Ochrana osobných údajov

Prevádzkovateľom osobných údajov je Ing. Karel Ježík, IČO: 21329753, sídlo Plickova 880/19, Háje, 149 00 Praha 4, Česká republika, podnikateľ zapísaný v českom živnostenskom registri (ďalej len „Prevádzkovateľ“), prevádzkovateľ služby FinSignal (finsignal.cz).

Kontakt vo veciach ochrany osobných údajov: info@finsignal.cz.

Prevádzkovateľ spracúva vaše osobné údaje výlučne na základe niektorého z týchto právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — na poskytovanie služieb Servera, Premium predplatného, upozornení nastavených používateľom, spracovanie platieb a zasielanie daňových dokladov.
• Plnenie právnych povinností (čl. 6 ods. 1 písm. c GDPR) — na vedenie účtovníctva a archiváciu daňových dokladov počas zákonom stanovenej doby.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — na zabezpečenie služby, prevenciu zneužitia, základné meranie návštevnosti bez reklamných cookies, ochranu a obhajobu právnych nárokov, zasielanie nevyhnutných servisných správ a, ak to dovoľujú právne predpisy, informácií o vlastných obdobných službách. Proti spracúvaniu založenému na oprávnenom záujme možno namietať; obchodné oznámenia možno vždy jednoducho odmietnuť.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — iba tam, kde si ho vopred samostatne vyžiadame, napríklad na marketingovú komunikáciu, ktorú nemožno oprieť o iný právny základ. Súhlas možno kedykoľvek odvolať.

Prevádzkovateľ informuje dotknutú osobu podľa článku 13 GDPR pred začatím spracúvania a umožňuje plné uplatnenie práv podľa GDPR.

Na registráciu a Free účet spracúvame e-mailovú adresu, identifikátor účtu, technické údaje relácie a prípadne meno či profilový obrázok, ktoré odovzdá zvolený poskytovateľ prihlásenia. Údaje sú nevyhnutné na autentifikáciu, zabezpečenie a komunikáciu týkajúcu sa služby.

Pri Premium predplatnom Stripe spracúva platobné a fakturačné údaje (napríklad meno, adresu, platobnú metódu a údaje o transakcii). Prevádzkovateľ neukladá úplné číslo karty ani bezpečnostný kód, ale získava a môže v Stripe zobraziť údaje potrebné na správu zákazníka, predplatného, fakturácie, reklamácií a účtovných povinností.

Na fungovanie Servera uchovávame informácie o vašej aktivite potrebné na chod aplikácie: watchlist aktív, históriu AI chatu (vrátane vektorových embeddingov správ pre RAG vyhľadávanie), cenové alerty, nastavenia e-mailových upozornení, záznamy o využití a bezpečnostné či prevádzkové logy. Konverzácie s AI chatom uchovávame najdlhšie 12 mesiacov od poslednej správy; jednotlivé konverzácie môžete kedykoľvek natrvalo zmazať v histórii chatu.

Na e-mailové upozornenia a digest používame vašu e-mailovú adresu podľa nastavení Účtu. Týždenný digest a všeobecné upozornenia z watchlistu sú po registrácii vypnuté; v sekcii Účet ich možno samostatne zapnúť a znova vypnúť. E-maily odkazujú na nastavenia e-mailov. Transakčné, bezpečnostné a iné nevyhnutné servisné správy súvisiace s Účtom alebo predplatným nemožno vypnúť, kým sú potrebné na poskytovanie služby.

Doba spracúvania. Údaje účtu spracúvame počas jeho existencie. Po zmazaní účtu odstránime alebo anonymizujeme údaje z aktívnych systémov bez zbytočného odkladu, spravidla do 30 dní. Údaje môžu obmedzený čas pretrvávať v technických zálohách a bezpečnostných logoch a následne sa odstránia podľa retenčných cyklov. Účtovné, fakturačné a právne záznamy uchovávame podľa typu dokumentu a schválenej retenčnej politiky; niektoré z nich môžu podliehať dlhšej zákonnej alebo audítorskej lehote. Presná lehota sa neurčuje jedným pravidlom pre všetky záznamy. Údaje potrebné na právne nároky držíme počas príslušných premlčacích lehôt.

Pri prevencii zneužitia referral programu ukladáme iba HMAC odtlačky, nie surové platobné údaje, IP adresy ani zariadenia. Technický predvolený limit pre payment fingerprint je najviac 540 dní od posledného použitia; krátkodobé IP/device/phone risk dôkazy najviac 90 dní a click-review dôkazy najviac 180 dní. Tieto limity určujú používanie na kontrolu podvodov, nie automatické mazanie účtovných, payoutových alebo právnych záznamov, ktoré môžu podliehať dlhšej zákonnej alebo audítorskej dobe.

Pri návšteve Servera používame technické cookies nevyhnutné na fungovanie služby a na autentifikáciu. Nepoužívame žiadne cookies na cielenie reklamy ani profilovanie. Podrobný prehľad nájdete na stránke Cookies.

Ak otvoríte referral odkaz, zobrazíme samostatný dialóg na súhlas s meraním odporúčaní. Až po súhlase uložíme HttpOnly cookie s podpísaným referral kódom a pôvodným časom kliknutia (najdlhšie na 90 dní). Pred súhlasom nezapisujeme do databázy referral klik ani IP/UA hash; po súhlase používame iba HMAC odtlačky na prevenciu zneužitia a audit. Súhlas možno odmietnuť bez vplyvu na chod webu.

