Podmínky služby
a soukromí.

AlfaPuls je webová aplikace a progresivní webová aplikace (PWA) pro správu údajů domácnosti. Umožňuje evidovat energie a vodu, výdaje, měřidla, odečty, platební podklady a dobrovolně uložené dokumenty. Není dodavatelem energií, správcem domu, bankou ani účetním či právním poradcem.

Živá ukázka slouží jen k seznámení se službou. Zobrazuje oddělený účet s průběžně aktualizovanými údaji, nevyžaduje registraci a sám o sobě nezakládá smlouvu.

Smlouva o užívání AlfaPulsu vzniká mezi vámi a Provozovatelem okamžikem úspěšného dokončení registrace poté, co aktivně potvrdíte, že jste se s těmito Podmínkami seznámili a souhlasíte s nimi. Podmínky jsou součástí této smlouvy.

Výpočty, orientační souhrny a přehledy v AlfaPulsu vycházejí z údajů, které vložíte vy. Nenahrazují vyúčtování dodavatele, předpis záloh, smlouvu, odečet autorizovaného pracovníka ani odbornou radu.

Pro založení účtu potřebujeme e-mailovou adresu, telefonní číslo a heslo. Oba kontakty při registraci ověřujeme kódem. Tyto údaje slouží k vytvoření a ochraně účtu, přihlášení, obnově přístupu a důležité komunikaci ke službě.

Za ochranu přístupových údajů odpovídáte vy. Heslo nikomu nesdělujte. AlfaPuls je neukládá v čitelné podobě; ukládá pouze jeho kryptografický hash. Přístup můžete volitelně zabezpečit také klíčem WebAuthn, například pomocí biometrie nebo kódu zařízení. AlfaPuls nezískává ani neukládá váš otisk prstu, obličej ani PIN zařízení.

Při odhlášení aplikace smaže místní data daného účtu z tohoto zařízení. Před odhlášením vás upozorní na změny, které ještě nebyly potvrzeny serverem. Odhlášení z zařízení není žádostí o zrušení účtu ani výmaz dat na serveru.

Nesmíte používat cizí účet, obcházet bezpečnostní opatření ani používat službu způsobem, který by ohrozil AlfaPuls, jiného uživatele nebo cizí data. Při důvodném podezření na zneužití můžeme přístup dočasně zabezpečit nebo omezit.

AlfaPuls může v budoucnu nabídnout placené předplatné nebo jednotlivé placené funkce. Jejich rozsah, cena včetně daní, délka období, případné automatické obnovování, způsob platby a podmínky ukončení budou vždy zobrazeny samostatně před závazným objednáním.

Samotná registrace účtu ani otevření Živé ukázky není objednávkou předplatného a nezakládá povinnost platit. Dokud uživatel samostatně nepotvrdí konkrétní placenou nabídku, nevzniká mu žádný platební závazek.

Cena, doba trvání, obnovování, zrušení a použitelná spotřebitelská práva budoucí placené služby budou vysvětleny před objednáním. Ukončení smlouvy a vrácení platby se řídí použitelnými kogentními právními předpisy. Zahájení používání se samo o sobě nepovažuje za vzdání se zákonných práv; evropské čtrnáctidenní pravidlo odstoupení není prohlašováno za všeobecně platné čínské pravidlo.

Provozovatel a správce osobních údajů: Jan Šovčík, Zd. Vavříka 1593/1, 700 30 Ostrava, IČO 48788813. Česká republika; podnikatel zapsaný v živnostenském rejstříku. [email protected] · [email protected]

Pro verzi určenou pevninské Číně je nutné v příslušném rozsahu posoudit zákon o ochraně osobních informací, zákon o bezpečnosti dat, zákon o kybernetické bezpečnosti a pravidla ochrany spotřebitele. Oficiální text zákona o ochraně osobních informací. Před zahájením příslušného zpracování musí být splněny použitelné požadavky na zástupce v Číně, informace o přeshraničním předávání, samostatný souhlas nebo jiný zákonný důvod, posouzení dopadů, bezpečnostní posouzení nebo jiný zákonný mechanismus předávání a požadavky na ukládání uvnitř země. Současná infrastruktura je v Česku; čínská stránka neznamená, že již byly splněny všechny požadavky čínského trhu a zpracování údajů. GDPR (EU) 2016/679.

