Zásady zpracování osobních údajů

Platné od 25. 9. 2026

Tady najdete, jaké osobní údaje o vás zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Týká se to uživatelů aplikace Fakturismo i návštěvníků webu fakturismo.cz. Součástí zásad je i informace o cookies.

Stručně

údaje zpracováváme hlavně proto, abychom vám mohli poskytovat službu,
data aplikace jsou uložena na serverech v České republice,
údaje neprodáváme a k marketingu třetích osob je předáme jen s vaším samostatným souhlasem,
údaje, které vkládáte do svých firem (doklady, odběratelé), zpracováváme jen podle vašich pokynů a pro sebe je nepoužíváme,
novinky a nabídky posíláme jen tomu, kdo o ně stojí, a odhlásit se jde jedním klikem,
měření návštěvnosti přes Google Analytics zapínáme jen s vaším souhlasem, který můžete kdykoli odvolat.

1. Kdo údaje zpracovává

Správcem osobních údajů je společnost Montara Dynamics s.r.o., se sídlem Na Hlavní silnici 196, 252 68 Kněževes, IČO 21995273, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 409493, provozovatel služby Fakturismo (dále „my“). Ve všech otázkách ochrany osobních údajů nás zastihnete na info@montara.cz nebo na adrese sídla. Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože nám to zákon neukládá.

2. Kdy jsme správce a kdy zpracovatel

Jako správce zpracováváme údaje o vás jako uživateli (účet, přihlášení, komunikace, platby za službu) a o návštěvnících webu. Na tyto údaje se vztahují tyto zásady.
Jako zpracovatel zpracováváme údaje, které do své firmy v aplikaci vkládáte o svých odběratelích, dodavatelích a kontaktních osobách, a údaje z bankovních pohybů. Jejich správcem je osoba, které firma patří; my je zpracováváme jen podle jejích pokynů, jak určuje zpracovatelská doložka v článku 11 obchodních podmínek. Pro vlastní účely — k marketingu, profilování ani k analýzám — tyto údaje nepoužíváme a třetím osobám je pro jejich účely nezpřístupňujeme. Jste-li odběratelem některého našeho uživatele a chcete uplatnit svá práva, obraťte se prosím na něj; vaši žádost mu na požádání předáme.

