Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak Tomasz Zylka, osoba samostatně výdělečně činná podnikající pod jménem Tomasz Zylka Veinito.com ("my", "nás"), provozovatel ClassKasa, shromažďuje, používá a chrání vaše osobní údaje při používání naší služby. Zavazujeme se chránit vaše soukromí v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a příslušnými zákony o ochraně údajů.

Správcem vašich osobních údajů je: Tomasz Zylka, osoba samostatně výdělečně činná podnikající pod jménem Tomasz Zylka Veinito.com, Bierzycka 8, 51-179 Wroclaw, Polsko. NIP: PL6452337008, REGON: 521704806. Pro jakékoli dotazy týkající se soukromí nás kontaktujte na tomek@classkasa.com.

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože k tomu nejsme povinni podle čl. 37 GDPR. Pro všechny záležitosti ochrany osobních údajů kontaktujte: tomek@classkasa.com.

Shromažďujeme následující osobní údaje pro poskytování a zlepšování naší služby:

• E-mailová adresa (pro přihlašování pomocí jednorázových přihlašovacích odkazů)
• Vaše jméno (zobrazeno členům třídy)
• Jméno rodiny (používáno v rámci třídních skupin)
• E-mailové adresy rodičů (přidané pokladníky pro správu třídy)
• Bankovní údaje (IBAN, zadávané pokladníky pro výběr plateb)
• Stav platby (zda rodina zaplatila sbírku)
• Zprávy chatu (pokud používáte AI chatbot, vaše zprávy a odpovědi chatbotu - uchovávány 2 dny, poté trvale smazány)
• Cookies (přísně nezbytné a funkční, viz sekce Cookies níže)
• Atribuční data kampaní (která reklama, odkaz nebo kampaň vás přivedla do ClassKasy), uložená u vašeho účtu, ať víme, které kampaně opravdu fungují.

Pokud používáte funkci Sesouhlasení bankovních výpisů (dostupnou pro předplatitele ClassKasa Premium), můžete nahrát soubory bankovních výpisů (PDF nebo obrázky) pro automatické získání transakcí. Níže je popsáno, jak tato data zpracováváme:

• Nahrané dokumenty: soubory bankovních výpisů (ve formátu PDF nebo obrázku) obsahující detaily transakcí, jména majitelů účtů, IBAN, čísla účtů, popisy transakcí a částky.
• Extrahovaná data transakcí: popisy transakcí, částky, data a jména odesílatelů/příjemců analyzovaná pomocí AI z nahraného dokumentu.
• Bankovní výpisy mohou obsahovat osobní údaje (PII), včetně jmen odesílatelů, IBAN, čísel účtů a popisů transakcí odkazujících na konkrétní osoby.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR - zpracování je nezbytné pro plnění smlouvy (vašeho předplatného ClassKasa Premium). Každé skenování spouštíte sami nahráním dokumentu a výslovným schválením extrahovaných výsledků, než dojde k aktualizaci jakýchkoliv záznamů o platbách.

Subzpracovatel AI: Nahrané dokumenty se odesílají společnosti Anthropic, PBC (San Francisco, USA) přes její API k extrakci transakcí pomocí jazykového modelu Claude. Anthropic zpracovává data výhradně k vrácení výsledků ClassKase a nepoužívá vstupy z API k trénování svých modelů. Základ přenosu: standardní smluvní doložky (SCC). Podrobnosti v sekci Subdodavatelé.

Dočasné uložení souborů: Nahrané soubory jsou během zpracování dočasně uloženy v Netlify Blobs (region EU). Originální soubory jsou smazány ihned po dokončení AI analýzy. ClassKasa si neuchovává kopie vašich bankovních výpisů.

Uchovávání údajů: Originální nahrané soubory jsou mazány ihned po zpracování. Extrahovaná metadata transakcí (popisy, částky, data, spárované záznamy plateb) jsou uchovávána jako součást auditní stopy vaší třídy po celou dobu trvání sbírky. Smazání extrahovaných dat si můžete vyžádat na tomek@classkasa.com.

Vaše práva: Máte právo na přístup, opravu nebo výmaz transakčních dat extrahovaných AI podle článků 15-17 GDPR. Můžete také vznést námitku proti zpracování pomocí AI podle čl. 21 GDPR. Protože pokladník musí výslovně schválit všechny shody navržené AI, než dojde k aktualizaci záznamů, nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Pokud se zapojíte do volitelného Ambasadorského programu (doporučení), zpracováváme další údaje pro přiřazení doporučení a výplatu provize:

• Soubor cookie pro přiřazení doporučení (ck_referral) uchovávaný až 180 dní, nastavený pouze s vaším souhlasem, aby byla připsána provize Ambasadorovi, který vás doporučil.
• Pro hotovostní výplaty Stripe shromažďuje a uchovává údaje pro ověření totožnosti (KYC), včetně úředního dokladu a data narození, jako vlastní správce; ClassKasa uchovává pouze referenci vašeho účtu Stripe.
• Je-li to vyžadováno pro daňové výkaznictví (například směrnice EU 2021/514, DAC7), zpracováváme a oznamujeme vaše daňové identifikační číslo, zemi a celkové příjmy.
• Pokud se přihlásíte do veřejného žebříčku, zobrazuje se pouze vámi zvolená přezdívka (nikdy skutečné jméno) a u dospělých vaše země; u nezletilých se nikdy nezobrazuje poloha přesnější než země.

