GANADO FAKTURA · SOUKROMÍ
Co se děje s údaji ve faktuře.
Tato informace doplňuje obecnou politiku Ganado a popisuje skutečný datový tok českého nástroje Faktura.
1. Správce a role
Ganado international s.r.o. je správcem údajů o účtu, provozu služby, bezpečnosti, podpoře a minimálních záznamech o využití. Kontakt: Ganado international s.r.o., IČO 19322119, DIČ CZ19322119, Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 384722, info@ganado.cz.
U osobních údajů příjemce, které do faktury vloží uživatel, obvykle určuje účel zpracování vystavitel dokladu a je správcem. Ganado tento obsah zpracovává podle pokynů vystavitele pouze pro poskytnutí Faktury. Na tento vztah se použijí podmínky zpracování v Obchodních podmínkách Faktury.
2. Údaje, účel a právní základ
Bez účtu zůstávají koncepty a vystavené doklady v tomto prohlížeči. Po úspěšném vystavení nového dokladu může Faktura na pozadí připravit jedno vektorové PDF a držet je pouze v paměti prohlížeče; samotné otevření dokladu z archivu to nedělá. Hostovaný odkaz vznikne jen na žádost. Přihlášení navíc zapne trvalejší archiv účtu a synchronizaci mezi zařízeními.
| Činnost | Údaje | Účel a právní základ | Uchování v aplikaci |
|---|---|---|---|
| E-mail vlastní faktury Ganado | E-mail příjemce, číslo faktury, popis položek, částka, splatnost a hostovaný odkaz na fakturu. | Odeslání faktury po potvrzení příjemce oprávněným vlastníkem Ganado. Plnění služby podle čl. 6 odst. 1 písm. b), nebo oprávněný zájem Ganado na vyúčtování jeho služeb podle čl. 6 odst. 1 písm. f) GDPR. | Faktura nevytváří samostatný e-mailový archiv. Resend zpracovává zprávu a záznamy o doručení podle své smlouvy o zpracování a nastavení doby uchování; krátkodobé limity odesílání trvají nejvýše jednu hodinu. |
| Účet a přihlášení | ID uživatele v Ganado Core; e-mail, jméno a avatar předané Googlem při volbě přihlášení přes Google. | Ověření identity, návaznost účtu a synchronizace: plnění služby podle čl. 6 odst. 1 písm. b GDPR. | Do zrušení účtu. U ponechaného archivu zůstává přihlašovací adresa s archivem k ověřování žádostí až do jeho výmazu. Záznamy poskytovatele přihlášení se řídí jeho vlastní politikou. |
| Obsah a archiv faktur | Identita dodavatele a odběratele, adresa, IČO/DIČ, kontakt a bankovní údaje, položky, data, částky, stav, vazby a historie aktivit. | Vytvoření, zachování, synchronizace a obnova dokladů na žádost uživatele: čl. 6 odst. 1 písm. b u údajů uživatele; zpracování podle pokynů vystavitele u údajů příjemce. | Archiv přihlášeného účtu: do 31. prosince desátého kalendářního roku po roce vystavení. Po zrušení účtu jen tehdy, když si uživatel zvolí ponechání archivu; jinak se při zrušení smaže. |
| Online platba vlastní faktury Ganado | Vazba dokladu a platby, částka, měna, čas, stav a ověřovací záznamy; technické údaje při připojení Stripe. | Přijetí a přiřazení platby: čl. 6 odst. 1 písm. b, je-li plátce fyzickou osobou a stranou smlouvy; jinak oprávněný zájem Ganado podle písm. f. Ochrana transakce a řešení nesrovnalostí: písm. f. Vedení vlastních účetních a daňových záznamů Ganado vyžadovaných právními předpisy: písm. c. | Pravidla archivu v části 5; údaje u Stripe podle jeho vlastních pravidel. Podrobnosti v části Online platby Ganado. |
| Vytvoření PDF | Ověřené HTML faktury nutné k vykreslení vyžádaného PDF. | Příprava jednoho vektorového souboru po úspěšném vystavení nebo jeho pozdější vytvoření při žádosti o stažení: čl. 6 odst. 1 písm. b. | Zpracování na vlastní infrastruktuře Ganado po dobu vykreslení a cache pouze v paměti prohlížeče pro neměnný snapshot; Faktura neukládá PDF ani jeho HTML do aplikační databáze. |
| Hostovaný odkaz na fakturu | Podepsaná kopie snapshotu faktury, ID dokladu, údaje o vlastnictví/otisku a bezpečnostní počítadla čtení. | Zobrazení faktury osobám, které zvolí uživatel: čl. 6 odst. 1 písm. b. | Nejvýše 30 dnů. Spravovaný odkaz přihlášeného účtu se odmítne, pokud je trvalý doklad stornovaný, odstraněný nebo už neodpovídá. Anonymní odkaz zanikne po úspěšném zneplatnění nebo expiraci. |
| Spolehlivost a ochrana před zneužitím | Pseudonymní ID/typ/čas dokladu; metadata požadavku a identifikátory rate limitu odvozené z IP adresy. | Idempotence, kapacita služby, diagnostika incidentů a prevence zneužití: oprávněný zájem podle čl. 6 odst. 1 písm. f. | Minimální záznamy o využití do zrušení účtu, u ponechaného archivu do výmazu jeho posledního dokladu; krátkodobé rate-limit klíče a technické logy jen po relevantní provozní dobu. |
3. Lokální uložení, synchronizace, PDF a sdílení
- Úložiště prohlížeče patří profilu zařízení. Vymazání dat webu, anonymní režim nebo ztráta zařízení je může odstranit.
