Základní ustanovení

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů při užívání webových stránek http://digitoo.ai/ (dále jen „Web“) a našich dalších služeb (dále jen „Služby“) jejich uživateli (dále jen „Uživatel“ nebo „Vy“). 

Vlastníkem a provozovatelem Webu a správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) je společnost Digitoo s.r.o., se sídlem Pernerova 697/35, Karlín, 186 00, Praha, IČ: 08494584, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 319199 (dále jen „Správce“ nebo „my“).

Přečtěte si, jak shromažďujeme, zpracováváme a chráníme Vaše osobní údaje (to znamená jakékoli informace přímo nebo nepřímo identifikované nebo identifikovatelné fyzické osoby), pokud používáte náš Web nebo naše Služby. Tento dokument obsahuje informace o Vašich právech.

Kontaktní údaje Správce jsou následující: a) adresa pro doručování: Pernerova 697/35, 186 00, Praha 8-Karlín; b) kontaktní email: [email protected].

Správce nejmenoval pověřence pro ochranu osobních údajů.

Podmínky a účel zpracování osobních údajů

Správce zpracovává pouze osobní údaje, které mu Uživatel sám poskytl. Uživatel prohlašuje, že jsou veškeré osobní údaje předané Uživatelem Správci pravdivé, přesné, aktuální, správné a úplné. Správce nepřebírá žádnou povinnost tyto informace ověřovat. Pokud poskytnete jakékoli informace, které jsou nepravdivé, nepřesné, neaktuální nebo neúplné, nebo pokud máme důvodné podezření, že tyto informace jsou nepravdivé, nepřesné, neaktuální nebo neúplné, máme právo pozastavit nebo ukončit naši spolupráci a odmítnout jakékoli a veškeré současné nebo budoucí využívání Služeb (nebo jakékoli jejich části). 

Správce o Uživatelích shromažďuje a zpracovává především následující kategorie osobních údajů:

- Identifikační a kontaktní údaje (např. jméno, příjmení, telefon, email);

- Fakturační a platební údaje (např. číslo bankovního účtu, výše fakturovaných částek);

- Smluvní dokumentace (např. smlouvy uzavřené s dodavateli);

- Technické údaje (např. IP adresa zákazníků, záznamy o přihlášení do aplikace, role a oprávnění).

Zpracování osobních údajů Správcem je zákonné, neboť je při zpracování splněna vždy alespoň jedna z následujících podmínek:

- Uživatel udělil souhlas se zpracováním svých osobních údajů podle čl. 6 odst. 1 písm. a) GDPR pro jeden či více konkrétních účelů;

- zpracování osobních údajů Uživatele je nezbytné pro plnění ze smlouvy, jejíž stranou je Uživatel, nebo provedení opatření přijatých před uzavřením smlouvy na žádost tohoto Uživatele podle čl. 6 odst. 1 písm. b) GDPR;

- zpracování osobních údajů Uživatele je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje; nebo

- zpracování osobních údajů Uživatele je nezbytné pro účely oprávněných zájmů Správce podle čl. 6 odst. 1 písm. f) GDPR.

Správce zpracovává osobní údaje Uživatelů pro následující účely:

Poskytování služeb a splnění smluvních povinností: Za účelem poskytování Služeb a splnění smluvních povinností Správce může zpracovávat osobní údaje, které mu Uživatel poskytl, nebo které mu poskytne v budoucnu tím, že užívá Web nebo jiným způsobem užívá jeho Služby. Toto zpracování osobních údajů je nezbytné pro plnění ze smlouvy mezi Uživateli, jako subjekty údajů, a Správcem;

Zasílání newsletterů, obchodních sdělení a emailových kampaní (dále jen „obchodní sdělení“): V případě, že se Uživatel výslovně přihlásí k odběru obchodních sdělení nebo si na Webu či v aplikaci Správce vytvoří uživatelský účet, může mu Správce, v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti, zasílat obchodní sdělení na Uživatelem poskytnutou e-mailovou adresu. Z odběru obchodních sdělení se může Uživatel kdykoliv odhlásit. Zpracování osobních údajů pro zasílání obchodních sdělení je též nezbytné pro účely oprávněných zájmů Správce;

Ochrana práv Správce: Správce může zpracovávat osobní údaje Uživatele, které jsou nezbytné k uplatnění možných nároků Správce a také za účelem ochrany práv Správce. Takové zpracování osobních údajů Uživatele je oprávněným zájmem Správce. 

Správce bude zpracovávat osobní údaje Uživatelů pouze pro účely, pro které je shromáždil, ledaže by Správce odůvodněně došel k závěru, že tyto údaje potřebuje použít pro jiný účel a tento účel je slučitelný s původním účelem zpracování údajů. Bude-li Správce potřebovat použít osobní údaje pro jiné účely, upozorní Uživatele a vysvětlí mu právní důvod, který Správci takové užití údajů umožňuje.

