Zásady ochrany osobních údajů

1. Správce

Správcem tvých osobních údajů je Ing. Jakub Sankot, IČO 24112348, U Polí 3303, 276 01 Mělník, e-mail j.sankot@gmail.com. S dotazy a žádostmi piš na tento e-mail.

2. Jaké údaje zpracovávám

Účet: e-mail, kterým se přihlašuješ, heslo (ukládám jen jako bezpečný otisk, ne v čitelné podobě) a technické záznamy o přihlášení.

Údaje o tvém podnikání: jméno nebo název, adresa, IČO, DIČ, bankovní účet a kontakty, které vyplníš v Nastavení.

Faktury a odběratelé: obsah faktur a údaje o tvých zákaznících, které do aplikace zadáš.

Volitelně pro pomoc s daněmi: druh činnosti (procento výdajů), počet dětí, na které uplatňuješ slevu, datum zahájení podnikání a zda jsi dříve podnikal.

Volitelně při importu starých faktur: dokumenty, které nahraješ (PDF, fotky, Word, Excel). Použijí se jen k vyčtení údajů a v aplikaci se neukládají; uloží se jen faktury, které potvrdíš.

PIN pro zámek aplikace ukládám jen jako bezpečný otisk (hash), ne v čitelné podobě.

Předplatné Pro: od Applu dostávám jen údaje o nákupu (produkt, datum nákupu a konce období, identifikátor transakce a firmy). Jméno, platební kartu ani Apple ID nevidím.

Aplikace pro iPhone: Face ID nebo Touch ID ověřuje přímo iPhone a aplikace se dozví jen to, jestli ověření prošlo; otisk prstu ani obraz obličeje nikdy nedostane. Upozornění (např. na fakturu po splatnosti) si aplikace plánuje přímo v telefonu, nepoužívá se k tomu žádný server ani reklamní identifikátor. Přihlášení je v telefonu uložené jako náhodný token.

3. Proč a na jakém základě

Účet, údaje o podnikání a faktury zpracovávám, abych ti mohl aplikaci poskytovat (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).

Údaje pro pomoc s daněmi zpracovávám jen s tvým souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas odvoláš vypnutím pomoci s daněmi v Nastavení, údaje se tím smažou.

Technické záznamy a záznamy o chybách aplikace slouží k zabezpečení a opravám služby (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Souhrnné údaje o používání (počet vystavených faktur, datum poslední faktury a posledního přihlášení) sleduji, abych věděl, jak se aplikace používá, a mohl ji zlepšovat (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Obsah faktur k tomu neprocházím.

Údaje nepoužívám k reklamě ani profilování a neprodávám je.

4. Údaje tvých zákazníků

Za údaje svých odběratelů odpovídáš jako správce ty. Provozovatel je pro tebe zpracovává jen jako zpracovatel: ukládá je, aby z nich šly vystavit faktury, nepoužívá je k jiným účelům, zachovává mlčenlivost, chrání je a po ukončení používání je smaže.

5. Kdo se k údajům dostane

Aplikace běží na infrastruktuře Cloudflare (hosting a databáze s uložením v EU). Cloudflare je zpracovatel vázaný smlouvou o zpracování údajů a standardními smluvními doložkami EU.

Při dohledání firmy podle IČO se dotaz posílá do veřejného rejstříku ARES. E-maily s fakturami odcházejí z tvé vlastní e-mailové schránky. Pozvánky, odkazy pro nastavení hesla a upozornění aplikace (např. na vystavenou pravidelnou fakturu) posílám z e-mailové schránky provozovatele u služby Gmail (Google), která je zpracovatelem. Ze stejné schránky odchází i záloha dat tvé firmy, pokud si ji zapneš (Nastavení → Záloha dat), a to jen na adresu, kterou si sám zvolíš.

Když použiješ import starých faktur, nahrané dokumenty se pro vyčtení údajů pošlou službě Claude společnosti Anthropic, PBC (USA). Anthropic je zpracovatel vázaný smlouvou o zpracování údajů; data z API podle svých obchodních podmínek nepoužívá k trénování modelů. Předání do USA probíhá na základě standardních smluvních doložek EU. Bez importu se k Anthropicu nic neposílá.

Když aplikace pro iPhone spadne nebo narazí na chybu, odešle technický záznam o chybě (verze aplikace a systému, typ zařízení, místo chyby v kódu) službě Sentry společnosti Functional Software, Inc. s uložením dat v EU (Frankfurt). Záznam neobsahuje e-mail, jméno ani obsah faktur a nepoužívá se ke sledování. Sentry je zpracovatel vázaný smlouvou o zpracování údajů. Webová aplikace nic takového neposílá.

Předplatné Pro v aplikaci pro iPhone prodává a platby zpracovává Apple Distribution International Ltd. (Irsko) jako samostatný správce podle svých zásad ochrany soukromí.

Další osoby mají přístup jen tehdy, když je do své firmy přizveš ty.

6. Jak dlouho

Po dobu, kdy aplikaci používáš. Po ukončení smažu tvoje data do 30 dnů. Údaje pro pomoc s daněmi smažu hned po vypnutí této funkce. Záznamy o nákupech předplatného můžu uchovávat po dobu, kterou vyžadují účetní a daňové předpisy.

7. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžeš kdykoli odvolat.

Můžeš si také stěžovat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

8. Zabezpečení

Spojení je šifrované, do aplikace se dostaneš jen po přihlášení a data jednotlivých firem jsou od sebe oddělená. Přístup k nim má jen provozovatel v rozsahu nutném pro provoz.