Přejít na obsah
FFinTrack
Přihlásit se

Zásady ochrany osobních údajů

Jaké osobní údaje služba FinTrack (www.fintrack.cz) zpracovává, proč, jak dlouho, komu je předává a jaká máte práva. Zásady vycházejí z nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Poslední aktualizace: 7. listopadu 2026

Kdo údaje zpracovává

Provozovatelem služby FinTrack a správcem osobních údajů je Tonda Kmoch, fyzická osoba, Česká republika (dále „provozovatel“ nebo „my“).

Ve všech věcech osobních údajů nás kontaktujte na podpora@fintrack.cz.

Kdy jsme správce a kdy zpracovatel

FinTrack používají organizace (spolky, kluby, oddíly, pořadatelé akcí i neformální skupiny) k vybírání plateb přes bankovní QR kód, evidenci docházky a prodeji vstupenek.

  • Správcem jsme u údajů o uživatelských účtech, u návštěv webu, analytiky, bezpečnostních záznamů a hlášení chyb.
  • U údajů, které do služby vloží organizace o svých členech, plátcích, účastnících a kupujících vstupenek, je správcem daná organizace. My je zpracováváme jen podle jejích pokynů jako zpracovatel; podmínky zpracování jsou součástí Podmínek služby.

S dotazy k údajům, které o vás vede organizace, se obracejte především na ni (najdete ji v e-mailu nebo na stránce platby). Rádi vám pomůžeme i my.

Jaké údaje zpracováváme

  • Uživatelský účet: e-mailová adresa, jméno, profilová fotka (pokud ji máte), telefonní číslo (pokud ho vyplníte; organizace ho dostane, když se s ním zapíšete do jejího výběru), zvolený jazyk, nastavení dvoufázového ověření a údaje o přihlášení (relace).
  • Organizace: název, členové a jejich role, pozvánky (e-mail pozvaného), číslo bankovního účtu a IBAN organizace, případně šifrovaný token k API Fio banky. Organizace může přidat také veřejný popis a logo: zobrazí se každému, kdo otevře její platební stránky, příjemcům jejích e-mailů (logo je vloženo přímo do e-mailu) a na jejích tištěných lístečcích.
  • Kontakty, plátci a účastníci (vkládá je organizace, nebo se sami přihlásí přes veřejný odkaz): jméno, e-mail, telefon, poznámka organizátora, skupiny, docházka, částky, variabilní symbol, stav platby a datum zaplacení.
  • Spárované bankovní platby: částka, datum, číslo a název účtu plátce, symboly a zpráva pro příjemce. Bankovní výpis nahraný jako soubor se zpracuje přímo ve vašem prohlížeči; uložíme jen platby, které se spárují s platbou ve FinTrack. Ostatní pohyby na účtu neukládáme.
  • Vstupenky: jméno a e-mail kupujícího, počet vstupenek, stav objednávky a údaj o odbavení u vstupu. K e-mailu kupujícího automaticky vytvoříme účet, aby se mohl později přihlásit a vidět své vstupenky a platby.
  • Odeslané zprávy: e-maily a SMS, které organizace posílá plátcům (adresát, text, stav doručení).
  • Soubory, které organizace nahraje, například fotka účtenky u sbírky.
  • Hlášení chyb: text hlášení, snímek obrazovky stránky (může obsahovat údaje, které jste měli na obrazovce), posledních několik navštívených stránek aplikace, typ prohlížeče, jazyk, časové pásmo a velikost obrazovky.
  • Záznamy o změnách (auditní log): kdo a kdy provedl důležitou změnu v organizaci a co se změnilo.
  • Technické údaje: IP adresa (krátkodobě, k ochraně před zneužitím), chybové záznamy aplikace a údaje o používání (viz Cookies a analytika).
  • Experimentální funkce (poznámky a živý přepis řeči), pokud je organizace použije: text poznámek a obrázky, u přepisu zvuk z mikrofonu a jeho přepis.

Peníze posílají plátci přímo na účet organizace. Nezpracováváme proto údaje o platebních kartách a peníze nikdy nedržíme.