3. Jaké údaje, proč a na jakém právním základě

Účel	Údaje	Právní základ	Jak dlouho
Založení a vedení účtu, poskytování služby	jméno, e-mail, otisk hesla, firmy a role, ve kterých jste členem, údaje o firmě (název, adresa, IČO, DIČ, bankovní účet, logo), nastavení	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	po dobu trvání smlouvy a 60 dní po jejím zániku, poté výmaz do 30 dnů; v zálohách nejvýše dalších 30 dní (viz zálohy)
Ověření e-mailové adresy, obnova hesla, pozvánky do firmy	e-mail, jednorázový odkaz (ukládáme jen jeho otisk), jméno zvoucího, název firmy a role	plnění smlouvy; u pozvaného, který ještě účet nemá, náš oprávněný zájem vyřídit pozvání uživatele (písm. f)	odkaz platí nejvýše 7 dní, záznam o něm mažeme 7 dní po použití nebo vypršení
Doklad o souhlasu s obchodními podmínkami	čas souhlasu a verze podmínek	oprávněný zájem prokázat obsah smlouvy (písm. f)	po dobu trvání smlouvy a do uplynutí promlčecích lhůt
Zabezpečení služby a ochrana účtů	IP adresa, typ prohlížeče, čas přihlášení a odhlášení, neúspěšné pokusy o přihlášení (u neexistujících adres jen otisk adresy), známá zařízení, bezpečnostní záznamy	oprávněný zájem na bezpečném provozu (písm. f)	relace nejdéle 30 dní; bezpečnostní záznamy 12 měsíců; záznamy o známých zařízeních po dobu trvání účtu
Auditní stopa ve firmě (kdo co vystavil, změnil nebo smazal)	jméno a e-mail uživatele, IP adresa, popis úkonu, čas	oprávněný zájem na dohledatelnosti změn v účetních dokladech (písm. f)	po dobu existence firmy, poté spolu s jejími daty
Kontrola limitů tarifu a zkušebního období	počty vystavených dokladů; u smazaných dokladů okamžik vystavení a identifikátor odběratele (IČO, případně název); informace, že jste už využili zkušební období	oprávněný zájem zabránit obcházení limitů (písm. f)	po dobu existence firmy, resp. účtu
Placený tarif — objednávka, fakturace, evidence plateb	fakturační údaje, objednávka, faktury a platby	plnění smlouvy; plnění právní povinnosti (písm. c) podle účetních a daňových předpisů	po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 let od konce účetního období, v některých případech až 10 let
Podpora a komunikace s vámi	obsah e-mailů a údaje, které nám v nich sdělíte	plnění smlouvy, u dotazů mimo smlouvu oprávněný zájem odpovědět (písm. f)	po dobu trvání smlouvy, jinak 2 roky od poslední zprávy
Provozní oznámení (změna podmínek, odstávky, bezpečnostní upozornění)	e-mail, jméno	plnění smlouvy a právní povinnosti	po dobu trvání smlouvy
Zasílání novinek a nabídek (newsletter)	e-mail, jméno	váš souhlas (písm. a); u zákazníků tarifu Pro náš oprávněný zájem na přímém marketingu (písm. f), viz newsletter	do odvolání souhlasu nebo odmítnutí zasílání
Doklad o udělení a odvolání souhlasu s newsletterem	čas a způsob udělení, znění souhlasu, čas odvolání	oprávněný zájem prokázat, že zasílání bylo oprávněné (písm. f, čl. 7 odst. 1 GDPR)	3 roky od odvolání souhlasu nebo odmítnutí zasílání
Měření návštěvnosti webu	viz cookies	váš souhlas (písm. a) a § 89 odst. 3 zákona o elektronických komunikacích)	nejvýše 14 měsíců, nebo do odvolání souhlasu
Uplatnění a obhajoba právních nároků	údaje potřebné k danému sporu	oprávněný zájem (písm. f)	po dobu sporu a promlčecích lhůt

Poskytnutí údajů potřebných k založení účtu je smluvním požadavkem — bez nich účet vytvořit nelze. Novinky a nabídky zasíláme jen za podmínek popsaných v oddílu Newsletter a obchodní sdělení. Automatizované rozhodování ani profilování s právními účinky neprovádíme.

Novinky o službě Fakturismo, tipy k fakturaci a nabídky našich vlastních služeb (dále „newsletter“) posíláme e-mailem jen tomu, kdo o ně stojí. Každá zpráva je označena jako obchodní sdělení, uvádí nás jako odesílatele a obsahuje odkaz, kterým se jedním klikem odhlásíte.

Se souhlasem

Základním způsobem je váš souhlas. Udělujete ho zaškrtnutím políčka „Chci dostávat novinky a nabídky Fakturisma e-mailem. Souhlas mohu kdykoli odvolat.“ při registraci, nebo později v aplikaci v nastavení Účet → Souhlas s newsletterem. Políčko je předem nezaškrtnuté. Souhlas je dobrovolný a samostatný: není podmínkou registrace ani užívání služby a jeho neudělení či odvolání nemá na váš účet žádný vliv. Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti).

Zákazníkům tarifu Pro

Zákazníkům, kteří si u nás objednali placený tarif Pro, můžeme i bez souhlasu posílat na e-mail, který nám v souvislosti s objednávkou poskytli, obchodní sdělení týkající se výhradně našich vlastních obdobných služeb (§ 7 odst. 3 zákona č. 480/2004 Sb.). Možnost toto zasílání odmítnout dostanete už při objednávce a poté v každé zprávě. Právním základem je náš oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR). Uživatelům, kteří tarif Pro nemají, posíláme newsletter jen s jejich souhlasem.

