Zásady ochrany osobních údajů — EveryPenny

Poslední aktualizace: 8. září 2026 Správce údajů: LLC "Natural Intelligence" (ТОВ «Природній інтелект»), společnost s ručením omezeným založená podle práva Ukrajiny, identifikační číslo (ЄДРПОУ) 46203933. Sídlo: 28e Mykhaila Maksymovycha Street, budova 3, byt 275, Kyjev 03195, Ukrajina (вулиця Максимовича Михайла, буд. 28е, корпус 3, кв. 275, м. Київ 03195, Україна). Kontakt: [email protected]

Zástupce v EU (čl. 27 GDPR) Protože je správce usazen mimo EU/EHP, jmenovali jsme podle čl. 27 GDPR zástupce v EU pro osoby v EU/EHP. Naším zástupcem je společnost Data Protection Representative Limited (obchodující pod názvem DataRep). Ve všech záležitostech týkajících se zpracování vašich osobních údajů a uplatnění vašich práv podle GDPR se můžete obrátit na DataRep — vedle nás nebo místo nás.

Našeho zástupce můžete kontaktovat:

• E-mailem: [email protected] — do předmětu zprávy prosím uveďte <EveryPenny>.
• Přes webový formulář: www.datarep.com/data-request
• Poštou: společnosti DataRep na níže uvedenou adresu pro vaši zemi. Korespondenci prosím adresujte na „DataRep" (nikoli na EveryPenny) — jinak se k zástupci nemusí dostat.

Tento zástupce je jmenován výhradně pro EU/EHP. DataRep není jmenován naším zástupcem ve Spojeném království ani ve Švýcarsku. DataRep nakládá s vašimi údaji způsobem popsaným ve vlastních zásadách ochrany osobních údajů dostupných na www.datarep.com/privacy-policy.

V obecných dotazech nebo dotazech k produktu (ve všem, co není žádostí z oblasti ochrany osobních údajů) pište prosím přímo společnosti EveryPenny na adresu [email protected], nikoli našemu zástupci.

Shrnutí (zkrácená verze)

EveryPenny je aplikace pro osobní finance. Uchovává o vás co nejméně informací — pouze to, co je potřeba k tomu, abyste viděli své vlastní peníze. Vaše údaje nikdy neprodáváme ani nesdílíme s inzerenty.

Konkrétně uchováváme:

• Identifikátor od poskytovatele přihlášení, kterého jste si zvolili (Apple, e-mail nebo Google), abychom vás při dalších přihlášeních poznali. Pokud jste se přihlásili přes funkci Apple Hide My Email, jediné, co kdy uvidíme, je přeposílací (relay) adresa — vaše skutečná e-mailová adresa se k nám nikdy nedostane.
• Vaši e-mailovou adresu, pokud jste se přihlásili přes Apple bez funkce Hide-My-Email, naším magickým odkazem zaslaným e-mailem nebo přes Google. Heslo nikdy nevidíme — o to se starají Apple, odesílatel našich magických odkazů (Resend) a Google.
• Ruční účty, zůstatky a transakce, které zadáte sami.
• Bankovní účty a transakce, které za vás synchronizujeme, pokud připojíte banku (údaje pouze čteme; nikdy nepřevádíme peníze).
• Zůstatky na kryptoměnové burze a transakce kartou, které synchronizujeme, pokud připojíte kryptoměnovou burzu (aktuálně Bybit, včetně Bybit EU) — pouze pro čtení, prostřednictvím API klíče, který si vytvoříte ve svém vlastním účtu na burze. Klíče, které by umožňovaly obchodování nebo výběry, odmítáme.
• Šifrované přístupové údaje k bance a burze (bankovní tokeny a API klíče burzy), abychom mohli vaše údaje později znovu synchronizovat, aniž bychom vás žádali o opětovné přihlášení. Přístupové údaje každého uživatele jsou šifrovány podklíčem specifickým pro daného uživatele, odvozeným z hlavního klíče a identifikátoru vašeho účtu, takže je nelze dešifrovat napříč uživateli.
• Tokeny zařízení, abychom vám mohli posílat push oznámení (např. připomenutí, že zítra proběhne platba za předplatné).

