Obchodní podmínky

Provozovatelem aplikace ZaFakturujTo.cz (dále „služba“) je společnost TAPP Studio s.r.o., IČO 23839074, DIČ CZ23839074, se sídlem Národní třída 3687/42, 695 01 Hodonín, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále „provozovatel“). Provozovatel je plátcem DPH.

Kontakt: e-mail info@zafakturujto.cz, telefon +420 731 409 210. Platby a předplatné: fakturace@tapp-studio.cz.

2.1. Služba je webová (cloudová) aplikace pro vystavování a správu faktur, zálohových faktur, dobropisů, prodejek, cenových nabídek, evidenci přijatých dokladů, účtenek, pokladny a banky, generování dokladů v PDF a navazující funkce. Je poskytována přes internetový prohlížeč a mobilní aplikaci (iOS, Android).

2.2. Služba se nabízí v tarifu Free (bezplatný, s omezeným počtem odběratelů a bez některých funkcí podle ceníku) a v placeném tarifu Pro. Rozsah tarifů určuje ceník na webu a v aplikaci v den uzavření smlouvy. Provozovatel může rozsah bezplatného tarifu změnit nebo jeho poskytování ukončit; o tom uživatele informuje nejméně 30 dnů předem a umožní mu export dat (článek 9).

2.3. Provozovatel poskytuje softwarový nástroj pro tvorbu dokladů. Za věcnou správnost vystavených dokladů, dodržení daňových povinností a jejich soulad s právními předpisy odpovídá uživatel (viz též článek 10).

2.4. Funkce, které doklad předvyplňují (například čtení dokladů umělou inteligencí), jsou pomůcka. Uživatel předvyplněné údaje kontroluje a odpovídá za jejich správnost.

3.1. Služba je určena výhradně podnikatelům, tedy osobám, které ji používají v rámci své podnikatelské činnosti nebo samostatného výkonu svého povolání (srov. § 419 a 420 zákona č. 89/2012 Sb., občanský zákoník, dále „OZ“). Služba není určena spotřebitelům ve smyslu § 419 OZ a provozovatel ji spotřebitelům nenabízí.

3.2. Při registraci (a stávající uživatel při potvrzení těchto podmínek) uživatel výslovně prohlašuje, že:

a) službu užívá v rámci své podnikatelské činnosti nebo samostatného výkonu povolání, ne jako spotřebitel;

b) je starší 18 let a způsobilý k právním jednáním, a pokud jedná za právnickou osobu nebo jinou osobu, je oprávněn ji zavázat;

c) jím uvedené údaje jsou pravdivé a aktuální.

Provozovatel může uživatele požádat o doložení podnikatelského postavení (například IČO) a uživatel je povinen žádosti vyhovět.

3.3. Důsledky nepravdivého prohlášení. Zjistí-li provozovatel nebo uživatel sám, že prohlášení podle odstavce 3.2 bylo nepravdivé, může provozovatel po upozornění uživatele (při závažném nebo opakovaném porušení i bez předchozí výzvy) omezit nebo zrušit účet a vypovědět smlouvu s účinností ke dni doručení výpovědi; uživateli umožní export dat podle článku 9 po dobu 30 dnů. Zaplacené předplatné se v tomto případě nevrací. Uživatel dále odpovídá za újmu, kterou provozovateli nepravdivým prohlášením způsobil, v rozsahu stanoveném právními předpisy.

3.4. Pro používání služby je nutná registrace. Uživatel je povinen uvádět pravdivé a aktuální údaje a chránit své přihlašovací údaje před zneužitím (doporučujeme zapnout dvoufaktorové ověření). Za veškerou činnost provedenou pod jeho účtem odpovídá uživatel.

3.5. Uživatel může v rámci své firmy (pracovního prostoru) zvát další členy a přidělovat jim role s různým rozsahem oprávnění (vlastník, admin, účetní, pohled). Za jednání pozvaných členů odpovídá majitel účtu. Pozvaný člen, který dosud tyto podmínky nepotvrdil, je potvrdí při přijetí pozvánky.

4.1. Smlouva o poskytování služby se uzavírá dokončením registrace: uživatel vyplní registrační formulář, zaškrtne prohlášení podle 3.2 a souhlas s těmito podmínkami a potvrdí svůj e-mail ověřovacím kódem. Pro placený tarif Pro se smlouva v této části doplňuje zahájením předplatného (článek 5).

4.2. Tyto podmínky jsou součástí smlouvy (§ 1751 OZ). Uživatel potvrzuje, že měl možnost se s nimi seznámit, a výslovně přijímá zejména ustanovení o:

• automatickém zpoplatnění po zkušebním období a automatickém obnovování předplatného (články 5.3 a 5.5),
• nevracení zaplaceného předplatného při zrušení předplatného nebo smazání účtu (článek 7.2),
• okamžitém zrušení předplatného a trvalém smazání dat po smazání účtu (článek 8),
• omezení odpovědnosti (článek 14.2),
• lhůtách pro námitky proti dalším zpracovatelům (článek 16.6),
• změnách podmínek (článek 18) a soudní příslušnosti (článek 19.2),
• tom, že po skončení předplatného Pro, i zrušeného ve zkušebním období, je firma jen ke čtení (článek 5.8)

(§ 1753 OZ).

4.3. Provozovatel uchovává záznam o tom, kdy a které znění podmínek a zásad ochrany osobních údajů uživatel potvrdil (čas, označení verze, IP adresa a identifikace prohlížeče); podrobnosti o jeho uchování jsou v zásadách ochrany osobních údajů. Platné znění podmínek je vždy na adrese zafakturujto.cz/podminky, uživatel si je může kdykoli uložit nebo vytisknout. Dřívější znění, které se na uživatele vztahovalo, provozovatel na žádost zašle e-mailem.

