Zásady ochrany osobných údajov Assetli
Posledná aktualizácia: 20. júna 2026
Verzia: 1.1
1. Správca osobných údajov
Ondřej Smutný
IČO: 75343533
Sídlo: Družstevní 511, 294 41 Dobrovice, Česká republika
E-mail: info@assetli.app
Web: https://assetli.app
S ohľadom na rozsah spracovania nie je menovaná zodpovedná osoba za ochranu osobných údajov (DPO). Pri akýchkoľvek otázkach k ochrane osobných údajov kontaktujte info@assetli.app.
2. Aké údaje spracúvame
2.1 Registračné a profilové údaje
- Meno a priezvisko
- E-mailová adresa
- Hashované heslo (bcrypt, SALT_ROUNDS=12 — heslo v čitateľnej podobe nikdy neukladáme)
- Dátum registrácie, jazyková preferencia
- Voliteľne: telefónne číslo, dátum narodenia
- Konfigurácia 2FA (TOTP seed, hashované záložné kódy)
2.2 Finančné údaje
Toto sú najcitlivejšie údaje, ktoré spracúvame:
Bankové účty: názov, typ (bežný, sporiaci, investičný, kreditná karta, pôžička, hotovosť), mena, zostatok, stav (aktívny/archivovaný).
Transakcie: dátum, suma, popis/príjemca, kategória, tagy, typ (príjem/výdavok/prevod), poznámky. Pri importe z CSV/PDF spracuje súbory server — extrahované údaje sa uložia do databázy, pôvodné súbory sa trvale neuchovávajú.
Rozpočty: názov, kategórie, limity, obdobie, stav čerpania.
Sporiace obálky: názov, cieľová suma, aktuálny stav, história prispievania.
Predplatné: názov služby, suma, frekvencia, kategória, dátum obnovenia.
2.3 Investičné údaje
Akcie a ETF: brokerské účty, obchody (dátum, symbol, množstvo, cena, poplatky), dividendy (suma, zrážková daň, ex-date, pay date), živé ceny (od externých poskytovateľov trhových údajov, najmä Yahoo Finance).
Kryptomeny: burzové účty, obchody (12+ typov vrátane nákupu, predaja, swapu, stakingu), holdingové pozície, živé ceny (z CoinMarketCap/CoinGecko).
Alternatívne investície: P2P pôžičky, crowdfunding, komodity, dôchodkové produkty — pôvodná hodnota, aktuálna hodnota, výnosy, udalosti.
2.4 Údaje o majetku
Nehnuteľnosti: typ, účel, adresa, plocha, kúpna cena, aktuálna hodnota, príjmy z prenájmu, výdavky, odpočty energií (elektrina, plyn, voda), spotrebiče s príkonom, fotovoltické panely s produkciou.
Vozidlá: typ, značka, model, rok, EČV, VIN, kilometre, náklady (palivo, poistenie, údržba), servisné udalosti, valuácie.
Cennosti: kategória (16 typov), kúpna cena, aktuálna hodnota, odpisy, záruka, stav.
Hypotéky a úvery: istina, úroková sadzba, splátky, prepojenie s nehnuteľnosťou.
2.5 Údaje o zdieľaných výdavkoch (Bill Splitting)
Názov skupiny, členovia (meno, voliteľne e-mail), zdieľané výdavky, vyrovnania, komentáre, log aktivity. Pri zdieľaní skupiny cez verejný odkaz môžu údaje vidieť osoby bez účtu Assetli.
2.6 Údaje Family Legacy
Kontakty dôveryhodných osôb (meno, e-mail, vzťah), prístupové podmienky, šifrované poznámky (AES-256-GCM), log prístupov. Poznámky pre dedičov sú šifrované na úrovni databázy — ani Prevádzkovateľ k nim nemá prístup v čitateľnej podobe.
2.7 Platobné údaje
Platby spracúva výhradne Stripe, Inc. Na serveroch Assetli ukladáme iba: Stripe Customer ID, posledné 4 číslice karty, typ karty, dátum expirácie. Čísla kariet, CVV ani kompletné platobné údaje nikdy neukladáme.
2.8 Technické a analytické údaje
- IP adresy a približná geolokácia
- Typ prehliadača a zariadenia (User-Agent)
- Časová značka prihlásenia
- Logy chýb a výkonu aplikácie
2.9 AI konverzácie
Konverzácie s AI asistentom sa ukladajú v databáze pod účtom Užívateľa. Obsah konverzácií sa odosiela poskytovateľovi AI (Anthropic, OpenAI alebo Google Gemini podľa voľby Užívateľa) na generovanie odpovedí. Užívateľ môže konverzácie kedykoľvek zmazať.
