Ochrana osobných údajov

Kto tvoje údaje spracúva

Prevádzkovateľom je OnIT s. r. o., IČO 55 010 903, so sídlom Ľudovíta Fullu 3012/6, 841 05 Bratislava — mestská časť Karlova Ves, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 164718/B.

So všetkým okolo osobných údajov nám píš na podpora@moneytale.app. Zodpovednú osobu (DPO) nemáme určenú. Posúdili sme podmienky čl. 37 GDPR: nie sme orgán verejnej moci, našou hlavnou činnosťou nie je rozsiahle pravidelné a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií údajov. Posúdenie zopakujeme, keď sa rozsah služby podstatne zmení.

Čo spracúvame a prečo

Účet

E-mail a heslo. Heslo ukladáme výlučne ako bcrypt odtlačok — v čitateľnej podobe ho nemá nikto, ani my. Účel: prihlásenie a správa účtu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Držíme, kým účet existuje.

Bankové účty a transakcie

Po tvojom súhlase priamo v banke ich cez licencovaného poskytovateľa PSD2 prístupu stiahneme my: zoznam účtov (IBAN, názov) a transakcie — dátum, sumu, menu, popis a protistranu. Pri pripojení banky žiadame o prístup k histórii v maximálnom rozsahu, ktorý banka ponúka (podľa banky 162 dní až 2 roky) — rozšíriť ho neskôr sa už nedá bez novej autorizácie. Súhlas s prístupom vytvárame na 90 dní a odvoláš ho kedykoľvek odpojením banky v appke — zrušíme ho vtedy aj u toho poskytovateľa. Právny základ: plnenie zmluvy.

Import výpisov

Pôvodný nahraný súbor uchovávame najviac 90 dní na technickú diagnostiku nových bankových formátov; toto dočasné úložisko nie je súčasťou záloh. Transakcie a minimalizovaná evidencia potrebná na ich správne spracovanie zostávajú uložené, kým existuje tvoj účet. Výpisy známych formátov číta náš vlastný kód priamo na serveri a nič z nich server neopustí. Ak formát nespozná žiadny zo zabudovaných parserov, najprv si vyžiadame osobitný súhlas pre tento konkrétny súbor. Až potom sa celý text výpisu jednorazovo pošle poskytovateľovi AI modelu určenému na čítanie výpisov (je to iný poskytovateľ než ten, ktorý zaraďuje platby do kategórií), ktorý ho prevedie na transakcie — model vtedy vidí všetko, čo je na výpise vytlačené: sumy, dátumy, popisy platieb, protistrany aj IBAN. Takto prečítaný výpis prijmeme, len ak sa súčet riadkov presne zhoduje s pohybom zostatku uvedeným na výpise; inak import odmietneme. Aj tu platí, že poskytovateľ modelu podľa svojich zmluvných podmienok tieto dáta nepoužíva na trénovanie modelov. Odoslaný text však ešte najviac 30 dní zostáva v jeho logoch určených na odhaľovanie zneužívania služby; po tejto lehote ho maže.

Platby, ktoré zapíšeš sám

Platbu, o ktorej banka nevie — hotovosť alebo účet, ktorý sa nedá pripojiť — zapíšeš v appke sám: komu si platil, dátum, sumu a kategóriu. V mobilnej appke si tie polia môžeš dať vyplniť naskenovaním QR kódu z pokladničného dokladu alebo z faktúry. Vtedy uložíme aj samotný obsah toho kódu, aby sa dal doklad neskôr znovu dohľadať: pri pokladničnom doklade jeho identifikátor, pri faktúre IBAN príjemcu a variabilný symbol. Zoznam položiek nákupu neukladáme — z dokladu si berieme len meno obchodníka, dátum a sumu. Údaje zostávajú, kým existuje tvoj účet. Právny základ: plnenie zmluvy.

Pri skenovaní sa tvoj telefón pýta priamo overovacej služby Finančnej správy, ktorá pokladničné doklady eviduje zo zákona — rovnako, ako keby si použil jej vlastnú aplikáciu. My jej neposielame nič a ku nám sa dostane len to, čo si uložíš ako platbu. QR kód z faktúry sa číta priamo v telefóne a neodchádza nikam.

AI kategorizácia (voliteľná)

Spustí sa, len keď ju v appke odsúhlasíš. K modelu ide výlučne očistený názov obchodníka z kartových platieb („billa“, „slovnaft“) — nikdy sumy, IBANy, dátumy ani mená ľudí. Kategorizáciu robí iný poskytovateľ než čítanie výpisov a podľa svojich zmluvných podmienok tieto dáta nepoužíva na trénovanie; v logoch na odhaľovanie zneužitia ich drží najviac 30 dní. Právny základ: súhlas (čl. 6 ods. 1 písm. a) — kedykoľvek ho neudelíš, platby zaradíš ručne.