Jaké údaje zpracováváme: údaje účtu a kontaktů; technické údaje nutné pro bezpečné přihlášení; údaje domácnosti, které do AlfaPulsu vložíte, například informace o energiích a vodě, měřidlech, odečtech, výdajích, platbách, smlouvách, fotografiích a dokumentech. Obsah dokumentů Trezoru, původní názvy souborů, poznámky a údaje o přiřazeném měřidle aplikace šifruje v zařízení před odesláním. Pro přehledný seznam zůstává viditelný uživatelem zvolený název v seznamu, kategorie, téma, datum a velikost. Fotografie připojené ke skutečným odečtům jsou z tohoto šifrování vyňaty; jejich obsah může být při vámi vyžádaném OCR zpracován na serveru a rozpoznaný text se uloží k fotografii.

Proč a na jakém základě: účet a službu poskytujeme na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; patří sem ukládání zašifrovaných dokumentů a OCR zpracování fotografie odečtu, které sami spustíte. Zabezpečení účtu, prevence zneužití, ochrana infrastruktury a omezené provozní záznamy zpracováváme pro oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Pokud nám právní předpis uloží povinnost údaje uchovat, opírá se zpracování o čl. 6 odst. 1 písm. c) GDPR.

Kdo může údaje zpracovávat: Provozovatel a jeho prověření zpracovatelé, pokud jsou nezbytní pro provoz infrastruktury, doručení ověřovacího e-mailu a SMS nebo zajištění bezpečnosti. Zpracovatelé smějí údaje používat jen podle pokynů Provozovatele a v rozsahu nutném pro danou službu. AlfaPuls vaše údaje neprodává dodavatelům energií, správcům domů ani inzerentům.

Zabezpečení služby: přenos mezi prohlížečem a AlfaPulsem je chráněn pomocí HTTPS. Účet chrání přihlášená relace, ochrana proti cizím požadavkům, ověřené kontakty, omezení pokusů o přístup a oddělení dat jednotlivých účtů. Hesla neukládáme v čitelné podobě.

Šifrovaný osobní Trezor: dokumenty uložené v Trezoru, s výjimkou fotografií připojených ke skutečným odečtům, aplikace šifruje přímo v zařízení ještě před odesláním. Standardní silné šifrování AES-GCM s 256bitovým klíčem chrání obsah souboru i soukromá metadata, například původní název souboru, poznámku a údaje o přiřazeném měřidle. Server ukládá zašifrované soubory, zašifrovaná soukromá metadata a zašifrované obálky klíče; dešifrovací klíč ani výstup PRF passkey na něj neposíláme. Samotný přístup k serveru a uloženým souborům proto neposkytuje prostředek k přečtení dokumentů. Trezor se odemyká pomocí passkey ověřeného zařízením nebo obnovovacím klíčem. Na vlastním desktopovém zařízení si uživatel může odemčení zapamatovat v profilu prohlížeče: aplikace do jeho IndexedDB uloží neexportovatelný objekt klíče, který umožní další otevření bez opětovného zadání obnovovacího klíče. Objekt klíče zůstává v daném profilu a neposílá se na server. Kdokoli, kdo může používat již přihlášený profil AlfaPulsu, však může využít také toto uložené odemčení; volbu proto nepoužívejte na sdíleném zařízení a chraňte svůj profil i přihlášenou relaci. Provozovatel dešifrovací klíč neuchovává ani jej server nepřebírá; samotný přístup k serveru proto nestačí k otevření uloženého šifrovaného obsahu.

Přístup a obnova: passkey funguje prostřednictvím WebAuthn; zařízení může ověření potvrdit biometrií nebo vlastním PINem. AlfaPuls nezískává ani neukládá otisk prstu, obličej ani PIN zařízení. Obnovovací klíč se zobrazí při prvním nastavení Trezoru a Provozovatel jeho čitelnou podobu neuchovává. Můžete si jej zkopírovat nebo otevřít vlastní e-mailový program s připravenou zprávou; zprávu odešlete sami a AlfaPuls její obsah nepřebírá. Obnovovací klíč pečlivě uchovávejte a nesdílejte: kdo získá obnovovací klíč a současně přístup k účtu nebo jeho zašifrovaným datům, může Trezor odemknout. Uložené odemčení můžete odstranit odhlášením, volbou „Zapomenout odemčení v tomto prohlížeči“ nebo smazáním dat webu v prohlížeči. Po jeho odstranění bude k dalšímu otevření potřeba passkey nebo obnovovací klíč. Pokud ztratíte passkey i obnovovací klíč a místní kopie klíče už není dostupná, zašifrované dokumenty nelze obnovit.

