Ochrana soukromí

Kdo tvoje data spravuje

Danero je osobní projekt Jana Dundera (IČO 19642661, Žitomírská 640/3, Vršovice, 101 00 Praha 10) — on je i správcem tvých údajů. Kontakt: dunder.jan@gmail.com.

Co o tobě víme a proč

Jen to nejnutnější: e-mail a heslo (heslo jako Argon2 otisk), volitelně nastavení dvoufaktorového ověření, tvůj daňový profil (režim, zvolené metody výpočtu) a transakční historii, kterou nahraješ nebo kterou stáhneme z brokera. K tomu technické údaje o přihlášení (IP adresa a typ prohlížeče u aktivních relací, záznamy o přihlášeních a synchronizacích) — kvůli bezpečnosti účtu. Nepotřebujeme jméno, adresu ani rodné číslo.

Na jakém základě data zpracováváme

Účet, daňový profil a transakce zpracováváme, protože bez nich ti službu nejde poskytnout (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Bezpečnostní záznamy a technické logy držíme z oprávněného zájmu na ochraně tvého účtu a provozu služby (čl. 6 odst. 1 písm. f). E-mail zadaný do čekací listiny používáme jen na základě tvého souhlasu — pošleme ti jediné oznámení o otevření a adresu pak smažeme. A pokud ti někdy budeme chtít poslat něco jiného než upozornění ze služby, zeptáme se předem na souhlas (čl. 6 odst. 1 písm. a) — a půjde kdykoli odvolat.

Jak s daty zacházíme

Data leží v EU. API klíče brokerů jsou šifrované (AES-256-GCM) a nikdy se nezobrazují; jsou jen pro čtení. Data nikomu neprodáváme a nepoužíváme je k ničemu jinému než k výpočtům pro tebe. Přístup k produkční databázi je omezen na provozovatele.

Jak dlouho data držíme

Účet, daňový profil a transakční historii držíme, dokud účet nesmažeš — pak všechno odstraníme. Technický audit log (záznamy o přihlášeních a synchronizacích) držíme 90 dní, zálohy databáze se přepisují po 30 dnech — smazaná data tedy zmizí i ze záloh nejpozději do 30 dní. Když se odhlásíš z e-mailových upozornění, e-maily ti přestanou chodit okamžitě — nastavení si pamatujeme u tvého účtu, dokud ho nesmažeš.

Cookies

Používáme jen nezbytné cookies pro přihlášení a bezpečnost relace (session a auth cookies). Žádná analytika třetích stran, žádné marketingové ani sledovací cookies — proto tu nenajdeš ani cookie lištu.

Zpracovatelé a předání mimo EU

Provoz zajišťují: hosting aplikace (Vercel) a databáze (Neon) — obojí v regionu Frankfurt, odesílání e-mailů (Resend) a rozhraní tvého brokera (např. Trading 212) pro čtení historie — broker je vůči tobě samostatný správce tvých dat, my z něj jen čteme. Se všemi dodavateli máme zpracovatelské smlouvy. Vercel, Neon i Resend jsou americké společnosti — data drží v EU, ale při provozu (podpora, logy) může dojít k omezenému předání do USA. Vercel a Resend jsou certifikované v rámci EU-U.S. Data Privacy Framework, který Evropská komise uznává jako odpovídající ochranu; kde certifikace nestačí, kryjí předání standardní smluvní doložky EU (SCC). Až spustíme platby, přibude Stripe (platební údaje zpracovává Stripe sám, my tvoji kartu nikdy nevidíme) — tuhle stránku předem aktualizujeme.

Tvoje práva

Kdykoli můžeš chtít vědět, co o tobě máme (přístup), nechat to opravit, omezit zpracování, vznést námitku proti zpracování z oprávněného zájmu, odnést si data ve strojově čitelném formátu (export máš přímo v aplikaci) nebo všechno smazat zrušením účtu — smazání odstraní všechna tvoje data včetně transakcí a šifrovaných klíčů. Dotazy a žádosti posílej na dunder.jan@gmail.com. Pokud si myslíš, že s tvými údaji zacházíme špatně, máš právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (uoou.gov.cz).