Zásady ochrany osobních údajů

Účinné od 14. 10. 2026.

1. Kdo údaje zpracovává

Správcem osobních údajů uživatelů služby MOJEFIRMA.AI je LIONED.CZ s.r.o., IČO 10800522, Rokycanova 2798, Zelené Předměstí, 530 02 Pardubice (dále „provozovatel"). Kontakt: info@lioned.cz, tel. 603 415 306.

Tyto zásady popisují, jak zpracováváme údaje o vás jako uživateli služby. Údaje, které do aplikace vkládáte o jiných osobách (obchodní partneři, zaměstnanci, řidiči apod.), zpracováváme jen za vás jako zpracovatel — správcem jste vy (vaše firma) a pravidla upravuje článek 9 obchodních podmínek.

2. Jaké údaje zpracováváme

Účet uživatele: e-mailová adresa, hash hesla (heslo samotné se nikde neukládá v čitelné podobě), role ve firmě, přidělené moduly a nastavení aplikace.
Údaje o firmě: název, IČO, DIČ, adresa, spisová značka (při registraci se načtou z veřejného registru ARES), fakturační údaje, bankovní účet, logo a nastavení firmy.
Obsah, který do aplikace vložíte: kontakty, faktury, bankovní výpisy, dokumenty a jejich přílohy, termíny, cesty, řidiči a vozidla, datové zprávy a e-maily odeslané z aplikace (adresát, předmět, čas).
Přístup k datové schránce: pokud si modul Datovka zapnete, ukládáme přihlašovací jméno a heslo k ISDS. Heslo aplikace potřebuje k přihlášení do ISDS, proto ho neukládáme jako hash, ale šifrovaně; zpět se v aplikaci nikdy nezobrazuje. Doporučujeme pro aplikaci zřídit v datové schránce samostatného uživatele jen s potřebnými oprávněními.
Využití AI: tarif a počet spotřebovaných AI kreditů firmy.
Technické údaje: datum registrace a ověření e-mailu, datum a verze odsouhlasených obchodních podmínek, IP adresy a typ prohlížeče v logu serveru.

3. Proč údaje zpracováváme

Osobní údaje zpracováváme za účelem poskytování služby (účet, přihlášení, funkce modulů, servisní e-maily jako ověření účtu a potvrzení tarifu) a vyúčtování placeného tarifu, tedy na základě plnění smlouvy uzavřené registrací. Fakturační údaje uchováváme také ke splnění zákonných povinností (účetnictví, daně). Bezpečnostní údaje (logy serveru) zpracováváme na základě oprávněného zájmu na ochraně účtů a služby před zneužitím. Marketingová sdělení bez vašeho souhlasu neposíláme.

4. Komu údaje předáváme

Aplikace, databáze, soubory a odesílání e-mailů běží na serverech provozovatele v České republice. Údaje se v nezbytném rozsahu dostanou jen k těmto příjemcům:

Anthropic, PBC (USA) — poskytovatel modelu umělé inteligence Claude. Jen když použijete funkci AI: při načtení faktury mu posíláme obrázek nebo PDF dané faktury, při generování cest jméno řidiče, jeho pracovní dobu a seznam tras a volných dnů. Údaje se předávají přes šifrované API; podle smluvních podmínek poskytovatele je nepoužívá k trénování svých modelů a uchovává je jen po omezenou dobu. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně standardních smluvních doložek. Bez použití AI funkcí se k tomuto příjemci nic nedostane.
Informační systém datových schránek (Ministerstvo vnitra ČR) — jen pokud používáte modul Datovka; aplikace se tam přihlašuje vašimi údaji a stahuje či odesílá zprávy, o které požádáte.
ARES (Ministerstvo financí ČR) — při načítání údajů o firmě se předává jen IČO.
Příjemci e-mailů, které z aplikace odešlete (např. faktura odběrateli).
Orgány veřejné moci, pokud nám to ukládá zákon.

Statistiky návštěvnosti prodejního webu (Umami, bez cookies) provozujeme na vlastních serverech; v aplikaci se návštěvnost neměří. Písma webu i aplikace hostujeme sami. Údaje neprodáváme a nepoužíváme reklamní služby třetích stran.

5. Jak dlouho údaje uchováváme

Účet, údaje o firmě a obsah, který do aplikace vložíte: po dobu existence účtu. Smazáním záznamu v aplikaci se smaže i ze služby.
IP adresy a typ prohlížeče v logu serveru: 12 měsíců, pak se mažou.
Faktury za placený tarif: po dobu stanovenou účetními a daňovými předpisy (až 10 let).

Správce firmy může firmu kdykoli sám smazat v aplikaci (Nastavení → Smazání firmy). O zrušení účtu nebo celé firmy můžete také požádat z e-mailu, pod kterým je účet založený — odpovíme do 30 dnů. Při smazání firmy se okamžitě a trvale odstraní její účty i všechna data v aplikaci včetně souborů; ze záloh zmizí nejpozději po jejich pravidelném přepsání. Provozovateli přijde o smazání oznámení e-mailem (název a IČO firmy, e-maily jejích uživatelů a počty smazaných záznamů), které si ponechává jako doklad o vyřízení výmazu. Pamatujte, že archivaci účetních dokladů za vás služba nezajišťuje — před zrušením si data exportujte.

6. Zabezpečení

Hesla k aplikaci se ukládají jen jako jednosměrný hash (bcrypt), hesla k datovým schránkám šifrovaně (AES). Komunikace s aplikací je šifrovaná (HTTPS/TLS). Data jednotlivých firem jsou od sebe oddělena a do firmy mají přístup jen uživatelé, které do ní přidá její správce. Přihlašovací token aplikace se ukládá jen ve vašem prohlížeči (localStorage); aplikace nepoužívá sledovací cookies.

7. Vaše práva

V souladu s GDPR máte právo na:

přístup ke svým osobním údajům,
opravu nepřesných údajů (většinu z nich upravíte přímo v aplikaci),
výmaz údajů (smazáním v aplikaci nebo žádostí o zrušení účtu),
přenositelnost údajů (export faktur do PDF a ISDOC, stažení dokumentů a sestav),
vznesení námitky proti zpracování na základě oprávněného zájmu,
podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Na žádosti odpovídáme do 30 dnů. Pokud se na nás obrátí osoba, jejíž údaje máte v aplikaci vy, předáme vám její žádost k vyřízení.

8. Kontakt

S jakýmikoliv dotazy k ochraně osobních údajů se můžete obrátit na info@lioned.cz.