Podmínky služby
a soukromí.

AlfaPuls je váš přehled domácnosti.

AlfaPuls je webová aplikace a progresivní webová aplikace (PWA) pro správu údajů domácnosti. Umožňuje evidovat média, výdaje, měřidla, odečty, platební podklady a dobrovolně uložené dokumenty. Není dodavatelem energií, správcem domu, bankou ani účetním či právním poradcem.

Ukázkový režim slouží jen k seznámení se službou. Nepoužívá údaje skutečného účtu, nevyžaduje registraci a sám o sobě nezakládá smlouvu.

Smlouva o užívání AlfaPulsu vzniká mezi vámi a Provozovatelem okamžikem úspěšného dokončení registrace poté, co aktivně potvrdíte, že jste se s těmito Podmínkami seznámili a souhlasíte s nimi. Podmínky jsou součástí této smlouvy.

Výpočty, orientační souhrny a přehledy v AlfaPulsu vycházejí z údajů, které vložíte vy. Nenahrazují vyúčtování dodavatele, předpis záloh, smlouvu, odečet autorizovaného pracovníka ani odbornou radu.

Jeden účet. Vaše domácnost.

Pro založení účtu potřebujeme e-mailovou adresu, telefonní číslo a heslo. Oba kontakty při registraci ověřujeme kódem. Tyto údaje slouží k vytvoření a ochraně účtu, přihlášení, obnově přístupu a důležité komunikaci ke službě.

Za ochranu přístupových údajů odpovídáte vy. Heslo nikomu nesdělujte. AlfaPuls je neukládá v čitelné podobě; ukládá pouze jeho kryptografický hash. Přístup můžete volitelně zabezpečit také klíčem WebAuthn, například pomocí biometrie nebo kódu zařízení. AlfaPuls nezískává ani neukládá váš otisk prstu, obličej ani PIN zařízení.

Při odhlášení aplikace smaže místní data daného účtu z tohoto zařízení. Před odhlášením vás upozorní na změny, které ještě nebyly potvrzeny serverem. Odhlášení z zařízení není žádostí o zrušení účtu ani výmaz dat na serveru.

Nesmíte používat cizí účet, obcházet bezpečnostní opatření ani používat službu způsobem, který by ohrozil AlfaPuls, jiného uživatele nebo cizí data. Při důvodném podezření na zneužití můžeme přístup dočasně zabezpečit nebo omezit.

Placené funkce až na jasnou volbu.

AlfaPuls může v budoucnu nabídnout placené předplatné nebo jednotlivé placené funkce. Jejich rozsah, cena včetně daní, délka období, případné automatické obnovování, způsob platby a podmínky ukončení budou vždy zobrazeny samostatně před závazným objednáním.

Samotná registrace účtu ani otevření ukázky není objednávkou předplatného a nezakládá povinnost platit. Dokud uživatel samostatně nepotvrdí konkrétní placenou nabídku, nevzniká mu žádný platební závazek.

Je-li placená digitální služba zpřístupněna okamžitě, budeme před zahájením plnění vyžadovat samostatný výslovný souhlas se zahájením služby a potvrzení, že tím za zákonných podmínek zaniká právo odstoupit od smlouvy ve čtrnáctidenní lhůtě. Bez tohoto samostatného kroku nelze právo na odstoupení obecně vyloučit.

Vaše data slouží vaší domácnosti.

Správce: Jan Šovčík, Zd. Vavříka 1593/1, 700 30 Ostrava, IČO 48788813, zapsán v živnostenském rejstříku. Dotazy ke službě posílejte na [email protected]; práva týkající se osobních údajů na [email protected].

Právní předpisy: Ochrana osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a v České republice také zákonem č. 110/2019 Sb., o zpracování osobních údajů. Odkazy vedou na oficiální znění předpisů.

