Ochrana osobních údajů

Moje Fakturace umožňuje vést doklady a evidence ve vašem zařízení a volitelně je propojit s vaším OneDrivem nebo Google Diskem.

1. Kdo službu provozuje

Správcem osobních údajů zákaznického účtu a související komunikace je Tomáš Kubíček · IČO 05520649
Kořenského 905/4, 400 03 Ústí nad Labem
Telefon poskytovatele: +420 722 352 037
tomaskubicek7@outlook.com. Pro dotazy k ochraně údajů a uplatnění práv použijte uvedený e-mail.

2. Účetní obsah a místní ukládání

Účetnictví a pracovní formuláře jsou v úložišti aplikace ve vašem počítači, telefonu nebo profilu prohlížeče. PDF a zálohy můžete stáhnout do vlastních souborů. Místní režim lze používat bez propojení cloudového úložiště. Přístup k zařízení, prohlížeči a zálohám chráníte svým účtem a vlastními bezpečnostními opatřeními.

Při výslovném zapnutí synchronizace se účetní obsah přenáší přímo z aplikace do zvoleného úložiště a zpět. O přístupu dalších osob ke společné firemní složce rozhodujete sami u poskytovatele úložiště. Provozovatel aplikace nemá záložní kopii vašeho účetnictví.

3. Přihlášení přes Google nebo Microsoft

Přihlášení zákaznického účtu slouží k rozpoznání zákazníka a vedení jeho licence. Zpracováváme odvozený identifikátor účtu, jméno a kontaktní e-mail, pokud je poskytovatel přihlášení předá. Potvrzení identity se ověřuje na licenční službě; přihlašovací heslo od vás aplikace nepožaduje a neukládá je. Přihlašovací metody se propojí pouze po výslovném ověření v zákaznickém účtu.

Připojení úložiště je samostatná volba. Přístupové a obnovovací tokeny pro OneDrive či Google Disk se uchovávají pouze v zařízení. V prohlížeči je Google přístupový token pouze v paměti aktuálně otevřené aplikace. Windows používá systémové šifrování pro aktuálního uživatele; není-li k dispozici, drží oprávnění jen v paměti. Tokeny Disku ani OneDrivu nepředáváme licenční službě.

4. Jak aplikace používá údaje Google Disku

Aplikace žádá základní identitu openid, email, profile a omezené oprávnění https://www.googleapis.com/auth/drive.file. Pracuje se soubory vytvořenými aplikací nebo soubory, které jí výslovně zpřístupníte. Nežádá přístup k celému Disku, Gmailu, kontaktům ani kalendáři.

Souborům se věnuje pouze pro vámi zvolené funkce: načtení prostoru, uložení a synchronizaci účetních změn a rozepsaných formulářů, vytvoření PDF a záloh a potvrzené odstranění příslušného prostoru. Složku najdete ve svém Disku v části Můj disk → Moje fakturace; přesné umístění nabízí také tlačítko v aplikaci.

Údaje získané přes Google API nepoužíváme pro reklamu, neprodáváme je, neposkytujeme je datovým zprostředkovatelům a nepoužíváme je k trénování modelů umělé inteligence. Použití i případné předání těchto údajů omezujeme na popsané uživatelské funkce a pravidla Google API Services User Data Policy, včetně požadavků Limited Use, pokud se uplatní. Provozovatel běžně nemá přístup k obsahu souborů na vašem Disku.

5. Účet, licence a bezpečnostní evidence

Oddělená licenční služba uchovává zákaznické ID, identifikátory přihlášení, jméno a e-mail, druh a stav licence, její časovou platnost, evidenci aktivací, náhodný identifikátor zařízení, veřejný klíč zařízení a nezbytné bezpečnostní záznamy. Pro správu účtů a podporu eviduje také čas a způsob úspěšného přihlášení a spuštění zkušební licence. Správce z nich vidí nové účty a zkoušky; nejde o sledování anonymních návštěv ani o čtení účetních dat. Nepoužívá seznam nainstalovaných programů, kontakty v zařízení, údaje o hardwaru ani obsah účetnictví.

