Zásady ochrany osobních údajů

1. Kdo jsme (správce osobních údajů)

Správcem osobních údajů zpracovávaných v rámci aplikace Trackly je Jakub Sekyrka, IČO: 30040531, se sídlem Olešná 178, 267 64 Olešná. V otázkách ochrany osobních údajů nás můžete kontaktovat na kontakt@trackly.cz.

2. Jaké údaje zpracováváme

• Přihlašovací údaje — e-mailová adresa a heslo. Heslo je uložené v zabezpečené (zahashované) podobě, jeho čitelné znění nevidíme.
• Odkud o Trackly víte — pokud při registraci vyplníte nepovinnou otázku „Odkud o Trackly víte?“, uložíme u účtu zvolenou možnost (třeba vyhledávání na Googlu nebo doporučení) a případné upřesnění, které napíšete (třeba hledaný výraz).
• Data portfolia, která do Trackly zadáte nebo naimportujete — pozice, jednotlivé nákupy, realizované obchody, dividendy, hotovost, watchlist, cílová alokace, účty u brokerů (třeba DIP), příspěvky na DIP, poznámky a nastavení (např. měna zobrazení). U Pro účtu navíc denní záznamy (snapshoty) hodnoty a složení portfolia, ze kterých se počítá vývoj a výnos v čase. Tato data jsou přístupná výhradně vám.
• Výpisy od brokera — soubor, který nahráváte při importu (CSV, Excel nebo PDF), se zpracuje přímo ve vašem prohlížeči. Na naše servery se neodesílá a neukládáme ho. Uložíme jen údaje, které z něj aplikace vyčte (tickery, počty kusů, ceny, data obchodů a dividendy; u výpisu do DIP na váš pokyn i vklady na účet s datem, částkou a zkráceným číslem účtu, ze kterého přišly), a u každého nákupu a prodeje odkud je: název souboru výpisu, číslo řádku a kdy byl výpis nahraný, aby šlo dohledat, jak vznikla čísla daně. Delší čísla v názvu souboru, třeba číslo účtu u brokera, ukládáme zkrácená na poslední čtyři číslice. Pokud z kalkulačky daní pokračujete k registraci nebo do přehledu, výpisy z ní zůstanou nejvýš 24 hodin uložené v úložišti vašeho prohlížeče (ne u nás), abyste je po přihlášení mohli jedním klikem přenést do přehledu; po přenesení nebo zahození se smažou. Pokud nahlásíte problém s výpisem, odešleme jen údaje o formátu souboru, ne jeho obsah (viz Hlášení problému s výpisem). Údaje o formátu, ne obsah, odcházejí automaticky i tehdy, když import ve výpisu narazí na něco, co neumí přečíst (viz Sentry v části 4).
• Údaje do daňového přiznání — co vyplníte pro výpočet daně a přiznání pro EPO (mzda a další příjmy z potvrzení, odpočty, slevy, děti, pronájem, podnikání) a osobní údaje do přiznání (jméno, rodné číslo, adresa, telefon, e-mail, finanční úřad, číslo účtu pro vrácení přeplatku, údaje o dětech a manželovi či manželce), ukládá aplikace do úložiště vašeho prohlížeče, a to zašifrované. Klíč k nim máme u vašeho účtu a prohlížeč ho dostane, jen když jste přihlášeni, takže po odhlášení je z prohlížeče nikdo nepřečte. Soubor přiznání (XML) se vytvoří přímo v prohlížeči. Na naše servery se tyto údaje dostanou, jen když si v záložce Přiznání zapnete synchronizaci mezi zařízeními: