Ochrana osobních údajů
Poslední změna: 2026-10-31
Tieto zásady vysvetľujú, aké osobné údaje ByeByeBudget spracúva, prečo a aké máte práva. Zbierame len to, čo potrebujeme na prevádzku Služby, a zarábame len na predplatnom, nikdy na vašich údajoch.
1. Prevádzkovateľ
SMART SHARK s.r.o., Studienka 643, 908 75 Studienka
IČO: 47580151
Kontakt pre ochranu údajov: hello@byebyebudget.com
Sme prevádzkovateľom osobných údajov uvedených nižšie. Pri platbách je samostatným prevádzkovateľom Paddle (pozri časť 4).
2. Čo spracúvame, prečo a ako dlho
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Účet: e-mail, meno, heslo (uložené len ako bcrypt hash), jazyk | Vytvorenie a vedenie účtu, prihlásenie, servisné e-maily | Zmluva (čl. 6 ods. 1 písm. b) GDPR) | Do zmazania účtu |
| Údaje domácnosti: platby, popisy, kategórie, pravidelné platby, skupiny, vyrovnania, mená a podiely členov | Poskytovanie Služby vám a vašej domácnosti | Zmluva (písm. b) | Kým ich vy alebo vaša domácnosť nezmažete |
| Pozvánky: e-mail pozvanej osoby | Odoslanie pozvánky do domácnosti, ktorú zvolil člen | Oprávnený záujem pozývajúceho člena (písm. f) | Do prijatia, zrušenia alebo vypršania (7 dní), potom sa maže s domácnosťou |
| Prihlasovacie tokeny (uložené len ako hash), čas posledného použitia | Udržanie prihlásenia na vašich zariadeniach | Zmluva (písm. b) | Do odhlásenia alebo zmazania účtu |
| IP adresa a technické údaje v serverových logoch a v krátkodobých počítadlách pokusov | Bezpečnosť, ochrana pred hádaním hesiel a zneužitím, oprava chýb | Oprávnený záujem (písm. f) | Počítadlá pokusov: IP len ako hash, používa sa najviac hodinu; serverové logy: obmedzený čas podľa poskytovateľa hostingu |
| Fakturácia: meno, e-mail, krajina, stav predplatného, faktúry (od Paddle; údaje o karte nikdy nevidíme) | Správa predplatného, účtovníctvo | Zmluva (písm. b); zákonná povinnosť (písm. c) | Údaje o predplatnom počas jeho trvania; účtovné záznamy 10 rokov podľa slovenských predpisov |
| Správy, ktoré nám pošlete | Odpovede na otázky a reklamácie | Zmluva alebo oprávnený záujem (písm. b, f) | Kým je to potrebné na vybavenie, najviac 3 roky |
E-mail a heslo sú potrebné na vytvorenie účtu; všetko ostatné zadávate podľa seba. Nerobíme o vás automatizované rozhodnutia ani profilovanie.
3. Čo nerobíme
- Žiadne reklamy, analytické ani sledovacie skripty, žiadne pixely sociálnych sietí.
- Osobné údaje nepredávame ani neprenajímame a vaše platby nepoužívame na nič iné, než aby ste ich videli vy a vaša domácnosť.
- Písma a všetky ostatné súbory načítavame z nášho servera, takže prehliadač pri používaní webu a aplikácie nekontaktuje tretie strany.
4. Komu údaje poskytujeme
- WebSupport s.r.o. (Slovensko): hosting, databáza a doručovanie e-mailov, ako náš sprostredkovateľ.
- Paddle.com Market Ltd (Spojené kráľovstvo): náš predajca a obchodník (Merchant of Record). Platobné a fakturačné údaje spracúva ako samostatný prevádzkovateľ podľa zásad ochrany súkromia Paddle.
- Náš účtovník a odborní poradcovia viazaní mlčanlivosťou, v rozsahu potrebnom na účtovné a zákonné povinnosti.
- Orgány verejnej moci, len ak to vyžaduje zákon.
- Ostatní členovia domácnosti vidia jej spoločné údaje (nie vaše súkromné platby ani heslo).
5. Kde sú údaje uložené
Vaše údaje ukladáme v Európskej únii (na Slovensku). Paddle sídli v Spojenom kráľovstve, ktoré Európska komisia uznala za krajinu s primeranou úrovňou ochrany (rozhodnutie o primeranosti). Prípadné ďalšie prenosy zo strany Paddle popisujú jeho zásady a chránia ich štandardné zmluvné doložky.
6. Cookies a lokálne úložisko
Sledovacie cookies nepoužívame. Aplikácia ukladá do lokálneho úložiska prehliadača prihlasovací token, údaje pre prácu offline a nastavenia (napríklad jazyk). Je to nevyhnutné na fungovanie aplikácie, preto to nevyžaduje súhlas; odhlásením sa token zmaže. Platobný formulár Paddle môže po otvorení používať vlastné cookies podľa zásad Paddle.
7. Vaše práva
Podľa GDPR máte právo na prístup k údajom, ich opravu alebo vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať spracúvanie založené na oprávnenom záujme. V aplikácii (Domácnosť → Moje údaje) si všetky údaje stiahnete ako JSON a účet zmažete sami. S ostatným nám napíšte na hello@byebyebudget.com; odpovieme do jedného mesiaca.
Po zmazaní účtu sa vaše osobné údaje vymažú. Ak v domácnosti ostávajú ďalší členovia, spoločná história platieb ostáva im a vaše meno sa z nej odstráni. Účtovné záznamy, ktoré musíme uchovávať zo zákona, uchovávame do uplynutia zákonnej lehoty.
Môžete tiež podať sťažnosť dozornému orgánu, na Slovensku Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), alebo orgánu vo vašej krajine.
8. Bezpečnosť
Celá komunikácia je šifrovaná (HTTPS). Heslá a prihlasovacie tokeny ukladáme len ako jednosmerné hashe, každá požiadavka má prístup len k údajom vlastnej domácnosti a pokusy o prihlásenie sú obmedzené.
9. Deti
Služba nie je určená deťom do 16 rokov a ich údaje vedome nezbierame.
10. Zmeny
Každú zmenu týchto zásad zverejníme tu a o podstatných zmenách vás informujeme e-mailom alebo v aplikácii.