1. Kdo údaje zpracovává
Správcem osobních údajů je Martin Erdt, IČO 88050661, DIČ CZ8911200617, plátce DPH, se sídlem Na Bezděkově 1738, 256 01 Benešov (dále jen „provozovatel“ nebo „my“).
Ve všech otázkách ochrany osobních údajů nás kontaktujte na erdt.martin@medielsoft.cz. Pověřence pro ochranu osobních údajů jmenovaného nemáme; zákon nám tuto povinnost neukládá.
2. Správce, nebo zpracovatel
Jsme správcem údajů o uživatelích služby (účet, přihlášení, komunikace s námi, platby za službu) a o návštěvnících tohoto webu.
Jsme zpracovatelem údajů, které uživatelé vkládají do svých agend, například kontaktů odběratelů a dodavatelů na dokladech. Správcem těchto údajů je uživatel, který s nimi obchoduje, a my je zpracováváme jen podle jeho pokynů. Podmínky tohoto zpracování jsou v článku 8 obchodních podmínek. Jste-li odběratelem některého z našich uživatelů, obraťte se se žádostí nejdříve na něj.
3. Jaké údaje, proč a jak dlouho
| Údaje | Účel a právní základ | Doba uložení |
|---|---|---|
| Jméno, e-mail, heslo (jen jako bezpečný otisk), nastavení dvoufázového ověření | Vedení účtu a poskytování služby; plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | Po dobu trvání účtu a 30 dní po jeho zrušení |
| Přihlášená zařízení a relace (typ prohlížeče, IP adresa, čas přihlášení) | Ochrana účtu, přehled přihlášených zařízení; oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu platnosti relace, nejvýše 90 dní |
| Auditní záznamy změn v agendě (kdo, kdy, co změnil) | Dohledatelnost změn dokladů a plateb; oprávněný zájem a plnění smlouvy | Po dobu existence agendy, jako součást jejích dat |
| Technické záznamy serveru (IP adresa, adresa stránky, čas, výsledek požadavku) | Provoz, zabezpečení a řešení chyb; oprávněný zájem | 30 dní |
| Záznamy o zobrazení dokladu zákazníkem na portálu | Informace pro uživatele o doručení dokladu; plnění smlouvy | Podrobné záznamy 90 dní, poté jen souhrn |
| Komunikace s námi (e-maily, žádosti o podporu) | Vyřízení dotazu; oprávněný zájem | 3 roky od vyřízení (obecná promlčecí lhůta) |
| Fakturační údaje a doklady o platbách za službu | Plnění zákonných povinností (čl. 6 odst. 1 písm. c), zejména podle zákona o DPH a zákona o účetnictví | 10 let od konce roku plnění (§ 35 zákona o DPH) |
Tento web (www) neukládá žádné cookies, nepoužívá měřicí ani reklamní nástroje a nenačítá obsah třetích stran. Zpracovává jen technické záznamy serveru uvedené výše.
Údaje nepoužíváme k marketingovému profilování, neprodáváme je a nepoužíváme je k trénování modelů umělé inteligence. Automatizované rozhodování s právními účinky neprovádíme.
4. Komu údaje předáváme
Službu provozujeme na vlastním serveru v Benešově v České republice. Údaje nepředáváme mimo Evropský hospodářský prostor.
Údaje mohou zpracovávat tito zpracovatelé, a to jen v nezbytném rozsahu:
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5 | Odesílání e-mailů služby (potvrzení registrace, doklady, upomínky, oznámení) | Česká republika |
Údaje dále předáváme jen tam, kam je pošlete vy (e-mail odběrateli, napojený e-shop, účetní program) nebo kam nám to ukládá zákon (např. orgánům veřejné moci na základě jejich oprávněné žádosti).
Služba čte veřejné registry, například ARES a registr plátců DPH, aby doplnila a ověřila údaje o firmách. Do registru přitom posílá jen identifikátor firmy (IČO nebo DIČ).
6. Zabezpečení
- veškerá komunikace je šifrovaná (HTTPS),
- hesla ukládáme jen jako bezpečný otisk, nikdy v čitelné podobě,
- každá agenda je oddělená až na úrovni databáze a cizí data nejsou dostupná,
- přihlašovací údaje, klíče API, odkazy na doklady ani obsah bankovních zpráv nezapisujeme do technických záznamů,
- změny dokladů a plateb mají auditní stopu,
- data pravidelně zálohujeme.
Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů a v případě vysokého rizika i vám.
7. Vaše práva
Máte právo:
- na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování na základě oprávněného zájmu.
Žádost pošlete na erdt.martin@medielsoft.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud žádost nepřichází z e-mailu vašeho účtu, můžeme ověřit vaši totožnost.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Změny zásad
Zásady aktualizujeme, když se změní služba, zpracovatelé nebo právní předpisy. O podstatné změně uživatele předem informujeme e-mailem. Aktuální znění je vždy na této stránce.