2.10 Nahrané súbory
Dokumenty, účtenky a fotografie nahrané do Správcu súborov sú uložené na Cloudflare R2. Súbory sú priradené k účtu Užívateľa a prístupné iba cez autentizované API. Pri zmazaní účtu sa súbory trvale zmažú.
3. Cookies a sledovacie technológie
3.1 Prehľad cookies
| Cookie | Poskytovateľ | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
authjs.session-token |
Assetli | Autentizácia prihláseného užívateľa | Nevyhnutné | 30 dní |
authjs.csrf-token |
Assetli | Ochrana proti CSRF útokom | Nevyhnutné | Session |
authjs.callback-url |
Assetli | Presmerovanie po prihlásení | Nevyhnutné | Session |
lang |
Assetli | Jazyková preferencia | Funkčné | 1 rok |
cookiehub |
CookieHub | Uloženie voľby súhlasu s cookies | Nevyhnutné | 1 rok |
_ga, _ga_* |
Google Analytics | Anonymizovaná analýza návštevnosti | Analytické | 2 roky |
_clck, _clsk |
Microsoft Clarity | Analýza správania užívateľov (heatmapy) | Analytické | 1 rok / Session |
3.2 Kategórie cookies
Nevyhnutné cookies — potrebné na fungovanie aplikácie (prihlásenie, bezpečnosť). Nie je možné ich odmietnuť.
Analytické cookies — pomáhajú nám pochopiť, ako užívatelia aplikáciu používajú. Aktivujú sa iba s vaším súhlasom. Môžete ich kedykoľvek odmietnuť v nastavení cookie bannera.
3.3 Správa cookies
Súhlas s analytickými cookies spravujeme prostredníctvom platformy CookieHub. Analytické skripty (Google Analytics, Microsoft Clarity) sa načítajú až po udelení súhlasu. Cookies môžete spravovať:
- Prostredníctvom cookie bannera (CookieHub) pri prvej návšteve a kedykoľvek neskôr
- V nastavení prehliadača
- Zmazaním cookies v prehliadači
4. Účely spracovania a právny základ
| Účel spracovania | Právny základ (GDPR) | Spracúvané údaje |
|---|---|---|
| Poskytovanie Služby (účty, transakcie, rozpočty) | Plnenie zmluvy (čl. 6/1/b) | Registračné, finančné, investičné, majetkové údaje |
| AI kategorizácia transakcií | Plnenie zmluvy (čl. 6/1/b) | Texty transakcií (popis, suma) |
| AI chat asistent | Plnenie zmluvy (čl. 6/1/b) | Konverzácie, finančný snapshot |
| Spracovanie platieb | Plnenie zmluvy (čl. 6/1/b) | Platobné údaje (cez Stripe) |
| Bezpečnosť účtu (2FA, rate limiting, ochrana proti brute-force) | Oprávnený záujem (čl. 6/1/f) | IP adresy, logy prihlásení |
| E-mailové notifikácie (rozpočty, predplatné, bezpečnosť) | Súhlas (čl. 6/1/a) | E-mailová adresa |
| Analytika a zlepšovanie služby | Oprávnený záujem (čl. 6/1/f) | Anonymizované analytické údaje |
| Zákonné povinnosti (daňové záznamy) | Právna povinnosť (čl. 6/1/c) | Platobné záznamy |
5. Príjemcovia osobných údajov (spracovatelia)
5.1 Prehľad spracovateľov
| Spracovateľ | Účel | Umiestnenie údajov | Prenos mimo EU |
|---|---|---|---|
| MongoDB Atlas (MongoDB, Inc.) | Databáza | EU (Frankfurt, AWS eu-central-1) | Nie |
| Cloudflare, Inc. | Súbory (R2), CDN, ochrana | Globálne | Áno — štandardné zmluvné klauzuly |
| Vercel, Inc. | Hosting aplikácie, dočasné súbory (Vercel Blob) | Globálne | Áno — štandardné zmluvné klauzuly |
| Stripe, Inc. | Spracovanie platieb | EU | Nie (primárne) |
| Resend, Inc. | Odosielanie e-mailov | USA | Áno — štandardné zmluvné klauzuly |
| Anthropic, PBC | AI kategorizácia, AI chat | USA | Áno — štandardné zmluvné klauzuly |
| Google LLC | Google Analytics, Google OAuth | USA | Áno — štandardné zmluvné klauzuly |
| Microsoft Corp. | Clarity (analytika) | USA | Áno — štandardné zmluvné klauzuly |
| CookieHub ehf. | Správa súhlasu s cookies (cookie banner) | EU/EHP (Island) | Nie |
5.2 Čo zdieľame s poskytovateľmi AI
Pri AI kategorizácii: texty transakcií (popis, suma, dátum). Pri AI chate: konverzáciu a finančný snapshot (súhrnné údaje o účtoch, investíciách, rozpočtoch). Nikdy nezdieľame prihlasovacie údaje, heslá ani platobné informácie.
