Zásady ochrany soukromí

Kdo data spravuje

Správcem služby je Michael Ševčík, provozovatel aplikace MS Keep. Kontakt pro otázky k soukromí a uplatnění práv: sevcik97@email.cz.

Účet a přihlášení

Pro přidávání obsahu je potřeba účet. Zpracováváme jméno, e-mail, technický identifikátor účtu, údaje potřebné k přihlášení a případnou vazbu na domácnost. Přihlášení zajišťuje Google Firebase Authentication; podle vaší volby také Apple nebo Google.

Účet umožňuje načíst vaše data na dalších zařízeních. Každý člen domácnosti používá vlastní přihlášení; společný prostor může mít nejvýše čtyři členy. Členové domácnosti navzájem vidí svá jména a e-mailové adresy.

Dokumenty, upozornění a přílohy

Dokumenty, položky Hlídání, kategorie a upozornění synchronizujeme prostřednictvím Firebase Firestore. Fotografie a další přílohy ukládáme do soukromých cest ve Firebase Storage. V zařízení zůstává místní kopie pro rychlé načítání a práci bez připojení.

Metadata místní kopie jsou v mobilní aplikaci šifrovaná a přílohy chrání soukromé úložiště aplikace. Cloudový obsah není end-to-end šifrovaný; Firebase a provozovatel jej technicky zpracovávají pro zajištění služby.

Pokud přílohu otevřete nebo sdílíte, předá se pouze aplikaci nebo příjemci, které sami vyberete.

Volitelné rozpoznávání pro Hlídání

Vybrané obrázky a PDF se k rozpoznávání odešlou pouze po vašem výslovném souhlasu a spuštění této funkce. Souhlas se vztahuje na všechny vybrané podklady a všechny jejich strany. Google Cloud Vision z nich přečte text; přečtený text následně zpracuje model Gemini prostřednictvím Google Vertex AI a připraví jeden společný návrh údajů. Identifikátor vašeho účtu, domácnost ani jiné uložené položky k těmto požadavkům nepřipojujeme. Ruční vyplnění můžete používat bez AI rozpoznávání.

Neuložený návrh ani přečtený text nesynchronizujeme do databáze. Položka a vybraná upozornění se uloží až po vaší kontrole a potvrzení. Původní obrázky a PDF se uloží jako přílohy pouze při vašem výběru této možnosti. Potvrzený obsah se řídí pravidly osobního nebo společného prostoru; v domácnosti je dostupný jejím členům.

Volbou Uložit rozpracované výslovně uložíte návrh, přečtený text a všechny jeho podklady pouze do tohoto zařízení pod svým účtem. Rozpracované položky se nesynchronizují, nezobrazují ostatním členům domácnosti a neposílají upozornění. Mobilní metadata jsou šifrovaná, podklady chrání soukromé úložiště aplikace. Rozpracované položky můžete smazat v jejich seznamu; při dokončení se původní rozpracovaná kopie odstraní.

Kvůli limitům a zabránění opakovaným požadavkům ukládáme odděleně ve Firebase Firestore počty využitých rozpoznání ve Free a Plus a technické údaje o hodinových pokusech, pseudonymní identifikátor účtu a otisky identifikátorů požadavků. Neobsahují obrázek, přečtený text ani návrh. Čítače Free a Plus se uchovávají po dobu existence účtu; technický záznam odstraníme při smazání účtu. Obsah podkladů nezapisujeme do aplikačních logů. Uchování údajů u Googlu se řídí podmínkami a nastavením použitých služeb; smazání návrhu v aplikaci samo o sobě nepotvrzuje výmaz u poskytovatele.

Platební údaje v Hlídání

U platební položky můžete zadat účet nebo IBAN příjemce, částku, měnu, platební symboly a zprávu pro příjemce. Při rozpoznávání mohou být tyto údaje součástí podkladu zpracovaného výše uvedenými službami Google. Návrh můžete opravit a uloží se až po vašem potvrzení. Uložené údaje se synchronizují stejně jako ostatní obsah Hlídání; ve společném prostoru je vidí členové domácnosti.

QR platbu vytváříme přímo v zařízení bez odesílání údajů službě pro tvorbu QR kódů. Platební údaje nebo QR obrázek předáme jiné aplikaci jen po vašem výběru sdílení a příjemce. Další zpracování v takto vybrané aplikaci se řídí jejími podmínkami soukromí.

Volba Uložit QR do Fotek přidá samostatný obrázek s platebními údaji do galerie telefonu. Požadujeme pouze oprávnění obrázek přidat, nikoli číst ostatní fotografie. Kopii spravujete a případně odstraníte ve Fotkách; smazání položky v MS Keep ji neodstraní. Ve webové aplikaci se obrázek stáhne jako soubor.

