Zabezpečení, Mapa dat a Subzpracovatelé

1. Mapa dat (kde fyzicky leží vaše data)

Tato mapa platí pro webovou aplikaci giorgina.pro i mobilní aplikace Giorgina Pro:

Provozní databáze (zakázky, doklady, ceník, CRM, tým): Google Cloud Firestore v EU — multiregion eur3 (Evropská unie).

Nahrané soubory, fotky ze stavby, výkresy a přílohy: Google Cloud Storage v EU — Německo (Frankfurt, europe-west3). Produkční soubory uživatelů nejsou ukládány v USA.

Serverové funkce a bezpečná brána (API proxy): Google Cloud Functions v EU — Belgie (europe-west1).

Zálohy databáze: EU (eur3). Denní zálohy uchováváme 14 dní, týdenní zálohy 12 týdnů.

Offline úložiště pro práci v terénu bez signálu: přímo ve vašem telefonu nebo počítači (IndexedDB a localStorage). Při odhlášení z účtu se lokální kopie dat ze zařízení automaticky vymaže.

Umělá inteligence (pouze když funkci sami spustíte): rozpoznání účtenek a vizitek, přepis hovorů a překlady běží přes Google Vertex AI v EU (Belgie, europe-west1). Konverzace s asistentkou Giorginou, nacenění a hlasové modely běží přes placené rozhraní Google Gemini API; vaše data se nikdy nepoužívají k trénování modelů.

2. Subzpracovatelé (další zpracovatelé údajů)

K technickému provozu služby využíváme prověřené poskytovatele infrastruktury. Reklamní sítě ani sledovací pixely třetích stran v aplikaci nepoužíváme.

Poskytovatel	Účel zpracování	Místo zpracování
Google Ireland Ltd. / Google Cloud EMEA Ltd. Firebase (Auth, Firestore, Storage, Functions, Hosting)	Přihlášení uživatelů, provozní databáze, úložiště fotek a dokumentů, serverové funkce, doručení webové aplikace a zálohy.	Databáze: EU (`eur3`) Soubory: Německo (Frankfurt, `europe-west3`) Funkce: Belgie (`europe-west1`)
Google Cloud EMEA Ltd. (Vertex AI)	Volitelné AI funkce na pokyn uživatele: skenování účtenek a cenovek, čtení vizitek, přepis nahrávek a překlady.	EU (Belgie, `europe-west1`) Bez trénování modelů na datech zákazníků.
Google (Gemini API — placený tier)	Volitelné AI funkce na pokyn uživatele: konverzace s asistentkou Giorginou, návrhy rozpočtů a hlasové odpovědi.	Globální infrastruktura Google (SCC / EU-US DPF). Bez trénování modelů na datech zákazníků.
Paddle.com Market Ltd. / Google Play / Apple App Store	Zpracování plateb předplatného, fakturace předplatného a odvod DPH (Merchant of Record / obchody aplikací).	EU / Velká Británie / Irsko. Čísla platebních karet u Codice Vinci nikdy neukládáme.

Služby připojené na váš pokyn a veřejné rejstříky:

Vlastní napojení (Google Drive záloha, banka, Revolut, odeslání e-mailu): aktivují se výhradně na váš pokyn a řídí se vaším vztahem s daným poskytovatelem.
Veřejné rejstříky a mapové podklady (ARES MFČR, VIES, OpenStreetMap/Nominatim, Open-Meteo): slouží k automatickému doplnění firmy podle IČO/DIČ, našeptávání adresy stavby a doplnění počasí do stavebního deníku. Nepředávají se do nich přihlašovací ani finanční údaje vašeho účtu.

3. Co děláme pro bezpečnost vašich dat

Šifrování při přenosu i v klidu: veškerá komunikace probíhá přes šifrované spojení HTTPS/TLS (s přísnou hlavičkou HSTS). Databáze, nahrané soubory i zálohy jsou v klidu šifrovány infrastrukturou Google Cloud.

Oddělení firem a řízení přístupu podle rolí: přístup k datům vynucují přímo serverová bezpečnostní pravidla databáze a úložiště. Každý účet má přístup pouze ke svým zakázkám a zakázkám, do kterých byl vlastníkem výslovně přizván. Role v týmu (majitel, vedoucí, pracovník, účetní) striktně oddělují, kdo smí vidět ceny, marže a faktury.

Klíče k externím službám mimo zařízení: veškeré klíče k AI a serverovým službám jsou uloženy v zabezpečeném úložišti na serveru (Secret Manager), nikoli v kódu prohlížeče nebo telefonu.

Zámek aplikace a správa zařízení: v aplikaci si můžete zapnout zámek PINem (ukládá se pouze kryptografický otisk/hash) nebo biometrikou (otisk prstu / Face ID) a v Nastavení kdykoli zkontrolovat či dálkově odhlásit připojená zařízení.

Okamžitý export a výmaz dat (GDPR): kompletní data (JSON záloha, CSV, ISDOC, ZIP dokladů) si stáhnete na 1 klik v Nastavení. Smazání účtu probíhá samoobslužně v aplikaci — účet se ihned zablokuje a provozní data jsou smazána do 1 hodiny.

4. Upřímná transparentnost (co netvrdíme)

Nepíšeme plošně „všechna data jsou vždy v EU“. Vaše provozní databáze (eur3) i nahrané fotky a soubory (Frankfurt) v EU uloženy jsou. Pokud ale aktivně použijete hlasovou konverzaci s AI asistentkou nebo globální přihlášení Google, může zpracování dotazu proběhnout na globální infrastruktuře Google chráněné rozhodnutím Evropské komise (EU-US Data Privacy Framework) a standardními smluvními doložkami.

Umělá inteligence v aplikaci nikdy nerozhoduje sama o vašich penězích ani neodesílá doklady bez vašeho potvrzení — výstupy asistentky jsou vždy návrhy, které před uložením nebo odesláním schvalujete vy.

V aplikaci nepoužíváme žádné reklamní cookies, sledovací pixely třetích stran ani přeprodej dat.