Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů popisují, jak Smart Money API („my“, „nás“ nebo „náš“), provozovaný Ardit Tashi, shromažďuje, používá a sdílí informace o vás, když používáte naše webové stránky (smartmoneyapi.com), služby API, dashboard a související produkty (dále jen „Služba“).

Jsme odhodláni chránit vaše soukromí a zpracovávat vaše osobní údaje v souladu s Obecným nařízením o ochraně údajů (GDPR), britským GDPR a dalšími příslušnými zákony o ochraně údajů.

Používáním naší Služby souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami. Pokud s některou částí těchto zásad nesouhlasíte, přestaňte naši Službu používat.

2. Správce údajů

Správcem odpovědným za vaše osobní údaje je:

Pro jakékoli dotazy nebo žádosti týkající se vašich osobních údajů nás prosím kontaktujte prostřednictvím našeho kontaktního formuláře.

3. Údaje, které shromažďujeme

3.1 Informace, které poskytujete přímo

• Registrace účtu: E-mailová adresa, zobrazované jméno a heslo (hashované), když se zaregistrujete pomocí e-mailu. Pokud používáte přihlášení přes Google prostřednictvím Firebase Authentication, obdržíme vaši e-mailovou adresu a jméno z profilu Google.
• Fakturační informace: Údaje o platební metodě zpracovává a ukládá Stripe, náš platební procesor. Obdržíme pouze necitlivé souhrnné fakturační údaje (poslední 4 číslice karty, fakturační země, stav předplatného). Úplné číslo karty nikdy neukládáme.
• Kontaktní formulář: Jméno, e-mailová adresa, předmět a obsah zprávy, když nás kontaktujete.
• Předvolby používání API: Symboly watchlistu, pravidla upozornění, URL webhooků a další nastavení konfigurace, které uložíte v dashboardu.

3.2 Informace shromažďované automaticky

• Protokoly požadavků API: Časové značky, přístupný endpoint, stavové kódy HTTP, doby odezvy a identifikátor vašeho API klíče (ne samotný klíč) pro každý požadavek. Používá se pro omezení počtu požadavků, prevenci zneužití a analýzu využití.
• IP adresa: Shromažďuje se pro zabezpečení, prevenci podvodů a omezení počtu požadavků. IP adresy jsou po 30 dnech anonymizovány.
• Informace o prohlížeči a zařízení: Typ prohlížeče, operační systém a velikost viewportu shromažďované prostřednictvím serverových protokolů a cookies. Používá se ke zlepšení kompatibility. Řetězec user-agent zaznamenaný při registraci je také používán pro kontrolu, která zajišťuje, že bezplatný plán zůstane jeden na osobu, jak je popsáno v sekci 4.
• Data o relaci: Autentizační tokeny a identifikátory relací spravované prostřednictvím zabezpečených cookies Firebase Authentication.
• Analýza využití: Pokud přijmete analytické cookies v našem banneru pro souhlas s cookies, zaznamenáváme stránky, které prohlížíte, vzorce využívání funkcí a navigační cesty, abychom pochopili, jak uživatelé interagují se Službou. Zaznamenáváme také kampaň nebo reklamní odkaz, který vás přivedl (například UTM tagy nebo Google/Microsoft click ID), a pokud jste přihlášeni nebo máte v tomto prohlížeči uložený API klíč, ukládáme jej k vašemu účtu. Pokud odmítnete nebo jste se ještě nerozhodli, tyto údaje z vašeho prohlížeče nesbíráme, s dvěma výjimkami. První: každá stránka, kterou otevřete, odešle krátký signál přítomnosti, aby se zobrazila na mapě návštěvníků. Obsahuje vaši zemi (převzatou z hlavičky země Cloudflare), vaši platformu a krátký kód, vypočítaný z vaší IP adresy a data, který se používá pouze pro počítání; nic není uloženo na vašem zařízení (viz část 7.6). Druhou výjimkou je partnerský odkaz. Pokud dorazíte prostřednictvím partnerského odkazu, zaznamenáme tento klik (stránku, na kterou jste dorazili, typ vašeho prohlížeče, přibližnou polohu a hashovanou formu vaší IP adresy), aby partner mohl být připsán.
• Přibližná poloha a zobrazení stránek propojené s účtem: Přibližná poloha (vaše země a město, ze kterého jste se zaregistrovali) je odvozena z vaší IP adresy prostřednictvím Cloudflare a uložena k vašemu účtu, abychom pochopili, kde se naši zákazníci nacházejí. Pokud jsme nezaznamenali vaši zemi při registraci, zaznamenáme zemi, kterou poprvé uvidíme, když se přihlásíte nebo prohlížíte při přihlášení. Pokud jste přihlášeni nebo máte uložený API klíč v tomto prohlížeči, stránky, které prohlížíte, jsou propojeny s vaším účtem. Tyto údaje uchováváme, dokud je váš účet aktivní.

