Ochrana soukromí

Aplikace (app.pengo.money)

• Všechna finanční data (transakce, účty, rozpočty…) se ukládají výhradně ve tvém zařízení, zašifrovaná heslem, které známe jen ty. Žádný náš server neexistuje. Data nemáme jak vidět.
• Aplikace neobsahuje žádnou analytiku, telemetrii ani sledování. Nevytváříš si u nás účet.
• Jediné síťové spojení aplikace: stahování směnných kurzů z veřejného API api.frankfurter.dev (posílá se jen dvojice měn a datum, nikdy částky ani nic osobního; provozovatel API technicky vidí tvou IP adresu jako u každého webu) a stažení aplikace samotné z našeho hostingu (Cloudflare Pages).
• Licenční klíč Plus se ověřuje výhradně ve tvém zařízení.
• Aplikace si ve tvém zařízení pamatuje nastavení (téma, jazyk, domácí měna a podobně) v úložišti prohlížeče: zůstává to u tebe, nikam se to neposílá.

Web (pengo.money)

• Web nemá vlastní analytiku, nepoužívá cookies ani jiné sledování.
• Web i aplikaci hostuje Cloudflare Pages (Cloudflare, Inc.), který pro nás vystupuje jako zpracovatel. Jako každý hosting technicky zpracovává přístupové logy včetně IP adresy, potřebuje je k provozu a k ochraně před útoky; právním základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). My k těmto logům přístup nemáme; Cloudflare je uchovává po omezenou dobu podle vlastních pravidel. Cloudflare sídlí v USA; přenos je krytý certifikací v rámci EU-US Data Privacy Framework a standardními smluvními klauzulemi Evropské komise.

Nákup Plus

• Nákup zpracovává Paddle.com Market Ltd jako registrovaný obchodník (Merchant of Record). Paddle při platbě zpracovává tvůj e-mail, zemi a platební či fakturační údaje, které zadáš, podle vlastních zásad (paddle.com/legal/privacy); vůči těmto údajům je Paddle samostatným správcem. Paddle.com Market Ltd sídlí ve Spojeném království, pro které Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany osobních údajů. Přenos tedy nevyžaduje žádné další záruky.
• My od Paddle dostáváme údaje o transakci (e-mail a ID transakce). Používáme je ke dvěma věcem: k vystavení a případnému opětovnému vydání licenčního klíče; jméno, které se do klíče vkládá, si při vyzvednutí volíš sám (může být i přezdívka); právním základem je plnění smlouvy a náš oprávněný zájem na poprodejní podpoře (čl. 6 odst. 1 písm. b) a f) GDPR); a k vedení účetnictví, kde je právním základem plnění naší právní povinnosti (čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 563/1991 Sb., o účetnictví). Neuchováváme kopie vydaných klíčů; když o klíč přijdeš, po ověření transakce ti vystavíme nový.
• E-mail je pro nákup nutný: bez něj ti Paddle nevystaví doklad a my nedoručíme licenční klíč. Jméno na licenci si volíš sám při vyzvednutí klíče; slouží jen k zobrazení v aplikaci.
• Účetní záznamy o transakci uchováváme 5 let od konce účetního období, ke kterému se vztahují (zákon o účetnictví); daňové doklady déle, pokud to předpis vyžaduje. Vedle toho si po dobu trvání licence necháváme minimální záznam o jejím vydání (ID transakce, datum a edice, bez tvého jména), abychom ti klíč mohli znovu vystavit i po skartaci účetnictví. Nepoužíváme je k ničemu jinému než k licenci a účetnictví. Kromě nás k nim mohou přistupovat jen zpracovatelé, bez kterých se to nedá provozovat (poskytovatel našeho e-mailu a hostingu a náš účetní/daňový poradce), a dále orgány veřejné moci v rozsahu, v jakém nám to ukládá zákon (typicky finanční správa). Nikomu je neprodáváme ani nepředáváme k marketingu.
• Když nám napíšeš na [email protected], zpracováváme tvou e-mailovou adresu a obsah zprávy po dobu vyřízení a nejdéle 3 roky od uzavření požadavku, kvůli návaznosti komunikace.
• Platební okno provozuje Paddle. Otevírá se až po kliknutí na nákupní tlačítko: teprve v tu chvíli se ze serverů Paddle načte platební skript a Paddle si uloží technicky nezbytné cookies pro průběh platby a prevenci podvodů; bez nich by nákup nešel dokončit. Před otevřením platebního okna se z Paddle nenačítá nic.

Tvoje práva

Správcem osobních údajů z nákupu je InSapientia, s.r.o. (kontaktní údaje v patičce). Máš právo na přístup ke svým údajům, jejich opravu, výmaz (v mezích zákonných archivačních povinností), omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Uplatnit je můžeš na [email protected]. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Na data v aplikaci se GDPR práva vůči nám neuplatní jednoduše proto, že je nemáme: jsou jen u tebe.

Změny těchto zásad

Tyhle zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce s datem účinnosti a podstatné změny oznámíme na webu.