Zásady ochrany osobních údajů
Fintor · verze 2026-08 · účinné od 17. 7. 2026
Tyto zásady popisují, jak aplikace Fintor zpracovává osobní údaje. Provozovatelem je Jakub Turcovský, kontaktní e-mail pro dotazy a žádosti ve věci ochrany údajů: [email protected].
1. Dvojí role: kdy jsme správce a kdy zpracovatel
Rozlišujte prosím dvě roviny údajů:
- Údaje o vašem účtu (jméno, e-mail, údaje o přihlášení) — zde je správcem provozovatel a tyto zásady se na ně vztahují přímo.
- Údaje, které do aplikace vložíte o svých nájemnících, spoluvlastnících a nemovitostech — zde jste správcem vy a provozovatel je pouze zpracovatelem, který data zpracovává podle vašich pokynů. Pravidla tohoto zpracování upravuje zpracovatelská smlouva (DPA) v článku 9 Podmínek používání.
2. Jaké údaje zpracováváme
- Registrační a účetní údaje: jméno, e-mail (slouží jako přihlašovací jméno), heslo (ukládané pouze jako nevratný otisk).
- Technické údaje: čas a IP adresa přihlášení a udělení souhlasů, technické záznamy o provozu.
- Obsah, který vytvoříte: nemovitosti, nájmy, kontakty, finanční a platební záznamy, dokumenty. Tento obsah může zahrnovat údaje třetích osob včetně bankovních a platebních údajů a rodných čísel. Rodná čísla zpracováváme výhradně jako náležitost smluv a souvisejících dokumentů; vkládá je uživatel-správce a odpovídá za právní důvod jejich zpracování.
3. Proč a na jakém základě údaje zpracováváme
Údaje o účtu zpracováváme pro poskytování a zabezpečení služby (plnění smlouvy), pro plnění zákonných povinností a na základě oprávněného zájmu na ochraně aplikace před zneužitím. Provozní komunikaci (ověření e-mailu, notifikace) zasíláme v souvislosti s poskytováním služby. Obsah, který vložíte, zpracováváme jako zpracovatel podle vašich pokynů.
4. Příjemci a další zpracovatelé
K provozu využíváme prověřené poskytovatele, kteří pro nás zpracovávají údaje jako další zpracovatelé:
- Hetzner — hosting serverů (datacentra v EU).
- Cloudflare — ochrana a doručování webového provozu.
- Poskytovatel e-mailu — odesílání provozních e-mailů. Dočasně Google (Gmail), s přechodem na evropského poskytovatele; do doby přechodu může být e-mailová komunikace zpracovávána i mimo EU na základě odpovídajících záruk.
- Nástroje pro měření a hlášení chyb — provozujeme self-hosted, bez cookies a bez osobních údajů (měříme jen anonymní používání a technické chyby, viz článek 8).
Seznam dalších zpracovatelů udržujeme aktuální; o jeho podstatné změně informujeme. Údaje nepředáváme třetím osobám k jejich vlastním účelům ani je neprodáváme.
5. Jak dlouho údaje uchováváme
Údaje uchováváme po dobu existence účtu. Aplikace nabízí přímo v Nastavení tři samoobslužné nástroje:
- Export dat účtu — kompletní kopii vašich dat (CSV + nahrané soubory) ve strojově čitelné podobě; odkaz ke stažení je platný omezenou dobu, poté se soubor smaže.
- Smazání účtu — po potvrzení (heslem a odkazem v e-mailu) se účet zablokuje a všechna data se nevratně smažou po uplynutí ochranné lhůty 30 dní (nebo ihned, zvolíte-li to). Během lhůty lze smazání ještě zvrátit.
- Anonymizace nájemníka — na žádost o výmaz vůči uživateli-správci se odstraní osobní údaje nájemníka; finanční historie (předpisy, platby) zůstává bez identifikátorů, vyžaduje-li to oprávněný důvod dle čl. 17 odst. 3 GDPR (účetnictví, daně).
Výjimkou jsou údaje, které musíme či musí uživatel-správce uchovat na základě právních předpisů (např. účetní a daňové doklady).
Zálohy. Databázi pravidelně zálohujeme; zálohy se drží přibližně 30 dní a poté se přepisují. Smazaná data proto mohou být ještě po tuto dobu obsažena v zálohách, než z nich definitivně zmizí.
6. Vaše práva
Ve vztahu k údajům, jejichž jsme správcem, máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost uplatníte na kontaktním e-mailu výše. Týká-li se žádost údajů, které do aplikace vložil uživatel-správce (např. váš pronajímatel), obraťte se na něj jako na správce; jsme mu při vyřízení nápomocni.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
7. Zabezpečení
Hesla ukládáme pouze jako nevratný otisk (hash). Data jednotlivých účtů jsou vzájemně technicky oddělená. Přenos dat je šifrovaný (HTTPS). Provoz pravidelně zálohujeme a přístup k datům je omezen na nezbytné osoby.
8. Cookies a měření
Aplikace používá pouze technicky nezbytné cookies (přihlašovací relace, funkce „zapamatovat přihlášení", ochrana proti CSRF). Případné měření používání a hlášení chyb provozujeme bez cookies a bez osobních údajů, proto není potřeba souhlasová lišta.
9. Porušení zabezpečení
Dojde-li k porušení zabezpečení osobních údajů, které by mohlo znamenat riziko pro dotčené osoby, ohlásíme je Úřadu pro ochranu osobních údajů bez zbytečného odkladu, zpravidla do 72 hodin, a je-li riziko vysoké, informujeme i dotčené osoby (u údajů v roli zpracovatele o porušení informujeme příslušného správce).
10. Souhlas nájemníků
Zpřístupníte-li nájemníkovi portál, vyžádáme si při jeho prvním přihlášení souhlas s podmínkami portálu a s těmito zásadami; bez souhlasu jej do portálu nepustíme.
11. Změny těchto zásad
Zásady můžeme aktualizovat. Při podstatné změně zvýšíme verzi dokumentu a vyžádáme si nový souhlas při dalším přihlášení. Datum účinnosti je uvedeno v záhlaví.