Zásady zpracování osobních údajů

Správcem osobních údajů je WINRS Group s.r.o., IČO 07264461, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 107244 (dále „my“).

S čímkoli, co se týká vašich osobních údajů, se na nás obraťte e-mailem na jirgal@seznam.cz nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.

Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účet: e-mail a heslo. Heslo ukládáme jen v podobě, ze které nejde zpětně zjistit. Při přihlášení přes Google e-mail, jméno a identifikátor účtu Google.

Poplatník: jméno, příjmení, titul, rodné číslo, IČO, DIČ, adresa, e-mail, ID datové schránky poplatníka (adresát) a u firmy jméno, příjmení a postavení oprávněné osoby.

Údaje z katastru: listy vlastnictví, parcely, stavby a jednotky a podíly na nich. Na listu vlastnictví bývají i údaje o dalších spoluvlastnících (článek 10).

Přiznání: údaje z loňského přiznání, vypočtená daň, vyhotovená přiznání a údaje o jejich odeslání (čas a identifikátor datové zprávy).

Platby: částka, způsob a stav platby, variabilní symbol a u převodu údaje o plátci, které nám předá banka. Číslo platební karty nevidíme, platbu kartou zpracovává Stripe.

Pověření v DIS+: záznam, že jste nás pověřili, a stav pověření. Přes pověření stáhneme jen poslední přiznání k dani z nemovitých věcí.

Technické údaje: IP adresa a čas požadavku v technických záznamech serveru a záznamy o důležitých úkonech v účtu (například smazání poplatníka). Kvůli limitu ověření zdarma držíme IP adresu a čas ověření jen v paměti serveru, nejdéle hodinu.

Přihlašovací údaje k datové schránce použijeme jen pro jedno odeslání přiznání, které potvrdíte. Předáme je Informačnímu systému datových schránek a neukládáme je.

• od vás: co zadáte v aplikaci a co nahrajete (například loňské přiznání);
• z katastru nemovitostí, který vede Český úřad zeměměřický a katastrální (ČÚZK), přes jeho webové služby dálkového přístupu;
• z DIS+ na portálu MOJE daně, pokud nás pověříte;
• z registru ARES (údaje o firmě podle IČO);
• od společnosti Google, pokud se přihlásíte přes Google;
• od banky nebo platební brány o vaší platbě.

Pokud účet zakládá a údaje zadává někdo jiný než poplatník (například člen rodiny nebo účetní), údaje poplatníka máme od něj. Ten nám potvrzuje, že k tomu má souhlas poplatníka nebo je jeho zákonným zástupcem.

Účet a přihlášení. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.

Příprava přiznání: stažení údajů z katastru, porovnání s loňským přiznáním, výpočet daně, vyhotovení přiznání a jeho odeslání na váš pokyn. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. K rodnému číslu viz článek 5.

Ověření zdarma před objednávkou. Základ: opatření před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b) GDPR.

Předplatné Vždy aktuální daň: roční kontrola katastru, porovnání a zpráva o rozdílu. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.

Předplatné Hlídání změn v katastru: průběžné sledování zahájených řízení u nemovitostí poplatníka v katastru (aplikační rozhraní ČÚZK) a e-mail o změně. Zpracováváme jen označení nemovitostí a výsledky dotazů po dobu předplatného. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.

Platby a účetnictví. Základ: plnění smlouvy a plnění právní povinnosti podle zákona č. 563/1991 Sb., o účetnictví, čl. 6 odst. 1 písm. b) a c) GDPR.

Reklamace, odstoupení od smlouvy a stížnosti. Základ: plnění právní povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele, čl. 6 odst. 1 písm. c) GDPR.

Bezpečnost služby a ochrana proti zneužití (technické záznamy, limit ověření zdarma). Základ: náš oprávněný zájem na bezpečném provozu a na ochraně osob, které by někdo chtěl v katastru vyhledávat bez jejich vědomí, čl. 6 odst. 1 písm. f) GDPR.

Doložení a obhajoba právních nároků (co jsme připravili, kdy a jak bylo přiznání odesláno). Základ: náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

Údaje potřebné k přiznání jste povinni poskytnout jen tehdy, když chcete, abychom přiznání připravili. Bez nich ho připravit nemůžeme. Rodné číslo je u fyzické osoby povinným údajem přiznání.

Daň se počítá automaticky, ale nerozhodujeme o vás automatizovaně ve smyslu čl. 22 GDPR. Výsledek je podklad, který před odesláním kontrolujete a potvrzujete vy. Údaje nepoužíváme k marketingu ani k profilování.

Rodné číslo potřebujeme ke dvěma věcem: abychom v katastru našli nemovitosti poplatníka a abychom ho vyplnili do přiznání. Tiskopis přiznání k dani z nemovitých věcí ho u fyzické osoby vyžaduje.

Soukromá firma smí rodné číslo využívat jen v případech podle § 13c zákona č. 133/2000 Sb., o evidenci obyvatel a rodných číslech. My ho využíváme se souhlasem jeho nositele nebo jeho zákonného zástupce (§ 13c odst. 1 písm. d) tohoto zákona). Souhlas dáváte v aplikaci při zadání rodného čísla.

