Zásady ochrany osobních údajů

Naposledy aktualizováno: 2026-08-06

Tyto zásady popisují, jaké osobní údaje shromažďuje služba Danito (dále jen „služba”), z jakého důvodu je zpracovává a jakým způsobem chrání práva uživatelů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících českých předpisů (zákon č. 110/2019 Sb., o zpracování osobních údajů).

Správce a kontakt

Provozovatelem služby a správcem osobních údajů je Daniel Pelikán, fyzická osoba podnikající na základě živnostenského oprávnění (IČO 04814525). Kontakt pro veškeré dotazy týkající se ochrany osobních údajů a uplatnění práv subjektu údajů:

• E-mail: privacy@danito.cz
• Adresa: Učňovská 379/6, Hrdlořezy, 190 00 Praha 9, Česká republika

Správce zatím nejmenoval pověřence pro ochranu osobních údajů; rozsah zpracování to v současné velikosti služby nevyžaduje.

Kategorie zpracovávaných údajů

Služba zpracovává následující kategorie osobních údajů:

• Údaje pro vytvoření a správu účtu: e-mailová adresa a heslo (uchované pouze jako kryptografický otisk pomocí Argon2id; samotné heslo služba nikdy neuchovává ani neloguje).
• Identifikační údaje fakturačního subjektu: jméno a příjmení fyzické osoby nebo název právnické osoby, adresa, IČO, DIČ — slouží k vystavování faktur uživatelem.
• Údaje k fakturám, nákladům a platformním příjmům: položky faktur, výše, splatnost, plátci a příjemci, popisy nákladů, údaje o příjmech přijatých prostřednictvím platformy (např. název platformy, výše, datum).
• Nahraný výplatní doklad ponechaný ke zlepšení zpracování (jen s vaším souhlasem): pokud se nahraný výplatní doklad nepodaří automaticky rozpoznat a vy se aktivně rozhodnete nám ho ponechat, dočasně uložíme jeho soubor, abychom vyladili automatické zpracování tohoto typu dokladů. Při odmítnutí, zavření dialogu nebo nečinnosti se neuloží nic.
• Stav předplatného: zvolený tarif, datum aktivace a obnovy, historie změn (zatím bez plateb — viz „Platební zpracovatel” níže).
• Daňové doklady vystavené Danitem za předplatné: faktury, které vám Danito jako dodavatel vystavilo za předplatné — číslo dokladu, datum vystavení, datum zdanitelného plnění a splatnosti, popis tarifu a fakturovaného období, částky a DPH, identifikátor platby u platební brány — a fakturační údaje odběratele uvedené na dokladu: jméno a příjmení fyzické osoby nebo název právnické osoby, IČO, DIČ a adresa. Uchovávají se jako databázový záznam a jako PDF; e-mailovou adresu ani obsah, který jste ve službě vytvořili, doklad neobsahuje.
• Zpětná vazba: obsah zpráv odeslaných uživatelem prostřednictvím formuláře zpětné vazby.
• Provozní logy a auditní stopa: zápisy v auditních tabulkách o změnách klíčových entit a aplikační logy omezené na povolený seznam polí (žádné PII v lozích).

