Zásady ochrany súkromia
Ako heyrup.app zaobchádza s vašimi dátami
Posledná aktualizácia: 15. septembra 2026
1. Služba a kontakt
heyrup.app prevádzkuje Radek Duha, IČO 01091484, so sídlom Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Aplikácia pomáha podnikateľom nájsť PDF prílohy v e-maile, prečítať ich obsah, rozpoznať doklady a priradiť ich k firmám podľa potvrdených pravidiel alebo jednotlivých rozhodnutí používateľa. Neisté výsledky predkladá na kontrolu. Cieľom je uľahčiť prípravu podkladov pre účtovníčku.
Otázky, žiadosti o prístup k údajom alebo ich vymazanie posielajte na jsem@radekduha.cz. Tieto zásady platia pre verejný web heyrup.app aj aplikáciu app.heyrup.app.
2. Ako získavame prístup k e-mailovej schránke
Pre IMAP zadáte adresu servera, prihlasovacie meno a heslo, prípadne heslo aplikácie vytvorené u poskytovateľa. Pripojenie používa šifrovaný prenos TLS na porte 993. Heslo ukladáme šifrovane pomocou AES-256-GCM; služba ho používa na prístup ku schránke. Po overení pripojenia vyberiete priečinky, ktoré má HeyRup prechádzať.
HeyRup číta vybrané priečinky v režime iba na čítanie a sťahuje PDF prílohy vo zvolenom období. Správy nepresúva, nemaže ani neoznačuje ako prečítané. Prihlasovacie údaje môžu u poskytovateľa umožňovať širší prístup; režim čítania obmedzuje naše spracovanie, nie rozsah oprávnení samotného hesla.
3. Aké údaje spracúvame a prečo
Po spustení hľadania načítame zodpovedajúce správy a ich štruktúru. Pri nájdených PDF evidujeme predmet, odosielateľa, dátum a názov súboru, aby ste mohli dohľadať ich pôvod. Pri spracovaní stiahneme PDF a rozpoznávame jeho obsah. IMAP číta metadáta a vybrané PDF časti správ; telo e-mailu neukladáme do databázy dokumentov ani neposielame na klasifikáciu AI.
Uchovávame e-mail pripojenej schránky, identifikátory správy a prílohy, predmet, odosielateľa, dátum, názov, typ a veľkosť súboru, kópiu PDF, získaný OCR text a výsledok rozpoznania vrátane dôvodu a miery istoty. Dokument môže obsahovať napríklad mená, adresy, IČO, DIČ, bankové údaje, sumy a údaje o nákupe. Ukladáme aj prílohy označené ako nefakturačné alebo nejasné, aby bol výsledok hľadania dohľadateľný.
Na opakovaný IMAP prístup ukladáme adresu servera, prihlasovacie meno, šifrované heslo a zvolené priečinky. Pri prípadnom Google OAuth pripojení ukladáme šifrovaný obnovovací token. Spracúvame aj identifikátor účtu aplikácie, jeho e-mail, organizáciu a firmy, pravidlá, rozhodnutia o dokladoch, kontakty príjemcov a nastavenia odovzdávania. Pri odoslaní evidujeme odovzdané súbory, pokusy a výsledky. Na riešenie chýb vedieme technické záznamy o požiadavkách a spracovaní.
4. OCR, AI a technickí dodávatelia
Dáta sa spracúvajú na serveroch, nie iba vo vašom prehliadači. Prevádzku aplikácie a databázy zabezpečuje Railway; kópie PDF ukladáme do Google Cloud Storage. Pri rozpoznávaní dokladu odovzdávame PDF službe Google Document AI na prevod na text (OCR). Nejde iba o čítanie názvu prílohy alebo predmetu e-mailu.
