Zásady ochrany osobních údajů

Přehled

Jsou strukturovány tak, aby poskytovaly informace popsané v článcích 13 a 14 obecného nařízení o ochraně osobních údajů EU (nařízení (EU) 2016/679, „GDPR“) a příslušných litevských právních předpisů o ochraně údajů. Následující část identifikuje správce údajů; zbytek stránky se postupně věnuje jednotlivým tématům.

Kdo je správcem údajů

Službu provozuje MB Libranet, malá společnost. Sídlo: Vilnius, Litva. Je správcem ve smyslu čl. 4 odst. 7 GDPR pro údaje o účtech, fakturaci a provozu služby. Když zákazník zadá do faktury údaje jiné osoby, tento zákazník obvykle určuje účel a prostředky tohoto zpracování; FreeBillGen zpracovává údaje za účelem poskytnutí služby podle pokynů zákazníka. S dotazy ohledně ochrany osobních údajů se obraťte na info@freebillgen.com. Úplné právní údaje o subjektu, včetně identifikačních čísel a DIČ, naleznete na stránce s informacemi o společnosti.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože naše zpracování nedosahuje prahových hodnot stanovených v článku 37. Osoba odpovědná za ochranu osobních údajů je dostupná na výše uvedené e-mailové adrese.

Jaké údaje zpracováváme

Zpracováváme následující omezené kategorie osobních údajů na základě uvedených právních důvodů:

• Údaje o účtu. Vaše jméno, e-mailová adresa, jednosměrný hash hesla vytvořený nakonfigurovaným hashovacím ovladačem aplikace nebo veřejný klíč přístupového klíče a identifikátor účtu Google, pokud se rozhodnete pro přihlášení přes Google. Právní důvod: Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR.
• Vámi vytvořené údaje o fakturách a klientech. Pouze údaje, které se rozhodnete zadat: jména klientů, adresy, DIČ, položky, celkové částky, stav platby. Právní důvod: Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR.
• Přijaté faktury (Schránka). Soubory faktur, které ručně nahrajete, a zprávy a přílohy přijaté na vaši e-mailovou adresu pro sekci Doručené, pokud ji zapnete. Podporované soubory elektronických faktur UBL/CII převádíme do čitelných polí a původní soubory uchováváme pro vaše záznamy. Nahrávat nebo přijímat lze také PDF a obrázky; volitelné čtení pomocí AI je popsáno níže. Právní důvod: Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR.
• Nástroje pro dokumenty bez účtu. Generátor pro hosty používá vámi zadaná pole prodejce, klienta, položek, daně a platby k vykreslení PDF bez vytvoření uloženého záznamu faktury. Veřejný validátor e-faktur zapíše XML do dočasného úložiště, přečte jej pro požadované kontroly, pokusí se nahraný soubor ihned po zpracování smazat, odstraní dočasné soubory validace a nevytvoří žádný záznam dokumentu ani hlášení. Právní důvod: Poskytnutí vámi požadované služby - čl. 6 odst. 1 písm. b) GDPR; oprávněné zájmy na zabezpečení služby - čl. 6 odst. 1 písm. f) GDPR.
• Zpětná vazba a hlášení chyb. Pokud odešlete zpětnou vazbu jako přihlášený uživatel, uložíme zprávu, typ hlášení, adresu URL stránky, IP adresu a údaje o prohlížeči, operačním systému, viewportu, locale a user-agentu vybrané formulářem zpětné vazby. Můžete přiložit soukromý snímek obrazovky ve formátu PNG, JPEG nebo WebP. E-mail provozovatele a oznámení v doručené poště obdrží identifikátor hlášení a odkaz, nikoli kopii zprávy nebo snímku obrazovky. Právní důvod: Oprávněné zájmy při zodpovídání zpětné vazby a zlepšování služby - čl. 6 odst. 1 písm. f) GDPR.
• Relační a bezpečnostní soubory cookie. Podepsaný relační soubor cookie a soubor cookie s tokenem CSRF sloužící k udržení přihlášení a odmítnutí podvržených požadavků relace prohlížeče. Právní důvod: Nezbytně nutné - čl. 6 odst. 1 písm. f), oprávněné zájmy.
• Volitelný koncept dokumentu hosta. Pokud zvolíte ovládací prvek pro zapamatování konceptu, uloží se v tomto prohlížeči pouze pole formuláře hosta, která ukládání konceptu podporuje. Mohou zahrnovat údaje o klientovi a bankovní platební údaje. Jejich uložení nevytvoří dokument ve vašem účtu ani v databázi FreeBillGen. Právní důvod: Souhlas - čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat vymazáním konceptu.
• Provozní a bezpečnostní záznamy. Protokoly aplikace mohou obsahovat IP adresu, user-agent, metadata požadavku a kontext chyby. Události ověřování mohou zahrnovat identifikátor účtu nebo e-mailu, IP adresu, user-agent, typ události, čas a omezený kontext. Oznámení provozovatele uchovávají pouze identifikátor chyby, objednávky, události poskytovatele nebo zpětné vazby potřebný k prošetření události. Právní důvod: Oprávněné zájmy - čl. 6 odst. 1 písm. f) GDPR.
• Záznamy o procesu platby, nákupu a událostech poskytovatele. Pokud zahájíte nebo dokončíte platbu v tarifu Pro, zpracujeme přijatou nabídku a záměr platby, identifikátory zákazníka a transakce v systému Paddle, fakturační zemi, stav nákupu, úpravy, vrácení plateb, záznamy o odstoupení a stav doručení potvrzení o nákupu. Ověřený webhook Paddle zpočátku obsahuje zašifrovaný přesný obsah, zdrojovou IP adresu, user-agent a kontext zpracování, aby mohl být bezpečně ověřen, seřazen, opakován a odsouhlasen. Právní důvod: Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR; účetní a spotřebitelskoprávní povinnosti - čl. 6 odst. 1 písm. c) GDPR; oprávněné zájmy na integritě plateb a ochraně proti opakovanému přehrání - čl. 6 odst. 1 písm. f) GDPR.
• Potvrzení upozornění na sankce. Pokud potvrdíte upozornění na sankcionovanou zemi, služba zaznamená identifikátor uživatele, faktury nebo konceptu hosta, zemi, IP adresu, user-agent, verzi upozornění a čas. Tím se dokumentuje, které upozornění bylo zobrazeno a potvrzeno; nerozhoduje to o tom, zda je transakce zákonná. Právní důvod: Oprávněné zájmy při uplatňování a dokumentování upozornění služby na sankce - čl. 6 odst. 1 písm. f) GDPR.
• Auditní protokol VIES. Pokud požádáte o ověření DIČ kupujícího v EU, uložíme identifikátor požadavku, dotazovanou zemi a číslo, výsledek, konzultační číslo a vrácené jméno nebo adresu. Tím je podporována funkce ověřování a uchovávají se důkazy vrácené pro vaši transakci. Právní důvod: Plnění naší smlouvy s držitelem účtu - čl. 6 odst. 1 písm. b) GDPR; údaje klienta jsou zpracovávány na základě pokynů držitele účtu.
• Zpracování AI (volitelné, Pro). Pouze pokud zapnete zpracování AI: obsah dokumentu, který nás požádáte o přečtení, včetně jmen stran, adres, DIČ a registračních čísel, bankovních údajů a celkových částek na něm uvedených, nebo text, který poskytnete pro návrh nebo pro upomínku k platbě, je odeslán poskytovateli AI. Každý požadavek je zaznamenán včetně poskytovatele, modelu, počtu stránek a tokenů, výsledku a nezpracované odpovědi poskytovatele. Právní důvod: Plnění smlouvy pro funkci, kterou jste zapnuli - čl. 6 odst. 1 písm. b) GDPR; u údajů dodavatele a klienta váš pokyn jakožto správce.

Některé údaje patří klientům na fakturách nebo dodavatelům, nikoli držiteli účtu. Jste zdrojem, protože je zadáváte nebo nahráváte. U těchto údajů klienta nebo dodavatele budete obvykle správcem a musíte mít vlastní právní základ a poskytnout veškerá požadovaná oznámení. Zpracováváme je na základě vašich pokynů za účelem poskytování fakturační služby.

Další zpracovatelé

Služba využívá níže uvedené poskytovatele pro konkrétní funkce. Žádný z nich neslouží jako reklamní ani behaviorálně-analytická síť. Jejich role a rozsah odesílaných dat závisí na tom, kterou funkci používáte.

SMTP2GO (transakční e-mail)

Když odešlete fakturu e-mailem nebo obdržíte systémové oznámení, zpráva je odeslána prostřednictvím služby SMTP2GO přes její region EU (mail-eu.smtp2go.com). Sdílená data: odesílatel, adresa příjemce, předmět, text zprávy a případná přiložená příloha ve formátu PDF. Společnost SMTP2GO Inc. má sídlo na Novém Zélandu a využívá infrastrukturu v EU; převody dat jsou zajištěny standardními smluvními doložkami.