4.4. Smlouva se uzavírá v českém jazyce, komunikace probíhá elektronicky.

5.1. Po registraci se účet vede v tarifu Free bez zadání platební karty.

5.2. Zkušební období. Placený tarif Pro lze vyzkoušet 7 dnů zdarma. Zkušební období se zahájí zadáním platební karty při zahájení předplatného. Nabízí se jednou na osobu, ne na firmu. Kdo zkušební období už využil (například jinou firmou nebo před smazáním účtu), platí od prvního dne. K hlídání této podmínky provozovatel uchovává otisk (hash) e-mailové adresy uživatele po dobu 24 měsíců od využití zkušebního období, a to i po smazání účtu (podrobnosti jsou v zásadách ochrany osobních údajů). U předplatného zakoupeného v obchodě se zkušební období řídí pravidly obchodu (článek 6).

5.3. Automatické zpoplatnění. Pokud uživatel předplatné nezruší před koncem zkušebního období, začne po jeho uplynutí placené předplatné a z karty se automaticky strhne první platba ve výši ceny zvoleného období. Provozovatel pošle vlastníkovi firmy upozornění e-mailem přibližně 3 dny před koncem zkušebního období. Nezaslání nebo nedoručení upozornění nemění povinnost platit, pokud uživatel předplatné včas nezrušil.

5.4. Ceny. K datu účinnosti těchto podmínek stojí měsíční předplatné Pro 123 Kč bez DPH (148,83 Kč s DPH), roční 1 230 Kč bez DPH (1 488,30 Kč s DPH, tedy 102,50 Kč bez DPH měsíčně). Provozovatel je plátcem DPH a k cenám se připočítává DPH v zákonné výši (k datu účinnosti těchto podmínek 21 %). Cena platná pro uživatele je ta, která je zobrazena před zahájením předplatného.

5.5. Automatické obnovení. Předplatné se na konci každého placeného období (měsíce, roku) automaticky obnovuje na stejné období a cena se strhne z uložené platební karty, dokud ho uživatel nezruší. Změnu ceny oznámí provozovatel nejméně 30 dnů předem e-mailem; uživatel může předplatné před její účinností zrušit.

5.6. Platby zpracovává poskytovatel platební brány (Stripe); provozovatel nevidí ani neukládá číslo platební karty. Za platbu předplatného vystavuje provozovatel daňový doklad (v systému iDoklad společnosti Solitea). Doklady ke stažení najde uživatel ve správě plateb (Předplatné → Spravovat předplatné) a na požádání mu je provozovatel zašle e-mailem.

5.7. Selhání platby. Pokud platba selže, může ji Stripe několikrát opakovat; uživatel je povinen platební metodu ve správě plateb aktualizovat. Po dobu opakování pokusů zůstává tarif Pro dostupný. Pokud vymáhání platby skončí neúspěšně, předplatné se ukončí a použije se článek 5.8.

5.8. Po skončení předplatného Pro (zrušením ke konci zkušebního nebo zaplaceného období, uplynutím nebo neúspěšným vymáháním platby) je firma jen ke čtení: uživatel si doklady prohlédne, ale nemůže je vytvářet, upravovat ani jednotlivě stahovat (PDF, exporty pro účetní). Data se tím nemažou. Kompletní export dat firmy (článek 9) a smazání účtu (článek 8) zůstávají dostupné i v tomto stavu a obnovením předplatného se plný přístup vrátí. Tarif Free se týká firem, které předplatné Pro (ani zkušební období) nikdy nezačaly.

5.9. Akční kódy a slevy platí za podmínek uvedených u nabídky (komu, na jak dlouho, na který plán). Po skončení akčního období se strhává běžná cena, pokud uživatel předplatné předtím nezruší.

6.1. Předplatné lze zakoupit také přímo v mobilní aplikaci prostřednictvím App Store (Apple) nebo Google Play (Google). V takovém případě platí odchylně od článku 5:

• cena je uvedena v obchodě včetně DPH a může se od ceny na webu lišit kvůli zaokrouhlení na cenové hladiny obchodu;
• platbu přijímá provozovatel obchodu podle svých pravidel a doklad o platbě zpřístupňuje obchod;
• zkušební období a automatické obnovení se řídí podmínkami zobrazenými v obchodě při nákupu; předplatné se ruší v nastavení účtu Apple, resp. v předplatných na Google Play, nikoli v naší aplikaci ani na našem webu;
• vrácení platby posuzuje Apple, resp. Google, podle svých pravidel; provozovatel na jejich rozhodnutí nemá vliv. Článek 7.2 se na platby v obchodě nevztahuje.

6.2. Apple a Google nejsou stranou smlouvy o poskytování služby mezi uživatelem a provozovatelem a neodpovídají za její obsah, podporu ani za nároky třetích osob vůči službě. Provozovatelem služby, odpovědným za podporu, je TAPP Studio s.r.o.

6.3. Smazání účtu nezruší předplatné z App Store nebo Google Play. Uživatel je musí zrušit sám v obchodě, jinak mu obchod bude dál strhávat platby (viz článek 8). Aplikace na to před smazáním účtu upozorní.