Pokud jako Uživatel neposkytnete Správci požadované osobní údaje, nemůže dojít k poskytnutí Služeb.

Uchování osobních údajů

Správce uchovává osobní údaje Uživatele za účelem poskytování Služeb a splnění smluvních povinností po dobu užívání Služeb Uživatelem.

Osobní údaje Uživatele zpracovávané Správcem za účelem zasílání newsletterů a obchodních sdělení bude Správce uchovávat po dobu trvání souhlasu s takovýmto zasíláním uděleného Uživatelem.

Správce uchovává osobní údaje Uživatele zpracovávané za účelem ochrany svých práv, dokud trvá jeho oprávněný zájem.

Osobní údaje Uživatelů Správce tedy uchovává pouze po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících z právních vztahů mezi Správcem a Uživatelem nebo do odvolání souhlasu s poskytnutím osobních údajů Uživatelem (pokud toto odvolání souhlasu znamená pro Správce povinnost výmazu osobních údajů). Po uplynutí této doby jsou osobní údaje Uživatele Správcem vymazány.

Osobní údaje Uživatelů může Správce předat jiným zpracovatelům (subdodavatelům Správce), kteří mu dodávají marketingové a další podpůrné služby, vždy však v souladu s výše uvedenými účely. Přijmeme všechna nezbytná opatření, abychom zajistili, že s Vašimi údaji bude nakládáno bezpečně a v souladu s těmito Zásadami a GDPR. Uživatelům je k dispozici aktuální seznam zpracovatelů na vyžádání u Správce. Všichni zpracovatelé jsou povinni přijmout vhodná bezpečnostní opatření k ochraně osobních údajů v souladu s právními předpisy. Správce nepovolí jiným zpracovatelům, aby používali osobní údaje Uživatelů pro své vlastní účely. Správce povolí zpracování osobních údajů o Uživatelích pouze pro stanovené účely a v souladu s pokyny Správce.

Vaše osobní údaje zpracováváme a ukládáme pouze tak dlouho, jak je to nutné pro výše uvedené účely nebo abychom splnili všechny zákonné požadavky. Po uplynutí této doby Vaše osobní údaje smažeme nebo anonymizujeme. Pokud Vaše osobní údaje zpracujeme na základě oprávněného zájmu, bude zpracování trvat tak dlouho, dokud náš oprávněný zájem přetrvává. Proti zpracování Vašich osobních údajů, které je založeno na našem oprávněném zájmu, můžete kdykoli vznést námitku.

Správce zavedl řadu opatření, jejichž účelem je ochrana osobních údajů. Podrobnosti o přijatých opatřeních si mohou Uživatelé vyžádat u Správce.

Zpracování údajů v rámci Služby

Správce v rámci Služeb poskytuje software pro automatizované zpracování účetních dokumentů. Uživatel plně odpovídá za obsah dokumentů, které do systému nahrává.

Pokud Uživatel do systému nahrává účetní dokumenty, které obsahují osobní údaje, je povinen zajistit jejich anonymizaci. V případě, že anonymizace není možná, resp. by znemožnila řádné využívání Služeb, je Uživatel povinen o této skutečnosti před nahráním takových účetních dokumentů do systému informovat Správce.

V případech, kdy jsou data využívána k trénování software Správce, dochází k jejich anonymizaci a použití výlučně za účelem zlepšování služeb Správce.

Práva Uživatele, jako subjektu údajů

Na základě pravidel stanovených v nařízení GDPR má Uživatel zejména právo na:

- přístup ke svým osobním údajům. Toto právo umožňuje Uživateli obdržet kopii osobních údajů zpracovávaných Správcem a ověřit zákonnost jejich zpracování;

- opravu osobních údajů, popřípadě na omezení jejich zpracování. Toto právo umožňuje Uživateli opravit neúplné nebo nepřesné informace uchovávané Správcem nebo pozastavení zpracování osobních údajů, například pokud je po Správci požadováno prokázání správnosti údajů nebo zákonného důvodu zpracování.;

- výmaz osobních údajů. Toto právo umožňuje Uživateli požádat o smazání nebo odstranění osobních údajů tam, kde neexistuje žádný důvod pro další zpracovávání těchto údajů Správcem. Uživatelé mají právo požádat o odstranění osobních údajů i v případě, že uplatnili námitku proti zpracování údajů (viz níže);

- vznesení námitky proti zpracování osobních údajů v případech, kdy Správce zakládá zpracování údajů na svém oprávněném zájmu (nebo na zájmu třetích osob). Uživatelé mají také právo vznést námitku proti zpracovávání, pokud by Správce zpracovával jejich osobní údaje pro účely přímého marketingu; 

