stashikEnglishČeskyOchrana osobních údajů
Zkráceně: zpracovávám jen to, co Stashik potřebuje, aby ti spočítal hodiny, faktury a peníze. Klíče k cizím službám jsou zašifrované, text smlouvy můžeš uložit jen zašifrovaný tvým heslem, žádnou analytiku ani reklamní cookies nepoužívám a všechna data si můžeš kdykoli stáhnout nebo smazat.
Kdo údaje zpracovává
Správcem je Samuel Novotný, provozovatel Stashiku. Kontakt: novo.samuel111@gmail.com.
Jaké údaje a proč
| Údaje | K čemu | Právní základ |
|---|---|---|
| Jméno, e-mail a profilová fotka z Google účtu | Přihlášení a rozpoznání účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Tajný klíč pro druhé ověření a záložní kódy (zašifrované, kódy jako hash) | Druhý zámek k účtu | Plnění smlouvy |
| Nastavení, smlouvy a jejich pravidla, fakturační údaje (jméno, IČO, adresa, IBAN), údaje o klientech | Výkaz hodin, faktury, termíny | Plnění smlouvy |
| Hodiny z ClickUpu, Togglu nebo Clockify | Výkaz. Načítám je živě, měsíční souhrny držím nejvýš den v mezipaměti | Plnění smlouvy |
| API klíče k trackerům a burzám (šifrované AES-256-GCM) | Čtení hodin a zůstatků, jen s tvým klíčem | Plnění smlouvy |
| Předplatná, kapsičky, stavy faktur, denní kroky, pokrok ve Škole (zašifrované) | Funkce aplikace | Plnění smlouvy |
| Hodnota portfolia jednou denně | Graf vývoje | Plnění smlouvy |
| Záznam aktivity: událost, čas, prohlížeč a zkrácený otisk IP adresy | Bezpečnost účtu, vidíš ho v Nastavení | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Text smlouvy čtu jen v tvém prohlížeči. Na server se dostane, jen když ho uložíš, a to zašifrovaný heslem, které znáš jen ty. Výpis z banky, který nahraješ, se čte jen v prohlížeči a nikam se neposílá; uloží se jen souhrn (měsíce, kategorie, obchodníci, opakované platby a příchozí platby s variabilním symbolem kvůli párování faktur).
Když si zapneš výpisy e-mailem, dostaneš vlastní adresu a výpisy na ni přeposíláš ty nebo tvoje banka. Server přílohu vyjme ze schránky, hned zprávu ve schránce smaže a soubor drží zašifrovaný, dokud ho nepřečte tvůj prohlížeč. Pak se smaže i ten, nejpozději po 30 dnech. Adresu můžeš kdykoli vyměnit, stará pak přestane fungovat.
Asistent v chatu používá model Claude od společnosti Anthropic, PBC (USA). Funguje jen po tvém výslovném souhlasu, který můžeš kdykoli zrušit v Nastavení. Když mu napíšeš, odejde přes náš server ke Claudovi tvoje zpráva, případně přiložená smlouva, a souhrn tvého měsíce (smlouvy, hodiny, faktury, předplatná, kapsičky, souhrn výdajů). Anthropic data zpracovává jako náš zpracovatel a nepoužívá je k učení modelů. U nás se ukládá jen počet zpráv a jejich cena kvůli limitům, text konverzace zůstává jen v tvém prohlížeči. Žádnou změnu ve Stashiku asistent neudělá sám, každou ti nejdřív ukáže k potvrzení.
Kdo k údajům má přístup
- Hostinger (hosting a databáze, server v Německu): data u něj leží, šifrované části bez klíče nepřečte.
- Google: přihlášení přes Google účet.
- Služby, které si připojíš (ClickUp, Toggl Track, Clockify, Trading 212, Binance, Kraken): Stashik se k nim ptá tvým klíčem jen pro čtení.
- ARES (Ministerstvo financí): když necháš doplnit firmu podle IČO, pošlu tam jen to IČO.
- Česká národní banka: denní kurzy, bez tvých údajů.
- Poskytovatel tržních dat (pokud je zapnutý): jen označení cenného papíru, bez tvých údajů.
- TradingView, Inc. (USA): jen když v Investicích sám zapneš grafy. Tvůj prohlížeč pak načte grafy přímo z TradingView, takže TradingView uvidí tvou IP adresu, údaje o prohlížeči a které tituly si zobrazuješ, a může si uložit vlastní cookies. Stashik mu nic dalšího neposílá. Právní základ je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), zrušíš ho odkazem Vypnout grafy TradingView. Zásady TradingView: tradingview.com/privacy-policy.
- Tvůj Claude: jen pokud si připojíš konektor. Pak Claude čte tvoje data jen pro čtení a platí pro ně podmínky tvého účtu u Anthropicu. Připojení zrušíš v Nastavení.
Údaje neprodávám a nepoužívám k reklamě.
