Zásady ochrany osobních údajů – Podnikej
Platné od: 29. 10. 2026
1. Kdo jsme
Aplikaci Podnikej a její synchronizační službu provozuje:
Tomáš Záhorovský, IČO 87467283, místo podnikání Havlíčkova 614/37, 767 01 Kroměříž, fyzická osoba podnikající podle živnostenského zákona; e-mail pro dotazy k ochraně údajů: podpora@tozahapps.cz
(dále „provozovatel“, „my“).
2. Kdy se údaje odesílají a kdy ne
Podnikej běží v prohlížeči a ve výchozím stavu ukládá všechna data jen v tvém zařízení. Na náš server se nic neposílá, dokud se sám nepřihlásíš e-mailem a nezapneš synchronizaci (Firma → Synchronizace). Bez zapnuté synchronizace se tyto zásady netýkají dat v aplikaci.
Po vypnutí synchronizace nebo odhlášení se další data neodesílají. Data, která už na serveru jsou, tam zůstávají, dokud je nesmažeš (oddíl 7).
3. Jaké údaje zpracováváme
a) Údaje o tvém účtu
- e-mailová adresa (přihlášení kódem nebo odkazem, bez hesla),
- technické údaje přihlášení (identifikátor účtu, čas přihlášení, token relace),
- záznam o souhlasu se smlouvou o zpracování (verze smlouvy a čas souhlasu).
b) Data aplikace, která se při zapnuté synchronizaci ukládají na server
- tvůj profil: jméno nebo obchodní jméno, IČO, DIČ, adresa, telefon, e-mail, číslo účtu / IBAN, nastavení daní,
- zákazníci: jméno, adresa, IČO, DIČ, telefon, e-mail, poznámky,
- faktury, zálohové faktury, dobropisy, nabídky, zakázky,
- výdaje, příjmy, jízdy, doklady a jejich fotografie nebo PDF,
- nastavení a stav aplikace (například zůstatek, připomínky),
- technické značky synchronizace: identifikátor zařízení, čas poslední změny.
Obsah (b) vkládáš ty. Mohou v něm být osobní údaje tvých zákazníků a dalších osob. K tomu viz oddíl 9.
c) Technické údaje při komunikaci
IP adresa a čas požadavku zachytávají poskytovatelé, přes které služba běží (oddíl 5), v běžných provozních záznamech.
Nezpracováváme platební karty. Nepoužíváme analytické ani reklamní nástroje a nesledujeme tě napříč weby.
4. Proč údaje zpracováváme a na jakém základě
| Účel | Údaje | Právní základ (GDPR) |
|---|---|---|
| Přihlášení a vedení účtu | e-mail, údaje přihlášení | plnění smlouvy, čl. 6 odst. 1 písm. b |
| Synchronizace dat mezi tvými zařízeními | data aplikace (oddíl 3 b) | plnění smlouvy, čl. 6 odst. 1 písm. b |
| Bezpečnost, odhalení zneužití, provozní záznamy | IP adresa, čas požadavku | oprávněný zájem, čl. 6 odst. 1 písm. f |
| Odpověď na tvé dotazy a uplatnění práv | e-mail, obsah zprávy | plnění smlouvy, právní povinnost, oprávněný zájem |
Synchronizaci nezapneš bez vlastního rozhodnutí. Souhlas není právním základem, takže ho není nutné odvolávat; stačí synchronizaci vypnout nebo smazat účet.
Žádné automatizované rozhodování ani profilování neprovádíme.