6.4. Ustanovení pro aplikaci z App Store. Pro aplikaci stahovanou z App Store dále platí (a v případě rozporu s ostatními ustanoveními těchto podmínek mají přednost):

a) tyto podmínky jsou uzavřeny jen mezi uživatelem a provozovatelem, nikoli s Apple; za aplikaci a její obsah odpovídá provozovatel;

b) uživatel má nevýhradní, nepřenosné právo užívat aplikaci na zařízeních Apple, která vlastní nebo ovládá, v rozsahu stanoveném pravidly App Store;

c) za údržbu a podporu aplikace odpovídá provozovatel (kontakt v článku 1), Apple nemá povinnost údržbu ani podporu poskytovat;

d) při nesplnění záruky, která se na aplikaci vztahuje, může uživatel upozornit Apple a Apple mu vrátí cenu aplikace; jiné nároky ze záruky vůči Apple nemá, a za nároky z vad, nároky třetích osob a nároky z porušení práv duševního vlastnictví odpovídá provozovatel;

e) uživatel prohlašuje, že není ve státě, na který je uvaleno embargo vlády USA nebo který je označen jako stát podporující terorismus, a není na seznamu zakázaných osob vlády USA;

f) uživatel dodržuje podmínky třetích stran, které se na užívání aplikace vztahují (například podmínky svého poskytovatele připojení);

g) Apple a jeho dceřiné společnosti jsou třetími osobami oprávněnými z těchto podmínek; po jejich přijetí uživatelem je Apple oprávněn je vůči uživateli vymáhat.

7.1. Zrušení předplatného. Předplatné lze kdykoli zrušit: na webu v nabídce Předplatné → Spravovat předplatné (správa plateb), u nákupu přes obchod postupem podle článku 6. Zrušení před koncem zkušebního období znamená, že se nic nestrhne; po skončení zkušebního období se firma řídí článkem 5.8. Zrušení po zahájení placeného období je účinné ke konci aktuálně zaplaceného období; do té doby zůstává tarif Pro dostupný a poté se použije článek 5.8.

7.2. Vrácení plateb. Již zaplacené předplatné za započaté období se nevrací, a to ani při zrušení předplatného nebo smazání účtu v průběhu tohoto období. Provozovatel vrátí platbu (nebo její poměrnou část) jen v těchto případech:

a) provozovatel ukončí poskytování služby nebo tarifu Pro, nebo vypoví smlouvu z jiného důvodu než pro porušení povinností uživatele: vrátí poměrnou část zaplaceného a nevyužitého předplatného za dobu po skončení smlouvy;

b) uživatel vypoví smlouvu z důvodu změny podmínek v jeho neprospěch podle článku 18.2: vrátí poměrnou část zaplaceného a nevyužitého předplatného za dobu po skončení smlouvy;

c) platba byla stržena omylem, zejména dvakrát za totéž období, po účinném zrušení předplatného nebo ve výši, která neodpovídá ceně podle těchto podmínek: vrátí ji v plné výši neoprávněně strženého.

Poměrná část se počítá po dnech. Vrácení provede provozovatel stejným způsobem, jakým byla platba přijata, bez zbytečného odkladu po uplatnění nároku na fakturace@tapp-studio.cz nebo po zjištění důvodu. Pro nákupy v obchodech platí článek 6.

7.3. Ukončení smlouvy uživatelem. Uživatel může smlouvu ukončit kdykoli, a to (a) smazáním účtu podle článku 8, s okamžitým účinkem, nebo (b) výpovědí zaslanou e-mailem na info@zafakturujto.cz z adresy účtu; smlouva skončí dnem doručení výpovědi nebo pozdějším dnem, který uživatel ve výpovědi uvede (nejpozději do 2 měsíců od doručení). Provozovatel k tomuto dni zruší placené předplatné, aby se další platba nestrhla. Zaplacené období se v obou případech nevrací, nestanoví-li článek 7.2 jinak. Chce-li uživatel jen zabránit dalšímu obnovení, stačí zrušit předplatné podle článku 7.1.

7.4. Ukončení smlouvy provozovatelem. Provozovatel může účet omezit nebo zrušit při porušení těchto podmínek, porušení pravidel užívání podle článku 12, při neúspěšném vymáhání platby nebo nepravdivém prohlášení podle článku 3. Nejde-li o závažné porušení nebo o případ, kdy hrozí újma provozovateli či třetím osobám, vyzve provozovatel uživatele nejprve k nápravě a poskytne mu k ní přiměřenou lhůtu. O omezení účtu uživatele informuje a sdělí mu důvod. Při ukončení pro porušení povinností uživatelem se zaplacené předplatné nevrací. Ukončí-li provozovatel službu nebo tarif Pro jako celek, oznámí to uživatelům nejméně 30 dnů předem, umožní jim export dat a vrátí poměrnou část zaplaceného a nevyužitého předplatného podle článku 7.2.

7.5. Po ukončení smlouvy se s daty naloží podle článků 8, 9 a 16.10. Uživatel bere na vědomí, že u daňových dokladů mu zákon ukládá archivační povinnost přesahující dobu, po kterou je provozovatel drží, a je povinen si data vyexportovat.

8.1. Uživatel může účet smazat sám: na webu Uživatelský účet → Nebezpečná zóna → Smazat účet, v mobilní aplikaci Více → Uživatelský účet → Smazat účet; pokud se nemůže přihlásit, e-mailem z adresy účtu na info@zafakturujto.cz (žádost provozovatel vyřídí do 30 dnů po ověření totožnosti).

8.2. Závěrečný export. Je-li uživatel jediným členem firmy, aplikace při smazání účtu nejprve připraví závěrečný export dat této firmy (článek 9) a pošle uživateli e-mailem odkaz ke stažení. Odkaz funguje bez přihlášení a platí do trvalého smazání dat (článek 8.4). Kdyby se export nepodařilo včas připravit, provozovatel trvalé smazání odloží nejvýše o 14 dnů. U firmy s dalšími členy se smazáním účtu jen odebere členství uživatele (článek 8.5); data firmy zůstávají ostatním členům a export se nepřipravuje.

