Zásady zpracování osobních údajů

Zásady zpracování osobních údajů

Verze: podamto-cs-2026-11-10-v1

Účinnost: ode dne zveřejnění této verze; skutečné datum zveřejnění evidujeme u právní redakce a zobrazujeme na její webové stránce.

Jazyk: čeština

1. Kdo za zpracování odpovídá a jak nás kontaktovat

Provozovatelkou webové aplikace PodamTo („Aplikace“) je Marina Purina, IČO 05870496, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5 („my“).

Podnikatelka je zapsána v živnostenském rejstříku.

Pro dotazy a žádosti týkající se osobních údajů nás můžete kontaktovat:

• e-mailem na podpora@podamto.cz,
• prostřednictvím kontaktního formuláře na https://podamto.cz/#pomoc,
• písemně na výše uvedené adrese sídla.

Ve své žádosti prosím popište, čeho se týká, a uveďte informace, které nám umožní přiřadit ji k příslušnému účtu nebo komunikaci. Neposílejte nám údaje, které k vyřízení žádosti nepotřebujeme.

Tyto zásady vysvětlují, jak zpracováváme osobní údaje podle nařízení (EU) 2016/679 („GDPR“). Vztahují se na návštěvníky webu, uživatele Aplikace, osoby jednající za zákazníky a osoby, které s námi komunikují nebo se přihlásily k odběru našich obchodních sdělení.

2. Kdy jsme správce a kdy zpracovatel

Jako správce osobních údajů určujeme účely a prostředky zpracování potřebného pro vedení uživatelských účtů, uzavírání a plnění smluv, správu předplatného, vlastní evidenci plateb, zákaznickou podporu, bezpečnost Aplikace a vlastní marketing.

Jako správce rovněž zajišťujeme komunikaci související s poskytováním služby, včetně potvrzení registrace, informací o předplatném a pravidelných připomínek termínů pro podání daňového přiznání.

Jestliže zákazník jako správce vloží do Aplikace osobní údaje pro své podnikání, například údaje fyzických osob uvedených v přiloženém dokladu nebo údaje osoby jednající za společnost, zpracováváme je pro vytvoření požadovaného XML podle jeho pokynů jako zpracovatel.

Toto zpracování upravuje příloha všeobecných obchodních podmínek „Ujednání o zpracování osobních údajů“. Zákazník odpovídá za oprávnění tyto údaje použít a za splnění vlastní informační povinnosti vůči dotčeným osobám.

Rozdělení rolí správce a zpracovatele se vztahuje vždy ke konkrétnímu účelu zpracování, nikoli automaticky ke všem údajům zákazníka.

Pokud jako fyzická osoba zadáváte vlastní údaje pro poskytnutí služby přímo Vám, jejich nezbytné zpracování posuzujeme podle smluvního vztahu s Vámi. Tím nejsou dotčena zvláštní pravidla pro využívání rodných čísel, která jsou popsána v článku 5 těchto zásad.

3. Jaké údaje zpracováváme a odkud je máme

Účet a přihlášení

Pro vytvoření a správu uživatelského účtu zpracováváme Vaši e-mailovou adresu, interní identifikátor účtu, bezpečně uložený otisk hesla, údaje související s přihlášením a uživatelskou relací a nezbytná nastavení účtu.

Heslo neukládáme v otevřené podobě.

Zpracováváme také Vámi zvolený jazyk komunikace (čeština, angličtina nebo ruština), abychom Vám mohli poskytovat informace a zasílat e-mailové zprávy ve správném jazyce.

Předplatné a využívání služby

Pro správu bezplatných a placených funkcí evidujeme informace o využití registrační služby a oprávnění k vytvoření daňového XML.

U placeného předplatného zpracováváme identifikátory zákazníka, předplatného a souvisejících plateb ve službě Stripe, stav předplatného, údaje o uhrazených platebních obdobích, automatickém obnovování a případném zrušení předplatného.

Evidujeme také údaje nezbytné pro potvrzení aktivace předplatného a poskytnutí sjednané služby. Uchováváme datum a verzi přijatých smluvních podmínek a nezbytné údaje o odeslání servisních zpráv, nikoli kopie daňových dokumentů.

Údaje o platební kartě zadáváte přímo prostřednictvím zabezpečeného platebního rozhraní Stripe. Úplné údaje o platební kartě v naší Aplikaci neukládáme.

Vlastní fakturační a účetní údaje zpracováváme pouze v rozsahu potřebném pro splnění našich smluvních a zákonných povinností. Obsah Vašich daňových přiznání není součástí této evidence.

Daňové údaje a přílohy

Při přípravě registračního nebo daňového XML zpracováváme údaje, které do příslušného formuláře zadáte.

Podle zvolené služby může jít zejména o jméno a příjmení, IČO, DIČ, adresní a kontaktní údaje, údaje o osobě jednající za společnost nebo o zástupci, informace o zdaňovacím období, přijatých službách, částkách a další údaje nezbytné pro vytvoření příslušného XML.

V některých případech může být pro přípravu daňového dokumentu nezbytné rodné číslo, případně DIČ, jehož součástí je rodné číslo. Zvláštní pravidla pro využití rodného čísla vysvětlujeme v článku 5.

Pokud přiložíte dokument, může obsahovat další osobní údaje, například údaje osob uvedených na faktuře. Vkládejte prosím pouze informace nezbytné pro vytvoření požadovaného dokumentu.

Daňové vstupy, přílohy a vytvořená XML zpracováváme pro konkrétní požadavek. Nevytváříme z nich uživatelský archiv ani je neukládáme do databáze účtů. Podrobnosti o dočasném zpracování a odstranění údajů uvádíme v článku 6.

Komunikace a zákaznická podpora

Pokud nás kontaktujete prostřednictvím kontaktního formuláře nebo e-mailem, zpracováváme Vaše jméno, e-mailovou adresu, obsah zprávy a případné další informace, které nám dobrovolně poskytnete a které jsou potřebné k vyřízení Vašeho požadavku.

Zpracováváme také jazyk, ve kterém jste používali webovou stránku, abychom Vám mohli vhodně odpovědět.

V souvislosti s používáním Aplikace Vám zasíláme také zprávy potvrzující vytvoření účtu, aktivaci předplatného a pravidelné připomínky termínů pro podání daňového přiznání.

Připomínky termínů zasíláme registrovaným uživatelům a neurčujeme při tom na základě jejich konkrétních daňových údajů, zda jim za daný měsíc skutečně vznikla povinnost podat přiznání.

Pro běžnou komunikaci s podporou nám prosím neposílejte rodná čísla, hesla, úplné údaje platebních karet ani daňové dokumenty. Pokud bez konkrétního dokumentu nelze požadavek vyřešit, předem s Vámi dohodneme přiměřeně zabezpečený způsob jeho předání. Nepotřebné citlivé identifikační údaje z přijaté komunikace bez zbytečného odkladu odstraníme nebo zakryjeme.

