Podmínky služby
a soukromí.

AlfaPuls je webová aplikace a progresivní webová aplikace (PWA) pro správu údajů domácnosti. Umožňuje evidovat energie a vodu, výdaje, měřidla, odečty, platební podklady a dobrovolně uložené dokumenty. Není dodavatelem energií, správcem domu, bankou ani účetním či právním poradcem.

Živá ukázka slouží jen k seznámení se službou. Zobrazuje oddělený účet s průběžně aktualizovanými údaji, nevyžaduje registraci a sám o sobě nezakládá smlouvu.

Smlouva o užívání AlfaPulsu vzniká mezi vámi a Provozovatelem okamžikem úspěšného dokončení registrace poté, co aktivně potvrdíte, že jste se s těmito Podmínkami seznámili a souhlasíte s nimi. Podmínky jsou součástí této smlouvy.

Výpočty, orientační souhrny a přehledy v AlfaPulsu vycházejí z údajů, které vložíte vy. Nenahrazují vyúčtování dodavatele, předpis záloh, smlouvu, odečet autorizovaného pracovníka ani odbornou radu.

Pro založení účtu potřebujeme e-mailovou adresu, telefonní číslo a heslo. Oba kontakty při registraci ověřujeme kódem. Tyto údaje slouží k vytvoření a ochraně účtu, přihlášení, obnově přístupu a důležité komunikaci ke službě.

Za ochranu přístupových údajů odpovídáte vy. Heslo nikomu nesdělujte. AlfaPuls je neukládá v čitelné podobě; ukládá pouze jeho kryptografický hash. Přístup můžete volitelně zabezpečit také klíčem WebAuthn, například pomocí biometrie nebo kódu zařízení. AlfaPuls nezískává ani neukládá váš otisk prstu, obličej ani PIN zařízení.

Při odhlášení aplikace smaže místní data daného účtu z tohoto zařízení. Před odhlášením vás upozorní na změny, které ještě nebyly potvrzeny serverem. Odhlášení z zařízení není žádostí o zrušení účtu ani výmaz dat na serveru.

Nesmíte používat cizí účet, obcházet bezpečnostní opatření ani používat službu způsobem, který by ohrozil AlfaPuls, jiného uživatele nebo cizí data. Při důvodném podezření na zneužití můžeme přístup dočasně zabezpečit nebo omezit.

AlfaPuls může v budoucnu nabídnout placené předplatné nebo jednotlivé placené funkce. Jejich rozsah, cena včetně daní, délka období, případné automatické obnovování, způsob platby a podmínky ukončení budou vždy zobrazeny samostatně před závazným objednáním.

Samotná registrace účtu ani otevření Živé ukázky není objednávkou předplatného a nezakládá povinnost platit. Dokud uživatel samostatně nepotvrdí konkrétní placenou nabídku, nevzniká mu žádný platební závazek.

Podmínky budoucí placené služby, její cena, doba trvání, obnovování, ukončení a příslušná spotřebitelská práva budou poskytnuty před objednáním. Práva na odstoupení a vrácení platby určuje použitelné kogentní právo. Zahájení používání samo o sobě neznamená vzdání se zákonných práv; evropská čtrnáctidenní lhůta není prohlašována za univerzální ruské pravidlo.

Provozovatel a správce osobních údajů: Jan Šovčík, Zd. Vavříka 1593/1, 700 30 Ostrava, IČO 48788813. Česká republika; podnikatel zapsaný v živnostenském rejstříku. [email protected] · [email protected]

Pro verzi zaměřenou na ruský trh je potřebné samostatné posouzení federálního zákona č. 152-FZ „O osobních údajích“, včetně lokalizace při shromažďování údajů občanů RF, pravidel přeshraničního předávání a oznámení Roskomnadzoru, a také zákona RF č. 2300-1 „O ochraně práv spotřebitelů“. Oficiální text zákona č. 152-FZ. Současná infrastruktura je umístěna v Česku: ruská jazyková stránka nepotvrzuje splnění ruských lokalizačních požadavků. Před nabídkou samostatné ruské verze musí být určena přípustná infrastruktura, nezbytná oznámení a příslušné postupy. GDPR (EU) 2016/679.