5. Komu údaje předáváme (zpracovatelé a příjemci)
Údaje zpracovávají poskytovatelé, kteří pro nás zajišťují provoz. Smlouvy o zpracování se Supabase a Brevo jsou součástí jejich obchodních podmínek, které jsme přijali při registraci (Supabase Data Processing Addendum, Brevo Data Processing Agreement).
| Poskytovatel | K čemu | Jaké údaje | Poznámka |
|---|---|---|---|
| Supabase (databáze, přihlášení, úložiště souborů) | uložení účtu, dat aplikace a fotek | vše z oddílu 3 | projekt v regionu EU (Frankfurt); společnost je mimo EU, proto se předání opírá o smlouvu o zpracování (Data Processing Addendum) a v ní zahrnuté standardní smluvní doložky Evropské komise (modul správce – zpracovatel, irské právo); přijetím podmínek služby se doložky považují za podepsané |
| Netlify (hosting aplikace a úvodní stránky) | doručení souborů aplikace a úvodní stránky, měření návštěvnosti obou | IP adresa, čas požadavku | nedostane data aplikace, jen běžné požadavky na stránky |
| jsDelivr, cdnjs (Cloudflare) (knihovny) | načtení knihovny pro přihlášení, čtení dokladů (OCR) a QR kódy | IP adresa, čas požadavku | knihovny se načítají z veřejných sítí pro doručování obsahu |
| Brevo (odesílání e-mailů, provozovatel Sendinblue SAS, Francie) | odeslání přihlašovacího kódu | e-mailová adresa, obsah zprávy | odesílá z adresy na naší doméně; zpráva obsahuje jen přihlašovací kód a odkaz. Servery Brevo jsou ve Francii a Belgii (OVH, Google Cloud). Někteří jeho další zpracovatelé (například Cloudflare, Zendesk) sídlí v USA; předání se opírá o standardní smluvní doložky a EU-US Data Privacy Framework (seznam: příloha 3 podmínek Brevo, https://www.brevo.com/legal/termsofuse/) |
| ARES (Ministerstvo financí) | doplnění údajů podle IČO | zadané IČO | jen když v aplikaci použiješ doplnění podle IČO; děje se přímo z tvého prohlížeče, i bez synchronizace |
Čtení účtenek (OCR) probíhá v tvém prohlížeči. Obrázek dokladu se kvůli čtení neodesílá na žádnou službu.
Odkaz „Přidat do kalendáře“ otevře službu třetí strany (Google Calendar) až po tvém kliknutí; její zásady si zvlášť zobrazí ona.
Údaje neprodáváme ani nepředáváme k marketingu. Úřadům je předáme jen na základě zákona.
6. Jak dlouho údaje uchováváme
- Data aplikace a soubory na serveru: po dobu, kdy máš účet. Smazáním dokladu nebo záznamu v aplikaci se smaže i na serveru (smazání se při synchronizaci přenese).
- Po smazání účtu (Firma → Synchronizace → Smazat účet a data na serveru) se smažou všechny záznamy, soubory a účet. Data v tvém zařízení zůstanou.
- Zálohy poskytovatele: po smazání mohou přetrvat v denních zálohách databáze po dobu nejvýše 7 dní, pak se přepíší. Soubory (fotky dokladů) se do záloh databáze neukládají.
- Provozní záznamy (IP adresa, čas): vedou je naši poskytovatelé. U Supabase se uchovávají 7 dní. U ostatních poskytovatelů (Netlify, Brevo, sítě pro doručování knihoven) podle jejich nastavení, obvykle týdny až měsíce. Používáme je jen k provozu a řešení závad.
- Měření návštěvnosti: úvodní stránka (podnikej.tozahapps.cz) i aplikace (app.tozahapps.cz) používají měření Netlify Analytics. Měří se na serveru z běžných provozních záznamů, bez cookies a bez sledování mezi weby. Slouží jen k přehledu návštěvnosti (zobrazení stránek, počet návštěvníků, zdroje). Aplikace sama žádné měření neodesílá a do měření se nedostanou tvoje data z aplikace.
- Komunikace s tebou (e-maily, žádosti): po dobu nezbytnou k vyřízení a po dobu promlčecí lhůty.
7. Tvá práva
Máš právo:
- na přístup k údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz (smazání účtu tlačítkem v aplikaci, nebo na žádost),
- na omezení zpracování,
- na přenositelnost: celá data si kdykoli stáhneš zálohou (Firma → Zálohovat), kopie fotek je součástí zálohy,
- vznést námitku proti zpracování z oprávněného zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti posílej na podpora@tozahapps.cz. Odpovíme do jednoho měsíce.
