Zpracování osobních údajů (GDPR)

1. Správce osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť zpracování nepodléhá povinnosti jeho jmenování dle čl. 37 GDPR. Dotazy k ochraně osobních údajů zasílejte na e-mail: lapnitocorp@gmail.com.

2. Kategorie zpracovávaných osobních údajů

Zpracováváme pouze údaje nezbytné pro provoz aplikace:

• Registrační údaje: e-mailová adresa, heslo (uloženo jako bcrypt hash).
• Profilové údaje: jméno / název firmy, IČO, DIČ, adresa — vyplňované dobrovolně pro předvyplnění dokladů.
• Fakturační data: obsah vystavených dokladů (položky, ceny, odběratelé).
• Technická data: IP adresa pro bezpečnostní účely, session cookie pro přihlášení.

Bez registrace jsou zpracovávána pouze fakturační data (obsah dokladů), která nejsou spojena s identifikovatelnou osobou.

3. Účely a právní základ zpracování

Osobní údaje nejsou zpracovávány k marketingovým účelům ani prodávány třetím stranám.

4. Příjemci a předávání dat

Osobní údaje jsou uloženy na serverech poskytovatele hostingu Wedos Internet, a.s. (Česká republika, EU). Data nejsou předávána do třetích zemí mimo EU/EHP.

Pro zasílání e-mailů může být využita třetí strana (SMTP provider) provozující infrastrukturu v EU.

5. Doba uchovávání

• Údaje registrovaného uživatele jsou uchovávány po dobu trvání účtu a 3 roky po jeho zrušení (pro účely případných právních nároků).
• Technické logy jsou uchovávány maximálně 90 dní.
• Doklady vystavené bez registrace nejsou trvale ukládány — existují pouze po dobu session.

6. Práva subjektu údajů

Jako subjekt údajů máte právo:

• Přístup k údajům — právo získat potvrzení, zda jsou vaše data zpracovávána, a kopii zpracovávaných údajů.
• Oprava — právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Výmaz („právo být zapomenut") — právo na vymazání vašich údajů za podmínek stanovených GDPR.
• Omezení zpracování — právo požádat o omezení zpracování vašich údajů.
• Přenositelnost — právo obdržet vaše údaje ve strukturovaném, strojově čitelném formátu.
• Vznesení námitky — právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu — pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.

Svá práva uplatňujte zasláním e-mailu na lapnitocorp@gmail.com. Na vaši žádost odpovíme do 30 dnů.

7. Stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): www.uoou.cz, Pplk. Sochora 27, 170 00 Praha 7.