Zásady ochrany osobních údajů
Účetní portál D&T solutions (Fakturasso a převody na míru) · verze 1.0 · platné od 28. 10. 2026. Nahrazují zásady služby Fakturasso z 9. 10. 2026.
1. Kdo údaje zpracovává
D&T solutions s.r.o., IČO 30029368, se sídlem Padělky I 3982, 760 01 Zlín (dále „my"). Kontakt pro všechny dotazy k osobním údajům: podpora@dtsol.cz.
2. Ve dvou rolích
Účetní portál používají účetní kanceláře a firmy. Obsahuje aplikaci Fakturasso (kontrola a zaúčtování dokladů) a převody na míru (například bankovní výpisy do účetního programu nebo docházka do mzdového programu). Fakturasso navrhne zaúčtování dokladů a umí je zaúčtovat i automaticky; návrh i zaúčtování si kancelář může vždy zkontrolovat.
- Jako správce zpracováváme údaje o uživatelích aplikace: účty, přihlašování, zabezpečení a vyúčtování služby. Ty popisují tyto zásady.
- Jako zpracovatel zpracováváme údaje z dokladů (dodavatelé, odběratelé, osoby na dokladech) pro zákazníka — účetní kancelář nebo firmu —, který je jejich správcem nebo zpracovatelem svých klientů, podle smlouvy o zpracování osobních údajů a jen podle jeho pokynů. S dotazy k údajům z dokladů se obracejte na účetní kancelář nebo firmu, která vaše doklady zpracovává; my jí s vyřízením pomůžeme.
- Jako zpracovatel zpracováváme také údaje v podkladech převodů na míru:
- u bankovních výpisů jména protistran, čísla účtů, částky a zprávy pro příjemce;
- u docházky jména, osobní čísla, odpracovanou dobu a druh nepřítomnosti včetně pracovní neschopnosti.
Z údajů na dokladech vytváříme — jen s oprávněním zákazníka, u účetní kanceláře i její firmy — anonymní statistiky a testovací a trénovací data. U firem, které službu používají přímo, navíc s jejich oprávněním vytváříme i souhrny nákladů pro třetí strany; z dokladů klientů účetních kanceláří souhrny nesestavujeme. Pro tato data jsme správcem; co to znamená pro vás, je v oddílu 8.
3. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| uživatelský účet a přihlášení | jméno, přihlašovací jméno, e-mail, role, přiřazení ke kanceláři a firmám, otisk hesla (ne heslo), čas založení a poslední aktivity | plnění smlouvy se zákazníkem (účetní kanceláří nebo firmou) | po dobu trvání smlouvy, poté účet do 90 dní smažeme |
| přihlášení přes Google, Microsoft nebo Seznam | identifikátor vašeho účtu u poskytovatele a e-mail, který poskytovatel ověřil | plnění smlouvy; propojení zapínáte sami | dokud propojení sami nebo správce nezrušíte |
| zabezpečení a protokol | IP adresa, čas a výsledek přihlášení, záznam provedených akcí; záznamy webového serveru o přístupech (IP adresa, adresa stránky, prohlížeč) | oprávněný zájem na bezpečnosti služby | 12 měsíců |
| přihlášená relace | otisk tokenu relace, účet, čas začátku a konce | plnění smlouvy, oprávněný zájem na bezpečnosti | nejvýše 14 dní |
| zpráva „Napsat nám" | text, který nám sami napíšete, a k němu přihlašovací jméno, e-mail, kancelář, vybraná firma, obrazovka, verze aplikace a odkaz na otevřený doklad (ne jeho obsah) | oprávněný zájem na provozu a rozvoji služby | v aplikaci po dobu trvání smlouvy, poté do 90 dní smažeme; e-mailová kopie zůstává v korespondenci podpory |
| potvrzení smluvních dokumentů portálu (uživatelé zákazníků, kteří mají uzavřené smlouvy portálu) | přihlašovací jméno a role, zákazník, název a verze dokumentu, otisk jeho znění, datum a čas, IP adresa, ze které potvrzení odešlo | plnění smlouvy se zákazníkem; oprávněný zájem na doložení, kdo a co za zákazníka potvrdil | po dobu smlouvy a 10 let po jejím skončení |
| vyúčtování služby | spotřeba služby po kancelářích, fakturační údaje | plnění smlouvy, zákonná povinnost | 10 let (zákon o účetnictví) |
| provoz a rozvoj služby | souhrnné počty za zákazníka a den: u Fakturassa doklady, vytěžení a jejich trvání, náklady modelu, účetní software, použité funkce, počet uživatelů, firem a přihlášení; u převodů na míru počet převedených podkladů a počet účtů, firem a zaměstnanců v evidenci převodu — bez obsahu dokladů a podkladů, bez jmen, čísel účtů a částek | oprávněný zájem na provozu a rozvoji služby | 3 roky, podklady vyúčtování 10 let |
Ze záloh zmizí smazané údaje nejpozději za 6 měsíců (zálohy se drží 7 dní, 4 týdny a 6 měsíců, obrazy disku serveru u poskytovatele 7 dní).
