Právní dokumenty
Zásady ochrany osobních údajů
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím aplikace Factury (dostupné na adrese faktury.trustforge.uk) je provozovatel služby. Kontaktní e-mail správce: [email protected].
2. Jaké údaje zpracováváme
V rámci poskytování fakturační služby zpracováváme následující kategorie osobních údajů:
- Údaje o účtu — e-mailová adresa, hashované heslo, nastavení dvoufaktorového ověření.
- Firemní profil — název firmy nebo jméno OSVČ, IČO, DIČ, sídlo, bankovní spojení zadané uživatelem.
- Obchodní doklady — faktury, zálohové faktury, příjmové doklady a výdaje včetně příloh (např. fotografie účtenek).
- Kontakty klientů — obchodní jméno, adresa, IČO/DIČ a kontaktní údaje odběratelů zadané uživatelem.
- Technické údaje — IP adresa při přihlášení, informace o zařízení a časy přístupů ukládané v provozních záznamech po dobu max. 30 dní.
3. Účel a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Poskytování fakturační služby | Plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Zabezpečení účtu a autentizace | Plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Plnění zákonných povinností (DPH, účetnictví) | Zákonná povinnost — čl. 6 odst. 1 písm. c) |
| Provoz a bezpečnost infrastruktury | Oprávněný zájem — čl. 6 odst. 1 písm. f) |
4. Doba uchovávání údajů
Údaje jsou uchovávány po dobu trvání uživatelského účtu. Po zrušení účtu jsou data anonymizována nebo vymazána do 90 dnů, pokud zákonná povinnost (např. archivace daňových dokladů dle§ 35 zákona o DPH) nevyžaduje delší dobu uchování — v takovém případě jsou data uchovávána po zákonem stanovenou dobu.
5. Příjemci údajů
Osobní údaje nejsou prodávány ani předávány třetím stranám za obchodními účely. Údaje mohou být zpřístupněny:
- Hetzner Online GmbH — poskytovatel serverové infrastruktury (EU/EHP, datová centra v Německu a Finsku).
- Orgánům veřejné moci — výhradně na základě zákonné povinnosti nebo pravomocného rozhodnutí.
Žádné analytické nástroje třetích stran ani reklamní sítě nejsou v aplikaci provozovány.
6. Vaše práva
Jako subjekt údajů máte právo kdykoli uplatnit níže uvedená práva zasláním požadavku na [email protected]:
- Právo na přístup — zjistit, jaké údaje o vás zpracováváme.
- Právo na opravu — opravit nepřesné nebo neúplné údaje.
- Právo na výmaz — požádat o smazání údajů (za podmínek dle čl. 17 GDPR).
- Právo na přenositelnost — obdržet své údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
- Právo podat stížnost — u dozorového úřadu (Úřad pro ochranu osobních údajů, uoou.cz).
Na vaši žádost odpovíme do 30 dnů od jejího obdržení.
7. Zabezpečení
Přenos dat je šifrován protokolem TLS 1.3. Hesla jsou ukládána výhradně jako bcrypt hash. Přístup k produkční databázi je omezen na síťové prostředí serveru — žádný přímý veřejný přístup není povolen. Dvoufaktorové ověření (TOTP) je dostupné a doporučujeme jeho aktivaci.
8. Změny těchto zásad
O podstatných změnách budeme uživatele informovat e-mailem nejméně 14 dní předem. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace.