Tyto zásady popisují, jak služba OnlineFakturuj.cz zpracovává osobní údaje
v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem
č. 110/2019 Sb., o zpracování osobních údajů.
Poslední aktualizace: září 2026.
Provozovatelem služby OnlineFakturuj.cz a osobou odpovědnou za zpracování osobních údajů je:
Pro účely těchto zásad používáme dále jen označení „provozovatel“ nebo „my“. Slovem „uživatel“ či „vy“ rozumíme registrovaného uživatele aplikace (OSVČ, živnostníka nebo malou firmu), který si u nás vede své faktury.
Provozovatel vystupuje ve dvou různých rolích podle toho, o jaké údaje se jedná. Toto rozlišení je pro pochopení celého dokumentu klíčové.
Ve vztahu k údajům uživatele (osoby, která si zřídí účet a používá aplikaci) je provozovatel správcem osobních údajů. Sám určuje účel a prostředky zpracování - tedy proč a jak vaše údaje zpracovává (vedení účtu, fakturace předplatného, komunikace, bezpečnost služby).
Ve vztahu k údajům kontaktů a odběratelů, které si uživatel sám vkládá do aplikace a uvádí na svých fakturách, je správcem sám uživatel. Provozovatel je v tomto případě pouze zpracovatelem - tyto údaje ukládá a technicky zpracovává výhradně na pokyn uživatele a v jeho zájmu, aby mohl uživatel vystavovat a spravovat své doklady.
Provozovatel nepoužívá údaje odběratelů uživatele pro vlastní obchodní účely a nezakládá s nimi žádný samostatný vztah.
Tyto údaje vkládá uživatel sám a provozovatel je zpracovává pouze na jeho pokyn:
Osobní údaje uživatele zpracováváme z následujících důvodů a na těchto právních základech:
| Účel zpracování | Právní základ (čl. 6 GDPR) |
|---|---|
| Zřízení a vedení uživatelského účtu, poskytování aplikace, přihlašování | Plnění smlouvy - čl. 6 odst. 1 písm. b) |
| Zpracování plateb za placené tarify a vedení předplatného | Plnění smlouvy - čl. 6 odst. 1 písm. b) |
| Uchování účetních a daňových dokladů (faktury za předplatné) | Plnění právní povinnosti - čl. 6 odst. 1 písm. c) |
| Komunikace, technická podpora, obnova hesla, provozní oznámení | Plnění smlouvy a oprávněný zájem - čl. 6 odst. 1 písm. b) a f) |
| Zabezpečení služby, prevence zneužití a podvodů, audit přístupů | Oprávněný zájem - čl. 6 odst. 1 písm. f) |
| Měření návštěvnosti, analytika a měření reklamy (Google Analytics, Google Ads) | Souhlas - čl. 6 odst. 1 písm. a) |
U údajů odběratelů a kontaktů, které uživatel vkládá do aplikace, je právním základem plnění smlouvy mezi uživatelem a jeho odběratelem, plnění právní povinnosti uživatele (zejména vedení účetnictví) nebo jeho oprávněný zájem. Za stanovení tohoto právního základu odpovídá uživatel jako správce.
Po uplynutí těchto lhůt jsou údaje vymazány nebo nevratně anonymizovány.
Pro provoz služby spolupracujeme s pečlivě vybranými poskytovateli (subzpracovateli), kteří zpracovávají údaje pouze v rozsahu nezbytném pro poskytování dané služby a na základě smlouvy o zpracování osobních údajů. Veškerá data zůstávají v rámci Evropské unie.
| Subzpracovatel | Účel | Umístění dat |
|---|---|---|
| Poskytovatel hostingu (servery Hetzner Online GmbH) | Hosting, provoz databáze a infrastruktura aplikace | Německo (EU) |
| Stripe | Zpracování plateb za předplatné kartou (provozovatel nemá přístup k úplnému číslu platební karty) | EU |
| Google Analytics a Google Ads | Analytika návštěvnosti a měření reklamy - pouze se souhlasem uživatele | EU |
| Poskytovatel e-mailu / SMTP | Odesílání e-mailů - faktury, notifikace a obnova hesla | EU |
Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud nám to ukládá právní předpis (například finanční správě při daňové kontrole). V takovém případě poskytujeme pouze údaje v nezbytném rozsahu.
Na webu OnlineFakturuj.cz používáme nástroje Google Analytics a Google Ads společnosti Google. Slouží nám k měření návštěvnosti, vyhodnocování chování návštěvníků a měření účinnosti reklamních kampaní.
Podrobnosti o jednotlivých souborech cookie naleznete v dokumentu Zásady používání souborů cookie.
Provozovatel ukládá a zpracovává osobní údaje na serverech umístěných v Evropské unii. Data zůstávají v EU a aktivně je nepředáváme do třetích zemí mimo EU/EHP.
Jako subjekt údajů máte ve vztahu ke svým osobním údajům následující práva:
Svá práva můžete uplatnit zasláním žádosti na e-mail info@onlinefakturuj.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Pokud se vaše žádost týká údajů odběratelů zadaných do aplikace jiným uživatelem, je správcem těchto údajů příslušný uživatel; v takovém případě se na něj prosím obraťte přímo. Provozovatel jako zpracovatel poskytne uživateli potřebnou součinnost.
Domníváte-li se, že zpracováním vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je:
Přijali jsme odpovídající technická a organizační opatření k ochraně osobních údajů. Komunikace mezi vaším zařízením a aplikací probíhá výhradně přes šifrované spojení (HTTPS/TLS). Hesla jsou ukládána v zašifrované podobě, k dispozici je dvoufázové ověření (2FA), a přístupy k datům jsou protokolovány.
Tyto zásady můžeme v případě potřeby aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.
S jakýmkoli dotazem ohledně ochrany osobních údajů se na nás můžete obrátit: