Všeobecné obchodní podmínky
Včetně přílohy: Ujednání o zpracování osobních údajů
Verze: podamto-cs-2026-10-25-v1
Účinnost od: 25. října 2026
Jazyk: čeština
1. Provozovatel a působnost podmínek
1.1 Provozovatelkou webové aplikace PodamTo („Aplikace“) je Marina Purina, IČO 05870496, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5 (dále jen „provozovatel“).
Podnikatelka je zapsána v živnostenském rejstříku.
Kontaktní e-mail: podpora@podamto.cz
Provozovatele lze kontaktovat také prostřednictvím kontaktního formuláře dostupného na https://podamto.cz/#pomoc.
Technická a zákaznická podpora je poskytována především písemně prostřednictvím kontaktního formuláře a e-mailu.
Pokud je na webu dostupná možnost rezervace online hovoru, lze ji využít pro dotazy týkající se používání Aplikace. Tato komunikace nezahrnuje individuální daňové poradenství ani zastupování před správcem daně.
1.2 Tyto všeobecné obchodní podmínky („Podmínky“) upravují používání Aplikace PodamTo a poskytování jejích bezplatných a placených funkcí.
Aplikace je určena výhradně osobám samostatně výdělečně činným (OSVČ) a společnostem s ručením omezeným (s.r.o.), které ji využívají v souvislosti se svou vlastní podnikatelskou činností, nikoli jako spotřebitelé (dále jen „uživatel“).
1.3 Jeden uživatelský účet slouží vždy pro jednoho daňového poplatníka.
Aplikace není určena k přípravě daňových podání pro jiné podnikatele ani k poskytování účetních či daňově poradenských služeb třetím osobám.
Za právnickou osobu může Aplikaci používat osoba, která je oprávněna za ni jednat.
2. Co aplikace poskytuje
2.1 Aplikace PodamTo je samoobslužný online nástroj pro přípravu XML souborů určených pro českou Finanční správu.
V současné době umožňuje:
- přípravu přihlášky k registraci identifikované osoby,
- přípravu řádného měsíčního přiznání k dani z přidané hodnoty (DPH) pro identifikovanou osobu.
Služba je určena uživatelům, kteří nejsou plátci DPH, a podporuje případy přijetí služeb od zahraničních dodavatelů podle § 6h zákona č. 235/2004 Sb., o dani z přidané hodnoty, s místem plnění v České republice a použitím základní sazby DPH 21 %.
Aplikace nepokrývá všechny daňové povinnosti identifikovaných osob. Zejména nepodporuje pořízení zboží podle § 6g ani poskytování služeb do zahraničí podle § 6i uvedeného zákona.
2.2 Aplikace připravuje pouze řádná měsíční přiznání k DPH. Opravná a dodatečná přiznání nejsou součástí poskytované služby.
Příprava měsíčního přiznání je standardně dostupná pro předchozí ukončený kalendářní měsíc podle časového pásma České republiky. Uživatel si nemůže libovolně zvolit jiné zdaňovací období.
Aplikace umožňuje zadávat částky v podporovaných měnách a provádět jejich přepočet pro účely daňového přiznání. Aktuální seznam podporovaných měn je dostupný v příslušném formuláři. Možnost přepočtu konkrétní měny závisí také na datu plnění a dostupnosti příslušného směnného kurzu.
Podporovaný rozsah služby a jeho omezení musí být uživateli dostupné před objednáním placené funkce.
2.3 Uživatel sám zadává údaje potřebné pro přípravu příslušného XML a odpovídá za jejich správnost a úplnost.
Před vytvořením XML má možnost zadané údaje zkontrolovat. Po úspěšném vytvoření si soubor stáhne a samostatně jej podá příslušnému správci daně, například prostřednictvím Daňového portálu.
Uživatel také sám odpovídá za úhradu případné daňové povinnosti, dodržení zákonných lhůt a sledování průběhu daňového řízení.
Vytvoření ani stažení XML neznamená, že bylo daňové přiznání podáno Finanční správě nebo že byla daň uhrazena.
2.4 Provozovatel poskytuje samoobslužnou webovou aplikaci, nikoliv individuální daňové poradenství, zastupování před správcem daně nebo ruční kontrolu konkrétního daňového případu.
Používání Aplikace nezakládá oprávnění provozovatele jednat jménem uživatele před Finanční správou.
Zákaznická podpora poskytuje pomoc s používáním Aplikace a řešením technických problémů.
2.5 Provozovatel odpovídá za správné fungování programových výpočtů a pravidel sestavení XML v podporovaném rozsahu a za jejich soulad s požadavky pro příslušné podání a zdaňovací období.
Správný výsledek předpokládá správné a úplné vstupní údaje a použití Aplikace pro podporovaný případ.
Tím není dotčena odpovědnost provozovatele za vlastní chybu Aplikace.
2.6 Součástí služby PodamTo je také pravidelné informování registrovaných uživatelů o termínech pro podání daňového přiznání k DPH pro identifikované osoby.
Připomínky mají obecný informační charakter a nepředstavují individuální posouzení daňových povinností konkrétního uživatele.
Podmínky zasílání těchto připomínek a možnost jejich bezplatného odhlášení upravuje článek 7.6 těchto Podmínek.
3. Účet a uzavření smlouvy
3.1 Registrace a vytvoření uživatelského účtu
Pro používání Aplikace si uživatel vytvoří uživatelský účet prostřednictvím registračního formuláře, ve kterém uvede platnou e-mailovou adresu a zvolí si heslo.
Při registraci je uživateli zpřístupněno úplné znění těchto Podmínek, se kterým se může seznámit a které před dokončením registrace výslovně přijímá.
Bez výslovného přijetí těchto Podmínek nelze registraci dokončit ani vytvořit uživatelský účet.
Dokončením registrace vzniká smluvní vztah pro používání uživatelského účtu a bezplatných funkcí Aplikace.
Registrace a vytvoření účtu jsou zdarma. Samotnou registrací nevzniká placené předplatné, povinnost hradit pravidelné platby ani oprávnění provozovatele automaticky strhávat platby.
Po úspěšném vytvoření účtu zašleme uživateli na uvedenou e-mailovou adresu potvrzení o registraci a základní informace o používání Aplikace.
3.2 Povinnosti uživatele při používání účtu
Uživatel je povinen uvádět při používání Aplikace pravdivé a aktuální údaje.
Uživatel odpovídá za ochranu svých přihlašovacích údajů a nesmí umožnit neoprávněné používání svého účtu.
Pokud má podezření na zneužití účtu nebo neoprávněný přístup, oznámí tuto skutečnost provozovateli bez zbytečného odkladu prostřednictvím kontaktního formuláře nebo e-mailu.
Uživatel nesmí obcházet omezení bezplatných či placených funkcí vytvářením dalších účtů pro stejného daňového poplatníka ani úmyslně narušovat provoz Aplikace.
3.3 Objednání placeného předplatného
Placené předplatné je samostatnou, dobrovolně objednávanou službou.
Před potvrzením objednávky má uživatel možnost seznámit se s cenou předplatného, délkou platebního období, rozsahem poskytované služby, podmínkami automatického obnovování a způsobem jeho zrušení.
Uživatel má před dokončením objednávky možnost zkontrolovat příslušné údaje a rozhodnout se, zda chce placené předplatné aktivovat.
