GANADO FAKTURA · SOUKROMÍ
Co se děje s údaji ve faktuře.
Tato informace doplňuje obecnou politiku Ganado a popisuje skutečný datový tok českého nástroje Faktura.
1. Správce a role
Ganado International s.r.o. je správcem údajů o účtu, provozu služby, bezpečnosti, podpoře a minimálních záznamech o využití. Kontakt: Ganado International s.r.o., IČO 19322119, Příčná 1892/4, Nové Město, 110 00 Praha 1, [email protected].
U osobních údajů příjemce, které do faktury vloží uživatel, obvykle určuje účel zpracování vystavitel dokladu a je správcem. Ganado tento obsah zpracovává podle pokynů vystavitele pouze pro poskytnutí Faktury. Na tento vztah se použijí podmínky zpracování v Obchodních podmínkách Faktury.
2. Údaje, účel a právní základ
Bez účtu zůstávají koncepty a vystavené doklady v tomto prohlížeči. Po úspěšném vystavení nového dokladu může Faktura na pozadí připravit jedno vektorové PDF a držet je pouze v paměti prohlížeče; samotné otevření dokladu z archivu to nedělá. Hostovaný odkaz vznikne jen na žádost. Přihlášení navíc zapne trvalejší archiv účtu a synchronizaci mezi zařízeními.
| Činnost | Údaje | Účel a právní základ | Uchování v aplikaci |
|---|---|---|---|
| Účet a přihlášení | ID uživatele v Supabase; e-mail, jméno a avatar předané Googlem při volbě přihlášení přes Google. | Ověření identity, návaznost účtu a synchronizace: plnění služby podle čl. 6 odst. 1 písm. b GDPR. | Do zrušení účtu; záznamy poskytovatele přihlášení se řídí jeho vlastní politikou. |
| Obsah a archiv faktur | Identita dodavatele a odběratele, adresa, IČO/DIČ, kontakt a bankovní údaje, položky, data, částky, stav, vazby a historie aktivit. | Vytvoření, zachování, synchronizace a obnova dokladů na žádost uživatele: čl. 6 odst. 1 písm. b u údajů uživatele; zpracování podle pokynů vystavitele u údajů příjemce. | Archiv přihlášeného účtu: do zrušení účtu nebo do 31. prosince desátého kalendářního roku po roce vystavení, podle toho, co nastane dříve. |
| Vytvoření PDF | Ověřené HTML faktury nutné k vykreslení vyžádaného PDF. | Příprava jednoho vektorového souboru po úspěšném vystavení nebo jeho pozdější vytvoření při žádosti o stažení: čl. 6 odst. 1 písm. b. | Zpracování ve funkci Vercel po dobu vykreslení a cache pouze v paměti prohlížeče pro neměnný snapshot; Faktura neukládá PDF ani jeho HTML do aplikační databáze. |
| Hostovaný odkaz na fakturu | Podepsaná kopie snapshotu faktury, ID dokladu, údaje o vlastnictví/otisku a bezpečnostní počítadla čtení. | Zobrazení faktury osobám, které zvolí uživatel: čl. 6 odst. 1 písm. b. | Nejvýše 30 dnů. Spravovaný odkaz přihlášeného účtu se odmítne, pokud je trvalý doklad stornovaný, odstraněný nebo už neodpovídá. Anonymní odkaz zanikne po úspěšném zneplatnění nebo expiraci. |
| Spolehlivost a ochrana před zneužitím | Pseudonymní ID/typ/čas dokladu; metadata požadavku a identifikátory rate limitu odvozené z IP adresy. | Idempotence, kapacita služby, diagnostika incidentů a prevence zneužití: oprávněný zájem podle čl. 6 odst. 1 písm. f. | Minimální záznamy o využití do zrušení účtu; krátkodobé rate-limit klíče a technické logy jen po relevantní provozní dobu. |
3. Lokální uložení, synchronizace, PDF a sdílení
- Úložiště prohlížeče patří profilu zařízení. Vymazání dat webu, anonymní režim nebo ztráta zařízení je může odstranit.
- Archiv přihlášeného účtu je uložen serverově v Supabase a je dostupný jen přes relaci ověřenou pro stejný účet. Role prohlížeče nemají přímý přístup k tabulkám.
