Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Provozovatel Aplikace:

• Aplikaci Foliotiq (dále jen „Aplikace“) v současné době provozuje fyzická osoba v rámci nekomerčního testovacího provozu (dále jen „Provozovatel“).
• V této fázi Provozovatel nevystupuje jako podnikatel, nemá přiděleno IČO a za užívání Aplikace neúčtuje žádné poplatky.
• Kontakt na Provozovatele: [email protected].

2. Testovací provoz a minimalizace údajů

Aplikace je v současné době v bezplatném testovacím (beta) provozu. Je poskytována zdarma, „tak jak je“ a „jak je dostupná“, bez záruky dostupnosti, správnosti či zachování dat. Aplikace i tyto podmínky se mohou kdykoli změnit a provoz může být pozastaven nebo ukončen. Data zadaná během testování mohou být změněna nebo smazána — nevkládejte do Aplikace údaje, o jejichž ztrátu byste nechtěli přijít, ani citlivé osobní údaje.

Vzhledem k testovací povaze do Aplikace prosím nevkládejte zvláštní kategorie osobních údajů ani jiné citlivé informace. Své údaje můžete kdykoli exportovat nebo smazat v nastavení účtu.

3. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno (nepovinné), e-mailová adresa.
• Přihlašovací údaje: heslo (uložené pouze v zašifrované/hašované podobě), případně identifikátor účtu Google při přihlášení přes Google.
• Údaje, které sami vložíte: transakce, portfolia, sledované tituly a další obsah.
• Technické a provozní údaje: IP adresa, typ prohlížeče, jazyk, soubory cookies (viz Zásady cookies) a logy nezbytné pro provoz a zabezpečení.
• Platební údaje se v testovacím provozu nezpracovávají (žádné platby neprobíhají). Po spuštění placené verze je bude zpracovávat výhradně platební brána Stripe; údaje o platebních kartách neukládáme.

4. Účely a právní základy zpracování

• Poskytování Aplikace a správa účtu (čl. 6 odst. 1 písm. b GDPR – plnění smlouvy, resp. opatření před jejím uzavřením).
• Zabezpečení, prevence zneužití a řešení sporů (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), je-li relevantní.
• Případná marketingová sdělení pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat.

5. Příjemci a zpracovatelé

Vaše údaje mohou být zpřístupněny zpracovatelům zajišťujícím provoz Aplikace:

• Cloudflare, Inc. – hosting aplikace a databáze.
• Google Ireland Ltd. – přihlášení přes Google (pouze pokud tuto možnost využijete).
• Stripe Payments Europe, Ltd. – zpracování plateb; bude zapojen až po spuštění placené verze.
• Poskytovatelé tržních dat (Yahoo Finance, SEC EDGAR, Alpha Vantage) – těmto nejsou předávány vaše osobní údaje; slouží jako zdroj cen a fundamentů.

6. Předání mimo EU/EHP

Někteří zpracovatelé mohou údaje zpracovávat i mimo EU/EHP. V takovém případě je předání zajištěno vhodnými zárukami podle GDPR (zejména standardními smluvními doložkami Evropské komise).

7. Doba uchování

Osobní údaje uchováváme po dobu trvání účtu, resp. po dobu testovacího provozu. Po zrušení účtu nebo ukončení testování jsou údaje smazány nebo anonymizovány, s výjimkou údajů, které musíme uchovat na základě právních povinností.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte zejména právo:

• na přístup k údajům a získání jejich kopie (export dat lze provést přímo v nastavení účtu),
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“) – účet i data lze smazat v nastavení účtu,
• na omezení zpracování a na vznesení námitky proti zpracování z oprávněného zájmu,
• na přenositelnost údajů,
• odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování,
• podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně údajů (šifrování přenosu pomocí HTTPS, hašování hesel, řízení přístupů a šifrování investičních dat ve stavu uložení — viz čl. 10). Žádný způsob přenosu ani ukládání dat však není stoprocentně bezpečný a s ohledem na testovací provoz nelze bezpečnost ani zachování dat zaručit.