3.3 Informace od třetích stran

• Google / Firebase: Pokud se přihlásíte pomocí Google, obdržíme vaši e-mailovou adresu účtu Google a zobrazované jméno z Firebase Authentication.
• Stripe: Stav předplatného, úroveň plánu a souhrn fakturačních informací z webhooků Stripe, když se přihlásíte k odběru nebo spravujete své předplatné.

4. Jak používáme vaše údaje

Informace, které shromažďujeme, používáme pro následující účely:

• Poskytování služby: K poskytování, provozování a údržbě API, dashboardu a souvisejících služeb, včetně ověřování vaší identity a vynucování úrovní předplatného a omezení počtu požadavků.
• Správa účtu: K vytvoření a správě vašeho účtu, zpracování plateb prostřednictvím Stripe, odesílání fakturačních potvrzení a upozornění na problémy související s účtem.
• Zlepšení služby: Abychom pochopili, jak uživatelé interagují s naší platformou a kde se naši zákazníci nacházejí, identifikovali chyby a vyvíjeli nové funkce na základě vzorců používání.
• Zabezpečení a prevence podvodů: K detekci a prevenci neoprávněného přístupu, zneužití API a podvodné činnosti. Abychom zajistili, že bezplatný plán bude pouze jeden na osobu, při vytvoření bezplatného účtu porovnáme IP adresu a řetězec user-agent prohlížeče zaznamenaný při registraci, a také podobnost e-mailové adresy s ostatními bezplatnými účty. Dva bezplatné účty jsou považovány za jednu osobu a sdílejí jeden bezplatný limit pouze v případě silné shody: stejná IP adresa a stejný user-agent do 48 hodin (do 60 minut, pokud je tento user-agent velmi běžný řetězec prohlížeče), nebo stejná IP adresa do 30 dnů s téměř totožnými e-mailovými adresami před znakem @. Slabší shoda, jako například pouze stejná IP adresa, je pouze označena k našemu přezkoumání a nikoho nespojuje. Nový bezplatný účet, který silně odpovídá dvěma nebo více starším bezplatným účtům, nezíská bezplatný API klíč, dokud jej nepřezkoumáme. Zaznamenáváme, které pravidlo se shodovalo, abychom mohli spojení přezkoumat nebo zrušit; pro žádost o přezkoumání napište na [email protected].
• Komunikace: K odpovědi na vaše žádosti o podporu a odeslání kontaktního formuláře. Můžeme také zasílat občasné aktualizace produktu, pokud máte aktivní účet; můžete se kdykoli odhlásit.
• Právní shoda: K plnění platných právních povinností, odpovědi na zákonné žádosti veřejných orgánů a vynucení našich Podmínek služby.

5. Právní základ pro zpracování (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru (EHP) nebo Spojeném království, zpracováváme vaše osobní údaje na následujícím právním základě:

• Plnění smlouvy (článek 6(1)(b)): Zpracování nezbytné k poskytnutí Služby vám, včetně vytvoření účtu, přístupu k API a zpracování plateb.
• Oprávněné zájmy (článek 6(1)(f)): Zpracování pro účely zabezpečení, prevence podvodů, zlepšení služeb a analytiky, kde naše zájmy nejsou převáženy vašimi právy.
• Právní povinnost (článek 6(1)(c)): Zpracování vyžadované k plnění platných zákonů a předpisů.
• Souhlas (článek 6(1)(a)): Pro neesenciální cookies a volitelné marketingové komunikace, kde jste udělili konkrétní souhlas. Souhlas můžete kdykoli odvolat bez ovlivnění zákonnosti předchozího zpracování.

