Zásady ochrany osobních údajů Assetli

Poslední aktualizace: 1. října 2026
Verze: 1.2

1. Správce osobních údajů

Ondřej Smutný
IČO: 75343533
Sídlo: Družstevní 511, 294 41 Dobrovice, Česká republika
E-mail: info@assetli.app
Web: https://assetli.app

S ohledem na rozsah zpracování není jmenován pověřenec pro ochranu osobních údajů (DPO). Pro jakékoli dotazy ohledně ochrany osobních údajů kontaktujte info@assetli.app.

2. Jaké údaje zpracováváme

2.1 Registrační a profilové údaje

• Jméno a příjmení
• E-mailová adresa
• Hashované heslo (bcrypt, SALT_ROUNDS=12 — heslo v čitelné podobě nikdy neukládáme)
• Datum registrace, jazyková preference
• Volitelně: telefonní číslo, datum narození
• 2FA konfigurace (TOTP seed, hashované zálohovací kódy)

2.2 Finanční údaje

Toto jsou nejcitlivější údaje, které zpracováváme:

Bankovní účty: název, typ (běžný, spořicí, investiční, kreditní karta, půjčka, hotovost), měna, zůstatek, stav (aktivní/archivovaný), volitelně číslo účtu, IBAN a poznámky. Číslo účtu, IBAN a poznámky ukládáme zašifrované (AES-256-GCM).

Transakce: datum, částka, popis/příjemce, protistrana a její účet, symboly, kategorie, tagy, typ (příjem/výdaj/převod), poznámky, zdroj a číslo dávky importu. Výpisy nahrané k importu (CSV, Excel, PDF, XML a další bankovní formáty) zpracujeme a uložíme jen z nich vytažené transakce; samotný soubor výpisu neukládáme. Excel a CSV se přitom čtou přímo ve vašem prohlížeči, PDF a ostatní formáty na serveru.

Rozpočty: název, kategorie, limity, období, stav čerpání.

Spořicí obálky: název, cílová částka, aktuální stav, historie přispění.

Předplatná: název služby, částka, frekvence, kategorie, datum obnovení.

2.3 Investiční údaje

Akcie a ETF: brokerské účty, obchody (datum, symbol, množství, cena, poplatky), dividendy (částka, srážková daň, ex-date, pay date), živé ceny (od externích poskytovatelů tržních dat, zejména Yahoo Finance).

Kryptoměny: burzovní účty, obchody (12+ typů včetně nákup, prodej, swap, staking), holdingové pozice, živé ceny (z CoinMarketCap/CoinGecko).

Alternativní investice: P2P půjčky, crowdfunding, komodity, penzijní produkty — původní hodnota, aktuální hodnota, výnosy, události.

2.4 Údaje o majetku

Nemovitosti: typ, účel, adresa, plocha, pořizovací cena, aktuální hodnota, příjmy z pronájmu, výdaje, odečty energií (elektřina, plyn, voda), spotřebiče s příkonem, fotovoltaické panely s produkcí.

Vozidla: typ, značka, model, rok, RZ, VIN, kilometry, náklady (palivo, pojištění, údržba), servisní události, valuace.

Cennosti: kategorie (16 typů), pořizovací cena, aktuální hodnota, depreciace, záruka, stav.

Hypotéky a úvěry: jistina, úroková sazba, splátky, propojení s nemovitostí.

2.5 Údaje o sdílených výdajích (Bill Splitting)

Název skupiny, členové (jméno, volitelně e-mail), sdílené výdaje, vyrovnání, komentáře, aktivitní log. Při sdílení skupiny přes veřejný odkaz mohou data vidět osoby bez účtu Assetli.

2.6 Údaje Family Legacy

Kontakty důvěryhodných osob (jméno, e-mail, vztah), přístupové podmínky, šifrované poznámky (AES-256-GCM), log přístupů. Poznámky pro dědice jsou šifrovány na úrovni databáze — ani Provozovatel k nim nemá přístup v čitelné podobě.

2.7 Platební údaje

Platby zpracovává výhradně Stripe, Inc. Na serverech Assetli ukládáme pouze: Stripe Customer ID, poslední 4 cifry karty, typ karty, datum expirace. Čísla karet, CVV ani kompletní platební údaje nikdy neukládáme.

