Zásady ochrany osobních údajů
Služba Fakturasso · platné od 9. 10. 2026 · předchozí znění — aktuální najdete na této stránce
1. Kdo údaje zpracovává
D&T solutions s.r.o., IČO 30029368, se sídlem Padělky I 3982, 760 01 Zlín (dále „my"). Kontakt pro všechny dotazy k osobním údajům: podpora@dtsol.cz.
2. Ve dvou rolích
Fakturasso používají účetní kanceláře a jejich klienti ke kontrole účetních dokladů. Aplikace navrhne jejich zaúčtování a umí je zaúčtovat i automaticky; návrh i zaúčtování si kancelář může vždy zkontrolovat.
- Jako správce zpracováváme údaje o uživatelích aplikace: účty, přihlašování, zabezpečení a vyúčtování služby. Ty popisují tyto zásady.
- Jako zpracovatel zpracováváme údaje z dokladů (dodavatelé, odběratelé, osoby na dokladech) pro účetní kancelář, která je jejich správcem, podle zpracovatelské smlouvy a jen podle jejích pokynů. S dotazy k údajům z dokladů se obracejte na účetní kancelář, která vaše doklady zpracovává; my jí s vyřízením pomůžeme.
Z údajů na dokladech vytváříme — jen s oprávněním účetní kanceláře a její firmy — anonymní statistiky, testovací a trénovací data a souhrny nákladů. Pro ně jsme správcem; co to znamená pro vás, je v oddílu 8.
3. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| uživatelský účet a přihlášení | jméno, přihlašovací jméno, e-mail, role, přiřazení ke kanceláři a firmám, otisk hesla (ne heslo), čas založení a poslední aktivity | plnění smlouvy s účetní kanceláří | po dobu trvání smlouvy, poté účet do 90 dní smažeme |
| přihlášení přes Google nebo Seznam | identifikátor vašeho účtu u poskytovatele a e-mail, který poskytovatel ověřil | plnění smlouvy; propojení zapínáte sami | dokud propojení sami nebo správce nezrušíte |
| zabezpečení a protokol | IP adresa, čas a výsledek přihlášení, záznam provedených akcí; záznamy webového serveru o přístupech (IP adresa, adresa stránky, prohlížeč) | oprávněný zájem na bezpečnosti služby | 12 měsíců |
| přihlášená relace | otisk tokenu relace, účet, čas začátku a konce | plnění smlouvy, oprávněný zájem na bezpečnosti | nejvýše 14 dní |
| zpráva „Napsat nám" | text, který nám sami napíšete, a k němu přihlašovací jméno, e-mail, kancelář, vybraná firma, obrazovka, verze aplikace a odkaz na otevřený doklad (ne jeho obsah) | oprávněný zájem na provozu a rozvoji služby | v aplikaci po dobu trvání smlouvy, poté do 90 dní smažeme; e-mailová kopie zůstává v korespondenci podpory |
| vyúčtování služby | spotřeba služby po kancelářích, fakturační údaje | plnění smlouvy, zákonná povinnost | 10 let (zákon o účetnictví) |
| provoz a rozvoj služby | souhrnné počty za kancelář a den: doklady, vytěžení a jejich trvání, náklady modelu, účetní software, použité funkce, počet uživatelů a přihlášení — bez obsahu dokladů | oprávněný zájem na provozu a rozvoji služby | 3 roky, podklady vyúčtování 10 let |
Ze záloh zmizí smazané údaje nejpozději za 6 měsíců (zálohy se drží 7 dní, 4 týdny a 6 měsíců, obrazy disku serveru u poskytovatele 7 dní).
Údaje účtu poskytujete proto, že to vyžaduje smlouva mezi námi a vaší účetní kanceláří; bez nich účet nelze zřídit ani používat.
