Podmínky ochrany osobních údajů pro aplikaci eKasa24

Tyto podmínky ochrany osobních údajů popisují způsob zpracování osobních údajů při používání aplikace eKasa24 (dále jen „Aplikace“).

1. Úvodní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Správce.

Kontaktní údaje správce:

• Název: Slavomír Kollert
• Adresa: Smiřických 185, 547 01 Náchod
• E-mail: info@ekasa24.cz

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, geolokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a při uzavření Smlouvy o poskytování služby (dále jen „Smlouva“), zřízení uživatelského účtu do Aplikace, nebo osobní údaje, které Správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, zejména:

• jméno a příjmení,
• fakturační adresu,
• IČO/DIČ,
• e-mailovou adresu.

Za účelem zajištění stability, bezpečnosti a optimalizace Aplikace jsou dále automatizovaně zpracovávány technické údaje, zejména verze operačního systému, model zařízení, identifikátor zařízení a unikátní identifikátor instalace, a provozní data ukládaná na zabezpečeném serveru.

3. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a Správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem Správce na zajištění bezpečnosti systému, prevenci podvodného jednání a technickém zlepšování Aplikace podle čl. 6 odst. 1 písm. f) GDPR,
• plnění právních povinností, které se na Správce vztahují (zejména v oblasti účetnictví a daní) podle čl. 6 odst. 1 písm. c) GDPR,
• Váš souhlas se zpracováním pro účely zasílání obchodních sdělení a newsletterů podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Účelem zpracování osobních údajů je:

• zajištění funkčnosti Aplikace, ukládání provozních dat (EET, účtenky, sklad) a správa uživatelského účtu; poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění Smlouvy, bez poskytnutí osobních údajů není možné Smlouvu uzavřít či jí ze strany Správce plnit,
• správa serveru a cloudové infrastruktury, na které Aplikace funguje; přístup k těmto údajům a datům je nezbytný pro správnou funkčnost Aplikace, případně pro jejich následnou správu, opravu a aktualizace,
• poskytování technické podpory a zasílání obchodních sdělení, pokud jste k tomu udělil/a souhlas.

Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Osobní údaje nejsou prodávány třetím stranám ani využívány pro marketing třetích stran.

4. Doba uchování údajů

Správce uchovává osobní údaje po konkrétně stanovenou dobu:

• účetní doklady – po dobu 10 let dle zákonných archivačních povinností,
• zákaznický účet a provozní data – po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro vypořádání vzájemných závazků,
• zálohy – po dobu 90 dní,
• logy – po dobu 6 měsíců,
• údaje pro marketingové účely – do odvolání souhlasu, nejdéle po dobu 3 let.

Po uplynutí doby uchování osobních údajů Správce osobní údaje vymaže, pokud mu nevznikly zákonné důvody pro další archivaci.

5. Příjemci osobních údajů (subdodavatelé Správce)

Příjemci osobních údajů jsou osoby, firmy a organizace podílející se na dodání služeb, realizaci plateb, správě doménových jmen, internetového připojení nebo na základě příslušné smlouvy zajišťující pronájem serverů a dalších nezbytných služeb pro zajištění nejvyšší možné kvality a dostupnosti sjednaných služeb. K údajům mají dále v nezbytném rozsahu přístup:

• poskytovatelé nezbytné technické infrastruktury a cloudových služeb,
• poskytovatelé systémových služeb (např. Google Play Services) v rozsahu nezbytném pro běh mobilní aplikace,
• orgány veřejné moci v případech stanovených zákonem.

Někteří poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. V takových případech je předávání prováděno v souladu s kapitolou V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

Tito příjemci zpracovávají osobní údaje jako zpracovatelé na základě smlouvy dle čl. 28 GDPR, pokud právní předpis nestanoví jinak.

6. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail Správce uvedené v čl. 1 těchto Podmínek.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť, zejména zabezpečeného / šifrovaného přístupu (HTTPS), hesla jsou ukládána pomocí bezpečných jednosměrných hashovacích algoritmů, šifrování citlivých údajů v databázi, pravidelných aktualizací systému, pravidelných záloh systému a pravidelného monitoringu a zabezpečování.

Správce prohlašuje, že k osobním údajům mají přístup pouze Správce a jím pověřené osoby.

8. Závěrečná ustanovení

Odesláním poptávky či uzavřením Smlouvy o poskytování služby potvrzujete, že jste seznámen/a s těmito Podmínkami a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto Podmínky kdykoliv změnit. Novou verzi Podmínek zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi na Vaši e-mailovou adresu, kterou jste Správci poskytl/a.

Tyto Podmínky byly sepsány dne 3. 1. 2019 a jejich aktualizace proběhla dne 6. 8. 2026. Vyhotovil Správce Slavomír Kollert.