Zpracování osobních údajů

Verze 1.0 · poslední aktualizace 22. 7. 2026 · v souladu s GDPR (Nařízení EU 2016/679)

1. Správce údajů

Správcem osobních údajů je provozovatel aplikace LUP Trading (soukromý projekt pro uzavřenou skupinu uživatelů). Kontakt na správce je k dispozici na vyžádání uvnitř skupiny.

2. Jaké údaje zpracováváme

Zpracováváme jen nezbytné minimum: uživatelské jméno, volitelně e-mail a zobrazované jméno, tvůj watchlist a portfolio (tickery, počty a nákupní ceny, které sám zadáš), tvá nastavení, alerty a technickou přihlašovací cookie. Hesla neukládáme v čitelné podobě — pouze jako bezpečný kryptografický otisk (scrypt). Případné API klíče (AI, broker, e-mail) ukládáme šifrovaně (AES-256-GCM) a navíc je celá databáze na disku šifrovaná.

3. Účel a právní základ

Údaje zpracováváme za účelem fungování aplikace (vedení účtu, sledování a analýza tebou vybraných akcií) na základě tvého souhlasu uděleného při registraci (čl. 6 odst. 1 písm. a GDPR) a oprávněného zájmu na zajištění provozu a bezpečnosti aplikace (čl. 6 odst. 1 písm. f).

4. Příjemci a předávání třetím stranám

Údaje neprodáváme ani je nepředáváme pro marketing. Data zůstávají v rámci aplikace. Sdílení portfolia s ostatními členy proběhne jen když jej sám aktivně zapneš (a i tehdy se nesdílí nákupní ceny). Pokud provozovatel nebo ty zapnete volitelné integrace (AI asistent, odesílání e-mailů, import od brokera), příslušná data zpracují tito poskytovatelé (např. OpenAI, Google, Anthropic, poskytovatel SMTP/Resend, Trading 212) podle jejich vlastních podmínek — část z nich může být mimo EU. Tyto integrace jsou dobrovolné a ve výchozím stavu vypnuté.

Aplikace na pozadí stahuje z veřejné databáze SEC EDGAR (sec.gov) veřejná data o společnostech (účetní a burzovní údaje) — nikoli osobní údaje. Odchozí požadavky na SEC obsahují v hlavičce technický kontaktní e-mail provozovatele (dle jeho nastavení), jak SEC vyžaduje.

Volitelný lokální MCP server umožňuje připojenému AI klientovi (např. Claude Desktop, Ollama, LM Studio) pracovat s daty pouze tvého účtu (watchlist, portfolio, alerty, analýzy) tvým jménem; nemá přístup do administrace ani k datům jiných uživatelů. Běží lokálně, je ve výchozím stavu vypnutý a AI analýzy takto spuštěné posílají data o firmách nastavenému AI poskytovateli (viz výše).

5. Doba uložení

Údaje uchováváme po dobu existence tvého účtu. Po smazání účtu jsou tvá data neprodleně a nevratně odstraněna.

6. Tvá práva (GDPR)

Máš právo na přístup ke svým údajům, jejich opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost a právo odvolat souhlas. Přenositelnost uplatníš tlačítkem „Stáhnout data" (export v JSON) a výmaz tlačítkem „Smazat účet" v Nastavení. Máš rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Automatizované zpracování

Skóre firem, fundamentální analýza a AI rozbory jsou pouze informativní a vzdělávací. Nejde o automatizované rozhodování s právními účinky na tvou osobu ve smyslu čl. 22 GDPR.

8. Cookies

Používáme pouze nezbytnou technickou cookie pro přihlášení (session). Nepoužíváme marketingové ani sledovací cookies třetích stran.

9. Zabezpečení

Aplikace je přístupná jen po přihlášení, noví uživatelé podléhají schválení administrátorem. Hesla jsou hashovaná (scrypt), citlivé přístupové klíče šifrované (AES-256-GCM) a celá databáze je na disku šifrovaná samostatným klíčem. Přihlašování je chráněno proti opakovaným pokusům, přenos dat doporučujeme provozovat přes HTTPS. Přesto žádný systém není 100% bezpečný — chraň si prosím své přihlašovací údaje.

10. Soulad s GDPR

Aplikace je navržena podle zásad GDPR — záměrná a standardní ochrana údajů (privacy by design & by default), minimalizace údajů, šifrování, řízení přístupu a možnost výmazu i exportu dat. Poznámka: „soulad s GDPR" zde znamená návrh dle požadavků nařízení; formální certifikaci dle čl. 42 GDPR vydává akreditovaný subjekt — tímto dokumentem ji nenahrazujeme.

Poznámka: Toto je vzorový dokument pro soukromý projekt. Pro veřejné nasazení doporučujeme konzultaci s právníkem.