Kto spracúva vaše dáta

Zoznam vznikol prečítaním každého odchádzajúceho volania v kóde aplikácie k dátumu uvedenému vyššie. Pri každej službe je, čo dostane a za akých podmienok. Ak nájdete odchádzajúce volanie, ktoré tu nie je, napíšte na info@assetli.app.

Vždy, pri každom používateľovi

Služba	Čo dostane	Prečo
Vercel (Frankfurt)	Každú požiadavku na aplikáciu: metódu, cestu, stav, dobu spracovania, vašu IP adresu; výstup serverových funkcií (chybové správy)	Hosting aplikácie a API, plánované úlohy (denné notifikácie a e-maily)
Vercel Web Analytics	Adresu stránky, odkiaľ ste prišli, typ zariadenia a krajinu odvodenú z IP adresy. Bez cookies; identifikátor návštevy je hash IP adresy a prehliadača platný len jeden deň, takže návštevy nejde spojiť naprieč dňami. Beží na verejnom webe aj v dashboarde bez súhlasu, lebo vo vašom prehliadači nič neukladá; v mobilnej aplikácii nebeží	Štatistika zobrazení stránok
MongoDB Atlas (Frankfurt)	Všetky dáta aplikácie	Databáza
Cloudflare R2	Súbory, ktoré priložíte: dokumenty, fotografie, účtenky. Sú v súkromnom úložisku s jurisdikciou EÚ bez verejnej adresy; zobrazia sa len prihlásenému vlastníkovi cez podpísaný odkaz platný najviac 15 minút. Verejné referenčné dáta (cenníky, štatistiky) aplikácia sťahuje z oddeleného verejného úložiska R2	Objektové úložisko dokumentov a balíčky referenčných dát
Vercel Blob	Ikony predplatných a rozpočtov, ktoré nahráte, dočasné súbory a náhľady	Drobné súbory a ikony
GitHub	Prístupový údaj k databáze, uložený v tajných premenných GitHub Actions pre plánované úlohy (záloha, denné notifikácie, načítavanie cenníkov). Keď tieto úlohy bežia, pracujú s databázou priamo a záloha vzniká ako druhá kópia výpisu databázy, zašifrovaná AES-256 ešte pred nahraním a uchovaná 30 dní. Od 21. 10. 2026 na GitHube nebežia (neúspešná platba účtu GitHub); denné notifikácie spúšťa Vercel. Hlavná záloha je na vlastnom počítači prevádzkovateľa a žiadnej tretej strane sa neposiela	Zálohy a plánované úlohy
jsDelivr	Vašu IP adresu a hlavičky prehliadača pri stiahnutí skriptov, ako každá CDN	Doručenie skriptov

Keď používate aplikáciu pre Android

Služba	Čo dostane
Expo (650 Industries, Inc., USA)	Pri každom spustení sa aplikácia Expo pýta, či je k dispozícii aktualizácia, a pošle pritom platformu, verziu aplikácie, kanál a ID nainštalovanej aktualizácie, náhodné ID inštalácie vytvorené aplikáciou (nie je odvodené od hardvéru ani od vášho účtu) a ako pri každom spojení vašu IP adresu. Ak sa predchádzajúcu aktualizáciu nepodarilo spustiť, aj technický popis tejto chyby. Žiadne údaje z účtu. Expo je náš spracovateľ; prenos do USA pokrývajú štandardné zmluvné doložky (modul 2) v obchodných podmienkach Expo a Expo vo svojich zásadách uvádza, že je certifikované v rámci EU-US Data Privacy Framework.
Google Firebase Cloud Messaging (Google LLC, USA)	Len keď v telefóne povolíte upozornenia: registračný token zariadenia, ktorý náš server uloží pod vaším účtom, a pri každom upozornení jeho nadpis, krátky text a odkaz na obrazovku aplikácie. Predvolene text neobsahuje sumy (je viditeľný aj na zamknutej obrazovke), zapnúť ich môžete v Nastaveniach → Upozornenia. Nedoručenú správu Firebase drží najviac jeden deň. Posielame priamo z nášho servera, bez Expo push služby. Prenos do USA pokrývajú štandardné zmluvné klauzuly.

