Ochrana osobních údajů

Správcem osobních údajů je TAPP Studio s.r.o., IČO 23839074, DIČ CZ23839074, se sídlem Národní třída 3687/42, 695 01 Hodonín, Česká republika.

Platí to pro údaje o tobě jako o uživateli služby — registrace, firma, předplatné, provoz aplikace. Jiný režim mají údaje, které do služby vkládáš o svých odběratelích: vůči nim jsi správcem ty a my jsme zpracovatel, který je zpracovává na tvůj pokyn. Podmínky toho zpracování jsou v článku 13 obchodních podmínek, který je zpracovatelskou smlouvou podle čl. 28 GDPR. Tento dokument se na ně vztahuje jen v částech popisujících zabezpečení, zpracovatele a dobu uchování.

Ve věcech ochrany osobních údajů nás kontaktuj na info@zafakturujto.cz.

V souvislosti s používáním služby zpracováváme zejména:

• Registrační a kontaktní údaje — jméno, e-mail, případně telefon.
• Údaje o firmě uživatele — název, IČO, DIČ, sídlo, bankovní spojení pro tvorbu dokladů.
• Data vložená uživatelem — odběratelé, faktury, položky a další doklady, které do služby zadáš.
• Platební údaje — zpracovává platební brána Stripe; my ukládáme jen údaje o stavu předplatného, nikoliv číslo karty.
• Technické údaje — IP adresa, typ prohlížeče, soubory cookies a logy nutné pro provoz a zabezpečení.

• Poskytování služby — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Účetnictví a daňové povinnosti — plnění právní povinnosti (písm. c).
• Zabezpečení, prevence zneužití a zlepšování služby — oprávněný zájem (písm. f).

Obchodní sdělení ani newslettery nerozesíláme. E-maily, které od nás dostaneš, souvisejí výhradně s provozem účtu — ověření e-mailu, obnova hesla, doklady a upozornění ke službě.

Osobní údaje nepředáváme třetím stranám za účelem jejich marketingu. Pro provoz služby využíváme prověřené zpracovatele:

• Amazon Web Services (AWS) — hosting, ukládání dat a odesílání transakčních e-mailů (Amazon SES) a ověřovacích e-mailů (Amazon Cognito).
• Stripe — zpracování plateb a předplatného.
• Google (Google Analytics, Google Ads) — měření návštěvnosti a inzerce, pouze se souhlasem s cookies.
• Microsoft Clarity (Microsoft) — anonymní analýza chování (heatmapy, nahrávky relací), pouze se souhlasem s cookies.
• Sentry — sledování chyb a stability aplikace (technické diagnostické údaje).
• Anthropic — čtení dokladů umělou inteligencí. Když funkci vyvoláš, odešle se ke zpracování celý sken nebo PDF dokladu včetně údajů, které jsou na něm uvedené. Funkce je dobrovolná — bez jejího použití se k Anthropic nedostane nic.
• RevenueCat — správa předplatného zakoupeného v mobilní aplikaci.
• Apple a Google — zpracování nákupu předplatného v App Store a na Google Play.
• Solitea (iDoklad) — vystavení daňového dokladu za předplatné.

Údaje mohou být dále zpřístupněny orgánům veřejné moci, vyžaduje-li to zákon.

Údaje zpracováváme po dobu trvání smluvního vztahu. Konkrétní lhůty:

• Účet a data v něm — po smazání účtu je držíme ještě 30 dní (kdyby šlo o omyl a bylo potřeba účet obnovit), poté je trvale odstraníme.
• Zálohy databáze — 30 dní. Smazaná data mohou po tuto dobu ještě existovat v zálohách, ze kterých se obnovuje po havárii.
• Doklady za předplatné — po zákonem stanovenou dobu pro daňové doklady, nezávisle na trvání účtu.

Doklady, které si ve službě vytvoříš, jsou tvoje a jejich archivaci si řídíš sám — zákon ti u daňových dokladů ukládá delší lhůty, než po jakou je držíme my. Před smazáním účtu si proto data vyexportuj.

Službu provozujeme na infrastruktuře Amazon Web Services v regionu us-east-1 (Spojené státy americké) — týká se to databáze, uložených souborů, správy přihlášení i odesílání e-mailů. Ke zpracování ve Spojených státech dochází také u dalších zpracovatelů uvedených výše (Stripe, Anthropic, RevenueCat, Sentry, Google, Microsoft).

Předání se opírá o záruky podle kapitoly V GDPR — standardní smluvní doložky Evropské komise, u certifikovaných příjemců rámec EU–US Data Privacy Framework.

Ve vztahu ke svým osobním údajům máš právo na:

• přístup k údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut"), pokud netrvá zákonný důvod pro zpracování,
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat udělený souhlas.

Práva uplatníš e-mailem na info@zafakturujto.cz. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Údaje chráníme technickými a organizačními opatřeními — šifrovaným přenosem (HTTPS), řízením přístupů a pravidelnými aktualizacemi. Přístup k datům mají jen oprávněné osoby.

Používání souborů cookies popisují samostatné zásady cookies.