Zásady ochrany osobních údajů
Poslední aktualizace: 19. března 2026
1. Správce osobních údajů
Správcem osobních údajů je společnost vinireto s.r.o., IČO: 23101717, se sídlem Školská 660/3, Nové Město, 110 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 421409 (dále jen „Správce").
Kontaktní e-mail pro záležitosti ochrany osobních údajů: privacy@doklad.ai
2. Rozsah zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
2.1. Registrační a identifikační údaje
- Jméno a příjmení / obchodní firma
- E-mailová adresa
- IČO, DIČ (u podnikatelských subjektů)
- Sídlo / adresa podnikání
- Telefonní číslo (je-li poskytnuto)
2.2. Údaje o využívání Služby
- Záznamy o přihlášení (IP adresa, čas, typ prohlížeče)
- Údaje o používaných funkcích a frekvenci použití
- Údaje o AI dotazech a jejich zpracování
- Interakce s uživatelským rozhraním
2.3. Finanční a transakční údaje
- Fakturační údaje
- Údaje o platbách (zpracovává Stripe — Správce neuchovává čísla platebních karet)
- Historie předplatného a transakcí
2.4. Obchodní data Uživatele
- Údaje o zákaznících Uživatele (jména, adresy, IČO, e-maily)
- Obsah faktur a účetních dokladů
- Bankovní údaje (čísla účtů pro účely fakturace a párování plateb)
- Přílohy a nahrávaný obsah (účtenky, PDF dokumenty)
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ (GDPR) | Doba uchování |
|---|---|---|
| Poskytování Služby, správa účtu | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Po dobu trvání smlouvy + 30 dnů |
| Zpracování plateb a fakturace | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | 10 let (zákonná archivační povinnost) |
| Plnění zákonných povinností (daňové, účetní) | Právní povinnost — čl. 6 odst. 1 písm. c) GDPR | 10 let od konce účetního období |
| Bezpečnost, prevence podvodů, logy | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | 6 měsíců |
| Vylepšování Služby, analytika | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | Anonymizováno průběžně |
| AI zpracování (analýzy, extrakce dat) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Dočasně pro zpracování dotazu |
| Marketingová komunikace | Oprávněný zájem / souhlas — čl. 6 odst. 1 písm. f) nebo a) GDPR | Do odvolání souhlasu / odhlášení |
4. Příjemci a zpracovatelé osobních údajů
Správce může předat osobní údaje následujícím kategoriím příjemců, a to výhradně v rozsahu nezbytném pro plnění účelů zpracování:
| Příjemce / Zpracovatel | Účel | Umístění |
|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA (EU-US Data Privacy Framework) |
| OpenAI, L.L.C. | AI zpracování (NLP, analýza dat) | USA (EU-US Data Privacy Framework) |
| Mailgun Technologies (Sinch) | Odesílání e-mailů | EU (region EU) |
| Neon, Inc. | Hostování databáze (PostgreSQL) | EU / USA |
| Replit, Inc. | Hostování aplikace | USA (EU-US Data Privacy Framework) |
Předání údajů do třetích zemí (mimo EHP) je zajištěno prostřednictvím EU-US Data Privacy Framework, standardních smluvních doložek (SCC) schválených Evropskou komisí nebo jiných odpovídajících záruk dle čl. 46 GDPR.
5. Práva subjektů údajů
V souladu s GDPR máte jako subjekt údajů následující práva:
- Právo na přístup (čl. 15 GDPR) — právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a kopii těchto údajů.
- Právo na opravu (čl. 16 GDPR) — právo na opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz (čl. 17 GDPR) — právo na vymazání osobních údajů, pokud odpadl účel zpracování, a to za podmínek stanovených GDPR.
- Právo na omezení zpracování (čl. 18 GDPR) — právo požadovat omezení zpracování v zákonem vymezených případech.
- Právo na přenositelnost údajů (čl. 20 GDPR) — právo obdržet své osobní údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR) — právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce.
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
- Právo podat stížnost — právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Pro uplatnění svých práv kontaktujte Správce na adrese privacy@doklad.ai. Správce vyřídí vaši žádost bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.
6. Zabezpečení osobních údajů
Správce přijal odpovídající technická a organizační opatření k zajištění bezpečnosti osobních údajů, zejména:
- Šifrování veškeré komunikace pomocí TLS/HTTPS
- Hashování hesel pomocí bcrypt s dostatečnou sílou salt
- Izolace dat jednotlivých uživatelů (multi-tenant architektura)
- Omezení přístupu k osobním údajům na oprávněné osoby
- Pravidelné zálohování dat
- Monitoring a logování přístupů
7. Cookies a sledovací technologie
Služba používá výhradně nezbytné (technické) cookies pro zajištění správného fungování přihlášení a relace. Tyto cookies nevyžadují souhlas dle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy).
Služba aktuálně nepoužívá analytické ani marketingové cookies třetích stran. V případě budoucí změny bude Uživatel informován a bude mu nabídnuta možnost volby.
8. Zpracování údajů zákazníků Uživatele
8.1. Uživatel jako správce osobních údajů svých zákazníků je povinen zajistit zákonný základ pro zpracování osobních údajů svých zákazníků, které vkládá do Služby.
8.2. Správce (vinireto s.r.o.) vystupuje ve vztahu k údajům zákazníků Uživatele jako zpracovatel ve smyslu čl. 28 GDPR. Podmínky tohoto zpracování jsou upraveny ve Smlouvě o zpracování osobních údajů (DPA), dostupné na doklad.ai/dpa.
8.3. Správce zpracovává údaje zákazníků Uživatele výhradně za účelem poskytování Služby a v souladu s pokyny Uživatele. Správce údaje zákazníků Uživatele nevyužívá pro vlastní marketingové účely.
9. Změny těchto zásad
Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. O podstatných změnách bude Uživatel informován e-mailem nebo oznámením ve Službě nejméně 14 dnů před nabytím účinnosti. Aktuální znění je vždy dostupné na této stránce.
vinireto s.r.o.
IČO: 23101717
Školská 660/3, Nové Město, 110 00 Praha
E-mail pro ochranu údajů: privacy@doklad.ai