Právní základ zpracování

Doba uchovávání

• Účet a obsah uživatele (subjekty, faktury, náklady, platformní příjmy, předplatné, zpětná vazba): po dobu trvání účtu. Při smazání účtu uživatelem se data tvrdě odstraňují prostřednictvím funkce Smazat subjekt / Smazat účet (cascade delete na databázové úrovni). Jedinou výjimkou jsou daňové doklady, které za předplatné vystavilo samo Danito — viz následující bod.
• Daňové doklady vystavené Danitem za předplatné: uchovávají se i po smazání účtu, a to nejméně 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Povinnost uchovat vystavený daňový doklad má podle § 35 zákona o DPH ten, kdo jej vystavil — zde tedy Danito jako správce, nikoli uživatel; smazáním účtu odběratelem ji proto ukončit nelze. Kopie dokladu je z tohoto důvodu uložena mimo datovou strukturu účtu (samostatný záznam a soubor PDF bez vazby na účet) a mazání účtu se jí nedotýká. Nezávisle na tom má povinnost uchovávat vlastní daňové doklady i uživatel jako podnikatel — ta se však týká dokladů, které vystavil on sám, a Danito ji za něj neplní.
• Nahraný výplatní doklad ponechaný ke zlepšení zpracování: ukládá se pouze tehdy, když nám doklad po neúspěšném rozpoznání aktivně necháte; při odmítnutí, zavření dialogu nebo nečinnosti se neukládá nic. Uložený soubor používáme výhradně k vyladění automatického zpracování a nejpozději do 30 dnů ho fyzicky smažeme (smazání se týká samotného souboru v úložišti). Pokud jste si vyžádali upozornění, až bude tento typ dokladu možné zpracovat, je tento příslib vázaný na dobu uchování — po smazání dokladu už upozornění nezašleme.
• Auditní stopa: po dobu trvání účtu. Auditní záznamy jsou součástí příslušného účtu a mazají se spolu s ním.
• Provozní logy: krátkodobě (řádově dny až několik týdnů); logy obsahují pouze položky z povoleného seznamu — žádná PII, hesla ani obsah uživatele.

Příjemci a zpracovatelé

Služba je provozována s minimem externích zpracovatelů. Veškerá data jsou primárně uložena na infrastruktuře v Evropské unii. Sub-procesoři:

• Hosting v Evropské unii — provoz databáze PostgreSQL a marketingových stránek.
• Postmark (ActiveCampaign, LLC, USA) — odesílání transakčních e-mailů (potvrzení účtu, zapomenuté heslo, fakturační notifikace). Předávání mimo EU probíhá na základě Standardních smluvních doložek; obsah e-mailů neobsahuje citlivá data nad rámec adresáta a textu zprávy.

Platby placených tarifů zpracovává platební brána GoPay (GOPAY s.r.o., Česká republika) jako samostatný zpracovatel. Platební údaje (číslo platební karty apod.) zadává uživatel přímo na zabezpečené stránce GoPay — služba Danito tyto údaje nikdy nevidí ani neukládá. Danito od GoPay přijímá pouze metadata platby (identifikátor platby, stav, částku v CZK a datum) nutná k aktivaci a obnově předplatného. Předávání probíhá na základě zpracovatelské smlouvy podle GDPR; data jsou zpracovávána v Evropské unii.

Práva subjektu údajů

V souladu s GDPR má uživatel právo:

• na přístup k osobním údajům, které o něm služba zpracovává;
• na opravu nepřesných údajů;
• na výmaz („právo být zapomenut”) — uživatel jej může provést sám prostřednictvím funkce Smazat subjekt / Smazat účet, případně po písemné žádosti; výmaz se nevztahuje na daňové doklady, které za předplatné vystavilo samo Danito: jejich uchování ukládá správci § 35 zákona o DPH a čl. 17 odst. 3 písm. b) GDPR takové zpracování z práva na výmaz výslovně vyjímá;
• na omezení zpracování v případech stanovených GDPR;
• na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• odvolat souhlas se zpracováním tam, kde je souhlas právním základem (nahraný výplatní doklad ponechaný ke zlepšení zpracování);
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Uplatnění práv je bezplatné. Kontakt: privacy@danito.cz. Žádosti vyřizuje správce zpravidla do 30 dnů od doručení.

Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány — zejména při zapojení nového zpracovatele nebo změně rozsahu zpracovávaných údajů. Aktuální verze je vždy dostupná na této stránce a obsahuje datum poslední aktualizace. Podstatné změny (zejména zapojení nového zpracovatele nebo platebního zprostředkovatele) budou uživatelům oznámeny e-mailem alespoň 30 dnů před nabytím účinnosti.