Jak dlouho
Dokud máš účet. Když účet smažeš (Nastavení → Tvoje data), smažu všechno hned. V automatických zálohách hostingu může kopie zůstat do jejich přemazání.
Cookies a úložiště v prohlížeči
Používám jen nezbytnou cookie stashik_sid pro přihlášení (HttpOnly, Secure, SameSite=Strict, 14 dní) a úložiště prohlížeče pro vzhled, jazyk a ukázková data. Analytiku ani reklamní cookies nepoužívám, proto tu není lišta se souhlasem. Písma a knihovny se načítají z tohoto webu, ne z cizích serverů. Jediná výjimka jsou grafy TradingView, které se načtou až po tvém kliknutí (viz výše).
Tvoje práva
Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Export všech dat a smazání účtu najdeš přímo v Nastavení, obojí chrání čerstvý kód z Authenticatoru. Se vším ostatním napiš na kontakt výš. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů.
Privacy
In short: I process only what Stashik needs to work out your hours, invoices and money. Keys to other services are encrypted, the contract text can be saved only encrypted with your own password, there is no analytics and no advertising cookies, and you can download or delete all your data at any time.
Who processes the data
The controller is Samuel Novotný, who runs Stashik. Contact: novo.samuel111@gmail.com.
What and why
| Data | Purpose | Legal basis |
|---|---|---|
| Name, e-mail and profile picture from your Google account | Signing in | Contract (Art. 6(1)(b) GDPR) |
| Second-factor secret and backup codes (encrypted, codes hashed) | The second lock on your account | Contract |
| Settings, contracts and their rules, billing details (name, IČO, address, IBAN), client details | Timesheets, invoices, deadlines | Contract |
| Hours from ClickUp, Toggl or Clockify | Timesheets. Read live; monthly totals cached for at most a day | Contract |
| API keys to trackers and brokers (encrypted, AES-256-GCM) | Reading hours and balances, only with your key | Contract |
| Subscriptions, pots, invoice states, daily steps, Learn progress (encrypted) | App features | Contract |
| Portfolio value once a day | The value chart | Contract |
| Activity log: event, time, browser and a shortened fingerprint of the IP address | Account security; you see it in Settings | Legitimate interest (Art. 6(1)(f) GDPR) |
I read the contract text only in your browser. It reaches the server only if you save it, encrypted with a password only you know. A bank statement you upload is read only in your browser and never sent anywhere; only a summary is kept (months, categories, merchants, recurring payments and incoming payments with their variable symbol, to match invoices).
If you turn on statements by e-mail, you get your own address and you or your bank forward statements to it. The server takes the attachment out of the mailbox, deletes the message there at once and keeps the file encrypted until your browser reads it. Then that copy is deleted too, after 30 days at the latest. You can replace the address at any time; the old one then stops working.
The chat assistant uses the Claude model by Anthropic, PBC (USA). It works only after your explicit consent, which you can withdraw in Settings at any time. When you write to it, your message, any attached contract and a summary of your month (contracts, hours, invoices, subscriptions, pots, a spending summary) go through our server to Claude. Anthropic processes the data as our processor and does not use it to train models. We store only the number of messages and their cost, for the limits; the conversation text stays in your browser. The assistant changes nothing in Stashik by itself; it shows you every change to confirm first.
Who can access it
- Hostinger (hosting and database, server in Germany): stores the data; it cannot read the encrypted parts without the key.
- Google: sign-in with your Google account.
- Services you connect (ClickUp, Toggl Track, Clockify, Trading 212, Binance, Kraken): Stashik asks them with your read-only key.
- ARES (Czech Ministry of Finance): when you fill a company by IČO, only that IČO is sent.
- Czech National Bank: daily exchange rates, none of your data.
- Market data provider (when turned on): only the security symbol, none of your data.
- TradingView, Inc. (USA): only when you turn charts on in Investments yourself. Your browser then loads the charts directly from TradingView, so TradingView sees your IP address, browser details and which symbols you view, and may set its own cookies. Stashik sends it nothing else. The legal basis is your consent (Art. 6(1)(a) GDPR); withdraw it with the Turn TradingView charts off link. TradingView's policy: tradingview.com/privacy-policy.
- Your Claude: only if you connect the connector yourself. Claude then reads your data read-only under the terms of your Anthropic account. Disconnect it in Settings.
I do not sell your data or use it for advertising.
How long
As long as you have an account. When you delete it (Settings → Your data) everything is deleted at once. A copy may remain in the host's automatic backups until they are overwritten.
Cookies and browser storage
Only the necessary stashik_sid sign-in cookie (HttpOnly, Secure, SameSite=Strict, 14 days) and browser storage for appearance, language and demo data. No analytics and no advertising cookies, so there is no consent banner. Fonts and libraries load from this site, not from other servers. The one exception is TradingView charts, which load only after you click (see above).
Your rights
You have the right of access, rectification, erasure, restriction, portability and objection. Export and account deletion are in Settings, both protected by a fresh authenticator code. For anything else write to the contact above. You can complain to the Czech Office for Personal Data Protection.