váš prohlížeč je pak před odesláním zašifruje klíčem, který odemyká heslo k údajům přiznání. To heslo ani záchranný klíč k němu nemáme, takže údaje na serveru přečíst nemůžeme (šifrování end-to-end). Vidíme jen, ke kterému účtu a portfoliu zašifrovaný záznam patří, o jaký druh údaje jde (třeba přiznání za rok 2025), kdy se změnil a jak je velký. Bez synchronizace se údaje na naše servery neodesílají. Údaje smažete v záložce Přiznání tlačítkem „Vymazat z tohoto prohlížeče“ nebo vymazáním dat webu v prohlížeči, kopie na serveru vypnutím synchronizace. Se smazáním účtu smažeme klíče i zašifrované kopie, takže co by v prohlížečích zůstalo, už nepůjde přečíst.
• Kancelář v Trackly pro účetní — pokud vás účetní pozve do své kanceláře, zpracováváme e-mail, na který pozvánka přišla, kdy byla odeslána a přijata a do které kanceláře patříte. Účetní uvidí váš e-mail a od kdy jste v kanceláři; vaše vlastní portfolio nevidí. U zapnuté synchronizace údajů přiznání ukládáme i váš veřejný klíč, aby vám prohlížeč účetního mohl zpřístupnit údaje přiznání klientů kanceláře.
• Údaje o předplatném — zda máte Free nebo Pro plán, do kdy platí a identifikátor zákazníka a předplatného v platební bráně Stripe. Platební údaje (číslo karty apod.) sami nikdy neukládáme ani nevidíme — zpracovává je výhradně Stripe.
• Odstoupení od smlouvy — pokud odstoupíte od Pro předplatného, uložíme si vaše jméno, datum a čas odstoupení, případnou poznámku a údaje o vrácení platby.
• Hlášení problému s výpisem — pokud v kalkulačce nebo při importu nahlásíte, že se výpis nenačetl správně, odešleme váš komentář, e-mail pro odpověď (u přihlášeného uživatele e-mail a identifikátor účtu), zobrazenou chybovou hlášku, počet načtených obchodů a údaje o formátu souboru: typ a velikost, názvy listů, názvy sloupců a ukázku formátu prvních řádků, ve které jsou všechny číslice nahrazené devítkou a písmena znakem x. Částky, názvy cenných papírů ani samotný soubor neodesíláme. Co přesně odejde, uvidíte před odesláním.
• Technické údaje — běžné provozní záznamy (logy) potřebné pro chod a zabezpečení aplikace, například IP adresa, čas a adresa požadavku a typ prohlížeče, a hlášení o technických chybách.
• Statistiky návštěvnosti — anonymní souhrnné údaje o tom, které stránky se zobrazují, odkud návštěvníci přicházejí (například z vyhledávače), z jakého typu zařízení a prohlížeče a z jaké země, a kolikrát proběhly vybrané kroky (registrace, u ní i zvolená odpověď na otázku, odkud o Trackly víte, bez upřesnění, nahrání výpisu, výsledek v kalkulačce, kliknutí na nabídku Pro v kalkulačce, zahájení platby, stažení přiznání pro EPO, u něj jen rok přiznání) bez vazby na váš účet. Měření nepoužívá cookies: návštěvník se rozlišuje jen otiskem požadavku, který platí jeden den, takže ho nejde sledovat mezi dny ani na jiných webech. Z adres stránek odstraňujeme parametry, které by mohly obsahovat citlivé údaje.

