Zpracování osobních údajů
Aplikace pracuje s daňovými přiznáními, výpisy z účtu a smlouvami. Tady je bez obcházení napsané, co se s nimi děje.
Kdo údaje zpracovává
Správcem je Evergreen finance, s.r.o., IČO 07714769 (dále „my“). Kontakt pro uplatnění práv a dotazy k ochraně údajů: [DOPLNIT E-MAIL], sídlo [DOPLNIT ADRESU]. Pověřence pro ochranu osobních údajů [DOPLNIT: jmenovaného máme / nemáme].
Jaké údaje a proč
- Účet — e-mail, jméno, heslo (uložené jen jako otisk, ne čitelně). Bez toho se nedá přihlásit. Právní základ: plnění smlouvy.
- Nahrané podklady a co z nich vytěžíme — příjmy, závazky, splátky, smluvní podmínky. Slouží k tomu, kvůli čemu je nahráváš: k analýze a poradenství. Právní základ: plnění smlouvy.
- Dotazy v chatu nad dokumentem — ukládají se, aby konverzace po obnovení stránky nezmizela.
- Technické záznamy o volání modelu — kdo, kdy, kolik tokenů. Kvůli nákladům a hledání chyb. Právní základ: oprávněný zájem.
Nahrávej jen podklady, které skutečně potřebuješ posoudit. Pokud by v nich byly údaje o zdravotním stavu (typicky u životního pojištění), zpracujeme je jen s tvým výslovným souhlasem podle čl. 9 GDPR — tedy tím, že je vědomě nahraješ za tímto účelem.
Jak dlouho
- Originál nahraného souboru: 30 dní. Pak se automaticky maže z úložiště — u dokumentu zůstane poznámka, že originál už není k dispozici.
- Vytěžený dokument a účet: dokud je účet aktivní. Smazáním účtu zmizí obojí okamžitě.
- Záznamy o volání modelu: zůstávají bez vazby na osobu (ID uživatele se při smazání účtu vymaže).
Komu se údaje dostanou
Neprodáváme je a nepoužíváme k reklamě. Kromě poradců Evergreenu, kteří na tvých podkladech pracují, je zpracovávají tito zpracovatelé:
| Zpracovatel | K čemu | Kde a za jakých podmínek |
|---|---|---|
| Vercel Inc. (USA) | provoz aplikace, technické logy | EU region, standardní smluvní doložky |
| Neon Inc. (USA) | databáze — účty, vytěžená data, chat | servery ve Frankfurtu (EU) |
| Vercel Blob | originály nahraných souborů, 30 dní | privátní úložiště, bez veřejné URL |
| Google (Gemini API) | vytěžení podkladu a odpovědi v chatu | USA, standardní smluvní doložky |
| Resend Inc. (USA) | odeslání ověřovacího e-mailu — jen adresa | USA, standardní smluvní doložky |
| DocParser | převod souboru na text, běží pod naším účtem | bez ukládání obsahu |
Obsah podkladů posíláme modelu Gemini od Googlu, aby z něj vytěžil čísla. Máme nastavený placený režim API, ve kterém Google podle svých podmínek nepoužívá obsah k trénování svých modelů.
Cookies
Aplikace používá jediné cookie: eg_session. Drží přihlášení, je podepsané, nedostupné pro JavaScript a platí 30 dní. Bez něj se nedá aplikaci používat, proto je podle § 89 zákona o elektronických komunikacích technicky nezbytné a nevyžaduje souhlas.
Žádná analytika, žádné reklamní ani měřicí skripty, žádné cookies třetích stran. Písma jsou uložená u nás, takže se při načtení stránky nikam ven nic nehlásí. Proto tu není lišta se souhlasem — nebylo by s čím souhlasit.
Jak je to zabezpečené
- Přenos jen přes HTTPS, vynucené i pro budoucí návštěvy.
- Hesla uložená jako scrypt otisk se solí, nikdy čitelně.
- Po pěti neúspěšných přihlášeních se účet na 15 minut zamkne.
- Originály leží v privátním úložišti bez veřejné adresy — projdou jen přes ověření.
- Klient vidí výhradně své podklady; poradce ty, které sám nahrál.
Tvoje práva
- Přístup k údajům (čl. 15)
- V účtu tlačítko „Stáhnout moje data“ — JSON se vším, co vedeme.
- Přenositelnost (čl. 20)
- Tentýž strojově čitelný export.
- Výmaz (čl. 17)
- V účtu „Smazat účet“ — smaže podklady i vytěžené dokumenty, hned.
- Oprava (čl. 16)
- Napiš nám, opravíme. Vytěžená čísla se dají opravit i přímo v dokumentu.
- Omezení a námitka (čl. 18 a 21)
- Napiš nám na kontaktní adresu níže.
- Stížnost
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7 — uoou.gov.cz.
Evergreen finance, s.r.o. · IČO 07714769 · Můj účet