Platba probíhá prostřednictvím platební služby Stripe.
Smlouva o placeném předplatném vzniká potvrzením jeho aktivace po úspěšném provedení první platby.
Po aktivaci předplatného zašleme uživateli na jeho e-mailovou adresu potvrzení obsahující informace o aktivaci a úplné podmínky předplatného.
Podrobná pravidla ceny, platebních období, automatického obnovování a zrušení předplatného jsou uvedena zejména v článcích 5 a 9 těchto Podmínek.
4. Bezplatné funkce
4.1 Založení uživatelského účtu v Aplikaci PodamTo je zdarma a samo o sobě nezakládá povinnost hradit jakékoliv poplatky.
Každý uživatelský účet má v rámci podporovaného rozsahu služby nárok na dvě samostatné jednorázové bezplatné možnosti:
- Bezplatná registrace identifikované osoby – jedno úspěšné vytvoření XML přihlášky k registraci identifikované osoby.
- První přiznání k DPH zdarma – jedno úspěšné vytvoření XML řádného měsíčního přiznání k DPH pro identifikovanou osobu.
Tyto dvě bezplatné možnosti jsou na sobě nezávislé. Uživatel může využít bezplatnou přípravu prvního přiznání k DPH i tehdy, pokud prostřednictvím Aplikace nepřipravoval přihlášku k registraci identifikované osoby.
4.2 Bezplatná možnost se považuje za využitou pouze tehdy, pokud Aplikace příslušné XML úspěšně vytvoří a řádně zpřístupní uživateli ke stažení.
Neúspěšný pokus o vytvoření XML ani chyba Aplikace, která zabrání řádnému zpřístupnění výsledku, neznamenají vyčerpání bezplatné možnosti.
Podrobnosti o vytvoření a zpřístupnění XML upravuje článek 6 těchto Podmínek.
4.3 Využití bezplatných funkcí nevede k automatické aktivaci placeného předplatného ani k automatickému stržení platby.
Pokud se uživatel rozhodne využívat placené funkce po vyčerpání bezplatných možností, musí si placené předplatné samostatně a výslovně objednat podle článků 3 a 5 těchto Podmínek.
4.4 Také při využívání bezplatných funkcí je uživatel povinen zkontrolovat správnost a úplnost zadaných údajů a vytvořené XML si stáhnout a bezpečně uložit.
Bezplatná nabídka nezahrnuje opakované vytvoření již řádně poskytnutého XML z důvodu pozdější změny vstupních údajů, chyby uživatele nebo ztráty staženého souboru.
Tím nejsou dotčena práva uživatele v případě vady Aplikace, včetně práva na její bezplatné odstranění podle článku 8 těchto Podmínek.
5. Cena a měsíční předplatné
5.1 Cena předplatného
Cena placeného předplatného činí 199 Kč za jedno měsíční platební období.
Provozovatel není plátcem DPH, proto se k uvedené ceně DPH nepřipočítává.
Cena předplatného představuje úhradu za poskytování služby PodamTo. Nezahrnuje daň z přidané hodnoty, kterou může být uživatel povinen odvést Finanční správě v souvislosti se svou podnikatelskou činností.
5.2 Platba a automatické obnovování
Předplatné se hradí předem platební kartou prostřednictvím platební služby Stripe.
Předplatné se sjednává na dobu neurčitou a automaticky se obnovuje na další měsíční platební období, dokud uživatel další obnovování nezruší.
Při objednání placeného předplatného je uživatel předem informován o jeho ceně, pravidelných platbách a podmínkách automatického obnovování.
Registrace uživatelského účtu ani využití bezplatných funkcí nezpůsobují automatickou aktivaci placeného předplatného.
5.3 Platební období
První měsíční platební období začíná aktivací předplatného po úspěšné úhradě první platby. Následující období se řídí měsíčním platebním cyklem předplatného.
Měsíční platební období není totožné s kalendářním měsícem ani se zdaňovacím obdobím, za které uživatel připravuje přiznání k DPH.
Informace o stavu předplatného, aktuálním platebním období a známém datu další plánované platby jsou uživateli dostupné v jeho účtu v sekci „Předplatné a platby“.
5.4 Rozsah placené služby
Po úspěšné úhradě získává uživatel pro příslušné zaplacené měsíční období právo na jedno úspěšné vytvoření XML řádného přiznání k DPH pro identifikovanou osobu v rozsahu podporovaném Aplikací.
Toto právo lze využít pouze v rámci příslušného zaplaceného období a za podmínek dostupnosti podporovaného zdaňovacího období podle článku 2.
Právo se považuje za vyčerpané až tehdy, když Aplikace příslušné XML úspěšně vytvoří a řádně zpřístupní uživateli ke stažení.
Neúspěšný pokus o vytvoření XML ani chyba Aplikace, která zabrání řádnému zpřístupnění výsledku, neznamenají vyčerpání tohoto práva.
Podrobnosti upravuje článek 6 těchto Podmínek.
5.5 Nevyužité právo a automatické platby
Pokud uživatel v zaplaceném platebním období nevyužije právo na vytvoření XML, toto právo se do dalšího období nepřevádí ani se nesčítá s právy z dalších období.
Předplatné se automaticky obnovuje a cena dalšího platebního období se účtuje i tehdy, pokud uživatel službu v předchozím období nevyužil.
Samotné nevyužití služby nezakládá nárok na vrácení zaplacené ceny.
Tím nejsou dotčena práva uživatele vyplývající z vadného plnění, neposkytnutí sjednané služby ani jiné zákonné nároky.
5.6 Neúspěšná platba a ukončení předplatného
Pokud platba za další období neproběhne úspěšně, nevzniká uživateli právo využívat placené funkce za toto nové nezaplacené období.
Neúspěšná platba však sama o sobě nezkracuje již zaplacené období ani nevede k automatickému odstranění uživatelského účtu.
Uživatel může kdykoliv zrušit další automatické obnovování předplatného. Zrušení obnovování nemá vliv na možnost využít dosud nevyčerpané právo ze zaplaceného období až do jeho skončení.
Podrobná pravidla zrušení předplatného a případného vrácení plateb jsou uvedena v článku 9 těchto Podmínek.
6. Vytvoření a uchování XML
6.1 Kontrola údajů a úspěšné vytvoření XML
Uživatel je před konečným vytvořením XML povinen zkontrolovat správnost a úplnost zadaných údajů.
Právo na vytvoření XML v rámci bezplatné nebo placené funkce se považuje za využité pouze tehdy, pokud Aplikace příslušný soubor úspěšně vytvoří a řádně jej uživateli zpřístupní ke stažení.
Neúspěšný pokus o vytvoření XML ani soubor, který nebyl v důsledku chyby Aplikace řádně zpřístupněn, se nepovažují za řádné poskytnutí služby.
6.2 Stažení a uchování vytvořeného souboru
Po úspěšném vytvoření XML si uživatel soubor stáhne do svého zařízení a bezpečně uloží.
Dokud je v Aplikaci otevřena stránka s výsledkem a vytvořený soubor zůstává dostupný v paměti prohlížeče, může si uživatel tentýž soubor stáhnout opakovaně bez nové generace.
Tato možnost však nenahrazuje povinnost uživatele soubor uložit.
Aplikace nevytváří uživatelský archiv daňových XML ani nezajišťuje jejich pozdější opětovné stažení po opuštění stránky s výsledkem.
