Zásady ochrany osobních údajů (GDPR)
Tyto zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, používáme a chráníme informace, které nám poskytujete při používání webové aplikace a služeb DuoDesk.
1. Správce osobních údajů
Správcem osobních údajů je:
Lukáš Nykl (sw.nyktech.cz a yosite.cz)
Sídlo: Železničářská 1000/64, 312 00 Plzeň – Doubravka, Česká republika
IČO: 06335250
DIČ: CZ9003232843
Zapsaný v živnostenském rejstříku.
E-mail pro dotazy týkající se GDPR: info@nyktech.cz
2. Jaké osobní údaje zpracováváme?
Zpracováváme pouze údaje nezbytné pro poskytování naší služby, zejména:
- Identifikační údaje (jméno, příjmení, název firmy / účetní kanceláře, IČO, DIČ).
- Kontaktní údaje (e-mailová adresa, telefonní číslo).
- Přístupové údaje do systému (uživatelské jméno, heslo v šifrované podobě).
- Fakturační a platební údaje.
- Data nahraná do systému (faktury, účtenky, výkazy práce a další doklady).
3. Účel a právní základ zpracování
Vaše osobní údaje zpracováváme z následujících důvodů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): Zřízení a správa vaší subdomény, klientského portálu a zajištění fungování aplikace DuoDesk.
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): Vystavování daňových dokladů a vedení účetnictví podle platných zákonů ČR.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): Ochrana systému před zneužitím, zajištění bezpečnosti dat a analýza návštěvnosti pro zlepšování služeb.
4. Doba uchovávání údajů
Osobní údaje uchováváme po dobu trvání smluvního vztahu (aktivního účtu). Po ukončení smlouvy uchováváme údaje pouze po dobu vyžadovanou zákonem o účetnictví (zpravidla 10 let od konce zdaňovacího období) nebo po dobu nezbytnou pro ochranu našich právních nároků.
5. Zabezpečení dat
Klademe extrémní důraz na bezpečnost. Všechna data jsou přenášena přes šifrované spojení HTTPS. Každý tenant (účetní kancelář) má svůj izolovaný prostor a data jsou zálohována.
6. Vaše práva
Podle nařízení GDPR máte právo na:
- Právo na přístup k vašim osobním údajům a pořízení kopie.
- Právo na opravu nebo doplnění neúplných údajů.
- Právo na výmaz osobních údajů (právo „být zapomenut“), pokud již nejsou potřeba pro plnění smlouvy či zákonných povinností.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).