Zásady ochrany osobných údajov Assetli
Posledná aktualizácia: 30. októbra 2026
Verzia: 1.12
1. Správca osobných údajov
Ondřej Smutný
IČO: 75343533
Sídlo: Družstevní 511, 294 41 Dobrovice, Česká republika
E-mail: info@assetli.app
Web: https://assetli.app
S ohľadom na rozsah spracovania nie je menovaná zodpovedná osoba za ochranu osobných údajov (DPO). Pri akýchkoľvek otázkach k ochrane osobných údajov kontaktujte info@assetli.app.
2. Aké údaje spracúvame
2.1 Registračné a profilové údaje
- Meno a priezvisko
- E-mailová adresa
- Hashované heslo (bcrypt, SALT_ROUNDS=12 — heslo v čitateľnej podobe nikdy neukladáme)
- Dátum registrácie, jazyková preferencia
- Voliteľne: telefónne číslo, dátum narodenia
- Konfigurácia 2FA (zašifrované tajomstvo TOTP, hashované záložné kódy)
- Pri prihlásení cez Apple: identifikátor účtu Apple, e-mail (ak ho Užívateľ pred nami skryje, zástupná adresa
…@privaterelay.appleid.com, z ktorej Apple poštu preposiela) a meno, ak ho Užívateľ Applu sprístupní; ďalej zašifrovaný obnovovací token Applu, ktorý používame len na zrušenie prepojenia s Apple ID pri zmazaní účtu
2.2 Finančné údaje
Toto sú najcitlivejšie údaje, ktoré spracúvame:
Bankové účty: názov, typ (bežný, sporiaci, investičný, kreditná karta, pôžička, hotovosť), mena, zostatok, stav (aktívny/archivovaný), voliteľne číslo účtu, IBAN a poznámky. Číslo účtu, IBAN a poznámky ukladáme zašifrované (AES-256-GCM).
Transakcie: dátum, suma, popis/príjemca, protistrana a jej účet, symboly, kategória, tagy, typ (príjem/výdavok/prevod), poznámky, zdroj a číslo dávky importu. Výpisy nahrané na import (CSV, Excel, PDF, XML a ďalšie bankové formáty) spracujeme a uložíme len z nich vytiahnuté transakcie; samotný súbor výpisu neukladáme. Obsah výpisu pritom spracúva náš server v pamäti, či ho Užívateľ nahrá na webe, alebo v mobilnej aplikácii (súbor Excelu prehliadač najprv prevedie na text).
Rozpočty: názov, kategórie, limity, obdobie, stav čerpania.
Sporiace obálky: názov, cieľová suma, aktuálny stav, história prispievania.
Predplatné: názov služby, suma, frekvencia, kategória, dátum obnovenia.
2.3 Investičné údaje
Akcie a ETF: brokerské účty, obchody (dátum, symbol, množstvo, cena, poplatky), dividendy (suma, zrážková daň, ex-date, pay date), živé ceny (od externých poskytovateľov trhových údajov, najmä Yahoo Finance).
Kryptomeny: burzové účty, obchody (12+ typov vrátane nákupu, predaja, swapu, stakingu), holdingové pozície, živé ceny (z CoinMarketCap/CoinGecko).
Alternatívne investície: P2P pôžičky, crowdfunding, komodity, dôchodkové produkty — pôvodná hodnota, aktuálna hodnota, výnosy, udalosti.
2.4 Údaje o majetku
Nehnuteľnosti: typ, účel, adresa, plocha, kúpna cena, aktuálna hodnota, príjmy z prenájmu, výdavky, odpočty energií (elektrina, plyn, voda), spotrebiče s príkonom, fotovoltické panely s produkciou.
Vozidlá: typ, značka, model, rok, EČV, VIN, kilometre, náklady (palivo, poistenie, údržba), servisné udalosti, valuácie.
Cennosti: kategória (16 typov), kúpna cena, aktuálna hodnota, odpisy, záruka, stav.
Hypotéky a úvery: istina, úroková sadzba, splátky, prepojenie s nehnuteľnosťou.
2.5 Údaje o zdieľaných výdavkoch (Bill Splitting)
Názov skupiny, členovia (meno, voliteľne e-mail, avatar a platobné údaje na vyrovnanie: číslo účtu alebo IBAN, názov a kód banky, adresa kryptomenovej peňaženky), zdieľané výdavky, vyrovnania, komentáre, log aktivity. Platobné údaje členov zatiaľ neukladáme zašifrované. Pri zdieľaní skupiny cez verejný odkaz môžu osoby bez účtu Assetli vidieť skupinu vrátane mien a zostatkov členov, výdavkov a komentárov; e-maily, čísla účtov ani adresy peňaženiek verejný odkaz nezobrazuje.
2.6 Údaje Family Legacy
Kontakty dôveryhodných osôb (meno, e-mail, vzťah), prístupové podmienky, šifrované poznámky (AES-256-GCM), log prístupov. Poznámky pre dedičov ukladáme zašifrované kľúčom, ktorý server Assetli odvodzuje pre každý profil zvlášť; v databáze, v zálohách ani v administrácii nie sú v čitateľnej podobe. Nejde však o koncové šifrovanie: server poznámky vie dešifrovať, aby ich mohol zobraziť Užívateľovi a oprávneným osobám, a prevádzkovateľ, ktorý spravuje kľúče servera, by ich preto technicky prečítať mohol.
2.7 Platobné údaje
Platby na webe spracúva výhradne Stripe na svojej platobnej stránke; údaje o karte sa na servery Assetli vôbec nedostanú. Pri účte ukladáme len: identifikátor zákazníka v Stripe (Stripe Customer ID), identifikátor predplatného, tarif, obdobie a stav predplatného, dátum konca zaplateného obdobia a pri jednorazových platbách (dobitie AI kreditu, doživotný prístup) sumu, menu a identifikátor platby. Číslo karty ani jeho časť, typ karty, platnosť ani CVV neukladáme.
Predplatné kúpené v mobilnej aplikácii pre Android spracúva Google Play (Google) ako samostatný prevádzkovateľ podľa svojich zásad; platobné údaje (kartu a pod.) dostáva len Google. Pri nákupe odovzdáme Googlu jednosmerný odtlačok ID účtu (nie e-mail ani meno), aby sa nákup dal priradiť k správnemu účtu. Od Googlu o nákupe dostávame a ukladáme: identifikátor nákupu (zašifrovane), tarif a obdobie, stav predplatného, dátum konca zaplateného obdobia, informáciu o automatickom obnovovaní, krajinu a menu nákupu, číslo objednávky a údaj o prípadnom vrátení platby. Slúži len na zapnutie a udržanie tarifu (plnenie zmluvy). Záznamy mažeme s vymazaním účtu; predtým u Googlu zastavíme obnovovanie predplatného.
Predplatné a dobitie AI kreditu kúpené v aplikácii pre iPhone spracúva App Store (Apple Inc.) ako samostatný prevádzkovateľ podľa svojich zásad; platobné údaje (kartu a pod.) ani Apple ID Užívateľa od Applu nedostávame. Pri nákupe odovzdáme Applu len pseudonymný identifikátor appAccountToken (UUID odvodené jednosmerne z ID účtu, nie e-mail ani meno), aby sa nákup dal priradiť k správnemu účtu. Od Applu o nákupe dostávame a ukladáme: identifikátor pôvodnej transakcie predplatného (originalTransactionId) a poslednej transakcie, produkt (tarif a obdobie), stav predplatného, dátum konca zaplateného obdobia (ďalšieho obnovenia), informáciu o automatickom obnovovaní a o plánovanej zmene tarifu, údaj o prípadnom vrátení platby, prostredie (produkčné alebo testovacie), krajinu obchodu, cenu a menu; pri dobití kreditu identifikátor transakcie, produkt a pripísaný kredit. Slúži len na zapnutie a udržanie tarifu a na pripísanie kreditu (plnenie zmluvy). Záznamy mažeme s vymazaním účtu. Predplatné cez App Store môže zrušiť len Užívateľ v nastaveniach svojho účtu Apple (v iPhone Nastavenia → Apple ID → Predplatné); vymazanie účtu v Assetli ho nezruší, pretože Apple neumožňuje zastaviť obnovovanie za Užívateľa. Aplikácia aj web na to pred vymazaním účtu upozornia.
