Zásady ochrany osobních údajů

1. Úvod

Finvygo je bezplatná aplikace pro sledování majetku. Tyto zásady vysvětlují, jaké údaje zpracováváme, kde jsou hostované, kdo k nim má přístup a jak je získat nebo smazat. Platí stejně pro mobilní aplikaci i pro web.

2. Žádné napojení na vaše účty

Finvygo je deklarativní: svá aktiva zadáváte sami. Aplikace se nikdy nepřipojuje k bance, brokerovi ani ke kryptoburze. Nepoužíváme žádný bankovní agregátor a nikdy nechceme vaše přihlašovací údaje k bance, brokerovi ani ke kryptoburze. K vašim účtům tedy nemáme přístup, ani pro čtení, ani pro zápis, a přes naše servery neprochází žádný výpis z transakcí.

3. Údaje, které shromažďujeme

Co u nás leží, závisí na tom, jaký způsob přihlášení zvolíte:

• Přihlášení soukromým klíčem: žádné osobní údaje, žádné jméno ani e-mailová adresa. Uchováváme jen kryptografický otisk vašeho klíče, nikdy klíč samotný.
• Přihlášení e-mailem: vaši e-mailovou adresu, kterou používáme jen k nalezení vašeho účtu a k odeslání přihlašovacích kódů.
• Přihlášení přes Google nebo Apple: identifikátor účtu předaný poskytovatelem a s ním spojenou e-mailovou adresu.
• Ve všech případech: to, co zadáte (aktiva, množství, pořizovací ceny), a vaše předvolby (jazyk, měna, daňová rezidence, časové pásmo).
• Měření návštěvnosti a výkonu, bez cookies: zobrazená stránka, odkazující zdroj, typ zařízení, prohlížeč a země. Náš poskytovatel z požadavku odvozuje technický otisk, obnovovaný každých 24 hodin, který vás nedokáže identifikovat ani sledovat napříč weby.
• Při každém importu souboru: technické informace o pokusu (platforma, počet řádků a sloupců, rozpoznané oddělovače, dosažený krok, název instituce, pokud jej zadáte) a u souboru, který ještě neznáme, názvy jeho sloupců s jejich typem a tvarem (desetinný oddělovač, oddělování tisíců), nikdy jeho obsah ani hodnoty vašich množství a částek, aby šel tento broker příště rozpoznat automaticky.

4. K čemu vaše údaje používáme

Vaše údaje slouží výhradně k provozu služby:

• Spočítat, přecenit a zobrazit vaše čisté jmění
• Přizpůsobit katalog produktů zemi vaší daňové rezidence
• Poslat vám přihlašovací kódy a servisní oznámení
• Diagnostikovat poruchy a vylepšovat aplikaci

5. Právní základ toho všeho

Obecné nařízení o ochraně osobních údajů nám ukládá zdůvodnit každé zpracování. Zde jsou naše:

• Plnění smlouvy s vámi: založení účtu, uložení vašich aktiv, přecenění čistého jmění a odeslání přihlašovacích kódů. Bez těchto údajů služba fungovat nemůže.
• Oprávněný zájem: diagnostika poruch, ochrana služby před zneužitím a souhrnné měření návštěvnosti. Kdykoli proti tomu můžete vznést námitku.
• Právní povinnost: uchování účetních záznamů, pokud přispějete darem.

6. Kde jsou vaše údaje hostované

Všechna vaše data jsou hostovaná v Evropské unii. Naše databáze a aplikační server běží v Amsterdamu v Nizozemsku. Web se vykresluje z Paříže ve Francii. Žádná data o vašem majetku nejsou uložena mimo Evropskou unii.

7. Předávání mimo Evropskou unii

Vaše data jsou uložena v Evropské unii, ale někteří naši poskytovatelé jsou společnosti usazené mimo ni, především ve Spojených státech. Pokud na tomto základě k předání dojde, řídí se standardními smluvními doložkami přijatými Evropskou komisí, které příjemce zavazují k úrovni ochrany rovnocenné s GDPR. Do žádné země mimo tento rámec vaše data nepředáváme.

8. Šifrování a bezpečnost

Vaše data putují výhradně přes HTTPS a náš hostitel je šifruje v klidu. Váš soukromý klíč se na našich serverech nikdy neukládá: uchováváme jen kryptografický otisk, ze kterého klíč odvodit nelze. Na mobilu se aplikace zamyká PIN kódem nebo biometrikou a částky lze skrýt jediným gestem. Pro úplnost: nepoužíváme šifrování mezi koncovými body. Naše servery vaše data přečíst umějí, a právě díky tomu mohou vaše pozice denně přeceňovat.