2.8 Technické a analytické údaje

• IP adresy a přibližná geolokace
• Typ prohlížeče a zařízení (User-Agent)
• Časové razítko přihlášení
• Logy chyb a výkonu aplikace
• Identifikátor účtu u chyb vzniklých po přihlášení (bez jména a e-mailu)

2.9 Funkce s umělou inteligencí

Konverzace s AI asistentem jsou ukládány v databázi pod účtem Uživatele a Uživatel je může kdykoli smazat. Poskytovateli AI (Anthropic; OpenAI nebo Google jen tehdy, když Uživatel zadal vlastní API klíč daného poskytovatele) odesíláme pouze to, co daná funkce potřebuje:

• AI asistent a týdenní hodnocení: zprávy Uživatele, souhrnný finanční přehled aktivního profilu a výsledky nástrojů, které model zavolá.
• AI kategorizace transakcí: popis a obchodník nezařazených transakcí.
• Přiřazení sloupců výpisu s pomocí AI: jen hlavička a několik ukázkových řádků, nikdy celý výpis.
• Přepis naskenovaného výpisu: celý naskenovaný výpis (PDF), a to pouze tehdy, když to Uživatel výslovně potvrdí u konkrétního souboru. Před potvrzením mu ukážeme, že výpis odejde poskytovateli AI, a přibližnou cenu.
• Prověrka nemovitosti a plánovač dovolené: text inzerátu nebo zadání Uživatele a údaje potřebné k odpovědi.

Všechny funkce s AI se platí z AI kreditu Uživatele podle skutečné spotřeby. Automatickou AI kategorizaci po importu, která kredit čerpá bez dalšího dotazu, je možné zapnout jen s výslovným souhlasem; datum a znění souhlasu evidujeme v deníku souhlasů (bod 2.12).

2.10 Nahrané soubory

Dokumenty, účtenky a fotografie nahrané do Správce souborů jsou uloženy v objektovém úložišti (Vercel Blob nebo Cloudflare R2 podle konfigurace provozu). Soubory jsou přiřazeny k účtu Uživatele a přístupné pouze přes autentizované API. Soubory jsou trvale smazány při smazání účtu.

2.11 Doplněk pro Google Sheets (Assetli Finance)

Doplněk Assetli Finance pro Google Sheets je samostatný produkt s vlastními zásadami: Zásady ochrany osobních údajů doplňku pro Google Sheets.

Ve zkratce: doplněk nevyžaduje přihlášení, nemá žádné napojení na účet Assetli, pracuje jen v sešitu, ve kterém je otevřený, a na assetli.app neodesílá nic — nemá vůbec žádné síťové oprávnění. Žádný ze zpracovatelů uvedených v části 5 se ho netýká, protože doplněk žádná data nepředává.

2.12 Import výpisů e-mailem

Na tarifech Premium a Max může Uživatel posílat výpisy na vlastní tajnou e-mailovou adresu. Zpracováváme odesílatele, předmět a přílohy těchto zpráv, seznam povolených odesílatelů a zprávy od neznámých odesílatelů v karanténě. Přílohu s výpisem neukládáme, přečteme ji v paměti a uložíme jen transakce čekající na schválení (nejdéle 14 dní). Poštu přijímá Resend, který kopii zprávy včetně příloh uchovává 30 dní a dřívější smazání neumožňuje. Do deníku souhlasů zapisujeme, kdy a s jakým zněním Uživatel souhlasil s automatickým importem nebo s čerpáním AI kreditu, i jejich odvolání; deník slouží jako doklad při sporu.

2.13 Anonymní statistika a dobrovolné vzorky výpisů

Když import výpis nepozná s jistotou, uložíme anonymní záznam o tvaru tabulky: názvy sloupců z hlavičky, oddělovač, počet sloupců, vybranou banku a výsledek importu. Neukládáme žádná data z řádků ani vazbu na účet; obsahuje-li hlavička cokoli, co vypadá jako údaj (datum, částka, číslo účtu, e-mail), neuložíme z ní nic. Záznam se smaže dva roky po posledním výskytu.

Uživatel nám může dobrovolně poslat anonymizovaný vzorek výpisu, abychom import jeho banky zlepšili. Anonymizace proběhne v jeho prohlížeči (jména, popisy, čísla účtů a částky se nahradí), Uživatel před odesláním vidí celý odesílaný text a odeslání musí potvrdit. Vzorek uložíme bez vazby na účet (proto ho nelze dohledat ani smazat na žádost) a po roce se smaže sám.