Všetko ostatné, čo aplikácia odosiela, vrátane hlásení chýb a anonymných počtov klepnutí v rozcestníku Viac, ide na naše vlastné API rovnako ako z webu. Google Play, cez ktorý sa aplikácia distribuuje, na zozname nie je: stiahnutie a aktualizácie z obchodu spracúva ako samostatný prevádzkovateľ podľa svojich zásad a údaje z účtu od nás nedostáva; nákupy v aplikácii sú opísané v časti „Keď platíte“.

Keď používate aplikáciu pre iPhone

Služba

Čo dostane

Apple Push Notification service (Apple Inc., USA)

Len keď v iPhone povolíte upozornenia: token zariadenia, ktorý náš server uloží pod vaším účtom, a pri každom upozornení jeho nadpis, krátky text a odkaz na obrazovku aplikácie. Predvolene text neobsahuje sumy (je viditeľný aj na zamknutej obrazovke), zapnúť ich môžete v Nastaveniach → Upozornenia. Upozornenie, ktoré nejde doručiť, po jednom dni vyprší. Posielame priamo z nášho servera do Applu, bez Firebase a bez Expo push služby.

Aktualizácie cez internet fungujú rovnako ako v aplikácii pre Android (Expo, vyššie) a hlásenia chýb aj anonymné počty klepnutí v rozcestníku Viac idú rovnako ako tam na naše vlastné API.

App Store, ktorý aplikáciu distribuuje, spracúva stiahnutie a aktualizácie ako samostatný prevádzkovateľ podľa svojich zásad a údaje z účtu od nás nedostáva; nákupy v aplikácii sú opísané v časti „Keď platíte“.

Keď platíte

Služba	Čo dostane
Stripe	Váš e-mail, meno a platobné údaje. Čísla kariet cez Assetli nikdy neprejdú. Platobné záznamy zostávajú u Stripe podľa jeho vlastných pravidiel uchovania.
App Store (Apple Inc., USA)	Len keď si v aplikácii pre iPhone kúpite tarif alebo AI kredit. Platbu spracúva Apple ako samostatný prevádzkovateľ podľa svojich zásad; údaje o karte aj vaše Apple ID zostávajú u Applu. Applu odovzdáme len pseudonymný identifikátor odvodený z ID vášho účtu (UUID, nie e-mail ani meno), aby sa nákup dal priradiť k vášmu účtu, a späť dostaneme identifikátory transakcií, produkt, stav predplatného a dátum obnovenia. Predplatné kúpené cez App Store zrušíte len v nastaveniach účtu Apple — vymazanie účtu v Assetli ho nezruší.
Google Play (Google LLC, USA)	Len keď si v aplikácii pre Android kúpite tarif alebo AI kredit. Platbu spracúva Google ako samostatný prevádzkovateľ podľa svojich zásad; údaje o karte aj váš účet Google zostávajú u Googlu. Googlu odovzdáme len jednosmerný odtlačok ID vášho účtu (nie e-mail ani meno), aby sa nákup dal priradiť k vášmu účtu. Náš server potom nákup u Googlu overí podľa jeho tokenu (ten ukladá zašifrovane) a späť dostane identifikátor objednávky, produkt, stav a koniec predplatného, krajinu a cenu. Pri zmazaní účtu v Assetli server obnovovanie predplatného u Googlu zastaví.

Keď vám Assetli píše e-mail

Služba

Čo dostane

Resend

Vašu e-mailovú adresu, predmet a text správy a jazyk. Notifikačný e-mail nesie rovnaký text ako notifikácia v aplikácii, takže upozornenie na rozpočet obsahuje sumy, ktoré spomína. Od Resendu späť dostávame informácie o doručení každého e-mailu (doručený, nedoručiteľný, sťažnosť); na trvalo nedoručiteľnú adresu a po sťažnosti potom posielame už len e-maily, o ktoré sami požiadate (obnova hesla, overenie adresy) a e-maily o zabezpečení účtu. E-mail o novom prihlásení navyše nesie zariadenie (druh, prehliadač, systém), približnú krajinu a čas prihlásenia.

