Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme v souvislosti se službou Výpisy Snadně, za jakým účelem a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).

Základní pravidlo: služba po vás nechce žádná data navíc a nic z vašich výpisů nikam neodesílá, pokud to není v těchto zásadách výslovně uvedeno pro konkrétní účel — a tam, kde odeslání vyžaduje samotná funkce, k němu dojde jen na základě vašeho samostatného souhlasu v daném okamžiku.

1. Správce údajů

Správcem je Shop 5% s.r.o., IČO: 05122121, se sídlem Podlesí 77, 357 03 Svatava, kontakt: kontakt@vypisysnadne.cz.

2. Jak nakládáme s vašimi výpisy

Nahraný PDF výpis se čte a převádí výhradně ve vašem prohlížeči – soubor PDF se při běžném převodu nenahrává na naše servery. Pokud jste přihlášeni, ukládáme do vaší historie pouze výsledný GPC soubor a souhrn výpisu (číslo účtu, název banky, počet a součty pohybů), abyste si jej mohli kdykoli znovu stáhnout. Při běžném převodu originální PDF u nás není uloženo. V neplaceném demo režimu zůstávají všechna data jen ve vašem zařízení (localStorage).

Z tohoto pravidla existují jen dvě výjimky, obě pouze na základě vašeho samostatného souhlasu:

a) Nahlášení problému s výpisem („Bankovní laboratoř“): PDF výpis se nahraje na naše servery pouze tehdy, když ho k hlášení sami a výslovně přiložíte a zaškrtnete samostatný souhlas s tím, že výpis uvidíme a zpracujeme. Takto přiložený výpis použijeme výhradně k odladění formátu dané banky. Po vyřízení hlášení (uznání i zamítnutí) PDF smažeme. Bez zaškrtnutého souhlasu výpis odeslat nelze. Hlášení lze odeslat i bez přílohy — v tom případě PDF prohlížeč neopustí.

b) Rozpoznání vyfoceného nebo skenovaného výpisu („Vyfocený výpis“): fotku ani sken bez textové vrstvy prohlížeč přečíst neumí, rozpoznání textu proto technicky vyžaduje zpracování na serveru. Snímky stránek se odešlou na náš server a odtud k rozpoznání společnosti Google Cloud (služba Vertex AI, model Gemini) do datového centra v EU. Děje se tak jen poté, co u konkrétního výpisu zaškrtnete samostatný souhlas; bez něj funkci nelze spustit. Snímky ani rozpoznaný text se u nás neukládají— po zpracování zůstává jen výsledná tabulka pohybů ve vašem prohlížeči (a případně GPC v historii, stejně jako u běžného převodu) a technický záznam o použití bez obsahu výpisu (počet stran, čas, spotřeba a zda seděly součty). Google Cloud snímky nepoužívá k trénování svých modelů a zpracovává je jako náš zpracovatel na základě smlouvy o zpracování. Běžný převod PDF s textem tuto funkci nepoužívá a prohlížeč neopouští.

3. Jaké údaje zpracováváme

• Registrace: jméno, e-mail, heslo (ukládáme pouze jeho bezpečný otisk – hash).
• Historie převodů: výsledný GPC soubor a souhrn výpisu (viz bod 2).
• Platby: identifikátory transakcí a stav předplatného. Údaje o platební kartě zpracovává výhradně platební brána GoPay; my je neukládáme.
• Záznam souhlasu s opakovanou platbou: při objednávce placeného tarifu ukládáme doklad o udělení souhlasu (e-mail, zvolený tarif a období, částka, čas udělení, IP adresa a identifikace prohlížeče), abychom uměli udělení souhlasu prokázat.
• Hlášení problému s výpisem (Bankovní laboratoř): typ problému, volitelný popis, kontext výpisu (banka, období, počet pohybů, varování parseru) a — pouze pokud výpis sami přiložíte a zaškrtnete souhlas — soubor PDF. O udělení souhlasu uchováváme záznam (čas, znění souhlasu, IP adresa a identifikace prohlížeče).
• Vyfocený výpis: snímky stránek výpisu — pouze po zaškrtnutí souhlasu, jen po dobu rozpoznání, neukládají se. Trvale uchováváme jen technický záznam o použití (kdo, kdy, počet stran, doba zpracování, spotřeba a zda seděly součty), bez obsahu výpisu.
• Technické údaje: nezbytné cookies pro přihlašovací relaci a doporučovací odkaz a anonymní statistiky návštěvnosti bez cookies (viz bod 7).
• Doporučovací program: pokud se zaregistrujete přes doporučovací odkaz, uložíme si, kdo vás doporučil (pro přiznání slevy a odměny doporučiteli). Doporučitel vidí jen počet doporučení a stav kreditu, ne vaše osobní údaje.

