Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme v souvislosti se službou Výpisy Snadně, za jakým účelem a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).

1. Správce údajů

Správcem je Shop 5% s.r.o., IČO: 05122121, se sídlem Podlesí 77, 357 03 Svatava, kontakt: kontakt@vypisysnadne.cz.

2. Jak nakládáme s vašimi výpisy

Nahraný PDF výpis se čte a převádí výhradně ve vašem prohlížeči – soubor PDF se při běžném převodu nenahrává na naše servery. Pokud jste přihlášeni, ukládáme do vaší historie pouze výsledný GPC soubor a souhrn výpisu (číslo účtu, název banky, počet a součty pohybů), abyste si jej mohli kdykoli znovu stáhnout. Při běžném převodu originální PDF u nás není uloženo. V neplaceném demo režimu zůstávají všechna data jen ve vašem zařízení (localStorage).

Jedinou výjimkou je dobrovolné nahlášení problému s výpisem („Bankovní laboratoř“): PDF výpis se nahraje na naše servery pouze tehdy, když ho k hlášení sami a výslovně přiložíte a zaškrtnete samostatný souhlas s tím, že výpis uvidíme a zpracujeme. Takto přiložený výpis použijeme výhradně k odladění formátu dané banky. Po vyřízení hlášení (uznání i zamítnutí) PDF smažeme. Bez zaškrtnutého souhlasu výpis odeslat nelze. Hlášení lze odeslat i bez přílohy — v tom případě PDF prohlížeč neopustí.

3. Jaké údaje zpracováváme

• Registrace: jméno, e-mail, heslo (ukládáme pouze jeho bezpečný otisk – hash).
• Historie převodů: výsledný GPC soubor a souhrn výpisu (viz bod 2).
• Platby: identifikátory transakcí a stav předplatného. Údaje o platební kartě zpracovává výhradně platební brána GoPay; my je neukládáme.
• Záznam souhlasu s opakovanou platbou: při objednávce placeného tarifu ukládáme doklad o udělení souhlasu (e-mail, zvolený tarif a období, částka, čas udělení, IP adresa a identifikace prohlížeče), abychom uměli udělení souhlasu prokázat.
• Hlášení problému s výpisem (Bankovní laboratoř): typ problému, volitelný popis, kontext výpisu (banka, období, počet pohybů, varování parseru) a — pouze pokud výpis sami přiložíte a zaškrtnete souhlas — soubor PDF. O udělení souhlasu uchováváme záznam (čas, znění souhlasu, IP adresa a identifikace prohlížeče).
• Technické údaje: nezbytné cookies pro přihlašovací relaci a doporučovací odkaz a anonymní statistiky návštěvnosti bez cookies (viz bod 7).
• Doporučovací program: pokud se zaregistrujete přes doporučovací odkaz, uložíme si, kdo vás doporučil (pro přiznání slevy a odměny doporučiteli). Doporučitel vidí jen počet doporučení a stav kreditu, ne vaše osobní údaje.

4. Účely a právní základ

• Poskytování služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zpracování plateb a vedení účetnictví – plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b a c GDPR).
• Zabezpečení a zlepšování služby – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Prokázání souhlasu s opakovanou platbou – oprávněný zájem na obraně právních nároků a plnění požadavků platební brány (čl. 6 odst. 1 písm. f GDPR).
• Zpracování přiloženého PDF výpisu v Bankovní laboratoři – souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas udělujete zaškrtnutím samostatného pole v hlášení; bez něj výpis na naše servery neodešlete. Souhlas se vztahuje jen na ten jeden přiložený soubor. Souhlas můžete odvolat e-mailem na kontakt@vypisysnadne.cz; odvolání se nedotýká zpracování před odvoláním a pokud PDF ještě nebylo po vyřízení hlášení smazáno, smažeme ho. Hlášení bez PDF zpracováváme z oprávněného zájmu na zlepšování služby (čl. 6 odst. 1 písm. f GDPR).

5. Příjemci a zpracovatelé

Vaše údaje mohou zpracovávat naši zpracovatelé:

• Vercel Inc. – hosting a provoz aplikace.
• MongoDB Atlas (MongoDB, Inc.) – databáze (účet, historie převodů a dočasně přiložené výpisy z Bankovní laboratoře).
• GoPay s.r.o. – zpracování plateb.
• Fakturoid s.r.o. – vystavování faktur (daňových dokladů).
• Resend (Plus Five Five, Inc.) – odesílání transakčních e-mailů.
• Plausible Analytics – anonymní statistiky návštěvnosti (bez cookies, bez osobních údajů).
• Vercel Analytics – anonymní statistiky návštěvnosti (bez cookies, bez osobních údajů).
• Meta Platforms Ireland Ltd. – měření účinnosti reklamy (Meta Pixel a Conversions API); pouze s vaším souhlasem uděleným v cookie liště (viz bod 7).

6. Doba uchování a předání mimo EU

Údaje uchováváme po dobu trvání účtu a následně po dobu nutnou dle právních předpisů (zejména účetní a daňové doklady). Záznam souhlasu s opakovanou platbou uchováváme i po smazání účtu, dokud trvá potřeba jej prokázat – nejméně 12 měsíců po ukončení opakované platby. Přiložené PDF z Bankovní laboratoře smažeme po vyřízení hlášení; záznam o udělení souhlasu (kdy, kým, jaké znění) uchováváme spolu s hlášením po dobu trvání účtu, abychom uměli souhlas prokázat. Historii převodů můžete kdykoli smazat v aplikaci. Pokud někteří zpracovatelé ukládají data mimo EU/EHP (např. v USA), děje se tak na základě odpovídajících záruk dle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

7. Cookies a analytika

Nezbytné cookies používáme pro udržení přihlášení (konverta_session) a pro uplatnění doporučovací slevy, o kterou jste sami požádali otevřením doporučovacího odkazu (vs_ref, platnost 60 dní, nastaví se jen při první návštěvě z odkazu a dál se nemění). Obě cookies jsou funkční, ne marketingové — nevyžadují souhlas z cookie lišty. Pro statistiku návštěvnosti používáme nástroje Plausible a Vercel Analytics, které nepoužívají cookies a neshromažďují osobní údaje, takže nevyžadují souhlas.

Marketingové cookies (Meta Pixel) nasazujeme pouze s vaším souhlasem uděleným v cookie liště. Slouží k měření účinnosti reklamy na Facebooku a Instagramu. Se souhlasem také předáváme společnosti Meta konverzní události (registrace, platba) přes Conversions API — e-mailová adresa se předává výhradně jako nečitelný otisk (SHA-256). Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu; bez souhlasu se Meta Pixel vůbec nenačte.

8. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost můžete podat po přihlášení v Nastavení účtu (sekce GDPR), nebo e-mailem na kontakt@vypisysnadne.cz. Žádosti vyřizujeme ručně, zpravidla do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Účinnost

Tyto zásady jsou účinné od 23. 6. 2026, naposledy aktualizované 21. 8. 2026. Související pravidla najdete v Obchodních podmínkách.