2.8 Technické a analytické údaje
- IP adresy a približná geolokácia
- Typ prehliadača a zariadenia (User-Agent)
- Časová značka prihlásenia
- Logy chýb a výkonu aplikácie (z webu aj z mobilnej aplikácie, bod 2.15)
- Identifikátor účtu pri chybách vzniknutých po prihlásení (bez mena a e-mailu)
- Záznam prístupov prevádzkovateľa do administrácie: kto z prevádzkovateľa, kedy a ktorú stránku alebo API administrácie otvoril a pri čom (vybrané identifikátory, napríklad interné ID účtu) — len tieto metadáta, nie obsah, ktorý stránka zobrazila
- Odtlačky známych zariadení: aby e-mail o novom prihlásení chodil len z nového zariadenia, ukladáme s ID účtu odtlačok (hash SHA-256) popisu zariadenia — druh (prehliadač, alebo aplikácia), značka prehliadača a operačný systém, bez verzií; User-Agent ani IP adresu k nemu neukladáme
Krajinu, ktorú pri registrácii odvodíme z IP adresy, používame len na predvyplnenie nastavenia Krajina pôsobenia; Užívateľ ju potvrdí alebo zmení. IP adresu na tento účel neukladáme, uloží sa len navrhnuté nastavenie.
2.9 Funkcie s umelou inteligenciou
Konverzácie s AI asistentom sa ukladajú v databáze pod účtom Užívateľa a Užívateľ ich môže kedykoľvek zmazať. Poskytovateľovi AI (Anthropic; OpenAI alebo Google len vtedy, keď Užívateľ zadal vlastný API kľúč daného poskytovateľa a jeho AI kredit v Assetli je vyčerpaný) odosielame iba to, čo daná funkcia potrebuje:
- AI asistent a týždenné hodnotenie: správy Užívateľa, súhrnný finančný prehľad aktívneho profilu a výsledky nástrojov, ktoré model zavolá.
- AI kategorizácia transakcií: popis a obchodník nezaradených transakcií.
- Priradenie stĺpcov výpisu s pomocou AI: len hlavička a niekoľko ukážkových riadkov, nikdy celý výpis.
- Prepis naskenovaného výpisu: celý naskenovaný výpis (PDF), a to iba vtedy, keď to Užívateľ výslovne potvrdí pri konkrétnom súbore. Pred potvrdením mu ukážeme, že výpis odíde poskytovateľovi AI, a približnú cenu.
- Preverenie nehnuteľnosti a plánovač dovolenky: text inzerátu alebo zadanie Užívateľa a údaje potrebné na odpoveď.
- Porovnanie cien energií: celé PDF, ktoré Užívateľ sám nahrá (vyúčtovanie, cenník, zmluva alebo ponuka dodávateľa). Uchovávame len vyčítané ceny, spotrebu a údaje o tarife, súbor neukladáme. Pri nahrávaní odporúčame osobné údaje (meno, adresu, číslo odberného miesta) vopred začierniť.
- Import cenností z vloženého textu: najviac prvých 2 000 znakov textu, ktorý Užívateľ vloží (napr. objednávka z e-shopu); text neukladáme.
- Naskenovaný územný plán v preverení nehnuteľnosti: celé PDF verejného územného plánu, len keď si ho Užívateľ nechá prečítať.
- Inteligentný import obchodov (akcie, ETF, krypto): text, ktorý Užívateľ vloží (výpis od brokera, potvrdenie obchodu, tabuľka), alebo súbor s obchodmi, ktorý iný import neprečítal — najviac 20 000 znakov. Text ani súbor neukladáme; uložia sa len obchody, ktoré Užívateľ potvrdí v náhľade.
- Inzerát a odhad ceny cennosti: názov, kategória, stav a vek veci a doplňujúce informácie, ktoré Užívateľ zadá (pri inzeráte aj jeho poznámky k veci); pri odhade ceny model navyše hľadá porovnateľné ponuky na webe.
- Preklad spätnej väzby: názov a text spätnej väzby alebo návrhu, ktorý Užívateľ odošle, aby sa dal preložiť do ostatných jazykov aplikácie.
Dokumenty a vložené texty spracúva vždy Anthropic, nie poskytovateľ vlastného API kľúča. Anthropic podľa svojich obchodných podmienok dáta z plateného API nepoužíva na trénovanie modelov (zásady ochrany osobných údajov Anthropic).
Všetky funkcie s AI sa platia z AI kreditu Užívateľa podľa skutočnej spotreby. Automatickú AI kategorizáciu, ktorá po importe alebo po synchronizácii z Walletu čerpá kredit bez ďalšieho dotazu, zapína len Užívateľ sám. Pri importe výpisov ju možno zapnúť len s výslovným súhlasom s čerpaním kreditu, ktorého dátum a znenie evidujeme v denníku súhlasov (bod 2.12); pri synchronizácii z Walletu ju zapína prepínač v nastaveniach synchronizácie, ktorý uvádza, že popisy transakcií odídu spoločnosti Anthropic.
V mobilnej aplikácii sa Užívateľa pred prvým použitím funkcie s AI (AI asistent, preverenie nehnuteľnosti, čítanie dokumentov o energiách, zapnutie automatickej AI kategorizácie) výslovne opýtame na súhlas so zdieľaním údajov s poskytovateľom AI. Pýtame sa kvôli pravidlám obchodov s aplikáciami; právnym základom spracúvania zostáva plnenie zmluvy (časť 4), rovnako ako na webe, kde Užívateľ funkciu s AI spúšťa sám. Okno súhlasu uvádza, aké údaje ktorá funkcia posiela, komu (Anthropic, PBC, USA; pri vlastnom API kľúči zvolený poskytovateľ) a na čo. Bez súhlasu sa funkcie s AI v aplikácii nespustia; ostatné funkcie fungujú ďalej. Súhlas je viazaný na účet a na znenie textu — pri jeho vecnej zmene sa opýtame znova. Dátum, znenie a miesto udelenia (aplikácia / web) evidujeme v denníku súhlasov (bod 2.12). Súhlas je možné kedykoľvek odvolať v aplikácii v Nastaveniach → Súkromie a dáta; funkcie s AI sa potom v aplikácii nespustia.
2.10 Nahrané súbory
Dokumenty, účtenky a fotografie nahrané do Správcu súborov alebo priložené k záznamom ukladáme v súkromnom objektovom úložisku Cloudflare R2 s jurisdikciou EÚ, takže súbory sú uložené v Európskej únii; ikony predplatných a rozpočtov a dočasné súbory vo Vercel Blob. Súbory sú priradené k účtu Užívateľa. Úložisko nemá verejnú adresu: súbor zobrazíme len prihlásenému Užívateľovi, ktorému patrí, a to cez dočasný podpísaný odkaz platný najviac 15 minút alebo priamo cez náš server. Súbory nahrané pred 30. októbrom 2026 sme do tohto úložiska presunuli a ich pôvodné kópie zmazali. Súbor natrvalo zmažeme, keď ho Užívateľ zmaže, a so zmazaním účtu.
2.11 Doplnok pre Google Sheets (Assetli Finance)
Doplnok Assetli Finance pre Google Sheets je samostatný produkt s vlastnými zásadami: Zásady ochrany osobných údajov doplnku pre Google Sheets.
