Ochrana soukromí

1. Správce osobních údajů

Správcem osobních údajů ve vztahu k provozu služby ProfiFaktury.cz je Jan Vancak, Na Pancave 530, 53851 Chrast, Česká republika, IČO 87592193.

V rámci poskytování služby zpracovává provozovatel zejména údaje nutné pro registraci účtu, přihlášení, provoz aplikace, zabezpečení a plnění smluvních a zákonných povinností.

2. Role provozovatele vůči datům v aplikaci

Ve vztahu k údajům o uživatelském účtu, objednávkách, přihlášení a fakturaci služby vystupuje provozovatel jako správce osobních údajů.

Pokud uživatel do aplikace vloží osobní údaje svých zákazníků nebo jiných osob, může provozovatel vůči těmto údajům vystupovat jako zpracovatel a uživatel jako samostatný správce. Pro komerční provoz je proto vhodné mít připravenou také smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

3. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje uživatele, zejména jméno a e-mail.
• Bezpečnostní údaje nutné pro přihlášení, zejména hash hesla a údaje o relaci.
• Údaje o firmě, kontaktech, fakturách, výdajích a dalších dokumentech, které uživatel do aplikace sám vloží.
• Technické a provozní údaje související s používáním služby, pokud jsou nutné pro zabezpečení, řešení chyb nebo ochranu práv provozovatele.

4. Účely a právní základy zpracování

• Registrace, přihlášení a poskytování služby: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Vedení účetních a daňových dokladů vztahujících se k provozu služby: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Ochrana služby, prevence zneužití, řešení incidentů a obrana právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Zasílání obchodních sdělení lze provádět pouze v rozsahu povoleném právními předpisy, zejména na základě souhlasu nebo v režimu zákaznické výjimky.

5. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu spolupracujícím zpracovatelům, například poskytovatelům hostingu, databázové infrastruktury, technické podpory nebo jiných nástrojů potřebných pro provoz služby. Vždy jen za podmínky odpovídajícího smluvního a bezpečnostního zajištění.

Pokud by docházelo k předávání údajů mimo EU nebo EHP, musí být takové předání kryto odpovídajícími zárukami podle GDPR.

6. Doba uchování

Údaje spojené s uživatelským účtem a obsahem aplikace jsou uchovávány po dobu trvání účtu a dále jen po dobu nezbytnou pro splnění zákonných povinností, ochranu práv provozovatele nebo vyřízení případných sporů.

Účetní a fakturační podklady vztahující se k prodeji služby mohou být uchovávány po dobu stanovenou právními předpisy.

7. Práva subjektů údajů

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných nebo neaktuálních údajů.
• Právo na výmaz, pokud jsou splněny zákonné podmínky.
• Právo na omezení zpracování a právo vznést námitku.
• Právo na přenositelnost údajů, pokud se uplatní.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že je s údaji nakládáno v rozporu s právem.

8. Účinnost

Toto znění zásad ochrany soukromí je účinné od 3. 4. 2026.