Jaké údaje zpracováváme: údaje účtu a kontaktů; technické údaje nutné pro bezpečné přihlášení; údaje domácnosti, které do AlfaPulsu vložíte, například informace o médiích, měřidlech, odečtech, výdajích, platbách, smlouvách, fotografiích a dokumentech. Obsah dokumentů Trezoru, původní názvy souborů, poznámky a údaje o přiřazeném měřidle aplikace šifruje v zařízení před odesláním. Pro přehledný seznam zůstává viditelný uživatelem zvolený název v seznamu, kategorie, téma, datum a velikost. Fotografie připojené ke skutečným odečtům jsou z tohoto šifrování vyňaty; jejich obsah může být při vámi vyžádaném OCR zpracován na serveru a rozpoznaný text se uloží k fotografii.

Proč a na jakém základě: účet a službu poskytujeme na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; patří sem ukládání zašifrovaných dokumentů a OCR zpracování fotografie odečtu, které sami spustíte. Zabezpečení účtu, prevence zneužití, ochrana infrastruktury a omezené provozní záznamy zpracováváme pro oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Pokud nám právní předpis uloží povinnost údaje uchovat, opírá se zpracování o čl. 6 odst. 1 písm. c) GDPR.

Kdo může údaje zpracovávat: Provozovatel a jeho prověření zpracovatelé, pokud jsou nezbytní pro provoz infrastruktury, doručení ověřovacího e-mailu a SMS nebo zajištění bezpečnosti. Zpracovatelé smějí údaje používat jen podle pokynů Provozovatele a v rozsahu nutném pro danou službu. AlfaPuls vaše údaje neprodává dodavatelům energií, správcům domů ani inzerentům.

Zabezpečení služby: přenos mezi prohlížečem a AlfaPulsem je chráněn pomocí HTTPS. Účet chrání přihlášená relace, ochrana proti cizím požadavkům, ověřené kontakty, omezení pokusů o přístup a oddělení dat jednotlivých účtů. Hesla neukládáme v čitelné podobě.

Šifrovaný osobní Trezor: dokumenty uložené v Trezoru, s výjimkou fotografií připojených ke skutečným odečtům, aplikace šifruje přímo v zařízení ještě před odesláním. Standardní silné šifrování AES-GCM s 256bitovým klíčem chrání obsah souboru i soukromá metadata, například původní název souboru, poznámku a údaje o přiřazeném měřidle. Server ukládá zašifrované soubory, zašifrovaná soukromá metadata a zašifrované obálky klíče; dešifrovací klíč ani výstup PRF passkey na něj neposíláme. Samotný přístup k serveru a uloženým souborům proto neposkytuje prostředek k přečtení dokumentů. Trezor se odemyká pomocí passkey ověřeného zařízením nebo obnovovacím klíčem. Na vlastním desktopovém zařízení si uživatel může odemčení zapamatovat v profilu prohlížeče: aplikace do jeho IndexedDB uloží neexportovatelný objekt klíče, který umožní další otevření bez opětovného zadání obnovovacího klíče. Objekt klíče zůstává v daném profilu a neposílá se na server. Kdokoli, kdo může používat již přihlášený profil AlfaPulsu, však může využít také toto uložené odemčení; volbu proto nepoužívejte na sdíleném zařízení a chraňte svůj profil i přihlášenou relaci. Provozovatel dešifrovací klíč neuchovává ani jej server nepřebírá; samotný přístup k serveru proto nestačí k otevření uloženého šifrovaného obsahu.

Přístup a obnova: passkey funguje prostřednictvím WebAuthn; zařízení může ověření potvrdit biometrií nebo vlastním PINem. AlfaPuls nezískává ani neukládá otisk prstu, obličej ani PIN zařízení. Obnovovací klíč se zobrazí při prvním nastavení Trezoru a Provozovatel jeho čitelnou podobu neuchovává. Můžete si jej zkopírovat nebo otevřít vlastní e-mailový program s připravenou zprávou; zprávu odešlete sami a AlfaPuls její obsah nepřebírá. Obnovovací klíč pečlivě uchovávejte a nesdílejte: kdo získá obnovovací klíč a současně přístup k účtu nebo jeho zašifrovaným datům, může Trezor odemknout. Uložené odemčení můžete odstranit odhlášením, volbou „Zapomenout odemčení v tomto prohlížeči“ nebo smazáním dat webu v prohlížeči. Po jeho odstranění bude k dalšímu otevření potřeba passkey nebo obnovovací klíč. Pokud ztratíte passkey i obnovovací klíč a místní kopie klíče už není dostupná, zašifrované dokumenty nelze obnovit.

