Zásady ochrany osobních údajů
Účinné od 29. září 2026
Tady najdete, jaké osobní údaje služba Stubly zpracovává, proč, jak dlouho a komu je předává, a jaká máte práva. Podrobnosti o službě samotné jsou v obchodních podmínkách.
1. Kdo údaje zpracovává
Správcem je Fox Media Czech Republic s.r.o., IČO 29144922, se sídlem Ocelkova 643/20, Černý Most, 198 00 Praha 9 (dále jen „my“). S čímkoli ohledně osobních údajů nám pište na pavel.krcil@foxmedia.cz.
Naše role se liší podle toho, kdo službu používá:
- Domácnosti: jsme správcem všech údajů, vašeho účtu i dokladů domácnosti.
- Firmy: pro doklady a údaje zaměstnanců je správcem firma a my jsme jejím zpracovatelem podle smlouvy o zpracování (příloha 1 obchodních podmínek). Správcem jsme jen pro vlastní účely níže: účet a přihlášení, fakturaci, bezpečnost, novinky a statistiku návštěvnosti.
2. Jaké údaje, proč a na jakém základě
- Účet: jméno, příjmení, e-mail, organizace a role v ní. Abychom vám mohli službu poskytovat (plnění smlouvy).
- Doklady: fotky a soubory dokladů a údaje z nich přečtené (obchod nebo dodavatel, datum, částky, položky, kategorie útrat a záruky). Také plnění smlouvy: kvůli nim službu používáte.
- Opravy: když opravíte kategorii nebo záruku položky, zapamatujeme si ji pro další doklady od stejného obchodu ve vaší organizaci. Jiným organizacím se nepředává.
- Technické záznamy: přihlášení, chyby a provozní záznamy serveru. K zabezpečení služby a odhalení zneužití (oprávněný zájem).
- Platby a fakturace (u placených programů): fakturační údaje a historie plateb. Kvůli zákonným povinnostem, zejména účetním a daňovým. Údaje o kartě zpracovává jen platební brána, my je nevidíme.
- Novinky a nabídky e-mailem: jen s vaším samostatným souhlasem z registrace, který můžete kdykoli odvolat. Údaje o nákupech (co, kde a za kolik) k marketingu nepoužíváme.
- Statistika návštěvnosti: jen se souhlasem s cookies, viz bod 6.
3. Čtení dokladů pomocí AI
Nahraný doklad přečte model umělé inteligence společnosti Meta (muse-spark) a vyplní z něj údaje; PDF faktury s textovou vrstvou čteme nejdřív sami. Výsledek je jen návrh, který můžete opravit. Nerozhodujeme o vás automaticky nic, co by pro vás mělo právní nebo podobně významné účinky. Doklady čteme přes placené soukromé rozhraní, kde je Meta nepoužívá k trénování svých modelů.
4. Komu údaje předáváme
Údaje nikomu neprodáváme a nepoužíváme je k reklamě. Zpracovávají je pro nás jen tito zpracovatelé, a to jen v rozsahu nutném pro jejich úkol:
- Hetzner Online GmbH, Německo: servery a úložiště;
- Meta Platforms, Inc., USA: čtení dokladů pomocí AI;
- Amazon Web Services EMEA SARL, Irsko (Amazon SES): odesílání e-mailů;
- Stripe Payments Europe, Ltd., Irsko: platby kartou (u placených programů);
- Google Ireland Limited, Irsko (Google Analytics): statistika návštěvnosti, jen se souhlasem.
V domácnosti vidí doklady její členové, ve firmě uživatelé podle svých rolí.
Údaje můžeme předat úřadům, jen když nám to ukládá zákon.
5. Předání mimo Evropskou unii
Doklady i ostatní data jsou uložené na serverech v EU. Ke čtení se sken dokladu předává společnosti Meta do USA, na základě rámce EU-US Data Privacy Framework a standardních smluvních doložek Evropské komise. Stejný základ platí, pokud údaje do USA předají Google nebo Stripe.
6. Cookies a úložiště v prohlížeči
Bez souhlasu ukládáme jen to, bez čeho web a aplikace nefungují. Google Analytics spouštíme jen se souhlasem; bez něj posílá jen anonymní signály bez identifikátorů (Google Consent Mode). Do Google Analytics nikdy neposíláme obsah dokladů, částky, jména, e-maily ani IČO.
| Název | Druh | Účel | Doba | Souhlas |
|---|---|---|---|---|
session | Cookie | Přihlášení | 30 dní | Není třeba |
receipts-me, receipts-organization | Úložiště prohlížeče | Přihlášený uživatel a vybraná organizace, aby aplikace šla otevřít i bez signálu | Do odhlášení | Není třeba |
Fronta dokladů | Úložiště prohlížeče (IndexedDB) | Vyfocené doklady čekající na odeslání | Do odeslání | Není třeba |
stubly-consent | Úložiště prohlížeče | Vaše volba cookies | Do změny | Není třeba |
_ga, _ga_* | Cookie (Google Analytics) | Statistika návštěvnosti a používání služby | 2 roky | Ano |
Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu.
7. Jak dlouho údaje uchováváme
- Doklady firem včetně originálních fotek a souborů: po dobu smlouvy. Archivaci daňových dokladů podle zákona si zajišťuje firma sama (bod 7.2 obchodních podmínek).
- Účtenky domácností: nejméně 24 měsíců od nahrání a u účtenky s hlídanou zárukou nejméně do konce záruky. Starší účtenky můžeme smazat, předem vám to oznámíme e-mailem (bod 7.2a).
- Doklad smazaný natrvalo (z archivu) mizí i s fotkami hned.
- Po konci smlouvy: ještě 30 dní můžete data exportovat, pak smažeme doklady včetně originálů a do 90 dní od konce smažeme nebo anonymizujeme i ostatní data.
- Fakturační údaje: po dobu, kterou vyžadují účetní a daňové předpisy (až 10 let).
- Souhlas s novinkami: do odvolání nebo konce účtu.
- Cookies a úložiště v prohlížeči: podle tabulky v bodě 6.
8. Zabezpečení
Spojení je šifrované, data každé organizace jsou oddělená a přihlašuje se odkazem na e-mail, bez hesla. Přístup k serverům mají jen pověřené osoby vázané mlčenlivostí.
9. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, originálů dokladů i ostatních údajů;
- na omezení zpracování;
- na přenositelnost: doklady si můžete kdykoli exportovat ve službě;
- vznést námitku proti zpracování z oprávněného zájmu;
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.
Stačí napsat na pavel.krcil@foxmedia.cz; odpovíme nejpozději do měsíce. U dokladů firmy se obraťte nejdřív na firmu, která je jejich správcem.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
10. Změny
Tyto zásady můžeme upravit, například při novém zpracovateli. Podstatnou změnu vám oznámíme e-mailem předem.