Kdo zpracovává vaše data

Seznam vznikl přečtením každého odchozího volání v kódu aplikace k datu uvedenému výše. U každé služby je, co dostane a za jaké podmínky. Pokud najdete odchozí volání, které tu není, napište na info@assetli.app.

Vždy, u každého uživatele

Služba	Co dostane	Proč
Vercel (Frankfurt)	Každý požadavek na aplikaci: metodu, cestu, stav, dobu zpracování, vaši IP adresu; výstup serverových funkcí (chybové hlášky)	Hosting aplikace a API, plánované úlohy (denní notifikace a e-maily)
Vercel Web Analytics	Adresu stránky, odkud jste přišli, typ zařízení a zemi odvozenou z IP adresy. Bez cookies; identifikátor návštěvy je hash IP adresy a prohlížeče platný jen jeden den, takže návštěvy nejde spojit napříč dny. Běží na veřejném webu i v dashboardu bez souhlasu, protože ve vašem prohlížeči nic neukládá; v mobilní aplikaci neběží	Statistika zobrazení stránek
MongoDB Atlas (Frankfurt)	Všechna data aplikace	Databáze
Cloudflare R2	Soubory, které přiložíte: dokumenty, fotografie, účtenky. Leží v soukromém úložišti s jurisdikcí EU bez veřejné adresy; zobrazí se jen přihlášenému vlastníkovi přes podepsaný odkaz platný nejvýš 15 minut. Veřejná referenční data (ceníky, statistiky) aplikace stahuje z odděleného veřejného úložiště R2	Objektové úložiště dokumentů a balíčky referenčních dat
Vercel Blob	Ikony předplatných a rozpočtů, které nahrajete, dočasné soubory a náhledy	Drobné soubory a ikony
GitHub	Přístupový údaj k databázi, uložený v tajných proměnných GitHub Actions pro plánované úlohy (záloha, denní notifikace, načítání ceníků). Když tyto úlohy běží, pracují s databází přímo a záloha vzniká jako druhá kopie výpisu databáze, zašifrovaná AES-256 ještě před nahráním a uchovaná 30 dní. Od 21. 10. 2026 na GitHubu neběží (nezdařená platba účtu GitHub); denní notifikace spouští Vercel. Hlavní záloha je na vlastním počítači provozovatele a žádné třetí straně se neposílá	Zálohy a plánované úlohy
jsDelivr	Vaši IP adresu a hlavičky prohlížeče při stažení skriptů, jako každá CDN	Doručení skriptů

Když používáte aplikaci pro Android

Služba	Co dostane
Expo (650 Industries, Inc., USA)	Při každém spuštění se aplikace Expo ptá, zda je k dispozici aktualizace, a pošle přitom platformu, verzi aplikace, kanál a ID nainstalované aktualizace, náhodné ID instalace vytvořené aplikací (není odvozené z hardwaru ani z vašeho účtu) a jako u každého spojení vaši IP adresu. Pokud se předchozí aktualizaci nepodařilo spustit, také technický popis této chyby. Žádné údaje z účtu. Expo je náš zpracovatel; přenos do USA kryjí standardní smluvní doložky (modul 2) v obchodních podmínkách Expo a Expo ve svých zásadách uvádí, že je certifikované v rámci EU-US Data Privacy Framework.
Google Firebase Cloud Messaging (Google LLC, USA)	Jen když v telefonu povolíte upozornění: registrační token zařízení, který náš server uloží pod vaším účtem, a při každém upozornění jeho nadpis, krátký text a odkaz na obrazovku aplikace. Ve výchozím stavu text neobsahuje částky (je vidět i na zamčené obrazovce), zapnout je můžete v Nastavení → Upozornění. Nedoručenou zprávu Firebase drží nejdéle jeden den. Posíláme přímo z našeho serveru, bez Expo push služby. Přenos do USA kryjí standardní smluvní doložky.

Vše ostatní, co aplikace odesílá, včetně hlášení chyb a anonymních počtů klepnutí v rozcestníku Více, jde na naše vlastní API stejně jako z webu. Google Play, přes který se aplikace distribuuje, na seznamu není: stažení a aktualizace z obchodu zpracovává jako samostatný správce podle svých zásad a údaje z účtu od nás nedostává; nákupy v aplikaci jsou popsané v části „Když platíte“.

Když používáte aplikaci pro iPhone

Služba

Co dostane

Apple Push Notification service (Apple Inc., USA)

Jen když v iPhonu povolíte upozornění: token zařízení, který náš server uloží pod vaším účtem, a při každém upozornění jeho nadpis, krátký text a odkaz na obrazovku aplikace. Ve výchozím stavu text neobsahuje částky (je vidět i na zamčené obrazovce), zapnout je můžete v Nastavení → Upozornění. Upozornění, které nejde doručit, po jednom dni vyprší. Posíláme přímo z našeho serveru do Applu, bez Firebase a bez Expo push služby.