Cloudflare Turnstile (ochrana proti botům)

Formuláře /login a /register zobrazují výzvu Cloudflare Turnstile, která blokuje automatizované zneužití. Widget se načítá z adresy challenges.cloudflare.com a vyměňuje si s koncovým bodem Cloudflare siteverify krátkodobý token. Sdílená data: vaše IP adresa, user-agent a jednorázový token výzvy. Turnstile nenastavuje sledovací soubory cookie a neslouží k reklamě. Společnost Cloudflare, Inc. má sídlo v USA; převody dat jsou zajištěny rámcem EU-US Data Privacy Framework a standardními smluvními doložkami.

Systém VIES Evropské komise (ověřování DIČ)

Když ověřujete DIČ kupujícího, kód země a číslo DIČ, které jste zadali, jsou odeslány do systému výměny informací o DPH (VIES) Evropské komise na adrese ec.europa.eu. Příjemcem je orgán EU; zpracování se řídí nařízením (EU) 2018/1725.

Hosting a generování PDF (vlastní infrastruktura)

Databáze aplikace a hostované soubory běží na infrastruktuře uvnitř Evropské unie. PDF soubory faktur jsou vykreslovány na aplikačním serveru pomocí knihovny mPDF; žádná externí služba pro generování PDF fakturu neobdrží.

Poskytovatelé AI (zpracování placené z kreditů)

Pokud zapnete zpracování pomocí AI a práce je hrazena z kreditů, text dokumentu a pole popsaná v sekci AI jsou odeslány jednomu z níže uvedených poskytovatelů. Požadavek je směrován na nejlevnější vhodný malý model v daném okamžiku, takže který poskytovatel data obdrží, závisí na tomto seznamu. Každý níže uvedený poskytovatel je využíván v placené verzi, ve které se odeslané prompty a dokumenty nepoužívají k trénování modelů daného poskytovatele a ve které může zpracování probíhat mimo Evropskou unii na základě smlouvy odkazované vedle něj. Klíč, který si připojíte sami, zde není zahrnut: tyto požadavky směřují k vašemu poskytovateli na základě vaší vlastní smlouvy s ním.

• Google LLC - Spojené státy. Smlouva o zpracování údajů.

Volitelné přihlášení přes Google vás přesměruje na Google OAuth a po schválení přihlášení obdrží stabilní identifikátor účtu, ověřenou e-mailovou adresu a jméno. Paddle je pro platby v tarifu Pro smluvním prodejcem (merchant of record) a zpracovává fakturační, daňové a platební údaje podle vlastních zásad ochrany osobních údajů. Žádný z těchto poskytovatelů neslouží k analýze webu ani k reklamě. Nejsou používány žádné pixely Meta, analytické SDK ani externí služby pro hlášení chyb.

Soubory cookie a volitelné úložiště prohlížeče

Nastavujeme pouze nezbytně nutné soubory cookie. Podle čl. 5 odst. 3 směrnice ePrivacy (2002/58/ES) nezbytně nutné soubory cookie nevyžadují souhlas, proto se vám nezobrazí lišta s oznámením o cookies. Volitelný koncept v prohlížeči popsaný níže je ve výchozím stavu vypnutý, dokud jej sami nezvolíte.

Žádné analytické soubory cookie. Žádné reklamní soubory cookie. Žádné soubory cookie třetích stran námi nejsou nastavovány. Bezpečnostní výzva Cloudflare Turnstile popsaná v oddíle 04 může nastavit vlastní krátkodobý soubor cookie v rozsahu challenges.cloudflare.com; tento soubor cookie je nezbytně nutný pro bezpečnostní výzvu ochrany proti botům a není používán ke sledování.

Uchovávání údajů

Údaje o účtu, fakturách, klientech a firmách, nahrané soubory v sekci Doručené, záznamy odchozí pošty a požadavků VIES uchováváme po dobu aktivního účtu. Samoobslužné smazání okamžitě zablokuje přístup a nahradí jméno a e-mail účtu. Nejdříve po 30 dnech mohou být tyto záznamy a záznam uživatele odstraněny při každodenním mazání dat účtu. Pro níže popsané platební a sankční záznamy platí samostatné lhůty.

