kvitkoPrihlásiť sa

Ochrana osobných údajov

Kvitko je bezplatná služba na evidenciu spoločných výdavkov. Údaje používame len na to, aby služba fungovala. Nezobrazujeme reklamu, údaje nepredávame a neprofilujeme vás.

Kto údaje spracúva

Prevádzkovateľom osobných údajov je Sebastián Sikora, IČO 10800484, so sídlom Karpentná 225, 739 94 Třinec (ďalej „prevádzkovateľ“). Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na kvitko@seb0.eu.

Aké údaje spracúvame

  • Účet: e-mail, meno, jazyk a nastavenie upozornení.
  • Prihlasovanie: prihlásené zariadenia (typ prehliadača a systému), IP adresa, čas prihlásenia a posledného použitia, verejná časť prístupových kľúčov. Prihlasovacie kódy ukladáme len ako odtlačok (hash), nikdy v čitateľnej podobe. Heslá nemáme.
  • Obsah skupín: členovia a ich mená, bloky a ich položky, fotky blokov, prevody, spoločné účty, posledné štyri číslice kariet a čísla účtov, ktoré členovia zadajú na platbu QR kódom.
  • Výpisy z banky: súbor s výpisom sa neukladá. Uložia sa len riadky, ktoré vyberiete ako spoločné nákupy alebo prevody medzi členmi; z ostatných riadkov zostane len odtlačok (hash), podľa ktorého sa nabudúce preskočia.
  • Záznam zmien: kto a kedy v skupine pridal, upravil alebo zmazal blok, prevod, kartu, účet či člena.

Prečo a na akom právnom základe

  • Poskytovanie služby (účet, skupiny, výpočet vyrovnania, čítanie blokov, e-maily s kódom, pozvánky a upozornenia na bloky): plnenie zmluvy, teda týchto podmienok používania (čl. 6 ods. 1 písm. b GDPR).
  • Bezpečnosť a ochrana pred zneužitím (limity pokusov, upozornenie na prihlásenie z nového zariadenia, záznam zmien, zálohy): oprávnený záujem prevádzkovateľa a používateľov (čl. 6 ods. 1 písm. f GDPR).
  • Plnenie zákonných povinností, ak nejaké vzniknú (čl. 6 ods. 1 písm. c GDPR).

Údaje nepoužívame na marketing ani na automatizované rozhodovanie, ktoré by malo právne alebo podobne závažné účinky.

Údaje o ďalších ľuďoch

Keď do skupiny zapíšete člena bez účtu, jeho číslo účtu alebo meno na výpise, zadávate údaje inej osoby. Robte to len vtedy, keď o tom vie a súhlasí. Člen, ktorý si neskôr založí účet, vidí to isté ako ostatní členovia skupiny.

Čítanie blokov umelou inteligenciou

Fotku bloku, ktorú nahráte na čítanie, posielame poskytovateľovi umelej inteligencie: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), Čína. Ten z nej prečíta obchod, dátum, položky a sumy. Pred odoslaním z fotky odstránime metadáta vrátane polohy.

Ak je poskytovateľ mimo Európskeho hospodárskeho priestoru, odovzdávame fotku do tretej krajiny. Takýto prenos sa opiera o štandardné zmluvné doložky schválené Európskou komisiou, ak ich poskytovateľ ponúka; inak o to, že ide o prenos nevyhnutný na splnenie služby, ktorú ste si vyžiadali (čl. 49 ods. 1 písm. b GDPR). Úroveň ochrany v takej krajine nemusí zodpovedať EÚ.

Ak nechcete fotku posielať, zapíšte blok ručne; všetky ostatné funkcie fungujú rovnako.

Kde sú údaje uložené

Databáza, fotky aj zálohy sú uložené na serveroch v Európskej únii (poskytovateľ serverov v EÚ). Fotky blokov nie sú dostupné cez verejné odkazy; vidia ich len prihlásení členovia skupiny. Spojenie s aplikáciou je šifrované (HTTPS).

Komu údaje poskytujeme

  • Členom vašej skupiny: vidia bloky, prevody a zostatky skupiny, vaše meno a čísla účtov na vyrovnanie.
  • Sprostredkovateľom, ktorí pre prevádzkovateľa zabezpečujú prevádzku: hosting (poskytovateľ serverov v EÚ), rozosielanie e-mailov (poskytovateľ e-mailových služieb) a čítanie blokov (DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), Čína).
  • Orgánom verejnej moci, len ak to ukladá zákon.

Nikomu inému údaje neposkytujeme a nepredávame.

Ako dlho údaje uchovávame

  • Účet a jeho nastavenia: do zmazania účtu.
  • Obsah skupiny: počas existencie skupiny. Ak správca skupinu zmaže, zmažú sa aj jej bloky, prevody a fotky.
  • Prihlasovacie kódy: 1 deň. Ukončené alebo vypršané prihlásenia: 30 dní (prihlásenie samo vyprší po 90 dňoch nepoužívania). Vypršané pozvánky: 90 dní.
  • Zálohy: 14 dní, potom sa prepíšu.

Po zmazaní účtu zostanú v skupinách s ďalšími ľuďmi sumy, aby ostatným sedeli zostatky; namiesto mena sa zobrazí „Zmazaný účet“ a vaše čísla účtov sa zmažú.

Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme.

  • Export: v aplikácii v časti Účet → Vaše údaje si stiahnete svoje údaje vo formáte JSON a bloky v CSV.
  • Vymazanie: v aplikácii v časti Účet → Zmazať účet.
  • Ostatné žiadosti vybavíme e-mailom na kvitko@seb0.eu najneskôr do jedného mesiaca.

Máte tiež právo podať návrh na začatie konania dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. V Česku: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Cookies

Používame len cookies nevyhnutné na prihlásenie a jazyk; žiadne analytické ani reklamné. Podrobnosti nájdete na stránke Cookies.

Zmeny týchto zásad

Zásady môžeme upraviť, napríklad keď pribudne funkcia alebo sa zmení poskytovateľ. O podstatných zmenách vás vopred informujeme e-mailom. Tieto zásady platia od 1. 11. 2026.