Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů popisují, jak Smart Money API („my“, „nás“ nebo „náš“), provozovaný Ardit Tashi, shromažďuje, používá a sdílí informace o vás, když používáte naše webové stránky (smartmoneyapi.com), služby API, dashboard a související produkty (dále jen „Služba“).

Jsme odhodláni chránit vaše soukromí a zpracovávat vaše osobní údaje v souladu s Obecným nařízením o ochraně údajů (GDPR), britským GDPR a dalšími příslušnými zákony o ochraně údajů.

Používáním naší Služby souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami. Pokud s některou částí těchto zásad nesouhlasíte, přestaňte naši Službu používat.

2. Správce údajů

Správcem odpovědným za vaše osobní údaje je:

Pro jakékoli dotazy nebo žádosti týkající se vašich osobních údajů nás prosím kontaktujte prostřednictvím našeho kontaktního formuláře.

3. Údaje, které shromažďujeme

3.1 Informace, které poskytujete přímo

• Registrace účtu: E-mailová adresa, zobrazované jméno a heslo (hashované), když se zaregistrujete pomocí e-mailu. Pokud používáte přihlášení přes Google prostřednictvím Firebase Authentication, obdržíme vaši e-mailovou adresu a jméno z profilu Google.
• Fakturační informace: Údaje o platební metodě zpracovává a ukládá Stripe, náš platební procesor. Obdržíme pouze necitlivé souhrnné fakturační údaje (poslední 4 číslice karty, fakturační země, stav předplatného). Úplné číslo karty nikdy neukládáme.
• Kontaktní formulář: Jméno, e-mailová adresa, předmět a obsah zprávy, když nás kontaktujete.
• Předvolby používání API: Symboly watchlistu, pravidla upozornění, URL webhooků a další nastavení konfigurace, které uložíte v dashboardu.

3.2 Informace shromažďované automaticky

• Protokoly požadavků API: Časové značky, přístupný endpoint, stavové kódy HTTP, doby odezvy a identifikátor vašeho API klíče (ne samotný klíč) pro každý požadavek. Používá se pro omezení počtu požadavků, prevenci zneužití a analýzu využití.
• IP adresa: Shromažďuje se pro zabezpečení, prevenci podvodů a omezení počtu požadavků. IP adresy jsou po 30 dnech anonymizovány.
• Informace o prohlížeči a zařízení: Typ prohlížeče, operační systém a velikost viewportu shromažďované prostřednictvím serverových protokolů a cookies. Používá se ke zlepšení kompatibility.
• Data o relaci: Autentizační tokeny a identifikátory relací spravované prostřednictvím zabezpečených cookies Firebase Authentication.
• Analýza využití: Zobrazení stránek, vzorce používání funkcí a cesty navigace shromažďované anonymně, abychom pochopili, jak uživatelé interagují se Službou.

3.3 Informace od třetích stran

• Google / Firebase: Pokud se přihlásíte pomocí Google, obdržíme vaši e-mailovou adresu účtu Google a zobrazované jméno z Firebase Authentication.
• Stripe: Stav předplatného, úroveň plánu a souhrn fakturačních informací z webhooků Stripe, když se přihlásíte k odběru nebo spravujete své předplatné.

4. Jak používáme vaše údaje

Informace, které shromažďujeme, používáme pro následující účely:

• Poskytování služby: K poskytování, provozování a údržbě API, dashboardu a souvisejících služeb, včetně ověřování vaší identity a vynucování úrovní předplatného a omezení počtu požadavků.
• Správa účtu: K vytvoření a správě vašeho účtu, zpracování plateb prostřednictvím Stripe, odesílání fakturačních potvrzení a upozornění na problémy související s účtem.
• Zlepšení služby: K pochopení, jak uživatelé interagují s naší platformou, identifikaci chyb a vývoji nových funkcí na základě agregovaných vzorců využití.
• Zabezpečení a prevence podvodů: K detekci a prevenci neoprávněného přístupu, zneužití API a podvodné činnosti.
• Komunikace: K odpovědi na vaše žádosti o podporu a odeslání kontaktního formuláře. Můžeme také zasílat občasné aktualizace produktu, pokud máte aktivní účet; můžete se kdykoli odhlásit.
• Právní shoda: K plnění platných právních povinností, odpovědi na zákonné žádosti veřejných orgánů a vynucení našich Podmínek služby.

