Zásady ochrany soukromí

Poslední aktualizace: 23. července 2026

1. Správce údajů

2. Základní princip: žádné účty, nejdřív lokálně

sharepot funguje bez uživatelského účtu. Žádná registrace, žádný e-mail, žádné telefonní číslo a žádná povinnost používat skutečné jméno. Vše, co do aplikace zadáš (kasy, výdaje, zůstatky, jména členů, kategorie, rozpočty, připomínky), se ukládá výhradně lokálně na tvém zařízení – dokud kasu aktivně nesdílíš online, žádný z těchto údajů tvoje zařízení neopustí.

Aplikace neobsahuje žádnou reklamu, žádné sledování, žádná analytická SDK a nevytváří žádné uživatelské profily.

3. Živá synchronizace sdílených kas (jen když zapneš „Sdílet online“)

Pokud pro kasu zapneš online sdílení (nebo se ke sdílené kase připojíš odkazem, QR kódem či kódem), synchronizuje se obsah této kasy přes našeho poskytovatele hostingu, aby všichni členové viděli stejný stav. Přenáší a ukládá se:

• Údaje o kase: název, symbol, barva, měna a nastavení kasy
• Výdaje a platby: názvy, částky, data, kategorie (včetně názvů vlastních kategorií), kdo platil a kdo se účastnil
• Členové: zobrazovaná jména a barvy avatarů zvolené v kase
• Platební metody jen pokud je výslovně uvolníš (viz bod 4)
• anonymní, náhodně vygenerovaný identifikátor zařízení (anonymní ID Supabase), který není spojen s žádnou skutečnou identitou a ani my ho spojit nedokážeme
• kryptografický derivát (hash) kódu pozvánky; samotný kód se neukládá

Účel: poskytování hlavní funkce „společná kasa“ (synchronizace mezi zařízeními členů).
Právní základ: čl. 6 odst. 1 písm. b GDPR (poskytnutí funkce, kterou sis vyžádal/a).

Hosting/zpracovatel: Supabase (projekt v regionu EU západní Evropa, Irsko). Je uzavřena smlouva o zpracování údajů podle čl. 28 GDPR; údaje se zpracovávají na serverech v Evropské unii (Irsko).

Důležité: obsah sdílené kasy vidí všichni její členové. Kdokoli zná odkaz nebo kód, může se připojit — sdílej odkazy jen s lidmi, kteří do kasy patří.

4. Platební metody (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Platební metody uložené v tvém profilu zůstávají lokálně ve tvém zařízení, dokud je ve sdílené kase aktivně nesdílíš (při vyrovnání vybraným členům, nebo přepínačem kasy „sdílet platební metody automaticky“). Sdílené údaje (např. jméno PayPal.Me, IBAN a majitel účtu) se přenášejí šifrované end-to-end: šifrují se ve tvém zařízení zvlášť pro každého vybraného člena a rozšifrovat je lze jen v jeho zařízení – server ani ostatní členové je nepřečtou. Sdílení můžeš kdykoli pro jednotlivé členy odvolat; šifrované údaje se pak ze sdílené kasy odstraní.

sharepot sám žádné platby nezpracovává a nedostává žádné bankovní ani transakční údaje. Klepneš-li na platební odkaz (např. PayPal.Me), otevře se příslušná služba; od té chvíle platí její vlastní zásady ochrany soukromí.

5. Nákupy v aplikaci (Sharepot Pro)

Nákupy a předplatná kompletně vyřizuje Apple přes App Store (StoreKit). Nedostáváme žádné platební údaje a neukládáme informace o nákupech na vlastních serverech; aplikace ověřuje stav nákupu lokálně přes framework Applu. Navíc platí zásady ochrany soukromí společnosti Apple.

6. Směnné kurzy

Zadáš-li výdaj v cizí měně, aplikace načte aktuální kurzy z kurzovního API (open.er-api.com). Požadavek neobsahuje žádné osobní údaje ani obsah tvých kas — jen kód měny. Z technických důvodů poskytovatel obdrží tvou IP adresu (čl. 6 odst. 1 písm. b GDPR; nezbytné k načtení kurzů).

7. Fotoaparát, skener účtenek a QR kódy

Fotoaparát se používá, jen když ho sám/sama spustíš — ke skenování QR kódu pozvánky nebo účtenky. Zpracování (rozpoznání textu účtenky, dekódování QR) probíhá výhradně na tvém zařízení (Apple Vision/VisionKit). Snímky z fotoaparátu se nikdy nenahrávají a neukládají.

8. Připomínky a oznámení

Připomínky plateb, které vytvoříš, se ukládají lokálně na tvém zařízení přes framework Připomínky od Applu. Zprávy aplikace (např. že někdo požádal o tvoje platební metody) jsou lokální oznámení, která generuje tvoje vlastní zařízení — žádná push služba s našimi servery neexistuje.

9. Doba uchování a mazání

• Lokální kasy: existují jen na tvém zařízení; smazáním v aplikaci zmizí definitivně. Smazáním aplikace se odstraní všechna lokální data.
• Sdílené kasy: „Smazat tuto kasu pro všechny“ označí kasu a její obsah na serveru jako smazané; poté k nim žádné zařízení nemá přístup. Jednotlivě smazané záznamy (výdaje, platby, členové) se rovněž odstraní pro všechna zařízení.
• Serverová data označená jako smazaná jsou automatickým úklidem definitivně a nevratně odstraněna z databáze nejpozději 90 dní po smazání.
• Na žádost zaslanou na výše uvedenou kontaktní adresu smažeme serverová data kas i dříve a definitivně (uveď název kasy a přibližné období; protože nevedeme účty, dokážeme data dohledat jen podle těchto údajů).

10. Tvoje práva

Podle GDPR máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21). Obrať se na výše uvedenou adresu. Pozor: protože sharepot nevede účty a anonymní identifikátor zařízení nelze přiřadit k osobě, dokážeme serverová data dohledat jen podle údajů, které nám poskytneš (např. název kasy). Máš také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů — pro nás je příslušný berlínský pověřenec pro ochranu údajů (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Děti

sharepot není určen dětem. Aplikace neshromažďuje žádné údaje, z nichž bychom mohli zjistit věk uživatelů.

12. Statistiky webu (Cloudflare Web Analytics)

Náš web je doručován přes síť společnosti Cloudflare, Inc. (USA); Cloudflare přitom jako zpracovatel zpracovává technicky nezbytné údaje o připojení (např. IP adresu). K měření návštěvnosti používáme Cloudflare Web Analytics: bez cookies, bez fingerprintingu a bez uživatelských profilů – vidíme jen souhrnná čísla, jako jsou zobrazení stránek, země a prohlížeč. Právním základem je náš oprávněný zájem na bezpečném doručování a anonymních statistikách (čl. 6 odst. 1 písm. f GDPR); předávání do USA se opírá o rámec EU-US Data Privacy Framework.

13. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní aplikace nebo právní stav. Aktuální verze je vždy dostupná na sharepot.axeptdesign.com/privacy/cs.html; datum nahoře označuje verzi.