Zásady ochrany osobních údajů

Poslední aktualizace: 01.10.2026

Děkujeme, že používáte aplikaci easyFaktury. Tato stránka obsahuje informace o tom, jaké údaje shromažďujeme, jak je používáme a jak jsou chráněny.

1. Jaké údaje shromažďujeme

Při používání aplikace easyFaktury shromažďujeme následující typy údajů:

1.1 Údaje, které zadáváte

Tyto informace zadáváte přímo do aplikace:

• Osobní a firemní údaje v profilu (jméno, název společnosti, IČO, DIČ, adresa, e-mail, telefon)
• Bankovní údaje (číslo účtu, kód banky, IBAN)
• Údaje o klientech (jméno, IČO, DIČ, adresa, kontaktní informace)
• Informace na vytvořených fakturách a výdajích

1.2 Apple ID údaje (pro CloudSync)

Pokud používáte prémiovou funkci CloudSync, která umožňuje synchronizaci dat mezi zařízeními:

• Používáme zabezpečenou autentizaci pomocí Sign in with Apple
• Přijímáme bezpečný identifikátor uživatele a autentizační token od Apple
• Neukládáme ani nezpracováváme vaše heslo pro Apple ID - autentizaci zajišťuje přímo Apple

2. Jak používáme Vaše údaje

2.1 Poskytování služby

Vaše údaje používáme primárně pro:

• Vytváření a správu faktur
• Výpočet a generování daňových přiznání
• Vyplňování informací na fakturách a exportech
• Synchronizaci mezi zařízeními (pouze s CloudSync)

2.2 Zlepšování aplikace

Anonymizované údaje o používání aplikace nám pomáhají:

• Identifikovat a opravovat problémy
• Optimalizovat uživatelské rozhraní
• Vyvíjet nové funkce na základě požadavků uživatelů

3. Uchovávání a zpracování dat

3.1 Lokální uchovávání dat

Ve výchozím nastavení jsou všechna data ukládána lokálně ve vašem zařízení:

• Data jsou uchovávána pomocí Apple SwiftData
• Data jsou chráněna stejnými bezpečnostními prvky jako ostatní data ve vašem zařízení
• K datům nemá bez vašeho souhlasu přístup žádná třetí strana

3.2 Cloudová synchronizace (prémiová funkce)

Pokud používáte CloudSync:

• Údaje jsou šifrovaně přenášeny na naše servery pomocí HTTPS
• Autentizace je zabezpečena pomocí Apple ID tokenů
• Data jsou synchronizována automaticky v pravidelných intervalech

4. Sdílení údajů s třetími stranami

Vaše údaje nesdílíme s třetími stranami s výjimkou následujících případů:

4.1 Apple Inc.

Pro autentizaci pomocí Sign in with Apple využíváme služby poskytované společností Apple Inc.

4.2 Poskytovatelé cloudových služeb

Pro provoz CloudSync používáme zabezpečené cloudové služby pro ukládání a zpracování dat.

4.3 Zákonné povinnosti

Můžeme být povinni poskytnout údaje, pokud to vyžaduje zákon nebo soudní příkaz.

4.4 Poskytovatelé služeb umělé inteligence

Pro některé funkce aplikace využíváme služby externích poskytovatelů AI (OpenAI, Google, Anthropic). Při použití těchto funkcí jsou relevantní data zpracovávána těmito poskytovateli. V aplikaci je vždy zobrazeno upozornění při použití AI funkcí a v nastavení můžete tyto funkce vypnout.

5. Vaše práva

V souladu s platnými zákony o ochraně osobních údajů máte následující práva:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nebo aktualizaci vašich údajů
• Právo na výmaz vašich údajů
• Právo na přenositelnost údajů
• Právo na omezení zpracování
• Právo vznést námitku proti zpracování

Pro uplatnění těchto práv nás prosím kontaktujte na [email protected].

6. Zabezpečení

Bezpečnost vašich dat je pro nás prioritou:

• Všechna data přenášená mezi aplikací a našimi servery jsou šifrována pomocí HTTPS
• Přístup k údajům na našich serverech je omezen pouze na autorizovaný personál
• Pravidelně aktualizujeme naše bezpečnostní postupy a technologie
• Používáme autentizaci pomocí Apple ID, která je považována za bezpečný a soukromí respektující systém

7. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailu.

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše údaje.

9. Webový účet, ChatGPT a další MCP klienti

Provozovatelem easyFaktury je Reifenlab s.r.o., IČO 23163127, Nad Cihelnou 2623/4, 251 01 Říčany. Tato část se vztahuje na serverová data webového účtu a propojení s AI klientem. Popis lokálního ukládání v aplikaci neznamená, že tato propojení zpracovávají údaje pouze v telefonu.

Pro přístup používáte účet easyFaktury a jeho oprávnění. Pro běžné účty ověřujeme e-mail nebo potvrzení v aplikaci; oddělený demo účet se syntetickými daty může používat heslo. Propojený klient získává OAuth oprávnění k firemním profilům povoleným pro MCP. Hesla, ověřovací kódy ani tokeny nevkládejte do konverzace.