8. Zabezpečení
- Spojení s aplikací i serverem je šifrované (HTTPS).
- Každý uživatel vidí jen svoje řádky; oddělení vynucuje databáze (zásady přístupu na úrovni řádků) a soubory leží v oddělených složkách účtu.
- Přihlášení je bez hesla (jednorázový kód nebo odkaz v e-mailu).
- Veřejný klíč v aplikaci neumožňuje přístup k cizím datům; administrátorský klíč se v aplikaci nenachází.
- Data na serveru jsou šifrována poskytovatelem při uložení, ale nejsou šifrována tak, aby je provozovatel nemohl přečíst (není to end-to-end šifrování). Přístup k datům na serveru má jen provozovatel. Do dat uživatelů nahlížíme jen v nezbytných případech: při řešení závady, kterou nahlásíš, nebo při plnění zákonné povinnosti. Přístup k účtům poskytovatelů chráníme silným heslem a dvoufázovým ověřením. Údaje uživatelů nekopírujeme mimo server a nepoužíváme je k vlastním účelům.
- V zařízení lze zapnout PIN zámek aplikace. Ten chrání jen tvoje zařízení, ne data na serveru.
Žádný systém není dokonale bezpečný. Při porušení zabezpečení, které ohrozí tvá práva, tě uvědomíme a splníme oznamovací povinnosti.
9. Údaje tvých zákazníků: role a základ smlouvy o zpracování
Do aplikace můžeš zadat osobní údaje svých zákazníků a dalších osob (jména, adresy, IČO, kontakty, fakturované položky). Pro tyto údaje jsi správcem ty a my jsme tvým zpracovatelem: zpracováváme je jen k poskytování synchronizace a podle tvých pokynů (ukládání, přenos mezi tvými zařízeními, smazání).
Jako zpracovatel:
- zpracováváme údaje jen k tomu účelu a nepoužíváme je k vlastním cílům,
- zavazujeme osoby, které k nim mají přístup, k mlčenlivosti,
- zajišťujeme zabezpečení podle oddílu 8,
- využíváme další zpracovatele uvedené v oddíle 5 a o jejich změně tě předem informujeme,
- pomáháme ti splnit práva subjektů údajů (například smazání) a oznamování porušení zabezpečení,
- po skončení služby (smazání účtu) údaje smažeme, jak je popsáno v oddíle 6,
- umožníme ti ověřit dodržování těchto povinností.
Je tvou odpovědností mít k údajům svých zákazníků právní základ a plnit vůči nim informační povinnost. Úplná smlouva o zpracování (čl. 28 GDPR) je na stránce smlouva.html. Uzavře se tvým souhlasem v okně Synchronizace, než synchronizaci poprvé zapneš.
10. Úložiště v prohlížeči
Aplikace ukládá v tvém prohlížeči (IndexedDB, localStorage) tvoje data, nastavení, PIN zámek a po přihlášení token relace. Jde o technicky nutné úložiště; nepoužíváme sledovací ani reklamní cookies, proto nezobrazujeme lištu souhlasu s cookies. Smazání „dat webu“ v prohlížeči smaže i místní data aplikace (měj zálohu).
11. Děti
Aplikace je určena podnikatelům a osobám starším 18 let. Vědomě nezpracováváme údaje dětí.
12. Změny zásad
Zásady můžeme aktualizovat. O podstatné změně tě informujeme e-mailem na adresu, kterou používáš k přihlášení, před jejím účinkem. Při zapnuté synchronizaci tě na změnu upozorní i okno Synchronizace v aplikaci, dokud ji nepotvrdíš. Aktuální znění najdeš na https://app.tozahapps.cz/zasady.html.
13. Kontakt
Tomáš Záhorovský, Havlíčkova 614/37, 767 01 Kroměříž, e-mail: podpora@tozahapps.cz