Jaké údaje zpracováváme: údaje účtu a kontaktů; technické údaje nutné pro bezpečné přihlášení; údaje domácnosti, které do AlfaPulsu vložíte, například informace o energiích a vodě, měřidlech, odečtech, výdajích, platbách, smlouvách, fotografiích a dokumentech. Obsah dokumentů Trezoru, původní názvy souborů, poznámky a údaje o přiřazeném měřidle aplikace šifruje v zařízení před odesláním. Pro přehledný seznam zůstává viditelný uživatelem zvolený název v seznamu, kategorie, téma, datum a velikost. Fotografie připojené ke skutečným odečtům jsou z tohoto šifrování vyňaty; jejich obsah může být při vámi vyžádaném OCR zpracován na serveru a rozpoznaný text se uloží k fotografii.

Proč a na jakém základě: účet a službu poskytujeme na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; patří sem ukládání zašifrovaných dokumentů a OCR zpracování fotografie odečtu, které sami spustíte. Zabezpečení účtu, prevence zneužití, ochrana infrastruktury a omezené provozní záznamy zpracováváme pro oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Pokud nám právní předpis uloží povinnost údaje uchovat, opírá se zpracování o čl. 6 odst. 1 písm. c) GDPR.

Kdo může údaje zpracovávat: Provozovatel a jeho prověření zpracovatelé, pokud jsou nezbytní pro provoz infrastruktury, doručení ověřovacího e-mailu a SMS nebo zajištění bezpečnosti. Zpracovatelé smějí údaje používat jen podle pokynů Provozovatele a v rozsahu nutném pro danou službu. AlfaPuls vaše údaje neprodává dodavatelům energií, správcům domů ani inzerentům.

Zabezpečení služby: přenos mezi prohlížečem a AlfaPulsem je chráněn pomocí HTTPS. Účet chrání přihlášená relace, ochrana proti cizím požadavkům, ověřené kontakty, omezení pokusů o přístup a oddělení dat jednotlivých účtů. Hesla neukládáme v čitelné podobě.

Šifrovaný osobní Trezor: dokumenty uložené v Trezoru, s výjimkou fotografií připojených ke skutečným odečtům, aplikace šifruje přímo v zařízení ještě před odesláním. Standardní silné šifrování AES-GCM s 256bitovým klíčem chrání obsah souboru i soukromá metadata, například původní název souboru, poznámku a údaje o přiřazeném měřidle. Server ukládá zašifrované soubory, zašifrovaná soukromá metadata a zašifrované obálky klíče; dešifrovací klíč ani výstup PRF passkey na něj neposíláme. Samotný přístup k serveru a uloženým souborům proto neposkytuje prostředek k přečtení dokumentů. Trezor se odemyká pomocí passkey ověřeného zařízením nebo obnovovacím klíčem. Na vlastním desktopovém zařízení si uživatel může odemčení zapamatovat v profilu prohlížeče: aplikace do jeho IndexedDB uloží neexportovatelný objekt klíče, který umožní další otevření bez opětovného zadání obnovovacího klíče. Objekt klíče zůstává v daném profilu a neposílá se na server. Kdokoli, kdo může používat již přihlášený profil AlfaPulsu, však může využít také toto uložené odemčení; volbu proto nepoužívejte na sdíleném zařízení a chraňte svůj profil i přihlášenou relaci. Provozovatel dešifrovací klíč neuchovává ani jej server nepřebírá; samotný přístup k serveru proto nestačí k otevření uloženého šifrovaného obsahu.

Přístup a obnova: passkey funguje prostřednictvím WebAuthn; zařízení může ověření potvrdit biometrií nebo vlastním PINem. AlfaPuls nezískává ani neukládá otisk prstu, obličej ani PIN zařízení. Obnovovací klíč se zobrazí při prvním nastavení Trezoru a Provozovatel jeho čitelnou podobu neuchovává. Můžete si jej zkopírovat nebo otevřít vlastní e-mailový program s připravenou zprávou; zprávu odešlete sami a AlfaPuls její obsah nepřebírá. Obnovovací klíč pečlivě uchovávejte a nesdílejte: kdo získá obnovovací klíč a současně přístup k účtu nebo jeho zašifrovaným datům, může Trezor odemknout. Uložené odemčení můžete odstranit odhlášením, volbou „Zapomenout odemčení v tomto prohlížeči“ nebo smazáním dat webu v prohlížeči. Po jeho odstranění bude k dalšímu otevření potřeba passkey nebo obnovovací klíč. Pokud ztratíte passkey i obnovovací klíč a místní kopie klíče už není dostupná, zašifrované dokumenty nelze obnovit.

