📌 TL;DR — V skratke
- Spracúvame iba údaje, ktoré sú nevyhnutné pre fungovanie služby.
- Nepredávame vaše údaje. Žiadnym dátovým brokerom.
- Hostujeme v Európskej únii (Hostcreators, Slovensko).
- Vaše dáta sú vaše. Môžete ich kedykoľvek exportovať alebo vymazať.
- Cookies delíme do 3 kategórií: nevyhnutné (vždy zapnuté), analytické a marketingové (iba s vaším súhlasom).
- Súhlas .
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je spoločnosť WEIDO, s.r.o., Konventná 6, 811 03 Bratislava – Staré Mesto, Slovenská republika, IČO: 50 860 640.
Kontakt vo veciach ochrany údajov: ,
2. Aké údaje spracúvame
Pri registrácii a používaní účtu:
- meno (alebo prezývka),
- e-mailová adresa,
- heslo (uložené ako bezpečný hash — neviditeľné ani pre nás),
- vybraný jazyk a téma rozhrania,
- IP adresa a User-Agent prehliadača (logy pre bezpečnosť, max 30 dní).
- Prvostranová štatistika návštevnosti (server-side analytics): každý pageview ukladáme do našej DB s nasledujúcimi údajmi — IP adresa, User-Agent, typ zariadenia (mobil/desktop), prehliadač, OS, krajina + mesto (z IP cez ip-api.com), URL stránky, odkazujúca stránka (referer), jazyk. Tieto dáta zostávajú výlučne na našom serveri (saldat.com), neposielajú sa do tretích strán (Google, Meta, Microsoft), nepoužívame na ne cookies a nie sú podmienené súhlasom. Identifikátor návštevníka je hash, ktorý sa denne automaticky rotuje — neidentifikujeme ťa naprieč dňami bez tvojho explicitného účtu. Účel: prevádzková štatistika, optimalizácia obsahu a bezpečnosť. Právny základ: GDPR čl. 6 ods. 1 písm. f (oprávnený záujem). Retencia: 12 mesiacov, potom auto-purge.
Finančné dáta, ktoré sami vložíte:
- transakcie, kategórie, účty, ciele, rozpočty, investície, pôžičky,
- nahrané účtenky (voliteľne),
- nastavenia (mena, prahy alertov, prepojené účty).
Pri platbe: Stripe ako spracovateľ platieb (čísla kariet nevidíme ani neukladáme — vidíme iba ID transakcie a posledné 4 číslice).
Žiadnu integráciu s bankami zatiaľ nemáme. Dáta importujete manuálne alebo cez CSV.
3. Účel a právny základ spracovania
| Účel | Právny základ (GDPR čl. 6) |
|---|---|
| Poskytovanie služby (dashboard, reporty…) | Plnenie zmluvy (čl. 6.1.b) |
| Zabezpečenie účtu, prevencia zneužitia | Oprávnený záujem (čl. 6.1.f) |
| Platby a fakturácia | Plnenie zmluvy + zákonná povinnosť (čl. 6.1.b/c) |
| Transakčné e-maily (verifikácia, reset hesla) | Plnenie zmluvy (čl. 6.1.b) |
| Marketingové novinky (voliteľné) | Súhlas (čl. 6.1.a) — odhlásite sa 1 klikom |
4. Doba uchovávania
- Účet a finančné dáta — kým máte aktívny účet. Po jeho zrušení do 30 dní trvalo zmažeme.
- Technické zálohy — automaticky cyklované do 90 dní.
- Bezpečnostné logy (IP, User-Agent) — 30 dní.
- Faktúry a daňové doklady — 10 rokov (zákon o účtovníctve SR).
5. Tretie strany (sprostredkovatelia)
Niektoré služby využívame od externých dodávateľov — všetci spracúvajú dáta v rámci EÚ alebo s adekvátnymi zárukami:
- Hostcreators (SK) — hostingový poskytovateľ. Server v Slovenskej republike.
- Stripe (Írsko, EÚ) — spracovateľ platieb. Privacy Policy
- Resend (EÚ pre EU účty) — odosielateľ transakčných e-mailov (plánované, ešte neaktívne).
- European Central Bank — feed verejných FX kurzov (žiadne osobné údaje sa nezdieľajú).
- Google Tag Manager (Google Ireland Ltd., EÚ) — správca meracích značiek. GTM sám o sebe neukladá osobné údaje, len načítava ďalšie značky (GA, Pixel) podľa vášho súhlasu. Privacy Policy
Vaše osobné údaje nezdieľame so žiadnymi inými stranami. Analytické a marketingové značky (Google Analytics, Meta Pixel, Google Ads) sa načítavajú výhradne so súhlasom.
7. Vaše práva (GDPR)
Ako dotknutá osoba máte právo na:
- prístup k svojim údajom (čl. 15) — všetky dáta vidíte priamo v účte, plus export,
- opravu nepresných údajov (čl. 16) — uprávite priamo v nastaveniach,
- výmaz („právo byť zabudnutý", čl. 17) — zrušte účet v nastaveniach,
- obmedzenie spracovania (čl. 18),
- prenositeľnosť údajov (čl. 20) — export všetkých vašich dát v Účte,
- namietať spracovanie (čl. 21),
- odvolať súhlas kedykoľvek (ak je spracovanie založené na súhlase).
Žiadosť pošlite na . Odpovieme do 30 dní.
8. Sťažnosti
Ak si myslíte, že spracúvame vaše osobné údaje v rozpore so zákonom, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR:
Hraničná 12, 820 07 Bratislava 27 · dataprotection.gov.sk
9. Bezpečnosť
Vaše dáta chránime pomocou:
- HTTPS / TLS šifrovania na celej stránke,
- hashovania hesiel cez
password_hash()(Argon2id / bcrypt), - CSRF tokenov vo formulároch,
- voliteľnej dvojfaktorovej autentifikácie (TOTP),
- rate-limitingu na prihlásenie a registráciu,
- pravidelných záloh databázy.
Žiadny systém však nie je 100 % bezpečný. Pri podozrení na únik dát vás budeme informovať do 72 hodín (GDPR čl. 33).
10. Maloletí
Služba nie je určená osobám mladším ako 16 rokov. Ak zistíme, že sme nedopatrením spracovali údaje dieťaťa, okamžite ich vymažeme.
11. Zmeny tejto politiky
Túto politiku môžeme aktualizovať. Pri podstatných zmenách vás informujeme e-mailom alebo notifikáciou v aplikácii s aspoň 14-dňovým predstihom.