Zásady ochrany osobných údajov

Čo o vás spracúvame, prečo, ako dlho — a aké máte práva.

BManager je osobný správca rozpočtu. Vaše finančné záznamy vidíte len vy — nepredávame ich, neposkytujeme tretím stranám na marketing a nepoužívame ich na profilovanie ani automatizované rozhodovanie.

1. Kto je prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (GDPR) je:

Mgr. Patrik Porubän
Kontakt vo veciach ochrany údajov: porubanpatrik@gmail.com

2. Aké údaje spracúvame a na akom právnom základe

Kategória údajov	Účel	Právny základ	Doba uchovávania
Email, heslo (v podobe hash), potvrdenie emailu	Vytvorenie a zabezpečenie účtu, prihlasovanie	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Počas existencie účtu
Profil — meno, popis, fotka, mesto, krajina, web, dátum narodenia	Prispôsobenie aplikácie podľa vášho želania	Súhlas (čl. 6 ods. 1 písm. a) — polia sú dobrovoľné	Kým ich nezmažete alebo do zrušenia účtu
Finančné záznamy — transakcie, rozpočty, ciele sporenia, hotovosť	Poskytovanie samotnej služby	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Počas existencie účtu; položky v koši sa mažú po 30 dňoch
Nastavenia aplikácie — mena, téma, veľkosť písma	Zachovanie vášho nastavenia medzi zariadeniami	Plnenie zmluvy (čl. 6 ods. 1 písm. b)	Počas existencie účtu
Prihlásenie cez Google — emailová adresa, meno z účtu Google a jeho trvalý identifikátor	Prihlásenie bez zakladania ďalšieho hesla	Plnenie zmluvy (čl. 6 ods. 1 písm. b) — spracúvame len vtedy, keď si túto možnosť sami zvolíte	Do odpojenia účtu Google alebo do zrušenia účtu
Prihlásené zariadenia — typ prehliadača a systému, skrátená IP adresa, čas poslednej aktivity	Prehľad zariadení s prístupom k účtu a možnosť odhlásiť ich na diaľku	Oprávnený záujem (čl. 6 ods. 1 písm. f) — kontrola nad vlastným účtom	Do odhlásenia; ukončené prihlásenia sa mažú po 30 dňoch
Prepojené aplikácie — udelené oprávnenia a vydané prístupové tokeny	Prístup aplikácie, ktorú ste sami pripojili (napr. AI asistenta), k vašim údajom vo vašom mene	Súhlas (čl. 6 ods. 1 písm. a) — udeľujete ho na potvrdzovacej obrazovke pri pripájaní	Do odpojenia aplikácie; neplatné tokeny sa mažú priebežne
Bezpečnostné záznamy — prihlásenia, zmeny hesla, skrátená IP adresa, typ prehliadača	Ochrana účtu pred neoprávneným prístupom, detekcia incidentov	Oprávnený záujem (čl. 6 ods. 1 písm. f) v spojení s povinnosťou zabezpečiť údaje (čl. 32)	365 dní
Záznam o zablokovaní účtu — dôvod, čas a dokedy blokovanie platí	Vynútenie podmienok používania a ochrana ostatných používateľov a služby	Oprávnený záujem (čl. 6 ods. 1 písm. f)	Kým blokovanie trvá; po jeho zrušení sa záznam odstráni a samotná udalosť zostáva len v bezpečnostných záznamoch vyššie
Prevádzkový prehľad účtov — email, meno z profilu, dátum registrácie a počet rozpočtov a transakcií	Správa služby prevádzkovateľom — posúdenie záťaže a rozpoznanie účtov založených automatizovane. Sumy ani obsah záznamov prehľad neobsahuje.	Oprávnený záujem (čl. 6 ods. 1 písm. f)	Neuchováva sa — zostavuje sa vždy nanovo z údajov, ktoré už evidujeme
Záznamy o súhlasoch — čo, kedy, z akej siete	Preukázanie udelenia súhlasu	Právna povinnosť (čl. 7 ods. 1)	3 roky od odvolania súhlasu
Emailová adresa na zasielanie noviniek	Informácie o novinkách v aplikácii	Súhlas (čl. 6 ods. 1 písm. a) — kedykoľvek odvolateľný	Do odvolania súhlasu

3. Cookies a serverové logy

Aplikácia používa výlučne nevyhnutné technické cookies — prihlasovacie cookie (udržiava vás prihlásených) a ochranné cookie proti podvrhnutým formulárom (antiforgery). Bez nich by aplikácia nefungovala, preto sa na ne podľa práva EÚ nevyžaduje súhlas ani cookie lišta. Žiadne iné cookies neukladáme.

Server si na účely prevádzky a riešenia porúch vedie technické logy (čas požiadavky, navštívená adresa, výsledok). Neobsahujú identifikátor vášho účtu ani obsah vašich záznamov.

Osobitne meriame, koľkokrát sa otvorila úvodná stránka. Ukladá sa výhradne počet zobrazení za deň — žiadna IP adresa, žiadny záznam o jednotlivej návšteve a žiadne cookie na tento účel. Z týchto čísel nejde určiť osobu, nejde teda o spracúvanie osobných údajov a nevyžaduje sa naň súhlas.