Jaké údaje a jak dlouho

Pro zasílání používáme váš e-mail a jméno. K souhlasu evidujeme čas a způsob jeho udělení, znění, se kterým jste souhlasili, a případně čas odvolání.
Zprávy posíláme, dokud souhlas neodvoláte nebo zasílání neodmítnete; poté vaši adresu ze seznamu adresátů bez zbytečného odkladu vyřadíme.
Záznam o udělení a odvolání souhlasu uchováváme ještě 3 roky od odvolání nebo odmítnutí, abychom mohli prokázat, že jsme zprávy posílali oprávněně.
Neměříme, zda jste zprávu otevřeli ani na které odkazy jste klikli.
Údaje pro newsletter nikomu pro jeho vlastní účely nepředáváme.

Jak se odhlásit

Souhlas odvoláte nebo zasílání odmítnete kdykoli a zdarma:

odkazem pro odhlášení, který je v každé zprávě,
v aplikaci v nastavení Účet → Souhlas s newsletterem,
e-mailem na info@montara.cz.

Odvolání souhlasu nemá vliv na zákonnost zpráv zaslaných před ním. Provozní oznámení, která k užívání služby potřebujete (změna podmínek, odstávky, bezpečnostní upozornění, faktury a platby), nejsou obchodním sdělením a posíláme je bez ohledu na souhlas s newsletterem.

5. Zálohy

Databázi aplikace a nahraná loga pravidelně zálohujeme. Zálohy slouží výhradně k zajištění provozu — k obnově služby po technické závadě, havárii, bezpečnostním incidentu nebo chybě při údržbě. Každou zálohu uchováváme nejvýše 30 dní a poté ji smažeme; údaje smazané z aplikace proto ze záloh zmizí nejpozději do 30 dnů. Zálohy jsou uloženy v České republice, přístup k nim má jen provozovatel a uživatelům nejsou k dispozici. Obnovit z nich smazané doklady lze jen jako placenou službu na žádost vlastníka firmy podle článku 12 obchodních podmínek.

Náš poskytovatel hostingu může vytvářet vlastní zálohy serverů, a to výhradně pro technické účely a po dobu podle svých pravidel. Činí tak jako náš zpracovatel a tyto zálohy nejsou určeny k obnově dat jednotlivých uživatelů.

6. Komu údaje předáváme

Údaje neprodáváme. Zpřístupňujeme je jen příjemcům uvedeným v tomto oddílu, vždy jen v nezbytném rozsahu a na uvedeném právním základě.

Zpracovatelé

Tito zpracovatelé pro nás zajišťují provoz. Máme s nimi uzavřenou smlouvu podle čl. 28 GDPR a údaje smějí použít jen pro nás, ne pro sebe. Seznam je zároveň seznamem dalších zpracovatelů údajů, které vkládáte do svých firem (článek 11 obchodních podmínek); přidání nebo nahrazení takového zpracovatele oznamujeme e-mailem nejméně 14 dní předem.

Příjemce	Co pro nás dělá	Údaje firem	Kde
Active24, s.r.o. (skupina Websupport)	provoz serverů, databáze a odesílání e-mailů z aplikace (potvrzení adresy, obnova hesla, pozvánky, odeslané doklady)	ano	Česká republika
Google Ireland Limited	měření návštěvnosti webu (Google Analytics), jen s vaším souhlasem	ne	Irsko; možný přenos do USA, viz níže