Údaje v seznamu a odečty: pro přehledný seznam dokumentů zůstává viditelný uživatelem zvolený název, kategorie, téma, datum a velikost. Po odemčení se dokument zobrazí v prohlížeči a můžete jej uložit nebo zkopírovat. Fotografie připojené ke skutečným odečtům jsou vedeny odděleně od šifrovaného Trezoru, aby bylo možné využít OCR: při jeho spuštění uživatelem se fotografie zpracuje na serveru a rozpoznaný text se uloží k fotografii.

Místní úložiště a PWA: aplikace používá nezbytné cookies, relaci, IndexedDB, localStorage a service worker pro přihlášení, bezpečný běh a offline režim. Nejde o marketingové sledování. Část údajů zůstává v prohlížeči zařízení, aby byla služba použitelná i při výpadku spojení. Zvolí-li uživatel zapamatování Trezoru, neexportovatelný klíč zůstane v IndexedDB daného profilu prohlížeče; při odhlášení aplikace se odstraní. Uživatel může uložené odemčení odstranit také přímo v aplikaci nebo smazáním dat webu v prohlížeči.

Údaje jsou uchovávány pouze po dobu nezbytnou pro příslušný účel, konkrétní zákonnou povinnost, ochranu právního nároku nebo závazné rozhodnutí příslušného orgánu. Zrušení účtu: [email protected]. Pro logy a zálohy platí samostatné omezené lhůty; doba uchování účetních dokladů se automaticky nepřenáší na veškeré údaje. Po zániku důvodu musí být údaje vymazány nebo nevratně anonymizovány ve lhůtách stanovených použitelným zákonem. Možný budoucí požadavek orgánu neznamená uchovávání bez časového omezení.

Hosting, e-mailové servery, SMS a OCR jsou zajišťovány v České republice. Přijetí Podmínek není souhlasem k nesouvisejícímu marketingu.

Žádosti o přístup, opravu, ukončení zpracování a výmaz osobních údajů posílejte na [email protected]. Platí práva a lhůty příslušného zákona; práva GDPR působí v rozsahu jeho použitelnosti. Souhlas, pokud je právním základem zpracování, lze odvolat; zpracování založené na samostatném zákonném důvodu může pokračovat. Totožnost žadatele může být přiměřeně ověřena. Možnost obrátit se na příslušný dozorový orgán nebo soud zůstává zachována.

Práva k vašemu obsahu zůstávají vám nebo příslušným nositelům práv. Udělujete pouze nevýhradní oprávnění potřebné k poskytování služby. Práva ke kódu, označení a návrhu AlfaPulsu zůstávají Provozovateli nebo poskytovatelům licencí.

Odpovídáte za správnost vložených údajů a oprávnění nakládat s údaji jiných osob. Služba neposkytuje smluvní garanci úspor, finančního výsledku ani nepřetržité dostupnosti. Omezení odpovědnosti platí pouze v mezích zákona; nevylučují odpovědnost, kterou nelze vyloučit, ani zákonná práva spotřebitele.

Podmínky a službu můžeme měnit z objektivních důvodů, zejména změn právních předpisů, bezpečnosti, technického prostředí nebo funkcí služby. Změna nesmí zpětně odnímat již vzniklá práva. Podstatné změny oznámíme v zákonné lhůtě předem elektronicky e-mailem nebo v účtu. Zákonné právo změnu odmítnout nebo smlouvu ukončit zůstává zachováno.

Provoz AlfaPulsu může být dočasně omezen kvůli údržbě, bezpečnosti nebo okolnostem mimo naši přiměřenou kontrolu. Budeme se snažit, aby omezení bylo co nejkratší. Tím nejsou dotčena práva spotřebitele z kogentních právních předpisů ani práva z vadného digitálního plnění.

Současná smlouva s českým Provozovatelem se řídí českým právem, aniž by byly vyloučeny kogentní normy použitelné pro konkrétního spotřebitele. Ruský jazyk stránky nemění sídlo Provozovatele. Reklamace: [email protected]. Příslušnost soudů a dozorových orgánů určuje zákon; český postup ADR nenahrazuje závazné ruské prostředky ochrany.