V skratke: doplnok nevyžaduje prihlásenie, nemá žiadne napojenie na účet Assetli, pracuje len v hárku, v ktorom je otvorený, a na assetli.app neodosiela nič — nemá vôbec žiadne sieťové oprávnenie. Žiadny zo sprostredkovateľov uvedených v časti 5 sa ho netýka, pretože doplnok žiadne údaje neodovzdáva.
2.12 Import výpisov e-mailom
Na tarifoch Premium a Max môže Užívateľ posielať výpisy na vlastnú tajnú e-mailovú adresu. Spracúvame odosielateľa, predmet a prílohy týchto správ, zoznam povolených odosielateľov a správy od neznámych odosielateľov v karanténe. Prílohu s výpisom neukladáme, prečítame ju v pamäti a uložíme len transakcie čakajúce na schválenie. Po importe ich z frontu hneď zmažeme, neschválené dávky zmažeme po 14 dňoch (pri najbližšom otvorení frontu); záznam o importovanej správe (odosielateľ, predmet, názov prílohy, výsledok importu) zostáva do zmazania účtu. Poštu prijíma Resend, ktorý kópiu správy vrátane príloh uchováva 30 dní a skoršie zmazanie neumožňuje. Do denníka súhlasov zapisujeme, kedy a s akým znením Užívateľ súhlasil s automatickým importom, s čerpaním AI kreditu, so zdieľaním údajov s AI v mobilnej aplikácii alebo so zasielaním tipov e-mailom, aj ich odvolanie (vrátane odhlásenia odkazom z e-mailu); pri tipoch navyše krajinu pôsobenia a použitý právny základ. Denník slúži ako doklad pri spore.
2.13 Anonymná štatistika a dobrovoľné vzorky výpisov
Keď import výpis nerozpozná s istotou, uložíme anonymný záznam o tvare tabuľky: názvy stĺpcov z hlavičky, oddeľovač, počet stĺpcov, vybranú banku a výsledok importu. Neukladáme žiadne údaje z riadkov ani väzbu na účet; ak hlavička obsahuje čokoľvek, čo vyzerá ako údaj (dátum, suma, číslo účtu, e-mail), neuložíme z nej nič. Záznam sa zmaže dva roky po poslednom výskyte.
Užívateľ nám môže dobrovoľne poslať anonymizovanú vzorku výpisu, aby sme zlepšili import jeho banky. Anonymizácia prebehne v jeho prehliadači (mená, popisy, čísla účtov a sumy sa nahradia), Užívateľ pred odoslaním vidí celý odosielaný text a odoslanie musí potvrdiť. Vzorku uložíme bez väzby na účet (preto ju nemožno dohľadať ani zmazať na žiadosť) a po roku sa zmaže sama.
2.14 Preverenie nehnuteľnosti
Pri preverení nehnuteľnosti spracúvame text inzerátu, ktorý Užívateľ vloží alebo ktorý prečíta doplnok v jeho prehliadači, a údaje, ktoré Užívateľ zadá. Verejné registre a mapové služby dostávajú len minimum potrebné na odpoveď (adresu, súradnice, identifikáciu parcely). Ak Užívateľ zadá meno a dátum narodenia predávajúceho alebo IČO, overíme ich v insolvenčnom registri; rodné číslo nespracúvame. Užívateľ zodpovedá za to, že má na zadanie údajov tretej osoby oprávnený dôvod. Doplnok do prehliadača má vlastné zásady: Zásady ochrany osobných údajov doplnku do prehliadača.
2.15 Mobilná aplikácia Assetli pre Android a iPhone
Aplikácia pracuje s rovnakým účtom a s rovnakými údajmi ako web. Čo v nej Užívateľ zadá alebo nahrá, odchádza šifrovane (HTTPS) cez naše API na servery uvedené v časti 5 a platí preň všetko, čo tieto zásady uvádzajú o webe. Prihlásiť sa a zaregistrovať sa dá priamo v aplikácii (e-mailom a heslom, cez Google, v iPhone aj cez Apple) alebo na stránke assetli.app otvorenej v systémovom prehliadači telefónu. Heslo zadané v aplikácii odchádza šifrovane (HTTPS) na naše API, ktoré ho overí rovnako ako na webe; v telefóne sa neukladá.
Čo zostáva len v telefóne: prihlasovací token aplikácie, uložený v zabezpečenom úložisku zariadenia (Android Keystore, v iPhone Kľúčenka) a zmazaný pri odhlásení; voliteľný zámok aplikácie; miestne predvoľby, napríklad skrývanie súm. PIN zámku sa ukladá len ako odtlačok (haš) so soľou, tiež v zabezpečenom úložisku. Overenie prstom alebo tvárou vykonáva systém telefónu a aplikácia k biometrickým údajom nemá prístup. PIN, biometrické údaje ani miestne predvoľby sa na naše servery neodosielajú. V predvolenom stave aplikácia v Androide zakazuje snímky obrazovky a v Androide aj v iPhone skrýva svoj obsah v prehľade spustených aplikácií; túto ochranu môže Užívateľ v Nastaveniach vypnúť. Súbor s exportom dát (časť 9) sa pred odovzdaním systémovému zdieľaniu dočasne uloží do vyrovnávacej pamäte aplikácie a aplikácia ho po zdieľaní zmaže.
Oprávnenia: fotoaparát a fotky aplikácia použije, len keď Užívateľ sám prikladá fotografiu alebo doklad (napríklad bloček alebo doklad k nehnuteľnosti, vozidlu či cennosti); vybraná snímka sa nahrá rovnako ako súbor na webe (bod 2.10). Aplikácia nepoužíva mikrofón, polohu, kontakty ani kalendár, nepracuje s reklamným identifikátorom a neobsahuje analytické ani reklamné SDK tretích strán.
Funkcie s AI sa v aplikácii spustia až po výslovnom súhlase so zdieľaním údajov s AI (bod 2.9).
Čo aplikácia odosiela navyše:
- Hlásenia chýb na náš server: text chyby, technický výpis (stack trace), obrazovka, na ktorej chyba vznikla, platforma, verzia systému, verzia aplikácie a označenie nainštalovanej aktualizácie; pri prihlásenom Užívateľovi interné ID účtu ako pseudonym, bez mena a e-mailu. Server k hláseniu pripojí IP adresu a User-Agent. Obsah záznamov (transakcie, sumy, poznámky) k hláseniu neprikladáme. Doba uchovávania je v časti 7.
- Anonymné počty klepnutí v rozcestníku Viac: server ukladá len denný súčet klepnutí na každú položku (deň, obrazovka, položka, počet), bez ID používateľa či profilu a bez času klepnutia. Podľa toho rozhodujeme, ako rozcestník usporiadať.
- Dopyt na aktualizácie aplikácie v službe Expo (650 Industries, Inc., USA) pri každom spustení: platforma, verzia aplikácie, kanál a ID nainštalovanej aktualizácie, náhodné ID inštalácie, ktoré vytvorí aplikácia (nie je odvodené od hardvéru ani od účtu), a ako pri každom spojení IP adresa; ak sa predchádzajúcu aktualizáciu nepodarilo spustiť, aj technický popis tejto chyby. Údaje z účtu Expo nedostáva. Expo je náš spracovateľ (časť 5).
Upozornenia na telefón (voliteľné): ak ich Užívateľ v telefóne povolí, aplikácia si od služby Firebase Cloud Messaging (Google LLC) vyžiada registračný token zariadenia a odošle ho na náš server spolu s platformou, verziou aplikácie a jazykom; ukladáme ho v zozname zariadení pod ID účtu. Pri každom upozornení posielame na tento token cez Firebase Cloud Messaging (Google) nadpis, krátky text upozornenia a odkaz na obrazovku aplikácie. Nedoručenú správu Firebase drží najviac jeden deň. Predvolene text neobsahuje sumy (je viditeľný aj na zamknutej obrazovke); sumy je možné zapnúť v Nastaveniach → Upozornenia. Ktoré druhy upozornení chodia na telefón, volí Užívateľ pri každom type zvlášť. Token vymažeme pri odhlásení v aplikácii, keď Užívateľ upozornenia v telefóne vypne, keď Firebase ohlási, že aplikácia token už nepoužíva (napríklad po odinštalovaní), po 270 dňoch bez obnovenia a pri vymazaní účtu.
