Zásady ochrany osobních údajů

Finanční studio · účinné od 15. 9. 2026

Tyto zásady stanoví, jaké osobní údaje společnost sunette s.r.o. zpracovává v souvislosti se službou Finanční studio, z jakého důvodu, jak dlouho, komu je předává a jaká práva má subjekt údajů.

1. Správce a kontakt

1.1. Správcem je společnost sunette s.r.o., se sídlem Česká 3229/27, 700 30 Ostrava-Jih, IČO 25901991, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 26019. 1.2. Kontakt ve věcech ochrany osobních údajů: info@financnistudio.cz nebo písemně na adresu sídla. 1.3. Správce nejmenoval pověřence pro ochranu osobních údajů. Potřebu jeho jmenování pravidelně přezkoumává s ohledem na povahu, rozsah a účely zpracování, zejména na pravidelnost a systematičnost monitorování a rozsah zpracování zvláštních kategorií osobních údajů.

2. Kdy je správcem a kdy zpracovatelem

2.1. Správce zpracovává jako správce údaje o uživateli Služby (registrace, přihlášení, fakturace, komunikace s podporou) a údaje klienta, který si vede přehled sám, bez poradce. Na toto zpracování se vztahují tyto zásady. 2.2. Správce zpracovává jako zpracovatel údaje o klientech, které do Služby vkládá poradce. Správcem těchto údajů je poradce. Na toto zpracování se vztahuje Smlouva o zpracování osobních údajů, nikoli tyto zásady. 2.3. Práva k údajům podle článku 2.2 uplatňuje subjekt údajů u svého poradce. Správce mu k tomu poskytne součinnost.

3. Kategorie zpracovávaných údajů

3.1. Identifikační a kontaktní údaje — jméno a příjmení, datum narození, e-mail, telefon, adresa; u poradce také obchodní firma, IČO a údaje o oprávnění k činnosti. 3.2. Přístupové údaje — kryptografický otisk hesla, údaje pro dvoufaktorové ověření, spárovaná zařízení. Heslo v čitelné podobě správce neuchovává. 3.3. Fakturační údaje — zvolený tarif, historie plateb, údaje na daňovém dokladu. Údaje o platební kartě správce neuchovává. 3.4. Údaje o finanční situaci — příjmy, výdaje, majetek, závazky, smlouvy, cíle, investiční transakce, bankovní spojení. 3.5. Údaje o zdravotním stavu — diagnózy, výška a hmotnost, kouření, rizikové sporty a povolání, údaje o praktickém lékaři. Jde o zvláštní kategorii údajů podle čl. 9 GDPR; použije se článek 5. 3.6. Provozní a technické údaje — IP adresa, typ prohlížeče a zařízení, čas přístupu, chybové záznamy. 3.7. Auditní záznamy — kdo, kdy a jaký významný úkon ve Službě provedl. 3.8. Údaje o používání — název otevřené sekce aplikace a čas. Obsah obrazovky ani data uživatele se nezaznamenávají. 3.9. Obsah komunikace — zprávy mezi uživatelem a poradcem ve Službě a e-maily podpoře.

4. Účely, právní základ a doba zpracování

4.1. Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Vedení účtu, uložení a zpracování údajů, tvorba výstupů, komunikace o Službě. Doba: po dobu trvání smlouvy a 30 dnů poté s výjimkou záložních kopií, které budou odstraněny nejpozději v konkrétně stanovené maximální lhůtě a do té doby nebudou použity k jinému účelu než k obnově po havárii. 4.2. Plnění právních povinností — čl. 6 odst. 1 písm. c) GDPR, zejména účetních a daňových. Doba: podle příslušného předpisu. 4.3. Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR: Účel Oprávněný zájem Doba Bezpečnost Služby a ochrana před zneužitím ochrana dat všech uživatelů 3 měsíce Doložitelnost úkonů (auditní záznamy) doložení, kdo co ve Službě provedl 5 let Vývoj Služby podle používání sekcí rozvoj podle skutečné potřeby 90 dnů Provozní upozornění na termín, zprávu nebo dokument k podpisu ochrana uživatele před zmeškáním lhůty po dobu trvání smlouvy Uplatnění nebo obhajoba právních nároků ochrana práv správce do uplynutí promlčecí lhůty, nejdéle 5 let 4.4. Souhlas — čl. 6 odst. 1 písm. a) GDPR, u údajů o zdravotním stavu čl. 9 odst. 2 písm. a) GDPR. Uplatní se u údajů o zdravotním stavu a u zasílání obchodních sdělení. Souhlas lze kdykoli odvolat s účinky do budoucna. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Údaje odstraníme z aktivních systémů bez zbytečného odkladu a ze záloh v rámci uvedeného zálohovacího cyklu, pokud jejich další uchování nevyžaduje právní předpis. 4.5. Proti zpracování podle článku 4.3 lze kdykoli vznést námitku podle článku 9. Provozní upozornění lze vypnout v nastavení účtu.

