Ochrana osobních údajů

Správce osobních údajů

Správcem vašich osobních údajů ve smyslu nařízení GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679) je:

Jaké osobní údaje zpracováváme

V rámci poskytování účetních a poradenských služeb a provozu klientského portálu zpracováváme zejména tyto kategorie osobních údajů:

• Identifikační údaje – jméno, příjmení, datum narození, rodné číslo (je-li nutné pro daňové účely)
• Kontaktní údaje – e-mailová adresa, telefonní číslo, korespondenční adresa
• Firemní údaje – IČO, DIČ, obchodní firma, adresa sídla
• Účetní a daňové doklady – faktury, smlouvy, daňová přiznání a další dokumenty nezbytné pro vedení účetnictví
• Přihlašovací údaje – e-mail pro přihlášení do klientského portálu (heslo ukládáme výhradně v zahashované podobě)
• Provozní logy portálu – záznamy o přihlášeních, stažených dokumentech a prováděných akcích

Účel a právní základ zpracování

Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou pro splnění účelu zpracování a po dobu stanovenou právními předpisy:

• Účetní dokumenty – 5 let od konce účetního období (zákon o účetnictví)
• Daňové doklady – 10 let od konce zdaňovacího období (daňový řád)
• Smluvní dokumentace – po dobu trvání smluvního vztahu + 3 roky pro případné uplatnění nároků
• Přihlašovací záznamy portálu – 12 měsíců

Po uplynutí zákonných lhůt jsou data bezpečně smazána nebo anonymizována.

Příjemci a předávání osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za obchodními účely. Data mohou být sdílena výhradně s těmito kategoriemi příjemců:

• Státní orgány – finanční úřad, ČSSZ, zdravotní pojišťovny, a to v rozsahu stanoveném zákonem
• Zpracovatelé IT služeb – poskytovatel cloudového úložiště a databáze (Supabase), provozovatel e-mailových notifikací; vždy na základě zpracovatelské smlouvy
• Auditoři a právní poradci – v případě zákonné povinnosti nebo oprávněného zájmu

Osobní údaje nepředáváme do třetích zemí mimo EHP bez zajištění odpovídající ochrany (standardní smluvní doložky EU).

Vaše práva

Jako subjekt údajů máte tato práva, která můžete kdykoliv uplatnit:

• Právo na přístup – získat potvrzení o tom, jaké vaše údaje zpracováváme
• Právo na opravu – požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz – „být zapomenut", pokud není zpracování nutné z právního důvodu
• Právo na omezení zpracování – v případech stanovených GDPR
• Právo na přenositelnost – obdržet data ve strojově čitelném formátu
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas – kdykoliv a bez negativních důsledků

Cookies

Klientský portál používá cookies nezbytné pro jeho provoz. Přehled typů cookies:

Nezbytné cookies nelze zakázat, protože zajišťují základní funkčnost portálu. Ostatní typy cookies jsou využívány pouze s vaším souhlasem.

Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením:

• Přenos dat je šifrován protokolem TLS (HTTPS)
• Hesla jsou ukládána výhradně jako bezpečný hash (bcrypt)
• Přístup k datům je řízen principem nejmenšího oprávnění (row-level security)
• Pravidelné zálohy databáze a souborového úložiště
• Smluvní závazky zpracovatelů k ochraně dat

Kontakt a změny dokumentu

Máte-li dotazy ohledně zpracování vašich osobních údajů, kontaktujte nás:

Tento dokument jsme oprávněni průběžně aktualizovat v reakci na změny legislativy nebo našich služeb. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím klientského portálu. Datum účinnosti aktuální verze je uvedeno v záhlaví stránky.