Aktualizace přes internet fungují stejně jako v aplikaci pro Android (Expo, výše) a hlášení chyb i anonymní počty klepnutí v rozcestníku Více jdou stejně jako tam na naše vlastní API.

App Store, který aplikaci distribuuje, zpracovává stažení a aktualizace jako samostatný správce podle svých zásad a údaje z účtu od nás nedostává; nákupy v aplikaci jsou popsané v části „Když platíte“.

Když platíte

Služba	Co dostane
Stripe	Váš e-mail, jméno a platební údaje. Čísla karet přes Assetli nikdy neprojdou. Platební záznamy zůstávají u Stripe podle jeho vlastních pravidel uchování.
App Store (Apple Inc., USA)	Jen když si v aplikaci pro iPhone koupíte tarif nebo AI kredit. Platbu zpracovává Apple jako samostatný správce podle svých zásad; údaje o kartě i vaše Apple ID zůstávají u Applu. Applu předáme jen pseudonymní identifikátor odvozený z ID vašeho účtu (UUID, ne e-mail ani jméno), aby šel nákup přiřadit k vašemu účtu, a zpět dostaneme identifikátory transakcí, produkt, stav předplatného a datum obnovy. Předplatné koupené přes App Store zrušíte jen v nastavení účtu Apple — smazání účtu v Assetli ho nezruší.
Google Play (Google LLC, USA)	Jen když si v aplikaci pro Android koupíte tarif nebo AI kredit. Platbu zpracovává Google jako samostatný správce podle svých zásad; údaje o kartě i váš účet Google zůstávají u Googlu. Googlu předáme jen jednosměrný otisk ID vašeho účtu (ne e-mail ani jméno), aby šel nákup přiřadit k vašemu účtu. Náš server pak nákup u Googlu ověří podle jeho tokenu (ten ukládá zašifrovaně) a zpět dostane identifikátor objednávky, produkt, stav a konec předplatného, zemi a cenu. Při smazání účtu v Assetli server obnovování předplatného u Googlu zastaví.

Když vám Assetli píše e-mail

Služba

Co dostane

Resend

Vaši e-mailovou adresu, předmět a text zprávy a jazyk. Notifikační e-mail nese stejný text jako notifikace v aplikaci, takže upozornění na rozpočet obsahuje částky, které zmiňuje. Od Resendu zpět dostáváme informace o doručení každého e-mailu (doručeno, nedoručitelné, stížnost); na trvale nedoručitelnou adresu a po stížnosti pak posíláme už jen e-maily, o které sami požádáte (obnova hesla, ověření adresy) a e-maily o zabezpečení účtu. E-mail o novém přihlášení navíc nese zařízení (druh, prohlížeč, systém), přibližnou zemi a čas přihlášení.

Co si o odeslaných e-mailech pamatujeme my (deník bez textu zprávy, 400 dní), jak se z e-mailů odhlásit jedním kliknutím a kdy chodí tipy e-mailem, popisuje stránka Notifikace a e-maily.

Když se přihlašujete nebo odesíláte formulář

Služba	Co dostane
Google	Identitu vašeho účtu Google, pokud se jím přihlašujete. Na formulářích pro přihlášení, registraci, kontakt a roadmapu posílá reCAPTCHA Googlu signály z prohlížeče, aby rozlišila lidi od robotů.
Facebook (Meta)	Přihlašovací stránka přihlášení přes Facebook nenabízí. Identitu vašeho účtu Facebook by Meta dostala jen při takovém přihlášení.
Sign in with Apple (Apple Inc., USA)	Jen pokud se přihlašujete přes Apple: Apple nám předá identifikátor vašeho Apple ID, e-mail (nebo zástupnou adresu, pokud ho skryjete) a napoprvé i jméno. Náš server si u Applu vymění přihlašovací kód za tokeny a obnovovací token uloží zašifrovaně — použije ho jen při smazání účtu, aby Applu oznámil zrušení propojení.

Na webu, po souhlasu s cookies

Služba	Co dostane
Google Analytics	Zobrazení stránek a interakce na webu; jedna událost registrace odeslaná naším serverem, jen se souhlasem s analytikou
Microsoft Clarity	Zobrazení stránek a záznamy relací na webu
CookieHub	Vaši volbu souhlasu
Better Stack	Načte stavovou stránku vloženou na /status. Řádek stavu v patičce se ptá našeho serveru, ne Better Stacku — váš prohlížeč s ním nekomunikuje
Google Fonts	Vaši IP adresu a hlavičky prohlížeče při stažení webových písem

Žádná z nich nevidí provoz API ani připojení AI.

