1. Kto spracúva tvoje údaje

Prevádzkovateľom služby Fiplo (web fiplo.app a mobilná aplikácia) je Maroš Kuzemka, fyzická osoba – podnikateľ, IČO: 57935700, miesto podnikania: Nová Sedlica 8, 067 68 Nová Sedlica, Slovenská republika (ďalej „my“).

S otázkami k osobným údajom nám píš na podpora@fiplo.app. Zodpovednú osobu sme nevymenovali – podľa čl. 37 nariadenia (EÚ) 2016/679 (GDPR) to nie je povinné.

2. Aké údaje spracúvame

  • Údaje o účte: e-mailová adresa, heslo (uložené len ako zašifrovaný odtlačok – nevidíme ho), pri prihlásení cez Google aj meno a profilová fotka z Google účtu, pri prihlásení cez Apple e-mail od Apple (môže byť skrytý – Apple ho preposiela) a meno, ak ho zdieľaš.
  • Údaje, ktoré do Fipla zadáš: príjmy a výdavky, kategórie, rozpočty, ciele, majetok a dlhy, poznámky, nastavenia (mena, jazyk, vzhľad).
  • Fotka bločku, ak použiješ skenovanie bločkov: pošle sa na rozpoznanie a neukladáme ju.
  • Technické údaje: čas prihlásenia, IP adresa a typ zariadenia v záznamoch servera a údaje potrebné na synchronizáciu medzi zariadeniami.
  • Komunikácia: e-maily, ktoré nám pošleš.
  • Zoznam záujemcov pred spustením: e-mailová adresa a jazyk, ak ich zadáš na fiplo.app, aby sme ti dali vedieť, keď Fiplo spustíme.
  • Fiplo Spolu: ak pozveš partnera, jeho e-mailovú adresu – použijeme ju len na doručenie pozvánky (vo Fiple a jedným e-mailom).
  • Predplatné (pri platených plánoch): plán, obdobie, dátum obnovy alebo konca, kde bolo kúpené a identifikátory zákazníka a predplatného u predajcu (Paddle, App Store, Google Play). Čísla platobných kariet nevidíme ani neukladáme – zadávaš ich priamo predajcovi.

Fiplo nepripájame k tvojej banke a nežiadame čísla účtov ani kariet. Tvoje finančné údaje nepredávame, nepoužívame na reklamu a nikomu ich neposkytujeme okrem dodávateľov v bode 5.

3. Na čo a na akom základe

  • Poskytovanie služby – účet, ukladanie a synchronizácia tvojich údajov, výpočty, prehľady, skenovanie bločkov: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • E-maily k účtu (potvrdenie registrácie, nové heslo, zmena e-mailu): plnenie zmluvy.
  • Pozvánka do Fiplo Spolu pre adresu, ktorú zadal používateľ: oprávnený záujem (doručiť pozvánku, o ktorú používateľ požiadal). Posielame najviac jeden e-mail denne na jednu adresu; ak nechceš dostávať pozvánky, napíš nám a adresu zablokujeme.
  • Bezpečnosť a predchádzanie zneužitiu (záznamy servera, limity pokusov): oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
  • Odpovede na tvoje správy: oprávnený záujem, resp. plnenie zmluvy.
  • Jeden e-mail o spustení Fipla na adresu zo zoznamu záujemcov: tvoj súhlas, ktorý dávaš zadaním adresy (čl. 6 ods. 1 písm. a) GDPR); môžeš ho kedykoľvek odvolať e-mailom na podporu.
  • Plnenie zákonných povinností (napr. účtovné doklady pri platených plánoch): čl. 6 ods. 1 písm. c) GDPR.

Marketingové e-maily neposielame. Ak by sme ich v budúcnosti zaviedli, len s tvojím súhlasom, ktorý môžeš kedykoľvek odvolať.

