Zásady ochrany osobních údajů

Platné od 9. 7. 2026

Tyto zásady popisují, jak Globaal Elevate Production s.r.o., IČO 24972070, se sídlem Dlouhá 715/38, 110 00 Praha 1 – Staré Město (dále jen "Správce"), zpracovává osobní údaje v souvislosti s provozem interního účetního systému (dále jen "Systém"), a to v souladu s nařízením (EU) 2016/679 (GDPR).

1. Jaké osobní údaje zpracováváme

Kategorie	Údaje
Uživatelský účet	Jméno a příjmení, e-mailová adresa, hash hesla (heslo samo se nikde neukládá v čitelné podobě), přidělená role
Budoucí ověření přes BankID	BankID není ve verzi 1.0 aktivní. Integrace je plánována pro další produkční verzi po uzavření smlouvy a produkční certifikaci.
Provozní záznamy	Auditní stopa úkonů v Systému (kdo, kdy, jakou akci provedl) — vyžadována zákonem o účetnictví
Údaje třetích osob v účetnictví	Jméno/název a kontaktní údaje obchodních partnerů (odběratelé, dodavatelé) a osob v pokladních dokladech (např. honoráře), zadané uživateli Systému v rámci vedení účetnictví

2. Účel a právní základ zpracování

Zajištění přístupu k Systému a jeho zabezpečení — plnění smlouvy/pracovního vztahu (čl. 6 odst. 1 písm. b GDPR) a oprávněný zájem Správce na ochraně účetních dat (čl. 6 odst. 1 písm. f GDPR).
Správa uživatelských oprávnění a jednorázových pozvánek — oprávněný zájem Správce na prevenci neoprávněného přístupu k účetnictví (čl. 6 odst. 1 písm. f GDPR).
Vedení účetnictví a plnění daňových povinností — právní povinnost podle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH (čl. 6 odst. 1 písm. c GDPR).

3. BankID — plánovaná integrace

BankID se ve verzi 1.0 nepoužívá. Integrace je pouze evidována pro další produkční verzi a bude aktivována až po uzavření smlouvy s BankID a dokončení produkční certifikace. Po aktivaci se nemají přebírat žádné další údaje (např. rodné číslo, adresa, bankovní spojení) a údaje se nepředávají žádné třetí straně mimo tento účel ověření.

4. Doba uchovávání

Údaje uživatelského účtu se uchovávají po dobu trvání přístupu do Systému a přiměřenou dobu po jeho zrušení pro účely auditní stopy. Účetní záznamy a s nimi spojené osobní údaje (doklady, účetní zápisy, audit log) se uchovávají po dobu stanovenou zákonem o účetnictví a daňovými předpisy (zpravidla 5–10 let).

5. Zabezpečení

Hesla se ukládají výhradně jako kryptografický hash (bcrypt), nikoli v čitelné podobě. Přihlášení je chráněno podepsaným tokenem (JWT) uloženým v prohlížeči uživatele; Systém k přihlašování nepoužívá sledovací cookies třetích stran. Přenos dat probíhá šifrovaně (HTTPS).

6. Práva subjektů údajů

V souladu s GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, omezení zpracování, výmaz (pokud tomu nebrání zákonná povinnost uchovávat účetní záznamy), přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Kontakt

Pro uplatnění výše uvedených práv nebo dotazy ke zpracování osobních údajů kontaktujte Správce na e-mailu: info@bilanxflow.com.