Zásady ochrany osobních údajů

Kdo údaje zpracovává

V aplikaci jsou dva druhy údajů a u každého je správcem někdo jiný:

• Údaje o vás jako uživateli (účet, přihlášení, nastavení podnikání) zpracovává provozovatel jako správce. Popisuje je tato stránka.
• Údaje, které do aplikace zapisujete při podnikání (platby, jméno a e-mail zákazníka, záznamy EET, pohyby na připojeném účtu, kolegové) zpracováváme pro vás. Správcem jste vy jako podnikatel, my jsme zpracovatel. Pravidla tohoto zpracování (zpracovatelská smlouva) jsou součástí Podmínek používání.

Údaje o vás a proč je máme

• E-mail, jméno, otisk hesla (heslo samotné neukládáme), kdy byl e-mail ověřený a účet zapnutýÚčel: Vedení účtu a přihlášení. Právní základ: Plnění smlouvy (Podmínky používání).
• Při přihlášení přes Google: identifikátor Google účtu, e-mail a jméno, které nám Google předáÚčel: Přihlášení bez hesla. Právní základ: Plnění smlouvy.
• Přihlášená zařízení (relace): kdy se relace naposledy obnovila, otisk přihlašovacího klíčeÚčel: Aby přihlášení vydrželo a šlo ho ukončit. Právní základ: Plnění smlouvy.
• Počet neúspěšných pokusů o přihlášení k e-mailové adrese (uložený jen jako otisk adresy)Účel: Ochrana proti hádání hesla. Právní základ: Oprávněný zájem (bezpečnost účtů).
• Údaje podnikání: název, IČO, adresa, provozovny, účet pro QR platby, poznámka na účtenky, kdo má k podnikání přístup a s jakou rolí, pozvánky (e-mail pozvaného)Účel: Aby aplikace mohla fungovat pro vaše podnikání. Právní základ: Plnění smlouvy.
• E-maily, které vám posíláme (ověření adresy, obnova hesla, aktivace, pozvánky, upozornění na EET, banku a nezaplacené platby)Účel: Provoz služby a bezpečnost účtu. Právní základ: Plnění smlouvy.
• Historie změn: kdo a kdy co v aplikaci změnil (bez hesel, certifikátů a dalších tajných údajů)Účel: Dohledatelnost změn, kterou vidí vlastník podnikání. Právní základ: Oprávněný zájem (prokázání, kdo co udělal).

Certifikát pro EET s heslem a přístupové údaje k bance ukládáme šifrovaně a nikde je nezobrazujeme. Do záznamů serveru nepíšeme e-maily, jména ani hesla; IP adresu vašeho připojení aplikace používá jen krátce v paměti k omezení počtu pokusů o přihlášení a neukládá ji.

Údaje, které zpracováváme pro vás

Tyto údaje do aplikace zadáváte vy nebo je aplikace získá na váš pokyn. Správcem jste vy, my s nimi zacházíme jen tak, jak to vyžaduje provoz aplikace:

• Platby: částka, způsob platby, popis, čas, číslo účtenky; volitelně jméno a e-mail zákazníka.
• Účtenky: veřejná stránka na nehádatelném odkazu a PDF. Účtenka neobsahuje jméno ani e-mail zákazníka; odkaz můžete kdykoli zneplatnit. Když zadáte e-mail zákazníka, pošleme mu účtenku e-mailem.
• Záznamy EET: údaje, které zákon o evidenci tržeb ukládá poslat finanční správě (mimo jiné DIČ podnikatele, provozovna, pokladna, číslo účtenky, datum, čas a částka), a odpověď finanční správy včetně potvrzovacího kódu. Uchováváme je šifrovaně, protože DIČ fyzické osoby může obsahovat rodné číslo.
• Pohyby na připojeném účtu: když připojíte banku, čteme příchozí platby na účet: částku, variabilní symbol, číslo účtu a jméno plátce a zprávu pro příjemce. Připojení slouží jen ke čtení.
• Kolegové: e-mail, jméno a role lidí, které do podnikání pozvete.

Komu údaje předáváme

Údaje neprodáváme a nepoužíváme je k reklamě. Předáváme je jen těm, bez kterých služba nejde:

• Hosting: server a databáze běží u společnosti DigitalOcean, LLC. [OVĚŘIT: ve kterém datovém centru (regionu) DigitalOcean server běží, např. Frankfurt]
• Rozesílání e-mailů: e-maily (včetně účtenek s PDF) odesíláme přes službu Brevo (Sendinblue SAS). Dostane adresu příjemce, jméno, předmět a obsah e-mailu.
• Úložiště záloh (Google): zálohy databáze se ukládají mimo server, do úložiště společnosti Google.
• Přihlášení přes Google (jen když ho použijete): Google nám sdělí váš e-mail, jméno a identifikátor účtu. Nic dalšího od Googlu nežádáme.
• Měření návštěvnosti (jen s vaším souhlasem, jen na veřejných stránkách webu): Google Ireland Limited, služba Google Analytics. Podrobnosti v části Cookies.

