Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem údajů o vašem účtu, platbách, bezpečnosti a používání služby je Mykola Tokarskyi, fyzická osoba – podnikatel, se sídlem Herálecká IV 1583/4, 140 00 Praha 4 – Krč, IČO: 17805597. Kontakt: support@invoicek.cz. U osobních údajů vašich klientů a dalších osob, které do Invoicek vložíte, jste správcem vy a Invoicek je zpracovatelem podle samostatné DPA.

2. Jaké údaje zpracováváme

V rámci poskytování služby zpracováváme následující osobní údaje:

• Jméno a e-mailová adresa (při registraci)
• Fakturační údaje vaší firmy (název, IČO, DIČ, adresa)
• Údaje o vašich klientech a jejich firmách (jméno, IČO, adresa, e-mail)
• Obsah faktur a položek, které zadáváte
• Platební informace zpracovávané přes Stripe (číslo karty u nás neukládáme)
• Technická data: IP adresa, typ prohlížeče, záznamy přístupů
• Záznamy o zkušebním období, předplatném a doručení servisních e-mailů
• Údaje o používání a chování v aplikaci, včetně záznamů relací s automaticky maskovanými vstupními poli (pouze pokud udělíte souhlas s analytikou)

3. Účel a právní základ zpracování

Vaše údaje zpracováváme na základě těchto právních základů dle GDPR:

• Plnění smlouvy – poskytování fakturační služby, správa účtu a předplatného
• Plnění smlouvy – servisní e-maily o účtu, zkušebním období, platbách a změnách podmínek; tyto zprávy nejsou marketingem
• Oprávněné zájmy – bezpečnost systému, prevence podvodů, zlepšování služby
• Právní povinnost – uchovávání účetních a daňových dokladů dle českého práva
• Souhlas – zasílání marketingových sdělení (pokud jste souhlas udělili)

4. Třetí strany a zpracovatelé

Vaše údaje sdílíme pouze s poskytovateli technické infrastruktury, kteří jsou smluvně vázáni k ochraně dat:

• Stripe – zpracování plateb (stripe.com/privacy)
• OpenAI – generování obsahu faktur pomocí AI (openai.com/privacy)
• Resend – odesílání transakčních e-mailů (resend.com/privacy)
• Vercel – hosting aplikace (vercel.com/privacy)
• Neon – databáze (neon.tech/privacy)
• PostHog – produktová analytika a záznamy relací, hostováno v EU, pouze se souhlasem (posthog.com/privacy)
• Meta Platforms – měření účinnosti reklam prostřednictvím Meta Pixelu, pouze se souhlasem (facebook.com/privacy/policy)

5. Doba uchovávání údajů

Obsah účtu a uživatelské dokumenty uchováváme po dobu existence účtu. Po jeho smazání odstraníme aktivní kopie bez zbytečného odkladu; šifrované provozní zálohy mohou přetrvat do konce běžného cyklu záloh a do té doby nejsou používány k jiným účelům. Vlastní účetní a platební doklady provozovatele uchováváme po dobu vyžadovanou právními předpisy. Bezpečnostní logy, záznamy o doručení e-mailů a záznamy souhlasů uchováváme pouze po dobu přiměřenou jejich účelu a ochraně právních nároků. Konkrétní uživatelské faktury neuchováváme po zrušení účtu z titulu vlastní účetní povinnosti, ledaže to vyžaduje zákon nebo řešení právního nároku.

6. Vaše práva (GDPR)

Jako subjekt údajů máte tato práva:

• Právo na přístup – získat kopii svých osobních údajů
• Právo na opravu – opravit nepřesné nebo neúplné údaje
• Právo na výmaz – smazat své údaje ('právo být zapomenut')
• Právo na přenositelnost – obdržet údaje ve strojově čitelném formátu
• Právo vznést námitku – proti zpracování na základě oprávněných zájmů
• Právo odvolat souhlas – kdykoli odvolat souhlas se zpracováním
• Právo podat stížnost – u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

7. Cookies a analytika

Používáme nezbytné technické cookies pro fungování aplikace (přihlášení, zabezpečení), které nevyžadují souhlas. Analytické nástroje (PostHog – včetně záznamu relací s maskovanými vstupy) a marketingové nástroje (Meta Pixel pro měření reklam) používáme pouze na základě vašeho souhlasu uděleného v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies v aplikaci.

8. Mezinárodní přenosy dat

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména v USA. Pro každý takový přenos používáme mechanismus dovolený kapitolou V GDPR, podle konkrétního poskytovatele například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky Evropské komise, a podle potřeby doplňující opatření. Informaci o použité záruce nebo její kopii lze vyžádat na support@invoicek.cz. PostHog je nastaven na hostování v EU; údaje však mohou být zpřístupněny dalším technickým poskytovatelům pouze v rozsahu popsaném v těchto zásadách a smluvních zárukách.

9. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.

10. Kontakt pro ochranu osobních údajů

Se žádostmi týkajícími se vašich osobních údajů nás kontaktujte na adrese support@invoicek.cz. Na vaše žádosti odpovídáme do 30 dnů.

11. Použití Invoicek AI

Když aktivně použijete funkci Invoicek AI, odešleme poskytovateli AI pouze údaje potřebné ke zpracování vašeho pokynu, což může zahrnovat text pokynu a relevantní údaje faktury nebo klienta. AI výstup se nesmí považovat za automatické rozhodnutí s právním nebo obdobně významným účinkem a před použitím jej kontrolujete vy. Do AI nevkládejte zvláštní kategorie osobních údajů ani jiné údaje, které nejsou pro daný úkol nezbytné. Podmínky uchování a použití dat poskytovatelem se řídí naším smluvním nastavením s tímto poskytovatelem.