Tento dokument popisuje, jak zpracováváme osobní údaje v souvislosti s webem prouctenka.cz, kontaktními formuláři a provozem pokladní aplikace PRO Účtenka.

Správcem osobních údajů je ELISOFT, s.r.o., se sídlem Žitná 626, 763 14 Zlín, Kostelec, IČO 255 195 90, DIČ CZ 255 195 90 (dále jen „Správce“).

Kontakt pro záležitosti ochrany osobních údajů: obchod@ekonom-system.cz, telefon +420 577 222 584, poštou na adresu sídla Správce.

1. Jaké osobní údaje zpracováváme

1.1 Návštěvníci webu

Kontaktní a poptávkové formuláře: jméno, e-mail, volitelně firma, text zprávy; u poptávky ceníku rovněž údaje související s objednávkou licence.
Technické údaje: IP adresa, údaje o prohlížeči a zařízení, logy serveru a ochranné mechanismy (např. Cloudflare Turnstile pro ověření, že nejde o spam).
Analytika: agregované statistiky návštěvnosti webu (bez marketingového sledování jednotlivců), pokud je zapnuta — viz také stránka Cookies.

1.2 Uživatelé aplikace PRO Účtenka

Při registraci a užívání aplikace zpracováváme údaje nezbytné pro poskytování služby: identifikační a kontaktní údaje podnikatele (název, IČO, adresa, e-mail, telefon), údaje uživatelského účtu, fakturační údaje, údaje o licenci a provozu aplikace (např. historie přihlášení, nastavení pokladny).

V aplikaci mohou Uživatelé zadávat údaje o svých zákaznících a o prodejích (např. položky účtenek, částky). V takovém případě je Uživatel aplikace vůči těmto osobám správcem osobních údajů a Správce vystupuje jako zpracovatel na základě smlouvy o poskytování služby, pokud je to pro plnění služby potřeba.

2. Účely a právní základy zpracování

Vyřízení dotazu nebo poptávky z webového formuláře — právní základ: jednání před uzavřením smlouvy nebo oprávněný zájem Správce na komunikaci (čl. 6 odst. 1 písm. b) nebo f) GDPR).
Poskytování licence a provoz aplikace PRO Účtenka — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Fakturace a účetnictví — plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Bezpečnost webu a prevence zneužití (logy, Turnstile) — oprávněný zájem na ochraně služby (čl. 6 odst. 1 písm. f) GDPR).
Webová analytika v agregované podobě — oprávněný zájem na zlepšování webu nebo souhlas, pokud je vyžadován konkrétním nástrojem.

3. Doba uchovávání

Údaje z kontaktního formuláře uchováváme po dobu vyřízení požadavku a následně nejdéle 3 roky pro případné doložení komunikace, není-li delší doba vyžadována zákonem.

Smluvní a účetní údaje Uživatelů aplikace uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (zejména daňovými a účetními — typicky 5 až 10 let u dokladů).

Provozní logy a záznamy o bezpečnosti uchováváme po nezbytnou dobu, obvykle do 12 měsíců.

4. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu důvěryhodným poskytovatelům služeb, kteří pro nás zajišťují hosting, bezpečnost, doručování e-mailů, případně správu obsahu webu — zejména provoz na infrastruktuře Cloudflare, odesílání zpráv z formulářů prostřednictvím e-mailové služby a správu obsahu v headless CMS (Sanity), pokud je používáno.

Všichni zpracovatelé jsou smluvně vázáni k ochraně osobních údajů v souladu s GDPR. Seznam konkrétních subjektů lze poskytnout na vyžádání na kontaktním e-mailu Správce.

5. Předávání do třetích zemí

Někteří poskytovatelé (např. Cloudflare, Sanity nebo e-mailové služby) mohou údaje zpracovávat i mimo Evropskou unii. V takovém případě zajistíme odpovídající záruky podle GDPR (standardní smluvní doložky EU, rozhodnutí o přiměřenosti apod.).

6. Vaše práva

Požádat o přístup ke svým osobním údajům a o jejich opravu nebo výmaz.
Požádat o omezení zpracování nebo vznést námitku proti zpracování založenému na oprávněném zájmu.
Požádat o přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy.
Odvolat souhlas, pokud je zpracování na souhlasu založeno, aniž je dotčena zákonnost zpracování před odvoláním.
Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádosti podávejte na obchod@ekonom-system.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Zabezpečení

Přijímáme přiměřená technická a organizační opatření (šifrování přenosu přes HTTPS, řízení přístupů, ochrana proti zneužití formulářů). Žádný systém však není stoprocentně bezpečný; v případě incidentu postupujeme podle platných pravidel GDPR.

8. Cookies

Podrobnosti o souborech cookies a podobných technologiích na webu uvádíme v dokumentu Cookies na tomto webu.

9. Uživatelé aplikace a jejich zákazníci

Pokud jako podnikatel zpracováváte v PRO Účtence osobní údaje svých zákazníků (např. e-mail pro zaslání účtenky), nesete odpovědnost za splnění informační povinnosti vůči těmto osobám a za zákonný titul zpracování. Správce poskytuje aplikaci jako nástroj; na vyžádání lze upřesnit vztah zpracovatele v samostatné smlouvě (DPA).

10. Změny tohoto dokumentu

Zásady můžeme aktualizovat. Datum poslední změny uvádíme v záhlaví stránky. Podstatné změny sdělíme vhodným způsobem (web, e-mail registrovaných Uživatelů).

Ochrana osobních údajů