Zásady ochrany soukromí

Kdo jsme

Grosh je sledování osobních financí, které provozuje pamware. Tyto zásady vysvětlují, co sbíráme, když používáte aplikace Grosh a web grosh.pamware.com, proč to děláme a kdo údaje zpracovává.

Údaje, které nám dáte

• Údaje účtu: jméno, e-mail a heslo, které ukládáme jen jako hash se solí. Při přihlášení přes Google nebo Apple dostaneme jejich token identity, včetně e-mailu a jména, která předají.
• Finanční záznamy, které zadáte: peněženky, zůstatky, transakce, kategorie, poznámky, převody a také obchody a pozice u brokera.
• Volitelné odpovědi investorského profilu, pokud je uložíte.
• Zprávy přes Nápovědu nebo zpětnou vazbu v aplikaci. Hlášení zpětné vazby uloží také obrazovku, ze které bylo odesláno, platformu, verzi aplikace a user agent prohlížeče nebo zařízení.
• Profilová fotka, pokud ji nahrajete.

Údaje sbírané automaticky

• Tokeny relace v zařízení, abyste zůstali přihlášení.
• Bezpečnostní záznam přihlášení a událostí účtu: zadaný e-mail, IP adresa a user agent prohlížeče nebo zařízení. Slouží k omezení pokusů o přihlášení a k vyšetření zneužití.
• Jazyk a měna zobrazení, uložené v zařízení.

Co zůstane v zařízení

• PIN aplikace, pokud ho nastavíte, se hashuje a zůstane v zabezpečeném úložišti zařízení. Biometrii řeší operační systém; otisk prstu ani data obličeje nedostáváme.
• Na Androidu čtení bankovních oznámení platí jen pro aplikace, které vyberete. Párování obchodu s už zapsanými transakcemi probíhá v telefonu. Původní text oznámení jde na naše servery jen když zapnete mapování pomocí AI.

Funkce AI

Hlasové zadávání, sken účtenek, chat a volitelné určení kategorie z oznámení posílají data ze zařízení až poté, co v aplikaci přijmete vysvětlení. Podle funkce to může být fotka účtenky, zvuk, zpráva chatu nebo text oznámení, plus názvy peněženek a částky jako kontext. Chat může kvůli odpovědi číst i vaše transakce, pozice a odpovědi investorského profilu. E-mail a identifikátor účtu v těchto požadavcích nejsou. Tato data nepoužíváme k trénování modelů AI. Nic z návrhu AI se do účtu neuloží, dokud to nepotvrdíte.

Konverzace s chatem ukládáme na našich serverech 30 dní, abyste mohli pokračovat ve vlákně, a pak je smažeme. U otázek na trh může chat vyhledávat na webu přes Anthropic nebo číst veřejná tržní data a zprávy, například z Yahoo Finance a Google News. Tyto dotazy obsahují hledané výrazy jako ticker nebo měnový pár, ne údaje vašeho účtu.

Jak údaje používáme

• Abychom vedli účet a ukazovali zůstatky, transakce a statistiky.
• Abychom posílali e-maily k účtu (ověření, obnovení hesla) a odpovídali na žádosti o pomoc.
• Abychom poskytli funkce AI, které zapnete.
• Abychom chránili službu a bránili zneužití.

Osobní údaje neprodáváme.

Právní základ

• Vedení účtu, ukládání záznamů a e-maily k účtu: plnění služby, ke které jste se zaregistrovali.
• Funkce AI a čtení oznámení na Androidu: váš souhlas, který můžete kdykoli odvolat vypnutím funkce.
• Bezpečnostní záznamy, prevence zneužití a odpovědi na žádosti o pomoc: náš oprávněný zájem chránit službu a odpovědět vám.

Kdo je zpracovává

• Cloudflare hostuje aplikaci a API, ukládá profilové fotky, kontroluje registraci proti botům a přepisuje hlas.
• Anthropic (Claude) zpracovává fotky účtenek, chat, přepis hlasu a text oznámení, když tyto funkce AI použijete, a provádí webová vyhledávání pro chat.
• Resend doručuje transakční a podpůrné e-maily.
• Google a Apple, když zvolíte tyto způsoby přihlášení.

Finanční záznamy jsou v naší databázi. Sdílenou peněženku vidí účty Grosh, které pozvete, v rozsahu toho pozvání.

Někteří z těchto poskytovatelů zpracovávají data mimo Evropský hospodářský prostor, včetně Spojených států. Takový přenos se opírá o záruky, které poskytovatelé nabízejí, například standardní smluvní doložky EU.

Jak dlouho je držíme

Údaje účtu a financí držíme, dokud účet existuje. Transakce můžete z Profilu exportovat do CSV a účet tam smazat. Tím zmizí účet i finanční data, která k němu patří. O smazání můžete požádat i e-mailem na [email protected]. Konverzace s chatem mažeme po 30 dnech a bezpečnostní záznamy po 90 dnech.

Demo účet je sdílená ukázka jen pro čtení. Nejsou to vaše data a odchod z něj je obyčejné odhlášení.

Vaše práva

Můžete nás požádat o kopii svých údajů, jejich opravu, výmaz, omezení zpracování nebo vznést námitku proti němu a také o jejich předání v přenositelném formátu. Souhlas s funkcí AI můžete kdykoli odvolat; to nemá vliv na to, co bylo zpracováno dříve. Napište na [email protected]. Můžete také podat stížnost u dozorového úřadu, v Česku u Úřadu pro ochranu osobních údajů.

Děti

Grosh není určen dětem mladším 16 let a vědomě jim účty nezakládáme.

Změny

Když se tyto zásady změní, aktualizujeme datum výše a novou verzi zveřejníme na této adrese.

Kontakt

Dotazy k těmto zásadám: [email protected].