Zásady ochrany osobních údajů — MindBuy

Aktualizace: 29. srpna 2026 · platí od verze aplikace 2.0

1. Správce údajů

Správcem údajů ve smyslu GDPR je:

Kontakt pro dotazy k ochraně osobních údajů: support@mindbuy.app

2. Oblast působnosti

Tyto zásady se vztahují na aplikaci MindBuy v aktuálně platné verzi a na související stránky na mindbuy.app.

MindBuy je distribuováno přes Google Play Store. Verze pro iOS (Apple App Store) se připravuje; rozdíly, které se pro ni budou uplatňovat, jsou v těchto zásadách již zohledněny.

3. Co se změnilo s verzí 2.0

Dřívější znění těchto zásad uvádělo, že MindBuy funguje bez účtu, bez serveru a bez cloudu. To od verze 2.0 již neplatí. Nejdůležitější změny:

• Pro používání je nyní nutný uživatelský účet.
• Tvé záznamy jsou kromě lokálního ukládání nově ukládány také jako záložní kopie v cloudu.
• Existují push zprávy ze serveru (oznámení), navíc k připomenutím, která zůstávají nadále čistě lokální.
• Prémiové funkce nyní fungují formou předplatného místo jednorázového nákupu.

Co se nezměnilo: nadále nejsou používány žádné analytické, trackovací ani crash-reportingové služby a tvé záznamy nejsou ani prodávány, ani vyhodnocovány pro reklamní účely.

4. Uživatelský účet

Pro používání MindBuy je nutný účet. Bez účtu aplikaci nelze používat. Důvodem je cloudová záloha: vyžaduje pevné přiřazení, aby tvá data byla po výměně zařízení znovu nalezena.

Způsoby přihlášení: přihlášení přes Google nebo přes Apple. Přihlášení pomocí e-mailové adresy a hesla není k dispozici.

Zpracovávaná data: e-mailová adresa, zobrazované jméno (pokud je přihlašovací službou předáno), identifikátor uživatele přidělený Firebase (UID), časové údaje o vytvoření účtu a posledním přihlášení a technické údaje o připojení, jako je IP adresa.

Pokud používáš „Přihlásit se přes Apple", můžeš si u Apple zvolit skrytí své e-mailové adresy. V takovém případě dostáváme pouze přesměrovací adresu vygenerovanou Applem, nikoli tvou skutečnou adresu.

Technická služba: Firebase Authentication (Google Ireland Limited).

Právní základ: Čl. 6(1)(b) GDPR — plnění smlouvy o užívání.

Doba uchovávání: do smazání účtu (viz oddíl 19).

5. Data uložená na zařízení

Tato data se nacházejí v databázi SQLite a v nastavení aplikace, v chráněném adresáři aplikace na tvém zařízení:

Obsah záznamů

• Název, popis a poznámky tvých záznamů
• Cena a měna
• Volitelný odkaz na produkt a název obchodu
• Kategorie a stav (čekající, uvolněno, koupeno, zavrženo, naplánováno)
• Časové údaje: vytvoření, konec čekací doby, nákup nebo zavržení, plánované datum
• Spořicí cíle s cílovou částkou a průběhem
• Měsíční rozpočty
• Statistické hodnoty, úspěchy a série rozhodnutí

Nastavení

• Jazyk, měna a barevný motiv
• Upozornění zapnuta nebo vypnuta
• Souhlas s personalizovanou reklamou
• Stav předplatného, resp. zkušební doby
• Průběh uvítacích a nápovědných textů
• Časový údaj poslední zálohy a poslední kontroly verze

Právní základ: Čl. 6(1)(b) GDPR.

Doba uchovávání: dokud data nesmažeš nebo aplikaci neodinstaluješ. Při odinstalaci operační systém tento adresář zcela odstraní — cloudové zálohy se to netýká.

6. Cloudová záloha

MindBuy ukládá kopii tvé databáze do tvého účtu. Děje se to při ručním zálohování v nastavení, při prvním přihlášení na novém zařízení a dále automaticky nejvýše jednou za 24 hodin.

Záloha je pro všechny uživatele zdarma a není vázána na předplatné.

Zpracovávaná data: kompletní obsah z oddílu 5 — záznamy, spořicí cíle, rozpočty, statistiky a úspěchy.

Uložení: jako soubor pod cestou users/<ID uživatele>/backup/mindbuy.db ve Firebase Storage. Přístup je bezpečnostními pravidly omezen výhradně na příslušný vlastní účet; jiní uživatelé k němu technicky nemají přístup.

Místo uložení: datové centrum v regionu europe-west3 (Frankfurt nad Mohanem).

