Zásady ochrany osobních údajů – Expense Split

Aplikace cz.pkomarek.expensesplit · Naposledy změněno: 6. listopadu 2026

Kdo údaje zpracovává

Petr Komárek (fyzická osoba, Česká republika), kontakt: info@optador.com.

Co aplikace je a kde jsou tvoje data

Expense Split eviduje společné výdaje ve skupinách. Obsah skupiny (název skupiny, jména členů, výdaje, částky, platby, poznámky) je uložený v šifrované databázi v tvém telefonu (klíč v Android Keystore) a, aby ho viděli ostatní členové, také na serveru Google Firebase v EU (Frankfurt).

Obsah je šifrovaný mezi telefony členů skupiny. Klíč mají jen členové. Já jako provozovatel ani Google ho přečíst neumíme.

Co vidí server

Protože je obsah šifrovaný, server vidí jen to, co potřebuje k provozu:

• identifikátor účtu Google každého člena a autora (ne obsah tvého účtu Google),
• zobrazované jméno, které sis nastavil,
• roli každého člena (čtenář, zapisující, správce) a kdy do skupiny vstoupil nebo byl odebrán,
• kdy a kým byl záznam zapsán, kolik záznamů skupina má, druh záznamu a operace (například výdaj, platba, platba označená jako chybná, potvrzení platby),
• technické údaje, které vidí každý server (adresa IP v logu serveru).

Bankovní účet pro vyrovnání

Když přidáš bankovní účet, aby ti ostatní mohli platit, je uložený v tvém telefonu. Ve skupině je uložený jen šifrovaně, ale přečte ho každý člen skupiny a po sdílení ho nejde vzít zpět. Sdílej ho jen s lidmi, kterým věříš. QR kód platby aplikace vytváří v telefonu; nic se neposílá do banky.

Přihlášení

Přihlašuješ se účtem Google (Přihlášení přes Google). Aplikace nedostane tvoje heslo. Používá identifikátor účtu, jméno a e-mail, jak je Google poskytne, aby tě ve skupinách poznala.

Tvůj profil a nastavení

Když jsi přihlášený, aplikace ukládá do tvého účtu na stejném serveru také profil a nastavení: zobrazované jméno, fotku (do 40 KB), motiv, písmo, jazyk a jednotky, které sis zvolil. Přejdou s tebou na nový telefon. Tyhle údaje nejsou šifrované mezi telefony. Přes aplikaci je čteš jen ty, ale provozovatel a Google je technicky přečíst umějí. Smazáním účtu se smažou.

Pozvánky

Pozvánka je odkaz, který pošleš sám přes aplikaci podle výběru (e-mail, SMS, messenger). Tajemství, které pozvánku otevře, je v části odkazu za znakem #, kterou prohlížeč na žádný server neposílá. Server si uloží jen technický identifikátor z něj odvozený a klíč skupiny zabalený tímto tajemstvím. Roli pozvaného vybíráš ty. Kdo odkaz má, může se připojit, dokud se nepoužije nebo ho nezrušíš, proto ho posílej jen tomu, komu patří.

Odchod, odebrání a smazání

• Odebraný člen si ponechá, co už před odebráním přečetl; nejde to vzít zpět.
• Smazaná skupina zmizí všem členům. Šifrovaná data skupiny zůstanou na serveru nejvýše 30 dnů a pak se automaticky smažou.
• Smazání účtu smaže všechna tvoje data na serveru, kromě toho, co říká věta níže.

Když smažeš účet, smažeme všechna tvoje data. Ponecháme jen záznam o tom, k čemu jsi dal nebo odvolal souhlas (který souhlas, verze textu, ano či ne, kdy), bez obsahu a jen s anonymním číslem účtu, 3 roky jako doklad souhlasu (čl. 7 odst. 1 a čl. 17 odst. 3 písm. e) GDPR); pak ho smažeme.

Všechna svá data můžeš také exportovat (Nastavení → Exportovat moje data) do souboru na místo, které vybereš, volitelně chráněného heslem.

