Zásady ochrany osobních údajů
Návrh k právní kontrole (verze 0.1.21). Místa v hranatých závorkách se doplní před spuštěním.
Kdo údaje zpracovává
Správcem osobních údajů uživatelů služby minifaktury.cz je PRAETORIAN s.r.o., Most, IČO 02796996 (dále „my“). Úplné údaje najdete na stránce Provozovatel. Kontakt pro otázky ochrany údajů: itpraetorian.cz.
Údaje odběratelů našich klientů (komu klient fakturuje) zpracováváme jen jako zpracovatel pro klienta, který je jejich správcem. Pokud jste odběratelem některého z našich klientů a chcete uplatnit svá práva, obraťte se prosím na něj; my mu poskytneme součinnost. Podmínky tohoto zpracování jsou v obchodních podmínkách, čl. 12.
Jaké údaje, proč a jak dlouho
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Jméno, e-mail, heslo (jen jako nevratný otisk), firma, IČO a údaje z ARES | založení a vedení účtu, poskytování služby | plnění smlouvy | po dobu trvání účtu a [DOPLNIT] po jeho zrušení |
| Fakturační údaje klienta a doklady za předplatné | fakturace služby, účetnictví | právní povinnost | 10 let (zákon o DPH, zákon o účetnictví) |
| Časy přihlášení, druh zařízení a prohlížeče, IP adresa (šifrovaně – zobrazuje se jen vám v části Zabezpečení; správa portálu vidí jen otisk), ověřovací kódy (jen jako otisk) | zabezpečení účtu, odhalování zneužití | oprávněný zájem | [DOPLNIT – návrh 12 měsíců] |
| Záznamy o změnách v účtu (audit) | doložení, kdo a kdy co změnil; řešení sporů a bezpečnostních incidentů | oprávněný zájem | po dobu trvání účtu a [DOPLNIT] po jeho zrušení |
| Provozní e-maily (ověřovací kódy, upozornění, kopie odeslaných dokladů) | poskytování služby a zabezpečení | plnění smlouvy | e-maily neuchováváme, jen počty odeslaných |
| Údaje o návštěvě webu (Google Analytics) | měření návštěvnosti | souhlas | 14 měsíců, jen pokud souhlas udělíte |
Čísla bankovních účtů a další citlivé údaje ukládáme šifrovaně. Data jsou uložena na serverech v České republice.
Komu údaje předáváme
- ZONER a.s. – hosting serveru a e-mailové schránky (Česká republika).
- Google Ireland Ltd. / Google LLC – ochrana formulářů registrace, přihlášení a obnovy hesla službou reCAPTCHA v3 (technické údaje o prohlížeči a chování na stránce) a měření návštěvnosti Google Analytics, to ale jen s vaším souhlasem. Předání do USA probíhá na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework).
- Správa základních registrů / ARES – při načtení údajů firmy podle IČO odesíláme jen IČO.
Údaje neprodáváme a nepoužíváme k reklamě.
Cookies
| Cookie | K čemu slouží | Platnost |
|---|---|---|
mf_sid | přihlášení a ochrana formulářů (nezbytná) | do zavření prohlížeče |
mf_zarizeni | „důvěřovat tomuto zařízení“ – nebude potřeba ověřovací kód (nezbytná, jen když ji zvolíte) | 30 dní |
souhlas_analytika | uložení vaší volby k měření návštěvnosti (nezbytná) | [DOPLNIT podle nastavení lišty] |
_ga, _ga_* | Google Analytics – jen po vašem souhlasu | až 14 měsíců |
| cookies Google reCAPTCHA | rozlišení člověka od robota na formulářích registrace a přihlášení | podle Googlu |
Písma načítáme z vlastního serveru, ne od Googlu. Souhlas s měřením můžete kdykoli změnit odkazem „Nastavení soukromí“ v patičce.
Zálohy
Databázi pravidelně zálohujeme. Žádost o výmaz provedeme v živých datech; ze záloh údaje zaniknou uplynutím doby jejich uchování ([DOPLNIT]).
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s měřením můžete kdykoli odvolat. Žádost pošlete na itpraetorian.cz; vyřídíme ji do jednoho měsíce. Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Účinné od [DOPLNIT].