Ochrana osobních údajů

Správcem osobních údajů je Ing. Karel Ježík, IČ: 21329753, sídlo Plickova 880/19, Háje, 149 00 Praha 4, podnikatel zapsaný v živnostenském rejstříku (dále jen „Správce“), provozovatel služby FinSignal (finsignal.cz).

Kontakt ve věcech ochrany osobních údajů: info@finsignal.cz.

Správce zpracovává Vaše osobní údaje výhradně na základě některého z těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — pro poskytování služeb Serveru, Premium předplatného, uživatelem nastavených upozornění, zpracování plateb a zasílání daňových dokladů.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — pro vedení účetnictví a archivaci daňových dokladů po zákonem stanovenou dobu.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — pro zabezpečení služby, prevenci zneužití, základní měření návštěvnosti bez reklamních cookies, ochranu a obhajobu právních nároků, zasílání nezbytných servisních zpráv a, dovolují-li to právní předpisy, informací o vlastních obdobných službách. Proti zpracování založenému na oprávněném zájmu lze vznést námitku; obchodní sdělení lze vždy jednoduše odmítnout.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — pouze tam, kde si jej předem samostatně vyžádáme, například pro marketingovou komunikaci, kterou nelze opřít o jiný právní titul. Souhlas lze kdykoli odvolat.

Správce informuje Subjekt údajů dle článku 13 GDPR před zahájením zpracování a umožňuje plné uplatnění práv podle GDPR.

Pro registraci a Free účet zpracováváme e-mailovou adresu, identifikátor účtu, technické údaje relace a případně jméno či profilový obrázek předaný zvoleným poskytovatelem přihlášení. Údaje jsou nutné pro autentizaci, zabezpečení a komunikaci týkající se služby.

Pro Premium předplatné Stripe zpracovává platební a fakturační údaje (například jméno, adresu, platební metodu a údaje o transakci). Správce neukládá úplné číslo karty ani bezpečnostní kód, ale získává a může ve Stripe zobrazit údaje potřebné pro správu zákazníka, předplatného, fakturace, reklamací a účetních povinností.

Pro fungování Serveru uchováváme informace o Vaší aktivitě nutné pro chod aplikace: watchlist aktiv, historii AI chatu (včetně vektorových embeddingů zpráv pro RAG vyhledávání), cenové alerty, nastavení e-mailových upozornění, záznamy o využití a bezpečnostní či provozní logy. Konverzace s AI chatem uchováváme nejdéle 12 měsíců od poslední zprávy; jednotlivé konverzace můžete kdykoli trvale smazat v historii chatu.

Pro e-mailová upozornění a digest používáme Vaši e-mailovou adresu podle nastavení Účtu. Týdenní digest a obecná upozornění z watchlistu jsou po registraci vypnuté; v sekci Účet je lze samostatně zapnout a znovu vypnout. E-maily odkazují na nastavení e-mailů. Transakční, bezpečnostní a jiné nezbytné servisní zprávy související s Účtem nebo předplatným nelze vypnout, dokud jsou pro poskytování služby potřebné.

Doba zpracování. Údaje účtu zpracováváme po dobu jeho trvání. Po smazání účtu odstraníme nebo anonymizujeme údaje z aktivních systémů bez zbytečného odkladu, zpravidla do 30 dnů. Údaje mohou po omezenou dobu přetrvávat v technických zálohách a bezpečnostních logách a jsou následně odstraněny podle retenčních cyklů. Účetní, fakturační a právní záznamy uchováváme podle typu dokumentu a schválené retenční politiky; některé z nich mohou podléhat delší zákonné nebo auditní lhůtě. Přesná lhůta se neurčuje jedním pravidlem pro všechny záznamy. Údaje potřebné pro právní nároky držíme po dobu příslušných promlčecích lhůt.

U referral prevence zneužití ukládáme pouze HMAC otisky, nikoli surové platební údaje, IP adresy nebo zařízení. Technický výchozí limit pro payment fingerprint je nejvýše 540 dní od posledního použití; krátkodobé IP/device/phone risk evidence mají nejvýše 90 dní a click-review evidence nejvýše 180 dní. Tyto limity určují používání pro fraud kontrolu, nikoli automatické mazání účetních, payoutových nebo právních záznamů, které mohou podléhat delší zákonné nebo auditní době.

Při návštěvě Serveru používáme technické cookies nezbytné pro fungování služby a pro autentizaci. Nepoužíváme žádné cookies pro cílení reklamy nebo profilaci. Podrobný přehled najdete na stránce Cookies.

