Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Provozovatelem aplikace Fakturárna (dostupné na fakturarna.cz) a správcem osobních údajů je:

Ing. Luboš Markvart, IČO: 03704696
Družstevní 110, 530 09 Pardubice, Česká republika
Kontaktní e-mail: markvart.lubos@gmail.com

2. Jaké osobní údaje zpracováváme

• Účet uživatele: jméno, e-mailová adresa, hash hesla (heslo samotné se nikde neukládá v čitelné podobě), volitelně stav dvoufaktorového ověření.
• Profil firmy/živnosti: název, IČO, DIČ, fakturační adresa, telefon, e-mail.
• Údaje o klientech uživatele: název/jméno, adresa, IČO, DIČ, kontaktní údaje, které uživatel do aplikace sám zadá pro vystavování faktur.
• Fakturační a účetní údaje: vystavené faktury, evidované příjmy a výdaje, bankovní transakce (pokud si uživatel napojí bankovní účet).
• Fotografie účtenek: pokud uživatel použije funkci vyfocení účtenky, fotka se odešle ke zpracování službě Google Cloud Vision (rozpoznání textu) - viz část 4.
• Přihlašovací údaje k propojeným službám: pokud si uživatel dobrovolně nastaví SMTP schránku, datovou schránku (ISDS) nebo bankovní API token, aplikace tyto přístupové údaje uloží, aby mohla danou službu jeho jménem používat.
• Technické údaje: datum registrace, datum posledního přihlášení.

3. Proč údaje zpracováváme

Osobní údaje zpracováváme za účelem poskytování služby (vedení fakturace a evidence příjmů/výdajů), tedy na základě plnění smlouvy uzavřené registrací v appce. Bezpečnostní údaje (např. záznam o přihlášení) zpracováváme na základě oprávněného zájmu na ochraně účtu před zneužitím.

4. Komu údaje předáváme

Osobní údaje se v nezbytném rozsahu předávají těmto zpracovatelům/třetím stranám:

• Google (Google LLC): pokud se uživatel přihlásí přes Google účet, pokud použije rozpoznání účtenky (Google Cloud Vision), nebo pokud si připojí Google Disk pro ukládání PDF faktur - v každém z těchto případů jen s výslovným souhlasem/akcí uživatele.
• Poskytovatel bankovního API (Fio banka, ČSOB, Komerční banka) - pouze pokud si uživatel sám napojí svůj bankovní účet pro automatické párování plateb.
• SMTP schránka dle volby uživatele (např. Gmail, Seznam) - aplikace jejím prostřednictvím odesílá faktury klientům uživatele, pokud si to uživatel nastaví.
• Provozovatel serverové infrastruktury (hosting), na kterém aplikace běží a kde jsou data uložena.
• Případně orgány veřejné moci, pokud to appce ukládá zákon (např. odeslání kontrolního hlášení DPH přes datovou schránku uživatele - tuto akci vždy provádí sám uživatel se svými přístupovými údaji).

5. Jak dlouho údaje uchováváme

Údaje uchováváme po celou dobu aktivního používání účtu. Po zrušení/deaktivaci účtu zůstávají data ještě 30 dní k dispozici pro případné obnovení; po uplynutí této lhůty se účet i všechna související data (firma, faktury, klienti, doklady) trvale a neobnovitelně odstraní.

6. Zabezpečení

Hesla se ukládají jen jako jednosměrný hash, aplikace podporuje dvoufaktorové ověření (2FA), komunikace mezi aplikací a serverem je šifrovaná (HTTPS/TLS). Přístupový token aplikace se ukládá jen v prohlížeči uživatele (localStorage), aplikace nepoužívá sledovací cookies.

7. Vaše práva

V souladu s GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů (lze přímo v appce v Nastavení),
• výmaz údajů (zrušením účtu, nebo žádostí na kontaktní e-mail výše),
• přenositelnost údajů,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Kontakt

S jakýmikoliv dotazy k ochraně osobních údajů se můžete obrátit na kontaktní e-mail uvedený v části 1.