Souhlasy a odběr novinek

Pokud se dobrovolně přihlásíte k odběru našich novinek a nabídek, zpracováváme Vaši e-mailovou adresu, zvolený jazyk, údaje o uděleném souhlasu, jeho potvrzení a případném odhlášení.

Pro doložení souhlasu evidujeme zejména datum a způsob přihlášení, použitou verzi souhlasu a stav jeho potvrzení. Potvrzení odběru probíhá prostřednictvím odkazu zaslaného e-mailem.

Odběr novinek je dobrovolný a není podmínkou používání Aplikace. Odhlášení z marketingových zpráv nemá vliv na zprávy nezbytné pro správu účtu, předplatného a poskytování sjednané služby.

Záznam o souhlasu s využitím rodného čísla

Pokud je pro konkrétní požadavek nezbytné využít Vaše vlastní rodné číslo, evidujeme samostatné potvrzení oprávnění k jeho použití. Záznam obsahuje pouze nezbytné údaje, například identifikátor účtu a požadavku, druh XML, čas potvrzení, verzi souhlasu a případné odvolání.

Tento záznam neobsahuje samotné rodné číslo, DIČ, vytvořený XML soubor ani otisk rodného čísla.

Technické údaje, cookies a volitelné technologie

Pro bezpečný provoz Aplikace zpracováváme nezbytné technické údaje související s připojením, přihlašováním, ochranou proti zneužití a fungováním webu.

Nezbytné cookies a obdobné prostředky slouží k přihlášení, zabezpečení a poskytování požadovaných funkcí. Použití volitelných technologií se řídí Vaší volbou pro konkrétní účely v nastavení cookies. Bez odpovídajícího souhlasu zůstávají vypnuté.

PodamTo si pamatuje výslovný souhlas i odmítnutí. Jediným volitelným účelem je zapamatování jazyka mezi návštěvami v témže prohlížeči. Změna jazyka sama o sobě souhlas neuděluje; jazyk v URL, paměti otevřené stránky a nastavení účtu se řídí vlastními pravidly.

Minimální serverový deník obsahuje náhodný identifikátor rozhodnutí a náhodný identifikátor pro spojení rozhodnutí téhož prohlížeče, odkaz na předchozí rozhodnutí, čas rozhodnutí podle hodin prohlížeče, čas prvního přijetí serverem, akci (povolení, odmítnutí, uložení volby nebo odvolání), výslednou volbu pro zapamatování jazyka, jazyk rozhraní a verze zobrazených informací a účelů. Odkaz na předchozí rozhodnutí umožňuje rozlišit návaznost akcí od pořadí jejich doručení; souběžné volby v různých kartách mohou vytvořit větve. Samotné klientské hodiny pořadí neurčují. Uchováváme i příslušné verze zobrazených textů.

Do tohoto deníku neukládáme IP adresu, user-agent, e-mail, identifikátor účtu ani obsah formulářů, příloh či XML. Nespojujeme jej s účtem a nevytváříme událost při každém zobrazení stránky. Nejde o anonymní údaje: náhodné identifikátory umožňují omezené propojení rozhodnutí v prohlížeči.

Analytické ani reklamní nástroje Google, Meta nebo jiné srovnatelné sledovací služby na webu nepoužíváme. Vlastní modul správy souhlasů sám o sobě takové nástroje nezavádí.

Odkud údaje získáváme

Osobní údaje získáváme především přímo od Vás, z používání Aplikace a z komunikace s Vámi.

Informace o platbách a stavu předplatného získáváme také prostřednictvím Stripe. Údaje osob jednajících za podnikatelského zákazníka nebo uvedených v nezbytných dokumentech můžeme získat od tohoto zákazníka.

Technické údaje vznikají při používání Aplikace a při jejím zabezpečeném provozu. Údaje o rozhodnutí ohledně volitelných technologií získáváme z Vaší volby v nastavení cookies.

4. Proč údaje zpracováváme

Poskytování služby a správa uživatelských účtů

Osobní údaje zpracováváme za účelem vytvoření a správy uživatelského účtu, přihlašování, zpřístupnění bezplatných a placených funkcí Aplikace, přípravy požadovaných XML dokumentů a správy předplatného.

Pokud uzavíráme smlouvu přímo s Vámi jako fyzickou osobou, je právním základem zpracování nezbytného pro její uzavření a plnění čl. 6 odst. 1 písm. b) GDPR.

Kontaktní údaje osob jednajících za firemního zákazníka zpracováváme na základě našeho oprávněného zájmu na uzavření, plnění a správě obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

Komunikace související s poskytováním služby

Vaši e-mailovou adresu používáme také pro komunikaci nezbytnou pro správu účtu a poskytování sjednané služby, zejména pro potvrzení registrace, aktivace předplatného a důležitých změn týkajících se Vašeho účtu.

Za tímto účelem zpracováváme rovněž Vámi zvolený jazyk komunikace.

Právním základem nezbytné smluvní komunikace je čl. 6 odst. 1 písm. b) GDPR.

Pravidelné připomínky daňových termínů

Aplikace má poskytovat registrovaným uživatelům pravidelné informace o termínech pro podání přiznání k DPH pro identifikované osoby.

Připomínky obsahují obecné informace o příslušném zdaňovacím období a zákonném termínu. Nejde o individuální posouzení Vaší daňové situace ani o potvrzení, že Vám povinnost podat přiznání skutečně vznikla.

Připomínky jsou součástí služby sjednané při registraci a neobsahují reklamní nabídky. U uživatele, který je fyzickou osobou a smluvní stranou, je právním základem zpracování nezbytného pro poskytování této služby čl. 6 odst. 1 písm. b) GDPR; u kontaktní osoby jednající za právnickou osobu je právním základem oprávněný zájem na poskytování sjednané služby podle čl. 6 odst. 1 písm. f) GDPR.

Připomínky můžete kdykoliv samostatně a bezplatně odhlásit prostřednictvím odkazu v každé zprávě. Tím není dotčena správa účtu, předplatného ani Vaše samostatná volba ohledně marketingových zpráv.

Plnění zákonných povinností

Osobní údaje zpracováváme v rozsahu nezbytném pro splnění našich vlastních účetních, daňových a dalších konkrétních zákonných povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Daňové povinnosti našich zákazníků samy o sobě neznamenají, že máme povinnost uchovávat jejich daňová přiznání, faktury nebo vytvořená XML.

Bezpečnost Aplikace a ochrana práv

Nezbytné technické a smluvní údaje zpracováváme za účelem zabezpečení uživatelských účtů, ochrany před neoprávněným přístupem, prevence zneužití, řešení bezpečnostních incidentů a uplatnění nebo obhajoby konkrétních právních nároků.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, při respektování Vašich práv a přiměřenosti zpracování.

Za účelem doložení oprávněnosti konkrétního použití rodného čísla můžeme uchovávat omezený záznam o udělení a případném odvolání příslušného souhlasu. Tento záznam neobsahuje samotné rodné číslo, DIČ ani vytvořené XML.

Zvláštní pravidla využití rodných čísel a uchovávání těchto záznamů jsou popsána v článcích 5 a 6.

Zákaznická podpora

Pokud nás kontaktujete v souvislosti s používáním Aplikace nebo se svou smlouvou, zpracováváme nezbytné údaje pro vyřízení Vašeho požadavku v rámci plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Při vyřizování ostatních dotazů využíváme podle okolností náš oprávněný zájem odpovědět na Vaši zprávu podle čl. 6 odst. 1 písm. f) GDPR nebo provádíme předsmluvní kroky na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Dobrovolný odběr novinek a obchodních sdělení

Pokud se dobrovolně přihlásíte k odběru novinek a nabídek PodamTo, používáme Vaši e-mailovou adresu a související údaje pro zasílání těchto zpráv na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je oddělen od registrace a používání Aplikace. Odběr aktivujeme až po potvrzení prostřednictvím odkazu zaslaného na Vaši e-mailovou adresu.

Souhlas můžete kdykoliv odvolat prostřednictvím odkazu pro odhlášení v každé marketingové zprávě. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Údaje nezbytné k doložení souhlasu a respektování odhlášení uchováváme pouze v rozsahu odpovídajícím příslušné právní povinnosti nebo oprávněnému zájmu na ochraně práv.

Cookies a volitelné technologie

Nezbytné technické prostředky používáme pro zabezpečení Aplikace, poskytování požadovaných funkcí a respektování Vaší volby. K uložení a čtení skutečně nezbytných prostředků nepotřebujeme souhlas s volitelným ukládáním.

Volitelné zapamatování jazyka v prohlížeči používáme pouze s Vaším souhlasem; právním základem souvisejícího zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR. Odmítnutí ani odvolání neomezuje nezbytné funkce. Souhlas můžete změnit nebo odvolat v nastavení cookies.

Minimální důkazy o udělení a rozsahu platného souhlasu a respektování jeho změn či odvolání vedeme ke splnění povinnosti doložit zákonnost zpracování podle čl. 6 odst. 1 písm. c) ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 a 3 GDPR. Tyto předpisy nestanoví jednotnou dobu uchování deníku ani nepřikazují zaznamenávat každý prvotní nesouhlas.

Samostatným účelem omezeného uchování prvotních odmítnutí a již ukončených rozhodnutí je vyřízení námitek či stížností a obhajoba právních nároků týkajících se získání a respektování volby. Základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Minimální historie je potřebná, protože samotná aktuální cookie neprokazuje dřívější volbu, její odvolání ani informace tehdy zobrazené; stejné identifikátory také umožňují rozpoznat opakované doručení. Proti tomuto zpracování můžete vznést námitku podle článku 9.

Deník nepoužíváme pro profilování ani pro dodatečné povolení zapamatování jazyka. Nejde o náhradní právní základ pro pokračování volitelného ukládání po odvolání souhlasu. Konkrétní lhůtu stanoví článek 6; používané technologie článek 7.

Zpracování údajů podle pokynů zákazníka

Pokud zpracováváme osobní údaje jménem zákazníka jako jeho zpracovatel, postupujeme podle jeho doložených pokynů a podle přílohy všeobecných obchodních podmínek „Ujednání o zpracování osobních údajů“.

Právní základ tohoto zpracování určuje příslušný zákazník jako správce osobních údajů. Samotná role zpracovatele nezakládá oprávnění používat svěřené údaje pro naše vlastní účely.

5. Rodné číslo a nezbytnost údajů

Rodné číslo používáme pouze v rozsahu nezbytném pro přípravu konkrétního daňového dokumentu ve formátu XML.

U fyzické osoby může být rodné číslo potřebné při přípravě přihlášky k registraci identifikované osoby, pokud dosud nemá přidělené DIČ. Rodné číslo může být také součástí DIČ použitého v registračním formuláři nebo přiznání k DPH.

Rodné číslo nevyžadujeme při založení uživatelského účtu a nepoužíváme je pro správu plateb, marketing ani jiné účely nesouvisející s přípravou příslušného daňového dokumentu.

Právní základ a souhlas s využitím rodného čísla

Pokud jako fyzická osoba zadáváte vlastní údaje nezbytné pro poskytnutí služby přímo Vám, je právním základem jejich zpracování čl. 6 odst. 1 písm. b) GDPR.

K využití Vašeho rodného čísla, případně rodného čísla obsaženého ve Vašem DIČ, si navíc před jeho odesláním pro přípravu XML vyžádáme samostatný souhlas podle § 13c odst. 1 písm. d) zákona č. 133/2000 Sb.

Souhlas udělujete samostatným potvrzením u příslušného formuláře. Vztahuje se výhradně na přípravu a zpřístupnění XML v rámci konkrétního požadavku, včetně jeho dočasného zobrazení a možnosti stažení.

Souhlas se nevztahuje na další požadavky, marketing ani jiné použití rodného čísla. Při přípravě dalšího XML, které vyžaduje využití rodného čísla, Vás požádáme o nové potvrzení.

Pokud zákazník předává osobní údaje jiných osob v rámci svého podnikání a vystupuje jako správce těchto údajů, postupujeme jako zpracovatel podle článku 2 těchto zásad a příslušného ujednání o zpracování osobních údajů. Souhlas s využitím vlastního rodného čísla neopravňuje k použití rodných čísel jiných osob.

Odmítnutí a odvolání souhlasu

Udělení souhlasu s využitím rodného čísla můžete odmítnout.

Pokud je rodné číslo pro vytvoření konkrétního XML nezbytné, bez příslušného oprávnění nemůžeme takový dokument připravit. Pokud Vám byl skutečně přidělen jiný daňový identifikátor, můžete jej použít podle pokynů příslušného formuláře.

Odmítnutí ani odvolání souhlasu samo o sobě nevede ke zrušení uživatelského účtu nebo předplatného. Účet a správu předplatného můžete nadále využívat podle všeobecných obchodních podmínek.

Před odesláním požadavku můžete souhlas odvolat zrušením příslušného zaškrtnutí.

Po odeslání požadavku můžete použít funkci „Odvolat souhlas a vymazat údaje“, která odstraní údaje příslušného požadavku a vytvořené XML z aktuálně otevřené stránky, pokud jsou v ní ještě uchovávány. O odvolání souhlasu nás můžete informovat také prostřednictvím kontaktního formuláře nebo e-mailu na podpora@podamto.cz.

Odvolání souhlasu zastaví další využívání rodného čísla na základě tohoto souhlasu. Nemá vliv na zákonnost již provedeného zpracování a nemůže odstranit XML, které jste si již stáhli do svého zařízení nebo sami podali Finanční správě.

