Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Daniel Šrámek, IČO 87522233, se sídlem Netolická 1122/9, 370 05 České Budějovice, e-mail info@merrido.com. Správce nejmenoval pověřence pro ochranu osobních údajů — ve všech věcech ochrany údajů se obracejte na uvedený e-mail.

2. Dvě role, ve kterých údaje držíme

Tento rozdíl je podstatný pro vaše práva i pro naše povinnosti:

• Jako správce zpracováváme údaje o vás jako uživateli služby — registrační a fakturační údaje, přihlašovací údaje, záznamy o platbách a provozní záznamy.
• Jako zpracovatel držíme údaje, které do služby vložíte vy — zejména údaje vašich klientů a obsah vystavených dokladů. Správcem těchto údajů jste vy; my s nimi nakládáme jen podle vašich pokynů daných používáním služby, nepoužíváme je pro vlastní účely a nepředáváme je nikomu kromě zpracovatelů uvedených níže.

3. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje uživatele: jméno, e-mail, heslo (uložené výhradně jako nevratný otisk, nikdy čitelně).
• Údaje o firmě uživatele: název, IČO, DIČ, adresa, bankovní účet, logo a razítko, kontakty.
• Údaje klientů a obsah dokladů, které uživatel do služby zadá.
• Údaje o předplatném a platbách, včetně záznamu o přijatých úhradách.
• Provozní a bezpečnostní záznamy: časy přihlášení, IP adresa, záznamy o změnách dokladů (auditní log podle čl. 30 GDPR, který zároveň zajišťuje věrohodnost daňových dokladů).

4. Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz služby, správa účtu, zákaznická podpora.
• Plnění právní povinnosti (písm. c) — vedení účetnictví a uchování daňových dokladů.
• Oprávněný zájem (písm. f) — zabezpečení služby, prevence zneužití, obrana právních nároků.

Údaje nepoužíváme k profilování ani k automatizovanému rozhodování s právními účinky a neprodáváme je třetím stranám.

5. Doba uchování

Údaje uživatele uchováváme po dobu trvání účtu a 30 dní po jeho zrušení, aby bylo možné data exportovat. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let). Provozní a bezpečnostní záznamy uchováváme nejdéle 12 měsíců.

6. Zpracovatelé a umístění dat

Data jsou uložena na serveru v Německu (EU), tedy nedochází k předávání do třetích zemí mimo EU/EHP. Využíváme tyto zpracovatele:

• Hetzner Online GmbH (Německo) — serverový hosting aplikace, databáze a záloh.
• Provozovatel e-mailového serveru vas-server.cz (Česká republika) — odesílání systémových a notifikačních e-mailů.

Zálohy jsou šifrované. Přístup k produkčním datům má pouze správce.

7. Cookies

Používáme výhradně technické cookies nutné k přihlášení a udržení relace. Nepoužíváme analytické ani reklamní cookies a nesdílíme data s reklamními sítěmi — proto se vás na souhlas s cookies neptáme.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce, na info@merrido.com.

Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.cz).

9. Změny

Tyto zásady můžeme aktualizovat. O podstatné změně vás budeme informovat e-mailem nebo upozorněním ve službě. Související dokument: obchodní podmínky.