Ochrana osobných údajov a cookies
Ako aplikácia FUNCO nakladá s vašimi údajmi a aké technológie používa.
Ochrana osobných údajov (GDPR)
Prevádzkovateľ
Prevádzkovateľom aplikácie FUNCO a osobných údajov spracúvaných v jej rámci je Dominik Drahoš, fyzická osoba (nepodnikateľ), so sídlom Stará Myjava, okres Myjava, Slovenská republika. Kontakt: info@funco.sk, +421 918 106 235.
Aké údaje spracúvame
V súvislosti s používaním aplikácie spracúvame najmä: prihlasovacie údaje (e-mail, heslo — heslo je uložené v zašifrovanej podobe prostredníctvom Supabase Auth), zobrazované meno, finančné transakcie a s nimi súvisiace kategórie a sumy, dáta z naskenovaných účteniek (eKasa, vrátane jednotlivých položiek, cien a zliav — tieto údaje môžu nepriamo vypovedať aj o vašich nákupných zvyklostiach, preto s nimi zaobchádzame s rovnakou starostlivosťou ako s ostatnými finančnými údajmi), údaje o domácnosti a jej členoch (ak appku používate v režime zdieľanej domácnosti), jazykové a menové preferencie a technický identifikátor (token) zariadenia potrebný na doručovanie push notifikácií.
Účel a právny základ spracovania
Údaje spracúvame na účely poskytovania funkcií aplikácie (vedenie prehľadu príjmov a výdavkov, zdieľanie s domácnosťou, upozornenia, mesačné výpisy) — právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Push notifikácie posielame len na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať v Nastaveniach.
Doba uchovávania
Údaje uchovávame po dobu, kým máte v aplikácii aktívny účet. Účet a všetky s ním spojené dáta si môžete kedykoľvek sami vymazať v Nastaveniach ('Zrušiť účet') — vymazanie je kaskádové, takže spolu s účtom sa natrvalo odstránia aj všetky naviazané transakcie, naskenované účtenky, dáta o domácnosti a notifikačné tokeny. O vymazanie účtu môžete tiež požiadať e-mailom.
Príjemcovia a spracovatelia
Na prevádzku aplikácie využívame spracovateľov: Supabase (databáza, autentifikácia a serverová logika), Google Firebase Cloud Messaging (doručovanie push notifikácií), Vercel (hosting aplikácie), Brevo (odosielanie e-mailov, napríklad overenie a obnova hesla, pozvánky do domácnosti a mesačné výpisy) a Sentry (zachytávanie technických chýb aplikácie; údaje sa ukladajú v EÚ, nenahrávame obrazovku a z hlásení odstraňujeme údaje o používateľovi). So všetkými týmito spracovateľmi má prevádzkovateľ uzatvorenú spracovateľskú zmluvu podľa čl. 28 GDPR, ktorá zaručuje primeranú úroveň ochrany vašich údajov. Títo poskytovatelia môžu údaje spracúvať aj mimo EÚ, vždy však na základe štandardných zmluvných doložiek alebo iného vhodného mechanizmu podľa GDPR. Vaše dáta nikdy nepredávame ani neposkytujeme na marketingové účely tretím stranám. Logá obchodníkov a značiek zobrazujeme pomocou služby Logo.dev: logá sťahuje náš server (cez hosting Vercel) a ukladá ich do vyrovnávacej pamäte, takže Logo.dev dostane z nášho servera len doménu obchodníka. Vašu IP adresu, údaje o prehliadači, meno, sumy ani iné údaje z účtu jej neposielame. Logos provided by Logo.dev.
Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracovania, prenosnosť a právo namietať proti spracovaniu. Súhlas s push notifikáciami môžete kedykoľvek odvolať. Ak sa domnievate, že vaše údaje spracúvame v rozpore so zákonom, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (www.uoou.gov.sk). Svoje práva si môžete uplatniť e-mailom na info@funco.sk.
Bezpečnostné incidenty
V prípade porušenia ochrany osobných údajov, ktoré by mohlo predstavovať riziko pre vaše práva a slobody, budeme o tom informovať Úrad na ochranu osobných údajov SR najneskôr do 72 hodín od zistenia incidentu a v odôvodnených prípadoch aj priamo vás, v súlade s čl. 33 a 34 GDPR.
Zabezpečenie
Prístup k dátam je chránený autentifikáciou a pravidlami na úrovni riadkov databázy (Row Level Security), takže každý používateľ, resp. členovia domácnosti, vidí len svoje alebo zdieľané dáta. Komunikácia prebieha výhradne cez šifrované pripojenie (HTTPS).
Spätná väzba, podpora a dotazník
Ak nám pošlete spätnú väzbu, vyplníte dotazník alebo napíšete na podporu, uložíme obsah vašej správy spolu s identifikátorom účtu a časom odoslania. Tieto údaje používame výlučne na vybavenie vašej požiadavky a na zlepšovanie aplikácie (oprávnený záujem prevádzkovateľa) a uchovávame ich najdlhšie 24 mesiacov. Do správ prosím nezadávajte citlivé údaje, napríklad čísla platobných kariet.
Cookies a podobné technológie
Čo v aplikácii používame
FUNCO je webová aplikácia. Namiesto klasických sledovacích cookies tretích strán používame najmä lokálne úložisko prehliadača (localStorage) a mechanizmy nevyhnutné na prihlásenie a doručovanie notifikácií.
Nevyhnutné technológie
Prihlasovacia relácia (session) cez Supabase Auth — bez nej by ste po zatvorení appky zostali odhlásení. Vaše nastavenia ako jazyk, mena, tmavý režim a naposledy otvorená sekcia sú uložené lokálne v zariadení, aby sa aplikácia po opätovnom otvorení správala rovnako ako predtým. Všetky tieto technológie sú v zmysle § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách technicky nevyhnutné na poskytnutie služby, ktorú ste si vyžiadali, preto na ne nepotrebujeme váš súhlas ani nezobrazujeme cookie lištu.
Push notifikácie
Ak si povolíte upozornenia, v prehliadači/zariadení sa uloží technický identifikátor (token) cez Firebase Cloud Messaging, potrebný na doručenie notifikácie na vaše zariadenie. Token viete kedykoľvek zneplatniť vypnutím notifikácií v Nastaveniach.
Analytické a marketingové cookies
Aplikácia aktuálne nepoužíva žiadne analytické ani marketingové cookies tretích strán, preto nezobrazuje cookie lištu so súhlasom. Ak sa to v budúcnosti zmení, táto stránka aj aplikácia budú zodpovedajúco doplnené a v prípade potreby vás vopred požiadame o súhlas.
Ako údaje odstrániť
Lokálne uložené dáta môžete kedykoľvek zmazať v nastaveniach svojho prehliadača, prípadne odhlásením z aplikácie.