Zásady ochrany osobních údajů

Vážíme si vašeho soukromí. Tento dokument popisuje, jak zpracováváme osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR).

1. Správce údajů

Správcem je ROOT4U s.r.o., IČO 07669470, DIČ CZ07669470, se sídlem Palackého 650, 512 51 Lomnice nad Popelkou, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 42802. Kontakt: [email protected], tel. +420 727 970 563, datová schránka rmaqf4f.

2. Jaké údaje zpracováváme a odkud

• Registrační a účet: jméno, e-mail, název firmy, IČO/DIČ, heslo (v zašifrované podobě).
• Fakturační a provozní data vložená do systému uživatelem (doklady, kontakty, produkty).
• Technické údaje: IP adresa, typ prohlížeče, protokoly (logy), cookies a analytické identifikátory.
• Platební údaje v rozsahu nutném pro vyúčtování předplatného.

Údaje získáváme přímo od vás (registrace, užívání služby) a automaticky z vašeho zařízení (technické údaje, cookies).

3. Účely a právní základy

• Plnění smlouvy — poskytování služby MEFYS a podpory (čl. 6 odst. 1 písm. b GDPR).
• Zákonné povinnosti — účetnictví a daně (písm. c).
• Oprávněný zájem — bezpečnost, prevence zneužití a zlepšování služby (písm. f).
• Souhlas — analytické cookies a marketing (písm. a); souhlas lze kdykoli odvolat.

4. Postavení správce a zpracovatele

U dat, která zákazník (firma využívající MEFYS) vloží o svých vlastních klientech, je správcem zákazník a ROOT4U s.r.o. vystupuje jako zpracovatel na základě zpracovatelské smlouvy, kterou poskytovatel zákazníkovi na vyžádání poskytne.

5. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme pouze prověřeným zpracovatelům, kteří poskytují dostatečné záruky:

• poskytovatel serverové infrastruktury (datové centrum v EU),
• poskytovatel e-mailových služeb,
• Google Ireland Ltd. — webová analytika Google Analytics (jen po vašem souhlasu),
• Microsoft Corporation — analytika Microsoft Clarity (jen po vašem souhlasu),
• Web3Forms — doručení a antispamová ochrana zpráv odeslaných přes kontaktní formulář na webu,
• Intuition Machines, Inc. (hCaptcha) — ochrana kontaktního formuláře proti robotům a spamu,
• Anthropic, PBC — AI vytěžování dokladů: obsah dokladu, který uživatel do funkce AI vytěžování nahraje, je za účelem automatického vytěžení údajů předán tomuto poskytovateli AI služeb jako zpracovateli. Data nejsou tímto poskytovatelem využívána k trénování AI modelů.

Údaje nepředáváme dalším třetím stranám pro jejich vlastní marketing.

AI vytěžování dokladů: Použijete-li funkci AI vytěžování, je obsah nahraného dokladu (typicky přijatá faktura či účtenka, která může obsahovat osobní údaje dodavatele) zpracován službou Anthropic, PBC jakožto naším zpracovatelem, výhradně za účelem vytěžení údajů do konceptu dokladu. Výstup vždy kontroluje a schvaluje uživatel.

Napojení na AI asistenty (MCP): Aktivujete-li ovládání MEFYS přes AI asistenta provozovaného třetí stranou (např. přes protokol MCP), stáváte se původcem tohoto přístupu: osobní údaje, na které se prostřednictvím asistenta dotážete, zpřístupníte poskytovateli daného asistenta jakožto samostatnému příjemci, kterého si volíte vy. MEFYS zpřístupní data pouze v rozsahu oprávnění přiděleného vámi vytvořenému přístupovému klíči a tento přístup můžete kdykoli zrušit. Za výběr a nastavení asistenta třetí strany odpovídá uživatel.

6. Předání mimo EU

Někteří zpracovatelé (Google, Microsoft, Web3Forms, hCaptcha, Anthropic) mohou údaje zpracovávat i mimo EU. V takovém případě je přenos ošetřen vhodnými zárukami, zejména standardními smluvními doložkami EU.

7. Doba uchování

Údaje uchováváme po dobu trvání smlouvy a dále po dobu vyžadovanou právními předpisy (zejm. účetní doklady 10 let). Analytická data uchováváme po dobu uvedenou v Zásadách používání cookies. Po uplynutí účelu údaje mažeme nebo anonymizujeme.

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

9. Vaše práva

• právo na přístup, opravu a výmaz,
• právo na omezení zpracování a na přenositelnost,
• právo vznést námitku a kdykoli odvolat udělený souhlas,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7.

10. Pověřenec pro ochranu osobních údajů

Vzhledem k povaze a rozsahu zpracování nemáme zákonnou povinnost jmenovat pověřence (DPO) a pověřenec není jmenován. Ve věcech ochrany osobních údajů nás kontaktujte na [email protected].

11. Zabezpečení

Data chráníme šifrováním přenosu i hesel, dvoufázovým přihlášením, řízením oprávnění (role) a izolací dat jednotlivých firem na úrovni databáze. Data jsou uložena v EU.

12. Kontakt

Ve věci osobních údajů nás kontaktujte na [email protected] nebo viz Kontakt.

Naposledy aktualizováno: 20. 6. 2026.