Užívateľ môže v nastavení zadať vlastný API kľúč pre Anthropic, OpenAI alebo Google Gemini — v takom prípade sa údaje odosielajú priamo poskytovateľovi bez prirážky zo strany Assetli.
5.3 Trhové údaje
Živé ceny: externí poskytovatelia trhových údajov, najmä Yahoo Finance (akcie a ETF), CoinMarketCap/CoinGecko (krypto), frankfurter.app — vychádza z referenčných kurzov Európskej centrálnej banky (menové kurzy). Týmto poskytovateľom neodosielame žiadne osobné údaje — iba všeobecné dotazy na trhové údaje (symbol akcie, kód meny).
5.4 Wallet by BudgetBakers
Pri synchronizácii cez WBB sa transakcie prenášajú z WBB do Assetli. WBB je nezávislý správca údajov s vlastnou licenciou na prístup k bankovým údajom cez Open Banking. Podmienky spracovania údajov sa riadia podmienkami BudgetBakers s.r.o.
5.5 Prehlásenie o nepredávaní údajov
Vaše osobné a finančné údaje nikdy nepredávame, nezdieľame ani neposkytujeme tretím stranám na marketingové, reklamné alebo obchodné účely.
6. Prenos údajov mimo EU
Niektoré spracovania zahŕňajú prenos údajov do USA (Anthropic, Resend, Cloudflare, Vercel, Google, Microsoft). Na tieto prenosy využívame štandardné zmluvné klauzuly (SCC) schválené Európskou komisiou podľa čl. 46/2/c GDPR. Kópie SCC sú dostupné na vyžiadanie.
7. Uchovávanie údajov
| Typ údajov | Doba uchovávania |
|---|---|
| Registračné údaje | Po dobu trvania účtu |
| Finančné údaje (transakcie, účty, investície) | Po dobu trvania účtu |
| AI konverzácie | Po dobu trvania účtu (užívateľ ich môže kedykoľvek zmazať) |
| Nahrané súbory | Po dobu trvania účtu |
| Platobné záznamy | 5 rokov po vykonaní platby (daňové predpisy ČR) |
| Po zmazaní účtu — osobné údaje | Zmazané do 30 dní |
| Po zmazaní účtu — anonymizované finančné údaje | Môžu sa uchovávať až 5 rokov (zákonné povinnosti) |
| Neaktívny účet (zvyčajne 12+ mesiacov bez prihlásenia) | Prevádzkovateľ si vyhradzuje právo účet zmazať po predchádzajúcom e-mailovom upozornení (s lehotou na prihlásenie) |
| Importované súbory (CSV/PDF) | Spracované a zmazané — neuchovávajú sa trvale |
| Logy prihlásení a chýb | 12 mesiacov |
8. Automatizované rozhodovanie a profilovanie
8.1 AI kategorizácia transakcií
Assetli používa AI modely Claude (Anthropic) na automatickú kategorizáciu transakcií na základe ich popisu. Toto spracovanie nemá priame právne dôsledky pre Užívateľa, môže sa kedykoľvek ručne opraviť a je transparentné — Užívateľ vidí priradenú kategóriu.
8.2 Finančné skóre (0–850)
Assetli automaticky vypočítava skóre finančného zdravia na základe 7 komponentov. Toto skóre je iba informatívne, neovplyvňuje prístup k úverom ani iným finančným produktom a nezdieľa sa s tretími stranami.
8.3 Predikcie a analytika
Predikcia cash flow, analýza latte factor, kontrola lifestyle inflácie a ďalšie analytické funkcie sú automatizované výpočty výhradne informatívneho charakteru.
8.4 Právo na ľudské preskúmanie
V súlade s čl. 22 GDPR má Užívateľ právo na ľudské preskúmanie akéhokoľvek automatizovaného výstupu. Kontaktujte info@assetli.app.
9. Vaše práva (GDPR čl. 15–22)
| Právo | Ako ho uplatniť |
|---|---|
| Právo na prístup (čl. 15) | Nastavenia → Export údajov (GDPR export v JSON) |
| Právo na opravu (čl. 16) | Úpravou údajov v nastavení účtu |
| Právo na vymazanie (čl. 17) | Nastavenia → Danger Zone → Zmazať účet |
| Právo na prenosnosť (čl. 20) | Nastavenia → Export údajov (kompletný GDPR export vo formáte JSON) |
| Právo na obmedzenie spracovania (čl. 18) | Kontaktujte info@assetli.app |
| Právo vzniesť námietku (čl. 21) | Nastavenia → Súkromie, alebo info@assetli.app |
| Právo odvolať súhlas | Nastavenia → Notifikácie, cookie banner |
Lehota na odpoveď: 30 dní. V prípade zložitých žiadostí sa môže predĺžiť o ďalších 60 dní s oznámením.