Vše je uloženo v Evropském hospodářském prostoru (Frankfurt, Německo). Celý svůj účet můžete kdykoli smazat přímo z aplikace. Můžete také odstranit jediný bankovní účet nebo jediný podúčet připojené banky, aniž byste smazali zbytek svých údajů — viz Vaše práva níže.

1. Jaké údaje shromažďujeme

1.1 Údaje, které nám poskytujete přímo

1.2 Údaje, které za vás dostáváme od třetích stran

1.3 Údaje, které odvozujeme automaticky

• Detekce opakujících se vzorců — vaše transakce shlukujeme, abychom identifikovali předplatná a opakující se platby. Probíhá to na našich serverech a výsledek zůstává ve vašem účtu.
• Hashovaná atribuce — když se přihlásíte, ukládáme hash HMAC-SHA256 vaší IP adresy a User-Agentu, abychom mohli rozpoznat podezřelá přihlášení, aniž bychom uchovávali původní hodnoty.
• Produktová analytika šetrná k soukromí — abychom pochopili, zda je aplikace užitečná (vrátili se lidé, kteří se zaregistrovali? vytvořili si první rozpočet?), zaznamenáváme malou sadu pseudonymizovaných, předem definovaných událostí: registraci, přihlášení, otevření aplikace a signály „klíčových akcí" (vytvoření rozpočtu/cíle, připojení banky, přidání transakce, potvrzení opakovaného předplatného). Tyto události nesou pouze název události a hrubý, napevno zakódovaný typ — nikdy částky, názvy obchodníků, názvy účtů, kategorie ani jakýkoli volný text. Jediným připojeným identifikátorem je neprůhledný identifikátor vašeho účtu (stejné UUID, které používáme interně), nastavený až po přihlášení a vymazaný při odhlášení. Protože by tento identifikátor v zásadě mohl být zpětně spojen s vaší osobou, považujeme tyto události za pseudonymizované (bod 26 odůvodnění GDPR), nikoli za anonymní; události odeslané před přihlášením neobsahují žádný identifikátor. V Příloze B se dozvíte přesně, co náš zpracovatel analytiky dostává.

1.4 Údaje, které NEshromažďujeme

• Nezpracované IP adresy ani řetězce User-Agent (uchováváme pouze klíčované hashe pro detekci podvodů a zneužití).
• Reklamní identifikátory.
• Údaje o poloze. Nikdy nežádáme o přístup k GPS, Wi-Fi ani CoreLocation. Serverové zjišťování polohy z IP adresy v PostHogu je vypnuto na úrovni projektu a IP adresa klienta je zahozena při příjmu dat (ingestion), takže se z IP adresy neodvozuje ani neukládá žádná země, město, poštovní směrovací číslo ani souřadnice.
• Přístup ke kontaktům, fotografiím, mikrofonu ani fotoaparátu.
• Biometrické údaje. Face ID / Touch ID zůstávají ve vašem zařízení — na naše servery se nikdy nedostanou.
• Přihlašovací údaje k vaší bance nebo burze (hesla, 2FA). Token pouze pro čtení si vygenerujete na vlastních stránkách Monobank, případně API klíč pouze pro čtení na vlastních stránkách Bybit, a předáte nám jej přímo; vaše heslo k Monobank ani k Bybit nikdy nevidíme. Předaný přístupový údaj uchováváme šifrovaně (viz §6) a odmítáme každý klíč burzy, který by umožňoval obchodování nebo výběry.

