Ochrana osobních údajů
Tyto zásady popisují, jak Ing. Vladimír Bátrla, IČO 74991361 (dále jen „provozovatel“) zpracovává osobní údaje při provozu aplikace abFaktura a webu abfaktura.cz, a podmínky, za kterých zpracovává osobní údaje, které do aplikace vkládají uživatelé.
1. Správce
Správcem osobních údajů uživatelů aplikace a návštěvníků webu je Ing. Vladimír Bátrla, IČO 74991361, DIČ CZ8606055898, se sídlem Osvobození 303, 747 57 Slavkov, fyzická osoba podnikající podle živnostenského zákona zapsaná v živnostenském rejstříku. Ve věcech osobních údajů nás kontaktujte na podpora@abfaktura.cz.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| E-mail, jméno, heslo (jen jako otisk), nastavení dvoufázového ověření | Účet a přihlášení | Plnění smlouvy | Po dobu trvání účtu |
| Údaje o firmě (název, IČO, DIČ, adresa, kontakty, bankovní účty, logo, podpis) | Poskytování aplikace, tisk na doklady | Plnění smlouvy | Po dobu trvání účtu |
| Fakturační údaje, platby a daňové doklady za předplatné | Vyúčtování předplatného | Právní povinnost | 10 let od konce roku platby |
| Komunikace s podporou | Řešení požadavků | Plnění smlouvy, oprávněný zájem | Po dobu trvání účtu |
| IP adresa a technické záznamy o přístupech, změnách a chybách | Bezpečnost, ochrana proti zneužití, řešení chyb | Oprávněný zájem | Po dobu nezbytnou k těmto účelům |
| Údaje ochrany proti robotům při registraci (Google reCAPTCHA) | Ochrana registrace proti zneužití | Oprávněný zájem | Podle zásad Google |
| Analytické cookies Google Analytics (navštívené stránky, zařízení, přibližná poloha podle IP adresy, zdroj návštěvy) | Statistika návštěvnosti webu a aplikace | Souhlas | Cookies nejvýš 2 roky, podrobná data v Google Analytics 2 měsíce |
| Reklamní cookies Google Ads (identifikátor kliknutí na reklamu, informace o dokončení registrace) | Měření, které reklamy vedou k registraci | Souhlas | Nejvýš 90 dnů, souhlas platí 180 dnů |
Provozní a obchodní sdělení o aplikaci (např. o odstávkách nebo změně podmínek) posíláme uživatelům na základě smlouvy. Marketingová sdělení zasíláme jen se souhlasem a lze se z nich kdykoli odhlásit.
3. Komu údaje předáváme
Údaje předáváme jen zpracovatelům, kteří nám pomáhají aplikaci provozovat, a v rozsahu nutném k jejich službě:
| Zpracovatel | Služba | Kde jsou data |
|---|---|---|
| FORPSI (INTERNET CZ, a.s.) | Server aplikace a databáze | Česká republika |
| Microsoft (Azure) | Úložiště příloh a souborů | Švédsko (EU) |
| Brevo (Sendinblue SAS) | Odesílání e-mailů a příjem výpisů e-mailem | EU |
| GoPay s.r.o. | Platební brána pro předplatné | Česká republika |
| Google (reCAPTCHA, Google Analytics, Google Ads) | Ochrana registrace proti robotům; se souhlasem statistika návštěvnosti a měření účinnosti reklam | EU a USA (EU-U.S. Data Privacy Framework) |
| Anthropic, PBC | Umělá inteligence (AI): přečtení údajů z nahraných přijatých faktur a účtenek a pochopení zadání faktury, které uživatel nadiktuje nebo napíše. Dostává jen nahraný soubor, resp. text zadání, nikoli adresář ani ceník; data nepoužívá k trénování modelů | USA (standardní smluvní doložky EU podle DPA) |
Při diktování faktury převádí řeč na text prohlížeč nebo operační systém uživatele (např. Google v prohlížeči Chrome, Apple v Safari) podle svých vlastních podmínek; do aplikace se dostane jen výsledný text. Kdo si to nepřeje, může zadání napsat.