4. Komu údaje předáváme
| Příjemce | Proč | Kde |
|---|---|---|
| Hetzner Online GmbH | servery a databáze (Norimberk), denní obrazy disku serveru, šifrované zálohy (Falkenstein) | Německo |
| Seznam.cz, a.s. | odesílání e-mailů ze služby (například obnova hesla) | Česko |
| poskytovatelé jazykových modelů (AI) | vytěžení údajů z dokladů a návrh zaúčtování (údaje z dokladů a číselníky firmy, ne údaje o uživatelích). Externí modely údaje nepoužívají k trénování a drží je nejvýše 30 dní. K dotrénování modelu dostanou jen zakrytá trénovací data podle oddílu 8, a jen s oprávněním kanceláře a firmy. | EU nebo USA — mimo EU jen na základě standardních smluvních doložek podle čl. 46 GDPR |
| Google, Seznam.cz | jen když se přes ně přihlásíte: dozvědí se, že se přihlašujete do Fakturassa | podle poskytovatele |
| odběratelé souhrnů nákladů | jen anonymní souhrny podle oddílu 8, žádné osobní údaje | podle odběratele |
Kam údaje pošle kancelář, určuje ona: doklady odeslané do účetního programu kanceláře odcházejí na server kanceláře. Požádá-li vaše účetní kancelář o připojení svého AI asistenta nebo skriptu rozhraním API či MCP, vydáme na její žádost token jednající za konkrétního uživatele a tomuto nástroji zpřístupníme ke čtení údaje z dokladů firem, ke kterým má uživatel přístup (z údajů o vašem účtu jen jméno uživatele v našem protokolu). Nástroj i jeho poskytovatele volí kancelář a údaje u něj — i mimo EU — se řídí její smlouvou s ním; každé čtení zapisujeme a token může kancelář kdykoli nechat zrušit.
Osobní údaje neprodáváme a nepoužíváme k reklamě ani k profilování. Anonymní souhrny nákladů podle oddílu 8 poskytujeme třetím stranám i za úplatu.
5. Cookies a úložiště prohlížeče
Používáme jen nezbytnou cookie relace, bez které se nedá přihlásit. Analytické ani reklamní
cookies nepoužíváme. Poznámky (fak_poznamky) a místní pravidla (fak_pravidla),
které si aplikace do října 2026 ukládala ve vašem prohlížeči, přihlašovací stránka při příštím
přihlášení smaže.
Volbu vzhledu (světlý, tmavý, nebo podle nastavení systému) si aplikace pamatuje v úložišti
prohlížeče pod klíčem fak_tema. Je to nastavení zařízení, ne údaj o vás: na server
se neposílá a přihlášení ho nemaže. Smažete ho vymazáním dat webu v prohlížeči.
6. Zabezpečení
Spojení je šifrované (HTTPS), hesla ukládáme jen jako otisk, noční zálohy mimo server šifrujeme klíčem, který poskytovatel úložiště nemá, přístup k údajům je podle rolí a každý zásah správce se zapisuje.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování na základě oprávněného zájmu. Napište nám na podpora@dtsol.cz, odpovíme do jednoho měsíce. Můžete se také obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Statistiky, trénovací data a souhrny
Statistika přesnosti: za účetní kancelář a den počítáme, kolikrát bylo pole vytěženo a opraveno. Neobsahuje obsah dokladů ani jména.
Testovací a trénovací data: s oprávněním kanceláře a její firmy ukládáme text dokladu a vytěžené hodnoty do odděleného šifrovaného archivu a používáme je ke zlepšení vytěžování, včetně dotrénování jazykového modelu u jeho poskytovatele (i mimo EU, jen na základě standardních smluvních doložek podle čl. 46 GDPR). Před uložením zakrýváme údaje fyzických osob: jména (i v názvu podnikatele), IČO a DIČ fyzických osob, rodná čísla, adresy, čísla účtů, e-maily, telefony a podpisy. Postup zakrytí testujeme; pokud by přesto některý údaj zůstal, zpracováváme ho na základě oprávněného zájmu na kvalitě služby (čl. 6 odst. 1 písm. f) GDPR) a smažeme ho na žádost. Doklady se z archivu vyřazují, jakmile kancelář nebo firma oprávnění odvolá.
Souhrny nákladů: s oprávněním kanceláře a firmy zapisujeme z přijatých dokladů kategorii nákladu, částku bez DPH, splatnost a obor, kraj a velikost firmy — bez dodavatele. Jednotlivé řádky mažeme při měsíční uzávěrce (nejpozději do 45 dnů); zůstávají jen souhrny za nejméně 10 firem, z nichž nelze určit žádnou firmu ani osobu. Souhrny poskytujeme účetním kancelářím a třetím stranám (banky, pojišťovny, výzkum trhu), i za úplatu. Firmy, které jsou fyzickými osobami, zatím do souhrnů nezahrnujeme; až to budeme dělat, budou jejich řádky do uzávěrky osobními údaji, zpracovávané na základě oprávněného zájmu, a bude možné vznést námitku na podpora@dtsol.cz.
Osoby na dokladech (dodavatelé, kontaktní osoby) se do trénovacích dat ani souhrnů nedostávají jinak než zakryté; informujeme o tom zde, protože oslovit každého jednotlivě by bylo nepřiměřené (čl. 14 odst. 5 písm. b) GDPR).
9. Změny
Zásady můžeme upravit, například při změně služby nebo příjemců. Aktuální znění je vždy na této stránce i s datem platnosti.
← Zpět na přihlášení