Ochrana osobních údajů

Poslední aktualizace: 28. 8. 2026

1. Kdo je správcem údajů

Ing. Ondřej Danielovský, IČ 87772442, zapsaný v živnostenském rejstříku vedeném Městským úřadem Kralovice (dále jen „my" nebo „správce"), jako provozovatel služby Poslušná faktura.

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu ondrej@danio.cz. Vzhledem k povaze a rozsahu zpracování nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO).

2. Koho se tyto zásady týkají

Tyto zásady se vztahují na dvě skupiny lidí a popisují u každé jiný rozsah zpracování:

• Zájemce v pořadníku – zadali jste jen e-mail na úvodní stránce, účet ještě nemáte.
• Registrovaný uživatel – založili jste si účet, přihlašujete se a používáte aplikaci k vystavování faktur.

3. Jaké osobní údaje zpracováváme

3.1 Zájemci v pořadníku

• E-mailovou adresu, kterou zadáte do formuláře.
• Doporučovací kód – nevratný otisk (hash) vaší e-mailové adresy, kterým si mezi sebou přátelé doporučují stránku; ze kterého e-mail nelze zpětně zjistit.
• Kód doporučovatele, pokud jste přišli přes doporučovací odkaz někoho jiného.
• Datum a čas zápisu do pořadníku.

3.2 Účet a přihlašování

• Jméno a e-mail, které zadáte při registraci.
• Heslo – ukládáme jen jako nevratný kryptografický otisk (hash), skutečné heslo nikde neukládáme ani ho neznáme.
• Datum registrace a čas posledního přihlášení.
• Technické ověřovací a obnovovací tokeny (potvrzení registrace, reset zapomenutého hesla) – s omezenou platností, po použití nebo vypršení se přestávají využívat.
• Přístupový klíč k API a propojovací token pro přihlášení do jiných našich aplikací (např. hlasového ovládání) – vygenerují se automaticky při registraci, ale k přenosu vašich dat mezi aplikacemi dojde jen tehdy, když si propojení sami aktivně nastavíte.

3.3 Fakturační a firemní údaje

V nastavení účtu zadáváte údaje o sobě jako podnikateli (OSVČ) nebo o své firmě, které se tisknou na vystavené doklady: název/obchodní firma, adresa sídla, IČO, DIČ, telefon, e-mail, web, logo a razítko/podpis. Pokud podnikáte jako fyzická osoba pod vlastním jménem, jde o vaše osobní údaje.

3.4 Bankovní účty

Čísla bankovních účtů, IBAN a SWIFT, které si v nastavení uložíte pro zobrazení na fakturách. Tyto údaje se zadávají a mění výhradně přes webové rozhraní v nastavení – z bezpečnostních důvodů (ochrana proti neoprávněné změně platebního účtu) k nim není přístup přes žádné API.

3.5 Údaje o vašich zákaznících a jejich kontaktních osobách

Do aplikace zadáváte údaje o svých vlastních zákazníkech, kterým vystavujete faktury: u firem název, IČO, DIČ a adresu; u fyzických osob jméno, příjmení a adresu; dále volitelně telefon, e-mail, poznámky a kontaktní osoby (jméno, příjmení, telefon, e-mail, pozice). Zvláštní pravidla k tomuto zpracování popisuje bod 5 níže.

3.6 Vystavené faktury a proformy

Doklady, které v aplikaci vystavíte – číslo dokladu, datum vystavení a splatnosti, položky, částky a sazby DPH, zvolený způsob platby a stav úhrady. Tyto doklady propojují vaše fakturační údaje (bod 3.3) s údaji vašeho zákazníka (bod 3.5).

3.7 Provozní a bezpečnostní záznamy

Log důležitých akcí v účtu (např. vytvoření či úprava dokladu) pro potřeby zobrazení historie v aplikaci, řešení sporů a odhalení zneužití. Dále technické záznamy (např. IP adresa při přihlášení) pro zabezpečení a diagnostiku poruch.

3.8 Newsletter

Pokud se v aplikaci dobrovolně přihlásíte k odběru novinek a tipů, zpracováváme vaši e-mailovou adresu a datum přihlášení k odběru, dokud se sami neodhlásíte.

Nezpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR, např. údaje o zdravotním stavu, politických názorech apod.) ani vědomě údaje dětí. Služba je určena podnikatelům a jejich zákazníkům.

4. Proč údaje zpracováváme a na jakém právním základě

• Vedení uživatelského účtu, přihlašování, zapomenuté heslo – plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR).
• Vystavování faktur a proforma faktur, vedení fakturačních a bankovních údajů – plnění smlouvy a zároveň plnění naší/vaší zákonné povinnosti vystavovat a uchovávat účetní a daňové doklady (čl. 6 odst. 1 písm. b) a c) GDPR).
• Transakční e-maily (potvrzení registrace, reset hesla, upozornění na fakturu) – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Bezpečnost, prevence zneužití, log akcí, řešení technických poruch – náš oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR).
• Realtime aktualizace v aplikaci (technická cookie pro doručování změn bez nutnosti obnovovat stránku) – nezbytné pro fungování služby, plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Pořadník – souhlas se zpracováním e-mailu (čl. 6 odst. 1 písm. a) GDPR).
• Newsletter – souhlas, který lze kdykoli odvolat odhlášením (čl. 6 odst. 1 písm. a) GDPR).

Zadání e-mailu a hesla při registraci a fakturačních údajů při vystavení dokladu je nutným smluvním požadavkem – bez nich vám nemůžeme účet založit, resp. doklad vystavit.