Souhlas můžete kdykoli odvolat. Rodné číslo pak přestaneme využívat a smažeme ho, pokud ho nemusíme uchovat podle článku 8. Bez rodného čísla ale přiznání fyzické osoby připravit ani podat nemůžeme. Odvolání se nedotkne toho, co jsme s rodným číslem udělali předtím.

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Kypr. Provozuje server (VPS), na kterém služba běží a údaje jsou uložené. Server stojí v Düsseldorfu v Německu. Pro nás je zpracovatelem.

Český úřad zeměměřický a katastrální. Při stažení údajů z katastru a při ověření zdarma mu předáváme rodné číslo nebo IČO poplatníka. Údaje katastru spravuje jako samostatný správce.

Finanční správa České republiky. Dostane přiznání, které odešlete, a údaje v něm. Při pověření v DIS+ z ní stahujeme vaše poslední přiznání. Je samostatným správcem.

Informační systém datových schránek (správce Ministerstvo vnitra). Když odesíláte z datové schránky, předáme mu vaše přihlašovací údaje a datovou zprávu s přiznáním.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Jen když se přihlásíte přes Google. Pro přihlášení je samostatným správcem. Zásady ochrany soukromí Google.

Stripe Payments Europe, Limited, Irsko. Jen když platíte kartou. Předáme mu e-mail, částku a popis platby, který může obsahovat jméno poplatníka. Stripe je podle svých zásad pro zpracování platby zpracovatelem a pro část činností (například prevence podvodů) samostatným správcem. Zásady ochrany soukromí Stripe.

Registr ARES (Ministerstvo financí): dotaz podle IČO. Banka, přes kterou platíte převodem.

Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon. Nikomu údaje neprodáváme a nepoužíváme je k reklamě.

Údaje ukládáme na serveru v Německu, tedy v Evropské unii.

Google a Stripe mohou údaje předávat do USA svým společnostem, které se účastní rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework). Pro taková předání platí rozhodnutí Evropské komise o odpovídající ochraně (prováděcí rozhodnutí (EU) 2023/1795).

Účet a údaje v něm (poplatníci, seznamy nemovitostí, přiznání) uchováváme, dokud účet trvá. Poplatníka i s jeho seznamy a přiznáními můžete v účtu kdykoli smazat sami. Účet zrušíme na vaši žádost.

Po smazání nebo zrušení účtu si ponecháme jen vyhotovená přiznání a záznamy o objednávkách a odeslání, a to 3 roky od konce lhůty pro podání přiznání, ke kterému se vztahují. Tak dlouho trvá základní lhůta pro stanovení daně (§ 148 daňového řádu) i obecná promlčecí lhůta (§ 629 občanského zákoníku). Pokud spor nebo řízení trvá déle, uchováme je do jeho skončení.

Účetní doklady o platbách uchováváme 5 let od konce účetního období, kterého se týkají (§ 31 odst. 2 zákona o účetnictví). Déle jen tehdy, když souvisí s neuhrazenou pohledávkou nebo s reklamací (§ 32 odst. 3 téhož zákona).

Reklamace, odstoupení a stížnosti uchováváme 3 roky od jejich vyřízení.

Technické záznamy serveru uchováváme jen po dobu nutnou k zajištění bezpečnosti a k vyřešení případného incidentu, pak je mažeme. IP adresy pro limit ověření zdarma nejdéle hodinu.

Relační cookie platí 14 dní od poslední návštěvy. Údaje z ověření zdarma v ní zůstávají, dokud nedokončíte registraci, nejdéle po stejnou dobu. Podrobnosti najdete na stránce Cookies.

Přihlašovací údaje k datové schránce neukládáme vůbec.

Podle GDPR máte právo:

• na přístup ke svým údajům a jejich kopii (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz, pokud údaje už nepotřebujeme nebo je nesmíme dál zpracovávat (čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů, které jste nám dali a které zpracováváme podle smlouvy (čl. 20).

Žádost pošlete e-mailem na jirgal@seznam.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; dáme vám to vědět i s důvodem. Abychom údaje nevydali někomu jinému, můžeme ověřit vaši totožnost.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, web uoou.gov.cz (čl. 77 GDPR).

Pokud jste spoluvlastníkem nemovitosti s naším klientem, zpracováváme údaje, které o vás uvádí list vlastnictví (zejména jméno, adresu, rodné číslo nebo IČO a podíl). Používáme je jen k tomu, abychom správně určili podíl klienta a spočítali jeho daň. Údaje pocházejí z katastru nemovitostí.

Základem je oprávněný zájem klienta a náš na správném výpočtu daně, čl. 6 odst. 1 písm. f) GDPR. Uchováváme je stejně dlouho jako přiznání klienta (článek 8). Máte stejná práva jako ostatní subjekty údajů (článek 9), včetně práva vznést námitku.

Spojení s webem je šifrované (HTTPS). Hesla ukládáme jen v podobě, ze které je nelze zpětně zjistit. Přihlašovací údaje k datové schránce neukládáme. K údajům v aplikaci mají přístup jen osoby, které provozovatel k tomu určí.

Používáme jen jednu nezbytnou cookie, nic pro analytiku ani reklamu. Podrobnosti najdete na stránce Cookies.

Zásady upravíme, když se změní služba nebo předpisy. Aktuální znění je vždy na této stránce. O podstatné změně vás předem informujeme e-mailem nebo v účtu.

Smluvní podmínky služby najdete v Obchodních podmínkách.