Ochrana osobních údajů
Pracovní popis toho, jaké údaje může služba zpracovávat a proč. Správce a kontaktní údaje jsou doplněné; před ostrým spuštěním ještě doplníme konkrétní zpracovatele a přesné doby uchování.
1. Kdo je správce
Správcem osobních údajů je Petr Houžva, IČO 07443552, se sídlem / adresou podnikání Spojovací 348, 763 21 Slavičín. Kontakt pro otázky týkající se osobních údajů: petr@houzva.cz, telefon +420 725 120 249.
2. Účet a přihlašovací údaje
Služba může zpracovávat e-mail, technické identifikátory účtu, informace o ověření účtu a zabezpečené autentizační údaje potřebné pro přihlášení, obnovu hesla a správu relací.
Pokud uživatel zvolí volitelné přihlášení přes Google nebo Apple, služba od příslušného poskytovatele přijme technický identifikátor účtu (provider subject), ověřený e-mail a případně jméno. Heslo k účtu Google/Apple ani platební údaje tím služba nezískává. Apple může podle volby uživatele předat soukromou přeposílací e-mailovou adresu. Tato možnost se aktivuje až po produkčním propojení daného poskytovatele.
3. Podnikatelské a fakturační údaje
Pokud je uživatel zadá, mohou být zpracovávány například IČO, název podnikání, DIČ, sídlo, bankovní účet, údaje o zákaznících a další informace potřebné pro výkazy, zakázky, faktury a účetní evidenci.
4. Pracovní data
Podle používaných funkcí mohou být uloženy výkazy práce, časy, místa, zakázky, vykonaná práce, náklady, vícepráce, pracovníci, doklady, fotografie a údaje potřebné pro Knihu jízd.
5. Poloha a GPS
GPS je volitelná. Pokud ji uživatel na podporovaném zařízení zapne a udělí potřebná oprávnění, služba může zpracovávat polohové a související technické údaje za účelem vytvoření pracovních podkladů, rozpoznání míst a jízd. Aktuálně je automatická GPS evidence připravená pro Android; iOS verzi připravujeme.
6. Technické a bezpečnostní údaje
Pro fungování služby, synchronizaci, zabezpečení a řešení chyb mohou být zpracovány technické informace, například verze aplikace, typ zařízení, stav synchronizace, čas požadavku nebo technický záznam chyby.
7. Proč se údaje zpracovávají
- pro vytvoření a správu uživatelského účtu,
- pro uložení a synchronizaci uživatelských dat mezi podporovanými zařízeními,
- pro vytvoření výkazů, faktur, přehledů a dalších funkcí, které uživatel sám používá,
- pro zabezpečení služby a řešení technických problémů,
- pro splnění právních povinností provozovatele, pokud se na konkrétní zpracování vztahují.
8. Právní důvody zpracování
Finální dokument musí pro jednotlivé kategorie údajů přesně určit právní titul podle skutečného provozu služby – například plnění smlouvy, plnění právní povinnosti, oprávněný zájem nebo souhlas tam, kde je skutečně potřeba.
9. Příjemci a zpracovatelé
Konkrétní poskytovatelé hostingu, e-mailových služeb, platebních služeb nebo dalších technických služeb budou uvedeni podle toho, které služby budou při ostrém provozu skutečně používány. Zpracovatele nebudeme doplňovat odhadem.
10. Doba uchování
Přesné retenční lhůty musí odpovídat skutečnému datovému modelu, smluvním povinnostem a právním požadavkům. Před ostrým spuštěním budou doplněny pro účet, fakturační data, provozní logy, GPS podklady a další relevantní kategorie.
11. Práva uživatele
Podle GDPR může mít uživatel zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo podat stížnost u dozorového úřadu. Konkrétní použitelnost jednotlivých práv závisí na právním titulu a povaze zpracování.
12. Smazání účtu
Uživatel může smazání účtu zahájit v aplikaci v Nastavení → Účet a zabezpečení. Potvrzení se posílá pouze na ověřený e-mail účtu a samotné otevření odkazu smazání neprovede; je nutné ještě výslovné konečné potvrzení. Po potvrzení se účet deaktivuje a anonymizuje, aktivní přihlašovací relace se zneplatní a samostatný pracovní prostor se odstraní včetně aplikačních dat. Minimální technický a právní audit může být uchován v anonymizované nebo pseudonymizované podobě, pokud je to nezbytné pro prokázání provedené operace nebo splnění právní povinnosti. Přesné retenční lhůty budou doplněny před ostrým placeným provozem.
13. Veřejný web a analytika
Současná veřejná statická stránka Faktury & Výkazy nepoužívá externí analytické skripty ani reklamní trackery. Pokud by se to před ostrým spuštěním změnilo, musí být tato informace i případné nastavení cookies odpovídajícím způsobem doplněno.
14. Kontakt pro soukromí
Žádosti a dotazy týkající se osobních údajů je možné poslat na petr@houzva.cz nebo řešit na telefonu +420 725 120 249.