5. Právní základ pro zpracování (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru (EHP) nebo Spojeném království, zpracováváme vaše osobní údaje na následujícím právním základě:

• Plnění smlouvy (článek 6(1)(b)): Zpracování nezbytné k poskytnutí Služby vám, včetně vytvoření účtu, přístupu k API a zpracování plateb.
• Oprávněné zájmy (článek 6(1)(f)): Zpracování pro zabezpečení, prevenci podvodů, zlepšení služby a agregovanou analýzu, kde naše zájmy nejsou nadřazeny vašim právům.
• Právní povinnost (článek 6(1)(c)): Zpracování vyžadované k plnění platných zákonů a předpisů.
• Souhlas (článek 6(1)(a)): Pro neesenciální cookies a volitelné marketingové komunikace, kde jste udělili konkrétní souhlas. Souhlas můžete kdykoli odvolat bez ovlivnění zákonnosti předchozího zpracování.

6. Sdílení a zveřejnění údajů

Vaše údaje sdílíme pouze v následujících situacích:

• Poskytovatelé služeb: Sdílíme údaje s důvěryhodnými poskytovateli služeb třetích stran, kteří nám pomáhají provozovat Službu (viz oddíl 7). Tito poskytovatelé jsou vázáni smlouvami o zpracování údajů a mohou vaše údaje používat pouze podle našich pokynů.
• Právní požadavky: Můžeme zveřejnit vaše údaje, pokud to vyžaduje zákon, soudní příkaz nebo vládní orgán, nebo pokud věříme, že zveřejnění je nezbytné k ochraně práv, majetku nebo bezpečnosti Smart Money API, našich uživatelů nebo veřejnosti.
• Obchodní převody: Pokud je Smart Money API převzato, sloučeno nebo převede aktiva, vaše údaje mohou být součástí této transakce. Před jakýmkoli převodem vás budeme informovat e-mailem nebo výrazným oznámením na našich webových stránkách.
• S vaším souhlasem: Můžeme sdílet vaše údaje pro jakýkoli jiný účel s vaším výslovným souhlasem.

Nesdílíme individuální uživatelská data s ostatními uživateli Služby.

7. Služby třetích stran

Používáme následující služby třetích stran, každá s vlastními zásadami ochrany osobních údajů:

7.1 Firebase / Google (autentizace a úložiště)

Používáme Firebase Authentication (poskytované Google LLC) ke správě uživatelských účtů a autentizace. Firebase může shromažďovat identifikátory zařízení, IP adresy a data o autentizačních událostech. Firebase je pokryto Zásadami ochrany osobních údajů Google: policies.google.com/privacy. Data zpracovávaná prostřednictvím Firebase mohou být uložena ve Spojených státech. Pro uživatele z EHP platí standardní smluvní doložky (SCCs).

7.2 Stripe (zpracování plateb)

Veškeré zpracování plateb je zajišťováno společností Stripe, Inc. (nebo Stripe Payments Europe Ltd. pro uživatele z EHP). Stripe zpracovává informace o vaší platební kartě v souladu s PCI DSS Level 1. Smart Money API nikdy neukládá čísla platebních karet. Zásady ochrany osobních údajů Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN a ochrana před DDoS)

Naše webové stránky jsou poskytovány prostřednictvím content delivery network Cloudflare. Cloudflare zpracovává IP adresy, charakteristiky prohlížeče a hlavičky požadavků pro účely zabezpečení a výkonu. Zásady ochrany osobních údajů Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (volitelná upozornění)

Pokud nakonfigurujete upozornění Telegram botu (plán Pro), vaše Telegram chat ID je uloženo bezpečně a používá se pouze k doručování upozornění, která jste nakonfigurovali. Nepřístupujeme vaši historii zpráv Telegramu.

8. Cookies a sledování

Používáme cookies a podobné technologie k provozování Služby a zlepšení vašeho zážitku. Pro podrobnosti o cookies, které používáme, a jak je spravovat, prosím navštivte naše Zásady používání cookies.

Stručně:

• Esenciální cookies: Vyžadovány pro autentizaci, správu relací a zabezpečení. Nelze je zakázat bez narušení základní funkčnosti.
• Analytické cookies: Používají se k pochopení agregovaných vzorců využití. Lze je odmítnout prostřednictvím cookie banneru.
• Cookies třetích stran: Nastaveny službami Stripe a Firebase pro platební a autentizační procesy.

Své preference ohledně cookies můžete kdykoli spravovat pomocí našeho cookie banneru nebo úpravou nastavení prohlížeče.