Upozornenia na iPhone (voliteľné): iPhone dostáva upozornenia namiesto cez Firebase cez službu Apple Push Notification service (APNs) spoločnosti Apple Inc. (USA). Aplikácia sa najprv opýta systému iOS na povolenie; len keď ho Užívateľ v systémovom dialógu udelí, získa od iOS token zariadenia pre APNs a odošle ho na náš server spolu s platformou, verziou aplikácie, jazykom a prostredím APNs (produkčné, pri testovacích zostaveniach vývojové); ukladáme ho v zozname zariadení pod ID účtu. Pri každom upozornení posielame priamo z nášho servera cez APNs (Apple) na tento token to isté ako na Androide: nadpis, krátky text upozornenia a odkaz na obrazovku aplikácie. Nedoručenú správu APNs drží najviac jeden deň. Predvolený stav bez súm platí rovnako ako na Androide. Upozornenia je možné kedykoľvek vypnúť v Nastaveniach iPhonu → Hlásenia → Assetli; ktoré druhy chodia, volí Užívateľ v aplikácii v Nastaveniach → Upozornenia. Token vymažeme pri odhlásení v aplikácii, keď Užívateľ upozornenia v iPhone vypne (aplikácia to zistí pri ďalšom spustení), keď Apple ohlási, že token už neplatí (napríklad po odinštalovaní), po 270 dňoch bez obnovenia a pri vymazaní účtu.
Aplikáciu distribuuje Google Play. Stiahnutie a aktualizácie z obchodu spracúva Google ako samostatný prevádzkovateľ podľa svojich zásad a údaje z účtu Assetli od nás nedostáva. Nám ako vývojárovi Google Play sprístupňuje len súhrnné štatistiky inštalácií a pádov aplikácie (pády zo zariadení, na ktorých je v Androide povolené zdieľanie diagnostických údajov).
V iPhone aplikáciu distribuuje App Store. Stiahnutie a aktualizácie z obchodu spracúva Apple ako samostatný prevádzkovateľ podľa svojich zásad a údaje z účtu Assetli od nás nedostáva. Nám ako vývojárovi Apple (App Store Connect) sprístupňuje len súhrnné štatistiky inštalácií a pádov aplikácie (pády a analytika zo zariadení, na ktorých Užívateľ povolil zdieľanie s vývojármi aplikácií).
Odinštalovaním aplikácie sa účet ani údaje nezmažú (postup zmazania je v časti 9).
2.16 Pripojenie AI asistenta (MCP)
Užívateľ môže svoj účet prepojiť s AI asistentom, ktorého sám používa (napríklad Claude, ChatGPT alebo Gemini), cez pripojenie MCP s autorizáciou OAuth 2.1. Na súhlasovej obrazovke Assetli zvolí jeden profil a oprávnenie: len čítanie, alebo čítanie aj zápis (zápis funguje len na tarife Premium alebo Max). S oprávnením na čítanie asistent cez nástroje číta údaje zvoleného profilu v rozsahu, ktorý Užívateľ vidí v aplikácii (napríklad zostatky, transakcie s popisom a obchodníkom, investície, nehnuteľnosti, vozidlá, dlhy); čísla účtov, IBAN, heslá ani tokeny nástroje nevracajú. S oprávnením na zápis môže asistent pridávať a upravovať vybrané záznamy (napríklad transakcie, obchody, rozpočty, pravidlá kategorizácie), vždy až po náhľade; mazať cez pripojenie nemožno.
Údaje, ktoré si asistent cez pripojenie vyžiada, mu odovzdávame na pokyn Užívateľa. Poskytovateľ AI asistenta ich spracúva podľa svojich podmienok a vzťahu s Užívateľom; nie je naším spracovateľom. Konverzácia s asistentom k nám neprichádza, dostávame len volania nástrojov. Ukladáme registráciu aplikácie (názov a adresy na presmerovanie), prístupové a obnovovacie tokeny len ako odtlačok SHA-256 (platnosť 1 hodina, resp. 60 dní) a pri každom zápise auditný záznam (nástroj, aplikácia, výsledok a zhrnutie argumentov bez voľného textu, napríklad bez popisov a poznámok), ktorý sa automaticky zmaže po 365 dňoch; novo založené záznamy nesú označenie, že vznikli cez AI. Čítanie nezaznamenávame. Pripojenie možno kedykoľvek odpojiť v ponuke účtu → Pripojenie AI (MCP), čím sa zrušia všetky jeho tokeny.
3. Cookies a sledovacie technológie
3.1 Prehľad cookies
| Cookie | Poskytovateľ | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
authjs.session-token |
Assetli | Autentizácia prihláseného užívateľa | Nevyhnutné | 7 dní |
authjs.csrf-token |
Assetli | Ochrana proti CSRF útokom | Nevyhnutné | Session |
authjs.callback-url |
Assetli | Presmerovanie po prihlásení | Nevyhnutné | Session |
lang |
Assetli | Jazyková preferencia | Funkčné | 1 rok |
cookiehub |
CookieHub | Uloženie voľby súhlasu s cookies | Nevyhnutné | 1 rok |
_ga, _ga_* |
Google Analytics | Anonymizovaná analýza návštevnosti | Analytické | 2 roky |
_clck, _clsk |
Microsoft Clarity | Analýza správania užívateľov (heatmapy) | Analytické | 1 rok / Session |
assetli_src |
Assetli | Zdroj prvej návštevy (vyhľadávač, AI asistent, odkazujúci web alebo kampaň) a vstupná stránka — aby sme vedeli, odkiaľ prišla registrácia. Po prvom prihlásení sa uloží k účtu a cookie sa zmaže. | Analytické | 30 dní |
3.2 Kategórie cookies
Nevyhnutné cookies — potrebné na fungovanie aplikácie (prihlásenie, bezpečnosť). Nie je možné ich odmietnuť.
Analytické cookies — pomáhajú nám pochopiť, ako užívatelia aplikáciu používajú. Aktivujú sa iba s vaším súhlasom. Môžete ich kedykoľvek odmietnuť v nastavení cookie bannera.
