Zabezpečení
Tato stránka je konkrétní, technickou verzí toho, jak chráníme vaše data. Verzi řečenou srozumitelně najdete na stránce Důvěra a formální právní verzi v našich Zásadách ochrany osobních údajů. Jsme na začátku a říkáme to na rovinu: tam, kde něco zatím jen plánujeme a není to spuštěno, je to označeno Brzy.
Kdo Službu provozuje
VESTELON FLOW provozuje společnost Harbor Equity a.s. (IČO 21989249), Dlouhá 730/35, 110 00 Praha, Česká republika, EU. Harbor Equity a.s. je správcem osobních údajů podle GDPR. Dotazy k zabezpečení: hello@vestelonflow.com.
Co nejméně dat
Aby FLOW našel místa, kudy vám utíkají peníze, potřebuje pouze řádky transakcí z vašeho výpisu: datum, částku a popis. Nepotřebuje vaše přihlášení do internetového bankovnictví, PIN k vaší kartě ani vaši plnou identitu a nikdy si o ně neříká. Před nahráním můžete začernit své jméno, číslo účtu a adresu; FLOW funguje i na začerněném výpisu.
Šifrování a místo uložení dat
- Váš soubor je šifrován při přenosu (TLS) i při uložení.
- Primární úložiště je v Evropské unii; volitelný AI fallback se souhlasem přenese text Anthropicu do USA.
- Používá se výhradně k sestavení vaší zprávy.
- Nikdy se nepoužívá k trénování AI modelů třetích stran.
- Vaše finanční data nikdy neprodáváme ani nesdílíme, ať už k marketingu nebo k čemukoli jinému.
Kdo má k vašim datům přístup
Přístup k nahraným výpisům je omezen na nezbytné minimum potřebné k provozu a podpoře Služby, na základě potřeby vědět, a je protokolován. Vaše transakce neprocházíme za žádným jiným účelem, než je vytvoření a podpora vaší zprávy.
Jak dlouho data uchováváme a výmaz
Váš nahraný výpis i vaši zprávu uchováváme jen do té doby, než je smažete, a smazat je můžete kdykoli, i dříve, než zaplatíte. Brzy: výchozí automatický výmaz, takže se soubory odstraní po stanovené době, i když neuděláte nic, a možnost nechat výpis analyzovat, aniž by se vůbec uložil.
Zpracovatelé
Využíváme malý počet prověřených poskytovatelů. Každý z nich jedná na základě smlouvy o zpracování osobních údajů a se zárukami odpovídajícími úrovni EU.
- Hosting a infrastruktura: provozuje web a zpracovává data v rámci EU.
- Stripe: zpracování plateb. Vaše úplné číslo karty neukládáme.
- Resend: transakční a kontaktní e-maily.
- Anthropic (USA): náš smluvní AI zpracovatel pro volitelný fallback PDF nebo nerozpoznaného obsahu a pro dotazy AI asistenta. CSV, OFX/QFX, MT940 a CAMT.053 se parsují lokálně ve vašem prohlížeči. Text se odešle Anthropicu pouze tehdy, když je fallback potřebný a vy s tím výslovně souhlasíte; nepoužívá se k trénování veřejných modelů.
Tento seznam aktualizujeme, kdykoli se změní. Aktuální právní podrobnosti najdete v Zásadách ochrany osobních údajů.
Žádné přihlašování do banky, záměrně
Sdílíte soubor, nikdy svá hesla. FLOW deterministicky podporuje CSV, OFX/QFX, MT940 a CAMT.053; podpora PDF závisí na exportu a AI se může použít pouze s vaším souhlasem. Brzy: volitelné, bezpečné přímé propojení s bankou prostřednictvím regulovaných partnerů, nikdy jako povinnost.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování nebo vznesení námitky proti němu a na přenositelnost svých údajů, a právo podat stížnost u dozorového úřadu (v České republice: ÚOOÚ, uoou.gov.cz). Kterékoli z těchto práv uplatníte e-mailem na hello@vestelonflow.com.