Ochrana osobních údajů

Správce: Doplňte název provozovatele · Doplňte sídlo provozovatele · noreply@zafaro.cz

1. Úvod

Tyto zásady popisují, jak Zafaro (SaaS pro fakturaci a zakázky) zpracovává osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb.

2. Dvě role zpracování

• Provozovatel platformy je správcem údajů o uživatelských účtech (jméno, e-mail, přihlášení, předplatné, technické logy).
• Firma (tenant) je správcem údajů svých zákazníků a dodavatelů (kontakty, faktury, zakázky, fotky). Provozovatel je v této části zpracovatelem dle zpracovatelské smlouvy a seznamu zpracovatelů.

3. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje uživatelů (jméno, e-mail).
• Údaje o firmě (název, IČO, DIČ, adresa, bankovní spojení).
• Údaje zadané firmou o jejích klientech a dokladech.
• Technické údaje (IP, user-agent, security logy, cookies nezbytné pro session).
• Platební údaje předplatného (prostřednictvím GoPay — my neukládáme číslo karty).

4. Účely a právní základy

• Plnění smlouvy — provoz účtu, fakturace, zakázky, podpora.
• Oprávněný zájem — zabezpečení, prevence zneužití, zlepšování služby.
• Právní povinnost — účetní a daňové uchování dokladů (typicky až 10 let).
• Souhlas — marketingová komunikace (jen pokud ji výslovně povolíte); volitelné cookies.

5. Příjemci a zpracovatelé

• Hosting / provoz aplikace — Provoz SaaS, úložiště souborů, databáze (EU (dle zvoleného hostitele)).
• GoPay — Platby předplatného (EU / ČR).
• E-mailová služba (SMTP) — Odesílání faktur, upomínek, reset hesla, security alertů (dle poskytovatele SMTP).
• SMS brána (volitelně) — SMS upozornění firmám, které je zapnou (dle zvolené brány).

6. Doba uchování

• Účet a provozní data: po dobu trvání smlouvy a nezbytně nutnou dobu poté.
• Účetní / daňové doklady: dle zákona typicky 10 let.
• Security logy: cca 90 dní.
• Záznamy GDPR žádostí: cca 3 let.

7. Vaše práva

Máte právo na přístup, opravu, výmaz (kde to zákon dovolí), omezení zpracování, přenositelnost a námitku. Žádost zašlete na noreply@zafaro.cz nebo v aplikaci v sekci Ochrana údajů. Můžete podat stížnost u ÚOOÚ (uoou.cz).

8. Zabezpečení

Používáme šifrování citlivých polí (např. IBAN), izolaci dat firem, MFA, rate limity, podepsané URL souborů a další technická opatření popsaná v provozní dokumentaci.

9. Kontakty zákazníků firem

Pokud jste zákazníkem firmy používající Zafaro, obracejte se primárně na danou firmu (správce). Provozovatel vám pomůže předat žádost firmě, pokud to bude potřeba.

Tyto texty jsou provozní šablona pro SaaS Zafaro. Před ostrým nasazením je nutné doplnit údaje provozovatele a nechat zkontrolovat právníkem.