Na pokyn uživatele předává aplikace údaje také dalším příjemcům, které si uživatel zvolí: odběratelům (e-mail s dokladem), účetní, bance, finanční správě (EET, podání přes daňový portál si uživatel nahrává sám), programům připojeným přes API nebo webhooky. Údaje neprodáváme a nepoužíváme je k reklamě. Do Google Ads se se souhlasem dostane jen informace, že návštěvník po kliknutí na reklamu dokončil registraci, nikoli obsah účtu.
4. Cookies
Aplikace používá nezbytnou cookie pro přihlášení (session) a v prohlížeči si pamatuje vaše nastavení, např. jazyk a zobrazené sloupce. Na stránce registrace načítá Google reCAPTCHA, která může ukládat své cookies k rozpoznání robotů.
Web abfaktura.cz i aplikace používají analytické cookies Google Analytics a reklamní cookies Google Ads jen s vaším souhlasem. Slouží k tomu, abychom věděli, jak se web používá a které reklamy vedou k registraci;
bez souhlasu se nenačtou. Analytické i reklamní značky spouští Google Tag Manager, který se načte až po souhlasu. Vaši volbu si pamatuje cookie abf_consent na 180 dnů.
Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce webu.
5. Vaše práva
- přístup k údajům a jejich kopie – export svých údajů a údajů firmy najdete v nastavení aplikace;
- oprava nepřesných údajů – většinu opravíte sami v nastavení;
- výmaz – účet i firmu smažete v nastavení, data firmy se smažou po 30 dnech;
- omezení zpracování, přenositelnost a námitka proti zpracování z oprávněného zájmu;
- odvolání souhlasu, byl-li udělen;
- stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Údaje, které do aplikace vkládá uživatel
Pro osobní údaje, které uživatel vkládá do aplikace (zejména údaje odběratelů, dodavatelů a kontaktních osob na dokladech, v adresáři, přílohách a e-mailech), je správcem uživatel a provozovatel je jeho zpracovatelem. Tento oddíl je smlouvou o zpracování osobních údajů podle čl. 28 GDPR, která vzniká spolu se smlouvou o poskytování aplikace.
- Předmět a účel: uložení, zobrazení, úprava, odeslání a export údajů v aplikaci podle pokynů uživatele, včetně přečtení dokladů a zadání faktur pomocí AI, pokud tuto funkci uživatel použije, po dobu trvání smlouvy. Pokyny dává uživatel užíváním aplikace a jejím nastavením.
- Kategorie: identifikační a kontaktní údaje, údaje o plněních a platbách; subjekty údajů jsou obchodní partneři uživatele a jejich zástupci.
- Mlčenlivost a zabezpečení: přístup k údajům mají jen osoby provozovatele, které ho potřebují k provozu a podpoře, a jsou vázány mlčenlivostí. Provozovatel používá šifrované spojení (HTTPS), hesla ukládá jen jako otisky, certifikáty EET, tajemství webhooků a dvoufázového ověření šifruje a přístup do aplikace omezuje rolemi.
- Další zpracovatelé: uživatel uděluje obecný souhlas se zapojením zpracovatelů uvedených v oddílu 3. O jejich změně informuje provozovatel změnou těchto zásad; uživatel může proti změně vznést námitku a smlouvu ukončit.
- Součinnost: provozovatel pomáhá uživateli plnit povinnosti vůči subjektům údajů (aplikace umožňuje údaje vyhledat, opravit, exportovat a smazat) a bez zbytečného odkladu ho informuje o porušení zabezpečení, které se jeho údajů týká.
- Konec zpracování: po smazání firmy provozovatel údaje nevratně smaže do 30 dnů, nestanoví-li zákon jinak.
- Odpovědnost: uživatel odpovídá za to, že má ke zpracování údajů právní základ a že údaje do aplikace vkládá oprávněně.