3.3 Správa cookies
Súhlas s analytickými cookies spravujeme prostredníctvom platformy CookieHub. Analytické skripty (Google Analytics, Microsoft Clarity) sa načítajú až po udelení súhlasu. Štatistiku zobrazení stránok bez cookies vedie Vercel Web Analytics (bod 5.1): do prehliadača nič neukladá a návštevu rozlíši len odtlačkom platným jeden deň, preto ju cookie banner neovláda. Cookies môžete spravovať:
- Prostredníctvom cookie bannera (CookieHub) pri prvej návšteve a kedykoľvek neskôr
- V nastavení prehliadača
- Zmazaním cookies v prehliadači
4. Účely spracovania a právny základ
| Účel spracovania | Právny základ (GDPR) | Spracúvané údaje |
|---|---|---|
| Poskytovanie Služby (účty, transakcie, rozpočty) | Plnenie zmluvy (čl. 6/1/b) | Registračné, finančné, investičné, majetkové údaje |
| AI kategorizácia transakcií | Plnenie zmluvy (čl. 6/1/b) | Popis a obchodník nezaradených transakcií |
| AI chat asistent | Plnenie zmluvy (čl. 6/1/b) | Konverzácie, finančný snapshot |
| Funkcie s AI v mobilnej aplikácii | Plnenie zmluvy (čl. 6/1/b); súhlas, na ktorý sa aplikácia pred prvým použitím pýta, vyžadujú pravidlá obchodov s aplikáciami | Údaje podľa bodu 2.9; záznam v denníku súhlasov |
| Ostatné funkcie s AI, ktoré Užívateľ sám spustí (bod 2.9), vrátane prepisu naskenovaného výpisu | Plnenie zmluvy (čl. 6/1/b); prepis skenu Užívateľ navyše potvrdzuje pri každom súbore | Údaje podľa bodu 2.9 |
| Import výpisov e-mailom | Plnenie zmluvy (čl. 6/1/b) | Odosielateľ, predmet a prílohy správ na tajnú adresu |
| Automatický import výpisov e-mailom bez schválenia | Súhlas (čl. 6/1/a) | Transakcie z výpisu; záznam v denníku súhlasov |
| Automatická AI kategorizácia po importe alebo synchronizácii | Plnenie zmluvy (čl. 6/1/b); pri importe ju Užívateľ zapína výslovným súhlasom s čerpaním AI kreditu | Popis a obchodník nezaradených transakcií; záznam v denníku súhlasov |
| Denník súhlasov | Oprávnený záujem (čl. 6/1/f) — doklad pre prípad sporu | Druh, čas a znenie súhlasu, odkiaľ bol daný alebo odvolaný (web, aplikácia, odkaz v e-maile) |
| Preverenie nehnuteľnosti | Plnenie zmluvy (čl. 6/1/b) | Text inzerátu, zadané údaje, dotazy do verejných registrov |
| Pripojenie AI asistenta (MCP) | Plnenie zmluvy (čl. 6/1/b); auditný záznam zápisov oprávnený záujem (čl. 6/1/f) — dohľadateľnosť zmien | Údaje zvoleného profilu podľa udelených oprávnení, odtlačky tokenov, auditný záznam zápisov (bod 2.16) |
| Anonymná štatistika nerozpoznaných výpisov a dobrovoľné vzorky | Oprávnený záujem (čl. 6/1/f) — zlepšovanie importu; vzorka len so súhlasom | Názvy stĺpcov; anonymizovaná vzorka |
| Spracovanie platieb | Plnenie zmluvy (čl. 6/1/b) | Platobné údaje (cez Stripe) |
| Predplatné a dobitie kreditu v mobilnej aplikácii (Google Play, App Store) | Plnenie zmluvy (čl. 6/1/b) | Údaje o nákupe podľa bodu 2.7 (bez platobných údajov) |
| Bezpečnosť účtu (2FA, rate limiting, ochrana proti brute-force) | Oprávnený záujem (čl. 6/1/f) | IP adresy, logy prihlásení |
| Upozornenia e-mailom (rozpočty, predplatné, termíny, bezpečnosť) | Plnenie zmluvy (čl. 6/1/b); informatívne upozornenia oprávnený záujem (čl. 6/1/f). Každý typ možno vypnúť v Nastaveniach → Upozornenia aj odkazom v každom e-maile — okrem e-mailov o zabezpečení účtu (riadok nižšie) | E-mailová adresa, obsah upozornenia |
| E-maily o zabezpečení účtu (nové prihlásenie z nového zariadenia, zmena hesla, vypnutie dvojfaktorového overenia) | Plnenie zmluvy (čl. 6/1/b) a oprávnený záujem (čl. 6/1/f) na zabezpečení účtu. Týkajú sa zabezpečenia účtu, preto ich posielame vždy a nie je možné ich odhlásiť | E-mailová adresa; pri novom prihlásení druh zariadenia, prehliadač a operačný systém, približná krajina podľa IP adresy, čas a spôsob prihlásenia |
| Známe zariadenia — aby e-mail o novom prihlásení chodil len z nového zariadenia (bod 2.8) | Oprávnený záujem (čl. 6/1/f) — zabezpečenie účtu | ID účtu a odtlačok (SHA-256) popisu zariadenia: druh, značka prehliadača a operačný systém bez verzií; bez User-Agenta a IP adresy |
| Tipy e-mailom (začiatok a využitie služby — obchodné oznámenie) | Na Slovensku, v Česku a v Spojenom kráľovstve oprávnený záujem (čl. 6/1/f) v spojení s výnimkou pre vlastných zákazníkov (§ 116 zákona č. 452/2021 Z. z.; § 7 ods. 3 zákona č. 480/2004 Sb.; PECR reg. 22) — možnosť odmietnuť dávame pri registrácii, v uvítacom e-maile aj v každom tipe. V ostatných krajinách súhlas (čl. 6/1/a), v Nemecku potvrdený odkazom v e-maile | E-mailová adresa, jazyk, krajina pôsobenia, či účet obsahuje dáta; pri e-maile po prvom importe názov najväčšej kategórie výdavkov a počty (pravidelné platby, transakcie bez kategórie) — bez súm |
| Meranie prekliku našich e-mailov | Oprávnený záujem (čl. 6/1/f) — vyhodnotiť vlastnú komunikáciu a prestať písať tomu, koho nezaujíma | Ktorý e-mail a kedy používateľ otvoril odkazom; bez sledovacieho pixelu, bez cookies a bez tretej strany |
| Denník odoslaných e-mailov a nedoručiteľné adresy | Oprávnený záujem (čl. 6/1/f) — denný strop počtu e-mailov, doručiteľnosť, doklad o odhlásení | Druh e-mailu, čas, stav doručenia, maskovaná adresa, predmet bez súm; pri trvalo nedoručiteľnej adrese alebo sťažnosti odtlačok adresy (hash) a dôvod |
| Upozornenia na telefón (push) | Súhlas (čl. 6/1/a) — povolenie v telefóne a voľba typov v Nastaveniach | Registračný token zariadenia, platforma, verzia aplikácie, jazyk, pri iPhone prostredie APNs; text upozornenia |
| Analytika a zlepšovanie služby bez cookies (Vercel Web Analytics, anonymné počty ťuknutí v aplikácii) | Oprávnený záujem (čl. 6/1/f) | Adresa stránky, odkazujúca stránka, typ zariadenia a prehliadača, krajina odvodená z IP adresy; anonymné počty ťuknutí |
| Analytické cookies na webe (Google Analytics, Microsoft Clarity) | Súhlas (čl. 6/1/a), udelený v cookie banneri | Údaje podľa časti 3 |
| Hlásenia chýb z webu a mobilnej aplikácie | Oprávnený záujem (čl. 6/1/f) — odhalenie a oprava chýb | Text a technický výpis chyby, stránka alebo obrazovka, verzia aplikácie a systému, ID účtu ako pseudonym, IP adresa, User-Agent |
| Preklad spätnej väzby (Anthropic) | Oprávnený záujem (čl. 6/1/f) — sprístupniť spätnú väzbu v ostatných jazykoch aplikácie | Názov a text odoslanej spätnej väzby |
