# Zásady ochrany osobních údajů
## 1. Správce
Správcem osobních údajů zpracovávaných prostřednictvím Služby je provozovatel
uvedený v patičce Služby ("Provozovatel"). Kontakt naleznete na e-mailu podpory
zobrazeném ve Službě.
## 2. Jaké údaje zpracováváme
- **Údaje o účtu:** jméno, e-mail, hash hesla, preferovaný jazyk, role.
- **Údaje organizace:** název firmy, adresa, daňová identifikace, bankovní údaje,
nastavení fakturace, vámi konfigurovaný SMTP.
- **Aplikační data:** vše, co zadáte o nemovitostech, nájmech, nájemcích,
fakturách, výdajích, přílohách a auditních záznamech.
- **Fakturační údaje:** zvolený tarif, fakturační období a stav plateb. Údaje o
platební kartě shromažďuje a ukládá výhradně náš platební zpracovatel a nikdy
se nedostanou na servery Provozovatele.
- **Technické údaje:** IP adresa, User-Agent, časy přihlášení a auditních událostí.
## 3. Účely a právní základy
- **Poskytování Služby** — čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.
- **Zabezpečení, prevence zneužití, auditní záznamy** — čl. 6 odst. 1 písm. f),
oprávněný zájem.
- **Fakturace a daňové evidence** — čl. 6 odst. 1 písm. c), právní povinnost.
- **Provozní komunikace** — čl. 6 odst. 1 písm. b) a f).
## 4. Cookies
Služba používá výhradně cookies, které jsou **nezbytně nutné** pro její fungování.
Podle pravidel ePrivacy nevyžadují souhlas.
| Cookie | Účel | Trvání |
| --- | --- | --- |
| `sid` | Přihlášená relace | Relace / průběžně |
| `csrfToken` | Ochrana před CSRF útoky | Relace |
Služba **nepoužívá** žádné analytické, reklamní ani jiné sledovací cookies třetích
stran. Pokud by se to změnilo, tyto zásady budou aktualizovány a tam, kde to
vyžaduje zákon, bude vyžádán souhlas. Cookies můžete mazat a blokovat v nastavení
svého prohlížeče; zablokování nezbytně nutných cookies zabrání fungování Služby.
## 5. Doba uchování
Aplikační data jsou uchovávána po dobu existence vaší organizace. Po vyžádání
smazání jsou data trvale odstraněna po uplynutí ochranné lhůty nastavené ve
Službě. Auditní záznamy a fakturační doklady mohou být uchovávány déle,
vyžaduje-li to zákon.
## 6. Příjemci
Osobní údaje sdílíme pouze s kategoriemi zpracovatelů nezbytnými pro provoz
Služby; aktuální seznam konkrétních poskytovatelů je veden na stránce **Dílčí
zpracovatelé** ve Službě. Jde o tyto kategorie:
- **poskytovatel doručování transakčních e-mailů** (ověření, notifikace,
fakturační e-maily odesílané Službou);
- **platební zpracovatel** u placených tarifů, který pro údaje o platební kartě
vystupuje jako samostatný správce;
- **poskytovatel DNS a síťové ochrany** Služby;
- **poskytovatel identity**, pouze pokud se rozhodnete přihlašovat účtem třetí
strany (například Google OAuth).
Aplikace i její databáze běží na infrastruktuře provozované přímo Provozovatelem
v Evropské unii. E-maily odesílané přes váš vlastní nakonfigurovaný SMTP server
(například faktury nájemcům) přenáší váš poskytovatel a zůstávají pod vaší
kontrolou. Osobní údaje **neprodáváme**.
## 7. Mezinárodní předání
Předávají-li tito zpracovatelé údaje mimo EHP, využíváme standardní smluvní
doložky nebo jiné záruky požadované GDPR.
## 8. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku, přenositelnost
údajů a právo podat stížnost u dozorového úřadu (v ČR Úřad pro ochranu osobních
údajů).
## 9. Kontakt
Žádosti směřujte na e-mail podpory zobrazený ve Službě. Odpovíme bez zbytečného
odkladu, nejpozději do jednoho měsíce.