Zásady ochrany osobních údajů

Jak služba Portfolio Tracker nakládá s vašimi daty. Text popisuje, co systém skutečně dělá – včetně toho, kde ochrana končí.

Kdo je správcem

Správcem osobních údajů je {{CONTROLLER_NAME}}, {{ADDRESS}}, Česká republika, fyzická osoba, která není podnikatelem. Dotazy k ochraně osobních údajů a žádosti o uplatnění práv: {{CONTACT_EMAIL}}. Pověřenec pro ochranu osobních údajů není jmenován – rozsah zpracování to nevyžaduje; pište přímo správci.

Co se ukládá

Identita: vaše e-mailová adresa, jméno (pokud ho uvedete), hash hesla (nebo propojení s účtem Google) a záznamy o relacích (kdy přihlášení začalo a kdy bylo naposledy aktivní, z jaké IP adresy a prohlížeče – vidíte je v Nastavení → Přihlášená zařízení). Pokud zapnete dvoufázové přihlášení, také jeho klíč pro ověřovací aplikaci a záložní kódy, obojí uložené šifrovaně.
Data portfolia: soubory transakcí a data z API brokerů, která naimportujete – obchody, pohyby hotovosti, dividendy, poplatky – a původní nahrané soubory, uchovávané proto, aby je po opravě parseru bylo možné znovu načíst, aniž byste je museli nahrávat znovu.
Přihlašovací údaje k brokerům: API klíče připojených brokerů, uložené šifrovaně.
Ostatní majetek a závazky: to, co se rozhodnete zadat na stránce Čisté jmění – název, kategorie a hodnoty věcí jako bydlení, penzijní spoření nebo hypotéka – šifrovaně.
Sdílené odkazy: pokud portfolio sdílíte, snímek toho, co jste se rozhodli ukázat (váhy, výnosy a částky jen tehdy, když jste je zapnuli), ke dni vytvoření nebo obnovení odkazu, spolu s datem vypršení platnosti a počtem otevření – šifrovaně.
Předvolby a záměry: zobrazovaná měna, jazyk, sledované symboly, hranice cenových upozornění, cílová alokace, spořicí cíle a poznámky, které si u pozic píšete.
Záznamy o používání: název akce a časové razítko u akcí typu „proběhl import“ – viz níže.
Zpětná vazba: cokoli odešlete formulářem zpětné vazby v aplikaci, a odpovědi na ni.
Technické záznamy: IP adresa a metadata spojení v provozních záznamech infrastruktury (viz „Kde jsou data uložena“), a hlášení chyb, pokud k chybě dojde.

Poskytnutí e-mailové adresy je nutné k založení účtu; bez ní službu nelze poskytnout. Vše ostatní poskytujete podle toho, co chcete sledovat.

Proč a na jakém právním základě

Poskytování služby – účet, import a zpracování dat portfolia, výpočty, cenová upozornění a transakční e-maily, které si nastavíte. Právní základ: plnění smlouvy, kterou jste uzavřeli přijetím podmínek služby (čl. 6 odst. 1 písm. b) GDPR).
Provoz a bezpečnost – záznamy o používání, provozní záznamy infrastruktury, hlášení chyb, zálohy databáze, omezení počtu pokusů o přihlášení. Právní základ: oprávněný zájem správce na tom, aby služba fungovala, dala se opravit a nedala se zneužít (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku.
Pořadník – pokud jste zadali e-mail dříve, než byla otevřena registrace. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem na {{CONTACT_EMAIL}}.
Interaktivní panely trhu – graf, kotace, technická analýza, finanční výkazy a zprávy od TradingView na stránce symbolu, ve výchozím stavu vypnuté. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený v aplikaci před prvním načtením panelu a kdykoli odvolatelný v Nastavení → Panely TradingView.
Statistika návštěvnosti – anonymní počítání zobrazení stránek přes Vercel Web Analytics, popsané v části o cookies. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený v liště při první návštěvě a kdykoli odvolatelný v Nastavení → Statistika návštěvnosti nebo na této stránce.