Vaše údaje zpracováváme pro následující účely: (a) poskytování služby ClassKasa, včetně správy účtu, členství ve třídách a sledování sbírek - právní základ: čl. 6(1)(b) GDPR (plnění smlouvy); (b) zasílání transakčních e-mailů (přihlašovací odkazy, oznámení, připomínky) - právní základ: čl. 6(1)(b) GDPR; (c) zpracování dotazů AI chatbotu - právní základ: čl. 6(1)(b) GDPR (součást služby Premium); (d) zlepšování služby, bezpečnost a prevence podvodů - právní základ: čl. 6(1)(f) GDPR (oprávněný zájem); (e) plnění právních povinností (daňové záznamy, faktury) - právní základ: čl. 6(1)(c) GDPR.

Pokud třídní pokladník přidal vaši e-mailovou adresu do třídy v ClassKase, vaše údaje (e-mail, jméno, stav platby) zpracovávají společně pokladník a ClassKasa. Údaje jsme nezískali přímo od vás - poskytl je pokladník. Máte stejná práva jako každý uživatel (přístup, oprava, výmaz atd.). Pro jejich uplatnění kontaktujte pokladníka, nebo nás na tomek@classkasa.com. Vaše údaje se používají výlučně pro správu třídního fondu a budou smazány do 30 dnů od smazání účtu nebo třídy.

Když pokladník vytvoří třídu a zadá údaje rodičů, ClassKasa a pokladník jednají jako společní správci. Pokladník rozhoduje, které rodiče přidat a za jakým účelem. ClassKasa poskytuje technickou infrastrukturu a zpracovává údaje podle toho. Rodiče mohou uplatnit svá práva podle GDPR kontaktováním kterékoli strany. ClassKasa je kontaktním místem pro subjekty údajů: tomek@classkasa.com.

Vaše osobní údaje uchováváme po dobu existence vašeho účtu. Pokud svůj účet smažete, vaše osobní údaje vymažeme do 30 dnů od smazání, pokud nám zákon neukládá uchovat určité záznamy.

• Faktury a daňové záznamy jsou uchovávány po dobu 5 let po skončení daňového roku, ve kterém došlo k transakci, jak vyžaduje polské daňové právo a zákon o účetnictví.
• Bezpečnostní záznamy (anonymizované IP adresy, časová razítka přihlášení) jsou uchovávány až 90 dnů pro účely prevence podvodů a bezpečnosti.
• Zprávy AI chatbotu jsou automaticky mazány po 2 dnech.

Pro provoz ClassKasa používáme následující služby třetích stran:

• Neon (hosting databáze, Frankfurt, Německo) - ukládá vaše údaje o účtu a třídě v rámci EU.
• Netlify (hosting aplikace, EU) - poskytuje webovou aplikaci ClassKasa z datových center v EU.
• Resend (doručování e-mailů, US se zpracováním v EU) - odesílá naším jménem e-maily s přihlašovacími odkazy a oznámení. Základ přenosu: rámec EU-US Data Privacy Framework (DPF) nebo standardní smluvní doložky (SCC).
• Stripe, Inc. (zpracování plateb, US/EU) - zpracovává platby předplatného ClassKasa Premium. Stripe je certifikován v rámci Data Privacy Framework EU-US. ClassKasa sdílí vaši e-mailovou adresu a identifikátor třídy se Stripe pro vytvoření platební relace. Zásady ochrany osobních údajů Stripe: https://stripe.com/privacy.
• Anthropic, PBC (AI chatbot, San Francisco, USA) - zpracovává zprávy AI chatbotu pomocí jazykového modelu Claude. Když použijete chatbot, vaše zprávy a relevantní kontext třídy jsou odeslány do API společnosti Anthropic. Anthropic nevyužívá vaše data k tréninku svých modelů. Základ přenosu: standardní smluvní doložky (SCC).
• Contentsquare (produktová analytika, sídlo i zpracování dat v EU) - zajišťuje záznamy relací a teplotní mapy spouštěné výhradně po souhlasu, díky nimž vidíme, jak se web používá a co zlepšit. Záznamy jsou pseudonymní: vaše osobní údaje (jména, částky, čísla účtů, chat) se maskují ve vašem prohlížeči dřív, než cokoli dorazí do Contentsquare, a vaši identitu Contentsquare nikdy nepředáváme. Data záznamů se zpracovávají na infrastruktuře v EU. Základ předávání: data zůstávají v EU; případný servisní přístup mimo EHP je krytý standardními smluvními doložkami (SCC). Načítá se až po vašem souhlasu s analytickými cookies.

