Soukromí
Zásady zpracování údajů
Verze 2 · platné od 4. 7. 2026
1. Správce údajů
Správcem osobních údajů je TODO(human): doplnit obchodní firmu nebo jméno provozovatele, IČO, sídlo a kontaktní e-mail pro žádosti podle GDPR. Bez těchto údajů není dokument připravený k ostrému spuštění.
2. Neptáme se na vaši totožnost
Nevyžadujeme jméno, e-mail ani adresu. Dovnitř se dostanete přihlašovacím kódem, heslem a záchranným klíčem. Tyto údaje si vytváříte sami a my je neznáme v otevřené podobě.
3. Vaše odpovědi jsou šifrované
Kartičky, které vyplníte, šifruje váš prohlížeč klíčem odvozeným z vašeho hesla a záchranného klíče. Na naše servery se ukládá jen šifrovaný text. Nedokážeme jej přečíst — technicky ani na vyžádání.
4. Co ukládáme
Ukládáme pouze: ověřovač hesla (nikoli heslo), zabalené (zašifrované) klíče, veřejné klíče pro spárování, šifrovaný text vašich odpovědí, tokeny pro výpočet společných položek, záznam souhlasu s věkem a právními dokumenty, nezbytné technické záznamy o platbě a relaci. Nic z toho neodhaluje obsah vašich odpovědí.
5. Účely a právní základy
Údaje zpracováváme pro vytvoření a provoz účtu, spárování dvojice, zpřístupnění zaplaceného předplatného, bezpečnost služby, řešení podpory a splnění zákonných povinností k platbám a účetnictví. Právními základy jsou zejména plnění smlouvy, splnění právní povinnosti a oprávněný zájem na bezpečném provozu. TODO(human): potvrdit finální právní základy s právníkem.
6. Zpracovatelé
Služba počítá se zpracovateli Hetzner pro hosting v EU a Stripe pro platby, daňové výpočty a platební doklady. TODO(human): doplnit přesné smluvní údaje, regiony zpracování, DPA a seznam dalších zpracovatelů, pokud budou přidáni.
7. Doby uchování
Údaje účtu uchováváme po dobu existence účtu. Po smazání účtu mažeme aplikační data tak, aby je nebylo možné obnovit. Technické relace a krátkodobé bezpečnostní záznamy se mažou podle provozních lhůt, platební a účetní údaje podle zákonných lhůt. TODO(human): doplnit přesné retenční lhůty pro účetnictví, podporu, audit a bezpečnostní logy.
8. Spárování dvojice
Odkaz pro pozvání obsahuje jednorázový tajný kód, který zůstává jen ve vašem prohlížeči a nikdy se neposílá na server. Společný klíč dvojice vzniká výpočtem u obou partnerů; server jej nikdy nevidí.
9. Jak najdeme společné
To, po čem toužíte oba, hledáme porovnáním neprůhledných otisků (tokenů). Server funguje jen jako „průnik" nad těmito otisky a nikdy se nedozví, o jakou položku jde.
10. Cookies
Používáme jedinou technickou cookie pro přihlášenou relaci. Je nezbytná pro provoz, je označena jako HttpOnly, Secure a SameSite=Strict a neslouží ke sledování.
11. Vaše práva
Máte právo požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku v rozsahu, v jakém se tato práva podle GDPR uplatní. Účet i všechna svá data můžete kdykoli nevratně smazat přímo v aplikaci. Protože vaše odpovědi neumíme přečíst, nemůžeme je za vás obnovit ani vydat v čitelné podobě.
12. Dozorový úřad
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právem, můžete se obrátit na Úřad pro ochranu osobních údajů. TODO(human): doplnit kontaktní odkaz a interní postup pro vyřizování žádostí subjektů údajů.
13. Předávání mimo EU
Aplikační hosting má být v EU. Platební poskytovatel Stripe může u platebních údajů používat vlastní mezinárodní zpracování a právní záruky. TODO(human): ověřit a doplnit finální informaci podle nastavení Stripe účtu a uzavřených smluv.