Zpracování slouží k poskytnutí účtu a licence a k plnění související smlouvy. Nezbytné zabezpečení přístupu a ochrana proti zneužití vycházejí z oprávněného zájmu na bezpečném provozu. Placenou objednávku potvrzujete v přihlášeném zákaznickém účtu podle aktuální dostupnosti nákupu. Sandboxové platby zůstávají oddělené. Pro nákup licence evidujeme vazbu zákaznického účtu, jméno nebo název objednatele, deklarovaný účel nákupu, případné IČO, zvolený tarif, konečnou cenu a interval, identifikátory objednávky, transakce a prodejního dokladu, stav úhrady, refundace a předplatného. Uchováváme také přesně přijaté znění podmínek a prohlášení, jejich verzi a otisk, serverový čas přijetí a neměnnou kopii potvrzení smlouvy včetně údajů o předání poskytovateli e-mailu. K tomuto záznamu nepřidáváme otisk prohlížeče ani IP adresu. Stripe dostává identifikátor zákazníka a fakturační údaje potřebné pro nákup licence; fakturační adresu zákazník doplňuje před platbou v jeho rozhraní a zahrnujeme ji do potvrzení smlouvy. Účetní obsah vytvořený uživatelem se mu nepředává; karetní údaje zadává zákazník přímo Stripe. Rozhodnutí o platnosti licence vychází z její evidence; nemění ani nemaže vaše účetní soubory.

6. Podpora a poskytovatelé infrastruktury

Podpoře stačí popis problému, verze programu a bezpečné podrobnosti chyby. Neposílejte hesla, přístupové tokeny, celé účetnictví nebo účetní zálohy. Komunikaci zpracováváme pro vyřízení požadavku a doložení jeho řešení.

Hosting a oddělenou licenční databázi zajišťuje Cloudflare. Zvolené přihlášení a úložiště poskytují Google nebo Microsoft; komunikace s nimi se řídí také jejich podmínkami. Tito poskytovatelé mohou zpracovávat nezbytná síťová a provozní metadata, například IP adresu a čas spojení, a provozovat infrastrukturu mimo Českou republiku. V naší aplikaci není zapnutá reklamní analytika ani sledování účetního obsahu.

Podrobnosti poskytovatelů: Cloudflare, Google, Microsoft.

7. Uchování, odpojení a odstranění

Účetní obsah zůstává ve vašich úložištích do vašeho odstranění nebo podle pravidel poskytovatele úložiště. Odpojení účtu v aplikaci ukončí její přístup z daného zařízení; samo nemaže soubory na Disku. Oprávnění lze odvolat také ve správě připojení Google účtu nebo u Microsoftu. Místní kopie a samostatně stažené zálohy se spravují zvlášť. Potvrzené smazání cloudové firmy přesune její složku do koše příslušného úložiště.

Údaje o zákaznickém účtu a licenci uchováváme po dobu vedení účtu a trvání oprávnění. Po ukončení vyřídíme žádost o výmaz; v nezbytném rozsahu mohou zůstat údaje pro splnění právních povinností nebo ochranu právních nároků. Rozsah a dobu takového uchování odvozujeme od konkrétního účelu a povinnosti. Přijaté smlouvy a potvrzení držíme po dobu trvání smlouvy a oprávnění, následně v nezbytném rozsahu po dobu příslušných zákonných archivačních a promlčecích lhůt; při probíhajícím sporu do jeho pravomocného vypořádání. Právním základem je plnění smlouvy, použitelná právní povinnost a oprávněný zájem na doložení a ochraně nároků, nikoli souhlas s reklamou. Krátkodobá potvrzení přihlášení a bezpečnostní požadavky mají omezenou platnost; relace zákaznického přihlášení nejvýše 30 dní. Podpůrnou komunikaci uchováváme po dobu potřebnou pro vyřízení a doložení požadavku.

8. Přihlašovací a smluvní e-maily, místní rozpoznávání

Při přihlášení jednorázovým kódem zpracováváme zadanou e-mailovou adresu a krátkodobou přihlašovací výzvu. Doručení zajišťuje Resend (Plus Five Five, Inc.), kterému předáváme adresu příjemce a obsah přihlašovací zprávy; vznikají také technické záznamy o doručení. Po ověřeném nákupu tento poskytovatel odesílá také potvrzení smlouvy s úplnými přijatými podmínkami. Proto mu předáváme nezbytné údaje objednatele, cenu a tarif, identifikaci objednávky a přesný obsah potvrzení s přílohou. Vaše vlastní účetní doklady, klienty, přístupové tokeny k úložištím ani údaje platební karty mu nepředáváme. Jde o provozní a smluvní zprávy, nikoli marketingové přihlášení.