8.3. Zrušení předplatného. Smazání účtu zruší placené předplatné ve Stripe okamžitě, bez vrácení již zaplaceného období. Nepodaří-li se předplatné zrušit, smazání účtu neproběhne a aplikace to uživateli oznámí. Předplatné zakoupené v App Store nebo Google Play se smazáním účtu neruší; uživatel je musí zrušit sám v obchodě. Aplikace na to před smazáním upozorní.

8.4. Lhůta 30 dnů. Smazaný účet se hned uzamkne a uživatel se do něj nemůže přihlásit. Data firmy zůstanou ještě 30 dnů uložena výhradně pro případ omylu a pro dokončení a stažení závěrečného exportu. Kdyby uživatel účet smazal omylem, může na info@zafakturujto.cz napsat; provozovatel posoudí, zda lze data firmy zpřístupnit například v novém účtu, ale nárok na to uživatel nemá a zrušené předplatné se neobnovuje (uživatel si zahájí nové). Po 30 dnech provozovatel data trvale smaže, včetně souborů v úložišti a všech jejich verzí. Kopie v zálohách databáze zaniknou nejpozději do dalších 30 dnů po trvalém smazání, až se zálohy přepíšou. Jméno, příjmení a profilová fotografie uživatele se mažou hned při smazání účtu. Co po smazání účtu ještě zůstane (například daňové doklady za předplatné, pseudonymizovaný záznam o souhlasu s e-maily po dobu 3 let, otisk e-mailu k hlídání jedné zkušební doby po dobu 24 měsíců), popisují zásady ochrany osobních údajů.

8.5. Firma s více členy. Je-li uživatel jediným vlastníkem firmy s dalšími členy, účet nelze smazat, dokud neprovede převod vlastnictví nebo neodebere ostatní členy. U firem, kde není jediným vlastníkem, se jen odebere jeho členství; předplatné takové firmy se smazáním účtu nemění.

8.6. Za archivaci dokladů, které ve službě vytvořil, odpovídá uživatel (daňové doklady 10 let podle zákona č. 235/2004 Sb., o dani z přidané hodnoty; účetní záznamy podle zákona č. 563/1991 Sb., o účetnictví). Po trvalém smazání je provozovatel nemůže obnovit.

9.1. Uživatel s rolí vlastníka nebo admina firmy si může kdykoli vyexportovat všechna data své firmy: na webu Nastavení → Export dat, v mobilní aplikaci Více → Export dat. Export je soubor ZIP, který obsahuje všechna data firmy ve strojově čitelném formátu (JSON a CSV, vydané faktury také ve formátu Pohoda XML), PDF všech vydaných dokladů včetně uchovaných PDF dřívějších verzí opravených dokladů, historii oprav dokladů a nahrané přílohy (originály přijatých faktur, fotky účtenek, logo a podpis). Přesný rozsah je v příloze 4 a v souboru README.txt uvnitř archivu. Role účetní a pohled export spustit nemohou.

9.2. Export se připravuje na pozadí a odkaz ke stažení se pošle e-mailem na adresu účtu; odkaz platí 7 dnů od dokončení exportu. Export lze stáhnout odkazem z e-mailu (funguje bez přihlášení, což je nutné u závěrečného exportu po smazání účtu) nebo v aplikaci jako přihlášený vlastník či admin. Odkaz je osobní: kdo ho má, může export stáhnout, proto ho uživatel nikomu nepřeposílá. Export je bez poplatku. Aby se služba chránila před zneužitím, lze za firmu vyžádat nejvýše 3 exporty za 24 hodin a vždy jen jeden najednou.

9.3. Kompletní export zůstává dostupný i po skončení placeného předplatného (článek 5.8). Po smazání účtu se data vrací závěrečným exportem podle článku 8.2.

9.4. Přechod k jinému poskytovateli. Uživatel může kdykoli přejít k jinému poskytovateli podobné služby (zpracování dat) nebo na vlastní řešení (kapitola VI nařízení (EU) 2023/2854, Data Act). Postup:

a) uživatel smlouvu vypoví podle článku 7.3 (výpovědní doba nejvýše 2 měsíce) nebo smaže účet podle článku 8;

b) přenést lze všechna data a digitální aktiva firmy v kategoriích uvedených v příloze 4, a to exportem podle článku 9 ve formátech JSON, CSV, Pohoda XML a PDF; export a přechod jsou bez poplatku;

c) po skončení smlouvy má uživatel na vyzvednutí dat nejméně 30 dnů: závěrečný export je ke stažení do trvalého smazání dat (článek 8.2), a skončí-li smlouva výpovědí bez smazání účtu, připraví provozovatel export na žádost zaslanou na info@zafakturujto.cz kdykoli do 30 dnů od skončení smlouvy;

d) po uplynutí této lhůty provozovatel data trvale smaže podle článku 8.4; úplný výmaz včetně záloh se dokončí do lhůt uvedených v článku 16.10.

10.1. Uživatel odpovídá za obsah, který do služby vloží, za jeho zákonnost a správnost, za oprávnění vkládat údaje třetích osob a za splnění svých daňových, účetních a archivačních povinností.

10.2. Úprava vystavených dokladů. Služba umožňuje upravit i už vystavený doklad. Každá úprava se uloží jako nová verze: původní stav dokladu (včetně položek a údajů odběratele a dodavatele) a PDF, které mohl odběratel dostat, zůstávají zachovány v historii dokladu (kdo, kdy a co změnil). Nová verze PDF nese označení „Opravený doklad“ s datem opravy. O opravě a o zaslání opraveného dokladu odběrateli rozhoduje uživatel. Vystavený doklad nelze smazat ani vrátit do stavu konceptu; chybný doklad se stornuje (storno se vyznačí na PDF) nebo opraví dobropisem. Číslo vystaveného dokladu se po jeho přejmenování znovu nepoužije.

