Tyto zásady popisují, jak služba ReasonStone zpracovává osobní údaje podle nařízení GDPR. Správcem je Jan Vaníček, fyzická osoba, Pod Harfou 933/62, 190 00 Praha 9 – Vysočany, Česko („správce"), kontakt: [email protected].
1. Jaké údaje zpracováváme
Registrační údaje: e-mailová adresa, heslo (uložené pouze jako kryptografický otisk), stav ověření e-mailu.
Účet přes Google: pokud se přihlásíš přes Google, získáme e-mail a identifikátor účtu od Googlu (nikoli tvé heslo).
Obsah služby: tvé dotazy, konverzace, vygenerované analýzy a položky watchlistu.
Provozní a bezpečnostní údaje: IP adresa, lehký otisk prohlížeče a údaje o objemu využití — pro ochranu proti zneužití a účtování zdrojů.
Nezbytné cookies: přihlašovací cookie relace (viz níže).
Analytika (jen se souhlasem): zobrazené stránky, které části úvodní stránky jsi viděl(a), interakce s nabídkou placených tarifů a průběh nákupu, případně záznam obrazovky u sessions, které dojdou k nabídce placeného tarifu (vstupní pole jsou při tom vždy zamaskovaná). Viz bod 6.
2. Účely a právní základy
Poskytnutí služby (vedení účtu, generování analýz) — plnění smlouvy.
Zabezpečení a ochrana proti zneužití (rozpočtové limity, detekce vícenásobných registrací, ověření prohlížeče) — oprávněný zájem.
Plnění zákonných povinností (např. účetnictví u placených služeb) — právní povinnost.
Analytika a vylepšování produktu (návštěvnost, chování na webu, účinnost nabídky placených tarifů) — souhlas. Jediný účel na téhle stránce, který není založený na oprávněném zájmu — bez souhlasu se nezapíná vůbec.
3. Příjemci a zpracovatelé
Pro provoz využíváme prověřené poskytovatele, kteří zpracovávají údaje naším jménem:
Anthropic, OpenAI a Groq — jazykové modely, kterým se předávají obsahy dotazů pro generování analýz a jejich průběžné ověřování.
Financial Modeling Prep, Finnhub a Marketdata — tržní a fundamentální data, včetně opčních řetězců a krátkých pozic. Volají se jen s tickerem (např. „AAPL") — žádné osobní údaje se jim nepředávají.
Poskytovatel webového vyhledávání — pro dohledání zpráv (předává se hledaný dotaz).
Postmark — odesílání e-mailů: transakčních (ověření adresy, reset hesla) a — pokud si jej zapneš — týdenního pondělního reportu o tvých sledovaných firmách. Report chodí jen na základě tvého souhlasu a odhlásit se dá jedním kliknutím z každého e-mailu.
Google — přihlášení přes Google (OAuth), pokud jej použiješ.
Cloudflare — ochrana proti botům (Turnstile) při registraci.
Poskytovatel hostingu (např. Render) — provoz aplikace a databáze.
PostHog (zpracování v EU) — analytika návštěvnosti a chování na webu, jen pokud k tomu dáš souhlas (viz bod 6). Bez souhlasu se PostHogu nic neodesílá.
K jazykovým modelům (Anthropic, OpenAI, Groq) se z tvého účtu předává jen obsah samotného dotazu — ne tvoje jméno, e-mail ani jiný identifikátor účtu. Pokud si do dotazu sám/sama napíšeš osobní údaje (své nebo cizí), stanou se součástí obsahu zprávy a zpracují se spolu s ním — do dotazů proto osobní údaje nepiš.
4. Předání mimo EU
Někteří zpracovatelé sídlí mimo EU (zejména v USA). Předání zajišťujeme na základě odpovídajících záruk, zpravidla standardních smluvních doložek Evropské komise. [Ověř a doplň dle aktuálních DPA jednotlivých služeb.]
5. Doba uchování
Údaje uchováváme po dobu trvání účtu. Po smazání účtu jsou obsahová a účtová data odstraněna; údaje, které musíme uchovat ze zákona (např. účetní doklady), uchováváme po zákonnou dobu. Bezpečnostní záznamy o registracích uchováváme po nezbytně nutnou dobu.
6. Cookies a analytika
Nezbytné cookies používáme vždy, bez souhlasu: přihlašovací cookie relace („wf_session"), bez které se nelze přihlásit, a technické cookies ochrany proti botům.
Pokud v cookie liště klikneš na „Přijmout", zapneme navíc analytiku (PostHog, zpracování v EU) — sledujeme zobrazené stránky, které části úvodní stránky jsi viděl(a), a jak si vedeš na nabídce placených tarifů (zobrazení, kliknutí, dokončení nákupu). U sessions, které dojdou k nabídce placeného tarifu, může PostHog nahrát i záznam obrazovky — vstupní pole (např. chatovací okénko) jsou v něm vždy zamaskovaná. Nepoužíváme reklamní sledování ani sdílení dat s reklamními sítěmi.
Souhlas je dobrovolný a kdykoli ho můžeš změnit: .
7. Tvá práva
Přístup k údajům a jejich kopii.
Opravu nepřesných údajů.
Výmaz („právo být zapomenut") — účet i data smažeš v nastavení.
Omezení zpracování a přenositelnost údajů.
Námitku proti zpracování z titulu oprávněného zájmu.
Stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
8. Kontakt
Ve věci osobních údajů nás kontaktuj na [email protected]. Žádosti vyřídíme bez zbytečného odkladu, nejpozději do zákonné lhůty.