ainvoice

Zásady ochrany osobních údajů

Poslední aktualizace: 20. února 2026

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby ainvoice.cz (dále jen „Správce"). Kontaktní e-mail: [email protected].

2. Jaké údaje zpracováváme

V rámci poskytování služby zpracováváme následující kategorie osobních údajů:

  • Registrační údaje: e-mailová adresa, heslo (uložené v hashované podobě)
  • Fakturační údaje: jméno/název firmy, IČO, DIČ, adresa sídla, bankovní spojení
  • Údaje o kontaktech: jména a adresy odběratelů zadaných uživatelem
  • Provozní údaje: IP adresa, typ prohlížeče, čas přístupu (pro zajištění bezpečnosti)

3. Účel zpracování

Osobní údaje zpracováváme výhradně za účelem:

  • Poskytování fakturační služby (vytváření, správa a odesílání faktur)
  • Správa uživatelského účtu a autentizace
  • Zajištění bezpečnosti a prevence zneužití služby
  • Komunikace s uživatelem (podpora, důležitá oznámení o službě)
  • Plnění zákonných povinností (zejména účetní a daňové předpisy)

4. Právní základ zpracování

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro poskytování služby
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti, prevence podvodů
  • Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — účetní a daňové povinnosti

5. Doba uchování

Osobní údaje uchováváme po dobu trvání uživatelského účtu a dále po dobu nezbytnou pro plnění zákonných povinností (zejména 5 let pro účetní doklady dle zákona o účetnictví, resp. 10 let dle zákona o DPH).

Po smazání účtu jsou provozní údaje odstraněny do 30 dnů. Fakturační údaje podléhající zákonným archivačním povinnostem jsou uchovány po zákonem stanovenou dobu.

6. Šifrování a Vault

Služba ainvoice.cz nabízí volitelné šifrování dat pomocí funkce Vault. Při aktivaci Vaultu jsou fakturační data zašifrována algoritmem AES-256-GCM přímo v prohlížeči uživatele. Šifrovací klíč je odvozen z hesla uživatele pomocí PBKDF2 a nikdy není odeslán na server.

Správce nemá technickou možnost přistoupit k obsahu šifrovaných dat (zero-knowledge architektura).

7. Předávání údajů třetím stranám

Osobní údaje nepředáváme třetím stranám s výjimkou:

  • Poskytovatelů infrastruktury nezbytných pro provoz služby (hosting, databáze)
  • Případů, kdy to vyžaduje zákon nebo pravomocné rozhodnutí soudu

Osobní údaje nejsou předávány mimo Evropský hospodářský prostor.

8. Vaše práva

Jako subjekt údajů máte právo:

  • Právo na přístup — získat informace o tom, jaké údaje o vás zpracováváme
  • Právo na opravu — požádat o opravu nepřesných údajů
  • Právo na výmaz — požádat o smazání údajů (s výhradou zákonných archivačních povinností)
  • Právo na přenositelnost — získat své údaje ve strojově čitelném formátu
  • Právo na omezení zpracování — požádat o dočasné omezení zpracování
  • Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

9. Zabezpečení

Pro ochranu osobních údajů používáme následující technická opatření:

  • Šifrovaná komunikace (HTTPS/TLS)
  • Hashování hesel (bcrypt)
  • Volitelné end-to-end šifrování dat (Vault, AES-256-GCM)
  • Izolace dat po uživateli (tenant scope)
  • Dvoufaktorové ověření (TOTP)
  • Rate limiting na citlivých endpointech

10. Cookies a analytika

Služba ainvoice.cz používá technicky nezbytné cookies pro zajištění funkčnosti aplikace (session cookies) a 1st-party analytické cookies pro měření chování v aplikaci za účelem zlepšování uživatelského rozhraní.

Pro produktovou analytiku využíváme službu PostHog Inc. (EU region, data hostována ve Frankfurtu). Sbíráme: anonymizovanou IP adresu, URL stránek, typ prohlížeče a události v aplikaci (registrace, vytvoření faktury apod.). Session replay záznamy jsou pořizovány s technickým maskováním všech vstupních polí — hesla, čísla účtů, IČO ani obsah faktur nejsou zaznamenány.

Uživatelé v režimu Zero-Knowledge šifrování (Vault) jsou z analytiky PostHog zcela vyloučeni — v souladu s principem, že data těchto uživatelů nevidí Správce ani jakákoli třetí strana.

Marketingové ani reklamní cookies třetích stran nepoužíváme. Kompletní podmínky zpracování osobních údajů v aplikaci (včetně všech zpracovatelů) naleznete po přihlášení v sekci Ochrana osobních údajů.

11. Kontakt

V případě dotazů k ochraně osobních údajů nás kontaktujte na [email protected].

← Zpět na hlavní stránku