Hlášení zpětné vazby a soukromé snímky obrazovky jsou uchovávány po dobu nejvýše 365 dní a jsou smazány dříve, pokud dojde k trvalému odstranění dat příslušného účtu. Odpovídající oznámení o zpětné vazbě je smazáno společně s hlášením. Ostatní oznámení provozovatele jsou uchovávána po dobu nejvýše 365 dní.

Lokální soubory protokolů spravované aplikací se rotují po dobu nejvýše 30 dní. Hostingové a infrastrukturní služby mohou uchovávat vlastní protokoly o přístupu nebo zabezpečení podle svých zveřejněných kritérií uchovávání. Identifikátory událostí ověření, včetně identifikace uživatele nebo e-mailové adresy, IP adresy, user-agent a kontextu, jsou odstraněny po 30 dnech; zůstává pouze typ události a čas. Protokoly požadavků VIES zůstávají u aktivního účtu a jsou smazány při trvalém odstranění dat účtu.

Zrušené nebo prošlé platební záměry, které nevedly k vytvoření objednávky, jsou smazány, jakmile od konce jejich platnosti i od poslední aktivity uplyne alespoň 30 dní. U zpracovaných nebo zastaralých událostí Paddle jsou přesný obsah (payload), zdrojová IP adresa, user-agent, klíč řazení a popis chyby odstraněny po 30 dnech; ID události poskytovatele, typ, hash obsahu, stav a časová razítka jsou uchovávány po dobu až 10 let. Surové důkazy o nevyřešené události zůstávají zachovány, dokud není událost vyřešena, a jsou pokryty automatizovanou kontrolou zastaralých případů. Adresa příjemce potvrzení o nákupu je odstraněna po 30 dnech, pokud byla zpráva odeslána nebo její odeslání selhalo, po 365 dnech, pokud výsledek odeslání zůstává nejistý, nebo při dalším cyklu uchovávání, pokud objednávka již není propojena s účtem. Záznamy o dokončených objednávkách, úpravách, vráceních platby a odstoupeních od smlouvy zůstávají zachovány, dokud jsou propojeny s aktivním účtem. Jakmile je toto propojení odstraněno, soubor dokončených finančních záznamů je smazán 10 let po poslední aktivitě. Dokumentovaná právní blokace může toto smazání odložit; blokace obsahují datum kontroly a auditní záznam.

Ručně nahrané faktury do schránky Inbox se řídí výše uvedeným pravidlem pro účet. Pokud existuje záznam o přijetí příchozího e-mailu, zpracovaný záznam ochrany proti opětovnému přehrání je smazán po 30 dnech. U čekajícího nebo neúspěšného příjmu e-mailu jsou identifikátory uživatele a chyby odstraněny po 30 dnech, zatímco hash zdroje, stav a počítadla opakovaných pokusů zůstávají zachovány, dokud není případ příjmu vyřešen.

IP adresa, user-agent a odkaz na koncept hosta u potvrzení o sankcích jsou odstraněny po 30 dnech. Odkazy na uživatele a fakturu jsou odstraněny při čištění dat nájemce. Zbývající údaje o zemi, verze oznámení a čas potvrzení jsou uchovávány po dobu až 10 let, poté je potvrzení smazáno.

Generátor pro hosty nevytváří žádný záznam faktury na straně serveru. Veřejný validátor nevytváří žádný záznam dokladu ani hlášení. Pokouší se smazat dočasně nahraný soubor okamžitě po zpracování a během kontroly maže svůj dočasný validační soubor. Pokud po neúspěšném smazání nebo přerušeném požadavku zůstane nahraný soubor na serveru, lokální čištění dočasných nahrání jej odstraní, jakmile je starší než 24 hodin. Metadata požadavků se stále mohou objevit v protokolech aplikace popsaných výše.

Koncept hosta s povoleným ukládáním vyprší z místního úložiště prohlížeče sedm dní po posledním uložení. Můžete jej okamžitě odstranit pomocí tlačítka Vymazat uložený koncept nebo smazáním dat této stránky v prohlížeči. FreeBillGen tento koncept prohlížeče automaticky nekopíruje do účtu.

Vaše práva podle GDPR

Podle GDPR máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21). Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat (čl. 7 odst. 3).

Máte také právo podle článku 77 GDPR podat stížnost dozorovému úřadu - obvykle tomu v zemi EU/EHP, kde žijete, pracujete nebo kde došlo k údajnému porušení. Protože provozovatel má sídlo v Litvě, je hlavním dozorovým úřadem Státní inspekce pro ochranu dat (State Data Protection Inspectorate of Lithuania, VDAI).