Jako samostatní příjemci, ne naši zpracovatelé, dostávají údaje:

• Finanční správa: záznamy EET vašich tržeb, protože to ukládá zákon o evidenci tržeb.
• Vaše banka (Fio banka, Raiffeisenbank), když připojíte účet: aplikace se u ní přihlásí vaším tokenem nebo certifikátem a čte příchozí platby.

Předávání mimo EU: [OVĚŘIT: zda se údaje předávají mimo EU (DigitalOcean je společnost z USA, Brevo z Francie, Google Ireland z Irska) a na jakém základě, např. rozhodnutí o odpovídající ochraně EU–USA nebo standardní smluvní doložky]

Jak dlouho údaje uchováváme

Účet a data podnikání v aplikaci zatím smazat nejde. Napište nám z e-mailu účtu na [DOPLNIT: kontaktní e-mail] a smažeme je, pokud nám jejich uchování neukládá zákon.

Vaše práva

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo:

• vědět, jaké údaje o vás máme, a dostat jejich kopii,
• nechat opravit nepřesné údaje (většinu opravíte přímo v Nastavení),
• nechat údaje smazat nebo omezit jejich zpracování,
• dostat údaje ve strojově čitelné podobě (přenositelnost),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas s měřením návštěvnosti (odkaz „Nastavení cookies“ v patičce),
• podat stížnost u Úřadu pro ochranu osobních údajů.

Napište nám na [DOPLNIT: kontaktní e-mail]. Odpovíme do jednoho měsíce. Máte-li účtenku od podnikatele, který Markovačku používá, obraťte se na něj (najdete ho na účtence): je správcem vašich údajů a my mu s vyřízením pomůžeme.

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Cookies a úložiště v prohlížeči

Aplikace používá jen cookies a úložiště, bez kterých nefunguje přihlášení, nebo které si pamatují vaše nastavení na tomto zařízení. Nesledujeme vás jimi a nepoužíváme je k reklamě. Na veřejných stránkách webu (ne v aplikaci) měříme návštěvnost přes Google Analytics, ale jen když s tím souhlasíte.

Cookies

• eetj_accessPřihlášení: krátkodobý přístupový klíč. Platí 15 minut.
• eetj_refreshUdržení přihlášení. Platí 30 dní a s každým použitím se prodlužuje.
• eetj_signed_inAby přihlášený prohlížeč dostal na úvodní adrese aplikaci, ne úvodní stránku. Platí 30 dní.
• eetj_oauth_stateOchrana přihlášení přes Google. Platí 10 minut.
• sidebar_stateJestli je postranní panel aplikace sbalený. Platí 7 dní.

Úložiště v prohlížeči

Zůstává jen v tomto prohlížeči, dokud ho nesmažete; na server se neposílá.

• eetj.themeVzhled aplikace (světlý, tmavý, podle systému).
• eetj.sessionJestli byl prohlížeč naposledy přihlášený (žádný klíč ani heslo).
• eetj.register.methodNaposledy použitý způsob platby.
• eetj.register.<id>.descriptionsPosledních šest popisů plateb jako rychlá volba.
• eetj.register.<id>.last-premisesProvozovna poslední platby.
• eetj.<id>.premisesProvozovna vybraná na tomto zařízení.
• eetj.payment-mode.originKam se vrátit po zavření nové platby; do zavření karty.
• Mezipaměť aplikace (service worker)Soubory aplikace, aby se rychle spustila. Žádná data plateb.
• eetj.site.analyticsVaše volba k měření návštěvnosti.

Google Analytics

Jen na veřejných stránkách webu a jen s vaším souhlasem. Dokud nesouhlasíte, nenačte se nic od Googlu a žádná analytická cookie se neuloží. Údaje z aplikace (platby, zákazníci, účtenky) do Google Analytics nikdy nejdou.

• _gaRozliší návštěvníky (náhodný identifikátor). Platí 2 roky.
• _ga_RGNYWXJQSDUdržuje stav návštěvy. Platí 2 roky.

• Kdo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako náš zpracovatel.
• Právní základ: váš souhlas. Reklamní funkce a personalizace jsou vypnuté.
• Uchování dat v Google Analytics: [OVĚŘIT: doba uchování dat nastavená v Google Analytics, 2 nebo 14 měsíců]
• Odvolání: odkaz „Nastavení cookies“ v patičce; po odmítnutí se měření zastaví a cookies Google Analytics smažeme.

Změny těchto zásad

Když se změní to, jak s údaji zacházíme, upravíme tuto stránku a datum nahoře. O podstatné změně vás předem informujeme e-mailem.