Uživateli proto doporučujeme vytvořený XML soubor bezprostředně po jeho zpřístupnění stáhnout a uchovat na bezpečném místě.
6.3 Změny údajů a ztráta souboru
Bezplatné ani placené funkce nezahrnují nové vytvoření již řádně poskytnutého XML pouze z důvodu pozdější změny rozhodnutí uživatele, chyby nebo opomenutí v jeho vstupních údajích či ztráty staženého souboru.
Pokud uživatel potřebuje upravit údaje v již vytvořeném XML, může příslušnou opravu provést prostřednictvím nástrojů Finanční správy, pokud to povaha opravy a stav podání umožňují.
Tím nejsou dotčena práva uživatele v případě vady způsobené Aplikací.
6.4 Chyba Aplikace a náprava
Pokud správnému vytvoření XML nebo jeho řádnému zpřístupnění zabránila chyba Aplikace, postupuje se podle článku 8 těchto Podmínek.
Provozovatel zajistí přiměřenou nápravu bez dalšího poplatku, zejména odstranění chyby nebo obnovení možnosti vytvořit příslušný dokument.
Odstranění vady způsobené Aplikací nepředstavuje novou placenou generaci a nespotřebuje právo uživatele na vytvoření XML v dalším platebním období.
Uživatel může podezření na technickou chybu oznámit prostřednictvím kontaktního formuláře nebo e-mailem na podpora@podamto.cz.
6.5 Dočasné zpracování daňových údajů
Aplikace zpracovává údaje zadané do daňových formulářů a případné přílohy pouze v rozsahu potřebném pro vytvoření požadovaného XML.
Obsah daňových formulářů, přiložené dokumenty ani vytvořené XML neukládáme do databáze uživatelských účtů a nevytváříme z nich archiv.
Pro správu služby můžeme uchovávat omezené záznamy o využití bezplatných a placených funkcí, například informaci o úspěšném vytvoření XML a souvisejícím období, nikoliv samotný obsah daňového dokumentu.
Podrobnosti o zpracování, ochraně a odstranění osobních údajů uvádíme v Zásadách zpracování osobních údajů.
7. Povinnosti uživatele a technické podmínky
7.1 Správnost údajů a oprávnění k jejich použití
Uživatel odpovídá za správnost a úplnost údajů, které do Aplikace zadává nebo nahrává, a za to, že je oprávněn tyto údaje použít.
V případě společnosti s ručením omezeným jde o údaje společnosti a osob, jejichž údaje jsou nezbytné pro příslušné podání.
Uživatel do Aplikace nevkládá osobní ani jiné údaje, které nejsou pro přípravu požadovaného dokumentu nezbytné.
7.2 Použití Aplikace v podporovaném rozsahu
Uživatel se řídí pokyny Aplikace a před jejím použitím ověří, že jeho daňová situace odpovídá rozsahu poskytované služby uvedenému v článku 2 těchto Podmínek.
Pokud svůj případ nemůže pravdivě a úplně zachytit prostřednictvím dostupných polí a funkcí, nesmí považovat takto vytvořený dokument za úplné řešení své daňové situace.
7.3 Podání dokumentů Finanční správě
Uživatel odpovídá za včasné podání vytvořeného dokumentu, jeho správné doručení příslušnému správci daně, kontrolu výsledku podání a případnou následnou komunikaci s Finanční správou.
Provozovatel tyto úkony za uživatele neprovádí.
Tím však není dotčena odpovědnost provozovatele za správné fungování Aplikace a plnění jeho vlastních smluvních a zákonných povinností.
7.4 Technické požadavky
Pro používání Aplikace je nezbytné funkční internetové připojení, aktuální běžně používaný webový prohlížeč a možnost stáhnout a bezpečně uložit vytvořený XML soubor.
Náklady na vlastní technické vybavení a internetové připojení si uživatel hradí sám.
7.5 Aktualizace a technická údržba
Provozovatel zajišťuje aktualizace potřebné pro řádné fungování Aplikace v rámci sjednaného rozsahu služby.
Technická údržba, bezpečnostní aktualizace nebo odstraňování závad mohou vyžadovat dočasné omezení dostupnosti Aplikace.
Takové omezení nezbavuje provozovatele odpovědnosti za řádné poskytnutí zaplacené služby ani za případné vady, za které odpovídá podle těchto Podmínek a příslušných právních předpisů.
7.6 Pravidelné připomínky daňových termínů
Součástí služby PodamTo je pravidelné informování registrovaných uživatelů o termínech pro podání přiznání k DPH pro identifikované osoby.
Připomínky jsou standardně zasílány e-mailem první den každého kalendářního měsíce podle časového pásma Europe/Prague, v jazyce nastaveném v účtu uživatele. Obsahují informace o příslušném zdaňovacím období a termínu pro podání přiznání.
Tyto zprávy mají informační charakter a nenahrazují individuální posouzení daňových povinností uživatele. Uživatel nadále odpovídá za správné a včasné podání svého přiznání.
Uživatel může zasílání pravidelných připomínek kdykoliv jednoduše a bezplatně ukončit prostřednictvím odkazu uvedeného v každé připomínce.
Odhlášení nemá vliv na používání Aplikace ani na správu předplatného.
8. Chyby aplikace a odpovědnost
8.1 Oznámení chyby
Pokud uživatel zjistí chybu ve fungování Aplikace, výpočtu daně, vytvořeném XML nebo při zpřístupnění souboru ke stažení, může tuto skutečnost oznámit provozovateli prostřednictvím kontaktního formuláře na webu nebo e-mailem na podpora@podamto.cz.
V oznámení uživatel popíše zjištěný problém, uvede svůj uživatelský účet a příslušnou službu nebo zdaňovací období, kterého se problém týká.
Uživatel poskytne přiměřenou součinnost nezbytnou k ověření příčiny problému.
Při běžné komunikaci s podporou nezasílá hesla, úplné údaje platebních karet, rodná čísla ani daňové dokumenty. Pokud je konkrétní dokument pro vyřízení problému nezbytný, dohodne s provozovatelem předem přiměřeně zabezpečený způsob jeho předání.
8.2 Prověření a odstranění chyby
Provozovatel oznámený problém prověří a informuje uživatele o výsledku a navrženém způsobu řešení.
Pokud je chyba způsobena nesprávným fungováním Aplikace a provozovatel za ni odpovídá, zajistí její odstranění bez zbytečného odkladu a bez dalšího poplatku.
Podle povahy problému může náprava zahrnovat opravu programové chyby, zajištění správného výstupu nebo obnovení možnosti využít příslušnou funkci Aplikace.
Pokud uživatel v důsledku potvrzené technické chyby neobdržel řádně vytvořený XML soubor, může mu být obnovena možnost vytvořit příslušný dokument bez další platby.
Odstranění takové chyby nespotřebuje právo na vytvoření XML v dalším platebním období.
8.3 Práva uživatele při vadném plnění
Pokud není možné vadu řádně odstranit nebo jsou splněny jiné zákonné podmínky, může uživatel uplatnit odpovídající práva z vadného plnění.
Podle konkrétních okolností a příslušných právních předpisů může jít zejména o právo na přiměřenou slevu z ceny nebo ukončení dotčeného smluvního závazku.