Podrobný návod, jak uplatnit jednotlivá práva, včetně lhůt a náležitostí žádosti, naleznete na vyhrazené stránce práv GDPR.

Automatizované rozhodování

FreeBillGen nepoužívá automatizované rozhodování ani profilování ve smyslu článku 22 GDPR. Žádné rozhodnutí, které by mělo právní nebo podobně závažné účinky na vaši osobu, není činěno výhradně automatizovanými prostředky. Neprovádíme bodové hodnocení, klasifikaci ani profilování uživatelů pro účely reklamy, úvěrového hodnocení, prevence podvodů ani pro jakýkoli jiný účel. Funkce AI, pokud je zapnete, generují návrhy, které kontrolujete a potvrzujete; samy o sobě žádné rozhodnutí nečiní.

Zpracování pomocí AI (volitelné)

Funkce AI jsou volitelné. Ve výchozím nastavení jsou vypnuté, jsou součástí plánu Lifetime Pro a začnou fungovat až poté, co je zapnete v Nastavení. Dokud tak neučiníte, nic, co nahrajete, přijmete nebo napíšete, se neodesílá žádnému poskytovateli AI.

U dokumentu, který nás požádáte o přečtení, odesíláme tento dokument: jeho obsah, jména smluvních stran, adresy, DIČ a registrační čísla, bankovní údaje a částky na něm uvedené. Pro účely vytváření konceptu odesíláme text nebo hlasovou zprávu, kterou poskytnete, a jména či názvy klientů a názvy položek katalogu potřebné k přiřazení. Pro funkci sestavení upomínky k platbě odesíláme číslo faktury, její data a částky a obchodní název klienta, nikdy však platební historii fyzické osoby.

Dokument se odesílá jako samotný soubor, takže vše, co obsahuje, se odesílá s ním. Nemůžeme z dokumentu před jeho přečtením odstranit žádný text, včetně textu vytištěného bílou barvou, s nulovou velikostí písma nebo jinak na stránce neviditelného. Takový text vyhledáváme a před jakýmkoli potvrzením vám zobrazíme vše, co jsme přečetli.

Pokud za zpracování platí FreeBillGen, ať už z uvítacích kreditů nebo z balíčku kreditů, požadavek se odešle na nejlevnější vhodný malý model mezi poskytovateli uvedenými v sekci dalších zpracovatelů, zvolený v okamžiku požadavku. Tento poskytovatel může být mimo Evropskou unii. Každý z nich je zde uveden se svou společností, zemí, ve které zpracovává data, a smlouvou o zpracování údajů, takže údaje na stránce a skutečné směrování si nikdy nemohou odporovat.

S vlastním klíčem poskytovatele se vaše dokumenty odesílají vašemu poskytovateli na základě vaší vlastní smlouvy s ním. Jste zákazníkem daného poskytovatele a v případě poskytovatele mimo EU jste vývozcem údajů. Klíč je uložen v šifrované podobě na našem serveru, odesílán s každým požadavkem, který spustíte, nikdy nezapisován do protokolů, zobrazován pouze jako poslední čtyři znaky a kdykoli odvolatelný. Jednáme na základě vašeho zdokumentovaného pokynu.

Každý požadavek je zaznamenán včetně poskytovatele, modelu, počtu stránek a tokenů, výsledku a surové odpovědi poskytovatele, a to po dobu existence vašeho účtu. Záznam je smazán spolu s vaším účtem. Zvukový záznam odeslaný k přepisu je smazán po dokončení přepisu.

Připojení asistenti (volitelné)

K účtu FreeBillGen můžete připojit vámi již používaného AI asistenta, jako je Claude nebo ChatGPT. Tato možnost je volitelná a ve výchozím nastavení vypnutá, dokud asistenta nepřipojíte. Proces začínáte u asistenta a stránka FreeBillGen se vás následně zeptá, k čemu mu udělíte oprávnění, ještě než dojde k jakémukoli propojení.

FreeBillGen sám o sobě neposílá nic společnosti, která stojí za vaším asistentem, ani nikomu jinému. Asistent si načte to, na co se ho zeptáte, a to v okamžiku, kdy se zeptáte, pomocí přístupového tokenu, který byl vytvořen na základě vašeho souhlasu. To, co si asistent následně uchová a kde to zpracovává, se řídí vašimi vlastními podmínkami se společností, která jej provozuje.