10.3. Změna základu daně nebo DPH u již vystaveného daňového dokladu se podle zákona o dani z přidané hodnoty (zákon č. 235/2004 Sb.) řeší opravným daňovým dokladem, v aplikaci dobropisem. Uživateli doporučujeme použít dobropis místo úpravy původního dokladu; při úpravě dokladu vystaveného plátcem DPH na to služba upozorní. Služba však nemůže posoudit každý případ a uživatel odpovídá za to, že úprava nebo oprava je v souladu s předpisy.

10.4. Historie verzí je součástí dat firmy: je součástí exportu a smaže se spolu s daty firmy (článek 8).

11.1. Služba je uživateli poskytována formou licence, nikoli prodávána. Po dobu trvání smlouvy má uživatel nevýhradní, nepřenosné a časově omezené právo službu užívat pro vlastní podnikatelskou činnost. Aplikace, její zdrojový kód, design, ochranné známky a dokumentace zůstávají duševním vlastnictvím provozovatele.

11.2. Data, která uživatel do služby vloží nebo v ní vytvoří, zůstávají jeho. Provozovatel k nim nezískává vlastnické právo a zpracovává je pouze za účelem poskytování služby. Uživatel má právo si je kdykoli vyexportovat (článek 9).

11.3. Provozovatel nepoužívá obsah dokladů uživatele k trénování modelů umělé inteligence. Funkce čtení dokladů umělou inteligencí je dobrovolná a spouští ji uživatel; při jejím použití se soubor odešle společnosti Anthropic (USA), která ho podle svých podmínek standardně do 30 dnů smaže a nepoužívá k trénování modelů. Rozsah zpracování popisují zásady ochrany osobních údajů a příloha 3.

12.1. Uživatel se zavazuje službu neužívat způsobem, který by:

• porušoval právní předpisy nebo práva třetích osob,
• sloužil k rozesílání nevyžádaných obchodních sdělení (spamu), zejména zneužitím funkce odesílání dokladů e-mailem,
• obcházel technické nebo tarifní limity služby, včetně zakládání více účtů za tímto účelem,
• narušoval provoz nebo bezpečnost služby (například automatizované zatěžování, pokusy o neoprávněný přístup, reverzní inženýrství),
• zpřístupňoval přihlašovací údaje osobám mimo pracovní prostor uživatele.

12.2. Při porušení může provozovatel postupovat podle článku 7.4.

12.3. Nezákonný obsah. Oznámení o obsahu, který je podle oznamovatele nezákonný, lze zaslat na info@zafakturujto.cz s popisem obsahu a důvodu. Omezí-li provozovatel kvůli takovému obsahu účet, sdělí uživateli důvod.

13.1. Součástí služby je veřejné API, webhooky a doplňky pro e-shopové platformy. Uživatel odpovídá za bezpečné uložení svých API klíčů a přístupových údajů k napojeným službám (například iDoklad, Fakturoid) a za veškeré operace provedené jejich prostřednictvím; při podezření na kompromitaci je povinen klíč neprodleně zneplatnit.

13.2. Provozovatel může stanovit a měnit limity počtu volání a při jejich překročení nebo při provozu ohrožujícím stabilitu služby přístup dočasně omezit. Rozhraní se může vyvíjet; o změnách, které vyžadují zásah na straně uživatele, provozovatel informuje předem. Služby třetích stran, které uživatel napojí (iDoklad, Fakturoid, banky, e-shopy, příjemce webhooků), jsou jeho dodavateli a ne dalšími zpracovateli provozovatele.

14.1. Provozovatel usiluje o maximální dostupnost služby, negarantuje však nepřetržitý provoz. Služba může být dočasně nedostupná z důvodu údržby, aktualizací nebo okolností mimo kontrolu provozovatele.

14.2. Provozovatel odpovídá za škodu způsobenou porušením svých povinností podle zákona. Celková náhrada škody ze smlouvy je omezena částkou, která je vyšší z těchto dvou: součtem plateb za službu za posledních 12 měsíců před vznikem škody (včetně plateb uskutečněných přes App Store nebo Google Play), nebo 5 000 Kč. Omezení se vztahuje i na ušlý zisk a na škodu spočívající ve ztrátě nebo poškození dat. Pevná spodní hranice platí i pro uživatele tarifu Free, aby omezení nevycházelo na nulu a nestalo se tak fakticky vyloučením odpovědnosti.

14.3. Omezení podle předchozího odstavce se nepoužije, jde-li o škodu způsobenou úmyslně nebo z hrubé nedbalosti nebo o újmu na přirozených právech člověka (§ 2898 OZ). Nemá ani vliv na práva subjektů údajů vůči provozovateli podle čl. 82 nařízení (EU) 2016/679 (GDPR).

14.4. Provozovatel neodpovídá za věcnou správnost dokladů vystavených uživatelem ani za splnění jeho daňových a účetních povinností. Zálohy databáze slouží k obnově po havárii, nejsou archivem uživatele; uživateli doporučujeme pravidelně si exportovat svá data.

Zpracování osobních údajů uživatele a dalších osob, u nichž je provozovatel správcem, se řídí zásadami ochrany osobních údajů. Používání cookies a podobných technologií popisují zásady cookies. Zpracování osobních údajů třetích osob, které do služby vkládá uživatel, upravuje článek 16.