Když používáte funkce s AI

Služba	Co dostane	Která funkce
Anthropic	Vaše zprávy, finanční snímek aktivního profilu a výsledky nástrojů, které model zavolá	Asistent v aplikaci, týdenní hodnocení
Anthropic	Popis a obchodníka u nezařazených transakcí	AI kategorizace (volitelná)
Anthropic	Hlavičku a několik ukázkových řádků CSV, nikdy celý výpis	Mapování sloupců s dopomocí při importu
Anthropic	Celý naskenovaný výpis (PDF), jen když přepis výslovně potvrdíte u konkrétního souboru	Přepis naskenovaného výpisu při importu
Anthropic	Text inzerátu, fakta z něj vytažená a protokol; volitelně naskenovaný územní plán, který jste si nechali přečíst	Prověrka nemovitosti
Anthropic	Vaše zadání do plánovače	Návrhy v plánovači dovolené
Anthropic	Celé PDF, které sami nahrajete — vyúčtování energií, ceník nebo smlouvu, nabídku od dodavatele; uloží se jen ceny, spotřeba a údaje o sazbě, soubor se neukládá	Srovnání cen energií
Anthropic	Nejvýše prvních 2 000 znaků textu, který vložíte (např. objednávku z e-shopu); text se neukládá	Import cenností s pomocí AI
Anthropic	Text, který vložíte (výpis od brokera, e-mail s potvrzením obchodu, tabulku), nebo soubor s obchody, který jiný import nepřečetl — nejvýše 20 000 znaků; text ani soubor se neukládají, uloží se jen obchody, které v náhledu potvrdíte	Chytrý import obchodů (akcie, ETF, krypto)
Anthropic	Název, kategorii, stav a stáří věci a doplňující informace, které k inzerátu napíšete; u popisu inzerátu i vaše poznámky k věci. Při odhadu ceny model navíc hledá srovnatelné nabídky na webu (vyhledávání Anthropicu)	Inzerát a odhad tržní ceny cennosti
Anthropic	Název a text zpětné vazby nebo návrhu funkce, který odešlete formulářem na webu	Automatický překlad zpětné vazby do ostatních jazyků
OpenAI nebo Google	Totéž, co asistent v aplikaci nebo AI kategorizace posílá Anthropicu, a jen pokud jste zadali vlastní API klíč daného poskytovatele a rozpočet Assetli je vyčerpaný	Asistent v aplikaci a AI kategorizace s vlastním klíčem

V mobilní aplikaci se funkce s AI spustí až po vašem souhlasu se sdílením dat s AI; odvolat ho můžete v Nastavení → Soukromí a data.

Připojení AI (MCP) z naší strany neposílá žádnému poskytovateli AI nic. Váš AI klient (Claude, ChatGPT, Gemini) dostává výsledky nástrojů přímo, viz Bezpečnost a tok dat.

Mimo funkce aplikace: provozovatel při vývoji a opravách používá asistenta pro programování s AI od Anthropicu. Kontrolní skripty běží nad provozní databází, takže jejich výstup může zpracovat Anthropic jako zpracovatel, viz Co zatím neumíme.

Tržní data

Služba	Co dostane
Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack	Tickery akcií a ETF, které držíte. Nikdy počty kusů ani hodnoty.
CoinMarketCap, CoinGecko	Symboly kryptoměn, které držíte
frankfurter.app	Kódy měn, kvůli kurzům ECB

Ceny paliv a elektřiny pro kalkulačku vozidel jsou statické tabulky v aplikaci, žádný dotaz se neposílá.

Jen když si to zapnete

Služba	Co dostane
Wallet by BudgetBakers	API token z Walletu, který jste vložili, při každé synchronizaci. Assetli z Walletu čte a nikdy do něj nezapisuje.
Resend (Import e-mailem)	Zprávy, které pošlete na svou tajnou adresu: odesílatele, předmět, text a přílohy s výpisy. Kopii zprávy včetně příloh uchovává 30 dní a dřívější smazání neumožňuje. Přílohu Assetli přečte v paměti a neukládá ji.
Claude, ChatGPT, Gemini (MCP)	Výsledky nástrojů, které váš AI klient zavolá, v rozsahu oprávnění, které jste udělili

Když spustíte prověrku nemovitosti

Tyto zdroje se dotazují jen během prověrky a jen s minimem potřebným k odpovědi na jednu otázku. Realitní portál server nikdy nekontaktuje.

Zdroj	Co dostane
OpenStreetMap Nominatim a Overpass	Adresu, aby vrátil souřadnice; souřadnice, aby vypsal vybavenost v okolí bodu
Wikidata	Název obce, kvůli demografii
ČÚZK (RÚIAN, ArcGIS)	Adresu a identifikaci parcely
SPÚ (BPEJ), ČGS (radon, sesuvy), HEIS VÚV (záplavy), IPR Praha (hluk), NGÚP (územní plán)	Souřadnice bodu
ARES	Název společenství vlastníků nebo firmy a ulici
Insolvenční rejstřík (ISIR)	Jméno a datum narození prodávajícího, nebo IČO, tak jak jste je zadali. Rodné číslo se nikdy neposílá a nejde ani zadat.

Prověrka spuštěná bez účtu se ukládá do mezipaměti na 7 dní podle otisku textu inzerátu, takže tentýž inzerát vložený deseti lidmi se analyzuje jednou.

Co na seznamu není

Žádná služba pro sledování chyb, žádná reklamní síť, žádný obchodník s daty, žádné bankovní API. Server nestahuje stránky s inzeráty.