Těmito Podmínkami nejsou vyloučena zákonná práva uživatele na náhradu škody ani jiná práva, která mu podle příslušných právních předpisů náleží.
8.4 Chyby ve vstupních údajích uživatele
Za vadu Aplikace se samo o sobě nepovažuje vytvoření nesprávného výsledku způsobeného výhradně nepravdivými, neúplnými nebo chybnými údaji zadanými uživatelem.
Provozovatel rovněž neodpovídá za následné změny vytvořeného souboru provedené uživatelem ani za úkony, které podle těchto Podmínek provádí uživatel samostatně, pokud škodu nebo chybu nezpůsobilo také porušení povinností provozovatele.
Toto ustanovení neomezuje odpovědnost provozovatele za vlastní chyby Aplikace, včetně nesprávných výpočtů nebo chybného sestavení XML v rámci podporovaného rozsahu služby.
8.5 Výsledek daňového řízení
Aplikace PodamTo slouží k přípravě registračních a daňových dokumentů ve formátu XML.
Provozovatel nezaručuje výsledek konkrétního daňového řízení ani to, že Finanční správa nebude požadovat doplnění údajů, vysvětlení nebo další dokumenty.
Uživatel odpovídá za samostatné podání vytvořených dokumentů a následnou komunikaci s příslušným správcem daně.
Tato skutečnost však neomezuje odpovědnost provozovatele za správné fungování Aplikace, programové výpočty a sestavení XML podle sjednaných podmínek a v podporovaném rozsahu služby.
9. Zrušení předplatného, vrácení plateb a odstranění účtu
9.1 Zrušení automatického obnovování předplatného
Uživatel může kdykoliv zrušit další automatické obnovování svého předplatného.
Zrušení provede prostřednictvím sekce „Předplatné a platby“ ve svém uživatelském účtu, odkud bude přesměrován na zákaznický portál platební služby Stripe.
Zrušení automatického obnovování se provede ke konci již zaplaceného platebního období. V dalším období již nedojde k automatickému obnovení předplatného.
Pokud uživatel nemůže zákaznický portál Stripe využít, může o zrušení požádat prostřednictvím kontaktního formuláře na webu PodamTo nebo e-mailem na podpora@podamto.cz.
Žádost musí obsahovat informace umožňující její přiřazení k příslušnému uživatelskému účtu.
Pokud je žádost doručena před dalším automatickým obnovením předplatného, považuje se za včasné zrušení bez ohledu na dobu jejího následného zpracování provozovatelem.
Provozovatel uživateli potvrdí zrušení automatického obnovování a datum skončení již zaplaceného období.
9.2 Přístup ke službě po zrušení předplatného
Po zrušení automatického obnovování zůstává uživateli zachována možnost využít dosud nevyčerpané placené funkce až do konce příslušného zaplaceného platebního období.
Za běžné zrušení automatického obnovování předplatného se neúčtuje žádná sankce ani zvláštní poplatek.
Samotné zrušení automatického obnovování nebo nevyužití služby nezakládá nárok na vrácení již zaplacené ceny ani její poměrné části.
Tím nejsou dotčena práva uživatele vyplývající z vadného plnění, neposkytnutí sjednané služby ani jiné zákonné nároky.
9.3 Vrácení plateb (refundace)
Vrácení již uhrazené platby je samostatnou operací, která se odlišuje od zrušení automatického obnovování předplatného.
Nárok na vrácení platby může vzniknout zejména v případě nesprávného nebo duplicitního stržení platby, vady Aplikace, neposkytnutí sjednané služby nebo v jiných případech stanovených právními předpisy.
Uživatel může o vrácení platby požádat prostřednictvím kontaktního formuláře nebo e-mailem na podpora@podamto.cz.
Provozovatel žádost posoudí podle konkrétních okolností a příslušných právních předpisů a oprávněné nároky vyřídí.
Provozovatel může rozhodnout o vrácení platby také dobrovolně nad rámec zákonné povinnosti.
Samotné vrácení platby automaticky nezruší další obnovování předplatného.
Pokud si uživatel přeje ukončit také budoucí pravidelné platby, je třeba zrušit automatické obnovování podle bodu 9.1.
9.4 Rozdíl mezi zrušením předplatného a odstraněním účtu
Zrušením automatického obnovování předplatného se uživatelský účet neodstraňuje.
Uživatel může svůj účet nadále používat pro přístup k dostupným bezplatným funkcím a pro správu informací souvisejících s již ukončeným předplatným.
Po skončení zaplaceného období je využívání dalších placených funkcí podmíněno novým platným předplatným.
Dříve využité bezplatné možnosti se zrušením ani opětovným objednáním předplatného neobnovují.
9.5 Žádost o odstranění uživatelského účtu
Uživatel může požádat o úplné odstranění svého uživatelského účtu prostřednictvím kontaktního formuláře nebo e-mailem na podpora@podamto.cz.
Provozovatel může přiměřeným způsobem ověřit, že žádost podala osoba oprávněná s účtem nakládat.
Žádost o odstranění účtu současně znamená žádost o ukončení dalšího automatického obnovování předplatného.
Pokud je s účtem spojeno dosud probíhající předplatné, provozovatel zajistí zrušení jeho dalšího obnovování a ověří stav všech souvisejících předplatných a platebních závazků.
Samotné naplánování zrušení předplatného ještě nemusí znamenat jeho definitivní ukončení. Účet proto může zůstat zachován po dobu nezbytnou k řádnému dokončení smluvního vztahu a ověření jeho ukončení.
Po ověření definitivního ukončení souvisejících předplatných provozovatel zajistí odstranění účtu v souladu s právními předpisy a pravidly ochrany osobních údajů.
Pokud není možné účet odstranit bezprostředně, provozovatel uživatele informuje o stavu jeho žádosti a důvodu odkladu.
Odstraněním účtu končí možnost jeho dalšího používání.
Samotná žádost o odstranění účtu ani jeho následné odstranění nezakládají nárok na vrácení ceny již započatého zaplaceného období. Zákonné nároky uživatele zůstávají zachovány.
9.6 Uchování údajů po odstranění účtu
Odstranění uživatelského účtu automaticky neznamená odstranění všech údajů, které provozovatel zpracovával v souvislosti s poskytováním služby.
Některé údaje může být nezbytné nadále uchovávat za účelem splnění zákonných povinností, zejména účetních a daňových, nebo ochrany konkrétních právních nároků.
Takové údaje uchováváme pouze v nezbytném rozsahu a po dobu odpovídající příslušnému právnímu důvodu.
Právo uživatele na výmaz osobních údajů podle čl. 17 GDPR posuzujeme samostatně a není tímto ustanovením omezeno nad rámec právních předpisů.
Podrobné informace o zpracování, uchovávání a odstranění osobních údajů jsou uvedeny v dokumentu Zásady zpracování osobních údajů, dostupném na webu PodamTo.
10. Osobní údaje a závěrečná ustanovení
10.1 Ochrana osobních údajů
Zpracování osobních údajů v souvislosti s používáním Aplikace PodamTo upravují samostatné Zásady zpracování osobních údajů, které jsou dostupné na webu https://podamto.cz.
Tyto zásady vysvětlují zejména účely a právní základy zpracování, kategorie zpracovávaných osobních údajů, dobu jejich uchovávání, příjemce údajů a práva uživatelů podle GDPR.