Záznam o souhlasu a uchovávání údajů

Pro doložení oprávněnosti využití rodného čísla můžeme uchovávat omezený záznam o udělení a případném odvolání souhlasu.

Tento záznam obsahuje pouze nezbytné identifikační a technické údaje o souhlasu, nikoli samotné rodné číslo, DIČ, vytvořené XML ani otisk rodného čísla.

Pravidla dočasného zpracování daňových údajů, jejich odstranění a dobu uchovávání záznamů o souhlasu uvádíme v článku 6 těchto zásad.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které je zpracováváme, nebo po dobu stanovenou příslušnými právními předpisy. Doba uchovávání se liší podle druhu údajů a účelu jejich zpracování.

Uživatelský účet a údaje související se smlouvou

Údaje potřebné pro vedení uživatelského účtu, přihlášení a poskytování služby uchováváme po dobu existence účtu a trvání příslušného smluvního vztahu.

O odstranění účtu můžete požádat prostřednictvím kontaktního formuláře nebo e-mailem na podpora@podamto.cz.

Pokud je s účtem spojeno aktivní předplatné, zajistíme nejprve ukončení jeho automatického obnovování a ověření stavu souvisejících závazků podle všeobecných obchodních podmínek.

Po odstranění účtu mohou být některé údaje nadále uchovávány pouze tehdy, pokud je potřebujeme ke splnění zákonné povinnosti nebo k ochraně konkrétních právních nároků.

Daňové vstupy, přílohy a vytvořené XML

Údaje zadané pro přípravu registračního nebo daňového XML, včetně případných příloh a rodných čísel, zpracováváme na serveru dočasně za účelem vyřízení konkrétního požadavku.

Tyto údaje zpracováváme v operační paměti a dočasných paměťových úložištích, nikoli jako trvale uložené dokumenty. Nezapisujeme je do databáze uživatelských účtů a nevytváříme archiv daňových dokumentů zákazníků.

Po dokončení zpracování požadavku nebo jeho ukončení chybou nejsou údaje uchovávány na serveru pro další použití.

V otevřené stránce Aplikace mohou zůstat některé vstupní údaje nebo vytvořené XML, aby uživatel mohl opravit chybu nebo stáhnout výsledek. Jejich odstranění umožňuje příslušná funkce Aplikace.

Soubory, které si uživatel stáhl do svého zařízení nebo sám podal Finanční správě, nejsou součástí našeho systému ukládání a uživatel je spravuje samostatně.

Záznamy o souhlasu s využitím rodného čísla

Pro doložení oprávněnosti využití rodného čísla uchováváme pouze omezený záznam o příslušném souhlasu, jeho účelu, čase, verzi a případném odvolání.

Záznam neobsahuje samotné rodné číslo, DIČ, vytvořené XML ani otisk rodného čísla.

Doba uchovávání tohoto záznamu činí 3 roky od vyřízení nebo ukončení příslušného požadavku.

Pokud během této doby vznikne konkrétní spor, kontrola nebo jiné řízení, můžeme nezbytnou část záznamu uchovat po dobu potřebnou k jeho vyřízení a ochraně souvisejících práv. Po zániku tohoto důvodu údaje odstraníme.

Vlastní účetní, daňové a platební doklady

Údaje obsažené v našich vlastních účetních, daňových a platebních dokladech uchováváme po dobu požadovanou příslušnými právními předpisy.

Konkrétní doba závisí na druhu dokumentu a právním předpisu, který stanoví povinnost jeho uchování. U některých účetních dokumentů může činit 5 nebo 10 let.

Tyto lhůty se vztahují pouze na naši vlastní evidenci poskytovaných služeb a plateb, nikoliv automaticky na daňová přiznání a přílohy našich zákazníků.

Komunikace a zákaznická podpora

Osobní údaje obsažené v kontaktních formulářích, e-mailových zprávách a související komunikaci uchováváme po dobu nezbytnou k vyřízení příslušného požadavku.

Pokud je to nezbytné pro ochranu konkrétních právních nároků, můžeme uchovávat pouze relevantní část komunikace po dobu trvání příslušného právního důvodu.

Údaje, které pro vyřízení požadavku nepotřebujeme, zejména zbytečně zaslaná rodná čísla nebo daňové dokumenty, bez zbytečného odkladu odstraníme nebo zakryjeme. Pravidla odstranění uplatňujeme i na pracovní kopie komunikace v používaných poštovních klientech.

Ochrana práv a právních nároků

Údaje nezbytné pro uplatnění nebo obhajobu konkrétních právních nároků můžeme uchovávat po dobu odpovídající příslušným promlčecím lhůtám, nejdéle však zpravidla po dobu 16 let od skončení smluvního vztahu, pokud je takové uchování v konkrétním případě právně odůvodněné a nezbytné.

Tato doba není obecnou dobou uchovávání všech údajů uživatele. Vztahuje se výhradně na údaje skutečně potřebné pro daný účel.

Technické a bezpečnostní záznamy

Pro zajištění bezpečnosti Aplikace, prevenci útoků a řešení technických incidentů můžeme uchovávat nezbytné technické záznamy, například IP adresy a informace o přístupech.

Doba uchování se řídí účelem záznamu, nezbytností pro zajištění provozu a bezpečnosti a průběžnou rotací technických záznamů. Není pro ně stanovena jednotná pevná lhůta v kalendářních dnech; záznamy dále nepotřebné pro uvedené účely odstraňujeme v rámci jejich správy.

Pokud je konkrétní záznam nezbytný pro řešení bezpečnostního incidentu nebo ochranu právního nároku, můžeme jej odděleně uchovat po dobu nezbytnou pro tento účel.

Obsah daňových formulářů, příloh, rodná čísla ani vytvořená XML do běžných provozních záznamů záměrně nezapisujeme. Používáme opatření omezující jejich nežádoucí zachycení v chybových hlášeních.

Marketingová komunikace a související souhlasy

E-mailovou adresu a další údaje používané pro dobrovolný odběr novinek zpracováváme pro tento účel po dobu platnosti příslušného souhlasu, nejdéle do jeho odvolání.

Po odhlášení přestaneme údaje používat k zasílání marketingových zpráv.

Omezený záznam o udělení a odvolání souhlasu nebo o odmítnutí zasílání můžeme uchovávat v nezbytném rozsahu pro doložení zákonnosti předchozího zpracování, ochranu práv a zabránění nevyžádanému opětovnému zasílání zpráv.

Pravidelné připomínky daňových termínů

Údaje potřebné pro zasílání pravidelných připomínek daňových termínů zpracováváme po dobu existence uživatelského účtu, pokud uživatel jejich zasílání neodmítne.

Pokud uživatel připomínky odhlásí, uchováváme informaci o jeho volbě, abychom ji mohli respektovat a další připomínky mu neposílali.