4. Ako dlho

  • Údaje účtu a všetko, čo zadáš: kým máš účet. Účet môžeš kedykoľvek zrušiť v aplikácii (Účet → Zmazať účet) – údaje sa vymažú hneď; zo záloh (ak ich používame) najneskôr do 30 dní.
  • Fotky bločkov: neukladáme ich, po rozpoznaní sa zahodia.
  • Záznamy servera: krátkodobo, spravidla do 90 dní.
  • E-maily od teba: kým je to potrebné na vybavenie, najviac 3 roky.
  • Zoznam záujemcov: po odoslaní e-mailu o spustení ho vymažeme, najneskôr do 12 mesiacov od zadania adresy; skôr na tvoju žiadosť.
  • Pozvánky do Fiplo Spolu a záznam o odoslanom e-maile: najviac 30 dní po vypršaní (pozvánka platí 7 dní); adresy, ktoré požiadali o blokovanie pozvánok, kým o to žiadajú.
  • Doklady k platbám (pri platených plánoch): podľa daňových a účtovných predpisov, spravidla 10 rokov.

5. Kto nám pomáha (sprostredkovatelia)

Údaje spracúvajú len dodávatelia, bez ktorých služba nefunguje, a len podľa našich pokynov:

  • Supabase – databáza, prihlásenie a ukladanie údajov; servery v EÚ (Frankfurt, Nemecko).
  • Cloudflare – prevádzka webu, ochrana pred útokmi a preposielanie e-mailov na naše adresy.
  • Resend – odosielanie e-mailov k účtu a pozvánok do Fiplo Spolu; región EÚ (Írsko).
  • Google – prihlásenie cez Google, ak ho zvolíš (dostaneme od Google tvoje meno, e-mail a fotku).
  • Apple – prihlásenie cez Apple (na webe aj v aplikácii pre iPhone), ak ho zvolíš (dostaneme e-mail, prípadne skrytý, a meno, ak ho zdieľaš).
  • Anthropic – rozpoznanie fotky bločku pri skenovaní (len ak ho použiješ); fotka sa na trénovanie modelov nepoužíva.
  • Apple a Google (App Store, Google Play) – stiahnutie mobilnej aplikácie a nákup predplatného v nej; pri nákupe vystupujú ako predajca podľa vlastných podmienok a ochrany súkromia.
  • Paddle (Paddle.com Market Ltd., Spojené kráľovstvo) – predaj predplatného na webe; Paddle je predajcom (merchant of record), spracúva platbu, faktúru a DPH ako samostatný prevádzkovateľ podľa vlastných zásad. Od Paddle dostaneme stav predplatného a e-mail zákazníka.
  • RevenueCat (USA) – overenie nákupov v mobilnej aplikácii a ich priradenie k tvojmu účtu (pod identifikátorom účtu, bez mena a karty).

Niektorí dodávatelia sú z USA alebo Spojeného kráľovstva. Prenos údajov mimo EÚ je zabezpečený rozhodnutím Európskej komisie o primeranosti (EU–US Data Privacy Framework, Spojené kráľovstvo) alebo štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

6. Tvoje práva

  • prístup k údajom a ich kópia (čl. 15 GDPR),
  • oprava nesprávnych údajov (čl. 16),
  • vymazanie (čl. 17) – najrýchlejšie zrušením účtu v aplikácii,
  • obmedzenie spracúvania (čl. 18),
  • prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
  • námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
  • odvolanie súhlasu, ak sme o niečo žiadali súhlas.

Žiadosť nám pošli na podpora@fiplo.app. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Ak si myslíš, že s údajmi zaobchádzame v rozpore s právom, môžeš podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

7. Zabezpečenie

Spojenie je vždy šifrované (HTTPS). Každý používateľ má prístup len k svojim údajom – zabezpečuje to databáza, nie len aplikácia. Heslá neukladáme v čitateľnej podobe.

8. Cookies a úložisko v zariadení

Web nepoužíva reklamné ani analytické cookies tretích strán. V prehliadači alebo v aplikácii ukladáme len to, čo je nevyhnutné pre fungovanie: prihlásenie, tvoje nastavenia (jazyk, mena, vzhľad) a údaje na prácu bez internetu. Na to sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje.

Pri prihlásení cez Google načítame skript od Google, ktorý môže používať vlastné cookies podľa zásad Google.

9. Vek

Fiplo je určené pre osoby od 16 rokov.

10. Zmeny

Ak tieto zásady zmeníme podstatne, upozorníme ťa v aplikácii alebo e-mailom vopred.