DelyCashOtevřít aplikaciZásady zpracování osobních údajů
1. Správce údajů
Správcem osobních údajů je Matouš Motyčka, IČO 29492033, se sídlem Bezručova, 460 08 Liberec, kontakt delycash.business@gmail.com.
2. Jaké údaje zpracováváme
- Účet: identifikátor účtu, datum vytvoření a podle zvoleného způsobu přihlášení buď uživatelské jméno a heslo (heslo uložené jako nevratný otisk), nebo údaje z tvého Google účtu — e-mailová adresa, identifikátor Google účtu a jméno, které Google k účtu vede.
- Záznamy deníku: výdělky, odpracovaný čas, kilometry, tankování, výdaje, hotovost, město, rozvozová platforma, typ vozidla a tvoje nastavené sazby.
- Technické údaje: logy a bezpečnostní záznamy poskytovatelů hostingu (IP adresa, čas požadavku, typ prohlížeče).
E-mailovou adresu zpracováváme jen tehdy, když se přihlásíš přes Google; při registraci uživatelským jménem žádnou nepožadujeme a účet pak e-mail nemá. Telefon, rodné číslo ani platební údaje nepožadujeme nikdy. Nepřipojujeme se na tvůj účet u rozvozové služby.
3. Proč a na jakém základě
- Provoz služby (účet, uložení a synchronizace záznamů) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
- Zabezpečení a prevence zneužití — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
- Anonymizované souhrnné statistiky (například medián výdělku na hodinu podle města a platformy) — oprávněný zájem provozovatele na tom, aby kurýři měli srovnání, čl. 6 odst. 1 písm. f) GDPR. Do statistik vstupují údaje bez vazby na tvůj účet, zveřejňují se pouze souhrny za dostatečný počet kurýrů a nelze z nich zpětně určit konkrétní osobu. Proti tomuto zpracování můžeš kdykoli vznést námitku na kontaktním e-mailu; námitka nemá vliv na už vytvořené souhrny, protože ty už osobní údaje neobsahují.
- AI import ze screenshotu (pokud tuto funkci použiješ) — plnění smlouvy. Vybraný obrázek se odešle ke zpracování Google Gemini. DelyCash ho do deníku neukládá; uloží pouze údaje, které potvrdíš. Zpracování obrázku u poskytovatele se řídí podmínkami Gemini API.
4. Komu se údaje předávají
- Supabase — databáze a přihlašování, servery v EU (Frankfurt).
- Google — pouze pokud si zvolíš přihlášení přes Google. Ověření proběhne u Googlu podle jeho zásad a my od něj dostaneme e-mailovou adresu a identifikátor účtu. Google se tím dozví, že používáš DelyCash. Při registraci uživatelským jménem Google přihlášení nepoužíváme. Samostatně můžeš využít dobrovolný AI import popsaný níže.
- Vercel — hosting webu a aplikace.
- Google Gemini — obrázek odeslaný při dobrovolném AI importu. Použij screenshot bez jmen, adres a dalších osobních údajů. Podmínky Gemini API.
Údaje neprodáváme a nepoužíváme k reklamnímu cílení.
5. Jak dlouho údaje uchováváme
Po dobu existence účtu. Po žádosti o smazání účet a záznamy smažeme nejpozději do 30 dnů, s výjimkou údajů, které musíme uchovat podle zákona. Anonymizované souhrny, ze kterých nelze určit konkrétní osobu, zůstávají zachované.
6. Data ve tvém zařízení
Aplikace ukládá záznamy i do úložiště prohlížeče, aby fungovala offline. Nepoužíváme reklamní ani analytické cookies třetích stran. Data v prohlížeči si kdykoli smažeš vymazáním dat webu; v účtu zůstanou.
7. Tvoje práva
Máš právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování, přenositelnost (export ti aplikace nabízí přímo v Nastavení), a právo vznést námitku proti zpracování z oprávněného zájmu. Uplatníš je na kontaktním e-mailu výše. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Zabezpečení
Přenos je šifrovaný (HTTPS). Data v databázi jsou chráněná pravidly na úrovni řádků, takže ke svým záznamům má přístup jen tvůj účet. Hesla jsou uložena jako nevratné otisky.