Bezpečnosť a súkromie
Assetli sa k vašej banke nepripája a nemôže z vášho účtu nič zaplatiť. Dáta k nám prídu len tak, ako ich pošlete sami: ako súbor s výpisom, výpis e-mailom alebo transakcie z aplikácie Wallet, v ktorej máte banku pripojenú vy.
Štyri cesty dnu, jedno miesto uloženia a krátky zoznam toho, kto do dát vidí. A čo k nám nepríde nikdy.
Výpis ako súbor
Stiahnete ho vo svojom internet bankingu a nahráte. Server ho prečíta v pamäti a uloží len transakcie, samotný súbor nie.
Výpis e-mailom
Prepošlete ho na svoju tajnú adresu. V predvolenom stave sa nič nezapíše samo: transakcie počkajú, kým ich schválite. Prílohu neukladáme.
Transakcie z Walletu
Banku pripojíte v aplikácii Wallet by BudgetBakers a prihlasujete sa vo svojej banke, nie u nás. Assetli dostane len prístupový kľúč Walletu a číta ním transakcie.
Čo zadáte sami
Na webe, v aplikácii alebo cez AI asistenta, ktorého pripojíte — ak mu povolíte zápis.
Vy
Po prihlásení. Každý profil má svoje dáta zvlášť.
Prevádzkovateľ Assetli
Jeden človek, kvôli prevádzke a opravám. Do administrácie sa dostane len s dvojfaktorovým overením a prístupy sa zaznamenávajú.
Poskytovateľ AI
Len keď použijete funkciu s AI, a len to, čo funkcia potrebuje.
AI, ktoré sami pripojíte
Claude, ChatGPT alebo Gemini — len s vaším súhlasom, jeden profil; odpojiť ho môžete kedykoľvek v ponuke účtu (s potvrdením).
Tarif platíte cez Stripe, Google alebo Apple — číslo karty sa k Assetli nedostane.
Každá služba, ktorá dostane akékoľvek dáta, a čo presne dostane →
Krátke odpovede. Pri každej je odkaz na technický detail.
Nie a nikdy oň nepožiadame. Výpis si stiahnete vo svojom internet bankingu sami a nahráte ho alebo prepošlete e-mailom. Kto chce transakcie priebežne, pripojí banku v aplikácii Wallet by BudgetBakers — prihlasuje sa tam vo svojej banke a Assetli dostane len prístupový kľúč Walletu.
Všetky cesty, ako dostať dáta dnu →Nemôže. K banke sa nepripájame, takže žiadna cesta k platbe ani prevodu neexistuje. Z Walletu Assetli len číta účty a transakcie.
Spoločnosť BudgetBakers, ktorá uvádza, že pôsobí ako licencovaný poskytovateľ informácií o účte pod dohľadom Českej národnej banky. Prihlasujete sa na stránke svojej banky a súhlas dávate tam. Kľúč, ktorý k nám vložíte, by technicky dovolil aj zápis do Walletu; Assetli ním len číta, ukladá ho zašifrovaný a pri odpojení ho zmaže.
Ako funguje synchronizácia s Walletom →Nie. Na webe kartu zadávate na platobnej stránke Stripe, v aplikácii cez Google alebo Apple. Assetli dostane len potvrdenie platby, tarif a identifikátory nákupu.
Čo dostávajú platobné služby →Databáza beží v MongoDB Atlas a aplikácia na Verceli, oboje vo Frankfurte. Súbory, ktoré priložíte (účtenky, dokumenty), sú v súkromnom úložisku Cloudflare R2 v EÚ a aplikácia ich ukáže len vám po prihlásení. Niekoľko služieb sídli v USA — poskytovateľ AI a rozosielanie e-mailov — a každú uvádzame aj s tým, čo presne dostáva.
Kto spracúva vaše dáta →Všetky spojenia idú cez HTTPS, ktoré prehliadač vynucuje (HSTS), a disky databázy sú šifrované. Najcitlivejšie polia navyše šifrujeme sami algoritmom AES-256-GCM: číslo účtu, IBAN a poznámky k účtom, kľúč k Walletu, tajomstvo dvojfaktorového overenia, vaše vlastné kľúče k AI, poznámky Family Legacy a platobné údaje členov skupín zdieľaných výdavkov (číslo účtu alebo IBAN, banka, kryptoadresa). Heslá ukladáme len ako odtlačok bcrypt. Sumy a popisy transakcií po poliach šifrované nie sú — potrebuje s nimi pracovať analytika, vyhľadávanie aj rozpočty.
Šifrovanie podrobne →Assetli prevádzkuje jeden človek a technický prístup k databáze má len on. Do administrácie sa dostane len s dvojfaktorovým overením a jeho prístupy sa zaznamenávajú. Šifrované polia tam vidí len ako šifrový text; ostatné dáta, napríklad transakcie, vidí. Šifrovanie polí chráni hlavne uniknuté kópie databázy a zálohy — kľúč má aplikácia, ktorú prevádzkuje. Vývoj zatiaľ pracuje s rovnakou databázou ako prevádzka a pri vývoji a opravách prevádzkovateľ používa asistenta na programovanie s AI od spoločnosti Anthropic, takže výstup kontrolných skriptov môže spracovať Anthropic ako náš spracovateľ. Oddelenie vývojovej databázy je v zozname nižšie.