2. Právní základ (čl. 6 GDPR)

• Smlouva (čl. 6 odst. 1 písm. b) GDPR) — vše, co potřebujeme k poskytování produktu, k němuž jste se zaregistrovali. Identita účtu, ruční záznamy, synchronizace s bankou, push oznámení.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — hashovaná atribuce pro detekci podvodů a zneužití; chybová hlášení Sentry; auditní protokol událostí; produktová analytika šetrná k soukromí (pseudonymizovaná, bez přímo identifikujících osobních údajů, hostovaná v EU) za účelem zlepšování aplikace. Analytický signál lze kdykoli odmítnout (opt-out) v Settings → Privacy → Share Product Analytics; vypnutí zahodí veškeré rozpracované události a okamžitě zastaví další shromažďování.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — připojení banky nebo kryptoměnové burzy představuje výslovný souhlas. Souhlas můžete kdykoli odvolat tím, že banku nebo burzu v aplikaci EveryPenny odpojíte (a u Bybitu navíc smazáním API klíče ve svém účtu Bybit).

3. Kde jsou údaje uloženy

Všechny údaje zůstávají v Evropském hospodářském prostoru s výjimkou následujících předání, u nichž se opíráme o záruky podle kapitoly V GDPR: služba Apple Push Notification (Apple, globálně, na základě vlastního dodatku o zpracování údajů); Sentry (americká společnost — využíváme její region EU, v rámci EU-US Data Privacy Framework, s unijními standardními smluvními doložkami jako záložním řešením); Resend (americká společnost — využíváme její region EU, v rámci EU-US Data Privacy Framework, s unijními standardními smluvními doložkami jako záložním řešením); RevenueCat (USA, na základě standardních smluvních doložek); a Paddle (náš merchant of record pro platby na webu, na základě SCC / Data Privacy Framework).

Ještě jeden datový tok vzniká pouze tehdy, pokud jej sami vytvoříte: pokud připojíte účet u globálního Bybitu, naše servery si vyměňují údaje s API Bybitu, které Bybit provozuje mimo EHP. Tato komunikace probíhá na vaši výslovnou žádost, s použitím klíče, který jste vytvořili, za účelem synchronizace vašich vlastních burzovních dat — jde o předání nezávislému správci, s nímž máte přímý smluvní vztah, příležitostné a nezbytné pro službu, o kterou jste nás požádali (čl. 49 odst. 1 písm. b)–c) GDPR). Připojení k Bybit EU obsluhuje Bybit EU GmbH z území EU.

4. Jak dlouho je uchováváme

• Vaše aktivní údaje — po celou dobu, kdy je váš účet aktivní.
• Smazaný účet — váš řádek v tabulce users a každý záznam, který je s ním spojen (účty, transakce, bankovní připojení, tokeny zařízení, relace), jsou odstraněny z naší produkční databáze okamžitě poté, co klepnete na Delete Account (nebo když nám Apple oznámí, že vaše Apple ID bylo trvale smazáno). Kaskádově smazané řádky zmizí z živé databáze Postgres v rámci daného požadavku. Zálohovací snímky Neon pro obnovení k bodu v čase nadále uchovávají stav před smazáním po dobu retenčního okna našeho tarifu Neon (aktuálně 6 hodin), po jehož uplynutí přirozeně expirují.
• Bankovní, burzovní a transakční údaje — transakce, zůstatky a odvozené poznatky (kategorie, opakované platby) uchováváme v 24měsíčním klouzavém okně počítaném od data každé transakce; starší záznamy automaticky expirují. Při smazání účtu je vše okamžitě kaskádově smazáno (viz výše).
• Auditní / bezpečnostní události — uchovávány po dobu až 24 měsíců, poté smazány nebo nevratně anonymizovány. Při smazání účtu je userId okamžitě nastaveno na NULL, takže žádný záznam, který se v tomto okně ještě nachází, již není osobně spojen s vámi.
• Produktová analytika (PostHog) — pseudonymizovaná data událostí uchováváme po dobu 12 měsíců, poté je mažeme. Nikdy neodesíláme žádný finanční obsah ani osobní údaje (viz §7 a Příloha B).
• Monitorování chyb (Sentry) — chybové události zbavené osobních údajů uchováváme 90 dní, poté je mažeme.
• Řádky relací — odstraňovány 90 dní po vypršení platnosti (pouze anonymní data — žádné osobní údaje).
• Klíče idempotence — odstraňovány 30 dní po vytvoření (hashe těl požadavků, žádné osobní údaje).
• Cache synchronizace (Redis) — 24 hodin; nic trvalého.