5. Údaje o vašich zákaznících – kdo je jejich správcem

U údajů popsaných v bodě 3.5 a 3.6 (vaši zákazníci a doklady, které jim vystavujete) jste vy sami správcem osobních údajů – je vaší odpovědností mít pro jejich zpracování právní důvod (typicky plnění smlouvy se zákazníkem nebo plnění vaší zákonné povinnosti vystavit daňový doklad) a plnit vůči těmto osobám vlastní informační povinnost.

My v tomto vztahu vystupujeme jako zpracovatel dle čl. 28 GDPR: údaje o vašich zákaznících zpracováváme výhradně na základě vašich pokynů (v rozsahu, který do aplikace zadáte), pouze za účelem uložení, zobrazení, tisku a exportu dokladů, nepoužíváme je pro žádné vlastní účely (žádný marketing třetím stranám, žádný prodej dat) a zavazujeme se k přiměřenému technickému a organizačnímu zabezpečení podle bodu 9. Tato pravidla platí jako naše zpracovatelské podmínky po dobu, kdy službu používáte.

6. Jak dlouho údaje uchováváme

• Pořadník – do doby, než službu spustíme a rozešleme informační e-mail, nejdéle však 24 měsíců od zápisu, pokud souhlas dříve neodvoláte.
• Účet a fakturační údaje – po dobu trvání účtu; po jeho zrušení je smažeme bez zbytečného odkladu, s výjimkou údajů, které musíme dále uchovávat ze zákona (viz níže).
• Vystavené faktury a proformy (daňové a účetní doklady) – i po zrušení účtu je musíme uchovat po dobu vyžadovanou právními předpisy (zejména zákon o dani z přidané hodnoty a zákon o účetnictví), zpravidla 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven. Právo na výmaz se na tyto doklady po tuto dobu nevztahuje (čl. 17 odst. 3 písm. b) GDPR).
• Bezpečnostní a provozní záznamy – po dobu trvání účtu, případně přiměřenou dobu po jeho zrušení, nejdéle 24 měsíců, pokud delší dobu nevyžaduje řešení bezpečnostního incidentu nebo zákon.
• Newsletter – do vašeho odhlášení.
• Zálohy databáze – pro obnovu v případě havárie zálohujeme databázi; po smazání účtu nebo dokladu proto mohou vaše údaje ještě přiměřenou dobu, nejdéle 90 dní, existovat v záložních kopiích, než se přepíší novější zálohou.

7. Cookies

Web používá pouze technické cookies, nezbytné pro jeho fungování – nevyžadují souhlas dle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích:

• Session cookie (PHPSESSID) – udržuje vaše přihlášení a stav formulářů, mizí po zavření prohlížeče.
• Cookie „zapamatovat přihlášení" – pokud si při přihlášení zvolíte „zůstat přihlášen", platnost 7 dní.
• Autorizační cookie realtime aktualizací (Mercure) – technická cookie, díky které se vám dění v aplikaci (např. nová faktura) zobrazuje okamžitě bez nutnosti obnovit stránku.
• faktury_code a faktury_unsub – uchovávají váš doporučovací a odhlašovací kód z pořadníku, aby fungovaly i při pozdějším návratu na web; platnost 1 rok.

Web nepoužívá žádné analytické, marketingové ani reklamní cookies (žádný Google Analytics, Facebook Pixel apod.).

8. Komu údaje předáváme

Údaje nepředáváme žádným třetím stranám pro jejich vlastní účely (žádný prodej dat, žádný marketing třetích stran). Přístup k nim v nezbytném rozsahu mají pouze:

• poskytovatel hostingu a databáze, na jehož serveru v České republice/EU je aplikace provozována,
• poskytovatel e-mailových služeb pro odesílání transakčních e-mailů a newsletteru, provozovaný v EU,
• naše další aplikace (např. hlasové ovládání), a to jen v rozsahu a jen tehdy, pokud si propojení s ní sami aktivně zapnete,
• orgány veřejné moci, pokud nám to ukládá zákon (např. finanční správa v rámci daňové kontroly).

Se všemi zpracovateli máme, případně před zahájením spolupráce uzavřeme, zpracovatelskou smlouvu dle čl. 28 GDPR. Všichni sídlí v Evropské unii/EHP – údaje proto nepředáváme do třetích zemí mimo EU.

9. Zabezpečení údajů

Přenos dat mezi vaším prohlížečem a serverem je šifrovaný (HTTPS). Hesla ukládáme pouze jako kryptografický otisk (hash), nikdy v čitelné podobě. Přístup k datům mají jen oprávněné osoby v rozsahu nutném pro provoz služby.

10. Automatizované rozhodování

Neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

11. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům a informaci, jak jsou zpracovávány,
• opravu nepřesných údajů (u účtu a fakturačních údajů si je můžete opravit sami v nastavení),
• výmaz (s výjimkou dokladů, které musíme dále uchovávat ze zákona – viz bod 6) a kdykoli odvolat souhlas,
• omezení zpracování a vznesení námitky,
• přenositelnost údajů,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, uoou.gov.cz).

U zjevně nedůvodné nebo nepřiměřené žádosti (např. často opakované) můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřený poplatek pokrývající administrativní náklady, nebo žádost odmítnout.

12. Odhlášení, výmaz a kontakt

Z pořadníku se můžete kdykoli odhlásit přes odkaz na děkovací stránce, kterou vidíte hned po zápisu (odkaz zůstává dostupný i při pozdějším návratu, viz cookies výše).

Zrušení účtu, výmaz svých údajů nebo uplatnění kteréhokoli z výše uvedených práv si zatím vyřídíte tak, že nás požádáte na ondrej@danio.cz – vaší žádosti vyhovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

13. Rozhodné právo

Tyto zásady a zpracování osobních údajů se řídí právním řádem České republiky, k řešení případných sporů jsou příslušné české soudy.

← Zpět na hlavní stránku