3. Proč údaje zpracováváme a na jakém právním základě

• Poskytování služby (plnění smlouvy) — abychom vám mohli zobrazit vaše portfolio, spočítat diverzifikaci, výnosy, dividendy a orientační daňový podklad a u Pro účtu každou noc aktualizovat ceny a ukládat vývoj portfolia.
• Fakturace a správa předplatného (plnění smlouvy; u účetních dokladů plnění právní povinnosti) — přes platební bránu Stripe.
• Vyřízení odstoupení od smlouvy a reklamací (plnění právní povinnosti) — zpracování odstoupení, vrácení peněz a zaslání potvrzení.
• E-mailové připomínky (plnění smlouvy, součást Pro) — e-mail 7 dní předtím, než některý váš nákup splní tříletý časový test, e-mail 14 dní předtím, když je takový nákup ve ztrátě, která by letos snížila daň jen při prodeji před tímto dnem (spočítáno z vašich pozic, nákupů a letošních prodejů v Trackly), a v prosinci připomínka, kolik ještě poslat na DIP, aby se využil roční odpočet. Připomínky můžete vypnout v aplikaci nebo odkazem v každém e-mailu.
• Úvodní e-maily po registraci (plnění smlouvy) — v prvních dnech po registraci uvítání a tipy, jak Trackly začít používat. Podle toho, jestli už máte v Trackly nějaké pozice, vám pošleme návod, jak stáhnout výpis od brokera, nebo tipy k přehledu; v e-mailu o daních může být počet vašich letošních prodejů. Vypnout je můžete odkazem v každém z nich. Pokud jste obchodní sdělení při registraci neodmítli, může mezi nimi být i nabídka Pro (viz poslední bod).
• Kancelář pro účetní (plnění smlouvy s účetním; u pozvaného kolegy oprávněný zájem účetního i náš, aby se ke klientům kanceláře dostali jen lidé, které účetní pozval) — odeslání pozvánky, ověření, že ji přijímá ten, komu přišla, a přístup ke klientům kanceláře.
• Řešení nahlášených problémů s výpisy (oprávněný zájem) — oprava importu a kalkulačky, aby správně četly výpisy od brokerů, a odpověď na vaše hlášení. Hlášení je dobrovolné a odesílá se jen na váš pokyn.
• Automatická hlášení o formátu výpisů (oprávněný zájem) — abychom se o změně exportu u brokera nebo o chybě importu dozvěděli dřív, než by kvůli ní někomu vycházela špatná čísla. Obsahují jen údaje o formátu výpisu, ne jeho obsah (viz Sentry v části 4).
• Měření návštěvnosti a zlepšování služby (oprávněný zájem) — anonymní statistiky, abychom věděli, odkud lidé přicházejí a kde aplikaci zlepšit. Ke stejnému účelu slouží i nepovinná odpověď na otázku, odkud o Trackly víte: podle ní se rozhodujeme, kde Trackly představovat.
• Zabezpečení a prevence zneužití (oprávněný zájem) — ochrana účtů před neoprávněným přístupem a řešení technických chyb.
• Zasílání obchodních sdělení o vlastních produktech (oprávněný zájem dle § 7 odst. 3 zákona č. 480/2004 Sb.) — novinky a nabídky týkající se Trackly. Odmítnout je můžete už při registraci a později se můžete kdykoliv odhlásit odkazem v každém e-mailu nebo napsat na kontakt@trackly.cz (viz bod 8).

4. Komu údaje předáváme

Pro chod aplikace využíváme následující zpracovatele, se kterými máme (nebo v rámci jejich standardních podmínek akceptujeme) zpracovatelské smlouvy:

• Supabase (Supabase Pte. Ltd., Singapur) — databáze a přihlašování uživatelů. Data jsou uložená v EU; podpora Supabase k nim může výjimečně přistupovat ze Singapuru a USA.
• Vercel (USA) — hosting aplikace, provozní záznamy a anonymní měření návštěvnosti (Vercel Web Analytics).
• Stripe (Stripe Payments Europe, Ltd., Irsko) — zpracování plateb za Pro předplatné. Pro některé účely, například prevenci podvodů a plnění svých regulatorních povinností, vystupuje Stripe jako samostatný správce podle svých vlastních zásad.
• Resend (Plus Five Five, Inc., USA) — odesílání e-mailů (potvrzení registrace, úvodní e-maily po registraci, obnova hesla, potvrzení odstoupení od smlouvy, připomínky časového testu a DIP, pozvánky do kanceláře účetního a případná obchodní sdělení) na vaši e-mailovou adresu a doručení hlášení problémů s výpisem do naší e-mailové schránky.
• Sentry (USA) — sledování technických chyb aplikace, abychom je mohli rychle opravit. Zpracovává technická data o chybě (např. typ prohlížeče, adresu stránky, případně IP adresu) a interní číslo vašeho účtu (náhodný kód, ne e-mail ani jméno), abychom chybu dohledali u účtu, kde nastala, a mohli vám s ní pomoct. Obsah vašeho portfolia sem nejde. Když import ve výpisu narazí na něco, co neumí přečíst (neznámý typ řádku, soubor, který nepřečte, nesoulad, který ukazuje na chybu importu), nebo na výpis od brokera, kterého nezná, pošle sem automaticky i údaje o formátu výpisu: brokera, název neznámého typu řádku a kolikrát se ve výpisu vyskytl, typ souboru a názvy jeho listů a sloupců, ve kterých jsou všechny číslice nahrazené devítkou, a velikost souboru a počet řádků jen jako rozpětí. Název souboru, názvy cenných papírů, částky ani data obchodů se neposílají.
• Cloudflare — při importu PDF výpisu si váš prohlížeč stáhne z jejich sítě (cdnjs) komponentu pro čtení PDF. Cloudflare přitom vidí jen technické údaje, jako je IP adresa; samotný výpis se nikam neodesílá.
• Twelve Data — posíláme jim pouze tickery a názvy cenných papírů kvůli zjištění aktuální ceny a fundamentálních údajů (P/E, EPS, dividendový výnos). Nikdy ne osobní ani přihlašovací údaje, ani informaci o tom, kdo cenný papír drží.