5. Údaje o zdravotním stavu

5.1. Údaje o zdravotním stavu se zpracovávají pouze na základě výslovného souhlasu dotčené osoby. 5.2. Slouží k odhadu podmínek sjednatelnosti pojištění a k výpočtu doporučené pojistné ochrany. 5.3. Zpřístupňují se poradci dotčené domácnosti a specialistům, které poradce k domácnosti přizve. V klientských výstupech se nezobrazují. 5.4. Vyplnění je dobrovolné. Bez těchto údajů je Služba plně funkční; neposkytne pouze odhad sjednatelnosti pojištění. 5.5. Souhlas lze kdykoli odvolat v nastavení účtu. Po odvolání se údaje smažou.

6. Automatizované zpracování a profilování

6.1. Výpočty vycházejí zejména z příjmů, výdajů, závazků, majetku, finančních cílů, časového horizontu, tolerance rizika a z dobrovolně poskytnutých zdravotních údajů. Jednotlivé parametry ovlivňují doporučenou výši rezerv, pojistného krytí, investiční profil a pravděpodobnost dosažení finančních cílů. 6.2. Nedochází k automatizovanému rozhodování s právním nebo obdobně významným účinkem podle čl. 22 GDPR. Výstup je doporučením pro uživatele nebo poradce a sám nezpůsobuje uzavření, odmítnutí ani změnu smlouvy. Výstupy jsou podkladem pro rozhodnutí člověka. 6.3. Metodika výpočtů je zveřejněna ve Službě jako samostatný dokument. 6.4. Údaje uživatelů se nepoužívají k trénování modelů umělé inteligence.

7. Příjemci údajů

7.1. Údaje se předávají pouze v rozsahu nezbytném pro provoz Služby, a to: Příjemce Účel poskytovatel hostingu provoz aplikace a databáze poskytovatel úložiště uložení nahraných dokumentů a vytvořených výstupů poskytovatel služby umělé inteligence vytěžení údajů z dokumentu nahraného uživatelem poskytovatel e-mailových služeb pozvánky, obnova hesla, upozornění provozovatelé oznámení do mobilní aplikace doručení oznámení poskytovatel platebních služeb zpracování plateb předplatného účetní, daňoví a právní poradci plnění povinností správce 7.2. Aktuální seznam příjemců s uvedením obchodní firmy a umístění dat tvoří přílohu Smlouvy o zpracování osobních údajů a je dostupný ve Službě. 7.3. Orgánům veřejné moci se údaje předávají pouze tehdy, ukládá-li to právní předpis nebo je-li to nezbytné k uplatnění či obhajobě právních nároků.

8. Předání mimo Evropskou unii

8.1. Provoz Služby je zajišťován v Evropské unii. 8.2. Mimo Evropskou unii se údaje předávají ve dvou případech: a) při vytěžení dokumentu nahraného uživatelem se soubor předá poskytovateli služby umělé inteligence se sídlem ve Spojených státech; předání probíhá jen na výslovný pokyn uživatele a podkladem jsou standardní smluvní doložky schválené Evropskou komisí; b) při doručení oznámení do mobilní aplikace se společnostem Apple Inc. a Google LLC předává identifikátor zařízení a text oznámení; podkladem jsou standardní smluvní doložky. 8.3. Funkci podle článku 8.2 písm. a) lze v nastavení vypnout. 8.4. Je-li příjemce v USA účastníkem EU-US Data Privacy Framework, používáme rozhodnutí Evropské komise o odpovídající ochraně. V ostatních případech používáme příslušné standardní smluvní doložky a posuzujeme potřebu doplňkových technických a organizačních opatření.

9. Práva subjektu údajů

9.1. Práva se uplatňují na info@financnistudio.cz nebo písemně na adrese sídla. Vyřizují se bez zbytečného odkladu, nejpozději do jednoho měsíce. Správce je oprávněn tuto lhůtu prodloužit až o dva měsíce u složitých nebo početných žádostí, při nutnosti ověření totožnosti, při uplatnění práva nebýt předmětem rozhodnutí podle čl. 22, pokud je relevantní, a práva požadovat informaci o příjemcích. 9.2. Právo na přístup — informace o zpracovávaných údajích a jejich kopie. První kopie zdarma. 9.3. Právo na opravu — oprava nepřesných a doplnění neúplných údajů. Většinu údajů lze opravit přímo ve Službě. 9.4. Právo na výmaz — údaje se smažou, není-li dán důvod pro jejich další zpracování. Výjimkou jsou údaje, které je správce povinen uchovat podle právních předpisů, a auditní záznamy, ze kterých se odstraní přímé identifikátory. 9.5. Právo na omezení zpracování — po dobu prověřování námitky nebo přesnosti údajů. 9.6. Právo na přenositelnost — údaje poskytnuté subjektem se vydají ve strojově čitelném formátu. Export je dostupný přímo ve Službě. 9.7. Právo vznést námitku proti zpracování z oprávněného zájmu. Námitka se vyhodnotí do jednoho měsíce. 9.8. Právo odvolat souhlas kdykoli, s účinky do budoucna. 9.9. Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Doby uchování