Přenos: šifrovaně přes TLS.

Právní základ: Čl. 6(1)(b) GDPR.

Doba uchovávání: do smazání účtu, nebo dokud v aplikaci nevytvoříš novou zálohu, která tu předchozí nahradí.

7. Záznam o zkušební době

Každý nový účet získá na sedm dní doplňkové funkce. Aby tuto lhůtu nebylo možné obejít novou instalací, ukládá se počáteční časový okamžik jednorázově do tvého účtu — jako soubor users/<ID uživatele>/trial/start.json.

Zpracovávaná data: výhradně časové razítko.

Právní základ: Čl. 6(1)(f) GDPR — oprávněný zájem na jednorázovém poskytnutí bezplatné zkušební doby.

Doba uchovávání: do smazání účtu.

8. Připomenutí a oznámení

Připomenutí (lokální). Když uplyne čekací doba u některého záznamu, aplikace tě na to upozorní. Tato oznámení jsou plánována a spouštěna výhradně na tvém zařízení. Nedochází přitom k žádnému přenosu dat. Aby připomenutí přežila restart zařízení, jsou po jeho zapnutí znovu naplánována.

Oznámení (push). MindBuy může navíc příležitostně posílat upozornění týkající se aplikace — například na větší novinky. Za tímto účelem je zařízení registrováno u Firebase Cloud Messaging pro kanál „all".

Zpracovávaná data: identifikátor zařízení přidělený Googlem (FCM token). Kanál je tematický; k přiřazení zprávy ke konkrétní osobě nedochází.

Právní základ: Čl. 6(1)(a) GDPR — souhlas udělený povolením oznámení. Souhlas můžeš kdykoli odvolat v nastavení aplikace nebo v systémovém nastavení.

9. Kontrola verze

MindBuy nejvýše jednou za 24 hodin kontroluje, zda je dostupná novější verze. Aplikace k tomu stahuje malý konfigurační soubor (config/app_version.json) z Firebase Storage. Přenášejí se přitom pouze technicky nevyhnutelné údaje o připojení, zejména IP adresa. Identifikátor uživatele se přitom nepředává.

Právní základ: Čl. 6(1)(f) GDPR — oprávněný zájem na aktuální, funkční verzi.

10. Reklama

V bezplatné verzi zobrazuje MindBuy reklamu prostřednictvím Google AdMob:

• bannery na přehledu, v kalendáři a ve statistice
• celoobrazovkovou reklamu při spuštění aplikace, nejvýše jednou za čtyři hodiny

V aktivním předplatném a během zkušební doby se reklama nezobrazuje.

Personalizace je ve výchozím nastavení vypnuta. Při prvním spuštění budeš dotázán, zda má být povolena personalizovaná reklama; nastavení lze kdykoli změnit v Nastavení → Personalizovaná reklama.

• Souhlas udělen: AdMob smí používat reklamní ID tvého zařízení a s ním související údaje o používání.
• Souhlas neudělen: doručuje se výhradně nepersonalizovaná reklama.

Data zpracovávaná AdMob: reklamní ID, model zařízení a verze operačního systému, přibližná poloha na základě IP adresy (bez GPS), verze aplikace a při personalizaci i interakce s reklamami.

Reklamní ID můžeš kdykoli resetovat nebo smazat v systémovém nastavení svého zařízení.

Právní základ: u personalizované reklamy Čl. 6(1)(a) GDPR (souhlas), jinak Čl. 6(1)(f) GDPR (oprávněný zájem na financování bezplatné verze).

11. Předplatné a platby

Doplňkové funkce („MindBuy Plus") jsou nabízeny formou předplatného. Platba probíhá výhradně přes Google Play Store, na iOS přes Apple App Store.

• Nezískáváme žádné platební údaje — ani čísla karet, ani čísla účtů.
• Dozvídáme se pouze to, zda je předplatné aktivní, abychom mohli funkce odemknout. Tato kontrola probíhá na zařízení.
• Sedmidenní zkušební doba je vlastní funkcí aplikace: nevyžaduje žádné platební údaje a automaticky nepřechází v předplatné.

Právní základ: Čl. 6(1)(b) GDPR.

12. Převzetí odkazu na produkt z jiných aplikací

Když z jiné aplikace sdílíš s MindBuy odkaz na produkt, aplikace tuto stránku jednorázově načte přímo z tvého zařízení, aby z ní vyčetla název a cenu. Nedochází přitom k žádné oklice přes náš server.