6. Sdílení a zveřejnění údajů

Vaše údaje sdílíme pouze v následujících situacích:

• Poskytovatelé služeb: Sdílíme údaje s důvěryhodnými poskytovateli služeb třetích stran, kteří nám pomáhají provozovat Službu (viz oddíl 7). Tito poskytovatelé jsou vázáni smlouvami o zpracování údajů a mohou vaše údaje používat pouze podle našich pokynů.
• Právní požadavky: Můžeme zveřejnit vaše údaje, pokud to vyžaduje zákon, soudní příkaz nebo vládní orgán, nebo pokud věříme, že zveřejnění je nezbytné k ochraně práv, majetku nebo bezpečnosti Smart Money API, našich uživatelů nebo veřejnosti.
• Obchodní převody: Pokud je Smart Money API převzato, sloučeno nebo převede aktiva, vaše údaje mohou být součástí této transakce. Před jakýmkoli převodem vás budeme informovat e-mailem nebo výrazným oznámením na našich webových stránkách.
• S vaším souhlasem: Můžeme sdílet vaše údaje pro jakýkoli jiný účel s vaším výslovným souhlasem.

Nesdílíme individuální uživatelská data s ostatními uživateli Služby.

7. Služby třetích stran

Používáme následující služby třetích stran, každá s vlastními zásadami ochrany osobních údajů:

7.1 Firebase / Google (autentizace a úložiště)

Používáme Firebase Authentication (poskytované Google LLC) ke správě uživatelských účtů a autentizace. Firebase může shromažďovat identifikátory zařízení, IP adresy a data o autentizačních událostech. Firebase je pokryto Zásadami ochrany osobních údajů Google: policies.google.com/privacy. Data zpracovávaná prostřednictvím Firebase mohou být uložena ve Spojených státech. Pro uživatele z EHP platí standardní smluvní doložky (SCCs).

7.2 Stripe (zpracování plateb)

Veškeré zpracování plateb je zajišťováno společností Stripe, Inc. (nebo Stripe Payments Europe Ltd. pro uživatele z EHP). Stripe zpracovává informace o vaší platební kartě v souladu s PCI DSS Level 1. Smart Money API nikdy neukládá čísla platebních karet. Zásady ochrany osobních údajů Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN a ochrana před DDoS)

Naše webové stránky jsou poskytovány prostřednictvím content delivery network Cloudflare. Cloudflare zpracovává IP adresy, charakteristiky prohlížeče a hlavičky požadavků pro účely zabezpečení a výkonu. Zásady ochrany osobních údajů Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (volitelná upozornění)

Pokud nakonfigurujete upozornění Telegram botu (plán Pro), vaše Telegram chat ID je uloženo bezpečně a používá se pouze k doručování upozornění, která jste nakonfigurovali. Nepřístupujeme vaši historii zpráv Telegramu.

7.5 Google Analytics 4 a Google Tag Manager (Google)

Google Tag Manager se načte na většině stránek tohoto webu ještě předtím, než provedete jakoukoli volbu ohledně cookies. Jeho načtení je požadavkem na Google, který tak obdrží vaši IP adresu a údaje o prohlížeči. Google Analytics 4 běží přes něj pouze poté, co přijmete analytické cookies, a poté obdrží data o vaší návštěvě: adresu a název zobrazené stránky, náhodný identifikátor uložený v cookie, váš jazyk a velikost obrazovky a vaši IP adresu. Viz naše Zásady cookies a Zásady ochrany osobních údajů společnosti Google (policies.google.com/privacy).