16.1. Role a předmět (čl. 28 odst. 3 GDPR). Vkládá-li uživatel do služby osobní údaje třetích osob (typicky svých odběratelů, dodavatelů a jejich kontaktních osob), je ve vztahu k nim správcem a provozovatel zpracovatelem. Tento článek je zpracovatelskou smlouvou podle čl. 28 nařízení (EU) 2016/679 (GDPR) a uzavírá se v elektronické formě přijetím těchto podmínek (čl. 28 odst. 9 GDPR). Předmět, povaha a účel zpracování, druh údajů a kategorie subjektů jsou v příloze 1. Zpracování trvá po dobu, po kterou provozovatel údaje uživatele uchovává (viz 16.10). Práva a povinnosti správce vyplývají z tohoto článku, z podmínek a z GDPR. Uživatel jako správce odpovídá za to, že má pro vkládání údajů právní základ, že subjekty údajů informoval a že údaje jsou přesné. Vystupuje-li uživatel vůči určitým údajům sám jako zpracovatel jiného správce (typicky účetní vedoucí evidenci pro klienta), je provozovatel jeho dalším zpracovatelem a uživatel odpovídá za to, že mu jeho správce k tomu dal potřebné povolení. Služba není určena ke zpracování zvláštních kategorií údajů (čl. 9 GDPR) ani údajů o odsouzeních; uživatel je do ní nemá vkládat, ledaže je to nezbytné.

16.2. Povaha a účel. Zpracování probíhá výhradně za účelem poskytování služby podle článku 2 (vedení evidence, vystavování, odesílání a ukládání dokladů). Provozovatel údaje odběratelů nezpracovává pro žádný vlastní účel; výjimkou je zpracování nezbytné k zabezpečení a provozu služby (technické záznamy, zálohy) a souhrnné počty (například počet vystavených dokladů), které osobní údaje odběratelů neobsahují. Údaje o užívání služby samotným uživatelem (účet, přihlášení, platby, měření používání se souhlasem) zpracovává provozovatel jako správce podle zásad ochrany osobních údajů a podle zásad cookies; nejde o zpracování podle tohoto článku. Výjimkou je nahrávka obrazovky z webu a z mobilní aplikace (Microsoft Clarity), která se vytváří jen při souhlasu s analytickými cookies, resp. s měřením používání v aplikaci, a může zachytit i obsah, který maskovaný není; pro ni je Microsoft dalším zpracovatelem uvedeným v příloze 3. V nahrávkách z webu i z mobilní aplikace se maskují citlivé údaje (obsah dokladů, jména a adresy, částky, e-maily, telefonní čísla a bankovní údaje) a vše, co uživatel píše do formulářových polí. Na webu ovládací prvky (menu, nadpisy, tlačítka, popisky polí, záhlaví tabulek, štítky stavů) maskované nejsou. Nahrávka z webu obsahuje také adresu zobrazené stránky, která může obsahovat číslo dokladu nebo hledaný výraz.

16.3. Pokyny správce (čl. 28 odst. 3 písm. a)). Provozovatel zpracovává údaje jen na doložených pokynech uživatele, kterými jsou tyto podmínky a úkony uživatele ve službě (zadání, úprava, smazání, export, odeslání, import, nastavení). Další písemné pokyny zaslané e-mailem provede, jsou-li v rámci povahy služby technicky proveditelné. Vyžaduje-li právo Unie nebo členského státu jiné zpracování, provozovatel o tom uživatele předem informuje, pokud to právní předpis nezakazuje. Domnívá-li se provozovatel, že pokyn porušuje GDPR nebo jiný právní předpis o ochraně údajů, bez zbytečného odkladu uživatele informuje a může provedení pokynu odložit do potvrzení nebo změny.

16.4. Mlčenlivost (písm. b)). Provozovatel zajistí, aby osoby oprávněné zpracovávat údaje byly zavázány mlčenlivostí smluvně nebo ze zákona a měly k údajům přístup jen v rozsahu potřebném pro jejich úkoly.

16.5. Zabezpečení (písm. c), čl. 32). Provozovatel přijímá technická a organizační opatření odpovídající riziku, minimálně v rozsahu přílohy 2. Může je měnit, pokud se úroveň ochrany nesníží. Uživatel odpovídá za zabezpečení svého účtu a za nastavení rolí, sdílení přístupů a ochranu API klíčů.

16.6. Další zpracovatelé (čl. 28 odst. 2 a 4, písm. d)).

a) Uživatel uděluje provozovateli obecné písemné povolení k zapojení dalších zpracovatelů. Aktuální seznam je v příloze 3 těchto podmínek; přehled všech příjemců osobních údajů včetně těch, kteří se k údajům odběratelů nedostanou, je v zásadách ochrany osobních údajů.

b) O zamýšlené změně (přidání nebo nahrazení) provozovatel uživatele informuje nejméně 30 dnů předem e-mailem na adresu účtu a v aplikaci. Uživatel má právo vznést proti změně námitku z důvodů souvisejících s ochranou osobních údajů, a to do 14 dnů od oznámení. V naléhavých případech (bezpečnost, výpadek služby) lze zpracovatele nahradit i v kratší lhůtě; uživatel může námitku uplatnit dodatečně.

c) Nelze-li námitku vyřešit (provozovatel nenabídne jiné řešení nebo uživatel nepřestane dotčenou funkci používat), může uživatel smlouvu z tohoto důvodu vypovědět s účinností nejpozději ke dni účinnosti změny a využít export dat. Na takovou výpověď se použijí článek 18.2 a článek 7.2 písm. b) (poměrné vrácení nevyužitého předplatného). Nevznese-li uživatel námitku včas, platí, že změnu přijal.

d) Provozovatel s každým dalším zpracovatelem uzavře smlouvu, která mu ukládá stejné povinnosti na ochranu údajů, jaké jsou sjednány v tomto článku (čl. 28 odst. 4 GDPR). Nesplní-li další zpracovatel své povinnosti, provozovatel vůči uživateli plně odpovídá za jejich splnění.