5. Vaše práva (čl. 15–22 GDPR)

Máte právo:

• Na přístup ke svým údajům — napište nám a zašleme vám export všeho, co uchováváme, ve formátu JSON.
• Na opravu nepřesných údajů — upravte je v aplikaci nebo nám napište na [email protected].
• Na výmaz svého účtu — klepněte na Delete Account v nastavení. Vaše údaje jsou z naší živé produkční databáze odstraněny v okamžiku dokončení požadavku. Dvě úzké výjimky, podrobně popsané v §4: šifrované zálohy databáze uchovávají stav před smazáním po dobu až přibližně 6 hodin, než přirozeně expirují, a záznamy v bezpečnostních / auditních protokolech se uchovávají po dobu uvedenou v §4 s odstraněným vaším identifikátorem, takže vás již neidentifikují.
• Na výmaz jediného bankovního účtu nebo podúčtu — podržte účet v aplikaci EveryPenny a zvolte Disconnect bank (odstraní celé připojení a každou transakci, která je s ním spojena) nebo Remove this account (odstraní jeden podúčet synchronizovaný s bankou a jeho transakce, přičemž zbytek připojení zůstane nedotčen). Obojí se týká pouze daného účtu; ničeho jiného se to nedotkne.
• Na přenositelnost svých údajů — výše uvedený export má podobu přenositelného JSON.
• Vznést námitku proti zpracování — odpojte banky; vypněte push oznámení v nastavení iOS.
• Odvolat souhlas — odpojení banky okamžitě ruší přístup aplikace EveryPenny.
• Podat stížnost — u úřadu pro ochranu osobních údajů ve vaší zemi EU nebo u ukrajinského Úřadu zmocněnce pro ochranu osobních údajů.

Na každou žádost odpovídáme do jednoho měsíce od jejího doručení. U složitých nebo početných žádostí můžeme tuto lhůtu prodloužit o další nejvýše dva měsíce a v takovém případě vás o tom vyrozumíme během prvního měsíce (čl. 12 odst. 3 GDPR).

6. Bezpečnost

Dodržujeme osvědčené oborové postupy pro finanční aplikaci:

• TLS 1.3 všude. HSTS s preload.
• Všechny bankovní tokeny a API klíče burz jsou šifrovány podklíči AES-256-GCM odvozenými pomocí HKDF pro každého uživatele, přičemž identifikátor uživatele je navázán do autentizačního tagu, takže řádek nelze dešifrovat napříč uživateli.
• API klíče burz přijímáme pouze tehdy, jsou-li určeny jen pro čtení: při připojení (a znovu při každé synchronizaci) ověřujeme oprávnění klíče u Bybitu a odmítáme klíče, které umožňují obchodování nebo výběry.
• Identitní tokeny od Apple a Google jsou při každém přihlášení ověřovány vůči JWKS (JSON Web Key Set) příslušného poskytovatele — nikdy nedůvěřujeme neověřenému tokenu.
• Hodnoty nonce pro přihlášení magickým odkazem e-mailem se ukládají jako hashe SHA-256 (nikdy v otevřené podobě), vyprší 15 minut po vygenerování, jsou jednorázové a podléhají omezení četnosti na e-mailovou adresu i na IP adresu, aby se předešlo zneužití.
• Obnovovací tokeny se ukládají jako hashe SHA-256, nikdy v otevřené podobě; při každém použití se rotují; jsou vázány na zařízení.
• Zneplatnění relace při odhlášení, při smazání účtu Apple, na žádost.
• Omezování četnosti požadavků jak na okraji sítě (Cloudflare), tak ve vrstvě aplikace.
• Ochrana WAF + DDoS prostřednictvím Cloudflare.
• Auditní protokol pouze pro připisování (append-only) u každé operace týkající se peněz.
• Automatické skenování zranitelností CVE a aktualizace závislostí při každém běhu CI.