Čo si o odoslaných e-mailoch pamätáme my (denník bez textu správy, 400 dní), ako sa z e-mailov odhlásiť jedným kliknutím a kedy chodia tipy e-mailom, opisuje stránka Notifikácie a e-maily.

Keď sa prihlasujete alebo odosielate formulár

Služba	Čo dostane
Google	Identitu vášho účtu Google, ak sa ním prihlasujete. Na formulároch pre prihlásenie, registráciu, kontakt a roadmapu posiela reCAPTCHA Googlu signály z prehliadača, aby odlíšila ľudí od robotov.
Facebook (Meta)	Prihlasovacia stránka prihlásenie cez Facebook neponúka. Identitu vášho účtu Facebook by Meta dostala len pri takom prihlásení.
Sign in with Apple (Apple Inc., USA)	Len ak sa prihlasujete cez Apple: Apple nám odovzdá identifikátor vášho Apple ID, e-mail (alebo zástupnú adresu, ak ho skryjete) a prvýkrát aj meno. Náš server si u Applu vymení prihlasovací kód za tokeny a obnovovací token uloží zašifrovane — použije ho len pri zmazaní účtu, aby Applu oznámil zrušenie prepojenia.

Na webe, po súhlase s cookies

Služba	Čo dostane
Google Analytics	Zobrazenia stránok a interakcie na webe; jedna udalosť registrácie odoslaná naším serverom, len so súhlasom s analytikou
Microsoft Clarity	Zobrazenia stránok a záznamy relácií na webe
CookieHub	Vašu voľbu súhlasu
Better Stack	Načíta stavovú stránku vloženú na /status. Riadok stavu v pätičke sa pýta nášho servera, nie Better Stacku — váš prehliadač s ním nekomunikuje
Google Fonts	Vašu IP adresu a hlavičky prehliadača pri stiahnutí webových písiem

Žiadna z nich nevidí prevádzku API ani pripojenie AI.

Keď používate funkcie s AI

Služba	Čo dostane	Ktorá funkcia
Anthropic	Vaše správy, finančnú snímku aktívneho profilu a výsledky nástrojov, ktoré model zavolá	Asistent v aplikácii, týždenné hodnotenie
Anthropic	Popis a obchodníka pri nezaradených transakciách	AI kategorizácia (voliteľná)
Anthropic	Hlavičku a niekoľko ukážkových riadkov CSV, nikdy celý výpis	Mapovanie stĺpcov s dopomocou pri importe
Anthropic	Celý naskenovaný výpis (PDF), len keď prepis výslovne potvrdíte pri konkrétnom súbore	Prepis naskenovaného výpisu pri importe
Anthropic	Text inzerátu, fakty z neho vytiahnuté a protokol; voliteľne naskenovaný územný plán, ktorý ste si nechali prečítať	Previerka nehnuteľnosti
Anthropic	Vaše zadanie do plánovača	Návrhy v plánovači dovolenky
Anthropic	Celé PDF, ktoré sami nahráte — vyúčtovanie energií, cenník alebo zmluvu, ponuku od dodávateľa; uložia sa len ceny, spotreba a údaje o sadzbe, súbor sa neukladá	Porovnanie cien energií
Anthropic	Najviac prvých 2 000 znakov textu, ktorý vložíte (napr. objednávku z e-shopu); text sa neukladá	Import cenností s pomocou AI
Anthropic	Text, ktorý vložíte (výpis od brokera, e-mail s potvrdením obchodu, tabuľku), alebo súbor s obchodmi, ktorý iný import neprečítal — najviac 20 000 znakov; text ani súbor sa neukladajú, uložia sa len obchody, ktoré v náhľade potvrdíte	Inteligentný import obchodov (akcie, ETF, krypto)
Anthropic	Názov, kategóriu, stav a vek veci a doplňujúce informácie, ktoré k inzerátu napíšete; pri popise inzerátu aj vaše poznámky k veci. Pri odhade ceny model navyše hľadá porovnateľné ponuky na webe (vyhľadávanie Anthropicu)	Inzerát a odhad trhovej ceny cennosti
Anthropic	Názov a text spätnej väzby alebo návrhu funkcie, ktorý odošlete formulárom na webe	Automatický preklad spätnej väzby do ostatných jazykov
OpenAI alebo Google	To isté, čo asistent v aplikácii alebo AI kategorizácia posiela Anthropicu, a len ak ste zadali vlastný API kľúč daného poskytovateľa a rozpočet Assetli je vyčerpaný	Asistent v aplikácii a AI kategorizácia s vlastným kľúčom

