Zásady ochrany osobních údajů

Platné od 20. září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Zarnitech Capital SL („EUFactura“, „my“) shromažďuje, používá a chrání osobní údaje v souvislosti s webem a aplikací EUFactura („Služba“). Jsou napsány v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a španělským zákonem LOPDGDD.

Jedná se o skutečné, úplné zásady připravené tak, aby odrážely Službu v podobě, v jaké je dnes vybudována. Nebyly posouzeny externím právníkem; před spoléháním se na ně v konkrétní regulační situaci doporučujeme odborné právní posouzení a budeme je aktualizovat s vývojem Služby a našich činností zpracování.

1. Kdo odpovídá za vaše údaje

Pro účely popsané v těchto zásadách je správcem údajů:
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
DIČ (NIF): B24963803
Kontakt: hello@eufactura.eu

EUFactura je produkt určený pro vztahy mezi podniky (B2B): vědomě neprodáváme Službu spotřebitelům a naše organizační účty jsou vedeny podniky a odborníky, nikoli jednotlivými spotřebiteli jednajícími mimo rámec obchodní či profesní činnosti.

Vzhledem k naší velikosti a povaze našeho zpracování nejsme podle článku 37 GDPR povinni jmenovat pověřence pro ochranu osobních údajů. Výše uvedený kontakt vyřizuje všechny žádosti týkající se ochrany soukromí a osobních údajů.

2. Dvě role: správce a zpracovatel

Když EUFactura používáte pro vlastní fakturaci, část osobních údajů procházejících Službou patří vám (váš účet, uživatelé vašeho týmu, vaše fakturační údaje) — u těchto údajů vystupujeme jako správce. Jiné osobní údaje patří vašim vlastním zákazníkům a kontaktům (jména, adresy, daňová identifikační čísla a e-mailové adresy, které zadáváte při vytváření zákazníka, faktury nebo nabídky) — u těchto údajů jste správcem vy a my vystupujeme jako váš zpracovatel, podle podmínek naší Smlouvy o zpracování údajů. Tyto zásady se vztahují na obě role; kde se něco týká pouze jedné z nich, je to výslovně uvedeno.

3. Údaje, které shromažďujeme

Údaje o účtu a organizaci (jsme správcem)

• Jméno a e-mailová adresa, používané pro ověřování (prostřednictvím Supabase Auth) a komunikaci týkající se účtu.
• Vámi poskytnuté údaje o organizaci (název organizace, role členů).
• Údaje vaší vlastní společnosti, když ji nakonfigurujete v EUFactura (obchodní firma, DIČ, sídlo, bankovní údaje, které se rozhodnete zobrazovat na fakturách).
• Stav předplatného a fakturace (tarif, fakturační interval, datum obnovení) — údaje o platební kartě shromažďuje a uchovává přímo Stripe, náš zpracovatel plateb; nikdy nevidíme ani neukládáme úplné číslo vaší karty.
• Technické a provozní údaje: IP adresa, informace o prohlížeči/zařízení a data z protokolu aplikace vznikající při používání Služby, včetně chybových hlášení.
• Korespondenci se zákaznickou podporou, kterou nám zasíláte.

Fakturační údaje, které zadáváte (jste správcem vy, my jsme zpracovatel)

• Údaje vašich zákazníků a dodavatelů: jméno, adresa, DIČ a e-mailová adresa, zadané ručně nebo vyhledané prostřednictvím veřejného rejstříku společností/plátců DPH (viz §6).
• Obsah faktur, opravných daňových dokladů a nabídek: položky, částky, režim DPH a jakékoli poznámky, které přidáte — některé z nich se mohou týkat identifikovatelných osob (např. zákazníka OSVČ).
• Pokud používáte AI asistenta: zprávy, které mu zasíláte, a fakturační/zákaznická data, která na váš pokyn čte nebo vytváří (viz §7).

Úmyslně neshromažďujeme zvláštní kategorie údajů (článek 9 GDPR — zdraví, náboženství, politické názory atd.). Neuvádějte prosím takové údaje do položek faktury, poznámek ani zpráv asistentovi.