| Aktualizácie mobilnej aplikácie (Expo) | Oprávnený záujem (čl. 6/1/f) — rýchle doručenie opráv aplikácie | Náhodné ID inštalácie, verzia aplikácie a aktualizácie, platforma, IP adresa |
| Záznam o zmazaní účtu | Oprávnený záujem (čl. 6/1/f) — preukázať, že žiadosť o vymazanie bola splnená (čl. 5/2 GDPR), a po prípadnej obnove databázy zo zálohy zmazať účet znova | ID zmazaného účtu, maskovaný e-mail a jeho odtlačok, čas a priebeh zmazania |
| Prevádzka, opravy a vývoj služby (prístup prevádzkovateľa, bod 11.5) | Oprávnený záujem (čl. 6/1/f) — bezpečná a funkčná prevádzka | Údaje v rozsahu nevyhnutnom na konkrétnu opravu alebo kontrolu |
| Záznam prístupov prevádzkovateľa do administrácie (bod 2.8) | Oprávnený záujem (čl. 6/1/f) — zabezpečenie a kontrola prístupu k údajom Užívateľov a preukázanie zodpovednosti správcu (čl. 5/2 GDPR) | Kto z prevádzkovateľa, kedy, ktorú stránku alebo API administrácie otvoril a pri čom (vybrané identifikátory, napr. interné ID účtu); nie obsah, ktorý stránka zobrazila |
| Zákonné povinnosti (daňové záznamy) | Právna povinnosť (čl. 6/1/c) | Platobné záznamy |
5. Príjemcovia osobných údajov (spracovatelia)
5.1 Prehľad spracovateľov
| Spracovateľ | Účel | Umiestnenie údajov | Prenos mimo EU |
|---|---|---|---|
| MongoDB Atlas (MongoDB, Inc.) | Databáza | EU (Frankfurt, AWS eu-central-1) | Nie |
| Cloudflare, Inc. | Súbory (R2), CDN, ochrana | Súbory: EÚ (úložisko s jurisdikciou EÚ); CDN a ochrana: globálne | Áno — štandardné zmluvné klauzuly |
| Vercel, Inc. | Hosting aplikácie (región Frankfurt), štatistika zobrazení stránok bez cookies (Web Analytics), ikony a dočasné súbory (Vercel Blob) | EU (Frankfurt) / globálne | Áno — štandardné zmluvné klauzuly |
| Stripe, Inc. | Spracovanie platieb | EU | Nie (primárne) |
| Resend, Inc. | Odosielanie e-mailov a informácie o ich doručení (doručené, nedoručiteľné, sťažnosť); príjem správ na import e-mailom (kópia 30 dní) | USA | Áno — štandardné zmluvné klauzuly |
| Anthropic, PBC | Funkcie s AI (bod 2.9); asistent na programovanie, ktorý prevádzkovateľ používa pri vývoji (bod 11.5) | USA | Áno — štandardné zmluvné klauzuly (moduly 2 a 3) |
| OpenAI, L.L.C. / Google LLC (Gemini) | AI asistent a AI kategorizácia, len s vlastným API kľúčom Užívateľa a po vyčerpaní jeho AI kreditu | USA | Áno — OpenAI: štandardné zmluvné klauzuly; Google LLC: EU-U.S. Data Privacy Framework a štandardné zmluvné klauzuly |
| GitHub, Inc. | Plánované úlohy s prístupom k databáze (napr. načítanie cenníkov, druhá zašifrovaná kópia zálohy databázy uchovávaná 30 dní) | USA | Áno — štandardné zmluvné klauzuly |
| Expo (650 Industries, Inc.) | Doručovanie aktualizácií mobilnej aplikácie (bod 2.15) | USA | Áno — štandardné zmluvné klauzuly |
| Google LLC (Firebase Cloud Messaging) | Doručovanie upozornení na telefón: registračný token zariadenia a text upozornenia (bod 2.15) | USA | Áno — štandardné zmluvné klauzuly |
| Google LLC | Google Analytics, prihlásenie Google, reCAPTCHA, webové písma | USA | Áno — štandardné zmluvné klauzuly |
| Meta Platforms, Inc. | Prihlásenie cez Facebook (prihlasovacia stránka ho teraz neponúka; údaje by Meta dostala len pri takom prihlásení) | USA | Áno — štandardné zmluvné klauzuly |
| Apple Inc. | Prihlásenie cez Apple (len ak ho Užívateľ použije), pri zmazaní účtu oznámime Applu zrušenie prepojenia; doručovanie upozornení na iPhone cez Apple Push Notification service: token zariadenia a text upozornenia (bod 2.15) | USA | Áno — štandardné zmluvné klauzuly |
| Microsoft Corp. | Clarity (analytika) | USA | Áno — štandardné zmluvné klauzuly |
| CookieHub ehf. | Správa súhlasu s cookies (cookie banner) | EU/EHP (Island) | Nie |
Poskytovateľ AI asistenta, ktorého si Užívateľ sám pripojí cez MCP (bod 2.16), nie je náš spracovateľ: údaje mu odovzdávame na pokyn Užívateľa a nakladá s nimi podľa svojich podmienok.
5.2 Čo zdieľame s poskytovateľmi AI
Rozsah podľa funkcie je uvedený v bode 2.9. Nikdy nezdieľame prihlasovacie údaje, heslá ani platobné informácie. Úplný a priebežne aktualizovaný zoznam všetkých služieb, ktoré dostávajú akékoľvek údaje, vrátane trhových údajov a verejných registrov pri preverení nehnuteľnosti, je na stránke Kto spracúva vaše údaje.
Užívateľ môže v nastavení zadať vlastný API kľúč pre Anthropic, OpenAI alebo Google Gemini. Keď je jeho AI kredit v Assetli vyčerpaný, odosielame údaje AI asistenta a AI kategorizácie danému poskytovateľovi pod účtom Užívateľa, bez prirážky zo strany Assetli.
5.3 Trhové údaje
Živé ceny: externí poskytovatelia trhových údajov, najmä Yahoo Finance (akcie a ETF), CoinMarketCap/CoinGecko (krypto), frankfurter.app — vychádza z referenčných kurzov Európskej centrálnej banky (menové kurzy). Týmto poskytovateľom neodosielame žiadne osobné údaje — iba všeobecné dotazy na trhové údaje (symbol akcie, kód meny).
5.4 Wallet by BudgetBakers
Pri synchronizácii cez WBB sa transakcie prenášajú z WBB do Assetli. WBB je nezávislý správca údajov s vlastnou licenciou na prístup k bankovým údajom cez Open Banking. Podmienky spracovania údajov sa riadia podmienkami BudgetBakers s.r.o.
5.5 Prehlásenie o nepredávaní údajov
Vaše osobné a finančné údaje nikdy nepredávame, nezdieľame ani neposkytujeme tretím stranám na marketingové, reklamné alebo obchodné účely.
6. Prenos údajov mimo EU
Niektoré spracovania zahŕňajú prenos údajov do USA (Anthropic, Resend, Cloudflare, Vercel, GitHub, Expo, Google, Microsoft, prípadne OpenAI, Meta a Apple — prihlásenie cez Apple a upozornenia na iPhone). Pri spoločnosti Cloudflare sa prenos týka CDN a ochrany; súbory v úložisku R2 ukladáme v EÚ (bod 2.10). Tieto prenosy sa opierajú o štandardné zmluvné klauzuly (SCC) schválené Európskou komisiou podľa čl. 46/2/c GDPR, ktoré sú súčasťou zmlúv o spracúvaní osobných údajov s poskytovateľmi (pri spoločnosti Anthropic moduly 2 a 3 v jej dodatku o spracúvaní údajov), a pri príjemcoch certifikovaných v rámci EU-U.S. Data Privacy Framework (napríklad Google LLC) aj o rozhodnutie Európskej komisie o primeranej ochrane podľa čl. 45 GDPR. Kópie SCC sú dostupné na vyžiadanie. Nákupy v aplikácii cez Google Play a App Store spracúvajú Google a Apple ako samostatní prevádzkovatelia podľa svojich zásad (bod 2.7).