Odhlášení připomínek nemá vliv na správu účtu, předplatného ani na samostatně udělený souhlas s marketingovou komunikací.

Zpracování u poskytovatelů elektronické pošty

U služby Resend se zprávy a doručovací logy při používaném standardním tarifu uchovávají po dobu 30 dnů. Po ukončení našeho účtu poskytovatel podle svého DPA odstraňuje zbývající zákaznická data do 90 dnů; nejde o dobu uchování každé jednotlivé zprávy. Vlastní účetní, bezpečnostní a dokladové záznamy poskytovatele mohou podléhat jinému právnímu důvodu uchování.

Korespondenci ve schránkách Migadu spravujeme podle pravidel pro zákaznickou podporu výše. Smluvní pravidla poskytovatele upravují rovněž odstranění údajů po ukončení jeho služby a zákonné výjimky.

Cookies a záznamy o volbě

Výslovný souhlas i odmítnutí v prohlížeči platí 12 kalendářních měsíců od dané volby. Návštěvy ani opakované odeslání záznamu dobu neprodlužují. Nová výslovná volba má vlastní lhůtu. Při chybějícím, poškozeném nebo prošlém rozhodnutí volitelné zapamatování jazyka nepovolíme.

Každý záznam serverového deníku uchováváme 367 dnů od jeho prvního přijetí serverem a poté jej odstraníme při nejbližším denním běhu automatické očisty. Opakované doručení již evidovaného rozhodnutí ani další návštěva tento začátek neposouvají. Jde o námi stanovenou omezenou lhůtu, nikoli o dobu předepsanou GDPR. Pokrývá nejdelší běžné okno opakovaného odesílání rozhodnutí (366 dnů) s jednodenní rezervou a omezenou potřebu doložení popsanou v článku 4.

Při pozdním prvním doručení začíná serverová lhůta později než okamžik volby v prohlížeči. Při doručení téměř po roce tak může celková doba od rozhodnutí dosáhnout přibližně 733 dnů plus interval do nejbližší denní očisty. Pro počátek serverové lhůty nepoužíváme nedůvěryhodné hodiny návštěvníkova zařízení.

Tato lhůta platí také pro odmítnuté a odvolané volby. Na deník se nevztahuje obecná doba pro ochranu právních nároků uvedená výše; nezavádíme další automatické prodloužení. Uchování záznamu nikdy neopravňuje k používání jazyka v úložišti bez aktuálního souhlasu. Očista deníku nemění volbu v prohlížeči ani samostatné evidence smluvních podmínek, rodného čísla a odběru novinek. Doby dřívější služby Cookiebot na vlastní deník nepřenášíme.

Zálohy a odstranění údajů

Serverové zálohy u poskytovatele hostingu, případné databázové kopie a jejich odstranění se spravují odděleně od denní očisty živé databáze. Očista sama neupravuje dříve vytvořenou záložní kopii. Vlastní automatické databázové zálohování Aplikace je v současném provozním nastavení vypnuté. Jeho připravený volitelný režim vytváří šifrovanou kopii celé databáze, ale sám nezajišťuje automatickou rotaci starších kopií; lhůtu živého deníku proto nevydáváme za lhůtu odstranění záloh.

Případné zbývající kopie odstraněných údajů nejsou určeny k běžnému používání. Před opětovným zpřístupněním obnovené databáze provedeme očistu rozhodnutí, jejichž serverová lhůta již uplynula, a uplatníme samostatná pravidla pro dříve odstraněné účty a odhlášené odběry. Obnova nezakládá nový souhlas a neobnovuje jeho platnost. Zálohy nevytvářejí zákaznický archiv daňových XML, faktur ani rodných čísel zpracovávaných pouze dočasně.

7. Cookies a marketing

Používané cookies a podobné technologie

PodamTo používá nezbytné prostředky pro přihlášení, ochranu formulářů a respektování Vaší volby. Jejich použití není podmíněno povolením zapamatovat jazyk. Provozovatelem níže uvedených vlastních technologií je PodamTo.

Pojem UUID v názvu položky označuje náhodný identifikátor rozhodnutí, nikoli jméno nebo identifikátor účtu. localStorage nemá vlastní automatické vypršení; výše uvedené odstranění provádí aplikace při používání. Cookies rozhodnutí mají pevné datum vypršení nastavené prohlížeči. Staré položky dph-lang v localStorage a io-start-offer-dismissed v sessionStorage při inicializaci cíleně odstraňujeme; pro fungování aplikace je nečteme ani znovu nezapisujeme.

Na úvodní stránce se může přibližně po pěti sekundách automaticky zobrazit nabídka PDF návodu. Samotný časovač ani automatické nebo ruční otevření nezapisují záznam o zobrazení či zavření do cookies, localStorage ani sessionStorage. Po zavření tlačítkem × nebo klávesou Escape zapíšeme výše popsanou hodnotu „1“, která brání opakovanému automatickému otevření v této kartě při přechodech a obnovení stránky. Zavření okna není souhlasem se zapamatováním jazyka, odběrem zpráv ani jinými účely a nevytváří událost v deníku souhlasů. Odeslání formuláře, odchod ze stránky ani automatické zavření aplikací tuto hodnotu nezapisují. Dokud okno výslovně nezavřete, může se po úplném obnovení stránky nebo novém načtení znovu nabídnout. Při nedostupném úložišti zavření funguje, ale po novém načtení nemusí být zapamatováno. Návod lze vždy znovu otevřít příslušným tlačítkem. Dřívější položku podamto-guide-shown-v1 nepoužíváme, nečteme, neobnovujeme ani nepovažujeme za Váš požadavek.

Zapamatování zavření používáme pouze k zachování Vámi zvoleného skrytého stavu tohoto prvku rozhraní v aktuální relaci karty. Pro toto omezené nastavení uplatňujeme výjimku podle § 89 odst. 3 zákona č. 127/2005 Sb.: jde o technické uložení a čtení nezbytné k respektování Vašeho výslovného pokynu okno zavřít při dalším používání webu v téže relaci. Příznak neslouží k měření návštěvnosti, účinnosti nabídky ani k profilování a nespojujeme jej s účtem nebo rozhodnutím o volitelných technologiích. Pro tuto konkrétní funkci nevyžadujeme souhlas se zapamatováním jazyka; zavření žádný takový souhlas neuděluje.

Při prvním otevření formuláře pro zaslání návodu je zvolena čeština. Ve formuláři můžete vybrat češtinu, angličtinu nebo ruštinu; zvolený jazyk určuje text formuláře, příslušného e-mailu a PDF přílohy. Tato volba nemění jazyk webu ani účtu a neuděluje souhlas se zapamatováním jazyka mezi návštěvami. Uchovává se pouze v paměti načtené stránky; zavření a opětovné ruční otevření okna na této stránce ji nezmění. Zadaný e-mail a volba dobrovolného odběru novinek se při přepnutí jazyka zachovají. Pro konkrétní odeslání se použije jazyk zvolený při odeslání; přílohu lze získat i bez souhlasu s odběrem novinek.