Kurzy měn stahujeme z České národní banky a Evropské centrální banky (přes službu Frankfurter), vývoj indexu S&P 500 z databáze FRED (Federal Reserve Bank of St. Louis) a ceny kryptoměn v minutě obchodu z veřejného rozhraní burzy Binance (posíláme jen symbol mince a čas). Těmto zdrojům o vás neposíláme žádné údaje.

Údaje neprodáváme ani nepředáváme žádným třetím stranám za účelem marketingu.

5. Předávání dat mimo EU

Databázi (Supabase) provozujeme v EU regionu a serverové funkce aplikace v EU (Frankfurt). Podpora Supabase k datům může výjimečně přistupovat ze Singapuru a USA a někteří další zpracovatelé (Vercel, Resend, Sentry, Cloudflare a v některých případech Stripe) mohou zpracovávat část dat i mimo EU/EHP, zejména v USA. Děje se tak vždy na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek Evropské komise, které zajišťují odpovídající úroveň ochrany vašich údajů.

6. Jak dlouho údaje uchováváme

• Účet a data portfolia — po dobu trvání vašeho účtu. Po smazání účtu je okamžitě odstraníme z produkční databáze; ze zálohovacích kopií zmizí nejpozději do 30 dnů, kdy jsou zálohy přepsány.
• Zašifrované kopie údajů přiznání (synchronizace) — dokud synchronizaci nevypnete nebo nesmažete účet; u klientů účetního i do smazání klienta.
• Pozvánky do kanceláře účetního — nepřijatou pozvánku smažeme nejpozději 90 dní po odeslání, přijatou, když kolega kancelář opustí nebo ho účetní odebere.
• Provozní záznamy a hlášení o chybách — nejdéle 90 dní.
• Statistiky návštěvnosti — anonymní souhrnné údaje, zpravidla 12 měsíců.
• Záznamy o odeslaných připomínkách — po dobu trvání účtu, aby vám stejná připomínka nepřišla dvakrát.
• Hlášení problému s výpisem — po dobu nutnou k vyřešení problému a odpovědi, nejdéle 12 měsíců od odeslání.
• Údaje o platbách, účetní doklady a záznamy o odstoupení od smlouvy — po dobu, kterou nám ukládají účetní a daňové předpisy (zpravidla až 10 let). Stripe své záznamy o platbách uchovává podle vlastních zákonných povinností.

7. Jak údaje chráníme

Komunikace s aplikací je šifrovaná (HTTPS). Přístup k datům v databázi hlídají pravidla přímo v databázi (Row Level Security): každý přihlášený uživatel může číst a měnit jen svoje vlastní záznamy (kolegové v kanceláři účetního navíc záznamy jejích klientů), a to i kdyby v aplikaci byla chyba. Přístupové klíče s vyššími oprávněními používá jen server, nikdy se nedostanou do prohlížeče.