E-maily

Posielame jedinú správu — odkaz na obnovenie hesla, a to len keď si oň požiadaš — cez špecializovaného poskytovateľa e-mailových služieb. Žiadny newsletter, žiadny marketing.

Waitlist

Len tvoj e-mail, aby sme ťa vedeli pozvať do bety. Držíme ho do pozvania; o výmaz požiadaš kedykoľvek na podpore.

Prevádzkové logy

Pri každej požiadavke logujeme metódu, cestu, výsledok, trvanie a ID používateľa — nikdy obsah, takže sumy ani popisy platieb v logoch nie sú. Účel: bezpečnosť a diagnostika. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f). Logy držíme 90 dní a potom sa automaticky premazávajú.

Komu dáta zveríme

Piatim kategóriám príjemcov, každému len to, čo na svoju úlohu potrebuje. Nikomu inému — dáta nepredávame, nezdieľame na reklamu a neprofilujeme ťa na marketing. So všetkými máme uzavretú zmluvu o spracúvaní podľa čl. 28 GDPR. V role sprostredkovateľa sú poskytovatelia hostingu, AI modelov, e-mailových služieb a úložiska záloh; poskytovateľ PSD2 prístupu je v postavení samostatného prevádzkovateľa — je držiteľom vlastnej licencie na prístup k bankovým účtom, súhlas mu udeľuješ priamo ty pri pripájaní banky a spracúva tvoje údaje podľa vlastných zásad ochrany súkromia.

Konkrétnych sprostredkovateľov ti na požiadanie menovite oznámime — napíš na podpora@moneytale.app.

Kde dáta bývajú a ako dlho

Aplikácia aj databáza bežia na jednom serveri v dátovom centre v Nemecku. Zálohujeme denne, v troch vrstvách: na samotnom serveri (14 dní), obrazy celého stroja u toho istého poskytovateľa v Nemecku (7 dní) a kópiu u poskytovateľa úložiska v USA (14 dní). Tá tretia vrstva existuje pre prípad, že by sme prišli o celý účet u nemeckého poskytovateľa, a odchádza zašifrovaná naším kľúčom — kto ju má uloženú, jej obsah neprečíta.

Keď si vymažeš účet, dáta zmiznú okamžite z databázy a najneskôr do 14 dní aj zo všetkých záloh. Kým účet existuje, dáta držíme, aby report fungoval; nič nearchivujeme „navždy“.

Cookies a analytika

Moneytale nepoužíva cookies, analytiku ani trackery tretích strán — preto ťa nevíta žiadna cookie lišta.

Ukladáme si však niekoľko údajov priamo v tvojom prehliadači (localStorage), lebo bez nich by služba nefungovala tak, ako si ju vyžiadal: prihlasovací token, jazyk, svetlý či tmavý režim, zvolený tvar troch grafov, stav sprievodcu prvým nastavením a značku o návrate z banky. Neslúžia na sledovanie, neodchádzajú z tvojho zariadenia nikam a zmažeš ich vymazaním údajov stránky; token navyše zmizne odhlásením.

Tvoje práva

Podľa GDPR máš právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku (čl. 15–21). Dve najdôležitejšie nepotrebujú ani e-mail. Účet vymažeš priamo v appke (Nastavenie → Vymazať účet) — výmaz je okamžitý, úplný a odvolá aj bankové súhlasy u poskytovateľa PSD2 prístupu. A všetko, čo o tebe vedieme, si stiahneš tamtiež (Nastavenie → Stiahnutie údajov) v jednom súbore JSON: transakcie, účty a pripojenia banky, kategórie, tvoje pravidlá a opravy, prehľad nahratých výpisov aj udelené súhlasy. S ostatným napíš na podpora@moneytale.app; odpovieme najneskôr do 30 dní.

O samotnej žiadosti si vedieme záznam — čoho sa týkala, kedy prišla a kedy sme ju vybavili — aby sme vedeli preukázať, že sme lehotu dodržali. Nie je v ňom tvoja e-mailová adresa, len jej jednosmerný odtlačok, z ktorého sa adresa prečítať nedá. Po zmazaní účtu tak po tebe nezostáva nič čitateľné, a predsa vieme potvrdiť, že sme účet zmazali.

Automatizované rozhodovanie ani profilovanie s právnym či podobne významným účinkom podľa čl. 22 GDPR nerobíme. AI zaraďuje platby do kategórií, ktoré si vieš kedykoľvek prepísať; nič z toho o tebe nerozhoduje.

Ak máš pocit, že s tvojimi údajmi nakladáme nesprávne, môžeš sa sťažovať na Úrad na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

Zmeny tohto dokumentu

Keď sa spôsob spracúvania podstatne zmení — napríklad pribudne nový sprostredkovateľ — upravíme túto stránku a dáme ti vedieť e-mailom alebo priamo v appke. Dátum poslednej aktualizácie je vždy hore.