Vlastní správa voleb PodamTo

Volbu spravuje vlastní modul PodamTo. Nabízí stejně dostupné povolení a odmítnutí i nastavení jediné volitelné možnosti: zapamatování jazyka mezi návštěvami. Změna jazyka, zavření panelu, nečinnost ani pokračování v používání webu nejsou souhlasem. Pro jiné, nepoužívané účely souhlas nevyžadujeme; nový účel staré povolení automaticky nepřevezme.

Nové povolení začne platit až po úspěšném zaznamenání na serveru. Odmítnutí a odvolání platí okamžitě i při nedostupném serveru. Starší doručený záznam neobnoví odvolané povolení. Změny se uplatňují i v dalších otevřených kartách. Pokud úložiště prohlížeče nefunguje, web zůstává použitelný bez volitelného ukládání; změnu v nedostupném úložišti nemůžeme spolehlivě zachovat po zavření dokumentu.

Souhlas i odmítnutí si pamatujeme 12 kalendářních měsíců od výslovné volby bez prodlužování při návštěvách. Jiný prohlížeč rozhoduje samostatně; přes účet volby nesynchronizujeme. Změnu nebo odvolání otevřete odkazem „Nastavení cookies“ v zápatí bez opuštění vyplněného formuláře nebo na https://podamto.cz/nastaveni-cookies. Při odvolání okamžitě vypneme zapamatování jazyka a odstraníme jeho volitelnou uloženou hodnotu, pokud prohlížeč dovoluje odstranění. Pokud je úložiště nedostupné, hodnotu nepoužíváme a odstranění zkusíme při příštím použití s dostupným úložištěm. Měnit jazyk je možné i bez souhlasu; pravidla URL, otevřené stránky a účtu zůstávají zachována.

Vlastní záznam rozhodnutí a jeho nezbytné zálohy slouží k respektování volby a nevyžadují povolení k zapamatování jazyka. Odmítnutí ani odvolání nebrání účtu, platbám a dalším nezbytným funkcím. Přijetí podmínek, využití rodného čísla a odběr obchodních sdělení mají samostatné postupy a evidence.

Přechod z Cookiebot

Cookiebot se nenačítá a nové volby mu neodesíláme. Dřívější povolení nepřevádíme na nové. Jestliže vlastní rozhodnutí ještě není k dispozici a prohlížeč obsahuje rozpoznaný dřívější výslovný nesouhlas s preferencemi v cookie CookieConsent, zachováme zákaz a znovu neotevřeme žádost, dokud tato původní cookie platí. Její obsah ani dobu neobnovujeme. Nová výslovná volba v PodamTo má přednost. Z pouhého zohlednění starého odmítnutí nevytváříme událost nového souhlasu ani tvrzení o zobrazení nového rozhraní.

Přehled je dostupný také na https://podamto.cz/zasady-zpracovani-osobnich-udaju#cookies. Popisuje konkrétní nastavení aplikace, nikoli výsledek automatického skenování.

Analytické a reklamní technologie

Na webu nejsou nasazeny analytické ani reklamní nástroje Google, Meta nebo jiné srovnatelné sledovací služby. Jejich nasazení není součástí vlastního modulu správy souhlasů a samotná volba v tomto modulu nepředstavuje souhlas s neurčenými budoucími nástroji.

Údaje zadané do daňových formulářů, obsah přiložených daňových dokumentů ani vytvořená XML nepoužíváme pro reklamní cílení.

Dobrovolný odběr novinek a nabídek

Pokud si přejete dostávat novinky, užitečné informace a nabídky služeb PodamTo, můžete se dobrovolně přihlásit k jejich odběru.

Souhlas s odběrem je oddělen od vytvoření uživatelského účtu, používání Aplikace a souhlasu s cookies. Příslušné zaškrtávací políčko není předem označeno.

Po přihlášení Vám zašleme e-mail s potvrzovacím odkazem. Teprve po jeho potvrzení začneme zasílat obchodní sdělení.

Odběr můžete kdykoliv jednoduše a bezplatně ukončit prostřednictvím odkazu uvedeného v každé marketingové zprávě.

Odhlášení z odběru novinek nemá vliv na používání Aplikace ani na zprávy potřebné pro správu účtu a předplatného.

Pravidelné připomínky daňových termínů

Součástí služby PodamTo jsou také pravidelné e-mailové připomínky termínů pro podání přiznání k DPH pro identifikované osoby.

Připomínky jsou standardně zasílány registrovaným uživatelům první den každého kalendářního měsíce podle časového pásma Europe/Prague, v jazyce zvoleném v účtu.

Obsahují informace o příslušném zdaňovacím období, termínu pro podání přiznání a přístupu k odpovídající funkci Aplikace.

Nejde o individuální posouzení Vaší daňové povinnosti.

Zasílání připomínek můžete kdykoliv bezplatně ukončit prostřednictvím odkazu uvedeného v každé připomínce.

Odhlášení připomínek je nezávislé na odběru marketingových zpráv a nemá vliv na Váš účet ani předplatné.

Informace o souhlasech

Rozsah minimálního deníku vlastních rozhodnutí popisuje článek 3, jeho oddělené účely a právní základy článek 4 a pevnou dobu uchování článek 6. Záznamy zahrnují také odmítnutí, změny a odvolání; starší souhlas nepřeváží následný nesouhlas.

Evidence souhlasu s odběrem obchodních sdělení, oprávnění k využití rodného čísla a přijetí smluvních podmínek zůstávají oddělené. Záznam cookie volby je nenahrazuje.

Doby uchovávání osobních údajů a souvisejících záznamů upravuje článek 6 těchto zásad.

8. Příjemci a předávání osobních údajů

Osobní údaje zpřístupňujeme pouze oprávněným osobám a poskytovatelům služeb v rozsahu nezbytném pro plnění jejich konkrétních úkolů.

S poskytovateli, kteří zpracovávají osobní údaje naším jménem, uzavíráme odpovídající smluvní ujednání o zpracování osobních údajů podle čl. 28 GDPR.

Ne každý příjemce osobních údajů vystupuje jako náš zpracovatel. Někteří poskytovatelé mohou při plnění vlastních zákonných povinností jednat jako samostatní správci osobních údajů.

Hosting a technická infrastruktura — Hetzner

Pro provoz Aplikace, databáze a serverového zálohování využíváme společnost Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Server Aplikace je umístěn v Norimberku (Nürnberg), Německo. Pro zvolenou unijní lokalitu smluvní dokumentace poskytovatele stanoví zpracování v Evropské unii.

