Ochrana osobních údajů

Zde najdete informace o zpracování osobních údajů ve službě Hlídám platby. Vysvětlujeme, které údaje z bankovních oznámení uchováváme, za jakým účelem a komu je předáváme.

Poslední úprava 17. září 2026

01

Správce osobních údajů

Správcem vašich osobních údajů je Silent Devs s.r.o., IČ 17942063, DIČ CZ17942063, se sídlem Londýnská 730/59, Vinohrady, 120 00 Praha 2.

S dotazy ohledně osobních údajů se na nás můžete obrátit na info@silentdevs.com. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Zásady vycházejí z nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 480/2004 Sb., o některých službách informační společnosti.

02

Zpracování bankovních oznámení

Služba vám přidělí e-mailovou adresu pro oznámení o příchozích platbách. Jejich zasílání nastavíte v bance nebo přeposíláním z vlastní schránky. K bankovnímu účtu se přímo nepřipojujeme a neznáme vaše přihlašovací údaje. Zpracováváme pouze informace obsažené v zaslaných zprávách, nikoli přehled zůstatku nebo úplnou historii účtu.

Z oznámení získáváme částku, protiúčet, jméno protistrany, platební symboly, zprávu pro příjemce a datum. Dostupné údaje ukládáme jako záznam platby. Původní bankovní oznámení uchováváme 90 dnů pro diagnostiku a opravy zpracování. Může obsahovat i zůstatek, pokud ho banka uvádí. Do záznamu platby se zůstatek neukládá. Samostatně ukládáme odesílatele, příjemce, předmět, identifikátor zprávy, čas doručení, výsledky ověření SPF, DKIM a DMARC, identifikátor použitého parseru, počet vytvořených plateb a případný důvod, proč platba nevznikla.

Přidělenou adresu chraňte jako přístupový údaj. Kdo ji zná, může do služby odesílat zprávy pro váš účet. Adresu nezveřejňujte. Příjem zpráv lze kdykoli vypnout bez změny adresy.

03

Účely a právní základy

Účel zpracováníPrávní základ
Vedení účtu a přihlašováníPlnění smlouvy, čl. 6 odst. 1 písm. b)
Čtení bankovních oznámení a hlídání platebPlnění smlouvy, čl. 6 odst. 1 písm. b)
Oznámení, že očekávaná platba nedorazilaPlnění smlouvy, čl. 6 odst. 1 písm. b)
Analytika návštěvnostiSouhlas, čl. 6 odst. 1 písm. a)
Sledování chyb a bezpečnostní záznamyOprávněný zájem, čl. 6 odst. 1 písm. f)
Účetní a daňové dokladyZákonná povinnost, čl. 6 odst. 1 písm. c)

U zpracování založeného na oprávněném zájmu jsme posoudili jeho vztah k vašim právům. Sledování chyb slouží k zajištění funkčnosti služby. Chybové záznamy obsahují technické údaje, nikoli obsah plateb.

04

Jaké údaje zpracováváme

Účet
E-mailová adresa. Při přihlášení účtem Google také jméno a profilový obrázek, které Google předá. Služba nepoužívá vlastní přihlašovací hesla, proto je neukládáme.
Platby
Částka, měna, datum, účet příjemce, protiúčet, jméno protistrany, variabilní, konstantní a specifický symbol, zpráva pro příjemce a název banky.
Hlídače
Zvolený název, očekávaná částka, termín splatnosti, tolerance a údaje pro rozpoznání platby.
Doručené zprávy
Odesílatel, příjemce, předmět, čas doručení a výsledek zpracování. Původní bankovní oznámení včetně hlaviček a příloh uchováváme pro diagnostiku a opravy zpracování.
Technické údaje
IP adresa, typ prohlížeče a časové údaje v rozsahu zaznamenávaném hostingem a systémem sledování chyb.

05

Automatizované zpracování

Pokud oznámení nedokáže zpracovat žádný z našich parserů, může služba využít jazykový model. Týká se to nepodporovaných formátů i změn ve zprávách již podporované banky. Model má popsat strukturu zprávy, například označení polí s částkou a protiúčtem, nikoli vyhodnotit konkrétní platbu. Popis uložíme pro daný formát a další zprávy stejného typu pak zpracováváme bez modelu.

Model obdrží text jedné zprávy, nejvýše prvních 6000 znaků. Zpracování je omezeno na EU. Pokud požadavek nelze v EU obsloužit, neprovede se. Poskytovatel tato data nepoužívá k trénování modelů a maže je do 30 dnů.

Nejde o automatizované rozhodování ve smyslu čl. 22 GDPR. Model nerozhoduje o tom, zda platba dorazila. Stav určuje aplikace podle částky a data. Platbu můžete k hlídači přiřadit ručně a období uzavřít nezávisle na výstupu modelu.