Dojde-li k porušení zabezpečení osobních údajů s rizikem pro vaše práva, budeme postupovat podle čl. 33 a 34 GDPR a v případech stanovených zákonem vás bez zbytečného odkladu informujeme.

10. Šifrování investičních dat

Vaše investiční data — transakce, historie hodnoty portfolia a názvy importovaných souborů — jsou v naší databázi uložena v zašifrované podobě pomocí moderního standardu AES-256. V databázi, jejích zálohách ani v hostingové infrastruktuře nejsou tato data nikdy uložena v čitelné (nezašifrované) podobě — kdokoli by k nim získal přístup, uvidí pouze nečitelný šifrovaný text.

U účtů zakládaných e-mailem a heslem je automaticky od registrace zapnutý soukromý režim. Šifrovací klíč se odvozuje z vašeho hesla a v databázi je uložen výhradně v zabezpečené, „zabalené“ podobě, kterou lze otevřít pouze vaším heslem nebo vaším jednorázovým obnovovacím klíčem. Klíč v otevřené podobě neukládáme. Díky tomu k vašim investičním datům uloženým v databázi nemá přístup nikdo kromě vás — ani provozovatel, ani nikdo s přístupem k databázi či zálohám.

Jediný okamžik, kdy jsou data v čitelné podobě, nastává krátkodobě v paměti serveru během vašeho vlastního přihlášeného požadavku, aby Aplikace mohla provést potřebné výpočty (držené pozice, výnosy, daňové přehledy). V čitelné podobě se data nikam neukládají ani se jinak nezpracovávají. Nejde tedy o tzv. end-to-end šifrování — výpočty probíhají na serveru — ale ve stavu uložení jsou data chráněna klíčem, který držíte pouze vy.

Při aktivaci soukromého režimu obdržíte jednorázově zobrazený obnovovací klíč. Uschovejte jej bezpečně: pokud zapomenete heslo a obnovovací klíč nemáte, zašifrovaná data technicky nelze obnovit — to je záměrná vlastnost této ochrany, nikoli závada.

Soukromý režim můžete v nastavení účtu kdykoli vypnout; účty přihlašované přes Google jej mají ve výchozím stavu vypnutý a mohou si jej zapnout volbou vlastní šifrovací passphrase. I s vypnutým soukromým režimem vaše investiční data zůstávají v databázi zašifrovaná (AES-256); v tomto režimu je však šifrovací klíč spravován provozovatelem odděleně od databáze (nikdy není uložen v samotné databázi). Exporty databáze, zálohy ani administrátorská konzole tak nadále neobsahují čitelná data — na rozdíl od soukromého režimu však provozovatel v tomto režimu data technicky dešifrovat může. Nejvyšší úroveň ochrany proto poskytuje soukromý režim.

Seznam sledovaných titulů (watchlist) a nastavené cenové alerty se nešifrují, aby mohly fungovat automatické notifikace; neobsahují žádné částky ani objemy vašich investic.

Veřejné sdílení portfolia odkazem funguje i při zapnutém šifrování: sdílený náhled se ukládá jako šifrovaný snímek, jehož klíč je odvozen ze samotného odkazu a v databázi se neukládá — náhled tedy otevře pouze ten, komu odkaz poskytnete. Snímek se obnovuje při vaší aktivitě v Aplikaci a odkaz můžete kdykoli zrušit. Sdílené odkazy vytvořené před aktivací šifrování se při aktivaci ruší.

11. Cookies

Aplikaci provozujeme s využitím souborů cookies. Podrobnosti a možnost správy souhlasu naleznete v samostatných Zásadách používání cookies.

12. Kontakt a změny

S dotazy k ochraně osobních údajů nebo uplatněním svých práv se obracejte na [email protected].

Tyto zásady můžeme aktualizovat, zejména při přechodu na placený provoz. Účinné od 2026-07-23.