Zásady ochrany osobních údajů

Tyto zásady popisují, jak [doplňte název provozovatele], IČO [doplňte IČO], se sídlem [doplňte sídlo] („provozovatel“) zpracovává osobní údaje v aplikaci iFakturuj v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. Kontakt pro otázky ochrany údajů: [doplňte kontaktní e-mail].

1. V jaké roli údaje zpracováváme

• Správce – údaje o uživatelích aplikace (účet, přihlášení, bezpečnost, fakturace služby).
• Zpracovatel – údaje, které do aplikace vkládají firmy o svých zákaznících a dodavatelích (kontakty, doklady, platby). Správcem je v tom případě firma, která aplikaci používá; zpracování se řídí zpracovatelskou doložkou v obchodních podmínkách.

2. Jaké údaje, proč a na jakém základě

• Jméno, e-mail, heslo (pouze jako bezpečný hash), passkeys, nastavení 2FA – vedení účtu a přihlášení; plnění smlouvy (čl. 6 odst. 1 písm. b).
• IP adresa a prohlížeč aktivních relací, záznamy o pokusech o přihlášení – zabezpečení služby; oprávněný zájem (čl. 6 odst. 1 písm. f).
• Historie akcí ve firmě (kdo vystavil či upravil doklad) – kontrola a dohledatelnost pro firmu; oprávněný zájem.
• Údaje z veřejných registrů ARES a VIES – doplnění údajů o firmách na žádost uživatele.

3. Komu údaje předáváme

• Oracle Cloud Infrastructure – hosting a databáze v datovém centru v EU; e-mailová služba Oracle Email Delivery pro odesílání e-mailů.
• Poskytovatelé přihlášení, které si uživatel sám zvolí (Google, Microsoft, Apple, GitHub, firemní SSO).
• Údaje neprodáváme a nepoužíváme k reklamě. Aplikace nepoužívá analytické ani reklamní cookies.

4. Jak dlouho údaje uchováváme

• Účet a jeho údaje – po dobu jeho existence; po zrušení účtu jsou smazány okamžitě, ze záloh nejpozději do 30 dnů.
• Texty odeslaných e-mailů – 12 měsíců, poté zůstává jen záznam o odeslání. Historie akcí – 36 měsíců.
• Účetní a daňové doklady firem – po dobu existence firmy v aplikaci; firma odpovídá za jejich archivaci podle zákona o účetnictví a zákona o DPH (až 10 let).

5. Cookies

Používáme pouze nezbytné cookies: přihlašovací relaci a volbu aktivní firmy. Bez nich služba nefunguje, proto k nim není potřeba souhlas. Sledování otevření e-mailů je ve výchozím stavu vypnuté a zapnout ho může jen firma pro své odchozí e-maily.

6. Vaše práva

• Přístup a přenositelnost – Nastavení → Účet a soukromí → Stáhnout moje data; data firmy v sekci Import a export.
• Oprava – přímo v nastavení účtu a firmy.
• Výmaz – Nastavení → Účet a soukromí → Zrušit účet.
• Omezení zpracování a námitka – napište na [doplňte kontaktní e-mail].
• Stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

7. Zabezpečení

Šifrovaná komunikace (TLS), hesla pouze jako hash, podpora passkeys a 2FA, šifrování citlivých údajů v databázi, databáze nedostupná z internetu, oddělení dat jednotlivých firem, pravidelné šifrované zálohy. Případný únik údajů ohlásíme dozorovému úřadu a dotčeným osobám podle čl. 33 a 34 GDPR.