Smlouva o zpracování osobních údajů

Uzavírá se podle čl. 28 nařízení (EU) 2016/679 (GDPR) mezi provozovatelem aplikace jako zpracovatelem a uživatelem jako správcem. Souhlas s ní je součástí registrace; její znění si můžete kdykoli stáhnout nebo vytisknout.

1. Smluvní strany

Zpracovatel: [doplňte provozovatele v administraci], IČO , , e-mail .

Správce: uživatel, který si v aplikaci Fakturna.cz zřídil účet, v rozsahu údajů uvedených u jeho účtu.

2. Předmět a účel

Zpracovatel pro správce provozuje fakturační aplikaci. Při tom zpracovává osobní údaje, které do ní správce vloží — zejména údaje o jeho zákaznících a dodavatelích. Zpracování probíhá výhradně za účelem poskytování služby a jen po dobu trvání účtu.

3. Rozsah zpracování

• Kategorie subjektů: zákazníci, dodavatelé a kontaktní osoby správce, případně jeho zaměstnanci uvedení na dokladech.
• Kategorie údajů: jméno a příjmení nebo název, adresa, IČO a DIČ, e-mail, telefon, bankovní spojení, obsah vystavených a přijatých dokladů a jejich příloh.
• Operace: uložení, nahlížení, úprava, export, odeslání dokladu adresátovi, zálohování a výmaz.

4. Povinnosti zpracovatele

• Zpracovávat údaje jen podle doložených pokynů správce, tedy podle toho, jak správce aplikaci používá.
• Zavázat všechny osoby s přístupem k údajům mlčenlivostí.
• Přijmout přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), hesla uložená jen jako otisk, dvoufázové přihlášení, oddělení dat jednotlivých účtů, pravidelné zálohy a záznam důležitých akcí v účtu.
• Pomáhat správci s vyřízením žádostí subjektů údajů a s ohlášením případného porušení zabezpečení. Porušení zabezpečení oznámí zpracovatel správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
• Po ukončení služby údaje smazat, nebo je na žádost správce předat v exportu; doklady za předplatné si zpracovatel ponechá po dobu podle zákona.

5. Další zpracovatelé

Správce dává obecný souhlas se zapojením dalších zpracovatelů. Ke dni uzavření smlouvy jsou to: poskytovatel hostingu a e-mailového serveru (servery v České republice). Zpracovatel o změně dalšího zpracovatele správce předem vyrozumí a správce proti ní může vznést námitku.

6. Umístění údajů

Údaje jsou uloženy v Evropské unii. Do třetích zemí se nepředávají. Při ověřování firem aplikace komunikuje s veřejnými registry (ARES, registr plátců DPH, VIES), při odesílání zpráv s Informačním systémem datových schránek — v těchto případech se odesílá jen IČO, DIČ nebo obsah zprávy, který k odeslání zadá sám správce.

7. Audit

Zpracovatel poskytne správci na vyžádání informace potřebné k doložení plnění této smlouvy a umožní audit provedený správcem nebo jím pověřeným auditorem, a to v přiměřeném rozsahu a po předchozí domluvě.

8. Doba trvání

Smlouva se uzavírá na dobu trvání účtu správce a zaniká spolu s ním. Povinnost mlčenlivosti trvá i po jejím zániku.

Znění účinné od 1. 1. 2026. Uzavření smlouvy je zaznamenáno u vašeho účtu spolu s datem registrace.