Resend ukládá e-mailová data a záznamy o doručení v USA, ve standardních tarifech na 30 dní. Odesílací region určuje cestu odeslání, nikoli umístění uložených dat. Zpracování a předávání upravuje zpracovatelská dohoda včetně standardních smluvních doložek. Další informace jsou v přehledu zpracování a uchování údajů a zásadách Resendu.

Kódy platí deset minut a jsou jednorázové. V licenční databázi uchováváme ověřovací otisk kódu. Výzva se odstraňuje při úspěšném ověření; propadlé výzvy se průběžně odstraňují při dalších přihlašovacích požadavcích. Údaje propojené e-mailové identity se uchovávají jako součást zákaznického účtu podle předchozího oddílu.

Rozpoznávání nákladových dokumentů pracuje v zařízení. Originály a rozpracovaná fronta se automaticky nepřenášejí do cloudové synchronizace; lze je zvlášť stáhnout nebo zazálohovat.

Volitelné odesílání vlastních dokladů

Odesílání faktur, nabídek a upomínek je ve výchozím stavu vypnuté. Po zapnutí v Nastavení můžete připojit svou schránku Microsoft 365 / Outlook nebo Gmail / Google Workspace. Pro Microsoft aplikace žádá samostatná delegovaná oprávnění User.Read a Mail.Send. Pro Gmail žádá ověření identity openid, email a omezené oprávnění https://www.googleapis.com/auth/gmail.send. Nežádá čtení přijatých zpráv ani kontaktů. Gmail se připojuje zvlášť; přihlášení Googlem ani připojení Disku samo neuděluje přístup k poště.

Po vašem výslovném potvrzení odešle příjemce, text zprávy a vybrané PDF přímo službě Microsoft Graph nebo Gmail API. Tento obsah neprochází hostingem ani licenční databází provozovatele a nepředává se kvůli této funkci Resendu. Poskytovatel pošty jej zpracovává podle podmínek vaší schránky a uchová kopii v Odeslané poště. Přijetí požadavku poskytovatelem není potvrzením doručení nebo přečtení příjemcem. Data získaná přes Google API se používají pouze k výslovně zvolené funkci a v souladu s Google API Services User Data Policy včetně požadavků Limited Use; neslouží k reklamě ani trénování modelů.

Nastavení odesílání, předvolby bankovních importů a místní historie pokusů s adresami, textem a otisky příloh jsou uložené zvlášť pro prostor a zařízení. Do běžné účetní zálohy nevstupují; v Nastavení je lze samostatně vyexportovat. Přihlašovací tokeny jsou pouze v paměti či relaci prohlížeče nebo odděleném systémově šifrovaném úložišti Windows, nikdy v tomto exportu. Gmail v prohlížeči po obnovení stránky či vypršení tokenu vyžaduje opětovné připojení. Odpojení schránky vypne odesílání z tohoto prostoru; dřívější zprávy ani Odeslaná pošta se tím nemažou. Připojení úložiště se neodpojuje. Udělené oprávnění můžete odvolat také ve správě Microsoft nebo Google účtu. Google může při odvolání společného souhlasu odpojit i další připojené funkce aplikace. Ve fiktivní ukázce probíhá jen místní simulace bez odeslání zprávy.

Předání účetní a uzavření evidence

Balíček pro účetní se připravuje v zařízení. Dostupné originály importovaných nákladů se berou z místní fronty, nepřenášejí se automaticky na jiné zařízení. Balíček předáte sami zvoleným příjemcům; jeho stažení není potvrzením předání. Záznamy o přípravě a ručně potvrzeném předání (období, příjemce, způsob, čas a otisky balíčku) i historie uzavření a znovuotevření období jsou součástí vašeho pracovního prostoru a účetní zálohy. Uchováváte je ve svém zařízení a při zapnuté synchronizaci ve svém úložišti. Provozovatel k nim v tomto režimu nemá přístup.

9. Vaše práva

Můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost v rozsahu stanoveném právními předpisy a vznést námitku proti zpracování na základě oprávněného zájmu. Požadavky posílejte na tomaskubicek7@outlook.com. Pro ochranu účtu může být potřeba ověřit vaši totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Poskytnutí údajů potřebných pro zákaznický účet je podmínkou jeho vedení. Připojení Google Disku či OneDrivu je dobrovolné; můžete ponechat čistě místní prostor. Změny těchto informací zveřejníme na této adrese s datem aktualizace.