Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje zpracováváme v souvislosti s používáním služby Faktury123 (dále jen „služba“ nebo „aplikace“), za jakým účelem je zpracováváme, jak dlouho je uchováváme a jaká práva máte jako subjekt údajů. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů.

1. Správce

Správcem osobních údajů je společnost:

• Geciberg s.r.o.
• Sídlo: Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača
• IČO: 53 558 332
• DIČ: 2121455875
• DIČ pro DPH (Slovensko): SK2121455875
• Zapsaná v: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 142815/B
• Kontaktní e-mail: kontakt@faktury123.sk

Ve věcech ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese.

2. Jaké údaje zpracováváme

2.1 Registrační a účtové údaje

Při vytvoření účtu zpracováváme jméno, e-mailovou adresu, heslo (v šifrované / hashované podobě) a údaje o vaší firmě nebo živnosti (obchodní firma, IČO, DIČ, adresa sídla).

2.2 Fakturační a obsahové údaje

V rámci používání služby zpracováváme údaje, které do aplikace zadáváte — vystavené faktury, údaje o vašich zákaznících a dodavatelích, položky, ceny, bankovní spojení (IBAN), platební záznamy a související dokumenty. Tyto údaje patří vám; my je zpracováváme v pozici poskytovatele služby (a ve vztahu k údajům vašich zákazníků v pozici zpracovatele).

2.3 Platební údaje

Placené plány se kupují prostřednictvím nákupu v aplikaci v App Store. Platbu zpracovává společnost Apple; údaje o vaší platební kartě ani jiné platební metodě nezískáváme ani neuchováváme. Od společnosti Apple dostáváme pouze informace potřebné ke správě předplatného (např. zakoupený plán, období, stav předplatného a identifikátor transakce).

2.4 Technické a provozní údaje

Automaticky zpracováváme IP adresu, typ zařízení a prohlížeče, záznamy o přístupech a informace o používání služby za účelem bezpečnosti, provozu a zlepšování aplikace.

V mobilní aplikaci zpracováváme také údaje o používání (např. které obrazovky a funkce používáte a v jakém pořadí) a v omezeném rozsahu záznamy relací (interakce s aplikací). Tyto údaje slouží k pochopení používání a zlepšování aplikace. Citlivá pole — zejména hesla a údaje, které zadáváte (např. IČO, DIČ, IBAN a částky) — jsou v záznamech automaticky maskována a nezobrazují se.

3. Účely a právní základy zpracování

• Poskytování služby (vytvoření účtu, vystavování faktur, synchronizace mezi zařízeními) — právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Plnění zákonných povinností (zejména účetní a daňové předpisy) — čl. 6 odst. 1 písm. c) GDPR.
• Zákaznická podpora a komunikace včetně zpracování zpráv z kontaktního formuláře — plnění smlouvy, resp. oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Bezpečnost a ochrana před zneužitím — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Marketingová komunikace (např. newsletter) — pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.
• Nahrávání relací na webu za účelem odhalování chyb a zlepšování služby, pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.

4. Doba uchovávání

Osobní údaje uchováváme po dobu trvání smluvního vztahu a po jeho skončení po dobu nezbytnou ke splnění zákonných povinností. Účetní a daňové doklady uchováváme po dobu stanovenou zvláštními předpisy (zpravidla 10 let). Po uplynutí této doby údaje vymažeme nebo anonymizujeme.

5. Příjemci a zpracovatelé

K poskytování služby využíváme důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem na základě smluv o zpracování osobních údajů, zejména:

• poskytovatelé cloudového hostingu a úložiště (v rámci EU);
• poskytovatel e-mailových a notifikačních služeb;
• nástroje pro monitorování chyb a produktovou analytiku v mobilní aplikaci (PostHog s uložením údajů v rámci EU).

Platby za předplatné zpracovává jako samostatný správce společnost Apple Distribution International Ltd. (Irsko), která prodává předplatné v App Store. Zpracování vašich údajů společností Apple se řídí jejími zásadami ochrany soukromí.

Údaje můžeme poskytnout orgánům veřejné moci, pokud nám to ukládá zákon. Údaje neprodáváme třetím stranám.

6. Předávání údajů mimo EU

Vaše údaje zpracováváme primárně v rámci Evropské unie. Pokud by v konkrétním případě došlo k předání do třetí země, zajistíme vhodné záruky ve smyslu GDPR (např. standardní smluvní doložky Evropské komise).

7. Vaše práva

Jako subjekt údajů máte právo:

• na přístup ke svým osobním údajům;
• na opravu nesprávných nebo neúplných údajů;
• na výmaz údajů („právo být zapomenut“);
• na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• kdykoli odvolat udělený souhlas.

Svá práva můžete uplatnit e-mailem na kontakt@faktury123.sk. Zároveň máte právo podat stížnost u dozorového úřadu. Vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Pokud žijete v České republice, můžete stížnost podat také u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

8. Cookies, analytika a nahrávání relací

Web faktury123.cz používá pouze nezbytné cookies potřebné pro jeho fungování. Na webu nepoužíváme analytické ani reklamní nástroje a nenahráváme relace.

V mobilní aplikaci používáme nástroj PostHog pro produktovou analytiku (jaké funkce a obrazovky používáte) a pro nahrávání relací, které nám pomáhá odhalit problémy s použitelností a zlepšovat aplikaci. Údaje jsou ukládány v rámci EU. V záznamech relací jsou citlivá pole (hesla, zadávané údaje jako IČO, DIČ, IBAN a částky) automaticky maskována a obsah síťové komunikace se nezaznamenává. Toto zpracování provádíme na základě našeho oprávněného zájmu na zlepšování a zabezpečení aplikace. Proti takovému zpracování můžete kdykoli vznést námitku e-mailem na kontakt@faktury123.sk.

9. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně údajů — šifrovaný přenos (HTTPS/TLS), šifrované uložení, řízení přístupů a pravidelné zálohování. Žádný systém není zcela bezpečný, vždy se však snažíme o nejvyšší možnou úroveň ochrany.

10. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat vhodným způsobem (např. e-mailem nebo oznámením v aplikaci). Aktuální znění je vždy dostupné na této stránce.