Ochrana osobních údajů
Zde najdete informace o zpracování osobních údajů ve službě Hlídám platby. Vysvětlujeme, které údaje z bankovních oznámení uchováváme, za jakým účelem a komu je předáváme.
Poslední úprava 17. září 2026
01
Správce osobních údajů
Správcem vašich osobních údajů je Silent Devs s.r.o., IČ 17942063, DIČ CZ17942063, se sídlem Londýnská 730/59, Vinohrady, 120 00 Praha 2.
S dotazy ohledně osobních údajů se na nás můžete obrátit na info@silentdevs.com. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Zásady vycházejí z nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 480/2004 Sb., o některých službách informační společnosti.
02
Zpracování bankovních oznámení
Služba vám přidělí e-mailovou adresu pro oznámení o příchozích platbách. Jejich zasílání nastavíte v bance nebo přeposíláním z vlastní schránky. K bankovnímu účtu se přímo nepřipojujeme a neznáme vaše přihlašovací údaje. Zpracováváme pouze informace obsažené v zaslaných zprávách, nikoli přehled zůstatku nebo úplnou historii účtu.
Z oznámení získáváme částku, protiúčet, jméno protistrany, platební symboly, zprávu pro příjemce a datum. Dostupné údaje ukládáme jako záznam platby. Původní bankovní oznámení uchováváme 90 dnů pro diagnostiku a opravy zpracování. Může obsahovat i zůstatek, pokud ho banka uvádí. Do záznamu platby se zůstatek neukládá. Samostatně ukládáme odesílatele, příjemce, předmět, identifikátor zprávy, čas doručení, výsledky ověření SPF, DKIM a DMARC, identifikátor použitého parseru, počet vytvořených plateb a případný důvod, proč platba nevznikla.
Přidělenou adresu chraňte jako přístupový údaj. Kdo ji zná, může do služby odesílat zprávy pro váš účet. Adresu nezveřejňujte. Příjem zpráv lze kdykoli vypnout bez změny adresy.
03
Účely a právní základy
| Účel zpracování | Právní základ |
|---|---|
| Vedení účtu a přihlašování | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Čtení bankovních oznámení a hlídání plateb | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Oznámení, že očekávaná platba nedorazila | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Analytika návštěvnosti | Souhlas, čl. 6 odst. 1 písm. a) |
| Sledování chyb a bezpečnostní záznamy | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Účetní a daňové doklady | Zákonná povinnost, čl. 6 odst. 1 písm. c) |
U zpracování založeného na oprávněném zájmu jsme posoudili jeho vztah k vašim právům. Sledování chyb slouží k zajištění funkčnosti služby. Chybové záznamy obsahují technické údaje, nikoli obsah plateb.
04
Jaké údaje zpracováváme
- Účet
- E-mailová adresa. Při přihlášení účtem Google také jméno a profilový obrázek, které Google předá. Služba nepoužívá vlastní přihlašovací hesla, proto je neukládáme.
- Platby
- Částka, měna, datum, účet příjemce, protiúčet, jméno protistrany, variabilní, konstantní a specifický symbol, zpráva pro příjemce a název banky.
- Hlídače
- Zvolený název, očekávaná částka, termín splatnosti, tolerance a údaje pro rozpoznání platby.
- Doručené zprávy
- Odesílatel, příjemce, předmět, čas doručení a výsledek zpracování. Původní bankovní oznámení včetně hlaviček a příloh uchováváme pro diagnostiku a opravy zpracování.
- Technické údaje
- IP adresa, typ prohlížeče a časové údaje v rozsahu zaznamenávaném hostingem a systémem sledování chyb.
05
Automatizované zpracování
Pokud oznámení nedokáže zpracovat žádný z našich parserů, může služba využít jazykový model. Týká se to nepodporovaných formátů i změn ve zprávách již podporované banky. Model má popsat strukturu zprávy, například označení polí s částkou a protiúčtem, nikoli vyhodnotit konkrétní platbu. Popis uložíme pro daný formát a další zprávy stejného typu pak zpracováváme bez modelu.
Model obdrží text jedné zprávy, nejvýše prvních 6000 znaků. Zpracování je omezeno na EU. Pokud požadavek nelze v EU obsloužit, neprovede se. Poskytovatel tato data nepoužívá k trénování modelů a maže je do 30 dnů.