Navštívená webová stránka přitom — jako při každé návštěvě stránky — vidí tvou IP adresu a technické údaje tvého zařízení. Na zpracování těchto dat na její straně nemáme žádný vliv.

Právní základ: Čl. 6(1)(b) GDPR.

13. Export a import jako soubor

Kromě cloudové zálohy můžeš svá data exportovat jako soubor a znovu je načíst.

• Soubor obsahuje veškerý obsah z oddílu 5.
• Soubor není šifrován.
• Kam soubor uložíš — lokální složka, e-mail, cizí cloudové úložiště — rozhoduješ sám. Od tohoto okamžiku je mimo naši sféru vlivu.

14. Oprávnění

Každé z těchto oprávnění lze kdykoli odvolat v systémovém nastavení.

15. Žádné analytické a trackovací služby

MindBuy nepoužívá žádné analytické, statistické ani služby pro hlášení pádů. Zejména nejsou zapojeny Firebase Analytics ani Firebase Crashlytics, i když jsou používány jiné komponenty Firebase.

Nevyhodnocuje se, co si zaznamenáváš, kupuješ nebo zavrhuješ. Neprobíhá žádné profilování ani automatizované rozhodování.

Pokud by se to v některé budoucí verzi změnilo, budou tyto zásady předem upraveny a uživatelé budou na tuto skutečnost upozorněni v aplikaci.

16. Příjemci a zpracovatelé

S Google existuje pro služby Firebase smlouva o zpracování údajů podle Čl. 28 GDPR.

K prodeji tvých dat nedochází a data nejsou předávána třetím stranám pro jejich vlastní reklamní účely.

16.1 Předávání do třetích zemí

Uvedené služby Google jsou poskytovány prostřednictvím společnosti Google Ireland Limited, mohou však být technicky zpracovávány v USA. Společnost Google LLC je certifikována v rámci EU-US Data Privacy Framework; předávání se tak opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany ze dne 10. července 2023 (Čl. 45(3) GDPR). Google dále zavedl standardní smluvní doložky Evropské komise (Čl. 46(2)(c) GDPR).

Pro Apple platí obdobně.

Měl bys vědět: americké úřady mohou za určitých podmínek přistupovat k datům zpracovávaným americkými společnostmi. Data Privacy Framework pro tento případ stanovuje možnost podání stížnosti prostřednictvím Data Protection Review Court.

Další informace: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Doba uchovávání v přehledu

18. Bezpečnost dat

• Lokální data se nacházejí ve vlastním adresáři aplikace, který operační systém chrání před přístupem jiných aplikací.
• Lokální databáze není dodatečně šifrována. Při ztrátě nešifrovaného zařízení jsou data technicky čitelná — šifrování zařízení na úrovni operačního systému by mělo být aktivní.
• Cloudová záloha se nachází v oblasti oddělené podle účtu; přístupová pravidla umožňují přístup výhradně vlastnímu účtu.
• Veškerá síťová spojení aplikace probíhají přes TLS.

19. Tvá práva

Máš právo na přístup k údajům (Čl. 15 GDPR), opravu (Čl. 16 GDPR), výmaz (Čl. 17 GDPR), omezení zpracování (Čl. 18 GDPR), přenositelnost údajů (Čl. 20 GDPR) a vznesení námitky (Čl. 21 GDPR). Udělený souhlas můžeš kdykoli s účinkem do budoucna odvolat (Čl. 7(3) GDPR).

Mnohé z toho můžeš vyřídit přímo sám:

• Přístup a přenositelnost: veškerý obsah vidíš v aplikaci; přes Nastavení → Data → Export jej získáš jako soubor.
• Výmaz: Nastavení → Smazat účet. Tím dojde k odstranění účtu, cloudové zálohy i záznamu o zkušební době. Data na zařízení smažeš odinstalací nebo resetováním dat aplikace.
• Námitka proti personalizované reklamě: přepínač v nastavení.

Pro cokoli dalšího stačí e-mail na support@mindbuy.app.

Kromě toho se můžeš obrátit se stížností na dozorový úřad, zpravidla na úřad pro ochranu osobních údajů příslušné spolkové země.

20. Děti

MindBuy není určeno dětem a je zamýšleno k používání od věku, od kterého lze v příslušné zemi samostatně udělit souhlas se zpracováním osobních údajů (v Německu 16 let, Čl. 8 GDPR).

21. Změny těchto zásad

Tyto zásady budou upraveny, pokud se změní funkce aplikace nebo právní rámec. Při podstatných změnách budeš upozorněn při příštím spuštění aplikace. Vždy platí verze dostupná na mindbuy.app/datenschutz/.

Aktualizace: 29. srpna 2026