Zásady ochrany osobních údajů
HCH Consulting s.r.o. (Privacy Policy)
Účinné od 6. srpna 2026
1. Úvodní ustanovení
1.1. Společnost HCH Consulting s.r.o., se sídlem Zelený pruh 1560/99, 140 00 Praha 4, IČO: 06130381, DIČ: CZ06130381, e-mail: info@hchconsulting.cz, telefon: +420 222 966 339 (dále jen „Správce“ nebo „Poskytovatel“) provozuje webové stránky a samoobslužnou aplikaci Online Účetnictví (dále jen „Služba“).
1.2. Ochrana vašich osobních údajů je pro nás prioritou. Tyto zásady popisují, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, jak je zabezpečujeme a jaká jsou vaše práva v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Dvojí role při zpracování údajů
Vzhledem k povaze Služby vystupuje naše společnost ve dvou odlišných rolích:
- Vystupujeme jako Správce pro údaje, které zadáváte při registraci (e-mail, jméno a příjmení, telefonní číslo, heslo), pro fakturační údaje vaší firmy (IČO, DIČ, sídlo) a pro komunikaci přes kontaktní formulář. O tomto zpracování pojednávají tyto Zásady.
- Vystupujeme jako Zpracovatel pro obsah nahraných účetních dokladů, faktur a bankovních výpisů, které do aplikace Online Účetnictví vkládáte k AI vytěžování a správě. Správcem těchto dat jste vy. Toto zpracování se řídí samostatnou Zpracovatelskou smlouvou (DPA), která tvoří součást našich Všeobecných obchodních podmínek.
3. Účely a právní základy zpracování
Zpracováváme pouze údaje nezbytné pro provoz Služby a plnění smluvních i zákonných povinností:
| Účel zpracování | Právní základ (GDPR) | Rozsah údajů |
|---|---|---|
| Registrace a správce uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) | E-mail, heslo (ve formě kryptografického hashe), jméno, příjmení, telefonní číslo, datum registrace. |
| Fakturace a zpracování plateb předplatného | Plnění smlouvy / Zákonná povinnost | Fakturační údaje (IČO, DIČ, název firmy/OSVČ, sídlo, doručovací adresa), historie plateb via Comgate. |
| Odpovědi na kontaktní formuláře a poptávky | Oprávněný zájem / Předsmluvní opatření | Jméno, e-mail, telefonní číslo, název firmy, předmět a text zprávy. |
| Provoz aplikace a AI vytěžování dokladů | Plnění smlouvy / DPA | Metadata nahraných dokladů, historie AI operací, záznamy o čerpání tarifních limitů a kreditů. |
4. Sdílení dat a subzpracovatelé (Třetí strany)
Vaše osobní údaje neprodáváme ani neposkytujeme k reklamním účelům. Pro zajištění chodu Služby využíváme pouze prověřené subdodavatele:
- Google Cloud Platform (GCP) / Google Ireland Ltd.: Poskytovatel cloudové infrastruktury a databází. Data jsou uložena výhradně v zabezpečených datacentrech v Evropské unii.
- Comgate, a.s.: Poskytovatel licencované platební brány. Předáváme pouze identifikační údaje platby (částka, variabilní symbol, e-mail). Údaje o platební kartě zpracovává výhradně Comgate.
5. Doba uchování údajů
- Údaje o vašem uživatelském účtu a nastavení uchováváme po celou dobu trvání smluvního vztahu (aktivního účtu).
- Zrušíte-li svůj účet, veškerá vaše uživatelská data v databázi trvale a bezodkladně smažeme.
- Fakturační údaje a účetní doklady za poskytnuté služby uchováváme po dobu 10 let podle zákona o DPH a zákona o účetnictví.
6. Bezpečnost dat
6.1. Šifrování: Všechna přenášená data jsou chráněna kryptografickým protokolem HTTPS/TLS. Data uložená v cloudové databázi GCP jsou šifrována v klidovém stavu (Encryption at Rest).
6.2. Logická separace: Data každého uživatele jsou v databázi striktně izolována na základě identifikátoru uživatele (user_id).
7. Vaše práva podle GDPR
Jako subjekt údajů máte vůči Správci následující práva, která můžete uplatnit e-mailem na info@hchconsulting.cz:
7.1. Právo na přístup: Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a obdržet jejich kopii.
7.2. Právo na opravu a výmaz: Máte právo na opravu nepřesných údajů nebo na výmaz (právo být zapomenut), pokud pominul účel zpracování.
7.3. Právo na omezení zpracování: Máte právo požádat o omezení zpracování v případech stanovených čl. 18 GDPR.
7.4. Právo na přenositelnost: Máte právo získat svoje osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
7.5. Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Závěrečná ustanovení
8.1. Tyto Zásady jsme oprávněni v případě legislativních nebo technických změn upravit. O každé zásadní změně budete informováni e-mailem nebo v aplikaci.
8.2. Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 6. srpna 2026.