Zásady ochrany osobních údajů

Naposledy aktualizováno: 30. září 2026

Datum účinnosti: 3. února 2026

1. Úvod

Papirer ("my", "naše" nebo "nás") se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace při používání naší aplikace na sledování výdajů.

Správce údajů

Správcem odpovědným za vaše osobní údaje je:

2. Informace, které shromažďujeme

Shromažďujeme následující kategorie informací:

Informace o účtu

• E-mailová adresa (vyžadována pro ověření)
• Jméno (volitelné, pro personalizaci)
• Apple ID (při použití přihlášení přes Apple)

Finanční údaje

• Podrobnosti o transakcích (částky, popisy, data)
• Kategorie a štítky, které vytvoříte
• Vzorce opakovaných transakcí
• Rozpočtové cíle a limity výdajů
• Pokladničky, vklady, výběry a propojené platby; sdílené seznamy a jejich členové

Informace o zařízení

• Typ zařízení a operační systém
• Tokeny pro push notifikace
• Verze aplikace a hlášení o pádech

Mediální soubory

• Zvukové nahrávky, obrázky účtenek a PDF odeslané k přepisu nebo získání údajů. Soubory jsou dočasně uloženy v soukromém úložišti.

Předvolby

• Nastavení měny a jazyka
• Předvolby notifikací
• Předvolby zobrazení

Technické a zpracovatelské údaje

• Původní textový vstup nebo hlasový přepis použitý k vytvoření transakcí
• Výsledky zpracování AI a skóre spolehlivosti
• Metoda vstupu použitá k vytvoření každé transakce (text, hlas, foto atd.)
• Data relace (IP adresa, user agent) pro bezpečnostní účely
• Rozhovory a akce asistenta, paměť a opravy; časové pásmo a kontext cestování

3. Jak používáme vaše informace

Vaše informace používáme k následujícím účelům:

• Poskytování a údržba služby sledování výdajů
• Zpracování a kategorizace vašich transakcí pomocí AI
• Umožnění sdílení výdajů s ostatními uživateli, které pozvete
• Odesílání push notifikací podle vašich předvoleb
• Zlepšování přesnosti naší AI na základě vašich oprav
• Detekce a prevence podvodů nebo zneužití
• Plnění zákonných povinností

4. Právní základ zpracování

Podle Obecného nařízení o ochraně osobních údajů (GDPR) zpracováváme vaše údaje na základě:

• Plnění smlouvy: Zpracování nezbytné pro poskytování naší služby (správa účtu, ukládání transakcí)
• Souhlas: Pro volitelné funkce jako push notifikace a AI zpracování hlasu/obrázků
• Oprávněné zájmy: Pro zlepšení služby, bezpečnost a prevenci podvodů
• Zákonná povinnost: Pokud to vyžaduje zákon nebo k ochraně našich práv

5. Služby třetích stran

Sdílíme údaje s následujícími poskytovateli služeb, kteří nám pomáhají provozovat Papirer:

• OpenAI, Groq, Cerebras a OpenRouter: podle úkolu a dostupnosti zpracovávají text, zvuk, účtenky a potřebný kontext vašich dat pro odpovědi, kategorizaci nebo přehledy.
• RevenueCat: Spravuje platby za předplatné a oprávnění (sdílíme vaši e-mailovou adresu pro propojení předplatného s vaším účtem)
• Resend: Doručuje transakční e-maily (ověřovací kódy, notifikace)
• Sentry: Shromažďuje anonymní hlášení o pádech a chybové protokoly pro ladění
• Expo: Doručuje push notifikace na vaše zařízení
• Laravel Reverb: Vlastní WebSocket server pro aktualizace v reálném čase (data zůstávají na naší infrastruktuře)
• Nightwatch: Anonymní monitorování serveru a sledování výkonu

Tito poskytovatelé zpracovávají údaje naším jménem na základě přísných smluvních závazků. Vaše osobní údaje žádné třetí straně neprodáváme.

6. Mezinárodní přenosy údajů

Vaše údaje mohou být přenášeny a zpracovávány v zemích mimo Evropský hospodářský prostor (EHP), včetně Spojených států. Při mezinárodním přenosu údajů zajišťujeme odpovídající záruky:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí
• Smlouvy o zpracování údajů se všemi poskytovateli třetích stran
• Šifrování údajů při přenosu i v klidu

7. Uchovávání údajů

Vaše údaje uchováváme podle následujících zásad:

• Údaje o účtu: Dokud nesmažete svůj účet
• Historie transakcí: Dokud nesmažete svůj účet nebo jednotlivé transakce
• Zvuk, obrázky a PDF: denní úklid maže soubory starší než 15 dní. Soubory stále zpracovávaných operací aktualizovaných za posledních 24 hodin zůstávají do pozdějšího úklidu.
• Hlášení o pádech: Uchovávána po dobu 90 dnů
• Data o AI korekcích: Uchovávána pro zlepšení personalizace, smazána při zrušení účtu

8. Bezpečnost údajů

K ochraně vašich údajů implementujeme bezpečnostní opatření podle průmyslových standardů:

• Všechna data jsou šifrována při přenosu pomocí TLS 1.3
• Citlivé údaje jsou šifrovány v klidu
• Ověřovací tokeny jsou bezpečně uloženy na vašem zařízení
• Používáme bezpečnou a renomovanou cloudovou infrastrukturu
• Pravidelné bezpečnostní audity a aktualizace

9. Vaše práva

Podle GDPR a platných zákonů o ochraně osobních údajů máte následující práva:

• Přístup: Požádat o kopii vašich osobních údajů
• Oprava: Opravit nepřesné nebo neúplné údaje
• Výmaz: Požádat o smazání vašich údajů ("právo být zapomenut")
• Přenositelnost: Exportovat vaše údaje ve strojově čitelném formátu (CSV, Excel nebo PDF)
• Omezení: Omezit způsob zpracování vašich údajů
• Námitka: Vznést námitku proti zpracování na základě oprávněných zájmů
• Odvolání souhlasu: Odvolat souhlas kdykoli (bez vlivu na předchozí zpracování)

Pro uplatnění těchto práv nás kontaktujte na hello@papirer.com nebo použijte nastavení v aplikaci k exportu nebo smazání vašich údajů.

Máte také právo podat stížnost u Španělského úřadu pro ochranu osobních údajů (Agencia Española de Protección de Datos, www.aepd.es), pokud se domníváte, že vaše osobní údaje nejsou zpracovávány v souladu s GDPR.

10. Ochrana soukromí dětí

Papirer je určen pro uživatele ve věku 13 let a starší. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud se domníváte, že jsme neúmyslně shromáždili údaje od dítěte mladšího 13 let, kontaktujte nás prosím neprodleně a údaje smažeme.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem. Pokračování v používání Papirer po nabytí účinnosti změn představuje souhlas s aktualizovanými zásadami.

12. Práva na ochranu soukromí v Kalifornii

Pokud jste obyvatelem Kalifornie, máte podle zákona California Consumer Privacy Act (CCPA) další práva:

• Právo vědět, jaké osobní údaje shromažďujeme a jak jsou používány
• Právo na smazání vašich osobních údajů
• Právo odmítnout prodej osobních údajů (vaše údaje neprodáváme)
• Právo nebýt diskriminován za uplatňování svých práv na ochranu soukromí

13. Kontaktujte nás

Pokud máte dotazy k těmto Zásadám ochrany osobních údajů nebo si přejete uplatnit svá práva, kontaktujte nás na hello@papirer.com.

Na vaši žádost odpovíme do jednoho měsíce.