- Hostovaný odkaz funguje jako přístup podle držení: kdokoli, kdo jej obdrží, může fakturu zobrazit. Spravovaný odkaz přihlášeného účtu se při každém čtení ověřuje proti trvalému nestornovanému snapshotu. Anonymní odkaz zůstane čitelný do úspěšného zneplatnění nebo expirace. Neposílejte jej nezamýšleným příjemcům.
- Starší přechodné kopie synchronizace zařízení mohou zůstat v Upstash po svůj stávající nejvýše 90denní TTL; nová pravda přihlášených dokladů je v Supabase.
- Storno zachovává účetní historii dokladu; nejde o žádost o výmaz osobních údajů.
4. Poskytovatelé a předání mimo EHP
Ganado zpřístupňuje poskytovatelům jen údaje nutné pro jejich roli. Produkční databáze Supabase je nastavena v regionu EU eu-west-1. Jiní poskytovatelé nebo jejich dílčí zpracovatelé mohou zpracovávat údaje mimo EHP se zárukami podle použitelných smluv.
| Poskytovatel | Role ve Faktuře | Dotčené údaje |
|---|---|---|
| Supabase | Přihlášení a archiv PostgreSQL | Identita účtu, neměnné snapshoty faktur, životní cyklus a metadata číselných řad. |
| Vercel | Hosting, běh API a dočasné vykreslení PDF | Webové požadavky, ověřený vstup PDF během vykreslení a technická metadata. |
| Upstash | Uložení hostovaných odkazů, krátkodobá počítadla a přechodná synchronizace | 30denní podepsané snapshoty pro hostované odkazy; krátkodobé bezpečnostní klíče; starší kopie synchronizace s nejvýše 90denním TTL. |
| Google (volitelně) | Poskytovatel přihlašovací identity | Identita účtu, kterou Google předá po volbě přihlášení přes Google. |
5. Uchování, výmaz a zrušení účtu
- Denní databázová úloha maže obsah faktur po uvedené době služby. Například doklad vystavený v roce 2026 je určen k výmazu 1. ledna 2037.
- Technická počítadla číselných řad neobsahují obsah dokladu ani odběratele a zůstávají po dobu existence účtu, aby se staré číslo znovu nepoužilo.
- Zrušení účtu vyžádejte e-mailem z přihlašovací adresy. Po ověření identity vyvolá odstranění Auth účtu databázový výmaz celého archivu Faktury, číselných řad a minimálních záznamů o využití.
- Před zrušením účtu exportujte každý doklad, který musíte uchovat. Ganado Faktura je nástroj pro tvorbu a pomocný archiv, nikoli náhrada zákonného účetního archivu nebo vlastní zálohy vystavitele.
- Smazané databázové řádky mohou dočasně zůstat v izolovaných zálohách nebo obnovovacích kopiích poskytovatele po jeho nastavené obnovovací okno. V běžném provozu Faktury nejsou dostupné a zaniknou v cyklu záloh poskytovatele.
Žádost k soukromí nebo zrušení účtu: [email protected]
6. Práva a žádosti
Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování z oprávněného zájmu. Právo na výmaz není absolutní, pokud další zpracování vyžaduje zákon nebo ochrana právních nároků. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Jste-li uvedeni na faktuře vytvořené jiným uživatelem, obraťte se nejdříve na vystavitele, který obvykle spravuje obsah dokladu. Můžete kontaktovat i Ganado; nezpřístupníme údaje o cizím účtu a u platné žádosti poskytneme součinnost.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Bezpečnost a odpovědnost uživatele
- Serverové tabulky jsou pro role prohlížeče ve výchozím stavu nepřístupné; serverové operace ověřují přihlášený účet a neměnný snapshot faktury.
- Odpovědi PDF mají zákaz ukládání do serverové cache, hostované odkazy expirují a lze je zneplatnit, spravované odkazy se bezpečně ověřují proti trvalému archivu a veřejná API mají omezené limity.
- Uživatel musí chránit zařízení a relaci, zadávat jen údaje nutné k fakturaci, nevkládat zvláštní kategorie údajů a udržovat vlastní zákonný archiv.