V mobilnej aplikácii sa funkcie s AI spustia až po vašom súhlase so zdieľaním údajov s AI; odvolať ho môžete v Nastaveniach → Súkromie a dáta.

Pripojenie AI (MCP) z našej strany neposiela žiadnemu poskytovateľovi AI nič. Váš AI klient (Claude, ChatGPT, Gemini) dostáva výsledky nástrojov priamo, pozrite Bezpečnosť a tok dát.

Mimo funkcií aplikácie: prevádzkovateľ pri vývoji a opravách používa asistenta na programovanie s AI od Anthropicu. Kontrolné skripty bežia nad prevádzkovou databázou, takže ich výstup môže spracúvať Anthropic ako sprostredkovateľ, pozrite Čo zatiaľ nevieme.

Trhové dáta

Služba	Čo dostane
Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack	Tickery akcií a ETF, ktoré držíte. Nikdy počty kusov ani hodnoty.
CoinMarketCap, CoinGecko	Symboly kryptomien, ktoré držíte
frankfurter.app	Kódy mien, kvôli kurzom ECB

Ceny palív a elektriny pre kalkulačku vozidiel sú statické tabuľky v aplikácii, žiadny dopyt sa neposiela.

Len keď si to zapnete

Služba	Čo dostane
Wallet by BudgetBakers	API token z Walletu, ktorý ste vložili, pri každej synchronizácii. Assetli z Walletu číta a nikdy doň nezapisuje.
Resend (Import e-mailom)	Správy, ktoré pošlete na svoju tajnú adresu: odosielateľa, predmet, text a prílohy s výpismi. Kópiu správy vrátane príloh uchováva 30 dní a skoršie zmazanie neumožňuje. Prílohu Assetli prečíta v pamäti a neukladá ju.
Claude, ChatGPT, Gemini (MCP)	Výsledky nástrojov, ktoré váš AI klient zavolá, v rozsahu oprávnenia, ktoré ste udelili

Keď spustíte previerku nehnuteľnosti

Tieto zdroje sa dopytujú len počas previerky a len s minimom potrebným na odpoveď na jednu otázku. Realitný portál server nikdy nekontaktuje.

Zdroj	Čo dostane
OpenStreetMap Nominatim a Overpass	Adresu, aby vrátil súradnice; súradnice, aby vypísal vybavenosť v okolí bodu
Wikidáta	Názov obce, kvôli demografii
ČÚZK (RÚIAN, ArcGIS)	Adresu a identifikáciu parcely
SPÚ (BPEJ), ČGS (radón, zosuvy), HEIS VÚV (záplavy), IPR Praha (hluk), NGÚP (územný plán)	Súradnice bodu
ARES	Názov spoločenstva vlastníkov alebo firmy a ulicu
Insolvenčný register (ISIR)	Meno a dátum narodenia predávajúceho, alebo IČO, tak ako ste ich zadali. Rodné číslo sa nikdy neposiela a nedá sa ani zadať.

Previerka spustená bez účtu sa ukladá do medzipamäte na 7 dní podľa odtlačku textu inzerátu, takže ten istý inzerát vložený desiatimi ľuďmi sa analyzuje raz.

Čo na zozname nie je

Žiadna služba na sledovanie chýb, žiadna reklamná sieť, žiadny obchodník s dátami, žiadne bankové API. Server nesťahuje stránky s inzerátmi.