06

Cookies

CookieÚčelTyp
PřihlášeníUdržuje přihlášení potřebné pro používání aplikace.Nezbytná
PostHogAnonymní statistika návštěvnosti.Analytická
SentryPropojuje hlášení chyby s předchozími událostmi.Analytická

Analytické cookies se nastavují pouze s vaším souhlasem, který můžete kdykoli odvolat. Nezbytná přihlašovací cookie souhlasu nepodléhá, protože bez ní přihlášení nefunguje.

07

Zpracovatelé osobních údajů

K provozu služby využíváme níže uvedené zpracovatele. Každý zpracovává pouze údaje potřebné pro svou činnost. Se všemi máme sjednané zpracovatelské podmínky.

SlužbaProvozovatelÚčelKdeSmlouva
VercelVercel Inc.Provoz aplikaceEU, FrankfurtPodmínky
MongoDB AtlasMongoDB, Inc.DatabázeEU, FrankfurtPodmínky
CloudflareCloudflare, Inc.Příjem pošty z bankyEU a globální síťPodmínky
Amazon S3Amazon Web Services EMEA SARLArchiv bankovních oznámení pro diagnostiku a opravy zpracováníEU, FrankfurtPodmínky
Amazon SESAmazon Web Services EMEA SARLOdesílání e-mailůEU, FrankfurtPodmínky
Vercel AI GatewayVercel Inc.Předání požadavku jazykovému modeluEUPodmínky
Google Vertex AIGoogle Cloud EMEA LimitedPopis formátu neznámé zprávyEUPodmínky
Sign in with GoogleGoogle Ireland LimitedOvěření totožnosti při přihlášení účtem GoogleEU a globální síťPodmínky
PostHogPostHog, Inc.Analytika návštěvnostiEUPodmínky
SentryFunctional Software, Inc.Sledování chybEUPodmínky

Nikomu jinému údaje nepředáváme a neprodáváme je.

08

Předávání mimo EU

Aplikace, databáze a odesílání e-mailů jsou provozovány v Evropské unii, ve Frankfurtu. Zpracování jazykovým modelem je omezeno na EU. Požadavek, který v EU nelze obsloužit, se neprovede a nepřesouvá se do jiného regionu.

Příchozí poštu přijímá Cloudflare prostřednictvím globální sítě. Zpráva proto může před doručením do aplikace projít uzlem mimo EU. Někteří zpracovatelé mají mateřskou společnost ve Spojených státech. Pro tyto případy je předávání založeno na standardních smluvních doložkách schválených Evropskou komisí.

09

Doba uchovávání údajů

Účet, hlídače a platby
Po dobu trvání účtu. Po jeho zrušení údaje odstraníme do 30 dnů.
Záznamy o doručených zprávách
Po dobu trvání účtu. Záznamy umožňují zobrazit datum posledního přijatého bankovního oznámení.
Originály bankovních oznámení
90 dnů od přijetí. Slouží k diagnostice a opravám zpracování. Soukromé úložiště v EU je po této době automaticky smaže. Záznam platby zůstává.
Bezpečnostní záznamy a hlášení chyb
Nejdéle 12 měsíců.
Účetní a daňové doklady
10 let, jak ukládá zákon č. 563/1991 Sb., o účetnictví.
Požadavek jazykovému modelu
Poskytovatel údaje odstraní do 30 dnů. Ve službě zůstává popis formátu, například označení polí s částkou a protiúčtem. Popis obsahuje názvy polí, nikoli platební hodnoty, vzniká však zpracováním skutečné zprávy.

10

Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

  • Právo na přístup k osobním údajům a informacím o jejich zpracování.
  • Právo na opravu nepřesného nebo neúplného údaje.
  • Právo na výmaz.
  • Právo na omezení zpracování.
  • Právo na přenositelnost údajů ve strojově čitelné podobě.
  • Právo vznést námitku proti zpracování z oprávněného zájmu.
  • Právo odvolat souhlas. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Zrušení účtu zatím není dostupné přímo v aplikaci. O odstranění účtu a jeho dat požádejte na info@silentdevs.com. Před vyřízením žádosti ověříme, že přichází z e-mailové adresy spojené s účtem.

Pokud se domníváte, že s vašimi osobními údaji zacházíme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

11

Zabezpečení

Podrobnosti o ochraně dat a ověřování původu zpráv najdete na stránce Bezpečnost.

12

Změny zásad

Tyto zásady můžeme aktualizovat. Datum poslední úpravy je uvedeno v úvodu. O podstatné změně vás informujeme e-mailem.