Ochrana osobních údajů (GDPR)

1. Správce údajů

Správcem osobních údajů je provozovatel služby UMERsend. Kontaktní údaje správce naleznete v sekci Kontakt na konci tohoto dokumentu. Správce nezavedl funkci pověřence pro ochranu osobních údajů (DPO), neboť to rozsah zpracování dle čl. 37 GDPR nevyžaduje.

2. Účel zpracování

Osobní údaje zpracováváme za účelem: poskytování služby UMERsend (příprava a odesílání JMHZ hlášení), správy uživatelských účtů a fakturace, plnění zákonných povinností (zejména zákon č. 323/2025 Sb.), zlepšování služby na základě anonymizované analytiky. Právním základem zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

3. Rozsah údajů

Zpracováváme následující kategorie osobních údajů: identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mail, telefon), mzdové údaje zaměstnanců (hrubá mzda, rodné číslo, odvody), přihlašovací údaje (e-mail, hashované heslo), údaje o platbách (informace o transakcích). Citlivá data jako hesla k datovým schránkám a API tokeny třetích stran jsou šifrována pomocí AES-256-GCM a nikdy nejsou ukládána v čitelné podobě.

4. Doba uchování

Osobní údaje uchováváme po dobu trvání smlouvy a dále po dobu stanovenou právními předpisy: účetní doklady 10 let, mzdové údaje 30 let (dle zákona o organizaci a provádění sociálního zabezpečení), provozní logy 90 dnů. Po uplynutí doby uchování jsou údaje bezpečně smazány nebo anonymizovány.

5. Práva subjektu údajů

V souladu s GDPR máte následující práva: právo na přístup k osobním údajům (čl. 15), právo na opravu nepřesných údajů (čl. 16), právo na výmaz ("právo být zapomenut", čl. 17), právo na omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20), právo vznést námitku proti zpracování (čl. 21), právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ). Pro uplatnění svých práv nás kontaktujte prostřednictvím kontaktních údajů uvedených níže.

6. Cookies

Služba UMERsend používá pouze nezbytné technické cookies pro zajištění funkčnosti přihlášení a správy relací. Nepoužíváme analytické ani marketingové cookies třetích stran. Nezbytné cookies nelze odmítnout, neboť jsou nezbytné pro fungování služby.

7. Kontakt

V případě dotazů ohledně zpracování osobních údajů nebo pro uplatnění svých práv nás kontaktujte: e-mailem na adrese podpora@umersend.cz nebo prostřednictvím kontaktního formuláře na webových stránkách. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.