4. Proč tyto údaje zpracováváme a na jakém právním základě

• K poskytování Služby (vytvoření vašeho účtu, vystavování faktur, odesílání e-mailů, zpracování plateb) — nezbytné pro plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR), nebo k provedení kroků na vaši žádost před jejím uzavřením.
• K udržení Služby bezpečné a funkční (prevence podvodů/zneužití, omezování četnosti požadavků, ladění, monitorování chyb) — náš oprávněný zájem (čl. 6 odst. 1 písm. f), vyvážený proti vašim právům.
• K plnění zákonných povinností — zejména uchovávání vystavených faktur a souvisejících účetních záznamů po dobu vyžadovanou španělským obchodním a daňovým právem (čl. 6 odst. 1 písm. c) (viz §8).
• Ke komunikaci s vámi ohledně Služby (provozní e-maily, fakturační upozornění) — plnění smlouvy; marketingová komunikace, pokud existuje, pouze s vaším souhlasem (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.

5. S kým sdílíme údaje

K provozu EUFactura využíváme malý počet externích poskytovatelů služeb („další zpracovatelé“). Každý je vázán smlouvou o zpracování údajů a v případě, že působí mimo EU/EHP, standardními smluvními doložkami EU. Aktuální seznam s informacemi o tom, co každý poskytovatel dělá a kde sídlí, vedeme na naší stránce Další zpracovatelé. Stručně: naše databáze a úložiště souborů (Supabase, hostováno v EU), náš hosting/CDN (Netlify), transakční e-maily (Resend), zpracování plateb (Stripe), jazykový model našeho AI asistenta (Anthropic), monitorování chyb (Sentry, datový region EU) a webovou analytiku bez cookies (Plausible, hostováno v EU).

Neprodáváme osobní údaje a nesdílíme je s třetími stranami pro jejich vlastní marketingové účely. Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, příslušnému orgánu nebo za účelem ochrany našich práv, uživatelů či veřejnosti.

6. Veřejné rejstříky společností a plátců DPH

Aby vám EUFactura pomohla rychleji vyplnit údaje o zákazníkovi nebo o vaší vlastní společnosti, může dotazovat veřejné, oficiální zdroje: službu VIES Evropské komise pro ověřování evropských DIČ a rozhraní API otevřených dat národních obchodních rejstříků pro malý počet zemí (v současnosti Česká republika, Francie a Slovensko). Tyto dotazy odesílají pouze vámi zadaný vyhledávací výraz (jméno, IČO nebo DIČ) a vracejí veřejně dostupné údaje z rejstříku — nejedná se o zdroj dodatečného shromažďování osobních údajů nad rámec toho, co je již veřejným záznamem.

7. AI asistent

Volitelný AI asistent EUFactura (dostupný v placených tarifech) je postaven na modelech Claude společnosti Anthropic. Když jej používáte, jsou vaše zprávy a fakturační/zákaznická/firemní data potřebná k vyřízení vašeho požadavku odesílány do rozhraní API Anthropic ke zpracování a vygenerování odpovědi. Anthropic tato data zpracovává podle svých vlastních podmínek zpracování údajů a nepoužívá vstupy/výstupy API k trénování svých modelů. Asistent může provádět pouze konkrétní činnosti, pro které byl výslovně navržen (například návrh nabídky) — nemůže na vašem účtu provádět libovolné akce.

8. Jak dlouho údaje uchováváme

• Vystavené faktury, opravné daňové doklady a související záznamy jsou uchovávány po dobu vyžadovanou platným právem, a to i po zrušení vašeho účtu — podle španělského obchodního práva (Código de Comercio) obvykle nejméně 6 let, přičemž daňové právo může stanovit vlastní lhůty. V souladu s vlastními pravidly neměnnosti faktur údaje o vystavených fakturách skrytě nemažeme ani neupravujeme.
• Údaje o účtu jsou uchovávány po dobu, po kterou je váš účet aktivní, a po přiměřenou dobu poté kvůli případným právním, účetním nebo sporným záležitostem.
• Koncepty faktur, nabídek a dalšího nevystaveného obsahu můžete kdykoli sami smazat a nevztahuje se na ně výše uvedená doba uchovávání.
• Chybové/monitorovací protokoly jsou u našeho poskytovatele monitorování uchovávány průběžně (obvykle 90 dní nebo méně).