Získaný text dokumentu odovzdávame rozhraniu OpenAI API na rozpoznanie typu dokladu a údajov potrebných na priradenie správnej firme. Ak opisujete nové pravidlo vlastnými slovami, OpenAI dostane tento opis a údaje vami zvolenej firmy na návrh pravidla. Návrh začne platiť až po vašom potvrdení. Nejde o trénovanie všeobecného modelu; automatické rozpoznanie môže robiť chyby a neisté výsledky vyžadujú kontrolu.
Prihlásenie do aplikácie zabezpečuje Clerk. Verejný web obsluhuje Cloudflare. Prihlásenie do aplikácie a pripojenie e-mailovej schránky sú samostatné kroky. Platené programy pripravujeme; nasledujúci opis zahŕňa aj tok dát po ich sprístupnení.
Na odovzdanie dokladov používame Resend. Pri odoslaní táto služba dostane vami zvolenú adresu, správu a príslušné PDF. Ručné odovzdanie vyžaduje potvrdenie konkrétneho náhľadu; pravidelné odovzdávanie sa riadi vami výslovne zapnutým plánom. Samotné uloženie adresy príjemcu dokumenty neodošle. HeyRup správy odosiela cez svojho poskytovateľa, nie prostredníctvom vášho e-mailového účtu.
Na správu predplatného a platieb je pripravený Stripe. Pri použití plateného programu spracúva údaje potrebné na platbu a vyúčtovanie, nie obsah e-mailových príloh alebo OCR text dokladov. Údaje o platobnej karte zadávate priamo v Stripe.
5. Použitie dát a pripravované pripojenie Gmailu
Dáta zo schránok používame iba na opísané funkcie heyrup.app. Nepredávame ich, nepoužívame ich na reklamu, reklamné profilovanie ani trénovanie všeobecných AI či ML modelov. Technickým dodávateľom ich poskytujeme len na zabezpečenie týchto funkcií, ochranu služby a plnenie právnych povinností.
Ľudia nemajú prechádzať obsah vašich dát, okrem vášho výslovného súhlasu na konkrétnu podporu, nevyhnutného bezpečnostného šetrenia alebo právnej povinnosti. Gmail konektor zatiaľ nie je verejne dostupný. Po sprístupnení bude pripojenie dobrovoľné cez Google OAuth s oprávneniami openid, email, profile a gmail.readonly; posledné technicky umožňuje čítanie celej schránky. Týmto pripojením nezískavame vaše heslo ku Googlu. Na dáta získané cez Google API sa vzťahuje aj nasledujúci záväzok Limited Use.
Používanie informácií získaných z Google API službou heyrup.app a ich prenos do akejkoľvek inej aplikácie sa bude riadiť dokumentom Google API Services User Data Policy, vrátane požiadaviek Limited Use.
6. Uchovávanie, odpojenie a vymazanie
Pracovné kópie PDF, OCR text a obsah rozpoznaný z dokladu uchovávame tri kalendárne mesiace od prvého importu. Po uplynutí tejto lehoty nie sú dostupné na otvorenie ani odovzdanie a odstraňujeme ich z aktívneho prostredia. Opakované spracovanie alebo odoslanie lehotu nepredlžuje. HeyRup nie je dlhodobý účtovný archív; potrebné uchovanie dokladov si zabezpečte samostatne.
Pracovnú kópiu môžete odstrániť skôr priamo pri dokumente v aplikácii. Odstránenie uložených objektov prebieha v nadväzujúcich úlohách a pri technickej chybe sa opakuje. Pôvodný e-mail ani prílohu vo vašej e-mailovej schránke nemažeme. Odstránenie kópie v HeyRupe tiež neodstráni súbory, ktoré ste už stiahli alebo odovzdali inému príjemcovi.
