Zásady ochrany osobních údajů

1. Kdo zpracovává tvoje údaje

Správcem osobních údajů je Šmídl Online s.r.o., IČO 21326282, DIČ CZ21326282, se sídlem Sokolovská 428/130, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 400181 (dále „my“), provozovatel aplikace Numisly a webu numisly.app.

Kontakt pro vše, co se týká ochrany osobních údajů: hello@numisly.app

2. Jaké údaje zpracováváme

• Registrační údaje: e-mail, uživatelské jméno, jméno, heslo (ukládáme jen jeho bezpečný otisk, ne samotné heslo).
• Profil: země, jazyk, nastavení soukromí, případně profilová fotka.
• Sbírka: záznamy o mincích a bankovkách, fotky, popisy, kolekce, wishlist, nákupní ceny a poznámky (nákupní ceny a soukromé poznámky ostatním uživatelům nezobrazujeme).
• Výměny a komunikace: nabídky k výměně, zprávy a hodnocení mezi uživateli.
• Nahlášení a blokování: komu a co jsi nahlásil nebo zablokoval a nahlášení, která se týkají tebe.
• Předplatné a nákupy: stav předplatného, typ produktu, datum nákupu a obnovení. Platební údaje (číslo karty apod.) nevidíme, ty zpracovává jen Apple nebo Google.
• Fotky odeslané k automatickému rozpoznání (viz bod 4).
• Technické údaje: IP adresa, typ zařízení a systému, verze aplikace, identifikátor pro push notifikace, záznamy o chybách a bezpečnostní logy.
• Analytické údaje o používání aplikace, jen pokud k tomu dáš souhlas (viz bod 6).

3. Proč údaje zpracováváme a na jakém základě

• Provoz účtu, sbírky, katalogu, výměn, automatického rozpoznávání a předplatného: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Bezpečnost, prevence zneužití, moderace obsahu, řešení nahlášení a sledování chyb aplikace: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Analytika používání aplikace: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat.
• Plnění zákonných povinností, např. vůči orgánům veřejné moci: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Transakční e-maily (ověření e-mailu, obnovení hesla, důležitá oznámení o účtu): plnění smlouvy.

4. Automatické rozpoznávání mincí (umělá inteligence)

Když použiješ automatické rozpoznávání, fotky mince nebo bankovky (a nepovinnou nápovědu, kterou zadáš) odešleme ke zpracování poskytovateli modelu umělé inteligence. Primárně používáme OpenAI, záložně Google (Gemini).

• Fotky posíláme třetí straně jen za účelem rozpoznání a výsledek ti vrátíme jako návrh, který si můžeš upravit.
• Fotky odeslané k rozpoznání u nás po zpracování neukládáme. Uloží se jen ty fotky, které si sám přidáš ke kusu ve sbírce.
• Využíváme placené API rozhraní. Podle smluvních podmínek poskytovatelů se data odeslaná přes placené API nepoužívají k trénování jejich modelů. Poskytovatel je může po omezenou dobu uchovat pro účely bezpečnosti a odhalování zneužití podle svých podmínek.
• Na fotky prosím nefoť osoby, doklady ani jiné osobní údaje.
• Výsledek rozpoznávání není automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.

5. Zpracovatelé a další příjemci

Údaje svěřujeme jen těmto zpracovatelům, a to v rozsahu nutném pro daný účel:

• OpenAI: automatické rozpoznávání fotek mincí. Umístění: USA.
• Google (Gemini): záložní automatické rozpoznávání fotek mincí. Umístění: USA a další země.
• PostHog: analytika používání aplikace, jen s tvým souhlasem. Umístění: EU.
• Sentry: zachycení a diagnostika chyb aplikace a serveru. Umístění: USA nebo EU.
• RevenueCat: správa předplatného a nákupů v aplikaci. Umístění: USA.
• Apple (App Store) a Google (Google Play): zpracování plateb za předplatné a nákupy. Jsou samostatnými správci podle svých vlastních zásad. Umístění: USA a EU.
• Resend: odesílání transakčních e-mailů. Umístění: USA.
• Expo: doručování push notifikací. Umístění: USA.
• Hetzner: hosting serverů, databáze a fotek. Umístění: EU (Německo, Finsko).
• Cloudflare: CDN, DNS a ochrana před útoky pro naše domény. Umístění: globální síť, sídlo v USA.

