Zásady ochrany osobních údajů

1. Kdo zpracovává vaše data. Provozovatelem aplikace Finlyo je fyzická osoba zapsaná v živnostenském rejstříku ČR (dále jen „provozovatel“). Kontakt: finlyo.app@gmail.com.

2. Jaké údaje zpracováváme

• Účet: e-mail, zvolené zobrazované jméno, hash hesla (PBKDF2), stav předplatného, preference (téma, měna).
• Finanční data, která si sami zadáte: transakce (částka, kategorie, poznámka, datum), rozpočty, cíle a opakování.
• Technické údaje: identifikátor relace (hash), User-Agent prohlížeče, IP adresa v podobě bezpersonálních logů bezpečnostních událostí.

3. Účel a právní základ

Zpracování je nezbytné pro plnění smlouvy (poskytování aplikace podle registračních podmínek), pro oprávněný zájem provozovatele (bezpečnost, prevence zneužití) a na základě souhlasu u nepřímých marketingových zpráv (lze kdykoli odvolat).

4. Kde data uchováváme

Databáze běží na Cloudflare D1 v Evropské unii, stránky a soubory na Cloudflare Pages/CDN. Platby zajišťuje Stripe Payments Europe Ltd. — kartní údaje se k nám nikdy nedostanou. E-maily (obnova hesla, transakční) odesílá služba Resend.

5. Komu údaje předáváme

Zpracovatelům: Cloudflare (hosting, bezpečnost), Stripe (platby), Resend (transakční e-maily), Google (přihlášení přes Google, pokud ho použijete). Údaje neprodáváme a nepoužíváme k reklamě.

6. Jak dlouho data uchováváme

Dokud máte účet. Po smazání účtu (Nastavení → Smazat účet) se všechna vaše data včetně transakcí trvale odstraní do 30 dnů (zálohy infrastruktury). Účtenční povinnosti vyžadují uchování daňových dokladů o platbách po dobu stanovenou zákonem.

7. Vaše práva (GDPR)

• Přístup a přenositelnost: všechna svá data si kdykoli stáhnete — základní CSV export je zdarma (Nastavení → Vlastní data), kompletní JSON záloha v Premium.
• Náprava: údaje si upravíte přímo v aplikaci.
• Výmaz: účet i data smažete sami v Nastavení → Smazat účet.
• Omezení a námitka: pište na finlyo.app@gmail.com.
• Stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Cookies

Používáme pouze technicky nezbytné cookie: přihlašovací relace a preference vzhledu. Analytika, pokud je zapnutá, běží na Cloudflare Web Analytics bez sledovacích cookies.

9. Zabezpečení

Hesla ukládáme jako PBKDF2 hash (100 000 iterací), relace jsou hashované tokeny s 30denní platností, veškerá komunikace běží přes HTTPS a stránky posílají bezpečnostní hlavičky (CSP, HSTS).

Nejnovější verze těchto zásad je vždy k dispozici na této adrese. K zásadám účinným před 1. 9. 2026 se vztahují shodná pravidla.