Žádný systém není 100% bezpečný. Pokud zjistíme porušení zabezpečení osobních údajů, oznámíme to bez zbytečného odkladu příslušnému dozorovému úřadu, a je-li to proveditelné, do 72 hodin, a bez zbytečného odkladu vyrozumíme dotčené uživatele tam, kde je pravděpodobné, že porušení bude znamenat vysoké riziko pro jejich práva — jak vyžaduje GDPR.

7. Kdo další zpracovává vaše údaje

Toto jsou jediné společnosti, které kdy přijdou do styku s vašimi údaji, a to v konkrétních rolích uvedených níže. GDPR rozlišuje dva druhy příjemců, proto je uvádíme odděleně: zpracovatelé, kteří jednají výhradně podle našich pokynů na základě smlouvy o zpracování osobních údajů (DPA), a nezávislí správci, kteří určují vlastní účely a mají vlastní zásady ochrany osobních údajů.

7.1 Zpracovatelé (jednají výhradně podle našich pokynů, na základě DPA)

7.2 Nezávislí správci (určují vlastní účely; platí jejich vlastní zásady)

Měnové kurzy a tržní ceny kryptoaktiv pocházejí z veřejných zdrojů (Frankfurter, fawazahmed0/exchange-api prostřednictvím jsDelivr / Cloudflare a veřejné API tržních cen Bybitu); odesílány jsou pouze kódy měn — žádné osobní údaje, takže není potřeba žádná smlouva DPA.

Tyto seznamy budeme aktualizovat pokaždé, když přidáme nebo vyměníme příjemce. Podstatné změny vyvolají oznámení v aplikaci.

8. Děti

Aplikace EveryPenny není určena nikomu mladšímu 16 let. Vědomě neshromažďujeme údaje od nezletilých. Pokud se domníváte, že se zaregistrovala nezletilá osoba, kontaktujte nás a účet smažeme.

9. Změny těchto zásad

Významné změny oznamujeme v aplikaci dříve, než nabydou účinnosti, a budete požádáni o opětovné udělení souhlasu. Historie změn je k dispozici na vyžádání.

10. Kontakt

V případě jakéhokoli dotazu nebo žádosti týkající se soukromí: [email protected]

Příloha A — Co Sentry ve skutečnosti dostává

Sentry je inicializováno s sendDefaultPii: false a s čisticím mechanismem (scrubber), který rekurzivně odstraňuje každý klíč, jehož název odpovídá email, phone, password, token, secret, iban, pan, dateOfBirth, address, firstName, lastName, fullName a mnoha dalším pojmům z finanční oblasti, dříve než jakákoli událost opustí proces.

Co Sentry vidí:

• Očištěné výpisy zásobníku (stack traces)
• Názvy HTTP tras (např. POST /auth/apple) — nikdy parametry cesty s identifikátory
• Třídu chyby + zprávu (s osobními údaji odstraněnými pomocí regulárních výrazů)
• Neprůhledné userId (UUID) — nikdy identifikátor uživatele Apple ani e-mailovou adresu

Co Sentry nikdy nevidí:

• Žádné číslo bankovního účtu, zůstatek ani částku transakce
• Žádnou skutečnou ani přeposílací (relay) e-mailovou adresu
• Žádný autentizační token v jakékoli podobě