8. Vaše práva

• Právo na přístup a na přenositelnost — všechna svoje data si můžete kdykoliv sami stáhnout ve strukturovaném, strojově čitelném formátu (JSON) přímo v aplikaci (Profil → Exportovat moje data). Na vyžádání vám poskytneme i další informace o tom, jak vaše údaje zpracováváme.
• Právo na výmaz — svůj účet a všechna data si můžete kdykoliv sami trvale smazat přímo v aplikaci (Profil → Smazat účet). Případné aktivní předplatné se tím zruší.
• Právo na opravu — nepřesné údaje si můžete kdykoliv opravit přímo v aplikaci.
• Právo na omezení zpracování — v odůvodněných případech (např. při popírání přesnosti údajů) můžete žádat, abychom zpracování dočasně omezili.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu (viz bod 3) můžete kdykoliv vznést námitku; poté zpracování ukončíme, pokud nemáme závažný oprávněný důvod pokračovat. Námitce proti zasílání obchodních sdělení vyhovíme vždy.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), pokud máte pocit, že s vašimi údaji nezacházíme v souladu s právními předpisy.

Pro uplatnění kteréhokoliv z těchto práv nás můžete kontaktovat na kontakt@trackly.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Automatizované rozhodování

Diverzifikační skóre, výpočty výnosů a orientační daňový podklad jsou automatické výpočty, které slouží jen pro vaši informaci. Na jejich základě o vás nečiníme žádná rozhodnutí s právními nebo podobně závažnými účinky.

10. Věk uživatelů

Trackly je určené osobám starším 18 let (viz Podmínky použití). Údaje mladších osob vědomě nezpracováváme.

11. Trackly pro účetní

• Údaje klientů účetních. Když účetní nebo daňový poradce vede v Trackly portfolia svých klientů, je správcem jejich osobních údajů zpravidla on. My je zpracováváme jen podle jeho pokynů jako zpracovatel, podle Smlouvy o zpracování osobních údajů. Na serveru jsou jméno nebo kód klienta a jeho investiční data. Rodné číslo, adresa a mzdy zůstávají zašifrované v prohlížeči účetního; pokud si zapne synchronizaci, jsou i na serveru, ale zašifrované tak, že je přečte jen účetní a kolegové jeho kanceláře, my ne. Jste-li klientem účetního, obracejte se se svými právy především na něj; když napíšete nám, žádost mu předáme.
• Údaje účetního jako zákazníka. Pro účet účetního platí tyto zásady stejně jako pro ostatní uživatele. Navíc zpracováváme fakturační údaje (jméno nebo název, sídlo, IČO, DIČ) a počet zaplacených míst pro klienty, a to k plnění smlouvy a účetních a daňových povinností; doklady uchováváme po dobu, kterou ukládají předpisy (zpravidla 10 let).
• Kolegové v kanceláři. Účetní může pozvat kolegy, kteří pak s klienty kanceláře pracují pod vlastním přihlášením. Pro jejich účty platí tyto zásady stejně jako pro ostatní uživatele; k údajům klientů kanceláře mají přístup, dokud jsou v kanceláři.
• Uchování údajů klientů. Po skončení předplatného pro účetní zůstávají data klientů 30 dní ke stažení, poté je smažeme; ze zálohovacích kopií zmizí nejpozději do 30 dnů.

12. Cookies

Aplikace používá pouze technicky nezbytné soubory cookie potřebné pro přihlášení a zapamatování relace. Nepoužíváme marketingové ani analytické cookies. Návštěvnost měříme anonymně a bez cookies (viz oddíl 2). Do úložiště vašeho prohlížeče (ne na naše servery) si aplikace ukládá jen nastavení zobrazení (řazení tabulky pozic, zvolený rok a záložky, zahrnutí dividend ve výkonnosti, naposledy otevření klienti u účetních), záznam, která hlášení o formátu výpisu už odešla (30 dní, aby se neposílala znovu), údaje do daňového přiznání (viz oddíl 2), u zapnuté synchronizace jejich klíč zašifrovaný pro toto zařízení a stav synchronizace, rozpracovanou pozvánku do kanceláře účetního, dokud ji nepřijmete a výpisy z kalkulačky daní, pokud z ní pokračujete k registraci (nejvýš 24 hodin, viz oddíl 2).

13. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou funkcí aplikace. O podstatných změnách vás budeme informovat. Poslední aktualizace: 10. listopadu 2026.