Podle použitého nástroje můžeme do připojeného klienta vrátit údaje firmy a odběratelů, kontaktní údaje, IČO a DIČ, faktury a jejich položky, částky, daňové a platební údaje, výdaje, bankovní účty, PDF a daňové exporty. Tyto údaje používáme k provedení zadaných úkonů v účtu. O tom, které údaje odběratelů smíte použít a pro jaký účel, rozhodujete vy jako jejich správce; při poskytování této části služby je zpracováváme podle vašeho zadání.

Údaje vrácené do ChatGPT dále zpracovává OpenAI podle podmínek a nastavení příslušné služby. Pro jiného připojeného klienta platí podmínky jeho provozovatele. Vymazání konverzace u tohoto provozovatele a výmaz údajů v easyFaktury jsou samostatné úkony.

Sdílení náhledů a e-mailů

Vytvoření faktury nebo PDF může současně vytvořit veřejný náhled dostupný komukoli, kdo získá jeho odkaz. Veřejné náhledy nyní nemají automatickou dobu vypršení; smazané faktury a koncepty se v náhledu nezobrazují. Pracovní postup propojení má tuto možnost vysvětlit před vytvořením a vyžádat si schválení.

Odeslání faktury e-mailem je samostatná akce. Předem se potvrzuje konkrétní faktura, příjemce a případná zpráva. Odeslání může vytvořit veřejný náhled a automaticky posílá skrytou kopii na platný e-mail přihlášeného účtu, pokud je odlišný od příjemce. Údaje faktury a zprávy při tom zpracovává služba Mailgun; je nakonfigurováno její evropské API. Použití evropského API samo o sobě není zárukou, že ke všemu zpracování dochází výhradně v EU.

Přihlášení, diagnostika a uchovávání

Pro OAuth ukládáme otisky tokenů, vazbu na klienta, účet a firemní profil, oprávnění, časové údaje a stav odvolání. Přístupový token platí jednu hodinu a obnovovací token 30 dní; při obnovení se tokeny mění. Denní úklid odstraňuje tokenové záznamy, které jsou odvolané déle než 30 dní nebo u nichž skončila platnost přístupového i případného obnovovacího tokenu před více než 30 dny. V běžné živé databázi je proto doba úklidu nejvýše 31 dní po splnění této podmínky, pokud plánovaný úklid probíhá. Jeho běh automaticky monitorujeme.

Prošlé jednorázové kódy a autorizační kódy, neaktivní omezení pokusů a prošlé relace demo přihlášení odstraňujeme denně po ochranné lhůtě 24 hodin. Ověřovací kódy a tokeny nejsou v těchto tabulkách uloženy v otevřeném tvaru. Bezpečnostní a provozní logy mohou obsahovat čas, IP adresu, cestu požadavku, interní reference a informace o chybě. Doba uchování těchto logů a starších záloh se liší od platnosti tokenů.

Firemní údaje, klienti a doklady zůstávají uloženy pro poskytování služby. Odpojení AI klienta ani odvolání OAuth přístupu je nemaže a nezneplatňuje již vytvořené veřejné odkazy. U žádostí o smazání účtu podaných od 1. října 2026 po nasazení nového postupu účet uzavřeme, zablokujeme veřejné náhledy jeho faktur a odvoláme přístup. Úklid každých 15 minut následně odstraní firemní profily, klienty, doklady a další záznamy propojené s těmito profily z živé databáze, včetně dohledaných databázových kopií, a uložené přílohy výdajů. Krátká ochranná prodleva umožňuje doběhnutí již zahájených požadavků. Při normálním běhu se tento úklid dokončí do 24 hodin; neúspěšné a opožděné úlohy automaticky monitorujeme.

Dokončenou úlohu výmazu uchováváme nejvýše 31 dní pro ověření dokončení. Minimální identifikátory smazaných profilů dále brání opětovnému nahrání těchto profilů ze starého zařízení; neobsahují názvy firem, doklady ani kontaktní údaje. Tento postup zpětně nemaže všechna data dříve uzavřených účtů ani všechny historické soubory záloh. Starší výmaz, export nebo výmaz z těchto kopií řešte samostatnou žádostí na níže uvedený kontakt. Off-site zálohy a starší ruční kopie mají samostatný životní cyklus; tato stránka neslibuje okamžité odstranění všech historických kopií.

Vaše vlastní účetní a daňové archivační povinnosti nejsou pokynem, abychom automaticky uchovávali všechny vaše osobní údaje po stejnou dobu. Potřebné doklady si před výmazem exportujte. Při žádosti o výmaz oddělíme vaše údaje zpracovávané pro vás od záznamů, které musí easyFaktury uchovat kvůli vlastní konkrétní zákonné povinnosti.

Práva a kontakt

O přístup, opravu, export, omezení zpracování nebo výmaz můžete požádat na [email protected]. Uveďte účet a požadovaný rozsah, neposílejte hesla ani tokeny. Totožnost ověříme přiměřeným způsobem. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Zpracování údajů účtu slouží plnění služby a smlouvy, provozní zabezpečení sleduje ochranu služby a uživatelů; vlastní povinné záznamy uchováváme podle příslušných právních předpisů.