Pokud provozovatel zpracovává osobní údaje jménem uživatele, který vystupuje jako správce těchto údajů, řídí se toto zpracování také přílohou těchto Podmínek nazvanou „Ujednání o zpracování osobních údajů“.
Přijetí těchto Podmínek samo o sobě nenahrazuje samostatný souhlas tam, kde je takový souhlas vyžadován právními předpisy, například pro dobrovolný odběr obchodních sdělení, používání volitelných cookies nebo využití rodného čísla podle zvláštních právních předpisů.
10.2 Rozhodné právo a jazyk Podmínek
Smluvní vztah mezi provozovatelem a uživatelem se řídí právním řádem České republiky.
Tyto Podmínky jsou vyhotoveny v českém jazyce. Pokud jsou uživatelům zpřístupněny také překlady do jiných jazyků, slouží k usnadnění porozumění jejich obsahu. Pro výklad smluvního vztahu je rozhodné české znění, není-li výslovně dohodnuto jinak.
Úplné znění Podmínek včetně jejich přílohy je uživateli zpřístupněno před uzavřením smlouvy způsobem, který umožňuje dokumenty uložit a později znovu zobrazit.
10.3 Platnost a změny Podmínek
Pro smluvní vztah mezi provozovatelem a uživatelem platí znění Podmínek, které uživatel přijal při jeho uzavření, případně pozdější změny platně sjednané mezi stranami.
Provozovatel může Podmínky aktualizovat zejména v souvislosti se změnami právních předpisů, poskytovaných služeb nebo jejich technického fungování.
Aktuální znění Podmínek a datum jejich účinnosti budou dostupné na webu Aplikace.
O navrhovaných podstatných změnách, které se mohou dotknout existujících smluvních vztahů, bude provozovatel uživatele přiměřeným způsobem informovat.
Samotné zveřejnění nového znění Podmínek automaticky nemění již sjednanou cenu předplatného, rozsah zaplacené služby ani jiné podmínky existujícího smluvního vztahu.
Změny existujících smluvních vztahů se provádějí na základě dohody stran nebo jiného použitelného právního důvodu a postupem odpovídajícím příslušným právním předpisům.
Ujednání o zpracování osobních údajů
Příloha Všeobecných obchodních podmínek aplikace PodamTo
1. Strany a rozsah ujednání
1.1 Tato příloha upravuje zpracování osobních údajů podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Použije se v případech, kdy uživatel Aplikace PodamTo vystupuje ve vztahu ke konkrétním osobním údajům jako správce a provozovatelka Aplikace Marina Purina, identifikovaná v článku 1 VOP (dále jen „poskytovatelka“), zpracovává tyto údaje jeho jménem a podle jeho pokynů jako zpracovatelka.
1.2 Toto ujednání se vztahuje zejména na situace, kdy uživatel při přípravě registračního nebo daňového XML předává Aplikaci osobní údaje dalších fyzických osob, například osob oprávněných jednat za společnost, kontaktních osob nebo osob uvedených v potřebných daňových dokladech, pokud je uživatel ve vztahu k těmto údajům správcem.
1.3 Poskytovatelka zároveň vystupuje jako samostatná správkyně osobních údajů, jejichž účely a prostředky zpracování sama určuje.
Jde zejména o údaje potřebné pro správu uživatelských účtů, zabezpečení Aplikace, poskytování zákaznické podpory, evidenci plateb a předplatného, plnění zákonných povinností a komunikaci s uživateli.
Toto samostatné zpracování se řídí dokumentem Zásady zpracování osobních údajů dostupným na webu PodamTo.
1.4 Pokud uživatel předává Aplikaci pouze své vlastní osobní údaje a ve vztahu k nim nevystupuje jako správce, nepoužije se na takové zpracování tato příloha pouze z důvodu zadání údajů do Aplikace.
Postavení poskytovatelky a příslušné povinnosti při zpracování osobních údajů se určují podle skutečného účelu a povahy konkrétního zpracování.
1.5 Tato příloha je nedílnou součástí Všeobecných obchodních podmínek PodamTo.
V rozsahu zpracování osobních údajů podle čl. 28 GDPR má v případě rozporu s obecnými ustanoveními VOP přednost tato příloha.
2. Předmět a doba zpracování
2.1 Předmět a účel zpracování
Předmětem zpracování je dočasné zpracování osobních údajů, které zákazník jako správce poskytne Aplikaci PodamTo za účelem přípravy registračního nebo daňového dokumentu ve formátu XML.
Zpracování zahrnuje zejména:
- přijetí údajů zadaných prostřednictvím formuláře a případných přiložených dokumentů,
- kontrolu vstupních údajů a provedení potřebných výpočtů,
- uspořádání údajů do požadované struktury XML,
- případné zahrnutí přílohy do výsledného dokumentu, pokud to příslušná funkce podporuje,
- zpřístupnění vytvořeného XML zákazníkovi ke stažení,
- odstranění dočasně zpracovávaných údajů.
Zpracování nezahrnuje podání dokumentu Finanční správě, zastupování zákazníka před správcem daně ani použití obsahu zákaznických dokumentů pro vlastní marketingové účely poskytovatelky.
2.2 Kategorie subjektů údajů
V rozsahu tohoto ujednání mohou být zpracovávány zejména osobní údaje následujících fyzických osob:
- osob oprávněných jednat jménem zákazníka,
- osob zastupujících zákazníka při přípravě příslušného dokumentu,
- kontaktních osob,
- osob uvedených v daňových, účetních nebo jiných dokumentech nezbytných pro přípravu požadovaného XML.
Toto ujednání se použije pouze v rozsahu, v jakém zákazník ve vztahu k příslušným osobním údajům vystupuje jako správce.
2.3 Kategorie zpracovávaných osobních údajů
Podle povahy konkrétního požadavku mohou zpracovávané osobní údaje zahrnovat zejména:
- jméno, příjmení a případně obchodní označení fyzické osoby,
- adresní a kontaktní údaje,
- IČO a DIČ fyzické osoby,
- rodné číslo, pokud je jeho použití pro konkrétní dokument nezbytné a jsou splněny požadavky příslušných právních předpisů,
- údaje o oprávnění jednat nebo zastupovat zákazníka,
- údaje o hospodářských transakcích, fakturách, částkách a příslušných daňových skutečnostech,
- další osobní údaje nezbytně obsažené v dokumentech předaných zákazníkem za účelem poskytnutí služby.
Aplikace není určena ke zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR ani údajů o odsouzeních v trestních věcech a trestných činech podle čl. 10 GDPR.
Zákazník tyto údaje do Aplikace nevkládá a omezuje předávané osobní údaje na rozsah nezbytný pro požadovaný účel.
2.4 Doba zpracování
Toto ujednání se použije po dobu poskytování příslušných služeb, při nichž poskytovatelka zpracovává osobní údaje jménem zákazníka, a po dobu nezbytnou ke splnění souvisejících závěrečných povinností.
Osobní údaje předané pro vytvoření konkrétního XML jsou zpracovávány pouze dočasně v operační paměti a dočasných paměťových úložištích za účelem vyřízení příslušného požadavku.
Daňové vstupy, přiložené dokumenty ani vytvořené XML nejsou ukládány do databáze uživatelských účtů a poskytovatelka z nich nevytváří zákaznický archiv.