7. Uchovávanie údajov
| Typ údajov | Doba uchovávania |
|---|---|
| Registračné údaje | Po dobu trvania účtu |
| Finančné údaje (transakcie, účty, investície) | Po dobu trvania účtu |
| AI konverzácie | Po dobu trvania účtu (užívateľ ich môže kedykoľvek zmazať) |
| Nahrané súbory | Do zmazania súboru alebo účtu |
| Platobné záznamy (faktúry, platby) | Vedie ich Stripe; ako účtovné a daňové doklady sa uchovávajú po dobu stanovenú právnymi predpismi (české účtovné a daňové predpisy). V databáze Assetli po zmazaní účtu nezostávajú. |
| Po zmazaní účtu — osobné údaje | Zmazané okamžite z prevádzkovej databázy; v zašifrovaných zálohách spravidla najdlhšie 30 dní (posledných sedem záloh sa ponecháva vždy, aj keď sú staršie) |
| Po zmazaní účtu — čo v Assetli zostane | Len záznam o zmazaní účtu (3 roky), záznam prístupov prevádzkovateľa do administrácie (do uplynutia 365 dní), sumy v skupinách zdieľaných výdavkov iných užívateľov s anonymizovaným členom (kým skupina existuje) a anonymná štatistika a vzorky výpisov bez väzby na účet (lehoty nižšie) |
| Neaktívny účet (zvyčajne 12+ mesiacov bez prihlásenia) | Prevádzkovateľ si vyhradzuje právo účet zmazať po predchádzajúcom e-mailovom upozornení (s lehotou na prihlásenie) |
| Importované súbory výpisov a prílohy e-mailov | Neukladajú sa; spracujú sa v pamäti |
| Kópie správ na import e-mailom (u Resendu) | 30 dní od prijatia |
| Transakcie čakajúce na schválenie (import e-mailom) | Po importe ihneď zmazané; neschválené dávky po 14 dňoch (zmažú sa pri najbližšom otvorení frontu) |
| Záznam o importovanej správe (import e-mailom: odosielateľ, predmet, názov prílohy, výsledok importu) | Po dobu trvania účtu |
| Denník súhlasov | Po dobu trvania účtu |
| Denník odoslaných e-mailov | 400 dní, potom sa automaticky zmaže; pri zmazaní účtu hneď |
| Nedoručiteľná adresa alebo sťažnosť (potlačenie) | Do zmeny e-mailovej adresy alebo zmazania účtu |
| Záznam o tipoch (ktoré odišli, či používateľ klikol) | Po dobu trvania účtu |
| Notifikácie | 30 dní |
| Registračný token zariadenia pre upozornenia na telefón (Android aj iPhone) | Do odhlásenia v aplikácii, vypnutia upozornení v telefóne, odinštalovania aplikácie (zistíme ho pri ďalšom odoslaní) alebo vymazania účtu; token, ktorý sa 270 dní neobnoví, sa vymaže automaticky |
| Údaje o nákupoch v mobilnej aplikácii (Google Play, App Store) | Po dobu trvania účtu |
| Zašifrované zálohy databázy | 30 dní; posledných sedem záloh sa ponecháva vždy, aj keď sú staršie |
| Anonymná štatistika nerozpoznaných výpisov | 2 roky od posledného výskytu |
| Dobrovoľne zaslané anonymizované vzorky výpisov | 1 rok |
| Logy prihlásení | 12 mesiacov |
| Odtlačky známych zariadení (e-mail o novom prihlásení) | 400 dní od posledného použitia, potom sa automaticky zmažú; pri zmazaní účtu hneď |
| Auditný záznam zápisov cez pripojenie AI (MCP) | 365 dní, potom sa automaticky zmaže |
| Záznam prístupov prevádzkovateľa do administrácie | 365 dní, potom sa automaticky zmaže. Zmazanie účtu Užívateľa ho neskráti: do uplynutia lehoty zostáva ako bezpečnostný záznam a doklad o činnosti správcu (čl. 5/2 GDPR), aby sa zmazaním účtu nedala zahladiť stopa po tom, že k účtu prevádzkovateľ pristupoval |
| Tokeny pripojenia AI (MCP) a mobilnej aplikácie (len ako odtlačok) | Prístupový 1 hodina, obnovovací 60 dní; po odpojení sa zrušia okamžite |
| Logy chýb (z webu aj z mobilnej aplikácie) | 12 mesiacov, potom sa automaticky zmažú |
| Záznam o zmazaní účtu | 3 roky od zmazania, potom sa automaticky zmaže |
| Anonymné počty klepnutí v mobilnej aplikácii | Bez časového obmedzenia (neobsahujú osobné údaje) |
| Údaje uložené len v telefóne (bod 2.15) | Prihlasovací token do odhlásenia, ostatné do vypnutia v aplikácii alebo do jej odinštalovania |
Záznam o zmazaní účtu. Pri zmazaní účtu uložíme stručný záznam: interné ID zmazaného účtu, e-mailovú adresu v maskovanej podobe (prvé dva znaky a doména), odtlačok e-mailovej adresy (haš SHA-256), čas zmazania a technické údaje o jeho priebehu (napríklad počet zmazaných záznamov a či odišlo potvrdenie e-mailom). Slúži na preukázanie, že sme žiadosť o vymazanie splnili, a na opakované zmazanie účtu, keby sa databáza musela obnoviť zo zálohy. Finančné ani iné údaje z účtu neobsahuje. Uchovávame ho 3 roky od zmazania účtu, potom sa automaticky zmaže.
8. Automatizované rozhodovanie a profilovanie
8.1 AI kategorizácia transakcií
Transakcie najprv zaradia pravidlá bez umelej inteligencie (systémové a vlastné pravidlá Užívateľa). Na zvyšné transakcie môže Assetli použiť AI modely Claude (Anthropic), a to len keď ju Užívateľ spustí alebo zapne; po vyčerpaní AI kreditu prípadne model poskytovateľa, ktorého vlastný API kľúč Užívateľ zadal. Toto spracovanie nemá priame právne dôsledky pre Užívateľa, môže sa kedykoľvek ručne opraviť a je transparentné — Užívateľ vidí priradenú kategóriu.
8.2 Finančné skóre (0–850)
Assetli automaticky vypočítava skóre finančného zdravia na základe 7 komponentov. Toto skóre je iba informatívne, neovplyvňuje prístup k úverom ani iným finančným produktom a nezdieľa sa s tretími stranami.
8.3 Predikcie a analytika
Predikcia cash flow, analýza latte factor, kontrola lifestyle inflácie a ďalšie analytické funkcie sú automatizované výpočty výhradne informatívneho charakteru.
8.4 Právo na ľudské preskúmanie
V súlade s čl. 22 GDPR má Užívateľ právo na ľudské preskúmanie akéhokoľvek automatizovaného výstupu. Kontaktujte info@assetli.app.
9. Vaše práva (GDPR čl. 15–22)
| Právo | Ako ho uplatniť |
|---|---|
| Právo na prístup (čl. 15) | Na webe: Nastavenia → Export údajov (GDPR export v JSON); v mobilnej aplikácii: Viac → Nastavenia → Súkromie a dáta → Exportovať dáta |
| Právo na opravu (čl. 16) | Úpravou údajov v nastavení účtu |
| Právo na vymazanie (čl. 17) | Na webe: Nastavenia → Danger Zone → Zmazať účet; v mobilnej aplikácii: Viac → Nastavenia → Zmazať účet; alebo e-mailom na info@assetli.app. Odinštalovanie aplikácie účet nezmaže. Predplatné cez App Store vymazanie účtu nezruší, zrušiť ho treba v nastaveniach účtu Apple (bod 2.7). Postup a čo po zmazaní zostane: Zmazanie účtu |
| Právo na prenosnosť (čl. 20) | Na webe: Nastavenia → Export údajov (kompletný GDPR export vo formáte JSON); v mobilnej aplikácii: Viac → Nastavenia → Súkromie a dáta → Exportovať dáta |
| Právo na obmedzenie spracovania (čl. 18) | Kontaktujte info@assetli.app |
| Právo vzniesť námietku (čl. 21) | Nastavenia → Súkromie, alebo info@assetli.app. Proti tipom e-mailom (priamy marketing) kedykoľvek a bez udania dôvodu: odkaz „Tieto tipy nechcem“ v každom tipe (funguje bez prihlásenia) alebo Nastavenia → Upozornenia → Tipy |
| Právo odvolať súhlas | Nastavenia → Upozornenia (jednotlivé upozornenia aj tipy), odkaz na odhlásenie v každom e-maile (bez prihlásenia, platí okamžite), cookie banner; súhlas so zdieľaním údajov s AI v mobilnej aplikácii: Nastavenia → Súkromie a dáta |
Lehota na odpoveď: 30 dní. V prípade zložitých žiadostí sa môže predĺžiť o ďalších 60 dní s oznámením.
