Zásady ochrany soukromí
Jak heyrup.app zachází s vašimi daty
Poslední aktualizace: 15. září 2026
1. Služba a kontakt
heyrup.app provozuje Radek Duha, IČO 01091484, se sídlem Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Aplikace pomáhá podnikatelům najít PDF přílohy v e-mailu, přečíst jejich obsah, rozpoznat doklady a přiřadit je k firmám podle potvrzených pravidel nebo jednotlivých rozhodnutí uživatele. Nejisté výsledky předkládá ke kontrole. Cílem je usnadnit přípravu podkladů pro účetní.
Dotazy, žádosti o přístup k údajům nebo jejich smazání posílejte na jsem@radekduha.cz. Tyto zásady platí pro veřejný web heyrup.app i aplikaci app.heyrup.app.
2. Jak získáváme přístup k e-mailové schránce
Pro IMAP zadáváte adresu serveru, přihlašovací jméno a heslo, případně heslo aplikace vytvořené u poskytovatele. Připojení používá šifrovaný přenos TLS na portu 993. Heslo ukládáme šifrovaně pomocí AES-256-GCM; služba jej používá pro přístup ke schránce. Po ověření připojení zvolíte složky, které má HeyRup procházet.
HeyRup čte vybrané složky v režimu pouze pro čtení a stahuje PDF přílohy ve zvoleném období. Zprávy nepřesouvá, nemaže ani neoznačuje jako přečtené. Přihlašovací údaje mohou u poskytovatele umožňovat širší přístup; režim čtení je omezením našeho zpracování, nikoli zárukou rozsahu oprávnění hesla.
3. Jaké údaje zpracováváme a proč
Po spuštění hledání načteme odpovídající zprávy a jejich strukturu. U nalezených PDF evidujeme předmět, odesílatele, datum a název souboru, abyste mohli dohledat jejich původ. Při zpracování stáhneme PDF a rozpoznáváme jeho obsah. IMAP čte metadata a vybrané PDF části zpráv; tělo e-mailu neukládáme do databáze dokumentů ani neposíláme do klasifikace AI.
Uchováváme e-mail připojené schránky, identifikátory zprávy a přílohy, předmět, odesílatele, datum, název, typ a velikost souboru, kopii PDF, získaný OCR text a výsledek rozpoznání včetně důvodu a míry jistoty. Dokument může obsahovat například jména, adresy, IČO, DIČ, bankovní údaje, částky a údaje o nákupu. Ukládáme i přílohy označené jako nefakturační nebo nejasné, aby byl výsledek hledání dohledatelný.
Pro opakovaný IMAP přístup ukládáme adresu serveru, přihlašovací jméno, šifrované heslo a zvolené složky. U případného Google OAuth připojení ukládáme šifrovaný obnovovací token. Zpracováváme také identifikátor účtu aplikace, jeho e-mail, organizaci a firmy, pravidla, rozhodnutí o dokladech, kontakty příjemců a nastavení předávání. Při odeslání evidujeme předané soubory, pokusy a výsledky. Pro řešení chyb vedeme technické záznamy o požadavcích a zpracování.
4. OCR, AI a techničtí dodavatelé
Data se zpracovávají na serverech, nikoli pouze ve vašem prohlížeči. Provoz aplikace a databáze zajišťuje Railway; kopie PDF ukládáme do Google Cloud Storage. Při rozpoznávání dokladu předáváme PDF službě Google Document AI pro převod na text (OCR). Nejde pouze o čtení názvu přílohy nebo předmětu e-mailu.
Získaný text dokumentu předáváme rozhraní OpenAI API pro rozpoznání typu dokladu a údajů potřebných k přiřazení správné firmě. Pokud popisujete nové pravidlo vlastními slovy, OpenAI dostane tento popis a údaje vámi zvolené firmy pro návrh pravidla. Návrh začne platit až po vašem potvrzení. Nejde o trénování obecného modelu; automatické rozpoznání může chybovat a nejisté výsledky vyžadují kontrolu.
Přihlášení do aplikace zajišťuje Clerk. Veřejný web obsluhuje Cloudflare. Přihlášení do aplikace a připojení e-mailové schránky jsou oddělené kroky. Placené tarify připravujeme; následující popis zahrnuje i tok dat při jejich zpřístupnění.
Pro předání dokladů používáme Resend. Při odeslání tato služba obdrží vámi zvolenou adresu, zprávu a příslušné PDF. Ruční předání vyžaduje potvrzení konkrétního náhledu; pravidelné předávání se řídí vámi výslovně zapnutým plánem. Samotné uložení adresy příjemce dokumenty neodešle. HeyRup zprávy odesílá přes svého poskytovatele, nikoli prostřednictvím vašeho e-mailového účtu.
Pro správu předplatného a plateb je připraven Stripe. Při použití placeného tarifu zpracovává údaje potřebné pro platbu a vyúčtování, nikoli obsah e-mailových příloh nebo OCR text dokladů. Údaje o platební kartě zadáváte přímo ve Stripe.
5. Použití dat a připravované připojení Gmailu
Data ze schránek používáme pouze pro popsané uživatelské funkce heyrup.app. Neprodáváme je, nepoužíváme je k reklamě, reklamnímu profilování ani trénování obecných AI či ML modelů. Předání technickým dodavatelům omezujeme na poskytování těchto funkcí, zabezpečení služby a plnění právních povinností.
