Zásady ochrany osobních údajů
Naposledy aktualizováno: červenec 2026
1. Totožnost a kontaktní údaje správce
Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:
MedSoft s.r.o.
Boršice u Blatnice 160
687 63 Boršice u Blatnice
IČO: 03788270
Tel.: +420 775 629 103
E-mail: info@efakturaplus.eu
Web: www.efakturaplus.cz
2. Jaké osobní údaje zpracováváme
V rámci poskytování služby eFaktúra Plus zpracováváme tyto kategorie osobních údajů:
- Identifikační údaje: jméno a příjmení, název firmy, IČO, DIČ
- Kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa
- Přihlašovací údaje: e-mail a heslo (uchováváme pouze ve formě hashe)
- Fakturační a účetní údaje: vydané a přijaté faktury, položky, ceny, DPH
- Platební údaje: čísla bankovních účtů, variabilní symboly, záznamy o úhradách
- Technické údaje: IP adresa, typ prohlížeče, záznamy přístupu (logy)
3. Účel a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Poskytování a správa služby (vystavování faktur, správa zákazníků) | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Plnění zákonných povinností (daňové a účetní záznamy) | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) |
| Zasílání transakcních e-mailů (potvrzení, faktury, upomínky) | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Zákaznická podpora a řešení sporů | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Zlepšování a rozvoj služby, bezpečnostní logy | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
4. Doba uchovávání
- Fakturační a účetní doklady — 10 let od vydání (zákonná archivační lhůta)
- Uživatelský účet a záznamy aktivit — po dobu trvání smlouvy + 3 roky po zrušení
- Technické logy (přístupy, chyby) — 12 měsíců
- Záznamy komunikace (podpora) — 3 roky
5. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Ke zpracování mohou mít přístup:
- Poskytovatel hostingu — Active24 s.r.o. (ČR), server EU
- E-mailové služby — doručování transakcních e-mailů (faktury, upomínky)
- Fio banka — pro automatické párování plateb (čteme pouze přijaté pohyby, neprovádíme platby)
- Orgány veřejné moci — na základě zákonné povinnosti (finanční správa, soudy)
Všichni zpracovatelé jsou smluvně zavázáni zpracovávat údaje výhradně dle našich pokynů a v souladu s GDPR.
6. Přenos do třetích zemí
Osobní údaje nejsou přenášeny do zemí mimo Evropský hospodářský prostor (EHP). Veškeré servery jsou umístěny v EU.
7. Vaše práva
Jako subjekt údajů máte tato práva:
- Právo na přístup — obdržet kopii osobních údajů, které o vás zpracováváme
- Právo na opravu — opravit nepřesné nebo neúplné údaje
- Právo na výmaz — nechat odstranit údaje, pokud odpadl účel zpracování a neexistuje zákonná archivační povinnost
- Právo na omezení zpracování — po dobu vyřizování námitky nebo opravy
- Právo na přenositelnost — obdržet své údaje ve strojově čitelném formátu (JSON/CSV)
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu
- Právo podat stížnost — u Úřadu pro ochranu osobních údajů (www.uoou.cz)
Žádosti zasílejte na: info@efakturaplus.eu. Odpovíme do 30 dnů.
8. Zabezpečení
Data chráníme technickými opatřeními: přenos šifrován TLS, hesla ukládána jako bcrypt hash, citlivé osobní údaje šifrovány v databázi, přístupy k administraci chráněny silnými hesly a logování přístupů.
9. Soubory cookie
Používáme výhradně funkční cookies nezbytné pro provoz aplikace (přihlášení, session). Nepoužíváme sledovací ani reklamní cookies třetích stran. Pro správnou funkci přihlašování musí být cookies v prohlížeči povoleny.
10. Změny zásad
Vyhrazujeme si právo tyto zásady aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na této stránce.