Na prevádzku Servera využívame nasledujúcich poskytovateľov. Podľa konkrétnej služby vystupujú ako sprostredkovatelia podľa našich pokynov, prípadne ako samostatní prevádzkovatelia v rozsahu stanovenom ich právnymi podmienkami (typicky pri regulovaných platobných činnostiach).

• Supabase (Supabase Inc.) · EÚ (Frankfurt) — databáza, autentifikácia, ukladanie používateľských dát
• Vercel Inc. · USA / globálna infraštruktúra — hosting aplikácie, edge proxy, prevádzková webová analytika bez cookies
• Stripe Payments Europe, Ltd. · Írsko / EÚ — spracovanie platieb, fakturácia, správa predplatného
• OpenAI · EÚ / USA — generatívna AI (chat, vektorové embeddingy pre RAG vyhľadávanie)
• Google LLC (Google Sign-In) · EÚ / USA — overenie identity pri voliteľnom prihlásení cez Google
• INTERNET CZ, a.s. (Forpsi) · EÚ / USA — odosielanie transakčných e-mailov a digestu
• Stability AI, Ltd. · Spojené kráľovstvo — generovanie titulných obrázkov pre sociálne siete

Dáta z verejných trhových zdrojov (Marketaux, Finnhub, Yahoo Finance, GDELT, Alpha Vantage, CoinGecko, Česká národná banka) sa na Serveri spracúvajú bez väzby na konkrétneho Používateľa — nie sú teda osobnými údajmi v zmysle GDPR.

Prevádzkovateľ nepredáva osobné údaje a neodovzdáva ich tretím stranám na ich vlastnú cielenú reklamu. Údaje môžu byť sprístupnené aj odborným poradcom alebo orgánom verejnej moci, ak je to nevyhnutné na splnenie právnej povinnosti alebo ochranu právnych nárokov.

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. V takom prípade Prevádzkovateľ využíva zodpovedajúci právny mechanizmus, najmä rozhodnutie o primeranosti ochrany, certifikáciu v rámci EU-U.S. Data Privacy Framework alebo štandardné zmluvné doložky Európskej komisie, a podľa potreby doplnkové ochranné opatrenia.

Prevádzkovateľ zabezpečuje osobné údaje bežnými technickými a organizačnými opatreniami: šifrované spojenie, riadenie prístupových oprávnení, hashovanie hesiel, Row-Level Security pre prístup k databázovým údajom, oddelenie privilegovaných účtov, logovanie a pravidelné bezpečnostné aktualizácie. K osobným údajom majú prístup iba osoby a poskytovatelia, ktorí ich potrebujú na uvedené účely.

Prevádzkovateľ však nemôže zaručiť absolútnu bezpečnosť prenosu dát cez internet ani stopercentnú odolnosť proti kybernetickým útokom. V prípade incidentu ohrozujúceho osobné údaje bude postupovať podľa čl. 33 GDPR (oznámenie dozornému orgánu do 72 hodín) a pri vysokom riziku informuje aj dotknuté osoby.

Podľa GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva. Všetky uplatníte e-mailom na adrese info@finsignal.cz. Prevádzkovateľ odpovie bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitých prípadoch môže byť lehota v súlade s GDPR predĺžená.

• Právo na prístup — vedieť, aké osobné údaje o vás spracúvame a prečo, a získať ich kópiu.
• Právo na opravu — požadovať opravu nepresných alebo doplnenie neúplných údajov. Základné údaje si môžete sami opraviť v sekcii Účet.
• Právo na vymazanie („právo na zabudnutie“) — požadovať zmazanie údajov. Časť údajov (daňové doklady) musíme zo zákona uchovávať aj po zmazaní účtu.
• Právo na obmedzenie spracúvania — napríklad ak namietate presnosť údajov.
• Právo na prenosnosť — za podmienok GDPR získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas — pri spracúvaní založenom na súhlase (newsletter, prípadná ďalšia voliteľná marketingová komunikácia). Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť na českom Úrade pre ochranu osobných údajov (uoou.cz) alebo na dozornom orgáne štátu vášho pobytu, na Slovensku na Úrade na ochranu osobných údajov SR (dataprotection.gov.sk), ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR. Napriek tomu vás prosíme, aby ste sa najprv obrátili na Prevádzkovateľa — prípadný problém radi vyriešime priamo.

Svoj účet môžete kedykoľvek zmazať v sekcii Účet. Pri zmazaní účtu:

• automaticky zrušíme vaše Premium predplatné v Stripe;
• odstránime alebo anonymizujeme údaje účtu z aktívnych systémov bez zbytočného odkladu, spravidla do 30 dní;
• údaje môžu do uplynutia retenčného cyklu pretrvávať v obmedzených technických zálohách a ponecháme záznamy, ktoré musíme uchovávať podľa zákona alebo na ochranu právnych nárokov.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom zverejnenia. Prevádzkovateľ si vyhradzuje právo ich kedykoľvek zmeniť; podstatné zmeny oznámi dotknutým osobám e-mailom najmenej 14 dní vopred.

V prípade otázok alebo uplatnenia vašich práv nás kontaktujte na info@finsignal.cz.