Ochrana osobních údajů

Platné od 7. října 2026.

Kdo jsme

Fisco je webová aplikace pro sledování investičního portfolia a daňových limitů z investic. Provozovatelem je Jan Drápela, kontakt: [email protected].

Jaká data sbíráme

Sbíráme jen minimum dat nutné k provozu služby:

• E-mail - při registraci, slouží k přihlášení do účtu a k zasílání servisních e-mailů (potvrzení registrace, obnova hesla, upozornění na změnu hesla). Heslo v otevřené podobě naše servery neobdrží - z hesla se přímo ve vašem prohlížeči odvozuje přihlašovací otisk a šifrovací klíč.
• Informace o předplatném - plán (Free/PRO) a datum platnosti, uložené v naší databázi.
• Údaje o zařízeních - náhodně vygenerovaný identifikátor zařízení, jeho typ (např. iPhone, Mac) a čas posledního přihlášení. Slouží k přehledu přihlášených zařízení a k možnosti je z účtu odhlásit.
• Hlášení problémů a Insider program - pokud nám pošlete hlášení nebo přihlášku, uložíme jejich text, případný přiložený snímek obrazovky, obrazovku aplikace, na které jste hlášení odeslali, a vazbu na váš účet. Kopie hlášení nám přijde e-mailem.
• Technické záznamy serveru - IP adresa a čas požadavku v provozních záznamech, kvůli bezpečnosti a řešení chyb. Uchováváme je jen po omezenou dobu.

Vaše investiční data (importované transakce, pozice, hodnoty portfolia) jsou end-to-end šifrována. Šifrování probíhá přímo ve vašem prohlížeči klíčem odvozeným z vašeho hesla, který nikdy neopustí vaše zařízení. Na server se ukládá pouze zašifrovaný obsah (zero-knowledge princip) - my ani nikdo jiný jej bez vašeho hesla nebo záchranného kódu nedokáže dešifrovat. Ztráta hesla i záchranných kódů proto znamená nevratnou ztrátu přístupu k těmto datům.

Výjimka - napojení brokerů přes API (Trading 212, Interactive Brokers). Pokud si zapnete synchronizaci s Trading 212 (volitelně, místo nahrání exportu) nebo napojíte Interactive Brokers (jediný způsob, jak jeho data do Fisco dostat), ukládá se API klíč Trading 212, resp. Flex token a Query ID Interactive Brokers spolu s ostatními daty end-to-end zašifrované ve vašem trezoru, takže je bez vašeho hesla nepřečteme ani my. Při synchronizaci (ruční i automatické jednou denně, když máte aplikaci otevřenou) ale klíč či token i stažené obchody a výpisy projdou naším serverem, protože tito brokeři neumožňují volání přímo z prohlížeče. Broker proto vidí požadavek z adresy našeho serveru. Server data jen předá do vašeho prohlížeče a nic z nich neukládá; do trezoru se uloží až zašifrovaná. Klíč i token používáme výhradně ke čtení historie a výpisů, nikdy k obchodování.

Proč údaje zpracováváme

• Plnění smlouvy - vedení účtu, synchronizace šifrovaných dat mezi zařízeními, předplatné a servisní e-maily.
• Oprávněný zájem - bezpečnost účtu (přehled zařízení, ochrana proti zneužití), řešení nahlášených chyb a anonymní statistiky návštěvnosti.
• Plnění právních povinností - doklady o platbách, pokud je zákon vyžaduje.

Kde data ukládáme

Uživatelské účty, licenční data a zašifrovaný trezor s investičními daty ukládáme v databázi Supabase, kterou provozujeme na vlastním serveru. Společnost Supabase k nim přístup nemá.

Sdílení s třetími stranami

Vaše data nesdílíme s nikým s výjimkou:

• Cloudflare - zajišťuje šifrované spojení a ochranu serveru před útoky. Provoz aplikace přes něj prochází. Data z vašeho trezoru jen v zašifrované podobě; výpisy stažené od brokera přes API (viz výše) jeho sítí procházejí při přenosu na náš server.
• Resend - odesílá servisní e-maily (potvrzení registrace, obnova hesla, upozornění na změnu hesla) a doručuje nám kopie hlášení problémů.
• Lemon Squeezy - zpracovatel plateb. Při nákupu předplatného obdrží váš email a platební údaje. Jejich zásady ochrany soukromí naleznete na lemonsqueezy.com/privacy.
• Poskytovatelé tržních dat a ČNB - veřejná tržní data (ceny, kurzy) dotazujeme přes náš server, nikdy přímo z vašeho zařízení. Poskytovatel dostane jen dotaz na konkrétní ticker, bez vazby na vás nebo váš účet.

Neprodáváme ani nepronajímáme vaše data žádným třetím stranám.

Analytika

Používáme Umami, self-hosted analytický nástroj, pro sledování základních návštěvnických statistik. Umami nepoužívá cookies a nesbírá osobní ani jinak identifikovatelné údaje. Tato data jsou anonymní a nejsou propojena s vaším účtem. Nepoužíváme reklamní ani cross-site sledovací nástroje.

Cookies

Používáme jen technické cookies nutné pro přihlášení. Žádné reklamní ani cross-site sledovací cookies nepoužíváme.

Uchovávání údajů

Údaje uchováváme po dobu trvání účtu. Po smazání účtu jsou odstraněny včetně hlášení a přihlášek do Insider programu; zálohy mohou z technických důvodů přetrvat po omezenou dobu. Doklady o platbách uchovává Lemon Squeezy po dobu, kterou vyžaduje zákon.

Vaše práva

• Právo na přístup ke svým údajům a jejich export - kdykoli sami v Účet a předplatné → Exportovat data.
• Právo na opravu nebo úplný výmaz - smazáním účtu v Nebezpečná zóna → Smazat účet, nebo e-mailem na [email protected].
• Právo vznést námitku proti zpracování na základě oprávněného zájmu - napište nám na [email protected].
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Změny těchto zásad

O případných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.

Kontakt

Dotazy k ochraně soukromí zasílejte na [email protected].