Vaše data se nepoužívají k ničemu jinému – zejména ne k reklamě, profilování, prodeji ani k trénování čehokoli.

Šifrování – a co nepokrývá

Váš záznam transakcí, nahrané soubory, přihlašovací údaje k brokerům, poznámky u pozic, cíle, ručně zadaný majetek a závazky a zpětná vazba jsou uložené šifrovaně. Tržní data – ceny, kurzy, korporátní akce – jsou veřejné informace, ukládají se nešifrovaně a sdílejí se mezi všemi uživateli – a právě díky tomu je služba rychlá.

Volitelně si můžete zapnout trezor: vaše transakční data jsou pak šifrovaná klíčem odvozeným z hesla, které znáte jen vy, takže je server nedokáže přečíst bez aktivní relace, kterou sami otevřete. Bez trezoru jsou tatáž data šifrovaná klíčem uloženým na serveru – to chrání před odcizenou kopií databáze, nikoli však před kompromitací běžícího serveru. Trezor se vztahuje jen na vaše transakční data: cíle, poznámky u pozic a ručně zadaný majetek a závazky jsou vždy šifrované klíčem uloženým na serveru, s trezorem i bez něj. Stejně tak snímek sdíleného odkazu: kdokoli s odkazem ho musí otevřít bez vašeho hesla, proto ho trezor záměrně nepokrývá.

Co zůstává pro server čitelné v každém případě: vaše e-mailová adresa, symboly, které sledujete, hranice vašich cenových upozornění, procenta cílové alokace a symbol, ke kterému je poznámka připojená (text samotné poznámky je šifrovaný). Je to záměr: proces na pozadí, který vyhodnocuje cenová upozornění, běží bez relace trezoru, a upozornění, které by nedokázal přečíst, by se nikdy nespustilo. Prakticky to znamená, že i se zapnutým trezorem existence poznámky nebo upozornění prozrazuje, že daný symbol sledujete – vaše pozice však ne.

Trezor chrání data uložená na serveru správce. Data při přenosu mezi vaším prohlížečem a serverem chrání TLS; při průchodu infrastrukturou uvedenou níže jsou v rámci spojení čitelná stejně, jako je vidíte vy na obrazovce.

Relace trezoru vyprší po 30 minutách nečinnosti a prodlužuje se, dokud aplikaci používáte. Je uložena pouze v paměti, takže zavřením karty prohlížeče končí.

Cookies a analytika

Není tu žádná reklama, žádný sledovač napříč weby a žádná sledovací cookie – s jednou výjimkou na vyžádání, popsanou níže. Služba sama ukládá jen cookies nezbytné k tomu, co jste si vyžádali, a ty podle § 89 odst. 3 zákona o elektronických komunikacích nevyžadují souhlas – proto se vám nezobrazila lišta se souhlasem s cookies:

Přihlášení – token relace, který udržuje vaše přihlášení, a krátkodobé cookies při přihlášení přes Google nebo mezi heslem a kódem dvoufázového přihlášení. Když u kódu zaškrtnete „na tomto zařízení se 30 dní neptat“, další cookie si tento prohlížeč na 30 dní zapamatuje.
Předvolby zobrazení – jazyk, světlý/tmavý motiv, zobrazovaná měna a zapnutí režimu soukromí, který skrývá částky. Každá uchovává jednu hodnotu nejdéle jeden rok a čte ji jen tato služba.
Volba statistiky návštěvnosti – jen vaše odpověď v liště (povoleno, nebo odmítnuto), aby se vás služba neptala znovu. Platí jeden rok a čte ji jen tato služba.
TradingView – jen po zapnutí panelů trhu a jen uvnitř vloženého rámu TradingView na stránce symbolu. TradingView si tam ukládá vlastní cookies podle vlastních zásad; tato služba je nikdy nečte. Protože se rám nenačte, dokud to neodsouhlasíte, žádáme vás o souhlas přímo v aplikaci v tu chvíli, nikoli v liště.