2.14 Prověrka nemovitosti

Při prověrce nemovitosti zpracováváme text inzerátu, který Uživatel vloží nebo který přečte doplněk v jeho prohlížeči, a údaje, které Uživatel zadá. Veřejné rejstříky a mapové služby dostávají jen minimum potřebné k odpovědi (adresu, souřadnice, identifikaci parcely). Pokud Uživatel zadá jméno a datum narození prodávajícího nebo IČO, ověříme je v insolvenčním rejstříku; rodné číslo nezpracováváme. Uživatel odpovídá za to, že má k zadání údajů třetí osoby oprávněný důvod. Doplněk do prohlížeče má vlastní zásady: Zásady ochrany osobních údajů doplňku do prohlížeče.

3. Cookies a sledovací technologie

3.1 Přehled cookies

3.2 Kategorie cookies

Nezbytné cookies — nutné pro fungování aplikace (přihlášení, bezpečnost). Nelze je odmítnout.

Analytické cookies — pomáhají nám pochopit, jak uživatelé používají aplikaci. Jsou aktivovány pouze s vaším souhlasem. Můžete je kdykoli odmítnout v nastavení cookie banneru.

3.3 Správa cookies

Souhlas s analytickými cookies spravujeme prostřednictvím platformy CookieHub. Analytické skripty (Google Analytics, Microsoft Clarity) se načítají až po udělení souhlasu. Cookies můžete spravovat:

• Prostřednictvím cookie banneru (CookieHub) při první návštěvě a kdykoli později
• V nastavení prohlížeče
• Smazáním cookies v prohlížeči

4. Účely zpracování a právní základ

5. Příjemci osobních údajů (zpracovatelé)

5.1 Přehled zpracovatelů

5.2 Co sdílíme s AI poskytovateli

Rozsah podle funkce je uveden v bodě 2.9. Nikdy nesdílíme přihlašovací údaje, hesla ani platební informace. Úplný a průběžně aktualizovaný seznam všech služeb, které dostávají jakákoli data, včetně tržních dat a veřejných rejstříků u prověrky nemovitosti, je na stránce Kdo zpracovává vaše data.

Uživatel může v nastavení zadat vlastní API klíč pro Anthropic, OpenAI nebo Google Gemini — v takovém případě jsou data odesílána přímo poskytovateli bez přirážky ze strany Assetli.

5.3 Tržní data

Živé ceny: externí poskytovatelé tržních dat, zejména Yahoo Finance (akcie a ETF), CoinMarketCap/CoinGecko (krypto), frankfurter.app — vychází z referenčních kurzů Evropské centrální banky (směnné kurzy). Těmto poskytovatelům neodesíláme žádné osobní údaje — pouze obecné dotazy na tržní data (symbol akcie, kód měny).

5.4 Wallet by BudgetBakers

Při synchronizaci přes WBB jsou transakce přenášeny z WBB do Assetli. WBB je nezávislý správce dat s vlastní licencí pro přístup k bankovním datům přes Open Banking. Podmínky zpracování dat se řídí podmínkami BudgetBakers s.r.o.

5.5 Prohlášení o neprodávání dat

Vaše osobní a finanční údaje nikdy neprodáváme, nesdílíme ani neposkytujeme třetím stranám pro marketingové, reklamní nebo obchodní účely.

6. Přenos dat mimo EU

Některá zpracování zahrnují přenos dat do USA (Anthropic, Resend, Cloudflare, Vercel, GitHub, Google, Microsoft, případně OpenAI a Meta). Pro tyto přenosy využíváme standardní smluvní doložky (SCC) schválené Evropskou komisí dle čl. 46/2/c GDPR. Kopie SCC jsou dostupné na vyžádání.

7. Uchovávání údajů

8. Automatizované rozhodování a profilování

8.1 AI kategorizace transakcí

Transakce nejprve zařadí pravidla bez umělé inteligence (systémová a vlastní pravidla Uživatele). Na zbylé transakce může Assetli použít AI modely Claude (Anthropic), a to jen když ji Uživatel spustí nebo zapne. Toto zpracování nemá přímé právní důsledky pro Uživatele, může být kdykoli ručně opraveno a je transparentní — Uživatel vidí přiřazenou kategorii.

8.2 Finanční skóre (0–850)

Assetli automaticky vypočítává finanční zdraví skóre na základě 7 komponent. Toto skóre je pouze informativní, neovlivňuje přístup k úvěrům ani jiným finančním produktům a není sdíleno s třetími stranami.

8.3 Predikce a analytika

Cash flow predikce, latte factor analýza, lifestyle inflation check a další analytické funkce jsou automatizované výpočty výhradně informativního charakteru.