Po dokončení příslušného požadavku nebo jeho ukončení chybou nejsou tyto údaje dále uchovávány na serveru pro opětovné použití.
Některé údaje mohou dočasně zůstat dostupné v otevřené stránce Aplikace, například pro opravu vstupních údajů nebo opakované stažení již vytvořeného XML.
Za uchování souborů, které si zákazník stáhne do svého zařízení nebo samostatně podá Finanční správě, odpovídá zákazník.
2.5 Oddělení obsahu dokumentů od provozních záznamů
Provozovatelka může jako samostatná správkyně zpracovávat omezené provozní a smluvní údaje nezbytné pro správu uživatelského účtu, předplatného, zabezpečení Aplikace, evidenci využití služby a plnění zákonných povinností.
Tyto záznamy nejsou zákaznickým archivem daňových dokumentů a nemají obsahovat samotný obsah připravovaných XML, přiložené faktury ani rodná čísla.
Rozsah, právní základy a doby uchovávání těchto samostatně zpracovávaných údajů upravují Zásady zpracování osobních údajů.
3. Pokyny a mlčenlivost
3.1 Pokyny zákazníka
Poskytovatelka zpracovává osobní údaje jménem zákazníka pouze na základě jeho doložených pokynů a v rozsahu stanoveném tímto ujednáním.
Doložené pokyny tvoří zejména tato příloha a konkrétní požadavky zákazníka učiněné prostřednictvím funkcí Aplikace za účelem přípravy požadovaného registračního nebo daňového XML.
Další pokyny mohou být předány písemně prostřednictvím zákaznické podpory, pokud jsou slučitelné s účelem a sjednaným rozsahem poskytované služby.
3.2 Povinnosti zákazníka jako správce
Zákazník jako správce odpovídá za určení účelu a zákonnost zpracování osobních údajů, které poskytovatelce předává.
Zejména zajišťuje, že:
- je oprávněn příslušné osobní údaje zpracovávat a předat je poskytovatelce,
- předávané údaje jsou přiměřené a nezbytné pro požadovaný účel,
- splnil své povinnosti vůči subjektům údajů, včetně příslušných informačních povinností,
- disponuje potřebnými oprávněními k využití rodných čísel podle zákona č. 133/2000 Sb., pokud je jejich zpracování pro konkrétní dokument nezbytné.
Pokud právní předpisy vyžadují souhlas nositele rodného čísla, musí být tento souhlas řádně získán. Přijetí těchto Podmínek samo o sobě takový souhlas nenahrazuje.
Tím nejsou dotčeny vlastní povinnosti poskytovatelky podle GDPR a dalších právních předpisů.
3.3 Zpracování pouze podle doložených pokynů
Poskytovatelka zpracovává osobní údaje výhradně podle doložených pokynů zákazníka, včetně pokynů týkajících se případného předání osobních údajů do třetí země nebo mezinárodní organizaci.
Osobní údaje svěřené zákazníkem nesmí poskytovatelka využít pro vlastní marketingové účely ani pro jiné účely neslučitelné s tímto ujednáním.
Pokud zpracování odlišné od pokynů zákazníka vyžaduje právo Evropské unie nebo členského státu, které se na poskytovatelku vztahuje, informuje o této povinnosti zákazníka před zahájením takového zpracování, ledaže to příslušný právní předpis zakazuje z důležitých důvodů veřejného zájmu.
Případná předání osobních údajů mimo Evropský hospodářský prostor musí rovněž splňovat požadavky kapitoly V GDPR.
3.4 Pokyny odporující právním předpisům
Pokud má poskytovatelka za to, že pokyn zákazníka porušuje GDPR nebo jiné právní předpisy Evropské unie či členského státu týkající se ochrany osobních údajů, neprodleně na tuto skutečnost zákazníka upozorní.
Do vyjasnění situace může provedení dotčeného pokynu pozastavit, je-li to nezbytné k zabránění protiprávnímu zpracování.
Poskytovatelka není povinna provést pokyn, jehož provedení by bylo v rozporu s právními předpisy.
3.5 Mlčenlivost a omezení přístupu
Poskytovatelka zajistí, aby osoby oprávněné zpracovávat osobní údaje zákazníka byly zavázány mlčenlivostí nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti.
Přístup k osobním údajům je umožněn pouze oprávněným osobám, v rozsahu nezbytném pro poskytování služby, zabezpečení Aplikace, řešení technických problémů nebo splnění zákonných povinností.
Povinnost mlčenlivosti trvá i po ukončení příslušné spolupráce nebo oprávnění přístupu.
Konkrétní technická a organizační opatření k ochraně údajů upravuje článek 4 tohoto ujednání.
4. Bezpečnost
4.1 Obecná povinnost zabezpečení
Poskytovatelka přijme a udržuje technická a organizační opatření odpovídající rizikům spojeným se zpracováním osobních údajů podle čl. 32 GDPR.
Při volbě a vyhodnocování těchto opatření zohledňuje zejména povahu, rozsah, účel a okolnosti zpracování, aktuální technické možnosti a rizika neoprávněného přístupu, zveřejnění, změny, ztráty nebo zničení údajů.
Opatření mají zajistit zejména důvěrnost, integritu a dostupnost údajů a přiměřenou odolnost systémů používaných pro poskytování služby.
4.2 Základní oblasti zabezpečení
Poskytovatelka zajišťuje ochranu osobních údajů zejména prostřednictvím opatření v následujících oblastech:
| Oblast | Opatření a jejich rozsah |
|---|---|
| Přístup k údajům | Účty uživatelů s bezpečně uloženými otisky hesel; omezený administrátorský přístup pomocí klíčů a vícefaktorové ověřování účtu hostingu. Přístup oprávněných osob pouze v nezbytném rozsahu a jeho odebrání po zániku oprávnění. |
| Přenos a oddělení údajů | HTTPS při komunikaci s Aplikací; síťové omezení přístupu a oddělení veřejného rozhraní od databáze; kontrola oprávnění k účtům a jejich provozním údajům. |
| Dočasná data, logy a zálohy | Dočasné zpracování daňových podkladů v paměti bez zákaznického archivu; omezení citlivých údajů v diagnostice; řízený přístup k technickým logům a jejich rotace. Zálohování provozních údajů prostřednictvím hostingu, nikoliv služba archivace daňových dokumentů. |
| Provoz a incidenty | Kontrolované aktualizace, ověření integrity nasazovaných verzí, kontroly stavu služby, přiměřené ověřování účinnosti ochrany a postupy pro řešení incidentů a obnovu provozu. |
4.3 Ochrana daňových údajů a dočasného zpracování
S ohledem na povahu služby poskytovatelka omezuje zpracování obsahu daňových formulářů, přiložených dokumentů a vytvářených XML na rozsah nezbytný pro vyřízení konkrétního požadavku zákazníka.
Aplikace není určena k archivaci těchto dokumentů.
Provozní a bezpečnostní záznamy nejsou určeny k uchovávání obsahu daňových formulářů, přiložených dokumentů, rodných čísel ani vytvořených XML.
Poskytovatelka přijímá přiměřená opatření k zabránění jejich nežádoucímu zaznamenávání nebo uchovávání v technických systémech.
Způsob odstranění dočasných údajů a případných kopií musí odpovídat pravidlům uvedeným v článku 2 tohoto ujednání a v Zásadách zpracování osobních údajů.
