Zásady ochrany osobních údajů – Dokkio
Stav: návrh k právní kontrole (20. 10. 2026). Doplnit [závorky]; ověřit seznam zpracovatelů (čl. 6) a předávání mimo EU (čl. 7) podle skutečně zapojených poskytovatelů AI.
1. Správce Správcem osobních údajů je Sergej Děďuchin, IČO 09827064, Kurzova 2222/16, 155 00 Praha 5, e-mail [E-MAIL] (dále „my“). Pověřenec pro ochranu osobních údajů není jmenován.
2. Dvě role: správce a zpracovatel - Jako správce zpracováváme údaje Uživatelů Služby (registrace, účet, komunikace, fakturace, provoz). - Jako zpracovatel zpracováváme údaje, které Uživatel vkládá do Služby o třetích osobách (jeho odběratelé, dodavatelé, kontakty, zprávy z datové schránky, platby). Správcem těchto údajů je Uživatel; podmínky stanoví Smlouva o zpracování osobních údajů (DPA).
3. Jaké údaje zpracováváme jako správce a proč
| Účel | Údaje | Právní základ | Doba |
|---|---|---|---|
| Registrace a vedení účtu | jméno, e-mail, telefon, IČO, DIČ, adresa firmy, přihlašovací údaje (hash), identifikátory účtů Google/Seznam | plnění smlouvy (čl. 6/1/b GDPR) | trvání účtu + 30 dnů |
| Poskytování funkcí Služby | obsah dokladů, kontakty, soubory, bankovní pohyby, zprávy datové schránky, nastavení | plnění smlouvy | trvání účtu + 30 dnů |
| Přihlašovací údaje k datové schránce a bance | login/heslo ISDS, certifikáty a tokeny bank – šifrovaně | plnění smlouvy, výslovný souhlas s připojením | do odpojení |
| AI funkce | text dotazů, obrázky dokladů, text zpráv – předávány poskytovateli modelu | plnění smlouvy; lze vypnout | u nás po dobu účtu; u poskytovatele modelu dle čl. 6 |
| Provozní a bezpečnostní logy | IP adresa, čas, typ zařízení, prohlížeč, chyby, audit volání API/MCP | oprávněný zájem (bezpečnost, prokazatelnost) | 12 měsíců |
| Produktová analytika | události užití (vystavení dokladu, připojení banky), kanál registrace | oprávněný zájem (rozvoj Služby) | 24 měsíců, anonymizace |
| Komunikace a podpora | e-maily, zprávy v Telegramu | plnění smlouvy / oprávněný zájem | 3 roky |
| Obchodní sdělení o Službě | e-mail | oprávněný zájem (stávající zákazníci) / souhlas; odhlášení v každém e-mailu | do odhlášení |
| Účetní a daňové povinnosti (budou-li placené tarify) | fakturační údaje | právní povinnost | 10 let |
4. Zdroje údajů Od Uživatele; z veřejných rejstříků (ARES, registr plátců DPH, VIES) při doplňování údajů firem; od banky Uživatele (po jeho připojení); z datové schránky Uživatele (po jeho připojení); z poskytovatelů přihlášení (Google, Seznam) v rozsahu e-mail, jméno, identifikátor.
5. Komu údaje předáváme (zpracovatelé a příjemci) Údaje nepředáváme k marketingu třetích stran. Využíváme tyto zpracovatele:
| Zpracovatel | Účel | Sídlo / data |
|---|---|---|
| Supabase, Inc. (projekt v regionu EU – Frankfurt) | databáze, přihlášení, úložiště souborů | EU; mateřská společnost USA (SCC) |
| IONOS SE (server „box82“) | běh aplikace, zpracování na pozadí | Německo |
| Zoho Corporation B.V. (Zoho Mail, zoho.eu) | odesílání a příjem e-mailů | EU |
| Cloudflare, Inc. | DNS, ochrana provozu | EU/USA (DPF, SCC) |
| OpenRouter, Inc. a poskytovatelé modelů (zejména Anthropic PBC, Google LLC, OpenAI OpCo LLC – dle zvoleného modelu) | AI funkce | USA (DPF / SCC); údaje nejsou používány k trénování modelů dle podmínek API |
| Telegram FZ-LLC | Telegram bot (pouze pro Uživatele, kteří jej připojí) | SAE/EU |
| Google LLC | přihlášení přes Google | USA (DPF) |
| Seznam.cz, a.s. | přihlášení přes Seznam | ČR |
| ČSOB, a.s. / další banky | čtení pohybů po připojení Uživatelem | ČR |
| Česká pošta / Digitální a informační agentura (ISDS) | datová schránka po připojení Uživatelem | ČR |
| Stripe, Inc. (po zavedení placených tarifů nebo platebních odkazů) | platby | EU/USA (DPF) |
Orgány veřejné moci (finanční správa, ČSSZ, zdravotní pojišťovny): pouze podání, která Uživatel výslovně potvrdí.