Přihlášení přes Google

Pokud se přihlásíte účtem Google, získáme od Googlu jen základní údaje profilu v rozsahu oprávnění openid, email a profile: vaše jméno, e-mailovou adresu, adresu profilové fotky a identifikátor účtu Google.

  • Používáme je jen k tomu, abychom vás přihlásili, propojili s vaším účtem ve FinTrack a zobrazili vaše jméno a fotku v aplikaci (například ostatním členům vaší organizace).
  • Nepřistupujeme k žádným dalším službám ani datům Google (Gmail, Disk, Kalendář, kontakty a podobně) a neukládáme přístupové tokeny Google.
  • Údaje z Googlu neprodáváme, nepoužíváme k reklamě ani k trénování modelů umělé inteligence a nepředáváme je dalším stranám, s výjimkou zpracovatelů nutných k provozu služby (přihlašování, databáze, hosting) nebo pokud to vyžaduje zákon.
  • Uchováváme je, dokud máte účet. Jméno a fotku můžete kdykoli změnit nebo odstranit v nastavení účtu, přístup aplikace můžete zrušit v nastavení účtu Google (https://myaccount.google.com/permissions) a smazání všech údajů si můžete vyžádat na podpora@fintrack.cz.

Použití a předávání informací získaných z Google API se řídí Zásadami pro uživatelská data služeb Google API (https://developers.google.com/terms/api-services-user-data-policy), včetně požadavků na omezené použití (Limited Use).

Proč údaje zpracováváme a na jakém právním základě

  • Poskytování služby (účet, organizace, sbírky, vstupenky, posílání platebních pokynů a potvrzení): plnění smlouvy, tedy Podmínek služby (čl. 6 odst. 1 písm. b GDPR).
  • Údaje plátců, účastníků a kupujících zpracováváme pro organizace podle jejich pokynů; právní základ určuje organizace (obvykle smlouva nebo členství ve spolku).
  • Bezpečnost, ochrana před zneužitím, auditní log a řešení chyb: náš oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f GDPR).
  • Analytika používání služby (bez cookies): náš oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f GDPR); můžete proti ní vznést námitku.
  • Odpovědi na vaše dotazy a hlášení chyb: oprávněný zájem, případně plnění smlouvy.
  • Plnění právních povinností a ochrana právních nároků (čl. 6 odst. 1 písm. c a f GDPR).

Údaje nepoužíváme k automatizovanému rozhodování ani k profilování a neposíláme vám obchodní sdělení.

Co je vidět přes sdílené odkazy

Organizace posílají platební pokyny a vstupenky jako odkazy s náhodným kódem. Tyto stránky nejsou určené pro vyhledávače a vidí je jen ten, kdo odkaz má.

  • Stránka platby ukazuje jméno plátce, částku, variabilní symbol, účet organizace a stav platby.
  • Pokud organizace zapne společný odkaz pro skupinu, vidí každý, kdo ho má, jména všech plátců v dané sbírce. Kdo už zaplatil, se v seznamu neukazuje: stav platby vidí jen ten, kdo si vybere své jméno. E-mail ani telefon se tam nezobrazují.
  • Stránka vstupenky ukazuje objednávku a vstupní QR kód; e-mail je částečně skrytý.

Odkazy proto nesdílejte s lidmi, kterým nejsou určené.

Komu údaje předáváme

Osobní údaje nikomu neprodáváme. K provozu využíváme tyto zpracovatele, kteří s nimi smějí nakládat jen podle našich pokynů:

  • Supabase: přihlašování, databáze a úložiště souborů (servery v EU).
  • Vercel: hosting aplikace (výpočty ve Frankfurtu).
  • Resend: odesílání e-mailů.
  • BulkGate (TOPefekt s.r.o., Česká republika): odesílání SMS (zpracovává telefonní číslo příjemce a text zprávy).
  • Sentry: záznamy chyb aplikace.
  • Upstash: krátkodobá počítadla pro ochranu před zneužitím.
  • Cloudflare (Turnstile): chrání přihlášení, objednávky vstupenek a zápis do výběrů před roboty; zpracovává IP adresu a technické údaje prohlížeče.
  • PostHog (cloud v EU): analytika používání služby, bez cookies.
  • Fio banka: pokud organizace zadá svůj token, načítáme z jejího účtu pohyby ke spárování plateb.
  • Anthropic, Google (Gemini) a Soniox: jen u experimentálního přepisu řeči, pokud ho organizace použije.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.