Další příjemci

Orgány veřejné moci a soudy — jen pokud nám to ukládá právní předpis, například na základě zákonné žádosti soudu, policie nebo správce daně (plnění právní povinnosti, písm. c).
Odborní poradci — advokát, daňový poradce, auditor nebo účetní, kteří jsou vázáni zákonnou nebo smluvní mlčenlivostí, a to jen v rozsahu potřebném k poradenství pro nás (oprávněný zájem, písm. f).
Vymáhání pohledávek — advokát nebo osoba vymáhající pohledávky, a to jen údaje o neuhrazené platbě za službu a o dlužníkovi (oprávněný zájem, písm. f).
Nabyvatel nebo nástupce — při prodeji našeho závodu nebo jeho části, fúzi či jiné přeměně přejdou údaje na nabyvatele nebo nástupce, který je smí používat jen ke stejným účelům jako my. O převodu vás předem informujeme e-mailem. Zájemci o koupi mohou být před uzavřením transakce zpřístupněny jen údaje nezbytné k jejímu posouzení, podle možnosti bez osobních údajů a vždy pod závazkem mlčenlivosti (oprávněný zájem, písm. f).
Třetí osoby pro jejich vlastní účely (například obchodní partneři pro jejich marketing) — výhradně s vaším samostatným výslovným souhlasem, o který bychom požádali zvlášť, s uvedením konkrétního příjemce a účelu. Takový souhlas by nebyl součástí jiných souhlasů ani podmínkou služby a šel by kdykoli odvolat. Údaje takto nyní nikomu nepředáváme.
Veřejné registry a banka na váš pokyn — když použijete příslušnou funkci, služba odešle do registru ARES (Ministerstvo financí ČR) IČO k načtení údajů o subjektu, do systému VIES (Evropská komise) DIČ k ověření, z kurzovního lístku ČNB načítá kurzy (bez osobních údajů) a z Fio banky, a.s. stahuje pohyby na účtu firmy pomocí tokenu, který jste zadali. Tito příjemci nejsou našimi zpracovateli; údaje zpracovávají podle vlastních pravidel.

Údaje, které vkládáte do svých firem

Doklady, údaje o vašich odběratelích a dodavatelích a bankovní pohyby zpracováváme jen jako zpracovatel podle vašich pokynů. Pro vlastní účely je nepoužíváme a třetím osobám je pro jejich účely nezpřístupňujeme. Dostat se k nim mohou jen další zpracovatelé uvedení výše, orgán veřejné moci, ukládá-li to zákon, nabyvatel našeho závodu, který převezme stejné povinnosti, a ti, komu je sami odešlete — například odběratel, kterému pošlete doklad. Podrobnosti stanoví článek 11 obchodních podmínek.

Předání mimo Evropskou unii

Data aplikace mimo Evropský hospodářský prostor nepředáváme. Výjimkou je měření návštěvnosti webu: udělíte-li souhlas, mohou být údaje z Google Analytics zpřístupněny společnosti Google LLC v USA. Ta je certifikována podle rámce ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework), pro který Evropská komise rozhodla o odpovídající úrovni ochrany; doplňkově se uplatní standardní smluvní doložky.

7. Cookies a úložiště prohlížeče

Cookies jsou malé soubory, které si web ukládá ve vašem prohlížeči. Používáme je dvojího druhu: nezbytné, bez kterých web a aplikace nefungují, a analytické od společnosti Google (Google Analytics), které ukládáme jen s vaším souhlasem. Reklamní cookies nepoužíváme.

Nezbytné cookies

Nezbytné cookies potřebujeme k poskytnutí služby, o kterou jste požádali, a k jejich uložení proto souhlas nepotřebujeme (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Nikam je nepředáváme.

Název	K čemu slouží	Platnost
`fakturismo_session`	udrží vás přihlášené v aplikaci (jen identifikátor relace, nepřístupný skriptům)	do odhlášení; relace vyprší po 12 hodinách nečinnosti, nejpozději po 30 dnech
`fakturismo_device`	rozpozná prohlížeč, ze kterého jste se už úspěšně přihlásili, aby vás ochrana proti hádání hesel nezablokovala (nepřístupná skriptům)	180 dní
`fakturismo.cookie-consent`	pamatuje si, zda jste souhlasili s měřením návštěvnosti	12 měsíců

Analytické cookies — Google Analytics

Udělíte-li souhlas, měříme na veřejných stránkách webu fakturismo.cz návštěvnost nástrojem Google Analytics 4. Zjistíme tak, které stránky lidé čtou, odkud přicházejí a na jakých zařízeních, a můžeme web zlepšovat. Google Analytics pracuje s pseudonymním identifikátorem prohlížeče uloženým v cookie, s údaji o navštívených stránkách, zdroji návštěvy, zařízení, prohlížeči a přibližné poloze odvozené z IP adresy; podle informací Googlu Google Analytics 4 IP adresy neukládá. Uvnitř přihlášené aplikace Google Analytics nepoužíváme.