4.4 Průběžné ověřování bezpečnosti
Poskytovatelka přiměřeně a pravidelně vyhodnocuje účinnost přijatých bezpečnostních opatření a podle potřeby je aktualizuje.
Při změnách technické infrastruktury, použitých služeb nebo způsobu zpracování posuzuje, zda zůstává zachována odpovídající úroveň ochrany osobních údajů.
Případné bezpečnostní incidenty týkající se osobních údajů zpracovávaných jménem zákazníka řeší také podle článku 6 tohoto ujednání.
4.5 Změny bezpečnostních opatření
Zákazník souhlasí s průběžnými technickými aktualizacemi bezpečnostních opatření, které zachovávají nebo zvyšují odpovídající úroveň ochrany osobních údajů a nemění sjednaný účel zpracování.
Podstatné změny sjednaných opatření, které mohou ovlivnit rizika zpracování osobních údajů jménem zákazníka, poskytovatelka předem oznámí a zajistí jejich odpovídající smluvní schválení.
Technické změny nesmějí vést k nepřiměřenému snížení úrovně ochrany osobních údajů.
5. Další zpracovatelé a předání osobních údajů
5.1 Zapojení dalších zpracovatelů
Zákazník jako správce uděluje poskytovatelce obecné písemné povolení k zapojení dalších zpracovatelů osobních údajů (dále jen „další zpracovatelé“) v rozsahu nezbytném pro poskytování sjednaných služeb.
Toto povolení se vztahuje na další zpracovatele uvedené v aktuálním seznamu podle bodu 5.2 a na jejich případné následné změny provedené v souladu s tímto ujednáním.
Poskytovatelka zapojí pouze takové další zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů a odpovídající technická a organizační opatření.
5.2 Seznam dalších zpracovatelů
Pro zpracování osobních údajů jménem zákazníka využívá poskytovatelka následující další zpracovatele:
| Další zpracovatel | Rozsah činnosti a údajů | Umístění a kontakt |
|---|---|---|
| Hetzner Online GmbH; Industriestr. 25, 91710 Gunzenhausen, Německo | Serverová infrastruktura pro dočasné zpracování údajů z registračních a daňových formulářů, příloh a vytvoření XML. Není sjednán zákaznický archiv daňových dokumentů. | Server v Norimberku (Nürnberg), Německo. Pro zvolenou unijní lokalitu je podle DPA zpracování uvnitř EU. Kontakt: data-protection@hetzner.com. |
Aktuální seznam musí obsahovat údaje umožňující identifikovat jednotlivé další zpracovatele, jejich úlohu, kontaktní údaje a místa zpracování.
Seznam bude zákazníkům zpřístupněn jako součást tohoto ujednání nebo prostřednictvím jednoznačně označeného dokumentu dostupného z Aplikace.
Poskytovatelé používaní pro samostatné účely poskytovatelky, například pro správu účtů, plateb, zákaznickou komunikaci nebo evidenci souhlasů s cookies, jsou popsáni v Zásadách zpracování osobních údajů. Do této přílohy náleží pouze v rozsahu, v němž skutečně zpracovávají osobní údaje jménem zákazníka podle čl. 28 GDPR.
5.3 Povinnosti dalších zpracovatelů
Poskytovatelka zajistí, aby každý další zpracovatel byl smluvně zavázán povinnostmi ochrany osobních údajů odpovídajícími požadavkům čl. 28 GDPR a tomuto ujednání.
Tyto povinnosti zahrnují zejména zpracování podle doložených pokynů, mlčenlivost, odpovídající zabezpečení, součinnost při řešení incidentů a pravidla odstranění nebo vrácení údajů.
Poskytovatelka odpovídá zákazníkovi za plnění povinností dalších zpracovatelů v rozsahu stanoveném čl. 28 odst. 4 GDPR.
5.4 Změny dalších zpracovatelů a právo vznést námitku
Poskytovatelka informuje zákazníka předem o zamýšleném přidání nebo nahrazení dalšího zpracovatele.
Oznámení bude obsahovat zejména identifikaci zamýšleného dalšího zpracovatele, popis jeho činnosti, dotčených osobních údajů, místa zpracování a případných předání mimo Evropský hospodářský prostor.
Zákazník obdrží přiměřenou lhůtu k uplatnění námitky z důvodů ochrany osobních údajů.
Námitku může uplatnit písemně prostřednictvím kontaktního e-mailu podpora@podamto.cz.
Pokud zákazník vznese námitku, poskytovatelka ji posoudí a pokusí se najít odpovídající řešení. Do vyřešení důvodné námitky nezpřístupní dotčené osobní údaje novému zpracovateli.
Pokud nebude možné námitku vyřešit a poskytování dotčené služby bez nového zpracovatele nebude technicky možné, budou další postup a případné ukončení dotčené služby řešeny v souladu se smlouvou a příslušnými právními předpisy.
5.5 Předání osobních údajů mimo Evropský hospodářský prostor
Předání osobních údajů mimo Evropský hospodářský prostor nebo jejich zpřístupnění příjemci ve třetí zemi je možné pouze při splnění požadavků kapitoly V GDPR a na základě doloženého pokynu zákazníka, pokud jiný postup nevyžadují použitelné právní předpisy.
Pokud takové předání nastane, poskytovatelka zajistí použití odpovídajícího mechanismu ochrany, například rozhodnutí Evropské komise o odpovídající ochraně nebo příslušných standardních smluvních doložek, pokud jsou pro dané předání použitelné.
Zákazníkovi budou zpřístupněny informace o relevantním předání a použitých zárukách.
5.6 Průběžné ověřování
Poskytovatelka průběžně ověřuje, zda využívaní další zpracovatelé odpovídají sjednaným požadavkům na ochranu osobních údajů.
Při podstatných změnách technické infrastruktury, smluvních dodavatelů nebo míst zpracování aktualizuje seznam dalších zpracovatelů a související informace v tomto ujednání.
6. Součinnost a incidenty
6.1 Součinnost při výkonu práv subjektů údajů
Poskytovatelka s ohledem na povahu zpracování a informace, které má k dispozici, poskytuje zákazníkovi jako správci přiměřenou součinnost při vyřizování žádostí subjektů údajů podle kapitoly III GDPR.
Tato součinnost může zahrnovat zejména pomoc při vyřizování žádostí o přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování.
Rozsah součinnosti zohledňuje skutečnost, že Aplikace PodamTo zpracovává obsah registračních a daňových dokumentů pouze dočasně a nevytváří zákaznický archiv těchto dokumentů.
6.2 Žádosti doručené přímo poskytovatelce
Pokud poskytovatelka obdrží žádost týkající se osobních údajů, které zpracovává jménem zákazníka, předá ji příslušnému zákazníkovi bez zbytečného odkladu, pokud jej může bezpečně určit.
Poskytovatelka takovou žádost samostatně nevyřizuje, ledaže k tomu obdrží doložený pokyn zákazníka nebo jí takový postup ukládá právní předpis.
Pokud se žádost týká osobních údajů, které poskytovatelka zpracovává jako samostatná správkyně, vyřizuje ji sama podle GDPR a Zásad zpracování osobních údajů.
6.3 Součinnost při plnění dalších povinností podle GDPR
Poskytovatelka s ohledem na povahu zpracování a jí dostupné informace poskytuje zákazníkovi přiměřenou součinnost při plnění povinností podle čl. 32 až 36 GDPR.