Místo analytiky server zaznamenává několik málo akcí, které pro vás provede – proběhl import, proběhl export, byl připojen broker, bylo vygenerováno daňové přiznání – jako název akce a časové razítko u ID vašeho účtu. Tyto záznamy neobsahují žádné symboly, žádné částky ani adresy stránek, takže se z nich dá vyčíst „používá to vůbec někdo?“, aniž by prozradily cokoli o vašem portfoliu. Po 90 dnech se mažou.

Jen pokud to povolíte v liště, která se zobrazí při první návštěvě, počítá návštěvnost stránek Vercel Web Analytics: při každém zobrazení stránky odejde adresa stránky, odkud jste přišli, země odvozená z IP adresy a typ prohlížeče, operačního systému a zařízení. Z adresy se ještě ve vašem prohlížeči odstraní vše, co by prozrazovalo vaše portfolio – symbol na stránce titulu i parametry jako vybraný titul nebo seznam se nahradí zástupným textem nebo vypustí, stejně jako token sdíleného odkazu. Nepoužívá žádné cookies ani jiné úložiště v prohlížeči a nesleduje vás napříč weby; návštěvu rozlišuje jen podle otisku požadavku, který platí jeden den a neukládá se. Když povolení odmítnete, skript se vůbec nenačte. Volbu můžete kdykoli změnit v Nastavení → Statistika návštěvnosti nebo zde:

Kde jsou data uložena a kdo další je vidí

Databáze a veškeré zpracování vašich dat běží na hardwaru provozovaném správcem v České republice. Data portfolia nejsou uložena u žádného cloudového poskytovatele. Webové rozhraní aplikace je doručováno přes infrastrukturu třetích stran, které tak nutně vidí část provozu:

Vercel (USA) – hostí webovou aplikaci a předává každý požadavek serveru správce. Vidí vaši IP adresu, cookies a obsah požadavků a odpovědí při průchodu; data portfolia neukládá. Vede běžné provozní záznamy požadavků a s vaším souhlasem pro správce počítá statistiku návštěvnosti popsanou výše.
Cloudflare (USA) – směruje provoz k serveru správce (Cloudflare Tunnel). Vidí metadata spojení a obsah požadavků při průchodu; nic z toho neukládá nad rámec krátkodobých provozních záznamů.
Google (USA) – jen pokud se přihlásíte účtem Google. Google správci předá vaše jméno, e-mail a profilový obrázek; co Google vidí na své straně, se řídí jeho vlastními zásadami.
TradingView (TradingView Inc., USA) – jen pokud zapnete panely trhu. Načítají se ze serverů TradingView ve vloženém rámu, takže TradingView obdrží symbol, který si prohlížíte, adresu této služby, vaši IP adresu a údaje o prohlížeči, a ukládá vlastní cookies. Nedozví se, zda daný titul držíte a v jakém množství, a o vašich účtech ani poznámkách nedostane nic. Váš prohlížeč komunikuje s TradingView přímo: TradingView je samostatným správcem toho, co obdrží, podle vlastních zásad, nikoli zpracovatelem jednajícím pro správce, takže odstavec o zárukách níže se na něj nevztahuje. Vypnutím v Nastavení se panely přestanou načítat; cookies, které už uložilo, zůstanou v prohlížeči, dokud je nesmažete.
Lidé, kterým pošlete sdílený odkaz – jen pokud nějaký vytvoříte. Kdokoli, kdo odkaz má, uvidí jeho snímek bez účtu, dokud nevyprší jeho platnost (po 7, 30 nebo 90 dnech podle vaší volby) nebo dokud ho v Nastavení nezrušíte. Snímek obsahuje to, co jste při vytvoření zvolili: váhy a výnosy, částky jen tehdy, když jste je zapnuli. Nikdy neobsahuje vaše jméno, e-mail, názvy účtů, transakce ani množství. Stránka je označena tak, aby ji vyhledávače neindexovaly; odkaz, který pošlete, však může putovat dál.
Resend (USA) – odesílá transakční e-maily (ověření, reset hesla, upozornění, odpovědi na zpětnou vazbu). Dostává vaši e-mailovou adresu a obsah těchto zpráv.
Sentry (USA) – hlášení chyb, pokud je zapnuté. Je nastaveno tak, aby odstraňovalo přihlašovací údaje, hlavičky relace trezoru a lokální proměnné, takže se do hlášení nemůže dostat klíčový materiál.
GitHub (USA) – hostí obrazy kontejnerů aplikace. Nedrží žádná uživatelská data.