Předání mimo Evropský hospodářský prostor: pokud zpracovatel zpracovává údaje mimo EHP (zejména v USA), předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), pokud se na daného příjemce vztahuje, jinak na základě standardních smluvních doložek schválených Evropskou komisí, případně doplněných dalšími zárukami.

Ostatním uživatelům se zobrazuje jen to, co je veřejné: tvoje uživatelské jméno, veřejný profil, mince nabízené k výměně a hodnocení. Údaje neprodáváme a nesdílíme pro reklamní účely.

6. Analytika a souhlas

Analytický nástroj PostHog (data uložená v EU) zapínáme jen tehdy, když k tomu v aplikaci dáš souhlas. Souhlas můžeš kdykoli odvolat v nastavení aplikace. Bez souhlasu se analytické údaje neodesílají. Chyby aplikace (Sentry) sledujeme na základě oprávněného zájmu, abychom mohli opravovat chyby.

Web numisly.app nepoužívá cookies ani analytické nástroje. Při návštěvě zpracujeme jen technické údaje nutné k doručení stránky a k ochraně serveru (IP adresa, čas, adresa stránky, typ prohlížeče) v krátkodobých serverových záznamech, a to na základě oprávněného zájmu.

7. Jak dlouho údaje uchováváme

• Údaje účtu a sbírky: po dobu trvání účtu.
• Po smazání účtu: definitivně smažeme do 30 dnů, včetně fotek. Ze záloh zmizí v rámci jejich běžné rotace.
• Fotky odeslané k automatickému rozpoznání: u nás je po zpracování neukládáme.
• Záznamy o chybách a bezpečnostní logy: jen po nezbytně nutnou dobu.
• Údaje, které musíme uchovat podle zákona, nebo které potřebujeme k ochraně svých právních nároků (např. záznamy o porušení podmínek): jen po dobu nezbytnou k tomuto účelu.

8. Smazání účtu

Účet smažeš přímo v aplikaci: Profil → Nastavení → Smazat účet. Pokud se do aplikace nemůžeš přihlásit, napiš nám z e-mailu, se kterým jsi registrovaný, na hello@numisly.app.

• Účet se okamžitě deaktivuje a přestane být viditelný pro ostatní.
• Definitivně ho smažeme do 30 dnů, včetně sbírky, fotek, wishlistu a nabídek k výměně.
• U dokončených výměn zůstane druhé straně záznam o výměně bez tvých osobních údajů.
• Smazání účtu nezruší předplatné. To zruš v App Store nebo Google Play.

Podrobný postup najdeš také na numisly.app/smazani-uctu.

9. Tvoje práva

Máš právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz (smazání účtu viz bod 8),
• na omezení zpracování,
• na přenositelnost údajů (sbírku si můžeš kdykoli exportovat v aplikaci),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Žádosti posílej na hello@numisly.app. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom tvoje údaje nevydali nikomu jinému, můžeme tě požádat o ověření totožnosti (typicky odpovědí z e-mailu u účtu).

10. Věk

Aplikace je určena uživatelům starším 15 let. Mladší uživatelé ji mohou používat jen se souhlasem zákonného zástupce.

11. Zabezpečení

Komunikace probíhá výhradně šifrovaně (HTTPS), hesla ukládáme jen jako bezpečný otisk (bcrypt), přístup k serverům a databázi je omezený a pravidelně zálohujeme.

12. Změny zásad

Zásady můžeme aktualizovat. O podstatných změnách tě předem informujeme v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná v aplikaci a na numisly.app.

13. Kontakt

Šmídl Online s.r.o., Sokolovská 428/130, Karlín, 186 00 Praha 8

E-mail: hello@numisly.app