- přenositelnost svých osobních údajů k jiné osobě;

- odvolání souhlasu se zpracováním osobních údajů. V omezených případech, kdy je zpracování osobních údajů Uživatele založeno na souhlasu se zpracováním osobních údajů pro konkrétní účel, mají tito Uživatelé právo kdykoli svůj souhlas pro konkrétní zpracování odvolat. Chcete-li svůj souhlas se zpracováním osobních údajů odvolat, kontaktujte prosím [email protected]. Poté, co Správce obdrží oznámení o odvolání souhlasu, nebude předmětné údaje dále zpracovávat pro účel, pro který byl souhlas původně udělen, ledaže by k tomu byl Správce oprávněn ze zákona. 

- podání stížnosti k Úřadu pro ochranu osobních údajů, v případě, že se domnívá, že zpracováním bylo porušeno jeho právo na ochranu osobních údajů při jejich zpracování nebo související právní předpis.

Pro uplatnění jakéhokoliv z těchto práv může Uživatel kontaktovat Správce prostřednictvím výše uvedených kontaktních údajů. Správce Uživatelům s uplatněním jejich práv poradí a pomůže. Dále máte právo podat stížnost orgánu dozoru, Úřadu pro ochranu osobních údajů České republiky. Více se dozvíte na <u>https://uoou.gov.cz/</u>.

Uživatelé nejsou zpravidla povinni zaplatit za přístup k jejich osobním údajům ani za výkon jakýchkoli jiných práv žádný poplatek. Správce však může účtovat přiměřený poplatek, pokud je žádost o přístup zjevně neopodstatněná nebo nepřiměřená. Za těchto podmínek může Správce i odmítnout vyhovět žádosti.

Podmínky zabezpečení osobních údajů

Správce prohlašuje, že k osobním údajům Uživatele mají přístup pouze jím pověřené osoby.

Zavázali jsme se bezpečně ukládat Vaše data. Proto jsme provedli odpovídající fyzická, technická a organizační opatření a plány na ochranu a zabezpečení údajů, které jsme od Vás získali (což Vás však nezbavuje Vaší povinnosti podniknout příslušné kroky k zabezpečení Vašich údajů, zejména při přenosu dat). Cílem je vyloučit neoprávněné nebo nezákonné zpracování Vašich osobních údajů nebo náhodné, neoprávněné nebo nezákonné zpřístupnění, použití, přenos, zpracování, kopírování, přenos, změna, ztráta nebo poškození Vašich údajů. I přes veškeré úsilí o dodržení pravidel stanovených v příslušných právních předpisech není možné zajistit bezpečnost Vašich dat, pokud jsou přenášena nezajištěným způsobem.

Pokud jsme Vám dali (nebo jste si vybrali) heslo, které vám umožní přístup k určitým částem Webu, jste zodpovědní za zachování tohoto hesla v tajnosti. Žádáme Vás, abyste s nikým toto heslo nesdíleli.

Cookies

V případě využívání Webu a případně našich dalších Služeb může docházet k ukládání (Správcem nebo s jeho souhlasem i třetí stranou) malých identifikačních souborů nazývaných cookies do Vašeho počítače. Tyto soubory nám umožňují sbírat určité informace z Vašeho zařízení, na jejichž základě můžeme vylepšit fungování Webu a našich Služeb.

Správce žádný z těchto identifikačních souborů nepoužívá k tomu, aby Uživatele identifikoval jako jednotlivce.

Uživatel může ukládání cookies zakázat nebo cookies již uložené z počítače vymazat, a to pomocí nastavení svého webového prohlížeče.

Pokud má Uživatel ukládání cookies povolené na svém webovém prohlížeči a navštíví Web, souhlasí tím s používáním cookies podle těchto Zásad.

V rozsahu, v jakém jsou cookies osobním údajem, řídí se jejich zpracování pravidly, která se vztahují k ochraně osobních údajů dle těchto Zásad.

Závěrečná ustanovení

Zaškrtnutím souhlasu prostřednictvím internetového formuláře a/nebo aktivním užíváním Webu či Služeb Uživatel potvrzuje, že je seznámen se Zásadami a že je v celém rozsahu přijímá.

Tyto Zásady se řídí právem České republiky. Pro rozhodování souvisejících právních sporů mezi Správcem a Uživatelem jsou příslušné obecné soudy České republiky.

V případě potřeby je Správce oprávněn znění těchto Zásad jednostranně měnit. Změnu Správce oznámí vždy alespoň 30 dnů před nabytím její účinnosti, a to zobrazením oznámení na Webu a/nebo zasláním oznámení na e-mail Uživatele. 

Tyto Zásady nabývají účinnosti dnem 22.2.2026.