Příloha B — Co PostHog ve skutečnosti dostává

PostHog je nakonfigurován pro EU Cloud (eu.i.posthog.com) s vypnutými funkcemi autocapture, session replay, zachytávání zobrazení obrazovek (screen-view capture) i autocapture životního cyklu aplikace. Serverové obohacování o GeoIP v PostHogu je vypnuto na úrovni projektu a IP adresa klienta je zahozena při příjmu dat (ingestion) — takže se z vaší IP adresy nikdy neodvozuje ani neukládá žádná země, město, zeměpisná šířka/délka ani poštovní směrovací číslo. (Jako další pojistka SDK navíc u každé události registruje $geoip_disable: true.) Profily osob se vytvářejí pouze pro identifikované uživatele (personProfiles = .identifiedOnly), takže události odeslané před přihlášením neobsahují žádný identifikátor (jsou anonymní); události po přihlášení jsou pseudonymizované — vázané na níže uvedený neprůhledný identifikátor účtu, nikoli na vaše jméno nebo e-mailovou adresu. Každá událost v aplikaci je odesílána výslovně z kódu — žádné automatické shromažďování dat neprobíhá.

Úplná sada událostí, které kdy odesíláme:

• signup / signin — že byl vytvořen účet nebo že se přihlásil vracející se uživatel
• app_opened — aplikace se dostala do popředí (napájí vykazování retence)
• activated — uživatel dokončil svou první smysluplnou akci v rámci této instalace
• key_action s hodnotou type jednou z: bank_connected, transaction_added, budget_created, goal_created, recurring_confirmed
• bank_connect_started / bank_connect_completed / bank_connect_failed — trychtýř připojování banky. Vlastnosti: provider (která integrace), institution (zobrazovaný název banky z našeho vlastního vestavěného seznamu), reconnect (zda šlo o opětovné připojení), duration_s (kolik sekund trvalo ověření bankou při úspěchu) a reason (hrubá, serverem generovaná kategorie chyby při neúspěchu — nikdy nic, co jsi napsal)
• first_total_seen — hlavní obrazovka se v této instalaci poprvé zobrazila s připojenou bankou. Vlastnosti: banks a accounts — pouze počty, nikdy zůstatky
• bank_requested — klepl jsi, kterou banku jsi v našem seznamu nenašel; výběr probíhá z pevné sady názvů bank dodávané s aplikací. Tebou napsaný vyhledávací text se nikdy neodesílá — jen identifikátor zvolené položky.
• import_source_selected — na kterou konkurenční aplikaci jsi klepl na obrazovce importu, jako identifikátor z pevného seznamu dlaždic dodávaného s aplikací. Tvé soubory ani jejich obsah nikdy neprocházejí analytikou
• demo_entered / demo_exited — zapnul nebo vypnul jsi režim ukázkových dat („demo"). Bez vlastností
• paywall_viewed, checkout_started, subscription_started, subscription_purchased, subscription_cancelled, subscription_refunded — trychtýř předplatného. Vlastnosti výhradně z pevných slovníků: source (onboarding, settings, bank_connect_gate nebo recurring_promo), plan (monthly, yearly nebo lifetime), rail (app_store nebo paddle) a na subscription_purchased příznak sandbox označující naše vlastní testovací nákupy TestFlight/App Review. Ceny a částky se nikdy neodesílají
• recurring_candidates_shown / recurring_candidate_reviewed — zda pracuješ s předplatnými, která aplikace rozpoznala; outcome je jedno z confirmed, rejected, snoozed
• share_generated / share_completed — vytvořil nebo sdílel jsi obrázek share karty; surface je jedno z subscription_scan, one_true_total a destination může být instagram_stories. Samotný obrázek (a částky v něm vykreslené) nikdy neprochází analytikou

Co PostHog vidí:

• Výše uvedené názvy událostí a hodnoty jejich vlastností — vše z pevných slovníků uvedených u každé události
• Neprůhledný identifikátor účtu (UUID), připojovaný až po přihlášení a mazaný při odhlášení
• Standardní metadata SDK (verze aplikace, verze operačního systému, model zařízení, hrubý kontext knihovny)

Co PostHog nikdy nevidí:

• Žádnou částku, zůstatek, název obchodníka, název účtu ani název kategorie
• Žádný obsah transakce ani volný text, který jste zadali
• Vaši e-mailovou adresu, zobrazované jméno ani jakékoli jiné osobní údaje
• Žádný reklamní identifikátor (žádný neshromažďujeme)

Tato funkce je zabezpečena klíčem: bez nakonfigurovaného klíče projektu PostHog se SDK nikdy neinicializuje a neodesílá se vůbec nic.

