Ochrana súkromia

1. Úvod a prevádzkovateľ údajov

Vitajte v Facturwise, online platforme na vytváranie a správu faktúr. Tieto zásady ochrany súkromia vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime vaše osobné údaje pri používaní našej platformy, a informujú vás o vašich právach podľa Všeobecného nariadenia o ochrane údajov (GDPR) a ďalších platných právnych predpisov o ochrane údajov.

Prevádzkovateľom vašich osobných údajov je:

• Billio Software Services s.r.o.
• Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česko
• IČO: 24638561
• Kontaktný e-mail: contact@facturwise.com

2. Informácie, ktoré zhromažďujeme

Na poskytovanie našich služieb zhromažďujeme a spracúvame nasledujúce typy osobných údajov:

• Informácie o účte: E-mailová adresa a heslo (hashované algoritmom Argon2 podľa priemyselných štandardov) pri registrácii e-mailom, alebo vaša e-mailová adresa a identifikátor účtu Google pri registrácii alebo prihlásení cez Google OAuth.
• Fakturačné údaje: Vaše firemné údaje (názov, adresa, kontaktné údaje, logo), informácie o klientoch (mená, e-mailové adresy), údaje faktúr (položky, ceny, popisy, dátumy) a akékoľvek vlastné poznámky alebo podmienky, ktoré pridáte na faktúry.
• Platobné informácie: Na spracovanie všetkých platieb za predplatné používame Stripe, spracovateľa platieb tretej strany. Vaše úplné údaje o platobnej karte nezhromažďujeme, neukladáme ani k nim nemáme prístup. Stripe bezpečne spracúva vaše platobné údaje. Od Stripe dostávame len obmedzené informácie, ako sú posledné štyri číslice karty, typ karty, dátum exspirácie a stav transakcie na účely správy predplatného. Ďalšie informácie nájdete v Zásadách ochrany súkromia Stripe.
• Údaje o používaní: Informácie o tom, ako používate našu službu, vrátane frekvencie vytvárania faktúr, používaných funkcií a vzorcov interakcie na zlepšenie platformy.
• Údaje o predplatnom: Váš plán predplatného, identifikátory zákazníka a predplatného Stripe, stav predplatného a dátum ukončenia predplatného.

3. Právny základ spracúvania

Podľa článku 6 GDPR spracúvame vaše osobné údaje na nasledujúcich právnych základoch:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): Spracúvanie je nevyhnutné na poskytovanie fakturačných služieb, na ktoré ste sa zaregistrovali, vrátane správy účtu, vytvárania a doručovania faktúr a správy predplatného.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)): Spracúvanie je nevyhnutné na naše oprávnené záujmy, ako je zlepšovanie služieb, zabezpečenie bezpečnosti platformy, prevencia podvodov a pochopenie spôsobu používania služby. Zabezpečujeme, aby tieto záujmy neprevážili vaše základné práva.
• Právna povinnosť (čl. 6 ods. 1 písm. c)): Spracúvanie je nevyhnutné na plnenie právnych povinností, ako sú daňové a účtovné požiadavky a reagovanie na zákonné žiadosti verejných orgánov.
• Súhlas (čl. 6 ods. 1 písm. a)): V príslušných prípadoch spracúvame vaše údaje na základe vášho slobodne udeleného, konkrétneho a informovaného súhlasu. Máte právo kedykoľvek odvolať svoj súhlas kontaktovaním nás na contact@facturwise.com. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.

4. Ako používame vaše informácie

Vaše osobné údaje používame na nasledujúce účely:

• Poskytovanie a udržiavanie služby vytvárania a správy faktúr
• Vytváranie, ukladanie a správa vašich faktúr a údajov o klientoch
• Generovanie PDF faktúr s vašimi firemnými údajmi a údajmi klientov
• Overovanie a správa prístupu k vášmu účtu (vrátane cez Google OAuth)
• Spracovanie platieb za predplatné prostredníctvom spracovateľa platieb Stripe
• Správa stavu predplatného a histórie platieb
• Poskytovanie zákazníckej podpory a odpovedanie na vaše otázky
• Zlepšovanie služieb, vývoj nových funkcií a vylepšovanie používateľskej skúsenosti
• Zasielanie dôležitých aktualizácií služby, bezpečnostných upozornení a administratívnych správ
• Dodržiavanie právnych povinností a prevencia podvodnej činnosti

5. Poskytovatelia služieb tretích strán

Na prevádzku našej platformy používame nasledujúcich poskytovateľov služieb tretích strán (sprostredkovateľov). Každý poskytovateľ spracúva vaše údaje výlučne v našom mene a v súlade s našimi pokynmi:

• Stripe, Inc. (Spracovanie platieb): Spracúva všetky platby za predplatné. Vaše platobné informácie sa prenášajú priamo do Stripe a podliehajú zásadám ochrany súkromia Stripe. Stripe je v súlade s PCI-DSS. Stripe môže zhromažďovať a spracúvať údaje o platobnej karte, fakturačnú adresu a informácie o transakciách. Zásady ochrany súkromia: https://stripe.com/privacy
• Resend (Doručovanie e-mailov): Resend používame na doručovanie faktúr, ponúk a dobropisov vašim klientom a na zasielanie servisných správ (vrátane uvítacích e-mailov, overovacích správ a pripomienok) vám. Resend spracúva e-mailové adresy príjemcov a obsah e-mailov v našom mene.
• Poskytovatelia cloudovej infraštruktúry (Hosting): Naša aplikácia je hosťovaná u bezpečných poskytovateľov cloudovej infraštruktúry, ktorí spĺňajú priemyselné bezpečnostné certifikácie. Títo poskytovatelia spracúvajú údaje prenášané cez našu platformu, vrátane údajov o účte, fakturačných údajov a údajov o klientoch. Všetci poskytovatelia hostingu sú viazaní zmluvami o spracúvaní údajov.
• Google LLC (Autentifikácia): Ak sa rozhodnete prihlásiť sa alebo zaregistrovať cez Google OAuth, Google spracúva vaše autentifikačné údaje. Prijímame iba vašu e-mailovú adresu a identifikátor účtu Google. Zásady ochrany súkromia Google: https://policies.google.com/privacy

Všetci poskytovatelia služieb tretích strán sú viazaní zmluvami o spracúvaní údajov a sú povinní dodržiavať primerané bezpečnostné opatrenia a používať vaše údaje výlučne na účely, ktoré určíme.

6. Ukladanie a bezpečnosť údajov

Na ochranu vašich osobných údajov a fakturačných informácií uplatňujeme primerané technické a organizačné opatrenia:

• Všetky heslá sú pred uložením bezpečne hashované algoritmom Argon2 (priemyselný štandard)
• Prenos dát je zabezpečený šifrovaním HTTPS/TLS
• Fakturačné údaje a informácie o klientoch sú uložené v šifrovaných databázach
• Prístup k osobným údajom je obmedzený len na oprávnený personál a chránený autentifikačnými systémami
• Pravidelné bezpečnostné audity a aktualizácie systémov na riešenie zraniteľností
• Bezpečné databázové úložisko s automatizovanými zálohami na prevenciu straty údajov
• Úplné údaje o vašej platobnej karte neukladáme; tieto bezpečne spracúva Stripe

Hoci sa snažíme chrániť vaše údaje, žiadna metóda prenosu cez internet ani elektronického ukladania nie je 100 % bezpečná. Nemôžeme zaručiť absolútnu bezpečnosť, ale zaväzujeme sa používať komerčne primerané prostriedky na ochranu vašich informácií.

7. Zdieľanie a zverejňovanie údajov

Vaše osobné údaje nepredávame, neprenajímame ani s nimi neobchodujeme. Vaše informácie zdieľame výlučne za nasledujúcich obmedzených okolností:

• Poskytovatelia služieb: S poskytovateľmi služieb tretích strán uvedenými v časti 5, na základe zmlúv o spracúvaní údajov zabezpečujúcich ochranu vašich údajov
• Príjemcovia faktúr: Keď odošlete faktúru klientovi, zdieľame údaje faktúry, ktoré ste vytvorili (vrátane vašich firemných údajov a obsahu faktúry) s týmto príjemcom
• Právne požiadavky: Ak to vyžaduje zákon, súdne rozhodnutie alebo právny proces, alebo na ochranu našich práv, majetku a bezpečnosti alebo bezpečnosti našich používateľov
• Obchodné prevody: V súvislosti s fúziou, predajom firemného majetku, financovaním alebo akvizíciou celého alebo časti nášho podnikania. Budete informovaní o takomto prevode a akýchkoľvek zmenách v spracúvaní vašich osobných údajov
• S vaším súhlasom: Keď nás výslovne oprávnite zdieľať konkrétne informácie

8. Cookies a sledovacie technológie

Na udržiavanie vašej relácie a zapamätanie preferencií používame cookies a podobné technológie. V súčasnosti používame výlučne nevyhnutné a funkčné cookies potrebné na prevádzku našej služby:

• Nevyhnutné cookies: Nevyhnutné na autentifikáciu (JWT tokeny), bezpečnosť a základnú funkčnosť služby. Sú striktne nevyhnutné a nevyžadujú súhlas podľa GDPR, keďže bez nich naša služba nemôže fungovať.
• Funkčné cookies: Zapamätajú si vaše preferencie, ako sú jazykové nastavenia. Tieto cookies sa používajú na základe nášho oprávneného záujmu poskytovania použiteľnej služby.

Nepoužívame žiadne analytické cookies tretích strán ani reklamné sledovacie nástroje. Preferencie cookies môžete spravovať cez nastavenia prehliadača. Vypnutie nevyhnutných cookies však ovplyvní vašu schopnosť používať platformu (napr. zostať prihlásený).

