Ochrana soukromí

Aplikace OmniFlow zpracovává osobní údaje v souladu s nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Správce údajů a provozovatel služby

Správcem osobních údajů, které zákazník do služby vkládá (údaje uživatelů, kontaktů, dokladů apod.), je v typickém uspořádání zákazník — podnikající právnická nebo fyzická osoba, která službu využívá. Pro práva subjektů údajů v tomto rozsahu kontaktujte příslušnou osobu u zákazníka.

Provozovatelem cloudové služby OmniFlow je společnost OmniSys s.r.o., se sídlem Martinů 1342, 250 92 Šestajovice, Česká republika, IČO 24937282, DIČ CZ24937282. Vůči údajům zpracovávaným v rámci služby pro zákazníka vystupuje OmniSys jako zpracovatel ve smyslu čl. 4 odst. 8 GDPR (zpracování na pokyn správce a v rozsahu smluvního ujednání). Dotazy k zpracování ze strany provozovatele můžete směřovat na contact@omniflow.cz.

2. Jaké údaje zpracováváme

3. Účel a právní základ zpracování

Údaje zpracováváme pro provoz fakturačního systému: vydávání dokladů, evidenci kontaktů, odesílání faktur e-mailem, účetní a daňové povinnosti. Právním základem je plnění smlouvy, oprávněný zájem správce nebo zákonná povinnost.

4. Cookies

Aplikace používá tyto cookies:

Cookies jsou nastaveny s atributy HttpOnly, SameSite=Lax a v produkci také Secure.

5. Doba uchovávání

Účetní doklady a související údaje se uchovávají v souladu s platnými právními předpisy (zákon o účetnictví, zákon o DPH – typicky 10 let). Údaje uživatelů a kontaktů se uchovávají po dobu trvání smlouvy a dle zákonných lhůt po jejím skončení.

Údaje, které zákazník do služby vloží, nejsou zpřístupňovány třetím osobám mimo níže uvedené subzpracovatele a mimo uživatele s oprávněním v rámci příslušné organizace či firmy a provozní zásahy v nezbytném rozsahu (podpora, bezpečnost, plnění smlouvy o zpracování). Požádá-li oprávněná osoba o výmaz údajů, u nichž zákon neukládá delší uchování, provedeme výmaz v aktivních systémech bez zbytečného odkladu. Kopie mohou v zálohách přetrvat nejdéle po dobu běžné rotace záloh provozovatele (obvykle ne déle než 30 dní od okamžiku, kdy se výmaz projeví v běžném provozu). Obdobně lze vyžádat odstranění dočasných technických záznamů z nepřijatých nebo nesparovaných e-mailů s bankovními výpisy.

6. Vaše práva

V souladu s GDPR máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Máte též právo podat stížnost u dozorového úřadu (ÚOOÚ). Pro uplatnění práv kontaktujte správce údajů (viz odstavec 1).

7. Bezpečnost a sdílení

Údaje jsou uloženy v zabezpečené databázi. Hesla jsou ukládána v šifrované podobě (bcrypt). K provozním datům mají přístup uživatelé, které zákazník do služby pozval a oprávnil. Zaměstnanci a případní smluvní spolupracovníci provozovatele (OmniSys s.r.o.) mohou k údajům přistupovat jen v nezbytném rozsahu — zejména technická podpora na žádost zákazníka, zajištění bezpečnosti a dostupnosti služby, řešení incidentů a plnění smlouvy — a jsou vázáni mlčenlivostí či obdobnými závazky. Údaje neposkytujeme třetím stranám k marketingovým účelům. Mohou být předány na základě zákonné povinnosti (soud, správa daní) nebo v souvislosti s odesíláním e-mailů (vlastní SMTP zákazníka či infrastruktura uvedená u subzpracovatelů).

8. Subzpracovatelé

Provozovatel služby OmniFlow, společnost OmniSys s.r.o., využívá k poskytování služby následující subzpracovatele (zpracovatele ve smyslu čl. 28 GDPR), s nimiž má uzavřeny odpovídající závazky:

Seznam subzpracovatelů můžeme v průběhu provozu rozumně upravit (např. změnou poskytovatele při zachování odpovídající úrovně ochrany). Aktuální znění je vždy uvedeno na této stránce.

9. Změny

Tyto zásady mohou být aktualizovány. Významné změny budou zveřejněny na této stránce s uvedením data poslední aktualizace.

Stejné výchozí znění zásad je v aplikaci na adrese https://app.omniflow.cz/privacy. Stránka je přístupná i bez přihlášení.