Tyto zásady popisují, jak V+M Partners s.r.o. zpracovává osobní údaje v souvislosti se službou Účetio (pay.ucetio.cz). Řídí se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
V+M Partners s.r.o., IČO 29740894, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 451658. Kontakt pro ochranu osobních údajů: info@ucetio.cz, +420 777 315 265, datová schránka jn75gqj. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá.
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Registrace, vedení účtu a poskytování služby | jméno, název firmy, IČO, DIČ, adresa, e‑mail, telefon, heslo (jen v nevratně zahašované podobě), nastavení účtu | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 60 dní po jejím skončení (lhůta pro export dat) |
| Fakturace služby a účetnictví poskytovatele | identifikační a fakturační údaje, platby | právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH) | 10 let od konce roku, ve kterém se faktura vystavila |
| Zabezpečení služby, prevence zneužití, řešení sporů | IP adresa, čas přihlášení a přístupů, provozní záznamy (logy), záznamy o souhlasu s podmínkami | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | logy nejdéle 12 měsíců, záznam o souhlasu po dobu trvání smlouvy a 3 roky po ní |
| Podpora a komunikace | obsah e‑mailů, zpráv a poptávek | plnění smlouvy nebo oprávněný zájem odpovědět na dotaz | po dobu trvání smlouvy, u poptávek bez uzavření smlouvy 1 rok |
| Servisní e‑maily a SMS (ověření e‑mailu, obnova hesla, upozornění na zaplacenou fakturu) | e‑mail, telefon | plnění smlouvy | po dobu trvání smlouvy |
| Měření návštěvnosti veřejných stránek | anonymizované údaje o návštěvě, cookies | souhlas – čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, cookies nejdéle 14 měsíců |
Obchodní sdělení vám posíláme jen s vaším souhlasem, nebo jako stávajícímu zákazníkovi k obdobným službám podle § 7 odst. 3 zákona č. 480/2004 Sb. Každé takové sdělení lze jedním kliknutím odmítnout.
| Příjemce | Co dělá | Kde |
|---|---|---|
| Hetzner Online GmbH, Německo | pronájem serveru, na kterém služba běží včetně databáze a e‑mailového serveru | datacentrum v Helsinkách, Finsko (EU) |
| Anthropic, PBC, USA | umělá inteligence pro automatické přečtení nahraného dokladu (funkce „AI čtení dokladů“) | USA – viz čl. 4 |
| Google Ireland Limited, Irsko | měření návštěvnosti veřejných stránek, jen s vaším souhlasem | EU, případně USA (EU‑US Data Privacy Framework) |
| Mobilní operátor | doručení servisních SMS, které odesíláme z vlastního telefonního čísla | ČR |
| Účetní kancelář | pokud jste se registrovali přes účetní kancelář, vidí vaše údaje v portálu i ona | ČR |
Na váš pokyn si portál vyměňuje údaje také s vaší bankou (čtení pohybů na účtu), s registry ARES a VIES (ověření IČO a DIČ) a s poskytovatelem časových razítek pro elektronickou pečeť. Tyto subjekty jsou samostatnými správci. Orgánům veřejné moci údaje předáváme jen tehdy, když nám to ukládá zákon.
Funkce AI čtení dokladů odešle nahranou přijatou fakturu nebo účtenku (PDF či fotografii) přes šifrované spojení poskytovateli jazykového modelu Anthropic, PBC (USA). Model z dokladu vyčte dodavatele, IČO, DIČ, číslo dokladu, data a rozpis DPH a vrátí je do portálu.
Když z portálu odešlete fakturu e‑mailem, zaznamenáme, zda ji příjemce otevřel. E‑mail obsahuje malý obrázek načítaný z pay.ucetio.cz a odkazy vedou přes náš server. Evidujeme také zobrazení online podoby faktury. Ukládáme jen čas a způsob otevření (obrázek, klik na odkaz, zobrazení faktury) u konkrétní faktury. Nevytváříme z toho žádné profily a nesdílíme to s třetími stranami. Slouží to odesílateli jako doklad o doručení faktury. Správcem těchto údajů je odesílatel faktury (náš zákazník), my je zpracováváme jako zpracovatel.
PHPSESSID), ochrana formulářů, zapamatování světlého či tmavého vzhledu a vaší volby ohledně cookies (localStorage: cc_consent, ucetio-theme). Bez nich služba nefunguje, souhlas nevyžadují.Souhlas můžete kdykoli změnit nebo odvolat tlačítkem Nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
Komunikace se službou je šifrovaná (HTTPS s HSTS). Hesla ukládáme jen jako kryptografický hash a přístupové údaje k bankám šifrujeme. Formuláře chráníme proti podvržení a omezujeme počet pokusů o přihlášení a registraci. Data jednotlivých zákazníků jsou oddělená a klient účetní kanceláře vidí jen svá data. K serveru mají přístup jen pověřené osoby poskytovatele.
Máte právo požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat. Žádost pošlete na info@ucetio.cz nebo do datové schránky jn75gqj. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Nerozhodujeme o vás automatizovaně ve smyslu čl. 22 GDPR.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Zásady můžeme aktualizovat, například když přidáme nového zpracovatele. Podstatné změny oznámíme zákazníkům e‑mailem. Aktuální znění najdete vždy na této stránce.