Z tohoto důvodu není společnost provozující vašeho asistenta naším subzpracovatelem a není uvedena ve výše zmíněném seznamu subzpracovatelů: nepředáváme jí vaše údaje ke zpracování naším jménem. Jste to vy, kdo ji o ně žádá, a to na základě vaší smlouvy s ní.

Asistent může číst pouze to, co mu povolíte na schvalovací stránce: vaše faktury, cenové nabídky a dobropisy včetně jejich stavů a PDF, klienty a jejich kontaktní údaje, seznam úkolů a zůstatek AI kreditů. Nikdy nemůže vidět vaše heslo, přihlašovací relaci ani uložený klíč poskytovatele nebo číst jiný účet. Povolená příprava návrhů používá nastavení AI, která máte pod kontrolou; asistent je nemůže měnit.

Každé čtení a každý návrh, který asistent vytvoří, se zaznamená do vašeho účtu s časem a nástrojem, který použil, a zobrazí se u daného asistenta v Nastavení v sekci Asistenti. Záznam obsahuje název dokumentu, nikdy ne kopii toho, co bylo přečteno.

Přístup trvá, dokud asistenta neodpojíte v Nastavení v sekci Asistenti, čímž bude přístup do minuty ukončen. Okamžitě končí také v případě, že je účet pozastaven, zablokován nebo zrušen, přičemž výše uvedené záznamy jsou spolu s účtem smazány.

Zabezpečení údajů

Technická a organizační opatření (čl. 32 GDPR):

• Hesla jsou ukládána pomocí nakonfigurovaného mechanismu pro jednosměrné hashování; podporovány jsou přístupové klíče (WebAuthn).
• Volitelné dvoufaktorové ověření (2FA) založené na čase prostřednictvím jakékoli autentizační aplikace kompatibilní s TOTP.
• CSRF tokeny chrání formuláře a akce v relacích prohlížeče, které mění stav; bezstavové zápisy přes API využívají samostatné ověřování nebo kontrolu podpisů.
• Pro přístup k aplikačním datům jsou používány nástroje frameworku pro sestavování dotazů a vázání parametrů.
• HTTPS/TLS při přenosu; povoleno HTTP Strict Transport Security.
• Content Security Policy a další hlavičky pro zvýšení zabezpečení.
• Auditní záznam na aplikační vrstvě pro akce citlivé z hlediska zabezpečení.
• Limity pro uchovávání spravované ze zdrojového kódu řídí plánované mazání a deidentifikaci. Pokud požadovaný limit chybí nebo je neplatný, úloha pro čištění se zastaví dříve, než dojde ke změně záznamů.

Mezinárodní předávání

Databáze služby a hostované soubory se nacházejí v Evropské unii. SMTP2GO, Cloudflare Turnstile, volitelné přihlášení přes Google, platební brána Paddle a volitelné zpracování AI mohou v rámci svých specifických funkcí zahrnovat zpracování nebo přenos mimo EHP:

• Cloudflare Turnstile - přenosy do Spojených států, na které se vztahuje rámec EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) a standardní smluvní doložky Evropské komise.
• SMTP2GO - provozující společnost má sídlo na Novém Zélandu (zemi s rozhodnutím Evropské komise o přiměřenosti ochrany) a pro doručování využívá infrastrukturu v regionu EU. Tam, kde dochází k přenosům, se na ně vztahují standardní smluvní doložky.
• Poskytovatelé AI - zpracování hrazené v rámci produktu může probíhat mimo EHP; záruky pro přenos u každého poskytovatele jsou uvedeny v sekci subzpracovatelů. Zpracování pomocí vlastního klíče probíhá tam, kde běží váš poskytovatel, a řídí se vaší smlouvou s ním.

Společnosti Google a Paddle popisují své záruky pro mezinárodní přenosy ve vlastních oznámeních o ochraně osobních údajů. FreeBillGen neposílá údaje z faktur žádnému z těchto poskytovatelů pro účely analýzy nebo reklamy. Pokud se seznam poskytovatelů nebo ujednání o přenosu změní, budou tyto zásady aktualizovány.

Děti

FreeBillGen je pracovní nástroj a není určen dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí.

Změny těchto zásad

Změny jsou zveřejňovány na této stránce s novým datem „poslední aktualizace“. Datum v horní části označuje aktuální verzi.

Kontakt

Dotazy k ochraně soukromí a žádosti o uplatnění práv: info@freebillgen.com. Poštovní adresu a úplné údaje o právnické osobě najdete na stránce s údaji o společnosti.