Údaje účtu poskytujete proto, že to vyžaduje smlouva mezi námi a zákazníkem (vaší účetní kanceláří nebo firmou); bez nich účet nelze zřídit ani používat.
4. Komu údaje předáváme
| Příjemce | Proč | Kde |
|---|---|---|
| Hetzner Online GmbH | servery a databáze (Norimberk), šifrované zálohy (Storage Box, Falkenstein) a denní obrazy disku serveru pro obnovu celého serveru (posledních sedm, nešifrované naším klíčem) | Německo; obrazy disku v Evropské unii, přesné místo jejich uložení Hetzner neuvádí |
| Seznam.cz, a.s. | odesílání e-mailů z portálu (obnova hesla, kopie potvrzení smluvních dokumentů, oznámení) jako správce vašich údajů; potvrzovací kód k odeslání dávky do Pohody přes AI asistenta nese jen kód, počet dokladů, součet částek a období, bez IČO, názvu firmy nebo obsahu jednotlivých dokladů | Česko |
| poskytovatelé jazykových modelů (AI) | vytěžení údajů z dokladů a návrh zaúčtování (údaje z dokladů a číselníky firmy, ne údaje o uživatelích). Externí modely údaje nepoužívají k trénování a drží je nejvýše 30 dní. K dotrénování modelu dostanou jen zakrytá trénovací data podle oddílu 8, a jen s oprávněním kanceláře nebo přímého klienta a jejich firmy. | EU nebo USA — mimo EU jen na základě standardních smluvních doložek podle čl. 46 GDPR |
| Google, Microsoft, Seznam.cz | jen když se přes ně přihlásíte: dozvědí se, že se přihlašujete do účetního portálu | Google LLC a Microsoft Corporation jsou pro vlastní předání do USA certifikovány v rámci EU-U.S. Data Privacy Framework; Seznam zpracovává v Česku |
| odběratelé souhrnů nákladů | jen anonymní souhrny podle oddílu 8, žádné osobní údaje | podle odběratele |
Kam údaje pošle kancelář, určuje ona: doklady odeslané do účetního programu kanceláře odcházejí na server kanceláře. Požádá-li vaše účetní kancelář o připojení svého AI asistenta nebo skriptu rozhraním API či MCP, vydáme na její žádost token jednající za konkrétního uživatele a tomuto nástroji zpřístupníme ke čtení údaje z dokladů firem, ke kterým má uživatel přístup (z údajů o vašem účtu jen jméno uživatele v našem protokolu). Nástroj i jeho poskytovatele volí kancelář a údaje u něj — i mimo EU — se řídí její smlouvou s ním; každé čtení zapisujeme a token může kancelář kdykoli nechat zrušit.
Osobní údaje neprodáváme a nepoužíváme k reklamě ani k profilování. Anonymní souhrny nákladů podle oddílu 8 poskytujeme třetím stranám i za úplatu.
5. Cookies a úložiště prohlížeče
Používáme jen nezbytnou cookie relace, bez které se nedá přihlásit. Analytické ani reklamní
cookies nepoužíváme. Poznámky (fak_poznamky) a místní pravidla (fak_pravidla),
které si aplikace do října 2026 ukládala ve vašem prohlížeči, přihlašovací stránka při příštím
přihlášení smaže.