7.6 Mapa návštěvníků (poloha z Cloudflare)

Na mapě návštěvníků se zobrazíte jako tečka, ať už přijmete analytické cookies, nebo ne. Každá stránka, kterou na tomto webu otevřete, informuje náš server, že jste online, a stránka to dělá každou minutu, dokud zůstává otevřená na vaší obrazovce. Vaši IP adresu neposíláme žádné lokalizační službě. Pokud jste nepřijali analytické cookies, mapa zobrazuje pouze vaši zemi: náš server ji čte ze země, kterou Cloudflare, který již zpracovává každý požadavek na náš web (sekce 7.3), připojuje k požadavku, a mapa vás zobrazuje uprostřed této země. Nepoužíváme žádné město ani souřadnice, nic se na vašem zařízení neukládá a váš prohlížeč neposílá žádný identifikátor ani polohu. Pokud přijmete analytické cookies, vaše přibližná poloha také pochází z Cloudflare: vaše země a, pokud je Cloudflare poskytuje, přibližná zeměpisná šířka a délka, které zaokrouhlujeme na 0,1 stupně (asi 11 km). Zaokrouhlené místo nebo pouze zemi uchováváme po dobu 5 minut spolu s vaší zemí, ať už používáte web, iOS nebo Android, a jednosměrným kódem vytvořeným z vaší IP adresy, serverového tajemství a data, které se mění každý den. Nikdy neukládáme samotnou vaši IP adresu ani název vašeho města. Během těchto 5 minut vás mapa zobrazuje pouze jako součást počtu pro vaši oblast, nikdy jako jednotlivý záznam, a návštěvníci, kteří sdílejí jednu síťovou adresu, se počítají jednou. Abychom se vyhnuli dvojímu započítání návštěvy, uchováváme také podobný jednosměrný kód vytvořený z vaší IP adresy a podrobností prohlížeče po dobu 2 dnů. Také přidáme jedničku k prostému počtu pro vaši oblast a hodinu (viz sekce 9). Pokud svůj souhlas odvoláte, mapa od té chvíle zobrazuje pouze vaši zemi; váš 5minutový záznam vyprší do 5 minut a 2denní kód do 2 dnů. Již přidané počty zůstávají, protože nic v nich se k vám nevrací. Mapa také zobrazuje přibližné město aktivních připojení k našemu API. U požadavku, který nese API klíč, náš server čte přibližnou zeměpisnou šířku a délku, kterou Cloudflare připojuje k požadavku, zaokrouhlí ji na 0,1 stupně (asi 11 km) a zachází s ní jako s návštěvou webu: stejný typ jednosměrného kódu a stejný 5minutový záznam, takže na živé mapě je adresa, která prohlíží web i volá API, jedním záznamem. Hodinové počty se uchovávají samostatně, takže adresa, která dělá obojí, může být započítána jednou pro každé ve stejné hodině. To nezávisí na cookie banneru, který se vztahuje pouze na web. Taková tečka nemá žádný štítek, který by říkal, že pochází z API připojení, a není pro ni uložen žádný účet, API klíč ani jiná identita. Naše vlastní služby se zobrazují společně jako jeden bod. Když kliknete na tečku, mapa pojmenuje nejbližší velké město ze seznamu vestavěného do stránky; nic se k tomu nikomu neposílá.

8. Cookies a sledování

Používáme cookies a podobné technologie k provozování Služby a zlepšení vašeho zážitku. Pro podrobnosti o cookies, které používáme, a jak je spravovat, prosím navštivte naše Zásady používání cookies.

Stručně:

• Esenciální cookies: Vyžadovány pro autentizaci, správu relací a zabezpečení. Nelze je zakázat bez narušení základní funkčnosti.
• Analytické cookies: Používáno k pochopení vzorců používání. Lze odmítnout prostřednictvím banneru souhlasu s cookies.
• Cookies třetích stran: Nastaveny službami Stripe a Firebase pro platební a autentizační procesy.

Svou volbu ohledně cookies můžete kdykoli změnit kliknutím na "Nastavení cookies" v zápatí webu nebo úpravou nastavení prohlížeče.

9. Uchovávání údajů

Vaše osobní údaje uchováváme pouze tak dlouho, jak je nezbytné pro účely popsané v této politice:

• Aktivní účty: Data účtu a preference, včetně přibližné polohy uložené s vaším účtem a zobrazení stránek s ním propojených, jsou uchovávány, dokud je váš účet aktivní.
• Mapa návštěvníků: Záznam online-nyní (vaše země a, pouze pokud jste přijali analytické cookies, vaše zaokrouhlená poloha; také platforma a denně se měnící jednosměrný kód) je uchováván po dobu 5 minut. Kód pro kontrolu duplicit je uchováván po dobu 2 dnů. Počty návštěv jsou uchovávány pro oblast asi 11 km a hodinu po dobu 30 dnů, poté sloučeny do oblastí asi 110 km za den a uchovávány neomezeně. Neobsahují žádný kód ani jiný odkaz na návštěvníka. Přibližná poloha aktivního API připojení je uchovávána stejným způsobem.
• Protokoly API požadavků: Podrobné protokoly jsou uchovávány po dobu 90 dnů pro účely ladění a zabezpečení. Agregované anonymizované statistiky jsou uchovávány neomezeně dlouho.
• IP adresy: Plné IP adresy jsou anonymizovány po 30 dnech. Anonymizované záznamy mohou být uchovávány pro analytické účely zabezpečení.
• Fakturační záznamy: Platební a předplatné záznamy Stripe jsou uchovávány po dobu 7 let, aby bylo splněno povinnosti vedení finančních záznamů.
• Smazané účty: Po smazání účtu jsou vaše osobní údaje (e-mail, preference, API klíče) odstraněny do 30 dnů. Agregované anonymizované analytické údaje mohou být uchovávány. Záznamy o propojených bezplatných účtech jsou smazány spolu s účtem. IP adresy v nich jsou uchovávány pouze jako hashované hodnoty (jednosměrné kódy vytvořené s pomocí serverového tajemství), nikdy jako samotná adresa.
• Odeslání kontaktního formuláře: Uchovávány až 2 roky pro sledování historie podpory, poté smazány.

