FakturPoint je neveřejný nekomerční projekt pro vlastní potřebu a pozvané přátele. Není veřejně nabízenou placenou fakturační službou. Přístup je omezen přihlášením a licencí od správce. Toto označení samo o sobě nevylučuje povinnosti při zpracování osobních údajů.
Jaké údaje a proč
Kontaktní formulář: vaše jméno, e-mail a zprávu použijeme k odpovědi a domluvě na případném používání projektu. Zpráva se odešle provozovateli přes stejnou e-mailovou službu jako provozní komunikace; nepřihlašuje vás k marketingu. Kontaktní zprávy provozovatel uchovává po dobu vyřízení a navazující domluvy, nejdéle 6 měsíců od poslední komunikace, pokud nevznikne další důvod uchování.
Účet: jméno uživatele, e-mail a telefon pro správu přístupu a kontakt; hash hesla, šifrované tajemství 2FA a hashe záložních kódů pro zabezpečení. Relace uchovává identifikátor, časy a údaj prohlížeče. Bezpečnostní záznamy neobsahují hesla ani celé obsahy faktur. Omezení pokusů používá dočasný hash kombinace IP adresy a časového okna.
Uživatel vkládá firemní údaje, kontakty zákazníků, faktury, nabídky, daňové podklady, fotografie účtenek, logo a podpis. Obsah zůstává soukromý, účetní k němu získá přístup jen po vytvoření a předání časově omezeného odkazu uživatelem.
Role, důvody a poskytovatelé
Ondřej Otta jako provozovatel a správce určuje účely správy účtů, ochrany provozu a komunikace. Pro založení účtu, poskytnutí přístupu a vyřízení související podpory zpracovává identifikační a kontaktní údaje při plnění dohody s účastníkem projektu (čl. 6 odst. 1 písm. b GDPR). Bezpečnostní záznamy slouží oprávněnému zájmu na ochraně účtů, údajů a provozu (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování lze uplatnit námitku. Pro obchodní údaje vložené uživatelem vystupuje uživatel zpravidla jako správce a provozovatel jako zpracovatel podle jeho pokynů.
Hosting, databázi a soukromé objekty zajišťuje Cloudflare. Databáze a R2 byly zřízeny v evropské oblasti; nejde o záruku, že všechny činnosti Cloudflare probíhají výhradně v EU. Cloudflare může pro některé činnosti využívat i země mimo EHP; jeho podmínky a zpracovatelská ujednání včetně záruk přenosů jsou dostupné na stránkách Cloudflare. ARES se dotazuje server na zadané IČO. OCR stahuje model z jsDelivr, obraz se rozpoznává lokálně. Ověřovací zprávy, obnovu hesla a provozní upozornění odesíláme přes Resend. Poskytovatel zpracuje adresu příjemce, předmět a obsah zprávy včetně jednorázového odkazu. Faktury, kontakty zákazníků ani fotografie účtenek se této službě neposílají. U této odesílací domény je vypnuté sledování otevření a kliknutí; nepřihlašujeme uživatele k marketingu. Podle současného tarifu uchovává poskytovatel e-mailové záznamy 30 dní. Podmínky, soukromí a zpracovatelské dokumenty Resend.
Uchování
Aktivní data účtu se automaticky nemažou jen podle stáří faktury. Uživatel odpovídá za vlastní zákonné archivační povinnosti. Žádost o výmaz nejprve posoudí provozovatel. Expirace licence sama není výmazem. Neověřené registrace se čistí po 7 dnech; přihlášení, ověřovací a obnovovací odkazy po expiraci. Bezpečnostní historie se uchovává 180 dní. Šifrované datové snapshoty se uchovávají 30 dní a jejich soubory nejvýše 45 dní; Cloudflare D1 navíc poskytuje historii obnovy podle aktivního tarifu; obnovení musí zohlednit již vyřízené výmazy.
Vaše možnosti
V části Zabezpečení a soukromí lze exportovat údaje, odhlásit zařízení a podat žádost o výmaz. Další žádosti o přístup, opravu, omezení, námitku nebo přenositelnost podle použitelnosti směřujte na ondrej@ottaworks.cz. Žádosti se posuzují individuálně, zpravidla do jednoho měsíce; případné zákonné prodloužení se musí oznámit. Lze podat stížnost u ÚOOÚ.
Poskytnutí údajů a automatická rozhodnutí
Uživatelské jméno, e-mail, telefon a heslo jsou vyžadované pro vytvoření účtu; bez nich registraci nelze dokončit. Obchodní údaje vkládáte podle funkcí, které používáte. Údaje získáváme od vás, případně na váš pokyn z veřejného ARESu nebo importovaného souboru. Nepoužíváme je k reklamnímu profilování ani k automatizovanému rozhodování s právními nebo obdobně významnými účinky.