9. Kdo k nim má přístup

Nikdo si vaše portfolio neprohlíží. Technický přístup do produkční databáze je omezen na provozní potřeby a řešení poruch a vyhrazen lidem, kteří za ně odpovídají. Naše interní administrace je navržená tak, aby nikdy nezobrazovala totožnost: neukazuje žádné jméno, žádnou e-mailovou adresu ani identifikátor účtu, a to ani našemu vlastnímu týmu.

10. Sdílení vašich údajů

Vaše data nikdy neprodáváme a nikdy je nepoužíváme k reklamě. Spoléháme na nemnoho poskytovatelů, každého ke konkrétnímu účelu:

• Railway, americká společnost: hosting aplikace a databáze, na serverech v Amsterdamu
• Vercel, americká společnost: hosting webu vykreslovaného z Paříže a měření návštěvnosti bez cookies
• Sentry, na své evropské infrastruktuře v Německu: technická hlášení o chybách, zbavená jakékoli totožnosti ještě před odesláním
• Resend: doručení vašich přihlašovacích kódů a servisních e-mailů
• Google a Apple: pouze pokud si zvolíte jejich tlačítko pro přihlášení
• Stripe: zpracování darů, pokud se rozhodnete přispět
• Naši poskytovatelé tržních dat, kteří dostávají jen identifikátor aktiv k ocenění, nikdy vaše množství, vaše částky ani vaši totožnost
• Příslušné orgány, pokud to vyžaduje zákon
• Externí aplikace, které si připojíte sami: data o vašem majetku se s nimi sdílejí na vaši žádost a poté spadají pod odpovědnost jejich vydavatele. Tento přístup můžete kdykoli odebrat ve svém nastavení.

11. Vaše práva (GDPR)

Obecné nařízení o ochraně osobních údajů vám přiznává následující práva, která můžete kdykoli uplatnit tím, že nám napíšete:

• Právo na přístup k osobním údajům
• Právo na opravu
• Právo na výmaz („právo být zapomenut“)
• Právo na omezení zpracování
• Právo na přenositelnost údajů: na požádání vám zašleme všechna vaše data
• Právo vznést námitku proti zpracování
• Právo nebýt předmětem výhradně automatizovaného rozhodování: žádné neděláme a neprovádíme žádné profilování
• Právo podat stížnost u dozorového úřadu v místě vašeho bydliště

12. Cookies

Web používá jen technické cookies, nezbytné pro vaši relaci a vaše předvolby. Žádné reklamní cookies, žádné sledovací prvky třetích stran, žádné profilování. Naše měření návštěvnosti funguje bez cookies. Protože žádné z našich zpracování nestojí na vašem souhlasu, nemáme vám co ukázat v cookie liště.

13. Uchovávání a mazání

Vaše data uchováváme po celou dobu existence vašeho účtu. Smazání je okamžité a konečné: smazáním účtu v aplikaci se váš profil, vaše aktiva i vaše historie odstraní ihned, bez jakékoli výpovědní lhůty. Naše technické zálohy, šifrované v klidu, vyprší samy po šesti dnech, a tehdy každá stopa skutečně mizí. Poté zbývá jen anonymní statistický záznam, bez identifikátoru a bez vazby na váš účet: způsob přihlášení, země, stáří účtu, použitá platforma, důvod odchodu a to, zda jste přidali aktivum. Tento záznam k vám zpětně nevede a nemá omezenou dobu uchování. Pokud při odchodu zanecháte volný komentář, uchová se přesně tak, jak jste ho napsali.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například když změníme poskytovatele nebo přidáme funkci. Datum poslední aktualizace najdete v záhlaví této stránky. Pokud se v nakládání s vašimi daty změní něco podstatného, řekneme vám to v aplikaci ještě předtím, než to začne platit.

15. Kontakt

Správcem vašich osobních údajů je Exocore Group, francouzská zjednodušená akciová společnost se sídlem na adrese 200 rue de la Croix Nivert, 75015 Paříž, Francie. Pro uplatnění vašich práv nebo s jakoukoli otázkou k těmto zásadám: contact@finvygo.com. Naše úplné údaje najdete v právních informacích o provozovateli.