Název	K čemu slouží	Platnost
`_ga`	rozlišení jednotlivých návštěvníků	14 měsíců
`_ga_<identifikátor>`	udržení stavu návštěvy	14 měsíců

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, který údaje zpracovává jako náš zpracovatel; o možném předání do USA viz výše. Naměřené údaje uchováváme v Google Analytics nejvýše 14 měsíců. Pro reklamu je nepoužíváme a s dalšími službami Googlu je nesdílíme.

Jak souhlas udělit a odvolat

Při první návštěvě webu se zobrazí lišta, ve které měření povolíte nebo ponecháte vypnuté; výchozí stav je vypnuto. Rozhodnutí můžete kdykoli změnit odkazem Nastavení cookies v patičce webu — odvolat souhlas je stejně snadné jako ho udělit. Odvolání nemá vliv na zákonnost měření před ním. Cookies můžete také kdykoli smazat nebo zablokovat v nastavení svého prohlížeče; zablokování nezbytných cookies vám ale znemožní přihlášení.

Úložiště prohlížeče v aplikaci

Přihlášená aplikace si kromě cookies ukládá v prohlížeči dvě drobnosti, které nikam neodcházejí a slouží jen k fungování aplikace:

fakturismo.switchedTo (úložiště relace karty) — název firmy, do které jste se právě přepnuli, aby vám ho aplikace mohla potvrdit; smaže se hned po zobrazení, nejpozději zavřením karty,
fakturismo-tenant (místní úložiště, jen v prohlížečích bez podpory komunikace mezi kartami) — interní číslo uživatele a firmy a název firmy, se kterou pracujete, aby vás aplikace upozornila, že v jiné kartě máte otevřenou jinou firmu; přepíše se při další změně firmy a smazat ho můžete v nastavení prohlížeče.

8. Vaše práva

Vůči nám máte podle GDPR tato práva:

přístup — zjistit, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii,
oprava — většinu údajů si opravíte sami v aplikaci, ostatní opravíme na požádání,
výmaz — pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně; zrušení účtu a výmaz zatím vyřizujeme na žádost e-mailem,
omezení zpracování, například po dobu ověřování přesnosti údajů,
přenositelnost — údaje, které jste nám poskytli, dostanete ve strojově čitelném formátu,
námitka proti zpracování založenému na oprávněném zájmu; zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody,
námitka proti přímému marketingu — vznesete ji kdykoli a bez udání důvodu a obchodní sdělení vám pak už posílat nebudeme,
odvolání souhlasu s měřením návštěvnosti nebo se zasíláním newsletteru, kdykoli a bez udání důvodu.

Práva uplatníte e-mailem na info@montara.cz, nejlépe z adresy svého účtu, abychom vás mohli ověřit. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu o další dva měsíce prodloužit, o čemž vás budeme informovat.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Jak údaje chráníme

Spojení s webem i aplikací je šifrované. Data jednotlivých firem jsou oddělená a oddělení hlídá automatická kontrola při každé změně programu. Hesla ukládáme jen jako jednosměrný otisk, přístupový token do banky šifrovaně, přístup uvnitř firmy řídí role, e-mailová adresa se před prvním přihlášením ověřuje a pokusy o hádání hesel blokujeme.

10. Změny zásad

Zásady aktualizujeme, když se změní způsob zpracování údajů — například přibude nový zpracovatel. Aktuální znění je vždy na této stránce; o podstatných změnách informujeme uživatele e-mailem.