Pokud pokladník propojí bankovní účet třídy (funkce ClassKasa Premium), načítáme tento účet prostřednictvím společnosti Enable Banking Oy, licencovaného poskytovatele služby informování o účtu, aby bylo možné příchozí převody automaticky spárovat se správnou rodinou. Tato část vysvětluje, co to obnáší.

Enable Banking jako samostatný správce: Enable Banking Oy (Helsinky, Finsko) je licencovaný poskytovatel služby informování o účtu (AISP) registrovaný u finského úřadu pro dohled nad finančním trhem (FIN-FSA). Samotné propojení s bankou provádí na základě vlastní licence a jako samostatný správce údajů, které uchovává. Při propojení přijímáte jeho podmínky a zásady ochrany osobních údajů na jeho vlastní obrazovce. Zásady ochrany osobních údajů Enable Banking: https://auth.enablebanking.com/privacy. S dotazy nebo žádostmi ohledně údajů, které Enable Banking uchovává, se obracejte na support@enablebanking.com. ClassKasa zůstává správcem převodů, které od Enable Banking dostává a uchovává pro třídu.

Co čteme: Zůstatky účtu, příchozí a odchozí transakce, jména protistran u těchto převodů a zprávy pro příjemce. Nikdy nepřesouváme peníze a nemůžeme provádět platby - přístup je pouze pro čtení.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) pro pokladníka, který účet propojí, a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) pro rodiče v roli protistrany, jejichž jméno a zpráva pro příjemce se objeví u příchozího převodu - oprávněným zájmem je spárovat každou platbu se správnou rodinou.

Informace pro rodiče v roli protistrany (čl. 14 GDPR): Pokud jste poslali bankovní převod na propojený třídní účet, vaše jméno a zprávu pro příjemce nám prostřednictvím propojení pokladníka poskytla banka - neptali jsme se vás přímo. Používáme je pouze k tomu, abychom vaši platbu spárovali s vaší rodinou. Máte stejná práva jako každý uživatel (přístup, oprava, výmaz, námitka). Chcete-li je uplatnit, obraťte se na pokladníka nebo na ClassKasu na adrese tomek@classkasa.com.

Uchovávání: Naimportované bankovní převody uchováváme u třídy po celou dobu její existence: slouží jako evidence pro odsouhlasení prostředků třídy. Odpojení banky, vypršení souhlasu banky nebo konec Premium pouze zastaví načítání nových dat, historie zůstává. Pokladník může naimportovanou historii kdykoli smazat pomocí „Smazat historii z banky“, jakmile banka již není propojená, a smazáním třídy se smaže také.

Po smazání: Smazání historie z banky odstraní každou naimportovanou transakci, včetně jmen protistran a zpráv pro příjemce, spolu s propojením a uloženým souhlasem. Uchováváme jen malý záznam ke každému převodu bez jmen a zpráv pro příjemce (nevratný kód, datum, částku a to, zda byl zaúčtován nebo vynechán), aby stejný převod nebyl nikdy započítán dvakrát, pokud se banka znovu propojí. Tento záznam je součástí záznamu o penězích třídy a maže se spolu s třídou. Platby již spárované s rodinou zůstávají jako součást záznamu o třídní pokladně.

Podle GDPR máte následující práva týkající se vašich osobních údajů:

• Právo na přístup - požádat o kopii vašich osobních údajů.
• Právo na opravu - opravit nepřesné nebo neúplné údaje.
• Právo na výmaz - požádat o smazání vašich osobních údajů.
• Právo na přenositelnost - obdržet vaše údaje ve strojově čitelném formátu.
• Právo na omezení - požádat o omezené zpracování vašich údajů.
• Právo vznést námitku - namítat proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas - kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Právo podat stížnost - podat stížnost u svého úřadu pro ochranu osobních údajů (viz sekce Dozorový úřad).

Pro uplatnění jakéhokoli svého práva zašlete e-mail na tomek@classkasa.com s předmětem "Žádost GDPR". Prosím uveďte svou registrovanou e-mailovou adresu, abychom mohli ověřit vaši totožnost. Odpovíme do jednoho měsíce od obdržení vaší žádosti, jak vyžaduje čl. 12(3) GDPR. Pokud je žádost složitá, můžeme tuto lhůtu prodloužit o dva další měsíce a budeme vás o prodloužení informovat.

