Zásady ochrany osobních údajů
Verze ke kontrole advokátem – 13. 11. 2026Text připravil provozovatel s pomocí AI a prošel jen předběžnou kontrolou; nejde o právní posudek. Údaje ve žlutém poli jsou zástupné nebo je třeba je ověřit. Dokud je text v této verzi, není závazný a stránka má noindex.
1. Správce a kontakt
Správcem osobních údajů je provozovatel webu profakturuj.cz a aplikace Profakturuj, společnost TSX-group s.r.o., IČO 08198292, DIČ CZ08198292, se sídlem Kochov 19, 679 61 Letovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 112357, zastoupená jednatelem Tomášem Štrychem. Ve věcech ochrany osobních údajů nás kontaktujte na info@profakturuj.cz nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů nejmenujeme, protože nám tato povinnost nevzniká. [ověří advokát]
2. Kdy jsme správce a kdy zpracovatel
- Jako správce zpracováváme údaje návštěvníků webu, zájemců o přístup, osob, které nám píší, a zákazníků (jejich účet, komunikaci a později platby). Na tyto případy se vztahují tyto zásady.
- Jako zpracovatel zpracováváme osobní údaje, které zákazníci vkládají do aplikace o svých odběratelích, dodavatelích a kontaktních osobách (např. na fakturách). Správcem je v tom případě zákazník; zpracování upravuje Zpracování osobních údajů (pro zákazníky). S dotazy k těmto údajům se obracejte na příslušného zákazníka.
3. Účely, právní základy a doby uchování
| Účel | Údaje | Právní základ (čl. 6 GDPR) | Doba uchování | Příjemci / zpracovatelé |
|---|---|---|---|---|
| Žádost o přístup do uzavřené bety (formulář na webu) | jméno a příjmení, firma, IČO (nepovinné), e-mail, zpráva (nepovinná), čas odeslání a potvrzení souhlasu; IP adresa jen pro ochranu proti zneužití (omezení počtu žádostí), neukládá se k žádosti | souhlas (čl. 6 odst. 1 písm. a) a opatření před uzavřením smlouvy na žádost subjektu (písm. b) | 12 měsíců od odeslání, nebo do rozhodnutí o žádosti (u schválené žádosti pak údaje přecházejí do zákaznického účtu); souhlas lze kdykoli odvolat e-mailem | Railway (hosting aplikace a databáze) |
| Komunikace e-mailem a podpora (info@profakturuj.cz) | jméno, e-mail, obsah zprávy, případně údaje o účtu potřebné k vyřešení dotazu | oprávněný zájem na vyřízení dotazu (písm. f); u zákazníků plnění smlouvy (písm. b) | 12 měsíců od vyřízení dotazu, nestanoví-li zákon delší dobu | Váš-hosting (e-mailová schránka) – podle zvoleného poskytovatele schránky |
| Zákaznický účet v aplikaci, pozvánky a správa uživatelů | jméno, e-mail, firma, IČO, role uživatelů, přihlašovací údaje (heslo jen v nevratně zašifrované podobě), záznamy o přihlášení | plnění smlouvy (písm. b) | po dobu trvání smlouvy a režimu jen pro čtení podle obchodních podmínek, poté výmaz | Railway (hosting); Amazon Web Services EMEA SARL – Amazon SES pro pozvánky a systémové e-maily a Amazon S3 pro soubory a zálohy, plánováno |
| Fakturace a platby předplatného – až po spuštění placených tarifů | fakturační údaje; identifikátor platby, u opakovaných plateb identifikátor (token) od platební brány, částka, datum, stav – nikdy číslo karty | plnění smlouvy; plnění právní povinnosti podle účetních a daňových předpisů (písm. b) a c) | daňové doklady 10 let, účetní záznamy podle zákona o účetnictví | Comgate, a.s. (platební brána) – až po spuštění placených tarifů; účetní provozovatele |
| Bezpečnost a provoz webu a aplikace | IP adresa, čas, typ prohlížeče, technické záznamy (logy) bez obsahu formulářů, auditní záznamy změn dokladů | oprávněný zájem na zabezpečení služby (písm. f) | provozní záznamy nejvýše 90 dní (platformní logy Railway); auditní záznamy dokladů po dobu existence dokladu | Railway (hosting webu i aplikace) |
Žádost o přístup – podrobněji
Formulář „Požádat o přístup“ posílá údaje přímo do aplikace Profakturuj (nepoužíváme formulářové služby třetích stran ani cookies). Žádost vidí jen provozovatel v administraci aplikace; každé zobrazení a rozhodnutí se zaznamenává. Pokud žádost schválíme, pošleme vám e-mailem pozvánku s jednorázovým odkazem platným 7 dní; po jeho použití se z žádosti stane uživatelský účet. Upozornění o nové žádosti si provozovatel e-mailem posílá až po zapnutí odesílání e-mailů v aplikaci. Technické záznamy (logy) o žádostech neobsahují osobní údaje z formuláře. Souhlas můžete kdykoli odvolat e-mailem na info@profakturuj.cz; žádost pak smažeme.