9. Uchovávání údajů

Vaše osobní údaje uchováváme pouze tak dlouho, jak je nezbytné pro účely popsané v této politice:

• Aktivní účty: Údaje o účtu a preference jsou uchovávány, dokud je váš účet aktivní.
• Protokoly API požadavků: Podrobné protokoly jsou uchovávány po dobu 90 dnů pro účely ladění a zabezpečení. Agregované anonymizované statistiky jsou uchovávány neomezeně dlouho.
• IP adresy: Plné IP adresy jsou anonymizovány po 30 dnech. Anonymizované záznamy mohou být uchovávány pro analytické účely zabezpečení.
• Fakturační záznamy: Platební a předplatné záznamy Stripe jsou uchovávány po dobu 7 let, aby bylo splněno povinnosti vedení finančních záznamů.
• Smazané účty: Po smazání účtu jsou vaše osobní údaje (e-mail, preference, API klíče) odstraněny do 30 dnů. Agregované anonymizované analytické údaje mohou být uchovávány.
• Odeslání kontaktního formuláře: Uchovávány až 2 roky pro sledování historie podpory, poté smazány.

10. Vaše práva

V závislosti na vaší lokalitě můžete mít následující práva týkající se vašich osobních údajů:

• Právo na přístup (článek 15 GDPR): Požádat o kopii osobních údajů, které o vás uchováváme.
• Právo na opravu (článek 16 GDPR): Požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz / „právo být zapomenut“ (článek 17 GDPR): Požádat o smazání vašich osobních údajů, pokud pro nás neexistuje převažující právní důvod k jejich dalšímu zpracování.
• Právo na omezení zpracování (článek 18 GDPR): Požádat, abychom v určitých situacích omezili zpracování vašich údajů.
• Právo na přenositelnost údajů (článek 20 GDPR): Obdržet své údaje ve strukturovaném, strojově čitelném formátu a přenést je k jinému správci.
• Právo vznést námitku (článek 21 GDPR): Vznést námitku proti zpracování založenému na našich oprávněných zájmech.
• Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo předchozí zákonné zpracování.
• Právo podat stížnost: Podat stížnost u svého národního úřadu pro ochranu údajů (např. ICO ve Velké Británii nebo místního dozorového orgánu EU).

Chcete-li uplatnit některé z těchto práv, kontaktujte nás prostřednictvím našeho kontaktního formuláře. Odpovíme do 30 dnů. Před vyřízením některých žádostí vás můžeme požádat o ověření identity.

11. Zabezpečení

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Mezi ně patří:

• Šifrování HTTPS/TLS pro všechna přenášená data
• API klíče hashované pomocí bcrypt před uložením
• Firebase Authentication – standardní správa relací v oboru
• SQLite databáze s omezenými oprávněními k souborovému systému
• Cloudflare DDoS ochrana a WAF
• Řízení přístupu omezující přístup k datům na minimum

Žádný způsob přenosu přes internet nebo elektronické úložiště není 100% bezpečný. I když se snažíme používat komerčně přijatelné prostředky k ochraně vašich údajů, nemůžeme zaručit absolutní bezpečnost. V případě porušení bezpečnosti údajů, které by představovalo riziko pro vaše práva a svobody, budeme postižené uživatele a příslušné dozorové orgány informovat v souladu se zákonem.

12. Mezinárodní přenosy údajů

Smart Money API je provozován z Evropského hospodářského prostoru. Někteří naši poskytovatelé služeb třetích stran (včetně Google/Firebase a Stripe) však data zpracovávají ve Spojených státech. Když přenášíme osobní údaje mimo EHP nebo Velkou Británii, zajišťujeme vhodné záruky, včetně:

• Standardních smluvních doložek (SCCs) schválených Evropskou komisí
• Rozhodnutí o přiměřenosti, pokud jsou k dispozici
• Závazných podnikových pravidel, pokud jsou k dispozici

Můžete požádat o informace o konkrétních mechanismech přenosu, na které se spoléháme, prostřednictvím našeho kontaktního formuláře.

13. Ochrana soukromí dětí

Naše služba není určena osobám mladším 18 let. Vědomě nesbíráme osobní údaje od dětí. Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás prostřednictvím našeho kontaktního formuláře a data neprodleně smažeme.

14. Změny této politiky

Tuto zásadu ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech nebo platných zákonech. Když provedeme významné změny, uděláme následující:

• Aktualizujeme datum „Naposledy aktualizováno“ v horní části této stránky
• Registrované uživatele upozorníme e-mailem, pokud změny významně ovlivní jejich práva
• Zobrazíme výrazné oznámení na našem webu

Doporučujeme vám tuto zásadu pravidelně kontrolovat. Pokračováním v používání služby po účinnosti změn vyjadřujete svůj souhlas s revidovanou zásadou.

15. Kontaktujte nás

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se této zásady ochrany osobních údajů nebo vašich osobních údajů, kontaktujte nás:

Pokud nejste s naší odpovědí spokojeni, máte právo podat stížnost u úřadu pro ochranu údajů. Protože jsme založeni v Itálii, hlavním úřadem je Garante per la protezione dei dati personali (garanteprivacy.it); uživatelé z EU/EHP mohou také kontaktovat svůj místní dozorový orgán.