16.7. Zpracování mimo EU (čl. 28 odst. 3 písm. a), kap. V GDPR). Služba běží na infrastruktuře Amazon Web Services v regionu us-east-1 (Spojené státy americké) a další zpracovatelé uvedení v příloze 3 sídlí nebo zpracovávají údaje též v USA. Uživatel uděluje k tomuto předání pokyn. Předání se opírá o záruky podle kapitoly V GDPR: standardní smluvní doložky Evropské komise, u příjemců certifikovaných v rámci EU–US Data Privacy Framework též tento rámec. Aktuální přehled je v příloze 3 a v zásadách ochrany osobních údajů.

16.8. Práva subjektů údajů (písm. e)). Provozovatel pomáhá uživateli vhodnými technickými a organizačními opatřeními při plnění jeho povinnosti odpovídat na žádosti subjektů údajů; k tomu slouží funkce služby (vyhledání, oprava, smazání a export údajů). Obrátí-li se subjekt údajů s žádostí týkající se údajů uživatele přímo na provozovatele, provozovatel žádost bez zbytečného odkladu předá uživateli a sám věcně neodpovídá, nestanoví-li zákon jinak nebo neurčí-li to uživatel. Součinnost nad rámec funkcí služby poskytne v přiměřeném rozsahu; je-li neúměrně náročná, může požadovat úhradu prokazatelných nákladů, o jejichž výši uživatele předem informuje.

16.9. Součinnost podle čl. 32 až 36 a porušení zabezpečení (písm. f)). Provozovatel uživateli pomáhá při plnění povinností podle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu na ochranu osobních údajů a předchozí konzultace) tím, že mu poskytne informace, které má k dispozici a které uživatel potřebuje. Porušení zabezpečení týkající se údajů uživatele provozovatel uživateli ohlásí bez zbytečného odkladu a nejpozději do 48 hodin poté, co zjistí, že k němu došlo. Ohlášení bude zasláno e-mailem na adresu majitele účtu a bude obsahovat, pokud je to známo: povahu porušení, kategorie a přibližný počet dotčených subjektů a záznamů, pravděpodobné důsledky, přijatá nebo navržená opatření a kontakt pro další informace (info@zafakturujto.cz) (čl. 33 odst. 3 GDPR). Informace, které nejsou hned k dispozici, doplní postupně.

16.10. Výmaz nebo vrácení údajů po skončení (písm. g)). Po ukončení smlouvy nebo smazání účtu provozovatel údaje podle volby uživatele vrátí a smaže: vrácení zajišťuje export (články 8.2 a 9), smazání proběhne po 30 dnech od smazání účtu včetně všech verzí souborů (článek 8.4). Uživatel může e-mailem požádat o dřívější smazání; provozovatel jej provede, jakmile uživatel potvrdí, že si data vyexportoval nebo je nepotřebuje, a nejpozději do 30 dnů od žádosti. Soubory, které uživatel během používání služby sám nahradil nebo smazal (například starší logo nebo nahraný přílohu), zůstávají ve starších verzích úložiště nejdéle 90 dnů. Kopie v zálohách databáze zaniknou nejpozději do 30 dnů po trvalém smazání, nejsou přístupné běžnému provozu a nebudou do něj vráceny; bude-li služba po havárii obnovena ze zálohy, provozovatel zajistí, aby se smazání provedené od vytvoření zálohy provedlo znovu. Provozovatel údaje uchová i po této době jen tehdy, ukládá-li to právo Unie nebo členského státu, a jen v nezbytném rozsahu; k datu účinnosti těchto podmínek takový případ u obsahu uživatele nezná.

16.11. Informace a audity (písm. h)). Provozovatel poskytne uživateli na vyžádání všechny informace potřebné k doložení plnění povinností podle čl. 28 GDPR (zejména popis opatření, přehled dalších zpracovatelů, jejich certifikace a auditní zprávy) a umožní audity, včetně inspekcí, prováděné uživatelem nebo jím pověřeným auditorem a přispěje k nim, a to za těchto podmínek: oznámení nejméně 30 dnů předem; nejvýše jednou za 12 měsíců, ledaže existuje důvodné podezření na porušení nebo to požaduje dozorový úřad; v pracovní době a bez narušení provozu; auditor je vázán mlčenlivostí; rozsah je omezen na systémy a dokumentaci týkající se zpracování údajů tohoto uživatele. Infrastruktura dalších zpracovatelů (zejména datová centra AWS) se prověřuje jejich certifikacemi a auditními zprávami, fyzickou inspekci jejich prostor provozovatel zajistit nemůže. Každá strana nese své náklady; uživatel hradí prokazatelné náklady provozovatele nad rámec běžné součinnosti, ledaže audit prokáže podstatné porušení provozovatelem.

16.12. Odpovědnost. Odpovědnost stran se řídí článkem 14 v rozsahu, v jakém to zákon dovoluje; nemá vliv na práva subjektů údajů podle čl. 82 GDPR.

16.13. Přednost. V případě rozporu mezi tímto článkem a jinými částmi podmínek má pro zpracování osobních údajů přednost tento článek včetně příloh.

