KONCEPT – ke kontrole právníkem
Tento dokument je pracovní návrh. Nebyl zkontrolován advokátem, není platný a nesmí být zveřejněn ani použit vůči zákazníkům, dokud nebude zkontrolován a nebudou doplněny údaje v hranatých závorkách.
KONCEPT – ke kontrole právníkem
Zásady ochrany osobních údajů
Informace o zpracování osobních údajů podle čl. 13 a 14 GDPR · služba FakturyMax
1. Správce
Správcem osobních údajů uvedených v těchto zásadách je:
[obchodní firma provozovatele], IČO [doplnit], se sídlem [adresa sídla – doplnit], zapsaná v obchodním rejstříku vedeném [soud, oddíl a vložka – doplnit], e-mail [kontaktní e-mail – doplnit]
Pověřenec pro ochranu osobních údajů: [jmenován / nejmenován – doplnit].
Tyto zásady se týkají údajů, které zpracováváme jako správce (zákazníci, uživatelé, návštěvníci webu). Údaje, které zákazníci vkládají do služby o svých odběratelích a dalších osobách, zpracováváme jako zpracovatel podle smlouvy o zpracování osobních údajů; správcem těchto údajů je zákazník.
2. Jaké údaje zpracováváme, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Registrace a provoz uživatelského účtu | jméno, e-mail, IČO a údaje firmy z ARES, přihlašovací údaje, nastavení dvoufázového ověření | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a [doplnit] po jejím skončení |
| Fakturace předplatného a platby | fakturační údaje, historie plateb; údaje o kartě zpracovává jen Stripe | právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH) | 10 let od konce zdaňovacího období [ověřit] |
| Bezpečnost a audit služby | IP adresa, záznamy o přihlášení a změnách (audit log) | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | [doplnit] |
| Zákaznická podpora a komunikace | e-mail, obsah zprávy | plnění smlouvy / oprávněný zájem | [doplnit] |
| Obchodní sdělení stávajícím zákazníkům | oprávněný zájem, § 7 zákona č. 480/2004 Sb.; lze kdykoli odmítnout | do odhlášení |
Web služby nepoužívá analytické ani reklamní cookies. Používá jen technické cookies nezbytné pro přihlášení a uložení volby světlého / tmavého režimu. [aktualizovat, pokud bude doplněna analytika]
3. Příjemci a zpracovatelé
Osobní údaje zpřístupňujeme jen zpracovatelům, kteří pro nás zajišťují provoz služby, a orgánům veřejné moci, pokud to vyžaduje zákon:
| Subzpracovatel | Účel | Umístění dat |
|---|---|---|
| Supabase Inc. | databáze, přihlašování uživatelů, ukládání souborů (PDF dokladů, loga) | EU – Frankfurt (AWS eu-central-1); [ověřit přenosy mimo EU a SCC] |
| Vercel Inc. | provoz webové aplikace (hosting, výpočetní funkce) | funkce v regionu EU – Frankfurt (fra1); [ověřit CDN a logy, SCC / DPF] |
| Stripe Payments Europe, Ltd. | platby předplatného (jen fakturační údaje zákazníka, ne data v aplikaci) | [ověřit] |
| [poskytovatel SMTP – doplnit] | odesílání e-mailů (doklady, upomínky, pozvánky) | [doplnit] |
4. Předávání mimo EU
Data služby jsou uložena v EU (Frankfurt). Někteří zpracovatelé jsou společnosti se sídlem v USA; případné předání je zajištěno standardními smluvními doložkami nebo rámcem EU–USA pro ochranu osobních údajů. [ověřit u každého zpracovatele]
5. Vaše práva
- právo na přístup k údajům (čl. 15 GDPR), na opravu (čl. 16) a výmaz (čl. 17),
- právo na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Kontakt: [e-mail pro ochranu osobních údajů – doplnit].
6. Zabezpečení
Data jednotlivých zákazníků jsou oddělena na úrovni databáze (řízení přístupu po řádcích), přenos je šifrován (HTTPS), uživatelé si mohou zapnout dvoufázové ověření a změny se zaznamenávají do auditního logu. Provozovatel do dat zákazníků běžně nenahlíží.
7. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce. Účinné od: [datum – doplnit].