Součinnost se týká zejména:
- zabezpečení zpracování osobních údajů,
- vyhodnocení a řešení porušení zabezpečení osobních údajů,
- posouzení vlivu na ochranu osobních údajů, pokud je vyžadováno,
- případné předchozí konzultace s příslušným dozorovým úřadem.
6.4 Oznámení porušení zabezpečení osobních údajů
Pokud poskytovatelka zjistí porušení zabezpečení osobních údajů, které zpracovává jménem zákazníka, oznámí tuto skutečnost dotčenému zákazníkovi bez zbytečného odkladu poté, co se o porušení dozví.
Oznámení neodkládá pouze z důvodu, že dosud nebyly zjištěny všechny okolnosti incidentu nebo dokončeno posouzení jeho možných důsledků.
Poskytovatelka současně přijme přiměřená opatření k omezení incidentu, ochraně dotčených údajů a nápravě jeho příčin.
6.5 Obsah oznámení a následné informace
Oznámení zákazníkovi obsahuje podle dostupných informací zejména:
- popis povahy bezpečnostního incidentu,
- kategorie dotčených osobních údajů a, pokud je lze zjistit, přibližný rozsah dotčených osob a záznamů,
- možné důsledky incidentu,
- přijatá nebo plánovaná opatření k řešení incidentu a zmírnění jeho dopadů,
- kontaktní místo pro další komunikaci.
Pokud některé informace nejsou v okamžiku prvního oznámení dostupné, poskytovatelka je doplní bez zbytečného odkladu po jejich zjištění.
Poskytovatelka vede přiměřenou dokumentaci o bezpečnostních incidentech a přijatých opatřeních, aniž by za tímto účelem vytvářela nepotřebný archiv obsahu zákaznických daňových dokumentů.
6.6 Oznámení dozorovému úřadu a dotčeným osobám
Odpovědnost za posouzení povinnosti oznámit porušení zabezpečení osobních údajů příslušnému dozorovému úřadu a případně informovat dotčené osoby náleží zákazníkovi v rozsahu, v jakém vystupuje jako správce těchto údajů.
Poskytovatelka mu poskytne přiměřenou součinnost potřebnou ke splnění těchto povinností.
Oznámení dozorovému úřadu nebo dotčeným osobám jménem zákazníka provede poskytovatelka pouze na základě doloženého pověření zákazníka nebo pokud jí takovou povinnost přímo ukládá právní předpis.
Tím nejsou dotčeny vlastní povinnosti poskytovatelky v případech, kdy sama vystupuje jako správkyně osobních údajů.
6.7 Komunikace a ochrana informací
Pro běžnou komunikaci ve věcech tohoto ujednání se používají kontaktní údaje uvedené v článku 1 VOP, zejména e-mail podpora@podamto.cz.
Při předávání informací o bezpečnostních incidentech nebo při poskytování součinnosti podle tohoto článku strany omezí rozsah sdělovaných osobních údajů na nezbytné minimum a použijí způsob komunikace odpovídající citlivosti předávaných informací.
7. Kontrola a ukončení zpracování
7.1 Doložení souladu s GDPR
Poskytovatelka zpřístupní zákazníkovi jako správci informace nezbytné k doložení plnění povinností podle čl. 28 GDPR.
Tyto informace mohou zahrnovat zejména popis zpracování osobních údajů, přijatých bezpečnostních opatření, pravidel pro odstranění dočasných údajů, zapojení dalších zpracovatelů a postupů při řešení bezpečnostních incidentů.
Poskytovatelka poskytuje informace v rozsahu odpovídajícím povaze zpracování a informacím, které má k dispozici.
7.2 Audity a kontroly
Poskytovatelka umožní zákazníkovi nebo jím pověřenému auditorovi provádět audity a kontroly, včetně inspekcí, zaměřené na dodržování povinností podle tohoto ujednání a čl. 28 GDPR, a poskytne při nich potřebnou součinnost.
Kontroly se provádějí přiměřeným způsobem s ohledem na rozsah a povahu zpracování, bezpečnost Aplikace a ochranu údajů ostatních zákazníků.
Strany přednostně využijí poskytnutí dokumentace, písemných vysvětlení a dalších odpovídajících podkladů, pokud tyto prostředky umožňují dostatečně ověřit dodržování příslušných povinností.
Tím není dotčeno právo zákazníka na provedení auditu nebo inspekce v rozsahu stanoveném GDPR.
Poskytovatelka a zákazník přiměřeně koordinují termín, rozsah a bezpečný způsob provedení kontroly. Tato koordinace nesmí vést k faktickému znemožnění nebo nepřiměřenému omezení zákonného práva na audit.
7.3 Vrácení nebo odstranění osobních údajů
Po ukončení poskytování služeb spojených se zpracováním osobních údajů jménem zákazníka poskytovatelka podle volby zákazníka zbývající osobní údaje vrátí nebo odstraní a zajistí odstranění jejich existujících kopií, pokud další uchování nevyžaduje právo Evropské unie nebo členského státu.
Vzhledem k povaze Aplikace PodamTo jsou údaje zadané za účelem vytvoření konkrétního XML standardně zpracovávány pouze dočasně a po vyřízení požadavku se nearchivují.
Zákazník bere na vědomí, že údaje již řádně odstraněné v průběhu poskytování služby nelze následně vrátit ani obnovit.
Zákazník může před ukončením příslušného zpracování sdělit poskytovatelce doložený pokyn týkající se vrácení nebo odstranění dosud dostupných osobních údajů. Poskytovatelka jej provede v rozsahu, v jakém jsou údaje ještě dostupné a pokyn je slučitelný s právními předpisy a povahou služby.
Způsob a okamžik odstranění dočasných údajů upravuje článek 2 tohoto ujednání.
7.4 Potvrzení odstranění a zákonné výjimky
Na přiměřenou žádost zákazníka poskytovatelka potvrdí provedení odstranění osobních údajů v rozsahu, který může na základě dostupných informací ověřit.
Pokud je uchování určitých údajů nadále vyžadováno právními předpisy, poskytovatelka uchová pouze nezbytný rozsah údajů po zákonem požadovanou dobu a zajistí jejich odpovídající ochranu.
O relevantní zákonné povinnosti uchování zákazníka informuje, pokud tomu nebrání právní předpisy.
Ustanovení tohoto článku nezakládají povinnost vytvářet archiv již předaných daňových dokumentů ani obnovovat údaje, které byly dříve řádně odstraněny.
7.5 Povinnosti přetrvávající po ukončení spolupráce
Ukončením poskytování služeb nezanikají povinnosti mlčenlivosti, ochrany osobních údajů a další povinnosti, které mají podle své povahy nebo příslušných právních předpisů trvat i po ukončení smluvního vztahu.
Ukončení tohoto ujednání nemá vliv na zpracování osobních údajů, při kterém poskytovatelka vystupuje jako samostatná správkyně a které se řídí Zásadami zpracování osobních údajů.
7.6 Komunikace a přednost tohoto ujednání
Pro komunikaci týkající se tohoto ujednání se používají kontaktní údaje uvedené v článku 1 VOP, zejména e-mail podpora@podamto.cz.
V otázkách zpracování osobních údajů zákazníka podle čl. 28 GDPR má toto ujednání přednost před obecnými ustanoveními VOP.