8.4 Právo na lidský přezkum

V souladu s čl. 22 GDPR má Uživatel právo na lidský přezkum jakéhokoli automatizovaného výstupu. Kontaktujte info@assetli.app.

9. Vaše práva (GDPR čl. 15–22)

Lhůta odpovědi: 30 dnů. V případě složitých žádostí může být prodloužena o dalších 60 dnů s oznámením.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, www.uoou.cz

10. Ochrana dětí

Služba není určena dětem mladším 15 let (v souladu s § 7 zákona č. 110/2019 Sb.). Vědomě neshromažďujeme osobní údaje dětí mladších 15 let. Pokud zjistíme, že jsme shromáždili údaje od osoby mladší 15 let bez souhlasu zákonného zástupce, tyto údaje neprodleně smažeme.

11. Zabezpečení

11.1 Technická opatření

• Šifrovaná spojení (HTTPS/TLS)
• Hashování hesel (bcrypt, SALT_ROUNDS=12)
• Dvoufaktorové ověření (TOTP)
• Ochrana proti brute-force útokům s automatickým uzamčením účtu
• Ochrana formulářů reCAPTCHA v3
• Šifrování citlivých polí (AES-256-GCM): číslo účtu, IBAN a poznámky u bankovních účtů, token Wallet by BudgetBakers, tajemství dvoufaktorového ověření, vlastní API klíče k AI, poznámky Family Legacy
• Tokeny OAuth a API klíče ukládáme jen jako otisk (SHA-256)
• Zašifrované denní zálohy databáze (AES-256)
• Databáze hostována v EU (MongoDB Atlas, Frankfurt, AWS eu-central-1)

11.2 Oznámení o narušení bezpečnosti

V souladu s čl. 33 a 34 GDPR oznámíme narušení bezpečnosti dozorovému úřadu (ÚOOÚ) do 72 hodin od zjištění. Dotčené uživatele informujeme bez zbytečného odkladu, pokud narušení představuje vysoké riziko.

11.3 Disclaimer

Přestože implementujeme přiměřená opatření, žádná metoda přenosu nebo ukládání dat není 100% bezpečná. V případě zjištění neoprávněného přístupu ke svému účtu nás neprodleně kontaktujte na info@assetli.app.

11.4 Hlášení zranitelností

Pokud objevíte bezpečnostní zranitelnost, kontaktujte info@assetli.app. Zodpovědné hlášení zranitelností oceňujeme a nebudeme podnikat právní kroky vůči osobám, které zranitelnosti nahlásí v dobré víře.

12. Práva uživatelů mimo EU

12.1 Spojené království (UK GDPR)

Zpracování údajů uživatelů ve Spojeném království se řídí UK GDPR a Data Protection Act 2018. Vaše práva jsou obdobná právům dle EU GDPR. Dozorový úřad: Information Commissioner's Office (ICO), www.ico.org.uk.

12.2 Kalifornie (CCPA/CPRA)

Pokud jste rezidentem Kalifornie, máte práva dle CCPA/CPRA:

• Právo na informace o shromažďovaných údajích
• Právo na výmaz osobních údajů
• Právo na opravu nepřesných údajů
• Právo odhlásit se z prodeje/sdílení — vaše údaje neprodáváme ani nesdílíme pro reklamu
• Právo na nediskriminaci

Kontaktujte info@assetli.app. Odpovíme do 45 dnů.

12.3 Další státy USA

Rezidenti Colorado, Connecticut, Virginia a dalších států s privacy zákony mohou mít obdobná práva. Kontaktujte info@assetli.app.

13. Agregace a anonymizace

Vyhrazujeme si právo vytvářet agregovaná a anonymizovaná data za účelem zlepšování Služby a trénování AI modelů. Agregovaná data nesmí umožnit identifikaci jednotlivého Uživatele a nepodléhají GDPR.

14. Změny těchto zásad

• Drobné změny: oznámeny na webových stránkách
• Podstatné změny: oznámeny e-mailem minimálně 30 dní předem
• Při změnách vyžadujících souhlas si vyžádáme nový aktivní souhlas
• Starší verze jsou archivovány a dostupné na vyžádání

15. Kontakt

Ondřej Smutný
E-mail: info@assetli.app
Web: https://assetli.app
Adresa: Družstevní 511, 294 41 Dobrovice, Česká republika

Datum účinnosti: 1. října 2026
© 2026 Assetli. Všechna práva vyhrazena.