4. Čo nerobíme

Nepoužívame reklamné ani analytické cookies tretích strán.
Nepredávame ani neprenajímame osobné údaje.
Neprofilujeme vás a nerobíme automatizované rozhodnutia s právnym účinkom (čl. 22).
Vaše finančné záznamy neopúšťajú Európsky hospodársky priestor — sú uložené u nášho poskytovateľa hostingu v EÚ.

5. Príjemcovia údajov

Údaje spracúvame my a náš poskytovateľ hostingu a databázy, ktorý vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a je viazaný zmluvou o spracúvaní údajov. Na odosielanie systémových emailov (potvrdenie účtu, obnova hesla) využívame poskytovateľa emailovej služby. Údaje sprístupňujeme orgánom verejnej moci len vtedy, keď nám to ukladá zákon.

Prihlásenie cez Google

Ak si zvolíte prihlásenie cez Google, prebieha samotné overenie u spoločnosti Google Ireland Limited, ktorá pri ňom vystupuje ako samostatný prevádzkovateľ — riadi sa vlastnými zásadami ochrany súkromia. Google sa od nás dozvie, že sa prihlasujete do BManagera; nám naopak odovzdá vašu emailovú adresu, meno na účte a trvalý identifikátor účtu. Vaše finančné záznamy Googlu neposkytujeme. Pri tomto overení môžu údaje smerovať aj mimo EHP — Google to má pokryté štandardnými zmluvnými doložkami podľa čl. 46 GDPR. Prihlásenie cez Google je dobrovoľné; účet si viete založiť aj klasicky heslom a prepojenie kedykoľvek zrušiť v sekcii Zabezpečenie → Prepojené účty.

Aplikácie, ktoré pripojíte vy

BManager umožňuje pripojiť aplikáciu tretej strany (napríklad AI asistenta) tak, aby pristupovala k vašim údajom vo vašom mene. Takéto pripojenie vzniká len na základe vášho výslovného potvrdenia na súhlasovej obrazovke, kde vidíte, o aký rozsah prístupu aplikácia žiada. Prevádzkovateľ pripojenej aplikácie si s prevzatými údajmi nakladá podľa vlastných zásad — nemáme nad tým kontrolu, preto pripájajte len aplikácie, ktorým dôverujete. Prehľad pripojených aplikácií a ich odpojenie nájdete v sekcii Zabezpečenie → Zariadenia. Odpojením sa okamžite zneplatnia všetky tokeny, ktoré aplikácia dostala.

6. Vaše práva

Podľa GDPR máte tieto práva a všetky si viete uplatniť priamo v aplikácii alebo emailom:

Právo na prístup (čl. 15) — v sekcii Údaje a súkromie vidíte prehľad všetkého, čo o vás vedieme.
Právo na opravu (čl. 16) — údaje profilu upravíte v sekcii Účet.
Právo na výmaz (čl. 17) — zrušením účtu sa odstránia všetky vaše údaje.
Právo na obmedzenie spracúvania (čl. 18) — napíšte nám na kontaktný email.
Právo na prenosnosť (čl. 20) — kompletný export vo formáte JSON stiahnete jedným kliknutím.
Právo namietať (čl. 21) — proti spracúvaniu na základe oprávneného záujmu.
Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, rovnako jednoducho ako pri jeho udelení. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Týka sa aj prístupu pripojených aplikácií.

7. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR:

Šifrovaný prenos (HTTPS s HSTS) a bezpečnostné hlavičky vrátane Content Security Policy.
Heslá uložené výhradne ako soľou doplnený hash, nikdy v čitateľnej podobe.
Voliteľné dvojfaktorové overenie a dočasné zamknutie účtu po opakovaných neúspešných pokusoch.
Evidencia bezpečnostných udalostí, ktorú si viete pozrieť v sekcii Zabezpečenie.
Obmedzenie počtu požiadaviek na rozhranie API a kontrola vlastníctva pri každom prístupe k údajom.
Pravidelné zálohovanie s možnosťou obnovy.
Prehľad účtov pre správu služby je prístupný len účtu s výslovne udeleným oprávnením, obsahuje výhradne počty a údaje na rozpoznanie účtu a nikdy nie obsah vašich záznamov.

Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, budeme vás informovať bez zbytočného odkladu (čl. 34 GDPR) a incident ohlásime dozornému orgánu do 72 hodín (čl. 33).

8. Zrušenie účtu a výmaz

Účet zrušíte v sekcii Údaje a súkromie. Všetky vaše záznamy vrátane serverových záloh sa odstránia okamžite a nenávratne. Odporúčame si pred zrušením stiahnuť export údajov, pretože obnova po výmaze nie je možná.

Údaje po uplynutí lehoty z tabuľky vyššie maže automatická úloha, ktorá beží raz denne — lehoty teda nie sú len sľub v texte.

9. Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním vašich údajov porušujeme GDPR, máte právo podať sťažnosť dozornému orgánu (čl. 77): Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, statny.dozor@pdp.gov.sk.

10. Zmeny týchto zásad

Pri podstatnej zmene zvýšime verziu dokumentu a pri najbližšom prihlásení vás požiadame o opätovné odsúhlasenie. Staršie znenia si uchovávame, aby bolo zrejmé, akému zneniu ste v ktorom čase prisvedčili.