Co zůstává jen v telefonu

• Nastavení (jazyk, barevné schéma apod.). Je-li zapnutá záloha Androidu, systém je může zálohovat do tvého účtu Google; místní kopie skupin a šifrované úložiště jsou ze zálohy vyloučené. Po přihlášení na novém telefonu se skupiny stáhnou ze serveru znovu; záznamy, které jsi zapsal offline a ještě neodeslal, se ztratí spolu s telefonem.
• Otisk prstu a obličej ověřuje samotný Android. Aplikace dostane jen „ověřeno / neověřeno“.
• Neodeslané hlášení chyby je v telefonu uložené šifrovaně a je vyloučené ze zálohy.

Co dál z telefonu odchází a kdy

Automatická hlášení pádů (jen s tvým souhlasem)

Bez tvého souhlasu se nic neodesílá. Aplikace se zeptá při prvním spuštění; volbu můžeš kdykoli změnit v Nastavení → Diagnostika. Se souhlasem se při pádu odešle výpis chyby, pár technických událostí před pádem, verze aplikace, model telefonu, verze Androidu, technický stav telefonu (jazyk, časové pásmo, paměť, baterie, velikost obrazovky) a kód instalace (náhodné číslo vzniklé v telefonu, nespojené s tebou). Obsah skupin (názvy, popisy, částky, čísla účtů, zprávy k platbě) je v hlášeních skrytý. Snímky obrazovky a osobní údaje se automaticky neposílají nikdy.

Hlášení a nápady, které posíláš sám

Hlášení spustíš zatřesením telefonu nebo z Nastavení. Před odesláním aplikace ukáže všechno, co odejde, včetně snímku obrazovky, který můžeš odebrat. Obsah skupin a tajné kódy jsou překryté tmavým polem a snímek se nikdy nepřipojí z chráněné obrazovky. Hlášení se odešle, jen když jsou zapnutá hlášení pádů.

Kam hlášení putují

Hlášení pádů a uživatelů zpracovává Sentry (Functional Software, Inc.) výhradně podle mých pokynů, ukládá je v unijní oblasti Sentry (Německo) a po 30 dnech je automaticky maže. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR).

Nápověda s umělou inteligencí (volitelná, s tvým vlastním klíčem)

Ve výchozím stavu je vypnutá a aplikace nemá vlastní klíč k AI. Když ji zapneš a zadáš svůj klíč, každý dotaz odešle popis obrazovky, text dotazu a pár kapitol návodu přímo z tvého telefonu službě, kterou sis vybral (Google Gemini, Groq nebo OpenRouter), podle tvé vlastní smlouvy s ní. Obsah tvých skupin se neposílá. Odpovědi AI jsou označené „Odpověď vytvořila AI“ a jdou nahlásit tlačítkem Nahlásit odpověď (hlášení jde do Sentry se stejným souhlasem jako hlášení chyb).

Diktování

Když diktuješ dotaz, řeč převádí rozpoznávání řeči Androidu (obvykle Google). Aplikace dostane jen text.

Kontrola aktualizací (jen verze stažená mimo Google Play)

Verze z webu si jednou denně stáhne malý soubor s číslem nejnovější verze; server vidí adresu IP jako u každé stránky. Verze z Google Play to nedělá.

Oprávnění

Aplikace nečte tvoje kontakty ani polohu.

Jak uplatnit práva a požádat o smazání

Smaž si účet v aplikaci (smaže tvoje data na serveru, viz výše), nebo napiš na info@optador.com. Hlášení odeslaná do Sentry se hledají podle kódu instalace: Nastavení → Diagnostika → Požádat o smazání hlášení; smažu je do 30 dnů.

Podle GDPR máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku a souhlas můžeš kdykoli odvolat. Můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Děti

Aplikace není určená dětem do 18 let a vědomě o nich nesbírá údaje.

Změny

Změny se zveřejní na této stránce s aktualizovaným datem nahoře. Významné změny oznámíme i v aplikaci.