Zásady ochrany osobních údajů

OpenFiskal GmbH

Rosenthaler Straße 72A
10119 Berlín, Německo

E-mail: hello@openfiskal.com
Telefon: +49 (0) 30 37009391

Obchodní rejstřík: Amtsgericht Charlottenburg, HRB 272267 B.
DIČ: DE453492892.

Za redakční obsah odpovídá podle § 18 odst. 2 MStV: Ferry Hötzel, adresa viz výše.

Webové stránky jsou hostovány na platformě Lovable (lovable.dev, lovable.app) včetně související sítě pro doručování obsahu (CDN). Při návštěvě webových stránek náš poskytovatel hostingu naším jménem automaticky zpracovává tyto technické údaje:

• IP adresa zařízení, ze kterého požadavek přichází
• Datum a čas požadavku
• Požadovaná URL a stavový kód HTTP
• URL odkazující stránky (referrer)
• Identifikace prohlížeče a operační systém (user agent)

Tyto údaje se zpracovávají v protokolech serveru (logech), abychom mohli webové stránky doručit, zajistit jejich stabilitu, odhalovat a předcházet zneužití a vyšetřovat bezpečnostní incidenty.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný provoz webových stránek.

Doba uložení: Provozní logy uchováváme krátkou, průběžně se posouvající dobu a poté je mažeme, pokud konkrétní incident nevyžaduje delší uchování z bezpečnostních důvodů nebo ke splnění právních povinností.

Údaje, které ukládáme v našem backendu v souvislosti s provozem webových stránek (zejména údaje pro přihlášení do administrace), poskytuje Lovable Cloud a běží na infrastruktuře Supabase v Evropské unii. Lovable v tomto rozsahu vystupuje jako zpracovatel podle čl. 28 GDPR na základě smlouvy o zpracování osobních údajů.

Osobní údaje předáváme těmto zpracovatelům, s nimiž máme uzavřenou smlouvu o zpracování osobních údajů:

• Lovable / Supabase (Lovable Cloud, region EU) pro hosting, databázi aplikace, ověřování uživatelů a ukládání dat.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) pro webovou analytiku pomocí Google Analytics 4, a to pouze s vaším souhlasem (viz oddíl 6).
• PostHog (EU Cloud, koncový bod eu.i.posthog.com) pro vyhodnocení čekací listiny na DATEV Export. Když se zapíšete na čekací listinu, náš server předá vaši e-mailovou adresu, zvolené nastavení jazyka a země (locale), vaši volbu ohledně předběžného přístupu (early access) a identifikátor odvozený z e-mailové adresy, který nelze zpětně převést (hash SHA-256). Dále předáváme anonymní události o používání stránky DATEV (zobrazení stránky, kliknutí na tlačítko, zahájení vyplňování formuláře, odeslání formuláře, výběr předběžného přístupu) s náhodným identifikátorem relace a bez e-mailové adresy. Údaje odesílá pouze náš server; PostHog ve vašem prohlížeči nenastavuje žádné soubory cookie. Určování polohy podle IP adresy (GeoIP) je vypnuté.

Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketingové účely.

Pokud jste udělili souhlas s Google Analytics, může Google předávat údaje společnosti Google LLC ve Spojených státech. Google LLC je certifikována v rámci EU-USA pro ochranu údajů (EU-US Data Privacy Framework), proto se taková předávání zakládají na rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR.

Kromě toho v současné době osobní údaje do třetích zemí mimo EU/EHP nepředáváme. Pokud by se to v budoucnu změnilo, založíme takové předávání na rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR nebo na standardních smluvních doložkách podle čl. 46 odst. 2 písm. c) GDPR, doplněných o vhodná technická a organizační opatření.

Používáme nezbytně nutné soubory cookie a odpovídající záznamy v místním úložišti, které jsou potřeba pro provoz webových stránek a administrace, zejména pro správu relací, zabezpečení a zapamatování vaší volby ohledně souborů cookie.

Lišta se souhlasem. Při první návštěvě zobrazíme lištu, ve které můžete povolit nebo odmítnout kategorie, které nejsou nezbytné (analytické, marketingové). Vaši volbu uložíme do místního úložiště vašeho prohlížeče.

Google Analytics 4. Pokud udělíte souhlas s kategorií „Analytické“, používáme Google Analytics 4, službu webové analytiky společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Pomáhá nám pochopit, jak se naše webové stránky používají, například které stránky lidé navštěvují a jak často klikají na tlačítka jako „Instalovat v Shopify“ nebo „Domluvit ukázku“. Google Analytics se načte až po udělení vašeho souhlasu; do té doby se s Googlem nenavazuje žádné spojení. Používáme režim souhlasu Google (Consent Mode): všechny signály souhlasu jsou ve výchozím stavu nastavené na „zamítnuto“ a s vaším souhlasem nastavíme na „povoleno“ pouze ukládání pro analytické účely. Reklamní signály zůstávají vždy zamítnuté, protože nezobrazujeme reklamy. Googlu neposíláme e-mailové adresy, jména ani telefonní čísla. Podle společnosti Google neukládá Google Analytics 4 IP adresy.

Google Analytics přitom nastavuje soubory cookie _ga (rozlišuje návštěvníky) a _ga_* (ukládá stav relace), každý s dobou platnosti až dva roky.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas můžete kdykoli s účinkem do budoucna odvolat tak, že kategorii „Analytické“ vypnete přes odkaz „Nastavení cookies“ v zápatí každé stránky. Google Analytics pak přestane odesílat data a soubory cookie _ga a _ga_* smažeme.

Nepoužíváme reklamní soubory cookie, pixely sociálních sítí (například Meta Pixel) ani nástroje pro záznam relací (například Hotjar).

Náš veřejný blog kromě technických logů serveru popsaných v oddílu 2 nesbírá od čtenářů žádné osobní údaje.

Webové stránky obsahují odkazy na naše profily na X, Instagramu, LinkedInu a YouTube a na externí články v médiích. Jde o obyčejné hypertextové odkazy. Obsah třetích stran (například widgety sociálních sítí, přehrávače videa nebo písma) se při otevření stránky automaticky nenačítá. Osobní údaje se příslušným poskytovatelům předávají až ve chvíli, kdy aktivně kliknete na odkaz a otevřete jejich službu. V takovém případě platí jejich zásady ochrany osobních údajů.

Podle GDPR máte tato práva:

• Právo na přístup (čl. 15 GDPR)
• Právo na opravu (čl. 16 GDPR)
• Právo na výmaz (čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů (čl. 20 GDPR)
• Právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR (čl. 21 GDPR), včetně námitky proti přímému marketingu
• Právo kdykoli odvolat udělený souhlas s účinkem do budoucna (čl. 7 odst. 3 GDPR)

Pokud chcete tato práva uplatnit, napište nám na hello@openfiskal.com. Před odpovědí můžeme ověřit vaši totožnost.

Webové stránky a naše služba jsou určeny firemním uživatelům. Nejsou určeny dětem mladším 16 let a vědomě od dětí osobní údaje nesbíráme.

Na těchto webových stránkách nepoužíváme automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR.

Vyhrazujeme si právo tyto zásady upravit, například pokud se změní naše zpracování, naši zpracovatelé nebo platné právní předpisy. Aktuální znění je vždy k dispozici na této adrese URL. Podstatné změny vyznačíme aktualizovaným datem v horní části této stránky a případně dalšími upozorněními.