Pokud otevřete referral odkaz, zobrazíme samostatný dialog pro souhlas s měřením doporučení. Teprve po souhlasu uložíme HttpOnly cookie s podepsaným referral kódem a původním časem kliknutí (nejdéle na 90 dní). Před souhlasem nepíšeme do databáze referral click ani IP/UA hash; po souhlasu používáme pouze HMAC otisky pro prevenci zneužití a audit. Souhlas lze odmítnout bez dopadu na chod webu.

Pro provoz Serveru využíváme následující poskytovatele. Podle konkrétní služby vystupují jako zpracovatelé podle našich pokynů, případně jako samostatní správci v rozsahu stanoveném jejich právními podmínkami (typicky u regulovaných platebních činností).

• Supabase (Supabase Inc.) · EU (Frankfurt) — databáze, autentizace, ukládání uživatelských dat
• Vercel Inc. · USA / globální infrastruktura — hosting aplikace, edge proxy, provozní a bezcookiesová webová analytika
• Stripe Payments Europe, Ltd. · Irsko / EU — zpracování plateb, fakturace, správa předplatného
• OpenAI · EU / USA — generativní AI (chat, vektorové embeddingy pro RAG vyhledávání)
• Google LLC (Google Sign-In) · EU / USA — ověření identity při volitelném přihlášení přes Google
• INTERNET CZ, a.s. (Forpsi) · Česká republika — odesílání transakčních e-mailů a digestu
• Stability AI, Ltd. · Velká Británie — generování titulních obrázků pro sociální sítě

Data z veřejných tržních zdrojů (Marketaux, Finnhub, Yahoo Finance, GDELT, Alpha Vantage, CoinGecko, Česká národní banka) jsou na Serveru zpracovávána bez vazby na konkrétního Uživatele — nejsou tedy osobními údaji ve smyslu GDPR.

Správce neprodává osobní údaje a nepředává je třetím stranám pro jejich vlastní cílenou reklamu. Údaje mohou být zpřístupněny také odborným poradcům nebo orgánům veřejné moci, je-li to nezbytné pro splnění právní povinnosti nebo ochranu právních nároků.

Někteří poskytovatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě Správce využívá odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně, certifikaci v rámci EU-U.S. Data Privacy Framework nebo standardní smluvní doložky Evropské komise, a podle potřeby doplňující ochranná opatření.

Správce zabezpečuje osobní údaje pomocí běžných technických a organizačních opatření: šifrované spojení, řízení přístupových oprávnění, hashování hesel, Row-Level Security pro přístup k databázovým údajům, oddělení privilegovaných účtů, logování a pravidelné bezpečnostní aktualizace. K osobním údajům mají přístup pouze osoby a poskytovatelé, kteří je potřebují pro uvedené účely.

Správce však nemůže zaručit absolutní bezpečnost přenosu dat přes internet ani stoprocentní odolnost proti kybernetickým útokům. V případě incidentu ohrožujícího osobní údaje bude Správce postupovat podle čl. 33 GDPR (notifikace dozorového úřadu do 72 hodin) a v případě vysokého rizika i informovat dotčené Subjekty údajů.

Podle GDPR máte ve vztahu k Vašim osobním údajům následující práva. Všechna uplatníte e-mailem na adresu info@finsignal.cz. Správce odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech může být lhůta v souladu s GDPR prodloužena.

• Právo na přístup — vědět, jaké osobní údaje o Vás zpracováváme a proč, a získat jejich kopii.
• Právo na opravu — požadovat opravu nepřesných nebo doplnění neúplných údajů. Základní údaje si můžete sami opravit v sekci Účet.
• Právo na výmaz („právo být zapomenut“) — požadovat smazání údajů. Část údajů (daňové doklady) musíme ze zákona uchovávat i po smazání účtu.
• Právo na omezení zpracování — například pokud napadáte přesnost údajů.
• Právo na přenositelnost — za podmínek GDPR získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — u zpracování založeného na souhlasu (newsletter, případná další volitelná marketingová komunikace). Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že zpracování Vašich údajů porušuje GDPR. Přesto Vás žádáme, abyste se nejprve obrátili na Správce — případný problém budeme rádi řešit přímo.

Svůj účet můžete kdykoli smazat v sekci Účet. Při smazání účtu:

• automaticky zrušíme Vaše Premium předplatné ve Stripe;
• odstraníme nebo anonymizujeme údaje účtu z aktivních systémů bez zbytečného odkladu, zpravidla do 30 dnů;
• údaje mohou do vypršení retenčního cyklu přetrvávat v omezených technických zálohách a ponecháme záznamy, které musíme uchovávat podle zákona nebo pro ochranu právních nároků.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem zveřejnění. Správce si vyhrazuje právo je kdykoli změnit; podstatné změny oznámí Subjektům údajů e-mailem nejméně 14 dní předem.

V případě otázek nebo uplatnění Vašich práv nás kontaktujte na info@finsignal.cz.