9. Vaše práva na súkromie

Podľa GDPR máte nasledujúce práva týkajúce sa vašich osobných údajov. Ktorékoľvek z týchto práv si môžete uplatniť kontaktovaním nás na contact@facturwise.com:

• Právo na prístup (čl. 15): Požiadať o kópiu osobných údajov, ktoré o vás uchovávame, vrátane informácií o účte a fakturačných údajov
• Právo na opravu (čl. 16): Požiadať o opravu nepresných alebo neúplných osobných údajov
• Právo na vymazanie (čl. 17): Požiadať o vymazanie vašich osobných údajov a účtu. Upozorňujeme, že určité informácie môžeme uchovávať z dôvodu právnych povinností (napr. daňové a účtovné záznamy)
• Právo na obmedzenie spracúvania (čl. 18): Požiadať o obmedzenie spracúvania vašich osobných údajov za určitých okolností, napríklad keď spochybňujete presnosť údajov alebo namietate proti spracúvaniu
• Právo na prenosnosť údajov (čl. 20): Získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť tieto údaje inému prevádzkovateľovi
• Právo namietať (čl. 21): Namietať proti spracúvaniu vašich osobných údajov na základe oprávnených záujmov. Spracúvanie zastavíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody
• Právo odvolať súhlas (čl. 7 ods. 3): Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Toto nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním
• Právo podať sťažnosť: Máte právo podať sťažnosť dozornému orgánu. Pre našu spoločnosť je príslušným orgánom Český úrad na ochranu osobných údajov (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česko, webová stránka: https://www.uoou.cz. Môžete sa tiež obrátiť na dozorný orgán vo vašom členskom štáte EÚ/EHP

Na všetky žiadosti o uplatnenie práv odpovedáme do 30 dní. V zložitých prípadoch sa táto lehota môže predĺžiť o ďalších 60 dní, pričom vás o takomto predĺžení informujeme.

10. Doba uchovávania údajov

Vaše osobné údaje uchovávame len tak dlho, ako je to potrebné na splnenie účelov uvedených v tejto politike:

• Aktívne účty: Vaše údaje sa uchovávajú po dobu aktívneho účtu a používania služby
• Vymazané účty: Po vymazaní účtu vymažeme alebo anonymizujeme vaše osobné údaje a fakturačné informácie do 30 dní, s výnimkou údajov, ktoré musíme uchovávať podľa zákona na daňové, účtovné alebo právne účely
• Záznamy o faktúrach: Z dôvodu finančného a právneho súladu môžeme uchovávať fakturačné záznamy až 7 rokov po zrušení účtu v súlade s platnými daňovými a účtovnými predpismi
• Zálohovacie systémy: Údaje v zálohovacích systémoch budú vymazané v súlade s naším harmonogramom uchovávania záloh

11. Medzinárodné prenosy údajov

Niektorí z našich poskytovateľov služieb tretích strán sídlia v USA. Keď sa vaše údaje prenášajú mimo Európsky hospodársky priestor (EHP), zabezpečujeme priemerné záruky, vrátane:

• Štandardných zmluvných doložiek (SCC) Európskej komisie medzi nami a našimi sprostredkovateľmi
• Rámca ochrany údajov EÚ-USA (EU-US Data Privacy Framework), v príslušných prípadoch pre certifikované organizácie
• Rozhodnutí o primeranosti vydaných Európskou komisiou pre prenosy do krajín uznaných za krajiny s primeranou úrovňou ochrany údajov

O kópiu relevantných záruk môžete požiadať kontaktovaním nás na contact@facturwise.com.

12. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás podobným spôsobom významne ovplyvňovalo. Všetky rozhodnutia ovplyvňujúce vaše používanie služby (ako správa predplatného) sú založené na jednoduchých kritériách a môžu byť na požiadanie preskúmané naším tímom podpory.

13. Zmeny tejto politiky

Túto politiku ochrany súkromia môžeme priebežne aktualizovať, aby odrážala zmeny v našich postupoch, technológii, právnych požiadavkách alebo iných faktoroch. O akýchkoľvek závažných zmenách vás budeme informovať:

• Zverejnením aktualizovanej politiky na tejto stránke s novým dátumom "Posledná aktualizácia"
• Zaslaním e-mailového oznámenia, ak zmeny výrazne ovplyvnia vaše práva
• Zobrazením viditeľného oznámenia v aplikácii pri vašom ďalšom prihlásení

Odporúčame pravidelne kontrolovať túto politiku, aby ste boli informovaní o tom, ako chránime vaše informácie.

14. Kontaktujte nás

Ak máte otázky o tejto politike ochrany súkromia, našich postupoch spracúvania údajov alebo chcete uplatniť svoje práva podľa GDPR, kontaktujte nás:

• E-mail: contact@facturwise.com
• Spoločnosť: Billio Software Services s.r.o., IČO: 24638561
• Adresa: Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česko

Na všetky otázky sa snažíme odpovedať do 30 dní.