10. Vaše práva

V závislosti na vaší lokalitě můžete mít následující práva týkající se vašich osobních údajů:

• Právo na přístup (článek 15 GDPR): Požádat o kopii osobních údajů, které o vás uchováváme.
• Právo na opravu (článek 16 GDPR): Požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz / „právo být zapomenut“ (článek 17 GDPR): Požádat o smazání vašich osobních údajů, pokud pro nás neexistuje převažující právní důvod k jejich dalšímu zpracování.
• Právo na omezení zpracování (článek 18 GDPR): Požádat, abychom v určitých situacích omezili zpracování vašich údajů.
• Právo na přenositelnost údajů (článek 20 GDPR): Obdržet své údaje ve strukturovaném, strojově čitelném formátu a přenést je k jinému správci.
• Právo vznést námitku (článek 21 GDPR): Vznést námitku proti zpracování založenému na našich oprávněných zájmech.
• Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo předchozí zákonné zpracování.
• Právo podat stížnost: Podat stížnost u svého národního úřadu pro ochranu údajů (např. ICO ve Velké Británii nebo místního dozorového orgánu EU).

Chcete-li uplatnit některé z těchto práv, kontaktujte nás prostřednictvím našeho kontaktního formuláře. Odpovíme do 30 dnů. Před vyřízením některých žádostí vás můžeme požádat o ověření identity.

11. Zabezpečení

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Mezi ně patří:

• Šifrování HTTPS/TLS pro všechna přenášená data
• API klíče hashované pomocí bcrypt před uložením
• Firebase Authentication – standardní správa relací v oboru
• SQLite databáze s omezenými oprávněními k souborovému systému
• Cloudflare DDoS ochrana a WAF
• Řízení přístupu omezující přístup k datům na minimum

Žádný způsob přenosu přes internet nebo elektronické úložiště není 100% bezpečný. I když se snažíme používat komerčně přijatelné prostředky k ochraně vašich údajů, nemůžeme zaručit absolutní bezpečnost. V případě porušení bezpečnosti údajů, které by představovalo riziko pro vaše práva a svobody, budeme postižené uživatele a příslušné dozorové orgány informovat v souladu se zákonem.

12. Mezinárodní přenosy údajů

Smart Money API je provozován z Evropského hospodářského prostoru. Někteří naši poskytovatelé služeb třetích stran (včetně Google/Firebase a Stripe) však data zpracovávají ve Spojených státech. Když přenášíme osobní údaje mimo EHP nebo Velkou Británii, zajišťujeme vhodné záruky, včetně:

• Standardních smluvních doložek (SCCs) schválených Evropskou komisí
• Rozhodnutí o přiměřenosti, pokud jsou k dispozici
• Závazných podnikových pravidel, pokud jsou k dispozici

Můžete požádat o informace o konkrétních mechanismech přenosu, na které se spoléháme, prostřednictvím našeho kontaktního formuláře.

13. Ochrana soukromí dětí

Naše služba není určena osobám mladším 18 let. Vědomě nesbíráme osobní údaje od dětí. Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás prostřednictvím našeho kontaktního formuláře a data neprodleně smažeme.

14. Změny této politiky

Tuto zásadu ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech nebo platných zákonech. Když provedeme významné změny, uděláme následující:

• Aktualizujeme datum „Naposledy aktualizováno“ v horní části této stránky
• Registrované uživatele upozorníme e-mailem, pokud změny významně ovlivní jejich práva
• Zobrazíme výrazné oznámení na našem webu

Doporučujeme vám tuto zásadu pravidelně kontrolovat. Pokračováním v používání služby po účinnosti změn vyjadřujete svůj souhlas s revidovanou zásadou.

15. Kontaktujte nás

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se této zásady ochrany osobních údajů nebo vašich osobních údajů, kontaktujte nás:

Pokud nejste s naší odpovědí spokojeni, máte právo podat stížnost u úřadu pro ochranu údajů. Protože jsme založeni v Itálii, hlavním úřadem je Garante per la protezione dei dati personali (garanteprivacy.it); uživatelé z EU/EHP mohou také kontaktovat svůj místní dozorový orgán.