4. Zpracovatelé a příjemci
| Zpracovatel | Činnost | Místo zpracování a záruky |
|---|---|---|
| Railway Corporation [přesný název a sídlo ověřit] | hosting webu, aplikace a databáze | region EU West (Amsterdam, Nizozemsko). Platformní technické záznamy (logy) ukládá Railway v USA (nejvýše 90 dní). Přenos do USA upravuje smlouva o zpracování (DPA) se standardními smluvními doložkami EU a rámec EU–USA pro ochranu údajů (DPF). [ke kontrole advokátem] |
| Amazon Web Services EMEA SARL – Amazon SES a Amazon S3 | odesílání pozvánek a systémových e-mailů z aplikace (Amazon SES); ukládání souborů (přílohy a fotografie dokladů) a záloh databáze (Amazon S3) – plánováno, zatím vypnuto | region EU (Stockholm, Švédsko); záruky podle DPA AWS [ověřit před zapnutím] |
| Váš-hosting [přesný název a sídlo ověřit] | registrace domény profakturuj.cz, případně e-mailová schránka | Česká republika |
| Comgate, a.s. | platby předplatného – až po spuštění placených tarifů | Česká republika |
Osobní údaje neprodáváme a nepředáváme k marketingovým účelům. Orgánům veřejné moci je poskytneme jen tehdy, když to ukládá zákon.
5. Předávání mimo EHP
Údaje předáváme mimo Evropský hospodářský prostor jen se zárukami podle kapitoly V GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (pro certifikované subjekty v rámci EU–USA Data Privacy Framework) nebo standardních smluvních doložek. Týká se to zejména technických záznamů hostingu Railway (viz výše).
6. Cookies
Web profakturuj.cz nenastavuje žádné cookies a nepoužívá analytiku. Aplikace používá jen nezbytnou cookie pro přihlášení. Podrobnosti najdete na stránce Cookies.
7. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu. Pokud zpracování probíhá na základě souhlasu, můžete ho kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před ním. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Napište nám na info@profakturuj.cz.
Pokud se domníváte, že zpracováním porušujeme předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Automatizované rozhodování
Nerozhodujeme o vás výhradně automatizovaně a neprovádíme profilování. O žádostech o přístup rozhoduje člověk.
9. Zabezpečení a porušení zabezpečení
Údaje chráníme šifrovaným přenosem (HTTPS), řízením přístupu podle rolí a auditními záznamy. Pokud dojde k porušení zabezpečení, ohlásíme ho Úřadu pro ochranu osobních údajů do 72 hodin, je-li pravděpodobné riziko pro práva fyzických osob, a při vysokém riziku informujeme i dotčené osoby (čl. 33 a 34 GDPR).
10. Změny a účinnost
Zásady můžeme aktualizovat, zejména při zapnutí nové služby nebo zpracovatele (např. odesílání e-mailů nebo plateb). Aktuální verze je vždy na této stránce. Tyto zásady jsou účinné od [datum – doplnit po kontrole advokátem].