Údaje v seznamu a odečty: pro přehledný seznam dokumentů zůstává viditelný uživatelem zvolený název, kategorie, téma, datum a velikost. Po odemčení se dokument zobrazí v prohlížeči a můžete jej uložit nebo zkopírovat. Fotografie připojené ke skutečným odečtům jsou vedeny odděleně od šifrovaného Trezoru, aby bylo možné využít OCR: při jeho spuštění uživatelem se fotografie zpracuje na serveru a rozpoznaný text se uloží k fotografii.

Místní úložiště a PWA: aplikace používá nezbytné cookies, relaci, IndexedDB, localStorage a service worker pro přihlášení, bezpečný běh a offline režim. Nejde o marketingové sledování. Část údajů zůstává v prohlížeči zařízení, aby byla služba použitelná i při výpadku spojení. Zvolí-li uživatel zapamatování Trezoru, neexportovatelný klíč zůstane v IndexedDB daného profilu prohlížeče; při odhlášení aplikace se odstraní. Uživatel může uložené odemčení odstranit také přímo v aplikaci nebo smazáním dat webu v prohlížeči.

Doba uchování: údaje účtu a domácnosti uchováváme po dobu existence účtu a po dobu nutnou k vyřízení požadavků nebo splnění zákonných povinností. Dokument můžete z Trezoru odstranit samostatně. O zrušení účtu a výmaz všech údajů účtu lze požádat na adrese [email protected]; údaje, které musí Provozovatel uchovat podle zákona, budou omezeny jen pro tento účel a po zákonné době odstraněny.

Máte přístup i možnost rozhodovat.

Máte právo požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na [email protected]. Pokud se domníváte, že s údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Údaje vložené do AlfaPulsu zůstávají vašimi údaji. Udělujete nám pouze nevýhradní oprávnění nezbytné k jejich uložení, zobrazení, synchronizaci a zabezpečení v rámci služby. Práva ke kódu, názvu, návrhu a dalším prvkům AlfaPulsu zůstávají Provozovateli nebo jeho poskytovatelům licencí.

Odpovídáte za správnost údajů, které do služby vložíte, a za to, že máte oprávnění vložit dokument nebo údaj týkající se jiné osoby. AlfaPuls neodpovídá za škodu způsobenou chybnými vstupy, ztrátou přístupu k vašemu zařízení, nedostupností připojení nebo použitím orientačních výpočtů jako závazného vyúčtování.

Jasně a s předstihem.

Službu průběžně rozvíjíme, a proto můžeme Podmínky přiměřeně změnit. U podstatné změny budeme registrované uživatele informovat před účinností vhodným způsobem, zejména v aplikaci nebo e-mailem. Pokud se změnou nesouhlasíte, můžete účet ukončit před její účinností.

Provoz AlfaPulsu může být dočasně omezen kvůli údržbě, bezpečnosti nebo okolnostem mimo naši přiměřenou kontrolu. Budeme se snažit, aby omezení bylo co nejkratší. Tím nejsou dotčena práva spotřebitele z kogentních právních předpisů ani práva z vadného digitálního plnění.

Vztahy z těchto Podmínek se řídí právem České republiky. Spotřebitel může případný spor řešit také mimosoudně u České obchodní inspekce prostřednictvím adr.coi.cz. Tyto Podmínky nemění práva, která vám přiznávají závazné právní předpisy.