Příloha B.1 — Web (everypennyapp.com)

Odděleně od aplikace měří marketingový web dvě věci, abychom věděli, kolik lidí, kteří se na web dostanou, pokračuje dál do App Store. Web nepoužívá SDK PostHog: odesílá prostý HTTPS požadavek obsahující pouze níže uvedená pole, takže tento seznam je samotným obsahem požadavku, nikoli jeho shrnutím.

Úplný soubor událostí webu:

• web_pageview — byla otevřena stránka. Vlastnosti: cesta (/, /uk/, /pl/), jazyk stránky, token kampaně, pokud jste přišli z některé naší reklamy, a pouze název hostitele odkazujícího webu (např. l.instagram.com) — nikdy úplná odkazující URL.
• web_appstore_click — bylo klepnuto na tlačítko App Store. Vlastnosti: které tlačítko na stránce, jazyk stránky a token kampaně, je-li přítomen.

Web k tomu neukládá na vaše zařízení nic: žádné soubory cookie, žádné localStorage, žádný zápis do sessionStorage ze strany analytiky. Identifikátor připojený k těmto dvěma událostem je náhodná hodnota vygenerovaná v paměti při načtení stránky a zahozená, jakmile stránku opustíte; nemůže vás sledovat mezi načteními stránek ani mezi weby. Cookie lišta, kterou web zobrazuje, se netýká tohoto měření — existuje výhradně kvůli volitelnému Meta Pixelu popsanému v Příloze B.2, který se bez vašeho souhlasu nikdy nenačte.

Co web nikdy neodesílá: vaši IP adresu ani řetězec User-Agent, váš prohlížeč ani operační systém, velikost obrazovky, úplnou URL ani její dotazovací řetězec, žádný vstup z formuláře a žádný reklamní identifikátor. Stejně jako v aplikaci je vyhledávání GeoIP v PostHogu vypnuto na úrovni projektu a IP adresy klientů jsou při příjmu dat zahozeny.

Pokud váš prohlížeč odesílá signál Do Not Track nebo Global Privacy Control, web neodesílá vůbec nic.

Příloha B.2 — Meta Pixel (web, pouze se souhlasem)

Abychom věděli, zda naše reklamy na Meta (Facebook/Instagram) skutečně přivádějí lidi do App Store, může web načíst Meta Pixel — ale teprve poté, co na liště souhlasu klepnete na „Přijmout". Do té doby se od Meta nic nestahuje a na její servery se neodesílá žádný požadavek; pokud klepnete na „Odmítnout", pixel se nikdy nenačte a vaše volba se zapamatuje v prohlížeči, abychom se neptali znovu. Před vaším rozhodnutím se neukládá nic; po odmítnutí pouze slovo „denied".

S vaším souhlasem pixel odesílá Meta přesně dva druhy událostí: zobrazení stránky a událost „Lead", když klepnete na tlačítko App Store. Pixel je vlastní kód společnosti Meta a může ve vašem prohlížeči nastavovat cookies Meta; pro toto zpracování je Meta Platforms Ireland Ltd. samostatným správcem podle své vlastní Zásady používání dat. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR); kdykoli jej můžete odvolat smazáním dat tohoto webu v prohlížeči — lišta se poté zeptá znovu.

Samotná aplikace pro iOS neobsahuje žádné SDK Meta ani žádný kód Meta. Měření instalací z reklam na iOS probíhá přes SKAdNetwork od Apple — mechanismus, který je z principu agregovaný a davově anonymizovaný: Apple předává Meta počty instalací, nikdy vaši identitu, a nic z toho nevyužívá data sbíraná aplikací.