9. Mezinárodní předávání údajů

Naše primární databáze je hostována v EU (Irsko). Někteří další zpracovatelé — zejména Anthropic a Stripe — zpracovávají údaje ve Spojených státech nebo je tam předávají. V takovém případě se spoléháme na standardní smluvní doložky Evropské komise (nebo jiný platný mechanismus předávání podle kapitoly V GDPR) poskytnutý daným dalším zpracovatelem. Podrobnosti o jednotlivých poskytovatelích najdete na naší stránce Další zpracovatelé.

10. Zabezpečení

Uplatňujeme kontroly přístupu na úrovni aplikace i databáze (včetně zabezpečení na úrovni řádků PostgreSQL, aby byla data každé organizace izolována od dat všech ostatních organizací), šifrujeme data při přenosu a omezujeme, kdo má přístup k produkčním systémům a přístupovým údajům. Žádný systém není dokonale zabezpečený; pokud se dozvíme o narušení bezpečnosti osobních údajů, které pravděpodobně povede k riziku pro vaše práva, uvědomíme příslušný dozorový úřad a dotčené uživatele v souladu s články 33-34 GDPR.

11. Vaše práva

Podle GDPR máte právo:

• Získat přístup k osobním údajům, které o vás uchováváme;
• Opravit nepřesné nebo neúplné údaje;
• Nechat vymazat své údaje, s výhradou naší zákonné povinnosti uchovávat záznamy o vystavených fakturách (§8);
• Omezit určité zpracování nebo proti němu vznést námitku;
• Získat své údaje v přenosném formátu;
• Kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
• Podat stížnost u dozorového úřadu — ve Španělsku u Agencia Española de Protección de Datos (AEPD), nebo u úřadu ve vašem vlastním členském státě EU.

Pokud vaše údaje v rámci EUFactura kontroluje administrátor vaší organizace (např. jste kontakt zákazníka evidovaný jedním z našich obchodních uživatelů), obraťte se prosím nejprve na tuto organizaci — ta je správcem těchto údajů. Chcete-li uplatnit svá práva přímo vůči nám, napište na hello@eufactura.eu.

12. Soubory cookie a podobné technologie

Aplikace používá nezbytně nutný relační soubor cookie (prostřednictvím Supabase Auth) k udržení vašeho přihlášení — je nutný pro fungování Služby a nepoužívá se ke sledování ani reklamě. Pro souhrnné statistiky návštěvnosti používáme Plausible Analytics, službu zaměřenou na ochranu soukromí hostovanou v EU, která neukládá žádné soubory cookie a ze své podstaty neshromažďuje ani neuchovává osobní údaje (IP adresy se používají pouze přechodně, hashované se solí měněnou každý den). Žádné reklamní cookies ani sledovací nástroje nepoužíváme. Náš nástroj pro monitorování chyb (Sentry) může výhradně v produkčním prostředí po výskytu chyby zaznamenat maskovaný záznam relace, aby nám pomohl s laděním — ve výchozím nastavení maskuje veškerý text a zadávaný obsah a blokuje média, takže nezachycuje skutečný obsah, který jste zadali nebo si prohlíželi.

Na našem veřejném webu ukládáme také jeden malý vlastní soubor cookie, eufactura_attribution, s platností 90 dní. Pamatuje si, jak jste nás poprvé našli: značky kampaně v odkazu, na který jste klikli (parametry utm), doménu webu, který vás odkázal, první zobrazenou stránku a datum. Neobsahuje žádný identifikátor, neslouží k reklamě ani k profilování a nesdílíme jej s reklamními sítěmi. Když si vytvoříte účet, tyto údaje se uloží k vašemu pracovnímu prostoru a bez jakýchkoli osobních údajů se připojí k našim souhrnným statistikám, abychom věděli, které kanály přivádějí lidi k EUFactura. Cookie můžete v prohlížeči kdykoli smazat; Služba funguje stejně i bez něj.

13. Děti

EUFactura je obchodní nástroj, který není určen dětem ani jimi vědomě používán. Vědomě neshromažďujeme osobní údaje dětí.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat s vývojem Služby. Aktualizujeme výše uvedené datum účinnosti a v případě podstatných změn upozorníme vlastníky účtů e-mailem.

15. Kontakt

Dotazy týkající se těchto zásad nebo vašich údajů lze zaslat na hello@eufactura.eu.