Ochrana soukromí

Platné od 2. 10. 2026

Kdo data zpracovává

Spendrr (spendrr.app). Kontakt pro vše kolem soukromí: help@spendrr.app.

Co zůstává jen u tebe

Seed phrase, klíče, heslo, zůstatek, historie plateb a nastavení se ukládají jen v tvém prohlížeči (localStorage a IndexedDB). Seed je zašifrovaný tvým heslem. My k ničemu z toho přístup nemáme a neumíme ti to obnovit.

Co zpracovává náš server

Server běží na Cloudflare. U každé funkce je napsáno, co ukládá a jak dlouho.

Každý požadavek

IP adresu používáme k omezení zneužití (rate limity). Denní počítadla podle sítě, ze které přicházíš, mažeme nejpozději po 2 dnech. Cloudflare navíc vede technické záznamy o požadavcích po několik dní.

Upozornění na platby (jen když je zapneš)

Adresa pro doručení upozornění od tvého prohlížeče nebo telefonu (push endpoint a jeho klíče), identifikátor tvé Ark schránky a výška bloku, kdy vyprší tvoje nejbližší mince. Mažeme po vypnutí upozornění, když endpoint přestane platit, nebo po 40 dnech, kdy aplikaci neotevřeš. Samotné doručení zajišťuje push služba tvého prohlížeče (Apple, Google, Mozilla), v Android aplikaci Google Firebase.

@jméno (jen když si ho vybereš)

Jméno, identifikátor tvé Ark schránky, tvoje Ark adresa a čas vytvoření, změny a poslední aktivity. @jméno je veřejné: kdokoli podle něj zjistí tvoji Ark adresu a otevře profil na spendrr.app/@jméno. Po uvolnění jména ho držíme ještě 30 dní, aby ho nikdo hned nepřevzal. Jméno, u kterého rok neprojevíš aktivitu, může převzít někdo jiný.

Lightning adresa (jen když ji zapneš, beta)

U každé příchozí platby: jméno, tvoje Ark adresa, částka, zpráva od plátce, faktura a stav platby. Tyto záznamy uchováváme, abys viděl, co ti přišlo. Síť plátce ukládáme jen jako klíčovaný otisk (hash) pro limity a mažeme ho nejpozději po 10 minutách.

Záloha do cloudu

Zálohu tvé peněženky zašifruje tvoje zařízení klíčem odvozeným ze seed phrase. My vidíme jen zašifrovaná data, číslo verze a otisk zapisovacího tokenu. Obsah přečíst neumíme. Záloha se uchovává bez časového omezení. Smazání přímo z aplikace zatím chybí, doplníme ho.

Platba ťuknutím

Během párování dvou telefonů tvoje Ark adresa a časování ťuknutí. Mažeme nejpozději po 15 minutách. Dlouhodobě držíme jen souhrnné statistiky bez adres.

Kurz, poplatky, mapa

Tyto údaje stahuje náš server za tebe od CoinGecko, mempool a BTC Map. Těm službám se tvoje IP adresa nedostane.

E-mail

Když nám napíšeš na help@spendrr.app, uchováme konverzaci, dokud je potřeba. E-maily běží přes Google (Gmail) a Resend.

Kam se připojuje přímo tvoje zařízení

Peněženka mluví přímo s Ark serverem ark.second.tech a s blockchainovým API mempool.second.tech, které provozuje společnost Second. Ta vidí tvoji IP adresu a údaje potřebné k provedení plateb a řídí se vlastními pravidly. Záložně se peněženka může připojit k blockstream.info a mempool.space.

Proč a na jakém základě

• Funkce, které si zapneš (upozornění, @jméno, Lightning adresa, záloha, platba ťuknutím): poskytnutí služby, o kterou žádáš (čl. 6 odst. 1 písm. b GDPR).
• Rate limity a ochrana proti zneužití: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

Data neprodáváme, nesdílíme pro reklamu a nepoužíváme k profilování.

Kdo nám pomáhá

• Cloudflare: hosting serveru a úložiště
• Google: e-mail, push v Android aplikaci
• Resend: odesílání e-mailů

Někteří z nich zpracovávají data i mimo EU (USA) na základě standardních smluvních doložek nebo EU-US Data Privacy Framework.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Většinu funkcí vypneš sám v aplikaci a tím se příslušná data smažou. Jinak napiš na help@spendrr.app. Protože nemáme účty, budeme od tebe potřebovat údaj, podle kterého data najdeme (třeba @jméno). Stížnost můžeš podat u Úřadu pro ochranu osobních údajů.

Změny

Když se tu něco podstatného změní, upozorníme na to v aplikaci v přehledu novinek.