KONCEPT – ke kontrole právníkem
Tento dokument je pracovní návrh. Nebyl zkontrolován advokátem, není platný a nesmí být zveřejněn ani použit vůči zákazníkům, dokud nebude zkontrolován a nebudou doplněny údaje v hranatých závorkách.
KONCEPT – ke kontrole právníkem
Zásady ochrany osobních údajů
Informace o zpracování osobních údajů podle čl. 13 a 14 GDPR · služba FakturyMax
1. Správce
Správcem osobních údajů uvedených v těchto zásadách je:
Czech Automotive Group s.r.o., IČO 21906416, se sídlem Bílkova 855/19, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městský soud v Praze, oddíl C, vložka 408363, e-mail podpora@fakturymax.cz (dále jen „provozovatel“)
Pověřenec pro ochranu osobních údajů: [jmenován / nejmenován – doplnit].
Tyto zásady se týkají údajů, které zpracováváme jako správce (zákazníci, uživatelé, návštěvníci webu). Údaje, které zákazníci vkládají do služby o svých odběratelích a dalších osobách, zpracováváme jako zpracovatel podle smlouvy o zpracování osobních údajů; správcem těchto údajů je zákazník.
2. Jaké údaje zpracováváme, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Registrace a provoz uživatelského účtu | jméno, e-mail, IČO a údaje firmy z ARES, přihlašovací údaje, nastavení dvoufázového ověření | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a [doplnit] po jejím skončení |
| Fakturace předplatného a platby | fakturační údaje, historie plateb; údaje o kartě zpracovává jen Stripe | právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH) | 10 let od konce zdaňovacího období [ověřit] |
| Bezpečnost a audit služby | IP adresa, záznamy o přihlášení a změnách (audit log) | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | [doplnit] |
| Zákaznická podpora a komunikace | e-mail, obsah zprávy | plnění smlouvy / oprávněný zájem | [doplnit] |
| Obchodní sdělení stávajícím zákazníkům | oprávněný zájem, § 7 zákona č. 480/2004 Sb.; lze kdykoli odmítnout | do odhlášení |
Web služby nepoužívá analytické ani reklamní cookies. Používá jen technické cookies nezbytné pro přihlášení a uložení volby světlého / tmavého režimu. [aktualizovat, pokud bude doplněna analytika]
3. Příjemci a zpracovatelé
Osobní údaje zpřístupňujeme jen zpracovatelům, kteří pro nás zajišťují provoz služby, a orgánům veřejné moci, pokud to vyžaduje zákon:
| Subzpracovatel | Účel | Umístění dat |
|---|---|---|
| Supabase Inc. | databáze, přihlašování uživatelů, ukládání souborů (PDF dokladů, loga) | EU – Frankfurt (AWS eu-central-1); [ověřit přenosy mimo EU a SCC] |
| Vercel Inc. | provoz webové aplikace (hosting, výpočetní funkce) | funkce v regionu EU – Frankfurt (fra1); [ověřit CDN a logy, SCC / DPF] |
| Stripe Payments Europe, Ltd. | platby předplatného (jen fakturační údaje zákazníka, ne data v aplikaci) | [ověřit] |
| [poskytovatel SMTP – doplnit (pravděpodobně Google Ireland Ltd., Google Workspace)] | odesílání e-mailů (doklady, upomínky, pozvánky) | [doplnit] |
3a. Aplikace a AI asistenti připojení zákazníkem
Zákazník si může ke službě sám připojit aplikace třetích stran, například AI asistenta (ChatGPT, Claude, Gemini, Grok a další) přes konektor MCP nebo účetní program přes API. Tyto aplikace nejsou našimi zpracovateli. Data, která zákazník připojené aplikaci zpřístupní, zpracovává její poskytovatel podle smlouvy se zákazníkem. Bez aktivního připojení zákazníkem žádná data takovým aplikacím nepředáváme.
4. Předávání mimo EU
Data služby jsou uložena v EU (Frankfurt). Někteří zpracovatelé jsou společnosti se sídlem v USA; případné předání je zajištěno standardními smluvními doložkami nebo rámcem EU–USA pro ochranu osobních údajů. [ověřit u každého zpracovatele]
5. Vaše práva
- právo na přístup k údajům (čl. 15 GDPR), na opravu (čl. 16) a výmaz (čl. 17),
- právo na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Kontakt: podpora@fakturymax.cz.
6. Zabezpečení
Data jednotlivých zákazníků jsou oddělena na úrovni databáze (řízení přístupu po řádcích), přenos je šifrován (HTTPS), uživatelé si mohou zapnout dvoufázové ověření a změny se zaznamenávají do auditního logu. Provozovatel do dat zákazníků běžně nenahlíží.
7. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce. Účinné od: [datum – doplnit].