Ochrana osobních údajů
Platí od 12. 9. 2026
Tahle stránka popisuje, co o tobě zpracováváme, proč, jak dlouho a co s tím můžeš udělat. Snažili jsme se o normální češtinu místo právničiny.
Kdo je správce
Správcem údajů je David Durčák, provozovatel služby Tradeiary. Napsat můžeš na ahoj@tradeiary.com, odpovídáme nejpozději do 30 dnů.
Jaké údaje zpracováváme
| Údaj | Proč | Právní důvod | Jak dlouho |
|---|---|---|---|
| E-mail ze zápisu na seznam zájemců | abychom ti dali vědět, až službu spustíme | souhlas | do odhlášení, nejdéle 2 roky |
| E-mail a heslo v aplikaci | abys měl účet a mohl se přihlásit | plnění smlouvy | po dobu trvání účtu |
| Obchodní data, která nahraješ | abychom ti je zobrazili a spočítali statistiky | plnění smlouvy | po dobu trvání účtu |
| Platby a fakturační údaje | zákonná povinnost k účetnictví | právní povinnost | 10 let |
| Anonymní statistika návštěvnosti | abychom věděli, co na webu funguje | oprávněný zájem | agregovaně, bez identifikace |
Heslo neukládáme čitelně — v databázi je jen jeho otisk, ze kterého se původní heslo nedá získat.
Cookies a co ukládáme do prohlížeče
Nepoužíváme žádné reklamní ani sledovací cookies. Proto tu na tebe nevyskakuje souhlasová lišta — nemáme k čemu ji potřebovat.
- Volba jazyka — do localStorage si uložíme, jestli čteš česky nebo anglicky. Je to tvoje vlastní nastavení a nedá se z toho nic vyčíst.
- Přihlášení v aplikaci — po přihlášení se ukládá bezpečnostní token, bez kterého by ses po každém kliknutí odhlásil. Tomu se říká nezbytné cookie a souhlas nevyžaduje.
- Měření návštěvnosti — používáme Vercel Web Analytics, které pracuje bez cookies a bez otisků prohlížeče. Nepoznáme podle něj jednotlivce.
Kdybychom někdy nasadili reklamní nástroje typu Meta Pixel nebo Google Ads, dostaneš předtím opravdový souhlasový dialog a bez tvého souhlasu se nespustí.
Komu se údaje dostanou
Nic neprodáváme a nepředáváme dál na marketing. K údajům se z povahy věci dostanou jen firmy, které nám provozují techniku:
- Vercel — hosting webu a aplikace
- Supabase — databáze a přihlašování, server ve Frankfurtu, tedy v EU
- poskytovatel plateb — až službu spustíme, doplníme sem jeho jméno
S každým z nich máme smluvně ošetřené zpracování údajů. Mimo EU se data nepřenášejí, kromě případů, kdy to technicky nejde jinak a je to kryté standardními smluvními doložkami.
Tvoje práva
- vědět, co o tobě máme, a dostat kopii
- nechat si údaje opravit nebo smazat
- vzít zpět souhlas — třeba odhlášením ze seznamu zájemců
- vznést námitku proti zpracování z oprávněného zájmu
- dostat svoje data ve strojově čitelné podobě a odejít s nimi jinam
- stěžovat si u Úřadu pro ochranu osobních údajů
Účet i se všemi daty si můžeš kdykoli smazat přímo v aplikaci. Smazání je opravdové, ne jen schování.
Děti
Služba není určená lidem mladším 18 let a účty jim nezakládáme.
Změny
Když se tohle změní, dáme vědět e-mailem a nahoře bude nové datum.
Privacy policy
Effective 12 Sep 2026
This page explains what we process about you, why, for how long, and what you can do about it. We tried to write it in plain language.
Who the controller is
The data controller is David Durčák, operator of Tradeiary. Write to ahoj@tradeiary.com and we reply within 30 days at the latest.
What we process
| Data | Why | Legal basis | How long |
|---|---|---|---|
| Email from the waiting list | to tell you when we launch | consent | until you unsubscribe, max 2 years |
| Email and password in the app | so you have an account | performance of a contract | while the account exists |
| Trading data you upload | to show it back to you and compute statistics | performance of a contract | while the account exists |
| Payments and billing details | accounting obligations | legal obligation | 10 years |
| Anonymous traffic statistics | to see what works on the site | legitimate interest | aggregated, never identifying |
Passwords are never stored readably — the database holds only a hash that cannot be turned back into the password.
Cookies and browser storage
We use no advertising or tracking cookies. That is why no consent banner jumps at you — there is nothing it would need to ask about.
- Language choice — we keep your language in localStorage. It is your own setting and reveals nothing about you.
- Being signed in — after login a security token is stored, without which you would be logged out on every click. This is a strictly necessary cookie and needs no consent.
- Traffic measurement — we use Vercel Web Analytics, which works without cookies and without browser fingerprinting. It cannot identify individuals.
If we ever add advertising tools such as Meta Pixel or Google Ads, you will get a real consent dialog first and nothing will run without your agreement.
Who else sees the data
We sell nothing and pass nothing on for marketing. Only the companies running our infrastructure are involved:
- Vercel — hosting for the site and the app
- Supabase — database and authentication, servers in Frankfurt, inside the EU
- payment provider — we will name it here once we launch
Each has a data processing agreement with us. Data stays in the EU unless it technically cannot, in which case standard contractual clauses apply.
Your rights
- know what we hold about you and get a copy
- have it corrected or deleted
- withdraw consent — for example by leaving the waiting list
- object to processing based on legitimate interest
- take your data in a machine-readable format and leave
- complain to your local data protection authority
You can delete your account and all its data from inside the app at any time. Deletion is real, not hiding.
Children
The service is not for people under 18 and we do not create accounts for them.
Changes
If this changes, we will email you and the date above will change.