Ochrana osobních údajů

Správcem osobních údajů je TAPP Studio s.r.o., IČO 23839074, DIČ CZ23839074, se sídlem Národní třída 3687/42, 695 01 Hodonín, Česká republika.

Platí to pro údaje o tobě jako o uživateli služby — registrace, firma, předplatné, provoz aplikace. Jiný režim mají údaje, které do služby vkládáš o svých odběratelích: vůči nim jsi správcem ty a my jsme zpracovatel, který je zpracovává na tvůj pokyn. Podmínky toho zpracování jsou v článku 13 obchodních podmínek, který je zpracovatelskou smlouvou podle čl. 28 GDPR. Tento dokument se na ně vztahuje jen v částech popisujících zabezpečení, zpracovatele a dobu uchování.

Ve věcech ochrany osobních údajů nás kontaktuj na info@zafakturujto.cz.

V souvislosti s používáním služby zpracováváme zejména:

• Registrační a kontaktní údaje — jméno, e-mail, případně telefon.
• Údaje o firmě uživatele — název, IČO, DIČ, sídlo, bankovní spojení pro tvorbu dokladů.
• Data vložená uživatelem — odběratelé, faktury, položky a další doklady, které do služby zadáš.
• Platební údaje — zpracovává platební brána Stripe; my ukládáme jen údaje o stavu předplatného, nikoliv číslo karty.
• Technické údaje — IP adresa, typ prohlížeče, soubory cookies a logy nutné pro provoz a zabezpečení.
• Údaje o používání webu a mobilní aplikace (jen se souhlasem) — zobrazené stránky a obrazovky, kliknutí a dotyky, údaje o zařízení a nahrávky relací. Jsou pseudonymní, ne anonymní.

• Poskytování služby — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Účetnictví a daňové povinnosti — plnění právní povinnosti (písm. c).
• Zabezpečení, prevence zneužití a zlepšování služby — oprávněný zájem (písm. f).
• Zasílání novinek a nabídek e-mailem (obchodní sdělení) — tvůj souhlas (písm. a) podle § 7 zákona č. 480/2004 Sb., který můžeš kdykoli odvolat.
• Měření používání webu a mobilní aplikace — tvůj souhlas (písm. a) podle § 89 odst. 3 zákona č. 127/2005 Sb. Na webu ho dáváš v cookie liště, v mobilní aplikaci v dialogu při prvním spuštění. Změnit nebo odvolat ho můžeš kdykoli: na webu odkazem „Nastavení soukromí“ v patičce, v aplikaci v Více → Účet → Soukromí a analytika. Bez souhlasu se měření nespustí.

Novinky a nabídky ti e-mailem posíláme jen tehdy, když k tomu dáš samostatný souhlas — při registraci nebo v nastavení účtu. Souhlas můžeš kdykoli odvolat v nastavení účtu nebo odkazem „Odhlásit odběr“ v každém takovém e-mailu; zákonnost dřívějšího zasílání tím nezaniká. Ostatní e-maily od nás souvisejí s provozem účtu — ověření e-mailu, obnova hesla, doklady a upozornění ke službě — a ty chodí bez ohledu na souhlas.

Údaje zpracováváme po dobu trvání smluvního vztahu. Konkrétní lhůty:

