Ochrana osobných údajov

Účinné od 17. októbra 2026

Budgeteer je osobný rozpočet. Aby fungoval, spracúva o tebe aj finančné údaje. Preto ti tu zrozumiteľne vysvetľujeme, čo presne zbierame, prečo, kto k tomu má prístup a ako sa údajov kedykoľvek zbavíš.

1. Kto je prevádzkovateľ

Prevádzkovateľom služby Budgeteer a správcom tvojich osobných údajov je Ľuboš Magula, IČO 17290945 (zapísaný v Živnostenský register ČR), so sídlom Bělehradská 858/23, 120 00 Praha 2, Česká republika, prevádzka Chorvátsky Grob, Slovensko. Kontakt: [email protected].

2. Aké údaje spracúvame

• Účet: meno, e-mailová adresa a heslo (ukladáme len jeho jednosmerný hash, samotné heslo nepoznáme). Ak sa prihlasuješ cez Google, aj identifikátor tvojho účtu Google – nič iné z neho nepreberáme.
• Finančné údaje, ktoré do aplikácie vložíš alebo pošleš: pohyby na účte (dátum, suma, mena, názov obchodníka alebo protistrany, číslo protiúčtu, variabilný symbol, správa pre príjemcu), zostatky, čísla tvojich účtov (IBAN) a e-maily s notifikáciami z banky, z ktorých tieto údaje čítame.
• Tvoj plán: príjmy, rozpočty, pravidelné platby, ciele, sporenie, úvery a poznámky, ktoré si nastavíš.
• Prístup k schránke: ak si pripojíš vlastnú e-mailovú schránku, jej prihlasovacie údaje ukladáme šifrované a používame ich len na čítanie notifikácií z banky.
• Upozornenia: identifikátor zariadenia alebo prehliadača, na ktorý ti posielame push upozornenia, ak si ich zapol.
• Technické údaje: informácie o prihlásení (čas, typ prehliadača či zariadenia) a záznamy servera potrebné na bezpečnosť a riešenie chýb.

Nežiadame ani neukladáme prihlasovacie údaje do internet bankingu, čísla platobných kariet (vidíme najviac maskované číslo z notifikácie, napr. 4405**1234) ani rodné čísla.

3. Prečo a na akom základe

• Poskytovanie služby (plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR): vedenie účtu, načítanie a triedenie platieb, rozpočty, prognózy, upozornenia a návrhy.
• Bezpečnosť a prevádzka (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR): ochrana pred zneužitím účtov, overovanie, že e-mail naozaj prišiel od banky, zálohy a riešenie chýb.
• Push upozornenia (súhlas): zapínaš ich sám v nastaveniach a kedykoľvek ich vypneš.

Triedenie platieb a návrhy robí aplikácia automaticky podľa pravidiel a histórie tvojich platieb. Nemá to pre teba žiadne právne účinky – všetko môžeš zmeniť. Na rozpoznávanie typov obchodníkov môžeme používať jazykový model, ktorý beží na našom serveri; tvoje údaje pritom neodchádzajú k tretej strane.

Tvoje údaje nepredávame, nepoužívame na reklamu a neposkytujeme ich na marketing tretím stranám.

4. Kto sa k údajom dostane

Aplikácia beží na serveroch prevádzkovateľa na Slovensku. Pri poskytovaní služby využívame týchto sprostredkovateľov:

• Cloudflare, Inc. – bezpečné sprístupnenie aplikácie na internete (prenos dát šifrovaný cez HTTPS).
• Google LLC – prihlásenie cez Google (ak ho použiješ) a doručovanie push upozornení do telefónu s Androidom (Firebase Cloud Messaging). Text upozornenia, napríklad suma platby, prechádza cez infraštruktúru Google.
• Tvoj poskytovateľ e-mailu – ak si pripojíš vlastnú schránku, čítame z nej notifikácie banky.

Prenos do USA (Cloudflare, Google) je chránený štandardnými zmluvnými doložkami EÚ, prípadne rámcom EU–US Data Privacy Framework. Ak to vyžaduje zákon, údaje poskytneme orgánom verejnej moci.

5. Ako dlho údaje uchovávame

• Údaje účtu a všetky finančné údaje: kým máš účet.
• Celé znenie správ z banky: 30 dní od spracovania (potom ostanú len platby, ktoré sa z nich zapísali). Správy, ktoré čakajú na tvoje posúdenie, kým ich nevybavíš.
• Po zrušení účtu ich vymažeme hneď a natrvalo – vrátane e-mailov z banky a schránky, do ktorej chodili, aj šifrovacieho kľúča tvojej domácnosti. Zo záloh (tiež šifrovaných) zmiznú najneskôr do 30 dní, keď sa zálohy prepíšu.
• Technické záznamy servera: najviac 90 dní.

6. Tvoje práva

Máš právo:

• na prístup k svojim údajom a ich kópiu,
• na opravu nesprávnych údajov,
• na vymazanie – účet môžeš zrušiť priamo v aplikácii,
• na prenosnosť – export tvojich údajov v strojovo čitateľnom formáte,
• na obmedzenie spracúvania a namietať spracúvanie na základe oprávneného záujmu,
• kedykoľvek odvolať súhlas s upozorneniami.

Napíš nám na [email protected], odpovieme najneskôr do 30 dní. Ak si myslíš, že s údajmi zaobchádzame nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR alebo na Úřad pro ochranu osobních údajů ČR.

7. Cookies a úložisko v prehliadači

Používame dva nevyhnutné cookies: bezpečnostný token, ktorý ťa drží prihláseného (JavaScript sa k nemu nedostane), a značku, že si prihlásený – podľa nej ti úvodná adresa otvorí aplikáciu namiesto predstavenia služby. V úložisku prehliadača si pamätáme niektoré tvoje nastavenia zobrazenia. Analytické ani reklamné cookies nepoužívame, preto sa ťa na súhlas s nimi nepýtame. Na verejných stránkach (úvod, funkcie…) meriame návštevnosť nástrojom Umami na našom vlastnom serveri – bez cookies a bez ukladania IP adresy, len súhrnné počty. V aplikácii po prihlásení návštevnosť nemeriame.

8. Bezpečnosť

Všetka komunikácia je šifrovaná (HTTPS). Heslá ukladáme ako hash (Argon2), prístupové údaje k schránkam šifrované. Každá domácnosť má vlastný šifrovací kľúč: komu platíš, kde nakupuješ, čísla účtov, správy pre príjemcu, poznámky aj správy z banky ukladáme zašifrované. Údaje každej domácnosti sú navyše oddelené tak, aby sa k nim iná domácnosť nedostala. K databáze sa dá pripojiť len so zabezpečeným spojením a certifikátom, zálohy sú šifrované. E-mail, ktorý nemá platný elektronický podpis banky, automaticky nespracujeme. Pri bezpečnostnom incidente, ktorý by ťa mohol ohroziť, ťa budeme bez zbytočného odkladu informovať.

9. Zmeny

Ak tieto zásady podstatne zmeníme, dáme ti vedieť v aplikácii alebo e-mailom ešte predtým, ako zmena začne platiť. Aktuálna verzia je vždy na tejto stránke.