Lidé nemají obsah vašich dat procházet, s výjimkou vašeho výslovného souhlasu pro konkrétní podporu, nezbytného bezpečnostního šetření nebo právní povinnosti. Gmail konektor zatím není veřejně dostupný. Při jeho zpřístupnění bude připojení dobrovolné přes Google OAuth s oprávněními openid, email, profile a gmail.readonly; to technicky umožňuje čtení celé schránky. Heslo ke Googlu tímto připojením nezískáváme. Na data získaná přes Google API se vztahuje i následující závazek Limited Use.
heyrup.app’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Uchování, odpojení a smazání
Pracovní kopie PDF, OCR text a obsah rozpoznaný z dokladu uchováváme tři kalendářní měsíce od prvního importu. Po uplynutí této lhůty nejsou dostupné pro otevření ani předání a odstraňujeme je z aktivního prostředí. Opakované zpracování nebo odeslání lhůtu neprodlužuje. HeyRup není dlouhodobý účetní archiv; potřebné uchování dokladů si zajistěte samostatně.
Pracovní kopii můžete odstranit dříve přímo u dokumentu v aplikaci. Odstranění uložených objektů probíhá v navazujících úlohách a při technické chybě se opakuje. Původní e-mail ani přílohu ve vaší e-mailové schránce nemažeme. Odstranění kopie v HeyRupu také neodstraní soubory, které jste již stáhli nebo předali jinému příjemci.
Historii předání, včetně adres příjemců, názvů příloh, pokusů o odeslání a událostí poskytovatele, a záznamy aktivity uchováváme šest měsíců a následně je odstraňujeme. Otisky souborů a identifikátory jejich zdrojů zůstávají po dobu existence organizace, abychom zabránili nechtěnému obnovení vypršených dokladů, opakovanému účtování a dvojímu předání. Stejnou dobu uchováváme identifikátory a počty spotřebovaných jednotek tarifu. Tyto zbývající záznamy neobsahují PDF, OCR text ani položky a částky zákaznických faktur.
IMAP schránku odpojíte v HeyRupu; tím odstraníme uložené přihlašovací údaje a zastavíme další přístup. Pro případné připojení přes Google OAuth lze souhlas odebrat také v připojeních svého Google účtu. Odebrání souhlasu zastaví další autorizovaný přístup, ale samo nevymaže již uložené dokumenty, účet ani nastavení aplikace. Nezruší ani případný placený tarif nebo předávání už uložených dokladů; ty spravujete samostatně v aplikaci. Pro odstranění připojení, tokenů, celého účtu a souvisejících údajů napište na jsem@radekduha.cz.
Úložiště PDF v Google Cloud je neveřejné a umístěné v EU. Po smazání objektu má sedmidenní ochrannou lhůtu pro technickou obnovu; dokument během ní v HeyRupu nelze otevřít ani předat. Toto umístění se nevztahuje automaticky na všechny ostatní dodavatele služby.
Naše databázové zálohy ukládáme do odděleného neveřejného úložiště Google Cloud v EU. Mají nastavené odstranění po sedmi dnech a dalších sedm dnů technické obnovitelnosti po smazání. Odstraňování probíhá asynchronně, proto nejde o záruku výmazu přesně čtrnáctý den. Smazání z aktivní aplikace neznamená okamžitý výmaz ze záloh a provozních záznamů dodavatelů. Rozsah a dokončení požadovaného výmazu s vámi vyřešíme přes uvedený kontakt.
7. Ochrana dat
Přístup k dokumentům kontrolujeme podle přihlášeného uživatele a jeho organizace. Doporučení služby účetní kanceláří jí nedává přístup ke schránce klienta. IMAP hesla a případné obnovovací tokeny Gmailu ukládáme šifrovaně. Web používá HTTPS a IMAP spojení ověřené TLS. Dodavatelům předáváme data potřebná pro konkrétní zpracování; žádná metoda zabezpečení nevylučuje všechna rizika.
8. Vaše žádosti a práva
Připojení schránky je volitelné a můžete je ukončit v HeyRupu. Pro požadavek na přístup k osobním údajům, jejich opravu, export, výmaz nebo omezení zpracování nás kontaktujte na jsem@radekduha.cz. Před vyřízením můžeme přiměřeně ověřit, že se žádost týká vašeho účtu. Vaše práva podle použitelných předpisů tím nejsou omezena.
9. Změny zásad
Aktuální znění a datum aktualizace zveřejňujeme na této adrese. Před zavedením nového účelu zpracování nebo jiného sdílení dat upravíme informace pro uživatele a vyžádáme souhlas, pokud je potřebný.
Upozornění na spuštění HeyRupu
Pokud si přejete oznámení o spuštění, Radek Duha na základě vašeho souhlasu uloží váš e-mail, jazyk formuláře a datum souhlasu. Údaje slouží pouze k oznámení spuštění, nikoli k odběru newsletteru. Ukládáme je v neveřejné databázi Cloudflare; formulář chrání Cloudflare Turnstile.
Záznamy starší než 180 dní odstraňujeme z aktivní databáze každý den. Technické zálohy poskytovatele mohou údaje uchovat déle.
Souhlas můžete kdykoli odvolat a požádat o smazání na jsem@radekduha.cz.