Zásady ochrany osobních údajů

Správcem osobních údajů uživatelů služby a návštěvníků jejích veřejných stránek je provozovatel uvedený výše. Údaje, které uživatelé do služby vkládají o svých obchodních partnerech, zpracovává provozovatel jako zpracovatel podle zpracovatelské smlouvy; jejich správcem je účet, který je do služby vložil.

• Údaje z registrace a přihlášení: jméno, e-mail a identifikátor u poskytovatele přihlášení.
• Členství v účtech a role, jazyk a vzhled aplikace, nastavení dvoufázového přihlášení (tajný klíč šifrovaně, záchranné kódy jen jako otisky).
• Historie změn: kdo v účtu co vystavil, změnil nebo odeslal a kdy.
• Technické záznamy: IP adresa, prohlížeč a chyby, pro zabezpečení a provoz.
• Země sídla nebo bydliště, kterou uvedete při založení účtu, a země určená z IP adresy, ze které účet zakládáte.
• Při nákupu tarifu: údaje plátce (jméno nebo firma, adresa, daňová čísla, fakturační e-mail), objednávky, platby a odstoupení, a vaše souhlasy a prohlášení (obchodní podmínky, elektronické daňové doklady, prohlášení kupujícího, žádost o zahájení plnění) s časem, verzí, jazykem a IP adresou.
• Korespondence s námi, včetně zpráv z formuláře Napište nám.
• Při nahlášení obsahu: údaje, které ve formuláři uvedete (jméno a e-mail, pokud je vyplníte), obsah oznámení a naše rozhodnutí.
• Na veřejných stránkách statistiky návštěvnosti a v aplikaci kroky úvodního průvodce, obojí jen pokud s měřením souhlasíte, a záznam o vaší volbě k měření.

Zemi z IP adresy určujeme podle databáze IP to Country Lite, kterou pod licencí Creative Commons Attribution 4.0 International (CC BY 4.0) poskytuje DB-IP.

• Poskytování služby podle obchodních podmínek, včetně prodeje tarifů a jejich placení: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Zabezpečení, historie změn a prevence zneužití: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Plnění zákonných povinností, například uchování dokladů nebo dodržení finančních sankcí Evropské unie: čl. 6 odst. 1 písm. c) GDPR.
• Doložení souhlasů a prohlášení z objednávky a vaší volby k měření a vyřízení oznámení obsahu podle nařízení o digitálních službách: plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
• Kontrola podnikatelských účtů proti americkému seznamu Consolidated Screening List, abychom funkce AI nabízeli jen tam, kde to dovolují podmínky poskytovatele AI: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Shoda se seznamem uzavře jen vytěžování dokladů pomocí AI, zbytek služby funguje dál.
• Měření návštěvnosti: souhlas, čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.

• Údaje účtu, včetně historie změn, objednávek, odstoupení, souhlasů a prohlášení z objednávky a zpráv z formuláře Napište nám: dokud se účet nesmaže, tedy 30 dní po jeho zrušení, u archivovaného účtu po konci desátého kalendářního roku po jeho posledním vystaveném dokladu nebo zaznamenaném výdaji.
• E-maily ve frontě odesílání účtu: dokud je účet otevřený; při zrušení účtu se smažou.
• Údaje o osobě (jméno, e-mail, identifikátor u poskytovatele přihlášení, jazyk, vzhled a dvoufázové přihlášení): dokud osoba ve službě existuje.
• Daňové doklady, které vám za službu vystavíme: 10 let od konce roku jejich vystavení (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
• Záznam o vaší volbě k měření: 3 roky od volby.
• Oznámení obsahu a rozhodnutí o něm: 3 roky od rozhodnutí, nebo od zrušení omezení, které rozhodnutí uložilo; dokud omezení trvá, oznámení uchováváme celé; u oznámení, o kterém není rozhodnuto, 3 roky od jeho přijetí.
• Technické záznamy: 30 dní. Zálohy databáze: 7 dní. Předchozí verze souborů: 30 dní od zápisu dané verze, smazané soubory 7 dní.

Zemi sídla nebo bydliště a zemi určenou z IP adresy uchováváme s účtem a smažeme je s ním: 30 dní po jeho zrušení, u archivovaného účtu po konci desátého kalendářního roku po jeho posledním vystaveném dokladu nebo zaznamenaném výdaji. Výsledky kontroly finančních sankcí (kdy byl účet zkontrolován, proti které verzi seznamu a s jakým výsledkem) jsou naše vlastní záznamy a uchováváme je 10 let od každé kontroly, i po smazání účtu. Totéž platí pro záznam o shodě podnikatelského účtu s americkým seznamem: uchováváme ho 10 let, i po smazání účtu.

Doklady, které necháte vytěžit pomocí AI, posíláme společnosti Anthropic. Ta je zpracovává jen proto, aby je přečetla, a podle svých obchodních podmínek je nepoužívá k trénování svých modelů. Uchovává je jen po dobu, kterou jí její obchodní podmínky dovolují. Ke svým bezpečnostním kontrolám si je Anthropic může ponechat.

