Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje

PikeTable je nezávislý nekomerční projekt. Provozovatelem a správcem osobních údajů je Daniel Kříž (fyzická osoba, nepodnikatelský projekt). Ve věcech ochrany soukromí nás kontaktujte na info@piketable.cz.

2. Jaké údaje zpracováváme

• Přihlašovací údaje: e-mailová adresa a jméno, které získáme při přihlášení e-mailem, přes účet Google nebo přes Seznam.
• Data o výdajích: názvy akcí, účastníci, částky, měny a poznámky, které do aplikace zadáte.
• Účtenky: obrázky účtenek, pokud je k výdaji nahrajete.
• Platební údaje pro vyrovnání: číslo bankovního účtu / IBAN, pokud jej vyplníte kvůli generování platebních příkazů a QR plateb.
• Adresář: jako organizátor se vám při zakládání dalších akcí nabízejí jména (a dříve zadané e-maily) lidí z vašich předchozích akcí, aby se dali rychleji přidat.

Nezpracováváme žádné citlivé údaje ani platební karty. Neshromažďujeme údaje pro reklamní profilování. Nezbytné cookies nutné k přihlášení a fungování aplikace používáme vždy. Návštěvnost měříme přes Google Analytics, ale jen když k tomu dáte souhlas. Měřicí značka je na stránce přítomná (jinak by ji nešlo ověřit), ale běží v režimu odepřeného souhlasu: dokud souhlas nedáte, neukládá žádné cookies ani identifikátory a neodesílá žádné měření. Po odmítnutí zůstane vypnutá. Volbu si pamatujeme v prohlížeči; změnit ji můžete vymazáním dat webu. Do analytiky neposíláme obsah odkazů, které fungují jako přístupový klíč — u pozvánkových a platebních odkazů se kód nahradí zástupným textem.

3. Proč údaje zpracováváme

Údaje používáme výhradně k poskytování služby: k vašemu přihlášení, výpočtu spravedlivých podílů a vyrovnání, přípravě platebních příkazů a sdílení akcí mezi účastníky. Právním základem je plnění služby, kterou využíváte, a váš souhlas udělený použitím aplikace. Neprovádíme automatizované rozhodování ani profilování s právními účinky.

4. Přihlášení přes Google a Seznam

Pokud se přihlásíte přes účet Google nebo Seznam, získáme z vašeho profilu pouze základní údaje — e-mailovou adresu a jméno. Nezískáváme přístup k žádným dalším datům ve vašem účtu (e-mailům, kontaktům ani souborům) a vaše heslo k Googlu ani Seznamu nikdy nevidíme. PikeTable žádná hesla neukládá, nepřipojuje se k internetovému bankovnictví a neprocházejí přes něj žádné platby.

5. Kde a jak dlouho údaje uchováváme

Data jsou uložena v databázi PostgreSQL. Pro databázi a přihlašování využíváme službu Supabase, pro provoz aplikace platformu Vercel a pro rozesílání e-mailů (pozvánky, vyúčtování a připomínky) službu Resend. Jde o renomované služby, které pravidelně procházejí nezávislými bezpečnostními audity (SOC 2 Type II, Supabase a Vercel také certifikaci ISO 27001). Data jsou šifrovaná při přenosu i při uložení a databázi každou noc šifrovaně zálohujeme. Údaje uchováváme po dobu, kdy účet a akce používáte. Nahrané účtenky se odstraňují po jednom roce (úklid se spouští při další aktivitě v aplikaci). Účet můžete kdykoli smazat tlačítkem „Smazat účet“ ve svém profilu: z akcí zmizí vaše jméno, e-mail i číslo účtu a smaže se i přihlašovací účet. Částky zůstanou ostatním účastníkům pod označením „Smazaný účet“, aby jim sedělo vyúčtování.

6. Komu údaje předáváme

Údaje o akci vidí ostatní účastníci dané akce (jména a částky nutné pro vyúčtování). Vaši e-mailovou adresu ostatním účastníkům nezobrazujeme — vidí ji jen organizátor akce. Vaše číslo účtu se ukáže pouze tomu účastníkovi, který vám má podle vyúčtování zaplatit (kvůli QR platbě), a organizátorovi. Údaje nepředáváme třetím stranám za účelem marketingu ani je neprodáváme. Zapojení zpracovatelé (Supabase, Vercel, Google, Resend) zpracovávají data pouze pro provoz služby.

7. Vaše práva

V souladu s GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a na přenositelnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Pro uplatnění práv nám napište na info@piketable.cz.

8. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace.