Zásady ochrany osobních údajů

Účinnost od 23. 10. 2026 · v2026-10-23

Kdo a v jaké roli údaje zpracovává

Provozovatel uvedený níže je správcem údajů o návštěvnících, uživatelských účtech, předplatném a komunikaci s podporou. U osobních údajů vašich zákazníků vložených do dokladů a adresáře zpravidla jednáte jako správce vy a Invelo je zpracovává podle vašich pokynů pro poskytnutí služby.

Údaje, účely a právní základy

Pro založení a vedení účtu používáme e-mail, firemní a identifikační údaje, zabezpečený otisk hesla, nastavení firem a údaje o předplatném. Základem je plnění smlouvy a kroky před jejím uzavřením. Údaje vyžadované právními předpisy zpracováváme pro splnění právní povinnosti.

Pro provoz, ochranu účtu a řešení chyb používáme technické záznamy, IP adresy, čas a stav požadavků. Základem je oprávněný zájem na bezpečnosti a spolehlivosti služby. Proti tomuto zpracování můžete vznést námitku.

Doklady, kontakty, bankovní údaje a historii e-mailů zpracováváme při ukládání, generování PDF, odesílání a dalších vámi zvolených úkonech. U veřejných odkazů evidujeme první a poslední otevření a počet přístupů; otevření odkazu může způsobit také automatický skener e-mailové služby a není důkazem osobního přečtení příjemcem.

Faktura na e-mail bez účtu

Pro doručení PDF ověřujeme e-mail kódem. Obsah této jednorázové faktury neukládáme jako doklad do účtu. Uchováváme e-mail a záznam o odeslání, případně samostatný dobrovolný souhlas s nabídkami. Ověřovací a bezpečnostní záznamy slouží k doručení a ochraně proti zneužití. Kopii zprávy může uchovávat doručující poštovní služba a příjemce.

Marketing a analytika

Marketingové zprávy na základě dobrovolného souhlasu lze kdykoliv odvolat kontaktem na provozovatele. Souhlas není podmínkou vytvoření účtu ani jednorázové faktury. Google Analytics se na veřejných stránkách načte jen tehdy, je-li zapnuté provozovatelem a návštěvník je povolí. Podrobnosti a změna volby jsou na stránce Cookies.

Příjemci a bankovní připojení

Údaje mohou obdržet pověření pracovníci, poskytovatelé infrastruktury a e-mailu, vámi vybraní příjemci dokladů a zapojená platební brána. ThePay nebo Comgate zpracuje platbu za předplatné na své stránce; Invelo neukládá celé číslo platební karty ani CVC. Bankovní API se používá až po nastavení připojení uživatelem. Rozsah operací závisí na oprávněních daného připojení.

Doba uchování, infrastruktura a zahraničí

Konkrétní informace o infrastruktuře, příjemcích, uchování a případných předáních mimo EHP uvádíme v bloku níže. Uživatel má možnost exportu dokladů. O zrušení účtu, výmaz nebo vrácení dat může požádat provozovatele. Zákonná povinnost uchování, ochrana práv a obnova ze záloh mohou omezit okamžitý výmaz.

Vaše práva

Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů; vznést námitku a odvolat souhlas bez vlivu na předchozí zákonné zpracování. Žádost zašlete na kontakt pro ochranu údajů. Provozovatel může přiměřeně ověřit totožnost. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz), případně u příslušného dozorového úřadu v zemi vašeho obvyklého pobytu. Nepoužíváme automatizované rozhodování s právními nebo obdobně závažnými účinky.

Zabezpečení a odpovědnost za vložené údaje

Přístup do účtu je chráněn autentizací, komunikace HTTPS a citlivé přístupové klíče jsou ukládány šifrovaně. Ochranu doplňuje oddělení dat firem a provozní zálohy. Uživatel odpovídá za oprávnění vložit údaje zákazníků, předat je příjemcům a za zabezpečení svého přístupu. Citlivé údaje, které nejsou pro fakturaci potřebné, do služby nevkládejte.