Údaje v seznamu a odečty: pro přehledný seznam dokumentů zůstává viditelný uživatelem zvolený název, kategorie, téma, datum a velikost. Po odemčení se dokument zobrazí v prohlížeči a můžete jej uložit nebo zkopírovat. Fotografie připojené ke skutečným odečtům jsou vedeny odděleně od šifrovaného Trezoru, aby bylo možné využít OCR: při jeho spuštění uživatelem se fotografie zpracuje na serveru a rozpoznaný text se uloží k fotografii.

Místní úložiště a PWA: aplikace používá nezbytné cookies, relaci, IndexedDB, localStorage a service worker pro přihlášení, bezpečný běh a offline režim. Nejde o marketingové sledování. Část údajů zůstává v prohlížeči zařízení, aby byla služba použitelná i při výpadku spojení. Zvolí-li uživatel zapamatování Trezoru, neexportovatelný klíč zůstane v IndexedDB daného profilu prohlížeče; při odhlášení aplikace se odstraní. Uživatel může uložené odemčení odstranit také přímo v aplikaci nebo smazáním dat webu v prohlížeči.

Osobní údaje jsou uchovávány pouze po nejkratší dobu nezbytnou k dosažení konkrétního účelu zpracování, nestanoví-li zákon či správní předpis jinak nebo nerozhodne-li příslušný orgán závazně. Zrušení účtu: [email protected]. Pro bezpečnostní logy a zálohy jsou stanoveny omezené lhůty podle jejich účelu, nikoli automaticky lhůty pro účetní doklady. Když účel zanikne a není jiný zákonný důvod, údaje se zákonně vymažou nebo nevratně anonymizují; pokud zákonná doba ještě neuplynula nebo je výmaz technicky obtížný, podle zákona se zastaví veškeré zpracování kromě uchovávání a nezbytné bezpečnostní ochrany. Předpoklad možného budoucího požadavku orgánu neodůvodňuje neomezené uchovávání.

Hosting, e-mailové servery, SMS a OCR jsou zajišťovány v České republice. Přijetí Podmínek není souhlasem k nesouvisejícímu marketingu.

Žádosti o přístup, kopii, opravu, výmaz a další zákonně použitelná práva k osobním údajům posílejte na [email protected]. Práva GDPR působí pouze v rozsahu jeho použitelnosti; při použití čínského práva se postupuje podle jeho podmínek a lhůt. Souhlas se zpracováním lze zákonně odvolat, aniž by to ovlivnilo předchozí zákonné zpracování; existuje-li jiný zákonný důvod, zpracování se automaticky nezastavuje. Lze provést nezbytné a přiměřené ověření totožnosti. Právo podat stížnost příslušnému orgánu nebo žádat soudní ochranu zůstává zachováno.

Práva k vašemu obsahu zůstávají vám nebo příslušným nositelům práv. Udělujete pouze nevýhradní oprávnění potřebné k poskytování služby. Práva ke kódu, označení a návrhu AlfaPulsu zůstávají Provozovateli nebo poskytovatelům licencí.

Odpovídáte za správnost vložených údajů a oprávnění nakládat s údaji jiných osob. Služba neposkytuje smluvní garanci úspor, finančního výsledku ani nepřetržité dostupnosti. Omezení odpovědnosti platí pouze v mezích zákona; nevylučují odpovědnost, kterou nelze vyloučit, ani zákonná práva spotřebitele.

Podmínky a službu můžeme měnit z objektivních důvodů, zejména změn právních předpisů, bezpečnosti, technického prostředí nebo funkcí služby. Změna nesmí zpětně odnímat již vzniklá práva. Podstatné změny oznámíme v zákonné lhůtě předem elektronicky e-mailem nebo v účtu. Zákonné právo změnu odmítnout nebo smlouvu ukončit zůstává zachováno.

Provoz AlfaPulsu může být dočasně omezen kvůli údržbě, bezpečnosti nebo okolnostem mimo naši přiměřenou kontrolu. Budeme se snažit, aby omezení bylo co nejkratší. Tím nejsou dotčena práva spotřebitele z kogentních právních předpisů ani práva z vadného digitálního plnění.

Na současnou smlouvu s českým Provozovatelem se vztahuje české právo při zachování kogentních ustanovení použitelných pro konkrétního spotřebitele. Jazyk stránky nemění sídlo Provozovatele. Stížnosti posílejte na [email protected]; příslušné soudy a dozorové orgány určuje zákon. Český mechanismus řešení sporů nenahrazuje kogentní čínské prostředky ochrany.