Logovanie a prístup →Nie. Assetli sa platí z predplatného, nemá reklamy ani affiliate odkazy a vaše dáta nikomu nepredáva ani ich neodovzdáva inzerentom či dátovým maklérom. Dátové API, ktoré ponúkame, obsahuje len verejné referenčné dáta, ako sú cenníky energií, nikdy nič z používateľských účtov.
Útočník s kópiou databázy by neprečítal heslá (odtlačky bcrypt) ani šifrované polia. Sumy a transakcie by však videl — a šifrovanie polí nepomôže, keby niekto ovládol samotnú aplikáciu. Keby k úniku došlo, ohlásime ho dozornému úradu do 72 hodín, ak pravdepodobne predstavuje riziko (čl. 33 GDPR), a vás budeme informovať bez zbytočného odkladu, ak je riziko vysoké (čl. 34 GDPR).
Čo je chránené a čo nie →Len keď funkciu s AI sami použijete — asistenta, kategorizáciu, hodnotenie. Poskytovateľ (Anthropic, USA) potom dostane len to, čo funkcia potrebuje: pri kategorizácii popis a obchodníka transakcie, pri asistentovi vašu správu a súhrn financií. Číslo účtu a IBAN uložené pri účtoch neodchádzajú nikdy; len funkcie, ktoré čítajú samotný výpis (priradenie stĺpcov s pomocou AI, prepis skenu), pošlú jeho ukážku alebo celý výpis.
Čo posiela AI asistent →Assetli samo žiadny model netrénuje. Anthropic podľa svojich obchodných podmienok na obsahu poslanom cez svoje API netrénuje. Keď zadáte vlastný kľúč OpenAI alebo Google, platia namiesto toho podmienky ich API.
Poskytovatelia AI a ich podmienky →Len to, čo odsúhlasíte: čítanie, alebo čítanie a zápis, vždy jedného profilu. Mazať nemôže nič. Každé pripojenie vidíte v ponuke účtu → Pripojenie AI (MCP) a po potvrdení ho odoberiete; zápisy sa zaznamenávajú a môžete si ich prezrieť. Čo z výsledkov uvidí Anthropic, OpenAI alebo Google, sa riadi podmienkami vášho účtu u nich.
Pripojenie AI (MCP) →Môže. Každú navrhnutú kategóriu vidíte a opravíte a čísla v prehľadoch aplikácie počíta aplikácia, nie model. Zápis od pripojeného AI musí prejsť náhľadom a záznamy, ktoré vytvorí, nesú štítok AI.
Heslo ukladáme len ako odtlačok bcrypt a prihlásiť sa môžete aj cez Google alebo Apple. V Nastaveniach si môžete zapnúť dvojfaktorové overenie aplikáciou; kód potom chceme pri každom prihlásení heslom, na webe aj v aplikácii. Pri prihlásení cez Google alebo Apple kód nechceme — také prihlásenie chráni zabezpečenie vášho účtu Google alebo Apple, preto vám odporúčame zapnúť si tam dvojstupňové overenie alebo prístupový kľúč (passkey). Po 5 neúspešných pokusoch — počítajú sa aj zlé kódy — sa účet na 15 minút zamkne. E-mailom vám dáme vedieť o prihlásení z nového zariadenia, o obnove hesla aj o vypnutí dvojfaktorového overenia.
Prihlásenie do Assetli →Aplikáciu si môžete zamknúť PIN-om alebo odtlačkom či tvárou a skryť sumy. V predvolenom stave aplikácia na Androide nedovolí snímky obrazovky a na Androide aj iPhone skrýva obsah v prepínači aplikácií (oboje sa dá v Nastaveniach vypnúť). Z iného zariadenia potom v Nastaveniach zvoľte „Odhlásiť zo všetkých zariadení“ — odhlási web, aplikáciu aj doplnok Google Sheets a odpojí aj prepojenia s AI. Inak relácia na webe vyprší po 7 dňoch nečinnosti.
Fotoaparát a fotky len vtedy, keď sami prikladáte snímku, a upozornenia, len keď ich povolíte. Nepoužíva polohu, mikrofón ani kontakty a nemá reklamné ani analytické knižnice tretích strán. Upozornenia v predvolenom stave neukazujú sumy, pretože sú viditeľné aj na zamknutej obrazovke.
Čo aplikácia odosiela →Adresa je tajná a náhodná a kedykoľvek si vygenerujete novú. Správy od odosielateľa, ktorého ste neschválili, skončia v karanténe, a aj schválené čakajú na vaše potvrdenie — ak si pri účte vedome nezapnete automatický import. Prílohu neukladáme; poštová služba Resend drží kópiu správy 30 dní.