Předávání mimo EU

Někteří zpracovatelé (například Vercel, Resend, Sentry, Upstash, Cloudflare, Google nebo Anthropic) sídlí ve Spojených státech nebo mohou údaje zpracovávat mimo Evropský hospodářský prostor. Předání probíhá jen se zárukami podle kapitoly V GDPR: na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

Jak dlouho údaje uchováváme

  • Uživatelský účet: dokud ho máte. Na požádání ho smažeme do 30 dnů.
  • Údaje v organizaci (kontakty, platby, zprávy, vstupenky, spárované platby, popis a logo): dokud je organizace nesmaže nebo dokud nesmaže celou organizaci. Smazání organizace je okamžité a nevratné.
  • Auditní záznamy a hlášení chyb: po dobu potřebnou pro bezpečnost a dohledatelnost změn, nejdéle po dobu provozu služby. Na požádání je smažeme, pokud je nepotřebujeme k ochraně právních nároků.
  • Počítadla používání: 35 dní. Záznamy o IP adresách pro ochranu před zneužitím: minuty až hodiny.
  • Chybové záznamy: nejvýše 90 dní. Analytické údaje: nejvýše 14 měsíců.
  • Ze záloh databáze zmizí smazané údaje nejpozději do 30 dnů.

Cookies a analytika

Používáme jen nezbytné cookies: přihlášení (relace), zvolený jazyk (1 rok) a stav postranního panelu. Proto se vás na souhlas s cookies neptáme.

Používání služby měříme nástrojem PostHog (cloud v EU) bez cookies: do vašeho zařízení nic neukládáme ani z něj nic nečteme a IP adresy v analytice neukládáme. Sledujeme jen zobrazené stránky (bez identifikátorů v adrese) a několik událostí, například přihlášení. Přihlášené uživatele identifikujeme v analytice jen interním identifikátorem, nikdy jménem ani e-mailem. Nepřihlášeného návštěvníka nepropojujeme mezi jednotlivými návštěvami. Google Analytics nepoužíváme. Proti tomuto měření můžete vznést námitku na kontaktním e-mailu uvedeném výše.

Zabezpečení

Komunikace je šifrovaná (HTTPS). K údajům organizace mají přístup jen její členové podle svých rolí. Token k bankovnímu API ukládáme šifrovaný. Nahrané soubory jsou v neveřejném úložišti a zobrazují se jen přes dočasné odkazy (s výjimkou profilových fotek). Důležité změny se zapisují do auditního logu a účet si můžete chránit dvoufázovým ověřením.

Pokud by porušení zabezpečení pro vás představovalo vysoké riziko, budeme vás bez zbytečného odkladu informovat.

Vaše práva

Máte právo:

  • na přístup ke svým údajům a jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz,
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • kdykoli odvolat souhlas, pokud jste nám nějaký udělili, aniž by to ovlivnilo zpracování před odvoláním.

Jméno a profilovou fotku změníte nebo smažete sami v nastavení účtu a z organizace můžete kdykoli odejít. Ostatní žádosti posílejte na podpora@fintrack.cz; vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. U údajů, které spravuje organizace, žádost předáme jí nebo vám ji pomůžeme vyřídit.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz).

Děti

Vlastní účet si může založit osoba starší 15 let. Organizace (například sportovní oddíly) mohou evidovat i děti jako účastníky nebo plátce; kontaktní údaje jsou pak obvykle údaje rodičů. Za to, že k tomu má právní důvod, odpovídá organizace. Pokud zjistíme, že jsme bez oprávnění získali údaje dítěte mladšího 15 let, smažeme je.

Změny zásad

Zásady aktualizujeme, když se změní služba nebo právní předpisy. Datum poslední změny je uvedeno nahoře. O podstatných změnách předem informujeme přihlášené uživatele v aplikaci nebo e-mailem.