Dozorový úrad: Keďže je Správca usadený v Českej republike, vedúcim dozorovým úradom je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, www.uoou.cz. Užívateľ s pobytom na Slovensku sa môže so sťažnosťou obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Sťažnosť možno podať aj na dozornom úrade členského štátu svojho obvyklého pobytu alebo miesta výkonu práce (čl. 77 GDPR).
10. Ochrana detí
Služba nie je určená deťom mladším ako 15 rokov (v súlade s § 7 zákona č. 110/2019 Sb.). Vedome nezhromažďujeme osobné údaje detí mladších ako 15 rokov. Ak zistíme, že sme získali údaje od osoby mladšej ako 15 rokov bez súhlasu zákonného zástupcu, tieto údaje bezodkladne zmažeme.
Profil dospievajúceho. Zákonný zástupca si môže vo svojom účte založiť profil pre dospievajúceho (napríklad kvôli vreckovému a prvej brigáde). Taký profil je súčasťou účtu zákonného zástupcu: zakladá ho, spravuje a vidí on, dospievajúci nemá vlastný účet ani prihlásenie a Assetli od neho priamo žiadne údaje nezbiera. Údaje v profile (napríklad účty, transakcie, vreckové) zadáva zákonný zástupca, ktorý zodpovedá za to, že je na to oprávnený, a spracúvame ich ako údaje jeho účtu. Profil možno kedykoľvek zmazať a so zmazaním účtu zákonného zástupcu zaniká.
11. Zabezpečenie
11.1 Technické opatrenia
- Šifrované spojenia (HTTPS/TLS)
- Hashovanie hesiel (bcrypt, SALT_ROUNDS=12)
- Dvojfaktorové overenie (TOTP): voliteľné pre prihlásenie heslom na webe aj v mobilnej aplikácii, povinné pre vstup do administrácie prevádzkovateľa (administrácia vyžaduje kód overený v danom prihlásení). Pri prihlásení cez Google alebo Apple overuje Užívateľa daný poskytovateľ svojím zabezpečením (napríklad dvojfázovým overením alebo prístupovým kľúčom) a kód Assetli sa nevyžaduje
- Dočasné uzamknutie účtu po opakovaných neúspešných pokusoch o prihlásenie (vrátane nesprávnych kódov dvojfaktorového overenia) a limity počtu požiadaviek
- Ochrana vybraných formulárov službou reCAPTCHA v3
- Šifrovanie citlivých polí (AES-256-GCM): číslo účtu, IBAN a poznámky pri bankových účtoch, token Wallet by BudgetBakers, tajomstvo dvojfaktorového overenia, vlastné API kľúče k AI, poznámky Family Legacy, obnovovací token prihlásenia cez Apple, identifikátory nákupov z Google Play a tajná adresa na import e-mailom
- Tokeny OAuth a API kľúče ukladáme len ako odtlačok (SHA-256)
- Zašifrované zálohy databázy (AES-256)
- Databáza hostovaná v EU (MongoDB Atlas, Frankfurt, AWS eu-central-1)
11.2 Oznámenie o narušení bezpečnosti
Narušenie bezpečnosti osobných údajov ohlásime dozorovému úradu (ÚOOÚ) do 72 hodín od zistenia, ak pravdepodobne predstavuje riziko pre práva a slobody fyzických osôb (čl. 33 GDPR). Vás ako dotknutých užívateľov informujeme bez zbytočného odkladu, ak je riziko vysoké (čl. 34 GDPR).
11.3 Upozornenie
Aj keď implementujeme primerané opatrenia, žiadna metóda prenosu alebo ukladania údajov nie je 100 % bezpečná. Ak zistíte neoprávnený prístup k svojmu účtu, bezodkladne nás kontaktujte na info@assetli.app.
11.4 Hlásenie zraniteľností
Ak objavíte bezpečnostnú zraniteľnosť, kontaktujte info@assetli.app. Zodpovedné hlásenie zraniteľností oceňujeme a nebudeme podnikať právne kroky voči osobám, ktoré zraniteľnosti nahlásia v dobrej viere.
11.5 Prístup prevádzkovateľa k údajom
Prevádzkovateľ k údajom Užívateľov pristupuje len vtedy, keď je to potrebné na prevádzku, vybavenie požiadavky Užívateľa, opravu chyby alebo vývoj Služby, a len v nevyhnutnom rozsahu. Vývoj a testovanie dnes prebiehajú nad prevádzkovou databázou a kontrolné skripty môžu prechádzať údaje viacerých profilov (napríklad kontrola, že AI asistent ukazuje rovnaké čísla ako web). Pri vývoji prevádzkovateľ používa aj asistenta na programovanie s AI od spoločnosti Anthropic, takže výstup takých skriptov môže spracovať Anthropic ako náš spracovateľ (bod 5.1). Šifrované polia z bodu 11.1 ukazuje administrácia len v zašifrovanej podobe.
12. Práva užívateľov mimo EU
12.1 Spojené kráľovstvo (UK GDPR)
Spracovanie údajov užívateľov v Spojenom kráľovstve sa riadi UK GDPR a Data Protection Act 2018. Vaše práva sú obdobné právam podľa EU GDPR. Dozorový úrad: Information Commission (ICO; do 30. septembra 2026 Information Commissioner's Office), https://ico.org.uk.
12.2 Kalifornia (CCPA/CPRA)
Ak ste rezidentom Kalifornie, máte práva podľa CCPA/CPRA:
- Právo na informácie o získavaných údajoch
- Právo na vymazanie osobných údajov
- Právo na opravu nepresných údajov
- Právo odhlásiť sa z predaja/zdieľania — vaše údaje nepredávame ani nezdieľame na reklamu
- Právo na nediskrimináciu
Kontaktujte info@assetli.app. Odpovieme do 45 dní.
12.3 Ďalšie štáty USA
Rezidenti Colorada, Connecticutu, Virgínie a ďalších štátov so zákonmi o ochrane súkromia môžu mať obdobné práva. Kontaktujte info@assetli.app.
13. Agregácia a anonymizácia
Z údajov Užívateľov môžeme vytvárať agregované a anonymizované údaje na účel zlepšovania Služby (napríklad súhrnné štatistiky, pravidlá kategorizácie a rozpoznávanie formátov výpisov). Na údajoch Užívateľov netrénujeme ani nedolaďujeme žiadne modely AI a neodovzdávame ich na to tretím stranám. Anthropic, ktorému údaje posielame my, ich podľa svojich obchodných podmienok na trénovanie nepoužíva; pri vlastnom API kľúči platia podmienky jeho poskytovateľa. Ak by sme to chceli niekedy zmeniť, stalo by sa tak len s predchádzajúcim výslovným súhlasom Užívateľa. Anonymizované údaje nesmú umožniť identifikáciu jednotlivého Užívateľa a nepodliehajú GDPR.
14. Zmeny týchto zásad
- Drobné zmeny: oznámené na webových stránkach
- Podstatné zmeny: oznámené e-mailom minimálne 30 dní vopred
- Pri zmenách vyžadujúcich súhlas si vyžiadame nový aktívny súhlas
- Staršie verzie sú archivované a dostupné na vyžiadanie
15. Kontakt
Ondřej Smutný
E-mail: info@assetli.app
Web: https://assetli.app
Adresa: Družstevní 511, 294 41 Dobrovice, Česká republika
Dátum účinnosti: 30. októbra 2026
© 2026 Assetli. Všetky práva vyhradené.