Volbu vzhledu (světlý, tmavý, nebo podle nastavení systému) si aplikace pamatuje v úložišti
prohlížeče pod klíčem fak_tema. Je to nastavení zařízení, ne údaj o vás: na server
se neposílá a přihlášení ho nemaže. Smažete ho vymazáním dat webu v prohlížeči.
6. Zabezpečení
Spojení je šifrované (HTTPS), hesla ukládáme jen jako otisk, noční zálohy mimo server šifrujeme klíčem, který poskytovatel úložiště nemá, přístup k údajům je podle rolí a každý zásah správce se zapisuje. Převody na míru běží odděleně od Fakturassa. Jejich soubory leží odděleně po zákaznících a mažou se do 90 dnů po převodu; evidence návaznosti a tabulky, které k převodu patří, zůstávají po dobu trvání smlouvy. Každé nahrání a stažení se zapisuje.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování na základě oprávněného zájmu. Napište nám na podpora@dtsol.cz, odpovíme do jednoho měsíce. Můžete se také obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Statistiky, trénovací data a souhrny
Tento oddíl se týká jen dokladů ve Fakturassu; podkladů převodů na míru se netýká.
Statistika přesnosti: za účetní kancelář nebo přímého klienta a den počítáme, kolikrát bylo pole vytěženo a opraveno. Neobsahuje obsah dokladů ani jména.
Testovací a trénovací data: s oprávněním kanceláře a její firmy, u přímého klienta s jeho vlastním oprávněním, ukládáme text dokladu a vytěžené hodnoty do odděleného šifrovaného archivu a používáme je ke zlepšení vytěžování, včetně dotrénování jazykového modelu u jeho poskytovatele (i mimo EU, jen na základě standardních smluvních doložek podle čl. 46 GDPR). Před uložením zakrýváme údaje fyzických osob: jména (i v názvu podnikatele), IČO a DIČ fyzických osob, rodná čísla, adresy, čísla účtů, e-maily, telefony a podpisy. Postup zakrytí testujeme; pokud by přesto některý údaj zůstal, zpracováváme ho na základě oprávněného zájmu na kvalitě služby (čl. 6 odst. 1 písm. f) GDPR) a smažeme ho na žádost. Doklady se z archivu vyřazují, jakmile kancelář nebo firma oprávnění odvolá.
Souhrny nákladů: jen u přímých klientů (firem, které službu používají pro své doklady) a jen s jejich oprávněním zapisujeme z přijatých dokladů kategorii nákladu, částku bez DPH, splatnost a obor, kraj a velikost firmy — bez dodavatele. Jednotlivé řádky mažeme při měsíční uzávěrce (nejpozději do 45 dnů); zůstávají jen souhrny za nejméně 10 firem, z nichž nelze určit žádnou firmu ani osobu. Souhrny poskytujeme třetím stranám (banky, pojišťovny, výzkum trhu, veřejná správa), i za úplatu. Firmy, které jsou fyzickými osobami, zatím do souhrnů nezahrnujeme; až to budeme dělat, budou jejich řádky do uzávěrky osobními údaji, zpracovávané na základě oprávněného zájmu, a bude možné vznést námitku na podpora@dtsol.cz. Z dokladů klientů účetních kanceláří souhrny nesestavujeme.
Osoby na dokladech (dodavatelé, kontaktní osoby) se do trénovacích dat ani souhrnů nedostávají jinak než zakryté; informujeme o tom zde, protože oslovit každého jednotlivě by bylo nepřiměřené (čl. 14 odst. 5 písm. b) GDPR).
9. Změny
Zásady můžeme upravit, například při změně služby nebo příjemců. Každá změna má nové číslo verze a datum. Uživatele zákazníků se smlouvami portálu požádáme při příštím přihlášení, aby potvrdili, že se s novou verzí seznámili.
Předchozí znění: Zásady služby Fakturasso, platné od 9. 10. 2026.
← Zpět na přihlášení