Hetzner zajišťuje infrastrukturu pro údaje účtů a provozu služby i dočasné zpracování daňových vstupů při tvorbě XML. Nevytváříme zákaznický archiv daňových dokumentů. Informace poskytovatele: https://www.hetzner.com/legal/privacy-policy/.

Platby a správa předplatného — Stripe

Platby a správu předplatného zajišťujeme prostřednictvím služby Stripe. Standardní smluvní dokumentace pro Českou republiku uvádí společnosti Stripe Payments Europe, Limited a Stripe Technology Europe, Limited, Irsko; jejich úloha se řídí konkrétní poskytovanou službou.

Údaje o platební kartě zadáváte přímo v platebním rozhraní Stripe. Naše Aplikace úplné údaje o platební kartě neukládá. Od Stripe získáváme údaje potřebné pro propojení platby s účtem, správu předplatného, potvrzení úhrady a zpřístupnění placených funkcí.

Stripe může vystupovat jako zpracovatel i jako samostatný správce, zejména při plnění vlastních právních a bezpečnostních povinností. Informace poskytovatele: https://stripe.com/privacy a https://stripe.com/legal/privacy-center.

Příjem pošty a zákaznická komunikace — Migadu

Pro provoz e-mailových schránek, příjem zpráv a ruční korespondenci využíváme Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Švýcarsko. Poskytovatel zpracovává e-mailové adresy, obsah zpráv a související doručovací a bezpečnostní údaje. Podle jeho zveřejněných informací jsou poštovní datová centra ve Francii.

Jde zejména o komunikaci na adresách info@podamto.cz a podpora@podamto.cz. Zprávy zpracovávají pouze oprávněné osoby; pravidla jejich nezbytnosti a uchovávání se vztahují i na pracovní kopie v poštovních klientech. Informace poskytovatele a jeho ujednání o zpracování: https://www.migadu.com/privacy/.

Automatická elektronická pošta — Resend

Automatické zprávy Aplikace doručuje služba Resend, poskytovaná společností Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Jde o e-mailové adresy příjemců, obsah příslušné servisní zprávy a doručovací metadata. Prostřednictvím těchto zpráv neodesíláme rodná čísla, obsah daňových přiznání, faktury ani vytvořená XML.

Resend při doručování zpráv vystupuje jako zpracovatel. Pro některé vlastní údaje o smluvním účtu a používání služby působí jako samostatný správce. Hlavní zpracování a ukládání zákaznických dat probíhá v USA; volba odesílacího regionu Ireland sama o sobě neznamená ukládání výhradně v EU.

DPA poskytovatele obsahuje standardní smluvní doložky Evropské komise pro příslušné role stran. Informace: https://resend.com/legal/dpa a https://resend.com/security/gdpr.

Dřívější použití Cookiebot

Pro zobrazení nabídky cookies a evidenci voleb jsme dříve využívali Cookiebot CMP společnosti Usercentrics A/S. Při jeho používání poskytovatel zpracovával údaje související s doručením nástroje a doložením volby, zejména identifikátor souhlasu, jeho čas a rozsah, jazyk a související technické údaje o připojení a prohlížeči. Komunikace se službou zahrnovala také IP adresu. Daňové formuláře ani XML jsme tomuto poskytovateli nepředávali.

Nové volby spravuje vlastní modul PodamTo; Cookiebot k jejich získávání ani evidenci nepoužíváme. Ukončení integrace samo o sobě neznamená, že byly dřívější údaje u poskytovatele vymazány. Na dřívější zpracování se vztahují příslušná pravidla a povinnosti pro uchování a odstranění údajů. Informace poskytovatele jsou dostupné na https://www.cookiebot.com/en/privacy-policy/ a https://www.cookiebot.com/en/data-processing-agreement/.

Dobrovolná rezervace online hovoru — Cal.com

Pro dobrovolné sjednání online hovoru je na webu odkaz na rezervační stránku služby Cal.com, Inc., USA. Odkaz otevírá samostatný web; nejde o vložený rezervační formulář, který by se automaticky načítal při návštěvě PodamTo.

Pokud rezervaci využijete, zpracovávají se údaje, které při rezervaci poskytnete, zejména jméno, e-mail, termín a informace nezbytné k vyřízení schůzky. Nevkládejte zde rodná čísla ani daňové dokumenty. Rezervace není podmínkou použití Aplikace a můžete nás kontaktovat přímo e-mailem.

Údaje používáme k dohodnutí a vyřízení hovoru podle pravidel zákaznické podpory v článcích 4 a 6. Cal.com zpracovává rezervační údaje podle nastavení pořadatele a svých smluvních podmínek; pro vlastní provozní účely může působit jako správce. Může docházet k předání mimo EHP. Informace poskytovatele: https://cal.com/privacy.

Další příjemci

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také poskytovatelům odborných služeb, například účetním, daňovým nebo právním poradcům, pokud je to potřebné pro splnění našich zákonných povinností nebo ochranu práv.

Orgánům veřejné moci poskytujeme údaje pouze tehdy, pokud nám to ukládá právní předpis nebo existuje jiný konkrétní zákonný důvod.

Připravená daňová XML nepodáváme jménem uživatele Finanční správě. Jejich kontrolu a podání provádí uživatel samostatně.

Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé služeb nebo jejich subdodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor (EHP).

K takovému předávání dochází pouze při splnění podmínek kapitoly V GDPR.

Pokud Evropská komise uznala příslušnou zemi za zemi zajišťující odpovídající úroveň ochrany osobních údajů, může se předávání opírat o toto rozhodnutí.

Pokud takové rozhodnutí není k dispozici, musí být použity odpovídající právní záruky, například standardní smluvní doložky schválené Evropskou komisí, případně jiný použitelný mechanismus podle GDPR.

Předávání mimo EHP se týká zejména zpracování u Resend v USA a podle konkrétní služby také Stripe, Migadu a Cal.com nebo jejich dalších zpracovatelů. U Resend jsou příslušné standardní smluvní doložky součástí DPA. Nelze proto uvádět, že veškeré osobní údaje PodamTo zůstávají pouze v EU.

Informace o použitých zárukách a možnostech získání jejich kopie Vám na požádání poskytneme prostřednictvím kontaktních údajů uvedených v článku 1.

9. Vaše práva

Při zpracování Vašich osobních údajů máte práva stanovená GDPR. Jejich konkrétní rozsah závisí na účelu zpracování, právním základu a dalších okolnostech.

Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, požadovat přístup k těmto údajům a souvisejícím informacím o jejich zpracování. Za podmínek GDPR máte také právo získat kopii zpracovávaných osobních údajů.

Právo na opravu

Pokud jsou Vaše osobní údaje nepřesné nebo neúplné, můžete požadovat jejich opravu nebo doplnění.

Právo na výmaz

Za podmínek GDPR můžete požadovat odstranění svých osobních údajů, například pokud již nejsou potřebné pro původní účel zpracování nebo pokud jejich zpracování nemá odpovídající právní základ.