• Účet a data v něm — při smazání účtu ti e-mailem pošleme odkaz na kompletní export dat firmy (platí do jejich smazání). Data pak držíme ještě 30 dní a poté je trvale odstraníme, včetně uložených souborů a všech jejich verzí. Kdyby se export nepodařilo včas připravit, smazání odložíme nejvýš o 14 dní. Jméno a profilovou fotku mažeme hned při smazání účtu.
• Technické záznamy (logy) — 90 dní. IP adresu a označení prohlížeče v záznamu bezpečnostních akcí ve firmě (audit log) držíme 12 měsíců, pak je ze záznamu odstraníme.
• Měření používání (Microsoft Clarity) — nahrávky relací 30 dní, souhrnné heatmapy až 9 měsíců.
• Zálohy databáze — 30 dní. Smazaná data mohou po tuto dobu ještě existovat v zálohách, ze kterých se obnovuje po havárii.
• Doklady za předplatné — po zákonem stanovenou dobu pro daňové doklady, nezávisle na trvání účtu.
• Záznam o souhlasu s novinkami a nabídkami — kdy, odkud a v jakém znění jsi souhlas dal nebo odvolal, s IP adresou a označením prohlížeče, po dobu trvání účtu. Po smazání účtu z něj odstraníme IP adresu i prohlížeč a ponecháme jen otisk (hash) e-mailu, čas, způsob a verzi znění, a to 3 roky, abychom mohli doložit, že jsme obchodní sdělení posílali se souhlasem. Právním základem je povinnost souhlas prokázat (čl. 7 odst. 1 GDPR) a náš oprávněný zájem na obhajobě právních nároků.
• Záznam o vyčerpané zkušební době — 24 měsíců od jejího vyčerpání. Zkušební období nabízíme jednou na osobu, a aby ho nešlo čerpat opakovaně smazáním a novým založením účtu, uchováváme i po smazání účtu otisk (hash) e-mailové adresy — nikoli adresu samotnou. Ze záznamu se nedá zjistit, komu patří; slouží výhradně k ověření, zda daná adresa už zkušební období využila. Právním základem je náš oprávněný zájem na prevenci zneužití nabídky.

Doklady, které si ve službě vytvoříš, jsou tvoje a jejich archivaci si řídíš sám — zákon ti u daňových dokladů ukládá delší lhůty, než po jakou je držíme my. Před smazáním účtu si proto data vyexportuj — kompletní export (všechna data, PDF dokladů a přílohy) stáhne majitel nebo správce firmy kdykoli v Nastavení → Export dat.

Službu provozujeme na infrastruktuře Amazon Web Services v regionu us-east-1 (Spojené státy americké) — týká se to databáze, uložených souborů, správy přihlášení i odesílání e-mailů. Ke zpracování ve Spojených státech dochází také u dalších zpracovatelů uvedených výše (Stripe, Anthropic, RevenueCat, Sentry, Google, Microsoft).

Předání se opírá o záruky podle kapitoly V GDPR — standardní smluvní doložky Evropské komise, u certifikovaných příjemců rámec EU–US Data Privacy Framework.

Ve vztahu ke svým osobním údajům máš právo na:

• přístup k údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut"), pokud netrvá zákonný důvod pro zpracování,
• omezení zpracování,
• přenositelnost údajů — kompletní export dat firmy stáhne majitel nebo správce v Nastavení → Export dat,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat udělený souhlas — u novinek a nabídek kdykoli odkazem v e-mailu nebo v nastavení účtu.

Práva uplatníš e-mailem na info@zafakturujto.cz. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Údaje chráníme technickými a organizačními opatřeními — šifrovaným přenosem (HTTPS), řízením přístupů a pravidelnými aktualizacemi. Přístup k datům mají jen oprávněné osoby.

Používání souborů cookies popisují samostatné zásady cookies.

Záznamy o souhlasu s cookies. Abychom mohli prokázat, že jsi nám udělil(a) nebo odmítl(a) souhlas s používáním cookies a podobných technologií, ukládáme o každém tvém rozhodnutí v cookie liště záznam. Obsahuje náhodně vygenerované ID souhlasu (uložené také v cookie tapp_consent v tvém prohlížeči), čas a druh rozhodnutí, zvolené kategorie, verzi seznamu nástrojů, se kterým jsi souhlasil(a), zemi určenou z IP adresy (IP adresa samotná se neukládá), jazyk a zkrácené označení prohlížeče (do 200 znaků). Právním základem je plnění naší právní povinnosti prokázat souhlas (čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Záznamy uchováváme 5 let od rozhodnutí. Správcem těchto záznamů je TAPP Studio s.r.o., IČO 23839074; data jsou uložena v Evropské unii (Amazon Web Services, region Frankfurt). Svou volbu můžeš kdykoliv změnit nebo odvolat odkazem Nastavení soukromí v patičce webu.