Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje služba DigiTale Invoice zpracovává, k čemu a jaká máte práva. Popisují službu tak, jak funguje dnes.
Aktualizováno:
Správce osobních údajů
Správcem vašich osobních údajů je společnost DigiTale s.r.o., IČO 17276632, zapsaná v obchodním rejstříku (Městský soud v Praze, oddíl C, vložka 369310).
Ve všech otázkách týkajících se osobních údajů nám pište na talalayev@outlook.com.
Osobní údaje zpracováváme podle nařízení (EU) 2016/679, obecného nařízení o ochraně osobních údajů (GDPR), a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Účely a právní základ zpracování
Vytvoření faktury bez účtu
Formulář faktury běží ve vašem prohlížeči. Vyplněné údaje, PDF i QR kód pro platbu vznikají ve vašem zařízení a k nám se neodesílají. Faktury vytvořené bez účtu neukládáme.
Pokud se rozhodnete fakturu uložit do účtu, prohlížeč si ji ponechá v místním úložišti, dokud se nepřihlásíte a fakturu neimportujete, nebo dokud data prohlížeče nesmažete. Na naše servery se faktura dostane až importem.
Návštěva webu
Při otevření stránky zpracovává náš poskytovatel hostingu technické údaje o požadavku: vaši IP adresu, čas, požadovanou adresu a identifikaci prohlížeče. Bez nich nelze stránku doručit a službu zabezpečit. Právní základ: náš oprávněný zájem na provozu bezpečného webu (čl. 6 odst. 1 písm. f) GDPR).
Váš účet
Při založení účtu nám sdělíte své jméno, e-mailovou adresu a heslo. Heslo ukládáme pouze jako jednosměrný otisk (hash), nikdy v čitelné podobě.
V účtu ukládáte údaje, které sami zadáte: své firmy (název, adresu, IČO, DIČ, kontaktní údaje a bankovní účty), klienty, faktury, šablony faktur a nastavení číslování.
Právní základ: plnění smlouvy, kterou s námi uzavíráte založením účtu (čl. 6 odst. 1 písm. b) GDPR). Bez e-mailové adresy účet založit nelze.
Údaje o vašich klientech a kolezích
Faktury a záznamy o klientech mohou obsahovat osobní údaje dalších lidí, například jméno a adresu podnikající fyzické osoby. O tom, co zadáte, rozhodujete vy. Tyto údaje používáme jen k tomu, abychom je pro vás uložili, zobrazili vám a lidem, kterým udělíte přístup, a odeslali je tam, kam určíte.
Když do své firmy někoho pozvete, uložíme jeho e-mailovou adresu spolu s pozvánkou platnou 7 dní. Právní základ: oprávněný zájem vlastníka firmy umožnit přístup kolegům (čl. 6 odst. 1 písm. f) GDPR).
Odkaz na pozvánku mu pošleme e-mailem prostřednictvím našeho poskytovatele e-mailových služeb.
Odeslání faktury e-mailem
Když fakturu odešlete ze svého účtu, předáme e-mailovou adresu příjemce, předmět zprávy a PDF faktury poskytovateli e-mailových služeb, který zprávu doručí. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Vyhledání firmy v ARES
V účtu můžete údaje o firmě doplnit podle IČO. Náš server pak do ARES, veřejného registru ekonomických subjektů, který spravuje Ministerstvo financí, odešle pouze toto IČO a doplní veřejné údaje, které ARES vrátí. Vaše IP adresa ani jiné údaje se neodesílají. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Ochrana před zneužitím
Abychom ztížili hádání hesel a automatické zakládání účtů, počítáme pokusy o přihlášení a registraci z jedné IP adresy a vyhledávání firem v rámci jednoho účtu. Tato počítadla jsou jen v operační paměti serveru, nikdy v databázi. Právní základ: náš oprávněný zájem na ochraně účtů a služby (čl. 6 odst. 1 písm. f) GDPR).
Příjemci a zpracovatelé
Osobní údaje předáváme pouze níže uvedeným poskytovatelům, kteří je pro nás zpracovávají, a orgánům veřejné moci, pokud to vyžaduje zákon.
- Vercel
- Hosting webu a aplikace včetně záznamů o požadavcích.
- Prisma (Prisma Postgres)
- Databáze, ve které jsou uloženy účty a vše, co obsahují.
- Resend
- Doručování faktur a pozvánek odeslaných e-mailem.
- ARES (Ministerstvo financí ČR)
- Dostává IČO, které vyhledáváte. ARES je veřejný registr, nikoli náš zpracovatel.
Někteří z těchto poskytovatelů sídlí ve Spojených státech. Pokud se osobní údaje předávají mimo Evropský hospodářský prostor, předání se opírá o záruky podle kapitoly V GDPR: rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) nebo standardní smluvní doložky (čl. 46 GDPR).
Doba uložení
- Údaje o účtu: po dobu existence účtu. Smažeme je, jakmile nás o zrušení účtu požádáte.
- Firmy, klienti, faktury a šablony: dokud je nesmažete vy nebo dokud není smazán účet. Koncepty faktur, klienty, šablony a bankovní účty můžete smazat sami; vystavené faktury se smažou spolu s účtem.
- Pozvánky: platí 7 dní a smažou se po přijetí nebo zrušení.
- Přihlášení: cookie relace vyprší 30 dní po posledním použití účtu nebo při odhlášení.
- Počítadla ochrany před zneužitím: pouze v operační paměti serveru. Každé platí 15 minut (přihlášení), jednu hodinu (registrace) nebo 5 minut (vyhledávání firem).
- Záznamy o požadavcích: po dobu, po kterou je uchovává náš poskytovatel hostingu.
- Údaje ve vašem prohlížeči (faktura čekající na import, volba světlého nebo tmavého režimu): dokud fakturu neimportujete nebo data prohlížeče nesmažete.
Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR); většinu z nich můžete změnit sami v nastavení účtu;
- na výmaz (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR);
- vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR).
Svá práva uplatníte e-mailem na talalayev@outlook.com. Můžeme vás požádat o ověření, že účet patří vám. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR).
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR).
Nerozhodujeme o vás výhradně na základě automatizovaného zpracování (čl. 22 GDPR).
Změny těchto zásad
Když se služba nebo způsob zpracování osobních údajů změní, aktualizujeme tuto stránku i datum v jejím záhlaví.