Údaje nikomu neprodáváme. Pro provoz služby využíváme tyto zpracovatele:

Údaje o firmách a daňových subjektech ověřujeme ve veřejných rejstřících: ARES (Ministerstvo financí ČR), Register právnických osôb (Štatistický úrad SR), VIES (Evropská komise) a registr nespolehlivých plátců DPH (Finanční správa ČR). Kurzy stahujeme od České národní banky a Evropské centrální banky. Tyto instituce nejsou našimi zpracovateli; posíláme jim jen identifikační čísla, na která se ptáme.

Platby za tarify zpracovávají jako samostatní správci Stripe Payments Europe, Limited (Irsko) a spotřebitelům mimo Evropskou unii Sold through Link, LLC (USA), která jim službu prodává jako obchodník (merchant of record) v rámci Stripe Managed Payments. Údaje o platební kartě zadáváte přímo jim; my je nevidíme. Jak s údaji zacházejí, popisují jejich vlastní zásady ochrany osobních údajů.

Údaje služby a jejich zálohy jsou uloženy zde: Microsoft Azure, region West Europe (Nizozemsko); geograficky redundantní zálohy v regionu North Europe (Irsko). Pokud by některý zpracovatel předal údaje mimo EU, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

Doklady k vytěžení pomocí AI zpracovává Anthropic Ireland, Limited, který je předává své mateřské společnosti Anthropic, PBC v USA. Anthropic, PBC není certifikována podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework); předání se řídí zárukami sjednanými mezi oběma společnostmi.

Microsoft a Stripe předávají údaje do USA na základě rámce EU-USA pro ochranu osobních údajů, podle kterého jsou certifikováni. Google Analytics předá údaje do USA jen tehdy, když s měřením souhlasíte.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas.

• Export: vlastník a účetní si stáhnou všechna data účtu v jednom souboru na stránce Data a zabezpečení.
• Oprava: jméno a e-mail přebíráme z účtu, kterým se přihlašujete; změníte je tam. Údaje účtu opraví jeho vlastník nebo člen s právem zápisu.
• Výmaz: vlastník účet zruší; vlastník také odebere člena z účtu.
• Souhlas s měřením odvoláte odkazem Nastavení měření v zápatí.
• Ostatní žádosti pošlete přes kontaktní stránku nebo z aplikace (Nápověda, Napište nám). Odpovíme do jednoho měsíce; totožnost ověříme podle účtu, ze kterého píšete, nebo e-mailu, který u nás máte.

Týká-li se žádost údajů, které o vás do služby vložil některý náš uživatel, například jako o jeho zákazníkovi, je správcem ten uživatel; obraťte se na něj a my mu s vyřízením pomůžeme.

Kontakty jsou na stránce Kontakt.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Aplikace nastavuje jen cookies nezbytné pro svůj chod: jednu, která vás drží přihlášené (nejdéle 14 dní od poslední návštěvy), a dvě krátkodobé při přihlašování, které chrání cestu k poskytovateli přihlášení a zpět. V místním úložišti prohlížeče si pamatujeme vzhled, jazyk, zda je boční nabídka otevřená, zobrazení seznamu dokladů a zavřené nápovědy, vaši volbu k měření a náhodný identifikátor této volby. K tomu souhlas nepotřebujeme.

Měření Google Analytics používáme, jen když je zapnuté; jen tehdy se na veřejných stránkách i v aplikaci objeví lišta souhlasu, jedna volba pro obojí. Nabízí stejně výrazně Přijmout vše, Odmítnout vše a Nastavení a nic v ní není předem zaškrtnuté. Google Analytics a jeho cookies se načtou až po vašem souhlasu.

V aplikaci měříme po vašem souhlasu jen to, jak daleko lidé v úvodním průvodci dojdou: za každý krok jednu událost s názvem kroku a tím, zda byl hotový, nebo přeskočený. Aplikace přitom Googlu posílá pevnou adresu a název stránky, nikdy své adresy, názvy stránek ani odkud jste přišli, název ani identifikátor vašeho účtu či dokladů, ani nic, co do aplikace zadáte. Zobrazení stránek v aplikaci neměříme. Na veřejných stránkách měříme zobrazení každé stránky s její adresou a názvem; adresu aplikace, ze které jste na stránku přišli, nahradíme adresou webu. Ze stránek s odkazem na doklad, nabídku, klientský portál nebo odstoupení se neměří nic.

Každou volbu zaznamenáme: náhodný identifikátor uložený ve vašem prohlížeči, verzi lišty, vaši volbu, jazyk, čas a IP adresu zkrácenou na síť (/24, u IPv6 /48). Záznam uchováváme 3 roky.

Volbu změníte nebo souhlas odvoláte kdykoli odkazem Nastavení měření v zápatí každé veřejné stránky nebo v aplikaci v nabídce profilu pod Další informace; odvoláním se měření zastaví a jeho cookies se smažou.

Nerozhodujeme o vás automatizovaně ani vás neprofilujeme. Oznámení obsahu posuzuje člověk.

Služba je jen pro osoby, kterým je alespoň 18 let a které to potvrzují při založení účtu a přijetí pozvánky. Údaje dětí vědomě nezpracováváme; zjistíme-li, že účet používá osoba mladší 18 let, ukončíme její přístup.

Jak údaje chráníme, popisují Bezpečnostní zásady.

Tyto zásady můžeme upravit; o podstatné změně informujeme uživatele e-mailem.