Históriu odovzdávania vrátane adries príjemcov, názvov príloh, pokusov o odoslanie a udalostí poskytovateľa a záznamy aktivity uchovávame šesť mesiacov a následne ich odstraňujeme. Odtlačky súborov a identifikátory ich zdrojov zostávajú počas existencie organizácie, aby sme zabránili nechcenému obnoveniu dokladov po lehote, opakovanému účtovaniu a dvojitému odovzdaniu. Rovnako dlho uchovávame identifikátory a počty spotrebovaných jednotiek programu. Tieto zostávajúce záznamy neobsahujú PDF, OCR text ani položky a sumy zákazníckych faktúr.
IMAP schránku odpojíte v HeyRupe; odstránime tým uložené prihlasovacie údaje a zastavíme ďalší prístup. Pri prípadnom pripojení cez Google OAuth možno súhlas odobrať aj v pripojeniach svojho Google účtu. Odobratie súhlasu zastaví ďalší autorizovaný prístup, ale samo nevymaže už uložené dokumenty, účet ani nastavenia aplikácie. Nezruší ani prípadný platený program alebo odovzdávanie už uložených dokladov; tie spravujete samostatne v aplikácii. Na odstránenie pripojenia, tokenov, celého účtu a súvisiacich údajov napíšte na jsem@radekduha.cz.
Úložisko PDF v Google Cloud je neverejné a umiestnené v EÚ. Po vymazaní objektu má sedemdňovú ochrannú lehotu na technickú obnovu; dokument počas nej v HeyRupe nemožno otvoriť ani odovzdať. Toto umiestnenie sa nevzťahuje automaticky na všetkých ostatných dodávateľov služby.
Naše databázové zálohy ukladáme do oddeleného neverejného úložiska Google Cloud v EÚ. Majú nastavené odstránenie po siedmich dňoch a ďalších sedem dní technickej obnoviteľnosti po vymazaní. Odstraňovanie prebieha asynchrónne, preto nejde o záruku vymazania presne na štrnásty deň. Vymazanie z aktívnej aplikácie neznamená okamžité vymazanie zo záloh a prevádzkových záznamov dodávateľov. Rozsah a dokončenie požadovaného vymazania s vami vyriešime cez uvedený kontakt.
7. Ochrana dát
Prístup k dokumentom kontrolujeme podľa prihláseného používateľa a jeho organizácie. Odporúčanie účtovnej kancelárie jej nedáva prístup ku schránke klienta. IMAP heslá a prípadné obnovovacie tokeny Gmailu ukladáme šifrovane. Web používa HTTPS a IMAP spojenia overené TLS. Dodávateľom poskytujeme dáta potrebné na konkrétne spracovanie; žiadna metóda zabezpečenia nevylučuje všetky riziká.
8. Vaše žiadosti a práva
Pripojenie schránky je voliteľné a môžete ho ukončiť v HeyRupe. So žiadosťou o prístup k osobným údajom, ich opravu, export, vymazanie alebo obmedzenie spracovania nás kontaktujte na jsem@radekduha.cz. Pred vybavením môžeme primerane overiť, že sa žiadosť týka vášho účtu. Vaše práva podľa uplatniteľných predpisov tým nie sú obmedzené.
9. Zmeny zásad
Aktuálne znenie a dátum aktualizácie zverejňujeme na tejto adrese. Pred zavedením nového účelu spracovania alebo iného zdieľania dát upravíme informácie pre používateľov a vyžiadame súhlas, ak je potrebný.
Oznámenie o spustení HeyRupu
Ak si želáte oznámenie o spustení, Radek Duha na základe vášho súhlasu uloží váš e-mail, jazyk formulára a dátum súhlasu. Údaje slúžia iba na oznámenie spustenia, nie na odber newslettera. Ukladáme ich v neverejnej databáze Cloudflare; formulár chráni Cloudflare Turnstile.
Záznamy staršie ako 180 dní odstraňujeme z aktívnej databázy každý deň. Technické zálohy poskytovateľa môžu údaje uchovávať dlhšie.
Súhlas môžete kedykoľvek odvolať a požiadať o vymazanie na jsem@radekduha.cz.