Ako funguje import e-mailom →Obsah stránky prečíta až po kliknutí na „Analyzovať túto stránku“, a len otvorený realitný inzerát. Pri otvorení panela pošle adresu tej stránky, aby zistil, či ste ju už preverovali. Históriu, iné karty ani heslá nečíta.
Preverenie nehnuteľnosti a doplnok →Áno, v Nastaveniach na webe aj v aplikácii. Dáta zmiznú z prevádzkovej databázy hneď. Na obmedzený čas zostane: šifrovaná záloha, kým sa nezmaže, kópie e-mailov na import v službe Resend najviac 30 dní, platobné doklady v Stripe podľa účtovných predpisov a stručný záznam o tom, že k zmazaniu došlo.
Čo zostane a ako dlho →Export všetkých dát v JSON si v Nastaveniach stiahnete kedykoľvek. Obchodné podmienky sľubujú, že keby sme prevádzku ukončili, oznámime to najmenej 60 dní vopred, umožníme export všetkého a vrátime nevyužitú časť predplatného.
Ako dlho sa dáta uchovávajú →Google Analytics a Microsoft Clarity sa načítajú len na verejnom webe a len po súhlase s cookies; po prihlásení ani v mobilnej aplikácii nebežia. Vercel Web Analytics počíta zobrazenia stránok na webe, aj po prihlásení, bez cookies. Mobilná aplikácia nemá žiadne analytické knižnice tretích strán.
Analytika podrobne →Nie. Každé upozornenie aj tip e-mailom má odkaz na odhlásenie jedným kliknutím, ktorý funguje bez prihlásenia, a každý druh upozornení si volíte v Nastaveniach. Odhlásiť sa nedajú len e-maily o zabezpečení účtu, napríklad o prihlásení z nového zariadenia. Sledovacie pixely nepoužívame.
Notifikácie a e-maily →Každý bod je overený voči kódu, nie odpísaný zo šablóny.
Stav k 30. 10. 2026
Radšej to vypíšeme, než by ste to museli nájsť sami. Každá položka pochádza z našej vlastnej bezpečnostnej revízie.
Obnovenie automatických záloh
Automatické zálohovanie databázy teraz nebeží a pracujeme na jeho obnovení.
Oddelená vývojová databáza
Vývoj zatiaľ pracuje s rovnakou databázou ako prevádzka. Oddeliť ju je naša najväčšia otvorená položka.
Automatické stráženie knižníc
Zavádzame automatické upozornenia na známe zraniteľnosti v knižniciach, na ktorých Assetli stojí.
Assetli prevádzkuje Ondřej Smutný, podnikateľ so sídlom v Česku. Vývoj, prevádzku aj podporu má na starosti jeden človek.
Ondřej Smutný
IČO: 75343533
info@assetli.app
Napíšte na info@assetli.app a do predmetu dajte „security“. Prosíme, netestujte na dátach iných používateľov. Hlásenia v dobrej viere vítame a proti ich autorom nepodnikneme právne kroky. Kontakty sú aj v našom súbore security.txt.
Sťažnosť môžete podať na Úrade na ochranu osobných údajov Slovenskej republiky. Keďže prevádzkovateľ sídli v Česku, vedúcim úradom v EÚ je český úrad na ochranu osobných údajov (ÚOOÚ).
Nie. Assetli nie je banka ani poskytovateľ platobných služieb a k vašim účtom v banke nepristupuje. Jediný prístup k banke vedie cez Wallet by BudgetBakers, ktorý uvádza, že má licenciu poskytovateľa informácií o účte.
Import dát →Nemá. Samotné Assetli certifikáciu nemá. Beží však u poskytovateľov, ktorí ju majú: Vercel a MongoDB Atlas (SOC 2 Type II, ISO 27001), Cloudflare (SOC 2 Type II) a karty spracúva Stripe ako poskytovateľ s PCI DSS Level 1.
Orgánu verejnej moci dáta odovzdáme len vtedy, keď nám to ukladá zákon. Assetli sa riadi českým a európskym právom.
Profil dospievajúceho je profil vnútri účtu rodiča: nemá vlastné prihlásenie a vidí ho len držiteľ účtu. Jeho dáta oddeľuje rovnaká hranica profilu ako všetko ostatné.
Profil dospievajúceho →Nastavte si nové heslo cez „Zabudli ste heslo?“ na prihlasovacej stránke — po obnove hesla vás odhlásime zo všetkých zariadení — a zapnite dvojfaktorové overenie. Ak vidíte čokoľvek nezvyčajné, napíšte na info@assetli.app — môžeme prejsť záznam prihlásení k vášmu účtu.
Zastavíme únik a posúdime riziko. Ak porušenie pravdepodobne predstavuje riziko, ohlásime ho dozornému úradu do 72 hodín (čl. 33 GDPR); vás budeme informovať bez zbytočného odkladu, ak je riziko vysoké (čl. 34 GDPR).
Začnite jedným stiahnutým výpisom — čo nám pošlete, rozhodujete vy. Bezplatný tarif nepotrebuje kartu.