Uvedené společnosti sídlí ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro Rámec EU–USA pro ochranu údajů (Data Privacy Framework) u poskytovatelů, kteří jsou v něm certifikováni, a jinak o standardní smluvní doložky podle čl. 46 GDPR, které jsou součástí smluvních podmínek každého z nich. Kopii příslušných záruk vám na vyžádání poskytne správce.

Pouze odchozí dotazy, při nichž nedostávají žádné vaše osobní údaje: Yahoo Finance, Binance, Frankfurter a Česká národní banka, dotazované na ceny a kurzy podle nástroje, nikdy podle uživatele. Pokud připojíte brokera, služba navíc kontaktuje jeho API pomocí údajů, které jste poskytli.

Vaše data se nikdy neprodávají a nikdy nesdílejí pro účely reklamy.

Vaše práva

Přístup a přenositelnost: Nastavení → Exportovat moje data vytvoří ZIP se vším, co o vás služba uchovává, ve formátech CSV a JSON. Pokud používáte trezor, musíte ho nejdřív odemknout – server by vaše data jinak nedokázal dešifrovat.
Výmaz: Nastavení → Smazat účet trvale odstraní vaše účty, transakce, nahrané soubory, přihlašovací údaje k brokerům, sledované symboly, upozornění, poznámky, cíle, ručně zadaný majetek a závazky, nastavení, zpětnou vazbu, záznamy o používání i klíče trezoru spolu se záznamem o vaší identitě. Akci nelze vzít zpět a žádná záložní kopie pro vás nezůstává. Zálohy databáze jako celku, pořizované pro obnovu po havárii, se uchovávají nejvýše 30 dní a poté se samy mažou – vaše pozice v nich zůstávají šifrované, vaše e-mailová adresa a položky uvedené výše jako pro server čitelné nikoli.
Oprava, omezení, námitka a odvolání souhlasu: napište na {{CONTACT_EMAIL}}. Odpověď dostanete nejpozději do jednoho měsíce.
Stížnost: můžete se obrátit na dozorový úřad – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, případně na dozorový úřad v členském státě, kde bydlíte.

Jedno omezení je třeba otevřeně zmínit: pokud jste se před založením účtu zapsali do pořadníku, je tato e-mailová adresa uložena odděleně a není propojena s vaším účtem, takže ji smazání účtu neodstraní. O smazání záznamu z pořadníku napište na {{CONTACT_EMAIL}}.

Doba uchování

Data portfolia a účtu se uchovávají, dokud je nesmažete. Záznamy o používání se mažou po 90 dnech. Relace trezoru, jejichž platnost vypršela, se mažou automaticky. Sdílený odkaz se smaže, jakmile vyprší jeho platnost nebo ho zrušíte. Zálohy databáze se mažou po 30 dnech. Zpětná vazba se uchovává, dokud není vyřízena, a maže se spolu s účtem. Provozní záznamy u poskytovatelů infrastruktury se řídí jejich vlastními krátkými lhůtami.

E-mail

Pouze transakční e-maily: ověření adresy, reset hesla, potvrzení smazání účtu, odpovědi na vaši zpětnou vazbu a cenová upozornění, která jste si nastavili. E-maily s upozorněními lze vypnout v Nastavení. Žádné marketingové e-maily se neposílají.

Věk a automatizované rozhodování

Služba je určena osobám starším 18 let; údaje mladších osob vědomě nezpracovává. Nedochází k žádnému automatizovanému rozhodování s právními či obdobnými účinky ani k profilování – cenové upozornění je porovnání dvou čísel, které jste si sami nastavili.

Změny těchto zásad

Tyto zásady se mění, když se změní to, co systém dělá. O podstatné změně vás informujeme v aplikaci nebo e-mailem dříve, než nabude účinnosti. České znění je rozhodující; anglické je překlad.