MS Keep nečte zůstatek ani historii vašeho bankovního účtu a nevyžaduje přihlašovací údaje k bankovnictví. Předání údajů ani zobrazení QR kódu platbu neprovede. Údaje zkontrolujete a platbu potvrdíte ve své bance; MS Keep z předání neodvozuje, že je položka zaplacená.

Upozornění a e-mailové hlídání

Po přihlášení a povolení oznámení zaregistruje MS Keep ve Firebase technický identifikátor instalace a push token spojený s účtem. Synchronizovaná upozornění pak může server odesílat i bez otevření aplikace. Před odesláním ověří vlastní Plus nebo Pro příjemce a jeho přístup k položce.

Oznámení zprostředkovává Expo Push Service a Apple Push Notification service nebo Google Firebase Cloud Messaging. Předáváme jim push token, obecný text a technické identifikátory pro otevření položky. Názvy dokumentů, částky, platební údaje, poznámky ani přílohy se v push zprávě neposílají. Registraci telefonu deaktivujeme při odhlášení a odstraníme při smazání účtu. Oprávnění oznámení můžete kdykoliv vypnout v telefonu.

Pokud si výslovně zapnete e-mailové hlídání, odešle MS Keep službě Resend vaši ověřenou adresu a pouze název upozornění, datum a čas. Poznámky, čísla smluv, ceny ani přílohy se do e-mailu neposílají.

Technické záznamy potřebné k zabránění duplicitnímu odeslání se nastavují k automatickému smazání po 90 dnech. Samotný výmaz následně provádí služba Firestore TTL.

Záznamy ochrany proti nadměrnému počtu registrací a zkušebních push zpráv uchováváme 2 dny. Neaktivní registrace jsou nastavené k výmazu po 7 dnech. Aktivní registrace zůstává platná, aby obnovení předplatného nevyžadovalo znovu otevřít aplikaci. Při smazání účtu odstraňujeme také jeho registrace a související technické push záznamy.

Tlačítkem Poslat zkušební e-mail odešlete na vlastní ověřenou adresu pevnou zkušební zprávu bez obsahu dokumentů. Pro omezení opakovaných pokusů uchováváme odděleně technický otisk účtu, časy posledních pokusů a stav posledního požadavku. Tyto údaje se odstraní při smazání účtu.

MS Keep Plus a platby

Nákup předplatného zpracovává obchod s aplikacemi vašeho zařízení a služba RevenueCat. MS Keep nedostává číslo platební karty. Pro ověření nároku na Plus se zpracovává technický identifikátor účtu, produkt, stav a doba platnosti předplatného a technické údaje potřebné k obnově nákupu.

RevenueCat tyto údaje používá také pro zákaznickou historii a souhrnné přehledy nákupů a předplatného. Nejde o sledování toho, jak uživatel MS Keep používá nebo na co v aplikaci klepe.

Při smazání účtu MS Keep odešle službě RevenueCat požadavek na trvalé odstranění zákaznického profilu spojeného s technickým identifikátorem účtu. Smazání samo nezruší předplatné ani neodstraní zákonné nákupní záznamy obchodu s aplikacemi. Předplatné zrušte také v příslušném obchodě.

Doba uchování a vaše práva

Synchronizovaná data uchováváme, dokud je oprávněný uživatel nesmaže. Odinstalace odstraní místní kopii; cloudová data se po přihlášení znovu načtou. Smazání účtu odstraní přihlašovací profil, osobní cloudový prostor a jeho přílohy. Pokud účet vlastní domácnost, odstraní také společný prostor. Minimální technický záznam o probíhajícím smazání může zůstat nejvýše 7 dnů, aby se stará data neobnovila z jiného zařízení.

Můžete žádat přístup, opravu, omezení nebo výmaz osobních údajů a podat stížnost u Úřadu pro ochranu osobních údajů. MS Keep nepoužívá reklamu, reklamní profilování ani behaviorální analytiku používání aplikace.

Poskytovatelé

• Google Firebase – přihlášení, databáze, soubory a serverové funkce
• Google Cloud Vision a Google Vertex AI / Gemini – pouze volitelné rozpoznávání podkladu a příprava návrhu po vašem souhlasu
• Apple a Google – provozovatelé obchodů s aplikacemi, distribuce a zpracování nákupů
• RevenueCat – ověření stavu předplatného, zákaznická historie a souhrnné nákupní přehledy
• Resend – pouze volitelné e-mailové hlídání po jeho spuštění a zapnutí uživatelem

Kontakt

Michael Ševčík · MS Keep
sevcik97@email.cz