Nejde o automatizované rozhodování ve smyslu čl. 22 GDPR. Model nerozhoduje o tom, zda platba dorazila. Stav určuje aplikace podle částky a data. Platbu můžete k hlídači přiřadit ručně a období uzavřít nezávisle na výstupu modelu.
07
Zpracovatelé osobních údajů
K provozu služby využíváme níže uvedené zpracovatele. Každý zpracovává pouze údaje potřebné pro svou činnost. Se všemi máme sjednané zpracovatelské podmínky.
| Služba | Provozovatel | Účel | Kde | Smlouva |
|---|---|---|---|---|
| Vercel | Vercel Inc. | Provoz aplikace | EU, Frankfurt | Podmínky |
| MongoDB Atlas | MongoDB, Inc. | Databáze | EU, Frankfurt | Podmínky |
| Cloudflare | Cloudflare, Inc. | Příjem pošty z banky | EU a globální síť | Podmínky |
| Amazon S3 | Amazon Web Services EMEA SARL | Archiv bankovních oznámení pro diagnostiku a opravy zpracování | EU, Frankfurt | Podmínky |
| Amazon SES | Amazon Web Services EMEA SARL | Odesílání e-mailů | EU, Frankfurt | Podmínky |
| Vercel AI Gateway | Vercel Inc. | Předání požadavku jazykovému modelu | EU | Podmínky |
| Google Vertex AI | Google Cloud EMEA Limited | Popis formátu neznámé zprávy | EU | Podmínky |
| Sign in with Google | Google Ireland Limited | Ověření totožnosti při přihlášení účtem Google | EU a globální síť | Podmínky |
| PostHog | PostHog, Inc. | Analytika návštěvnosti | EU | Podmínky |
| Sentry | Functional Software, Inc. | Sledování chyb | EU | Podmínky |
Nikomu jinému údaje nepředáváme a neprodáváme je.
08
Předávání mimo EU
Aplikace, databáze a odesílání e-mailů jsou provozovány v Evropské unii, ve Frankfurtu. Zpracování jazykovým modelem je omezeno na EU. Požadavek, který v EU nelze obsloužit, se neprovede a nepřesouvá se do jiného regionu.
Příchozí poštu přijímá Cloudflare prostřednictvím globální sítě. Zpráva proto může před doručením do aplikace projít uzlem mimo EU. Někteří zpracovatelé mají mateřskou společnost ve Spojených státech. Pro tyto případy je předávání založeno na standardních smluvních doložkách schválených Evropskou komisí.
09
Doba uchovávání údajů
- Účet, hlídače a platby
- Po dobu trvání účtu. Po jeho zrušení údaje odstraníme do 30 dnů.
- Záznamy o doručených zprávách
- Po dobu trvání účtu. Záznamy umožňují zobrazit datum posledního přijatého bankovního oznámení.
- Originály bankovních oznámení
- 90 dnů od přijetí. Slouží k diagnostice a opravám zpracování. Soukromé úložiště v EU je po této době automaticky smaže. Záznam platby zůstává.
- Bezpečnostní záznamy a hlášení chyb
- Nejdéle 12 měsíců.
- Účetní a daňové doklady
- 10 let, jak ukládá zákon č. 563/1991 Sb., o účetnictví.
- Požadavek jazykovému modelu
- Poskytovatel údaje odstraní do 30 dnů. Ve službě zůstává popis formátu, například označení polí s částkou a protiúčtem. Popis obsahuje názvy polí, nikoli platební hodnoty, vzniká však zpracováním skutečné zprávy.
10
Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup k osobním údajům a informacím o jejich zpracování.
- Právo na opravu nepřesného nebo neúplného údaje.
- Právo na výmaz.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů ve strojově čitelné podobě.
- Právo vznést námitku proti zpracování z oprávněného zájmu.
- Právo odvolat souhlas. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Zrušení účtu zatím není dostupné přímo v aplikaci. O odstranění účtu a jeho dat požádejte na info@silentdevs.com. Před vyřízením žádosti ověříme, že přichází z e-mailové adresy spojené s účtem.
Pokud se domníváte, že s vašimi osobními údaji zacházíme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
11
Zabezpečení
Podrobnosti o ochraně dat a ověřování původu zpráv najdete na stránce Bezpečnost.
12
Změny zásad
Tyto zásady můžeme aktualizovat. Datum poslední úpravy je uvedeno v úvodu. O podstatné změně vás informujeme e-mailem.