Příloha 1: Specifikace zpracování

Příloha 2: Technická a organizační opatření (shrnutí)

• šifrovaný přenos mezi uživatelem a službou (HTTPS/TLS); využití šifrování dat v klidu, které poskytují použité služby AWS;
• logické oddělení dat jednotlivých firem (každý přístup k datům je vázán na firmu uživatele), řízení přístupu podle rolí (vlastník, admin, účetní, pohled);
• ověření uživatelů přes Amazon Cognito, volitelné dvoufaktorové ověření (TOTP); relace v cookies s příznakem HttpOnly;
• API klíče uložené jen jako otisk (hash), přístupové údaje k napojeným službám (iDoklad, Fakturoid) šifrované algoritmem AES-256-GCM;
• automatické zálohy databáze s uchováním 30 dnů a kopií v jiném regionu (Frankfurt), verzování souborů v úložišti, u smazaných souborů starší verze nejdéle 90 dnů;
• záznamy o citlivých akcích ve firmě (audit log) a technické záznamy (logy) s omezenou dobou uchování (IP adresa v audit logu nejdéle 12 měsíců, technické logy 90 dnů);
• přístup zaměstnanců a poskytovatelů jen na nutné případy;
• zdokumentovaný postup při porušení zabezpečení včetně ohlášení uživatelům do 48 hodin a pravidelné aktualizace komponent.

Příloha 3: Další zpracovatelé údajů, které do služby vkládá uživatel

Stav k 5. 10. 2026. Dodavatelé, kteří zpracovávají údaje o samotném uživateli (například platby, předplatné z obchodů, fakturace předplatného, Google Analytics a mobilní měření se souhlasem), nejsou dalšími zpracovateli ve smyslu tohoto článku; jsou uvedeni v zásadách ochrany osobních údajů.

Příloha 4: Data a digitální aktiva, která lze přenést (export)

Kompletní export (článek 9) obsahuje data firmy v těchto kategoriích:

Formáty: JSON (úplná data), CSV (přehledy pro Excel a účetní), Pohoda XML (běžné a konečné faktury a daňové doklady k přijaté platbě, bez stornovaných), PDF a původní soubory příloh; součástí archivu je soubor README.txt s popisem. Do exportu nepatří tajné údaje (otisky API klíčů, přístupové údaje k napojeným službám a bankám, podpisová tajemství webhooků, tokeny pozvánek) a provozní evidence samotných exportů. Údaje, které provozovatel eviduje o uživateli jako správce mimo data firmy (například záznam o souhlasech), jsou předmětem práv uživatele podle zásad ochrany osobních údajů.

17.1. Smluvní komunikace probíhá e-mailem na adresu účtu uživatele a v aplikaci; uživatel je povinen udržovat adresu aktuální.

17.2. Vady služby a nesrovnalosti v platbách uživatel oznámí na e-mailu fakturace@tapp-studio.cz (platby) nebo info@zafakturujto.cz (ostatní). Provozovatel je vyřídí bez zbytečného odkladu, nejpozději do 30 dnů od oznámení, nedohodnou-li se strany na delší lhůtě. Byl-li nákup uskutečněn přes App Store nebo Google Play, řeší reklamace platby příslušný obchod.

18.1. Provozovatel může tyto podmínky měnit v reakci na změny služby, právních předpisů nebo podmínek svých dodavatelů. O změně, která zasahuje do práv a povinností uživatele v jeho neprospěch, informuje uživatele e-mailem na adresu účtu a v aplikaci nejméně 30 dnů před účinností. Změny, které jsou výhradně ve prospěch uživatele, upřesňují dosavadní znění nebo je vynucuje právní předpis, mohou nabýt účinnosti i dříve. Nové znění zveřejní provozovatel na zafakturujto.cz/podminky předem, aby je uživatel mohl posoudit před účinností.

18.2. Uživatel má právo změnu odmítnout a smlouvu vypovědět, a to e-mailem na info@zafakturujto.cz nejpozději ke dni účinnosti změny. Uživatel zvolí, zda smlouva skončí (a) ke dni uvedenému ve výpovědi, nejpozději však ke dni účinnosti změny; předplatné se k tomuto dni zruší a provozovatel vrátí poměrnou část zaplaceného a nevyužitého předplatného za dobu po skončení smlouvy (článek 7.2 písm. b), nebo (b) až na konci již zaplaceného období; do té doby se vztah řídí dosavadním zněním podmínek. Nezvolí-li uživatel nic, použije se možnost (b). V obou případech může uživatel využít export dat (článek 9). Smazání účtu podle článku 8 není výpovědí podle tohoto odstavce a zaplacené období se při něm nevrací. Nevyužije-li uživatel toto právo a službu užívá i po účinnosti změn, platí, že změny přijal. Při další změně může provozovatel vyžádat opětovné potvrzení podmínek v aplikaci.

18.3. Toto znění a stávající uživatelé. Toto znění podmínek platí pro smlouvy uzavřené od 5. 10. 2026. Pro uživatele, kteří uzavřeli smlouvu před tímto dnem, nabývá účinnosti dnem 21. 10. 2026; provozovatel jim změnu oznamuje e-mailem na adresu účtu nejméně 14 dnů předem (podle dosavadního znění podmínek) a nové znění zveřejňuje předem. Do dne 21. 10. 2026 se na ně vztahují obchodní podmínky účinné od 29. 7. 2026. Změnu mohou odmítnout a smlouvu vypovědět podle článku 18.2 nejpozději do dne 21. 10. 2026. Provozovatel může stávající uživatele požádat o potvrzení nového znění v aplikaci; od 21. 10. 2026 může být potvrzení podmínkou dalšího používání služby. Export dat (článek 9) a smazání účtu (článek 8) zůstávají dostupné i před potvrzením.

19.1. Vztahy neupravené těmito podmínkami se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník.

19.2. Případné spory rozhodují věcně příslušné soudy České republiky; místně příslušný je soud podle sídla provozovatele.

20.1. Je-li některé ustanovení těchto podmínek neplatné nebo neúčinné, nedotýká se to ostatních ustanovení; strany nahradí neplatné ustanovení platným, které se mu co nejvíce blíží.

20.2. Tyto podmínky včetně příloh tvoří úplnou úpravu používání služby; ujednání odchylná od nich vyžadují písemnou formu (e-mail postačuje).