Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Provozovatelem aplikace Fakturárna (dostupné na fakturarna.cz) a správcem osobních údajů je:

Ing. Luboš Markvart, IČO: 03704696
Družstevní 110, 530 09 Pardubice, Česká republika
Kontaktní e-mail: info@fakturarna.cz

2. Jaké osobní údaje zpracováváme

• Účet uživatele: jméno, e-mailová adresa, hash hesla (heslo samotné se nikde neukládá v čitelné podobě), volitelně stav dvoufaktorového ověření.
• Profil firmy/živnosti: název, IČO, DIČ, fakturační adresa, telefon, e-mail.
• Údaje o klientech uživatele: název/jméno, adresa, IČO, DIČ, kontaktní údaje, které uživatel do aplikace sám zadá pro vystavování faktur.
• Fakturační a účetní údaje: vystavené faktury, evidované příjmy a výdaje, bankovní transakce (pokud si uživatel napojí bankovní účet).
• Fotografie účtenek: pokud uživatel použije funkci vyfocení účtenky, fotka se odešle ke zpracování službě Google Cloud Vision (rozpoznání textu) - viz část 4.
• Přihlašovací údaje k propojeným službám: pokud si uživatel dobrovolně nastaví SMTP schránku, datovou schránku (ISDS) nebo bankovní API token, aplikace tyto přístupové údaje uloží, aby mohla danou službu jeho jménem používat.
• Technické údaje: datum registrace, datum posledního přihlášení.

3. Proč údaje zpracováváme

Osobní údaje zpracováváme za účelem poskytování služby (vedení fakturace a evidence příjmů/výdajů), tedy na základě plnění smlouvy uzavřené registrací v aplikaci. Bezpečnostní údaje (např. záznam o přihlášení) zpracováváme na základě oprávněného zájmu na ochraně účtu před zneužitím.

4. Komu údaje předáváme

Osobní údaje se v nezbytném rozsahu předávají těmto zpracovatelům/třetím stranám:

• Google (Google LLC): pokud se uživatel přihlásí přes Google účet, pokud použije rozpoznání účtenky (Google Cloud Vision), nebo pokud si připojí Google Disk pro ukládání PDF faktur - v každém z těchto případů jen s výslovným souhlasem/akcí uživatele.
• Poskytovatel bankovního API (Fio banka, ČSOB, Komerční banka) - pouze pokud si uživatel sám napojí svůj bankovní účet pro automatické párování plateb.
• SMTP schránka dle volby uživatele (např. Gmail, Seznam) - aplikace jejím prostřednictvím odesílá faktury klientům uživatele, pokud si to uživatel nastaví.
• Provozovatel serverové infrastruktury (hosting), na kterém aplikace běží a kde jsou data uložena.
• Případně orgány veřejné moci, pokud to aplikaci ukládá zákon (např. odeslání kontrolního hlášení DPH přes datovou schránku uživatele - tuto akci vždy provádí sám uživatel se svými přístupovými údaji).

5. Jak dlouho údaje uchováváme

Údaje uchováváme po celou dobu aktivního používání účtu. Po zrušení/deaktivaci účtu zůstávají data ještě 30 dní k dispozici pro případné obnovení; po uplynutí této lhůty se účet i všechna související data (firma, faktury, klienti, doklady) trvale a neobnovitelně odstraní.

6. Zabezpečení

Hesla se ukládají jen jako jednosměrný hash, aplikace podporuje dvoufaktorové ověření (2FA), komunikace mezi aplikací a serverem je šifrovaná (HTTPS/TLS). Přístupový token aplikace se ukládá jen v prohlížeči uživatele (localStorage), aplikace nepoužívá sledovací cookies.

7. Měření návštěvnosti a zdroj registrace

Návštěvnost veřejných stránek webu měříme vlastní instalací nástroje Umami na našem serveru. Nepoužívá cookies, neukládá IP adresy a nesestavuje profily návštěvníků - vidíme jen souhrnná čísla (navštívené stránky, odkud návštěvníci přišli, typ zařízení). Aplikace za přihlášením se neměří a data nikomu nepředáváme.

Při první návštěvě si prohlížeč (v localStorage, ne v cookie) na 90 dní zapamatuje, odkud jste na web přišli - například z vyhledávače nebo z odkazu s označením kampaně. Pokud se zaregistrujete, uložíme tento údaj k vaší firmě, abychom věděli, které cesty k nám vedou.

8. Oslovení nových podnikatelů dopisem

Podnikatelům, kteří nedávno získali živnostenské oprávnění, můžeme jednou poslat dopis s nabídkou aplikace. Jméno, IČO, adresu místa podnikání, datum vzniku podnikání a předmět podnikání přebíráme z veřejného živnostenského rejstříku (ARES). Zpracováváme je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) - nabídnout novým podnikatelům službu, která se jim při podnikání hodí - jen pro zaslání dopisu a nejpozději do jednoho roku je smažeme. Údaje nikomu nepředáváme a e-mailem ani telefonicky takto nikoho neoslovujeme.

Spolu s dopisem pro vás z těchto údajů připravíme účet ve Fakturárně, abyste aplikaci mohli hned vyzkoušet: přihlašovacím jménem je IČO a jednorázové heslo je jen v dopise. Při prvním přihlášení si nastavíte vlastní e-mail a heslo. Pokud se do 6 měsíců od založení nepřihlásíte, účet i s údaji smažeme.

Proti tomuto zpracování můžete kdykoli vznést námitku: stačí zadat své IČO na stránce fakturarna.cz/nekontaktovat nebo napsat na kontaktní e-mail. Vaše údaje i nepoužitý připravený účet smažeme a IČO si ponecháme jen na seznamu těch, které už neoslovíme.

9. Vaše práva

V souladu s GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů (lze přímo v aplikaci v Nastavení),
• výmaz údajů (zrušením účtu, nebo žádostí na kontaktní e-mail výše),
• přenositelnost údajů,
• vznesení námitky proti zpracování na základě oprávněného zájmu (viz část 8),
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

10. Kontakt

S jakýmikoliv dotazy k ochraně osobních údajů se můžete obrátit na kontaktní e-mail uvedený v části 1.