Ochrana soukromí

1. Jaké údaje zpracováváme

Podle toho, jak Invoicey používáte, může služba zpracovávat:

• jméno, e-mail a profilový obrázek z Google nebo GitHub účtu
• členství a roli v pracovním prostoru
• údaje dodavatelů, klientů a faktur, včetně kontaktních údajů, bankovních údajů, IČO, DIČ a položek dokladů
• nahrané logo, podpis, razítko a archivní fakturační soubory
• záznamy o odeslání, doručení a stavu fakturačních e-mailů
• technické bezpečnostní záznamy a, pokud s tím souhlasíte, anonymní souhrnné měření návštěvnosti.

2. Proč údaje používáme

Údaje používáme pouze v rozsahu potřebném pro:

• přihlášení, správu účtu a oddělení pracovních prostorů
• vytvoření, uložení, vykreslení, import a odeslání faktur
• ochranu služby, diagnostiku chyb a prevenci zneužití
• splnění zákonných povinností spojených s účetními doklady
• měření výkonu a používání veřejného webu, pouze pokud udělíte souhlas s kategorií „Anonymní měření“.

3. Právní základ

Provoz účtu a fakturačních funkcí je založen na plnění služby, o kterou uživatel požádal. Bezpečnostní a nezbytné provozní záznamy zpracováváme na základě oprávněného zájmu na bezpečném provozu. Volitelné měření je založeno na souhlasu, který lze kdykoliv změnit.

4. Dodavatelé služby

Invoicey používá specializované dodavatele infrastruktury. Podle zapnutých funkcí jde zejména o Vercel (hosting a volitelné měření), Neon (databáze), UploadThing (soubory), Resend (transakční e-mail), Google/GitHub (OAuth přihlášení) a Slack/Vercel Connect pro agentní integraci. Tito dodavatelé zpracovávají údaje jen pro zajištění dané funkce a podle svých smluvních a bezpečnostních podmínek.

5. Doba uchování

Účetní a vystavené doklady mohou podléhat zákonným archivačním povinnostem a nejsou automaticky přepisovány při změně živých údajů. Ostatní údaje uchováváme po dobu aktivního účtu a následně jen po dobu nezbytnou k ochraně služby, řešení nároků nebo splnění právní povinnosti. Konkrétní retenční lhůty budou před veřejným spuštěním doplněny do této stránky.

6. Vaše práva

V mezích GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku. Souhlas s měřením lze odvolat okamžitě přes nastavení cookies. Některé údaje z účetních dokladů nemusí být možné vymazat, pokud jejich uchování vyžaduje zákon.

7. Zabezpečení a změny

Přístup do aplikace používá OAuth bez vlastního hesla u Invoicey. Pracovní data jsou vždy dotazována v kontextu ověřeného členství v pracovním prostoru. Žádné internetové službě však nelze slíbit absolutní bezpečnost. Tuto stránku upravíme při změně významného způsobu zpracování a zveřejníme nové datum aktualizace.