10.1. Souhrn dob podle článku 4: Kategorie Doba údaje pro plnění smlouvy po dobu smlouvy a 30 dnů poté účetní a daňové doklady 10 let auditní záznamy 5 let, poté automatický výmaz provozní záznamy (IP adresa, chyby) 3 měsíce záznamy o používání sekcí 90 dnů, poté automatický výmaz údaje o zdravotním stavu do odvolání souhlasu, maximálně však 30 dnů po ukončení smlouvy zálohy dle čl. 7.1 písm. f) smlouvy o zpracování osobních údajů, tj. nejdéle 1 rok 10.2. Údaje smazané na žádost mizí ze záloh uplynutím doby uchování záloh. Počátek běhu lhůty je spojen s okamžikem vzniku záznamu, není-li výslovně uvedeno jinak.

11. Zabezpečení

11.1. Správce přijal zejména tato opatření: šifrovaný přenos dat, ukládání hesel výhradně v podobě kryptografického otisku, dvoufaktorové ověření přihlášení, zámek mobilní aplikace biometrií nebo kódem, řízení přístupů podle rolí, omezení počtu pokusů o přihlášení, auditní záznamy významných úkonů a pravidelné zálohování. 11.2. Podezření na neoprávněný přístup k účtu je uživatel povinen oznámit na info@financnistudio.cz.

12. Soubory cookies

12.1. Služba používá pouze cookies nezbytné pro její fungování. Reklamní ani sledovací cookies třetích stran se nepoužívají a údaje se nesdílejí s inzertními sítěmi. 12.2. Přehled používaných cookies: Název Účel Doba platnosti přihlašovací cookie udržení přihlášení do odhlášení, nejdéle 30 dnů ochrana formulářů zamezení odeslání formuláře z cizí stránky (CSRF) doba relace „neptat se na tomto prohlížeči" přeskočení druhého kroku ověření na označeném zařízení 1 den 12.3. Všechny cookies podle článku 12.2 jsou vlastní cookies správce. 12.4. Mimo cookies uchovává aplikace v prohlížeči zvolený vzhled a v ukázkovém režimu náhodný identifikátor prohlížeče. Tyto údaje se na server neodesílají. 12.5. Mobilní aplikace cookies nepoužívá. Přihlašovací údaje a klíč pro dvoufaktorové ověření ukládá do bezpečného úložiště operačního systému. 12.6. Cookies lze v prohlížeči zakázat nebo smazat. Bez přihlašovací cookie se nelze přihlásit. 12.7. Nasadí-li správce analytické nebo marketingové cookies, vyžádá si předem souhlas a tyto zásady aktualizuje.

13. Měření používání

13.1. Zaznamenává se název otevřené sekce aplikace a čas, u přihlášeného uživatele s jeho identifikátorem, v ukázkovém režimu s náhodným identifikátorem prohlížeče. 13.2. Záznamy se po 90 dnech automaticky mažou. 13.3. Právním základem je oprávněný zájem správce na vývoji Služby. Lze proti němu vznést námitku podle článku 9.7. 13.4. Externí analytické nástroje se nepoužívají; měření probíhá na serveru správce.

14. Ukázková instance

14.1. Ukázková instance běží na adrese https://demo.financnistudio.cz odděleně od Služby na adrese https://app.financnistudio.cz. Data se mezi nimi nepřenášejí. 14.2. Údaje zobrazené v ukázkové instanci jsou smyšlené a netýkají se skutečných osob. 14.3. Zaregistruje-li se zájemce do ukázkové instance, zpracuje správce jeho e-mail , příjmení, jméno a mobilní číslo a záznam o tom, které sekce si prohlédl, na základě oprávněného zájmu na nabídce Služby. Lze proti tomu vznést námitku podle článku 9.7. 14.4. Účet v ukázkové instanci i data v něm se po 30 dnech nečinnosti automaticky smažou. 14.5. Do ukázkové instance se nesmějí vkládat skutečné osobní údaje.

15. Změny zásad

15.1. Podstatnou změnu těchto zásad správce oznámí nejméně 30 dnů předem e-mailem a ve Službě. 15.2. Každá verze má číslo a datum účinnosti. Znění platné v době registrace uživatele zůstává dostupné v jeho účtu. 15.3. Tyto zásady nabývají účinnosti 14.9.2026.