- Archiv přihlášeného účtu je uložen serverově v Ganado Core a je dostupný jen přes relaci ověřenou pro stejný účet. Role prohlížeče nemají přímý přístup k tabulkám.
- Hostovaný odkaz funguje jako přístup podle držení: kdokoli, kdo jej obdrží, může fakturu zobrazit. Spravovaný odkaz přihlášeného účtu se při každém čtení ověřuje proti trvalému nestornovanému snapshotu. Anonymní odkaz zůstane čitelný do úspěšného zneplatnění nebo expirace. Neposílejte jej nezamýšleným příjemcům.
- Starší přechodné kopie synchronizace zařízení mohou zůstat v Upstash po svůj stávající nejvýše 90denní TTL; nová pravda přihlášených dokladů je v Ganado Core.
- Storno zachovává účetní historii dokladu; nejde o žádost o výmaz osobních údajů.
4. Poskytovatelé a předání mimo EHP
Ganado zpřístupňuje poskytovatelům jen údaje nutné pro jejich roli. Přihlášení a archiv provozuje v Ganado Core na vlastním serveru v České republice. HTTPS požadavky do Faktury a Core procházejí přes Cloudflare. Externí poskytovatelé nebo jejich dílčí zpracovatelé mohou zpracovávat údaje mimo EHP se zárukami podle použitelných smluv.
| Poskytovatel | Role ve Faktuře | Dotčené údaje |
|---|---|---|
| Resend | Doručování transakčních e-mailů s vlastními fakturami Ganado, podle pokynů Ganado | E-mail příjemce, obsah zprávy, odkaz na fakturu a technické údaje o doručení. Zpracování může probíhat mimo EHP podle smlouvy Resend o zpracování a standardních smluvních doložek. |
| Ganado international s.r.o. (Ganado Core) | Přihlášení a archiv na vlastním serveru Ganado v České republice | Identita účtu, neměnné snapshoty faktur, životní cyklus a metadata číselných řad. |
| Cloudflare | Zabezpečený přenos HTTPS požadavků do Faktury a Ganado Core, podle pokynů Ganado | Obsah požadavků a odpovědí Faktury a Core včetně údajů o účtu a fakturách; IP adresy a technické údaje o spojení. |
| Ganado international s.r.o. (Faktura) | Hosting, běh API a dočasné vykreslení PDF na vlastní infrastruktuře Ganado | Webové požadavky, ověřený vstup PDF během vykreslení a technická metadata. |
| Upstash | Uložení hostovaných odkazů, krátkodobá počítadla a přechodná synchronizace | 30denní podepsané snapshoty pro hostované odkazy; krátkodobé bezpečnostní klíče; starší kopie synchronizace s nejvýše 90denním TTL. |
| Volitelné přihlášení; e-mail Google Workspace pro žádosti k soukromí a zrušení účtu a pro kopie z ponechaného archivu | Identita účtu, kterou Google předá po volbě přihlášení přes Google; korespondence k žádostem a vyžádané kopie dokladů. | |
| Stripe | Online platby vlastních faktur Ganado; role se liší podle činnosti, viz níže. | Částka, měna, technické identifikátory a platební údaje zpracovávané platebním prvkem. |
Online platby Ganado
Online platba je dostupná jen u vybraných hostovaných faktur vystavených společností Ganado international s.r.o. na celou částku v CZK nebo EUR. Při přijímání plateb za vlastní služby je Ganado správcem osobních údajů.
Po ověření způsobilosti nezaplacené faktury se Stripe.js načte automaticky pro zobrazení tlačítka Apple Pay. Při načtení platebního prvku může Stripe získat IP adresu a údaje o prohlížeči a zařízení. Otevření faktury nevytváří ani nepotvrzuje platbu; platbu musíte potvrdit v peněžence.