Právo na výmaz není absolutní. Některé údaje musíme uchovávat i po zrušení účtu, například kvůli zákonným účetním a daňovým povinnostem nebo ochraně konkrétních právních nároků.

Podrobnosti o době uchovávání a odstranění údajů uvádíme v článku 6.

Zrušení uživatelského účtu a ukončení placeného předplatného se řídí také příslušnými ustanoveními všeobecných obchodních podmínek.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat dočasné omezení zpracování svých osobních údajů, například pokud zpochybňujete jejich přesnost nebo pokud se posuzuje oprávněnost jejich dalšího zpracování.

Právo na přenositelnost údajů

Pokud je zpracování založeno na Vašem souhlasu nebo smlouvě a probíhá automatizovaně, můžete za podmínek GDPR požadovat získání osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

V příslušných případech máte také právo předat tyto údaje jinému správci, případně požadovat jejich přímé předání, je-li technicky proveditelné.

Právo vznést námitku

Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, můžete proti takovému zpracování vznést námitku z důvodů týkajících se Vaší konkrétní situace.

Pokud údaje používáme pro přímý marketing, můžete proti jejich zpracování pro tento účel vznést námitku kdykoliv. Po jejím uplatnění již Vaše údaje pro přímý marketing nebudeme zpracovávat.

Právo odvolat souhlas

Pokud zpracováváme osobní údaje na základě Vašeho souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Souhlas s odběrem marketingových zpráv můžete odvolat prostřednictvím odkazu v každém takovém e-mailu. Volbu pro volitelné technologie můžete změnit nebo souhlas odvolat ve vlastním nastavení cookies PodamTo dostupném ze zápatí webu.

Zvláštní pravidla pro odvolání souhlasu s využitím rodného čísla uvádíme v článku 5.

Jak můžete svá práva uplatnit

Své žádosti a dotazy týkající se ochrany osobních údajů nám můžete zasílat:

• e-mailem na podpora@podamto.cz,
• prostřednictvím kontaktního formuláře na https://podamto.cz/#pomoc,
• písemně na adresu sídla uvedenou v článku 1.

Ve své žádosti prosím popište, jaké právo chcete uplatnit a kterých údajů se žádost týká.

Pokud máme důvodné pochybnosti o Vaší totožnosti, můžeme Vás požádat o přiměřené doplňující informace potřebné k jejímu ověření. Nevyžadujeme automaticky zaslání rodného čísla ani kopie osobního dokladu.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení.

V odůvodněných případech, zejména s ohledem na složitost nebo počet žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce. O prodloužení a jeho důvodech Vás informujeme do jednoho měsíce od obdržení žádosti.

Vyřízení žádostí je zpravidla bezplatné. V případech zjevně nedůvodných nebo nepřiměřených žádostí můžeme postupovat podle čl. 12 odst. 5 GDPR.

Pokud Vaší žádosti nevyhovíme, sdělíme Vám důvody a informace o možnosti podat stížnost u dozorového úřadu nebo se domáhat soudní ochrany.

Právo podat stížnost

Pokud se domníváte, že při zpracování Vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://uoou.gov.cz

Stížnost můžete podat také u jiného příslušného dozorového úřadu podle GDPR.

Údaje zpracovávané jménem zákazníka

Pokud při konkrétním zpracování vystupujeme pouze jako zpracovatel osobních údajů jménem našeho zákazníka, odpovídá za vyřízení práv dotčených osob příslušný zákazník jako správce.

Takovou žádost předáme příslušnému správci a poskytneme mu potřebnou součinnost v souladu s GDPR a naším ujednáním o zpracování osobních údajů.

10. Automatizované zpracování a aktualizace zásad

Automatizované funkce Aplikace

Aplikace PodamTo automaticky zpracovává údaje, které zadáte do příslušných formulářů, provádí potřebné výpočty a připravuje registrační a daňové dokumenty ve formátu XML.

Automatizovaně také zpracovává některé informace související se správou uživatelských účtů, předplatného a oprávnění k využití jednotlivých funkcí Aplikace.

Součástí služby je rovněž automatické zasílání pravidelných připomínek daňových termínů registrovaným uživatelům, kteří jejich zasílání neodmítli.

Tyto připomínky vycházejí z obecného daňového kalendáře. Aplikace na jejich základě individuálně neposuzuje, zda Vám za konkrétní období skutečně vznikla povinnost podat daňové přiznání.

Kontrola a podání daňových dokumentů

Výsledné XML si můžete zkontrolovat a stáhnout.

Za správnost a úplnost údajů, které do Aplikace zadáváte, odpovídáte Vy. Tím není dotčena naše odpovědnost za správné fungování Aplikace v rozsahu poskytované služby.

Aplikace sama nepodává dokumenty Finanční správě, nerozhoduje o Vašich daňových povinnostech ani nenahrazuje rozhodnutí příslušného správce daně.

Připravené dokumenty podáváte prostřednictvím Daňového portálu samostatně.

Automatizované rozhodování a profilování

Automatizované výpočty a příprava XML v Aplikaci nejsou určeny k přijímání individuálních rozhodnutí, která by sama o sobě měla vůči Vám právní účinky nebo Vás obdobně významně ovlivňovala ve smyslu čl. 22 GDPR.

Vlastní modul správy souhlasů slouží k uplatnění a doložení Vašich voleb. Nezavádí analytické ani reklamní sledování. Analytické a reklamní nástroje uvedené v článku 7 nepoužíváme.

Obsah Vašich daňových formulářů, příloh a vytvořených XML nepoužíváme k reklamnímu profilování.

Informace o používaných technologiích a správě voleb uvádíme v článku 7 těchto zásad a v přehledu cookies.

Aktualizace zásad zpracování osobních údajů

Tyto zásady můžeme aktualizovat zejména při změnách právních předpisů, poskytovaných služeb, používaných technologií nebo způsobů zpracování osobních údajů.

Aktuální znění zásad bude vždy dostupné na webu https://podamto.cz.

Tato verze nabývá účinnosti dnem svého zveřejnění. Konkrétní datum zveřejnění evidujeme u právní redakce a zobrazujeme na její webové stránce; samotná příprava verze nebo PDF není zveřejněním. Dřívější zveřejněné redakce a jejich stálé odkazy zůstávají zachovány.

O podstatných změnách, které se mohou významně dotknout způsobu zpracování Vašich osobních údajů nebo Vašich práv, Vás budeme informovat přiměřeným způsobem, například prostřednictvím oznámení v Aplikaci nebo e-mailem.

Pokud bude pro nový účel zpracování nebo podstatnou změnu dosavadního zpracování vyžadován nový souhlas, požádáme Vás o něj před zahájením příslušného zpracování.

Samotná změna těchto zásad nevytváří nový právní základ pro zpracování osobních údajů ani automaticky nerozšiřuje rozsah dříve uděleného souhlasu.