Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje v aplikaci ChytrýDoklad.cz zpracováváme, proč, na jakém právním základě, komu je předáváme a jaká máš práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem je MLVenture s.r.o., IČ 22291091, se sídlem Mírová 55, Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 97887 (nejsme plátci DPH), jednatel Martin Liberda. Ve věcech ochrany osobních údajů nás můžeš kontaktovat na podpora@chytrydoklad.cz. Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO), protože rozsah a povaha zpracování, které provádíme, to nevyžaduje.

2. Jaké údaje zpracováváme

Podle toho, jak aplikaci používáš, zpracováváme:

• Přihlašovací údaje: e-mail, heslo (uloženo zaheslované, my ho nevidíme), případně jméno a fotku z profilu, pokud se přihlašuješ přes Google.
• Fakturační a firemní údaje: název firmy, IČO, DIČ, adresa, právní forma, DPH status, bankovní účet, telefon.
• Obsah nahraných dokladů: faktury, účtenky, bankovní výpisy a mzdové podklady, které nahraješ ke zpracování, včetně z nich vytěžených údajů (dodavatel, odběratel, částky, data, kategorie).
• Údaje o tvých kontaktech, cenících a nabídkách, které si v aplikaci vedeš.
• Mzdové údaje o tvých zaměstnancích, pokud používáš modul Mzdy: jméno a mzdové částky z podkladů, které nahraješ.
• Platební údaje: při platbě předplatného zpracovává údaje o platební kartě přímo Stripe, my je nevidíme ani neukládáme.
• Technické a provozní údaje: logy přístupů a chyb, IP adresa, pro zabezpečení a diagnostiku.

3. Proč údaje zpracováváme

• Plnění smlouvy: abychom ti mohli poskytovat samotnou službu, tedy vedení evidence dokladů, AI zpracování, párování plateb, vystavování faktur, daňové přehledy a exporty.
• Náš oprávněný zájem: zabezpečení účtu a aplikace, prevence zneužití, vylepšování služby.
• Plnění právních povinností: např. pokud si přes aplikaci vedeš účetní/daňovou evidenci, kterou po tobě jako po podnikateli vyžaduje zákon; tato povinnost je ale tvoje, ne naše.

Registraci ani přihlášení nepodmiňujeme souhlasem s marketingem. Žádné marketingové e-maily bez tvého výslovného souhlasu neposíláme. Neprovádíme žádné automatizované rozhodování s právními či obdobně významnými účinky, protože AI zpracování dokladů je pomocná extrakce dat, kterou si vždy sám/sama zkontroluješ a schválíš.

4. Komu údaje předáváme

Pro provoz aplikace využíváme následující zpracovatele. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů:

• Supabase (databáze, přihlašování, ukládání souborů); data jsou uložena v EU (Stockholm).
• Vercel (hosting aplikace); servery v USA.
• Anthropic (AI model Claude) zpracovává obsah nahraných dokladů, aby z nich vytěžil strukturovaná data. Nahraný dokument se k nim odešle jen za účelem tohoto zpracování; servery v USA.
• Stripe (platební brána) zpracovává platby předplatného; má přístup k fakturačním údajům tvé firmy, číslo platební karty ale ukládá jen Stripe, my ho nikdy nevidíme; servery v USA.
• Google: pokud se rozhodneš přihlašovat přes Google, ověřuje tvoji identitu.
• Google Analytics: na veřejných/marketingových stránkách webu (mimo appku po přihlášení) měří návštěvnost, jen pokud s tím přes cookie lištu souhlasíš.
• Cloudflare: pokud si nastavíš automatické párování bankovních plateb z e-mailových notifikací banky, přeposílá tyto notifikace do aplikace.
• Forpsi: odesílá provozní e-maily z aplikace (pozvánky do týmu apod.).

Při vyhledání firmy podle IČO se dotazujeme na veřejný registr ARES (Ministerstvo financí ČR) a pro kurzovní lístek na ČNB. V obou případech jde o dotaz na veřejně dostupný rejstřík, ne o předání tvých údajů třetí straně.

Tvoje údaje neprodáváme a nesdílíme je pro cizí marketing.

5. Předávání údajů mimo EU

Vercel, Anthropic, Stripe a Google mohou tvoje údaje zpracovávat i mimo EU (v USA). Přenos v takovém případě zajišťujeme pomocí standardních smluvních doložek Evropské komise (SCC) u Vercelu a Anthropicu, nebo v rámci certifikace EU–US Data Privacy Framework u Stripe a Google. Kopii příslušných doložek ti na vyžádání poskytneme.

6. Jak dlouho údaje uchováváme

Po dobu, kdy máš u nás aktivní účet. Účet a všechna data k němu si kdykoliv můžeš v Nastavení trvale smazat. Smazání proběhne okamžitě a zahrnuje i nahrané soubory. Některé údaje z fakturační evidence pro tebe jako podnikatele podléhají zákonným archivačním lhůtám podle daňových a účetních předpisů. To je ale tvoje zákonná povinnost jako provozovatele podnikání, ne naše.

Po smazání účtu si necháváme jen dvě věci, obojí z oprávněného zájmu a bez jakékoliv vazby na tvoje doklady. Když se odhlásíš z našich novinek, zůstane tvoje adresa v seznamu odhlášených, protože jinak bychom ti při jejím dalším výskytu začali psát znovu. A záznam o založení firmy, tedy IP adresa a doména e-mailu bez tvého jména, se maže po 30 dnech; slouží jako ochrana proti opakovanému zneužívání zkušební verze.

7. Tvoje práva

Podle GDPR máš právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz (kdykoliv v Nastavení, nebo na vyžádání),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Pro uplatnění kteréhokoliv z těchto práv nám napiš na podpora@chytrydoklad.cz.

8. Pokud u nás zpracováváš údaje svých vlastních zákazníků

Pokud v dokladech nahráváš osobní údaje svých zákazníků, dodavatelů nebo zaměstnanců, jsi ve vztahu k těmto údajům správcem ty a my jsme tvým zpracovatelem. Podmínky tohoto zpracování upravuje samostatná Zpracovatelská smlouva.

9. Cookies

Pro přihlášení a fungování aplikace používáme jen technické cookies, které nevyžadují souhlas. Na veřejných/marketingových stránkách používáme Google Analytics, ten spustíme jen s tvým souhlasem přes cookie lištu. Podrobný přehled najdeš v Zásadách používání cookies.

10. Zabezpečení

Přístup k datům je omezen na přihlášeného uživatele (row-level security na úrovni databáze), hesla jsou uložena zaheslovaná, komunikace probíhá šifrovaně přes HTTPS. Víc najdeš na stránce Bezpečnost a zálohování.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například když přidáme novou funkci nebo zpracovatele. O podstatných změnách tě budeme informovat e-mailem.