Ochrana soukromí

Provozovatel a kontakt

Ing. Filip Ditrich · filip@ditrich.me

Propojení s ChatGPT

Při propojení s ChatGPT povolíte přístup k vybranému pracovnímu prostoru. Odpovědi nástrojů mohou s ChatGPT sdílet vyžádané údaje o fakturách, odběratelích a dodavateli, včetně kontaktů, položek, částek a odkazů na dokumenty. Schválené změny se mohou uložit do Invoicey. OpenAI zpracovává informace přijaté službou ChatGPT podle vlastních podmínek a nastavení soukromí. Odpojení zastaví další autorizovaný přístup; nevymaže informace, které už jsou v konverzacích ChatGPT.

1. Jaké údaje zpracováváme

Podle toho, jak Invoicey používáte, může služba zpracovávat:

• jméno, e-mail a profilový obrázek z Google nebo GitHub účtu
• členství a roli v pracovním prostoru
• údaje dodavatelů, klientů a faktur, včetně kontaktních údajů, bankovních údajů, IČO, DIČ a položek dokladů
• nahrané logo, podpis, razítko a archivní fakturační soubory
• záznamy o odeslání, doručení a stavu fakturačních e-mailů
• technické bezpečnostní záznamy a, pokud s tím souhlasíte, anonymní souhrnné měření návštěvnosti.

2. Proč údaje používáme

Údaje používáme pouze v rozsahu potřebném pro:

• přihlášení, správu účtu a oddělení pracovních prostorů
• vytvoření, uložení, vykreslení, import a odeslání faktur
• ochranu služby, diagnostiku chyb a prevenci zneužití
• splnění zákonných povinností spojených s účetními doklady
• měření výkonu a používání veřejného webu, pouze pokud udělíte souhlas s kategorií „Anonymní měření“.

3. Právní základ

Provoz účtu a fakturačních funkcí je založen na plnění služby, o kterou uživatel požádal. Bezpečnostní a nezbytné provozní záznamy zpracováváme na základě oprávněného zájmu na bezpečném provozu. Volitelné měření je založeno na souhlasu, který lze kdykoliv změnit.

4. Dodavatelé služby

Invoicey používá specializované dodavatele infrastruktury. Podle zapnutých funkcí jde zejména o Vercel (hosting a volitelné měření), Neon (databáze), UploadThing (soubory), Resend (transakční e-mail), Google/GitHub (OAuth přihlášení) a Slack/Vercel Connect pro agentní integraci. Tito dodavatelé zpracovávají údaje jen pro zajištění dané funkce a podle svých smluvních a bezpečnostních podmínek.

5. Doba uchování

Údaje účtu a pracovního prostoru uchováváme po dobu jejich aktivního používání. Bezpečnostní auditní záznamy odstraňuje denní úloha po 30 nebo 365 dnech podle plánu; nejvyšší lhůta je 365 dní i pro záznamy na úrovni účtu. Záznamy nevyzvednutých hostovských prostorů splňujících podmínky úklidu odstraňujeme po 12 měsících. O uzavření účtu nebo výmaz požádejte na filip@ditrich.me. Ověříme totožnost a oprávnění žadatele, upřesníme rozsah a samostatně řešíme databázové záznamy a nahrané soubory. Uzavření účtu jednoho člena automaticky nemaže obchodní záznamy sdíleného prostoru. Při vyřízení vysvětlíme případnou konkrétní zákonnou výjimku a zbývající kopie. Smazané údaje mohou dočasně zůstat v historii obnovy poskytovatele; zálohy, ruční exporty a zbytkové kopie poskytovatelů posuzujeme zvlášť. Odpojení ChatGPT ruší přístup, ale nemaže dokumenty v Invoicey ani konverzace v ChatGPT.

6. Vaše práva

V mezích GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku na filip@ditrich.me. Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce od přijetí; případné přípustné prodloužení vysvětlíme. Tato lhůta pro odpověď není zárukou výmazu všech záložních kopií do jednoho měsíce. Souhlas s měřením lze okamžitě odvolat v nastavení cookies. Máte právo podat stížnost Úřadu pro ochranu osobních údajů (ÚOOÚ).

7. Zabezpečení a změny

Přihlášení využívá Google/GitHub OAuth nebo heslo u účtů vytvořených týmem Invoicey. Hesla ukládáme v podobě hashů. Požadavky aplikace kontrolují členství a oprávnění v pracovním prostoru. Žádná internetová služba nemůže zaručit absolutní bezpečnost.