1. Role a kontakty
- Pro údaje zaměstnanců je správcem zákazník (zaměstnavatel / účetní kancelář).
- Zpracovatel: Kabraz, s.r.o., IČ 24872091, Na Čihadle 688, 262 02 Stará Huť, spisová značka C 445177 vedená u Městského soudu v Praze.
- Kontakt: kancelar@kabraz.cz, tel. +420 608 934 500.
- Pro osobní údaje uživatelů portálu může být poskytovatel správcem v nezbytném rozsahu.
2. Jaké údaje zpracováváme
- Údaje uživatelů portálu: jméno/identifikátor, e-mail, role, logy přihlášení a bezpečnostní logy.
- Údaje zaměstnanců (na pokyn zákazníka): identifikace, datum narození, údaje o exekucích a srážkách, historie uzávěrek, dokumenty PDF/XML.
- Rodné číslo není pro výpočty vyžadováno; pokud je součástí importovaných dokumentů, zpracování probíhá jen v nezbytném rozsahu.
3. Účely a právní základy
| Účel | Právní základ | Rozsah |
|---|---|---|
| Poskytování služby, správa účtů, přístupů a uzávěrek | Plnění smlouvy | Účetní a provozní kontaktní údaje |
| Zabezpečení a prevence zneužití | Oprávněný zájem | Logy, auditní záznamy, metadata přístupů |
| Fakturace a účetnictví | Právní povinnost + plnění smlouvy | Fakturační a smluvní údaje |
Údaje zaměstnanců jsou zpracovávány na základě pokynů zákazníka jako správce a v režimu DPA.
4. Billing účet a více firem
- Uživatel může být členem více firem, ale má přístup jen do firem, do nichž byl pozván.
- Billing účet slouží pro fakturaci a nemění oddělení dat jednotlivých firem.
5. Doba uložení
- Údaje ve službě po dobu trvání smluvního vztahu.
- Po ukončení služby export dat po dobu 30 dnů, poté odstranění nebo anonymizace dat zákazníka.
- Poskytovatel může uchovat omezený rozsah údajů pro zákonné povinnosti (účetnictví, daně) a ochranu právních nároků.
6. Příjemci a subdodavatelé
- Hosting a technická infrastruktura (typicky v EU).
- Poskytovatelé platebních služeb (např. GoPay), pokud budou využíváni - pouze v rozsahu platebních a fakturačních údajů.
- Údaje nejsou prodávány třetím stranám.
7. Zabezpečení
Přenos dat přes HTTPS, řízení přístupů rolí, logování, zálohování, omezené administrátorské přístupy a organizační opatření k ochraně dat.
8. Práva subjektů údajů
- Právo na přístup, opravu a výmaz.
- Právo na omezení zpracování a námitku.
- Právo podat stížnost u dozorového úřadu.
U údajů zaměstnanců uplatňuje práva subjektů údajů primárně zákazník jako správce; poskytovatel poskytuje součinnost dle DPA. U údajů uživatelů portálu lze práva uplatnit na kancelar@kabraz.cz.
Účinnost od: 21. 2. 2026.