4. Účely a právní základ

• Poskytování služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zpracování plateb a vedení účetnictví – plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b a c GDPR).
• Zabezpečení a zlepšování služby – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Prokázání souhlasu s opakovanou platbou – oprávněný zájem na obraně právních nároků a plnění požadavků platební brány (čl. 6 odst. 1 písm. f GDPR).
• Zpracování přiloženého PDF výpisu v Bankovní laboratoři – souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas udělujete zaškrtnutím samostatného pole v hlášení; bez něj výpis na naše servery neodešlete. Souhlas se vztahuje jen na ten jeden přiložený soubor. Souhlas můžete odvolat e-mailem na kontakt@vypisysnadne.cz; odvolání se nedotýká zpracování před odvoláním a pokud PDF ještě nebylo po vyřízení hlášení smazáno, smažeme ho. Hlášení bez PDF zpracováváme z oprávněného zájmu na zlepšování služby (čl. 6 odst. 1 písm. f GDPR).
• Rozpoznání vyfoceného výpisu (Vyfocený výpis) – souhlas (čl. 6 odst. 1 písm. a GDPR), udělovaný zaškrtnutím samostatného pole u každého výpisu zvlášť. Odeslání snímků na server a jejich rozpoznání v Google Cloud je technicky nezbytné pro tuto funkci; bez souhlasu ji nelze spustit a ostatní části služby fungují dál bez něj. Souhlas se vztahuje jen na dané snímky; protože se neukládají, není po dokončení rozpoznání co odvolávat — záznam o použití (bez obsahu výpisu) uchováváme z oprávněného zájmu na správě nákladů a zabezpečení služby (čl. 6 odst. 1 písm. f GDPR).

5. Příjemci a zpracovatelé

Vaše údaje mohou zpracovávat naši zpracovatelé:

• Vercel Inc. – hosting a provoz aplikace.
• MongoDB Atlas (MongoDB, Inc.) – databáze (účet, historie převodů a dočasně přiložené výpisy z Bankovní laboratoře).
• GoPay s.r.o. – zpracování plateb.
• Fakturoid s.r.o. – faktury vystavené do 26. 9. 2026 (novější doklady vystavujeme sami).
• Resend (Plus Five Five, Inc.) – odesílání transakčních e-mailů.
• Google Cloud EMEA Limited – rozpoznání textu ze snímků výpisů (Vertex AI, model Gemini), zpracování v datovém centru v EU, pouze u funkce Vyfocený výpis a jen s vaším souhlasem; snímky se neuchovávají ani nepoužívají k trénování modelů.
• Plausible Analytics – anonymní statistiky návštěvnosti (bez cookies, bez osobních údajů).
• Vercel Analytics – anonymní statistiky návštěvnosti (bez cookies, bez osobních údajů).
• Meta Platforms Ireland Ltd. – měření účinnosti reklamy (Meta Pixel a Conversions API); pouze s vaším souhlasem uděleným v cookie liště (viz bod 7).

6. Doba uchování a předání mimo EU

Údaje uchováváme po dobu trvání účtu a následně po dobu nutnou dle právních předpisů (zejména účetní a daňové doklady). Záznam souhlasu s opakovanou platbou uchováváme i po smazání účtu, dokud trvá potřeba jej prokázat – nejméně 12 měsíců po ukončení opakované platby. Přiložené PDF z Bankovní laboratoře smažeme po vyřízení hlášení; záznam o udělení souhlasu (kdy, kým, jaké znění) uchováváme spolu s hlášením po dobu trvání účtu, abychom uměli souhlas prokázat. Snímky z funkce Vyfocený výpis se neukládají vůbec — existují jen po dobu rozpoznání; zpracování probíhá v EU. Historii převodů můžete kdykoli smazat v aplikaci. Pokud někteří zpracovatelé ukládají data mimo EU/EHP (např. v USA), děje se tak na základě odpovídajících záruk dle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

Odkaz na počítač. Když si na mobilu necháte poslat odkaz na vyzkoušení, uložíme váš e-mail, čas a zdroj návštěvy (viz vs_acq níže). Pošleme vám na něj odkaz hned a nejvýš jednu připomínku za dva dny; pak už nic, pokud se sami nezaregistrujete. Připomínku můžete odmítnout odkazem v patičce e-mailu. Právním základem je vaše žádost o zaslání odkazu.

7. Cookies a analytika

Nezbytné cookies používáme pro udržení přihlášení (konverta_session) a pro uplatnění doporučovací slevy, o kterou jste sami požádali otevřením doporučovacího odkazu (vs_ref, platnost 60 dní, nastaví se jen při první návštěvě z odkazu a dál se nemění). Při první návštěvě z reklamy nebo kampaně si do cookie vs_acq (platnost 90 dní) uložíme, odkud jste přišli (parametry utm kampaně), abychom poznali, které kampaně přivádějí zákazníky; údaj zůstává u nás. Identifikátor kliknutí z reklamní sítě (fbclid) se do této cookie ukládá a do Mety předává jen s vaším souhlasem s marketingovými cookies. Tyto cookies jsou funkční, ne marketingové — nevyžadují souhlas z cookie lišty. Pro statistiku návštěvnosti používáme nástroje Plausible a Vercel Analytics, které nepoužívají cookies a neshromažďují osobní údaje, takže nevyžadují souhlas.

Marketingové cookies (Meta Pixel) nasazujeme pouze s vaším souhlasem uděleným v cookie liště. Slouží k měření účinnosti reklamy na Facebooku a Instagramu. Se souhlasem také předáváme společnosti Meta konverzní události (registrace, platba) přes Conversions API — e-mailová adresa se předává výhradně jako nečitelný otisk (SHA-256). Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu; bez souhlasu se Meta Pixel vůbec nenačte.

8. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost můžete podat po přihlášení v Nastavení účtu (sekce GDPR), nebo e-mailem na kontakt@vypisysnadne.cz. Žádosti vyřizujeme ručně, zpravidla do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Účinnost

Tyto zásady jsou účinné od 23. 6. 2026, naposledy aktualizované 7. 9. 2026 (doplněna funkce Vyfocený výpis). Související pravidla najdete v Obchodních podmínkách.