Vedoucím dozorovým úřadem pro ClassKasa je Předseda Úřadu pro ochranu osobních údajů (PUODO), ul. Stawki 2, 00-193 Varšava, Polsko (https://uodo.gov.pl). Bez ohledu na vaše bydliště máte právo podat stížnost u dozorového úřadu v členském státě EU/EHP vašeho obvyklého bydliště, místa práce nebo místa údajného porušení (čl. 77 GDPR).

V případě porušení zabezpečení osobních údajů, které představuje riziko pro vaše práva, to do 72 hodin oznámíme příslušnému dozorovému úřadu (čl. 33 GDPR). Pokud porušení pravděpodobně povede k vysokému riziku pro vás, informujeme vás rovněž přímo bez zbytečného odkladu (čl. 34 GDPR).

ClassKasa je určena pro dospělé uživatele (18+). Pokud pokladník zadá jméno dítěte jako součást třídního seznamu (např. "Třída 3B - Leo K."), tyto údaje jsou zpracovávány v rámci společného spravování popsaného výše. ClassKasa vědomě neshromažďuje osobní údaje dětí mladších 16 let. Pokud se domníváte, že údaje nezletilého byly zpracovány bez příslušného souhlasu, kontaktujte nás na tomek@classkasa.com.

ClassKasa používá minimální sadu cookies, všechny nezbytné pro fungování služby:

• ck_token - Přísně nezbytné. Obsahuje vaši šifrovanou autentizační relaci. Vyprší při odhlášení.
• ck_logged_in - Funkční. Necitlivý příznak indikující, zda jste přihlášeni, používaný pro zobrazení rozhraní.
• ck_locale - Funkční. Ukládá váš preferovaný jazyk, aby zůstal stejný při každé návštěvě.

Vaše údaje jsou především ukládány a zpracovávány v rámci Evropské unie (databáze Neon ve Frankfurtu, hosting Netlify v EU). Někteří subdodavatelé (Resend, Stripe, Anthropic) mohou zpracovávat údaje ve Spojených státech a naši reklamní partneři (Meta, TikTok, Google) mohou mimo EU zpracovávat hashované marketingové signály podmíněné souhlasem, popsané v sekci Reklama a analytika. Tyto přenosy jsou chráněny rámcem EU-US Data Privacy Framework (DPF), pokud je poskytovatel certifikován, nebo standardními smluvními doložkami (SCC) schválenými Evropskou komisí. Podrobnosti viz sekce Subdodavatelé a Reklama a analytika.

Pro dotazy týkající se soukromí nebo pro uplatnění vašich práv nás kontaktujte na tomek@classkasa.com.

Pokud na cookie liště klepneš na „Přijmout vše“, ClassKasa sdílí pár signálů s Metou (Facebook + Instagram), TikTokem a Googlem, aby ti přestali ukazovat reklamy na věci, které nikdy nebudeš chtít, a začali ukazovat naši aplikaci rodičům, jako jsi ty.

Se zapnutým marketingovým souhlasem můžeme Metě a TikToku poslat i pár milníků účtu, které se stanou mezi návštěvami - třeba konec zkušebního období zdarma nebo dokončený nákup Premium - se stejnými zahashovanými identifikátory. Značka Google běží jen v tvém prohlížeči, takže tyhle milníky nikdy nedostane. Odvolání souhlasu je okamžitě zastaví.

Měření reklam TikToku zajišťuje TikTok Technology Limited (Dublin, Irsko). Část těchto dat se může zpracovávat mimo EU (včetně Spojených států a Singapuru) na základě standardních smluvních doložek EU - a z tvého prohlížeče odcházejí jen zahashované identifikátory popsané výše.

Měření našich reklam Google zajišťuje Google Ireland Limited (Dublin, Irsko). Část těchto dat se může zpracovávat mimo EU (včetně Spojených států) na základě EU-US Data Privacy Framework nebo standardních smluvních doložek EU. Dnes značka Google vidí jen to, které stránky u nás otevřeš a z které reklamy přicházíš; kdybychom někdy zapnuli párování přes zahashovaný e-mail, půjde o stejný hash SHA-256 popsaný výše a vypne ho stejný přepínač cookies.

Co sdílíme

Hashovaný e-mail a IP, typ prohlížeče, vstupní stránku a názvy událostí v aplikaci (registrace, založení třídy, platba). Tvůj e-mail zahashujeme (SHA-256), než se vůbec dostane k Metě, TikToku nebo Googlu - skutečnou adresu tam nikdo neuvidí. Když si koupíš Premium, pošleme jim i zaplacenou cenu, ať vidíme, které reklamy se samy zaplatí.

Kdykoli můžeš svůj výběr změnit na naší stránce o cookies.