Informace o zpracování osobních údajů

Fakturobox Extractor · podle nařízení (EU) 2016/679 (GDPR) · stav k 30. 8. 2026

1. Kdo údaje zpracovává

Provozovatel Služby Fakturobox Extractor (https://fakturobox.cz): Zdeněk Fukárek. IČO 22503625. neplátce DPH. Dukelská 673/13, 293 01 Mladá Boleslav. Kontakt: info@fakturobox.cz.

U údajů o uživatelských účtech (přihlášení, jméno, e-mail) je Provozovatel správcem.

U údajů na účetních dokladech, které Zákazník do Služby vloží (faktury, ISDOC, e-maily s doklady), je Zákazník zpravidla správcem a Provozovatel zpracovatelem. To upravuje smlouva o zpracování osobních údajů.

2. Účel zpracování

Jediný hlavní účel je poskytnutí Služby: přijmout doklad, vytěžit z něj údaje, zobrazit je Zákazníkovi ke kontrole, ověřit veřejné rejstříky a připravit export do účetního programu.

Dále zpracováváme údaje potřebné k provozu účtu (přihlášení, pozvánky, obnova hesla, podpora, fakturace Služby, bezpečnostní logy). Údaje nepoužíváme k marketingovým profilům třetích stran.

Právní základy: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) u údajů Zákazníka a uživatelů; oprávněný zájem na bezpečnosti Služby (čl. 6 odst. 1 písm. f); u dokladů pokyny správce podle čl. 28 GDPR.

3. Jaké údaje a proč jsou citlivé

Doklady jsou citlivé účetní údaje — i když nejde vždy o zvláštní kategorii podle čl. 9 GDPR. Typicky obsahují jména, adresy, IČO/DIČ, bankovní spojení, částky, e-maily a někdy i údaje zaměstnanců nebo koncových zákazníků Zákazníka. Zacházíme s nimi jako s důvěrnými.

U uživatelů Služby zpracováváme e-mail, jméno, hash hesla, roli v organizaci a technické logy přihlášení.

4. Místo zpracování

Služba běží na serverech v Evropské unii, konkrétně u poskytovatele hostingu Hetzner Online GmbH v Německu (lokalita Falkenstein). Data se nesměřují mimo EU/EHP za účelem „prodeje“ nebo volného přístupu třetích zemí.

K poskytnutí Služby můžeme využít další zpracovatele v EU/EHP (e-mailová brána, strojové vytěžení textu / OCR). Zpracovávají jen to, co je k Službě nutné, na základě smlouvy.

5. Doba uložení

Účet a doklady držíme po dobu trvání smlouvy. Po ukončení Služby doklady smažeme nebo anonymizujeme v přiměřené lhůtě, zpravidla do 60 dnů, ledaže Zákazník požádá o dřívější výmaz nebo zákon ukládá delší uchování (např. sporná fakturace Služby, bezpečnostní incident). Zálohy se protočí v běžném nočním cyklu a poté zaniknou.

Zákazník je sám odpovědný za archivační lhůty účetních dokladů (typicky 5–10 let). Služba není náhrada zákonného archivu.

6. Žádné prodeje dat

Osobní údaje ani doklady neprodáváme, nepředáváme k reklamě třetích stran a nesdílíme je s jinými zákazníky. Předání probíhá jen zpracovatelům nutným k provozu Služby, orgánům veřejné moci na základě zákona, nebo zpět Zákazníkovi (včetně exportu do Pohody na jeho pokyn).

7. Práva subjektu údajů

Pokud jsme správcem (uživatelský účet), můžete požadovat přístup, opravu, výmaz, omezení, námitku a přenositelnost — napište na info@fakturobox.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pokud jde o údaje na dokladech vašeho klienta, obraťte se nejdřív na Zákazníka jako správce. Provozovatel jako zpracovatel postupuje podle jeho pokynů.

8. Zabezpečení

Přístup ke Službě je autentizovaný, veřejná registrace je uzavřená. Přenos běží přes HTTPS. Přístup na server je omezený. Žádné technické opatření ale není absolutní — Zákazník volí silná hesla a neposílá doklady na cizí inbox.

9. Kontakt

Pověřenec pro ochranu osobních údajů není jmenován (malý rozsah). Veškeré žádosti: info@fakturobox.cz.