Dozorový úrad: Keďže je Správca usadený v Českej republike, vedúcim dozorovým úradom je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, www.uoou.cz. Užívateľ s pobytom na Slovensku sa môže so sťažnosťou obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
10. Ochrana detí
Služba nie je určená deťom mladším ako 15 rokov (v súlade s § 7 zákona č. 110/2019 Sb.). Vedome nezhromažďujeme osobné údaje detí mladších ako 15 rokov. Ak zistíme, že sme získali údaje od osoby mladšej ako 15 rokov bez súhlasu zákonného zástupcu, tieto údaje bezodkladne zmažeme.
11. Zabezpečenie
11.1 Technické opatrenia
- Šifrované spojenia (HTTPS/TLS)
- Hashovanie hesiel (bcrypt, SALT_ROUNDS=12)
- Dvojfaktorové overenie (TOTP)
- Ochrana proti brute-force útokom s automatickým uzamknutím účtu
- Ochrana formulárov cez reCAPTCHA v3
- Šifrovanie citlivých údajov: poznámky Family Legacy (AES-256-GCM), API kľúče (hash SHA-256)
- Databáza hostovaná v EU (MongoDB Atlas, Frankfurt, AWS eu-central-1)
11.2 Oznámenie o narušení bezpečnosti
V súlade s čl. 33 a 34 GDPR oznámime narušenie bezpečnosti dozorovému úradu (ÚOOÚ) do 72 hodín od zistenia. Dotknutých užívateľov informujeme bez zbytočného odkladu, ak narušenie predstavuje vysoké riziko.
11.3 Upozornenie
Aj keď implementujeme primerané opatrenia, žiadna metóda prenosu alebo ukladania údajov nie je 100 % bezpečná. Ak zistíte neoprávnený prístup k svojmu účtu, bezodkladne nás kontaktujte na info@assetli.app.
11.4 Hlásenie zraniteľností
Ak objavíte bezpečnostnú zraniteľnosť, kontaktujte info@assetli.app. Zodpovedné hlásenie zraniteľností oceňujeme a nebudeme podnikať právne kroky voči osobám, ktoré zraniteľnosti nahlásia v dobrej viere.
12. Práva užívateľov mimo EU
12.1 Spojené kráľovstvo (UK GDPR)
Spracovanie údajov užívateľov v Spojenom kráľovstve sa riadi UK GDPR a Data Protection Act 2018. Vaše práva sú obdobné právam podľa EU GDPR. Dozorový úrad: Information Commissioner's Office (ICO), www.ico.org.uk.
12.2 Kalifornia (CCPA/CPRA)
Ak ste rezidentom Kalifornie, máte práva podľa CCPA/CPRA:
- Právo na informácie o získavaných údajoch
- Právo na vymazanie osobných údajov
- Právo na opravu nepresných údajov
- Právo odhlásiť sa z predaja/zdieľania — vaše údaje nepredávame ani nezdieľame na reklamu
- Právo na nediskrimináciu
Kontaktujte info@assetli.app. Odpovieme do 45 dní.
12.3 Ďalšie štáty USA
Rezidenti Colorada, Connecticutu, Virgínie a ďalších štátov so zákonmi o ochrane súkromia môžu mať obdobné práva. Kontaktujte info@assetli.app.
13. Agregácia a anonymizácia
Vyhradzujeme si právo vytvárať agregované a anonymizované údaje na účel zlepšovania Služby a trénovania AI modelov. Agregované údaje nesmú umožniť identifikáciu jednotlivého Užívateľa a nepodliehajú GDPR.
14. Zmeny týchto zásad
- Drobné zmeny: oznámené na webových stránkach
- Podstatné zmeny: oznámené e-mailom minimálne 30 dní vopred
- Pri zmenách vyžadujúcich súhlas si vyžiadame nový aktívny súhlas
- Staršie verzie sú archivované a dostupné na vyžiadanie
15. Kontakt
Ondřej Smutný
E-mail: info@assetli.app
Web: https://assetli.app
Adresa: Družstevní 511, 294 41 Dobrovice, Česká republika
Dátum účinnosti: 20. júna 2026
© 2026 Assetli. Všetky práva vyhradené.