Stripe může použít cookies nebo úložiště prohlížeče a přistupovat k údajům zařízení pro provedení a zabezpečení vyžádané online platby. Výjimka podle § 89 odst. 3 zákona č. 127/2005 Sb. se vztahuje jen na ukládání nebo přístup nezbytný pro tuto výslovně vyžádanou službu. Volitelný sběr rozšířených signálů proti podvodům u Stripe vypínáme; záznamy interakce s platebními poli a ověřování platby zůstávají. Tato výjimka neopravňuje k volitelné analytice ani reklamě. Používané technologie popisují pravidla cookies Stripe.
Ganado předává Stripe částku, měnu, identifikátory dokladu, pokusu o platbu, účtů a profilu Ganado a otisk dokladu. Do těchto metadat nepředává PDF, položky faktury ani jméno, adresu, e-mail nebo DIČ odběratele. Platební tabulky Faktury uchovávají identifikátory transakcí, částky, měny, čas, stav a záznamy pro ověření platby, vrácení peněz či sporu; neukládají údaje karty.
Stripe působí jako zpracovatel u činností podle pokynů Ganado a jako správce pro některé vlastní účely, například prevenci podvodů a zákonné povinnosti. Podrobnosti uvádí jeho informace o soukromí a dohoda o zpracování údajů.
Záznamy v aplikaci se řídí pravidly archivu a zrušení účtu v části 5. Před výmazem záznamů neukončené platby je třeba platbu ověřit nebo zrušit. Stripe má vlastní pravidla uchování a může zpracovávat údaje mimo EHP s příslušnými zárukami, včetně standardních smluvních doložek. Zrušení účtu Faktura samo nevymaže záznamy, které Stripe uchovává pro vlastní zákonné povinnosti.
Soukromí Stripe · Dohoda o zpracování údajů Stripe · Pravidla cookies Stripe
5. Uchování, výmaz a zrušení účtu
- Denní databázová úloha maže obsah faktur po uvedené době služby. Například doklad vystavený v roce 2026 je určen k výmazu 1. ledna 2037.
- Technická počítadla číselných řad neobsahují obsah dokladu ani odběratele a zůstávají po dobu existence účtu nebo ponechaného archivu, aby se staré číslo znovu nepoužilo.
- Zrušení účtu vyžádejte e-mailem z přihlašovací adresy a zvolte. Ponechat archiv: přihlášení i odkazy přestanou fungovat a Ganado archiv uchová bez přístupu přes přihlášení nebo odkazy po výše uvedenou dobu, uchová přihlašovací adresu k ověření pozdějších žádostí a na ověřenou žádost vydá kopii původního dokladu. Exportovat a smazat: Ganado archiv při zrušení smaže. Účet bez dokladů se při zrušení smaže. Ponechaný archiv lze kdykoli na žádost smazat. Žádost o zrušení účtu nebo o výmaz Ganado vyřídí bez zbytečného odkladu, nejpozději do 30 dnů od jejího ověření, a provedení potvrdí e-mailem na přihlašovací adresu.
- Před zrušením účtu exportujte každý doklad, který musíte uchovat. Ganado Faktura je nástroj pro tvorbu a pomocný archiv, nikoli náhrada zákonného účetního archivu nebo vlastní zálohy vystavitele.
- S výmazem zanikají i kopie. Spravované sdílené odkazy přestanou fungovat zrušením účtu a jejich uložené kopie zaniknou nejpozději do 30 dnů od vytvoření odkazu; starší přechodné kopie synchronizace uplynutím své 90denní platnosti; kopii dokladu zaslanou e-mailem Ganado po odeslání ze své schránky odstraní. Smazané databázové řádky mohou zůstat v šifrovaných zálohách databáze i po výmazu; v běžném provozu Faktury nejsou dostupné ani se nepoužívají a při obnově ze zálohy se výmaz zopakuje.
Žádost k soukromí nebo zrušení účtu: info@ganado.cz
6. Práva a žádosti
Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování z oprávněného zájmu. Právo na výmaz není absolutní, pokud další zpracování vyžaduje zákon nebo ochrana právních nároků. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Jste-li uvedeni na faktuře vytvořené jiným uživatelem, obraťte se nejdříve na vystavitele, který obvykle spravuje obsah dokladu. Můžete kontaktovat i Ganado; nezpřístupníme údaje o cizím účtu a u platné žádosti poskytneme součinnost.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Bezpečnost a odpovědnost uživatele
- Serverové tabulky jsou pro role prohlížeče ve výchozím stavu nepřístupné; serverové operace ověřují přihlášený účet a neměnný snapshot faktury.
- Odpovědi PDF mají zákaz ukládání do serverové cache, hostované odkazy expirují a lze je zneplatnit, spravované odkazy se bezpečně ověřují proti trvalému archivu a veřejná API mají omezené limity.
- Uživatel musí chránit zařízení a relaci, zadávat jen údaje nutné k fakturaci, nevkládat zvláštní kategorie údajů a udržovat vlastní zákonný archiv.