Právní informace
Zásady ochrany osobních údajů
Jaké osobní údaje zpracováváme u služeb Budík Online a Budík ERP, proč, jak dlouho a jaká máte práva.
Platí od 29. 9. 2026.
Kdo údaje zpracovává
Správcem je Klyvora s.r.o., IČO 24939986, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C, vložka 446264.
- E-mail: fakturace@klyvora.cz
- Telefon: 725 533 007
- Adresa pro poštu je shodná se sídlem.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Nejsme orgán veřejné moci a naší hlavní činností není rozsáhlé systematické monitorování ani zpracování zvláštních kategorií údajů, takže nám to čl. 37 GDPR neukládá. Ve všech věcech ochrany údajů se obracejte na kontakty výše.
Co zpracováváme a proč
Údaje dostáváme od vás: zadáte je při registraci, při zakládání firmy, v dokladech nebo ve formuláři poptávky. Nekupujeme je a nesbíráme je odjinud. Právní základ a doba uložení jsou u každého účelu zvlášť (čl. 13 GDPR).
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet a provoz služby Budík Online | E-mail, heslo (jen otisk), druhý faktor, údaje firmy podle IČO, obsah dokladů, které zadáte. | Plnění smlouvy | Po dobu účtu. Po smazání účtu se data smažou; co musíme uchovat, je v řádku o účetnictví. |
| Zabezpečení účtu | Bezpečnostní události (přihlášení, změna hesla, druhý faktor), zařízení a čas, IP adresa u limitů. | Oprávněný zájem na ochraně účtů před zneužitím | Posledních 10 událostí v účtu; záznamy o limitech hodiny až dny. |
| Platby za předplatné | Tarif, období, částka, stav platby a identifikátor transakce od platební brány. | Plnění smlouvy | Po dobu předplatného a pak podle lhůt pro účetnictví. |
| Faktury, které vám vystavíme, a účetnictví | Fakturační údaje odběratele a obsah dokladu. | Plnění právní povinnosti | Účetní doklady 5 let od konce účetního období, účetní závěrka 10 let. |
| Poptávka licence Budík ERP | Jméno, e-mail, firma, druh provozu a text zprávy z formuláře. | Opatření před uzavřením smlouvy na vaši žádost | Do vyřízení poptávky, nejdéle 2 roky. |
| Odpovědi na dotazy e-mailem nebo telefonem | Kontakt, který nám sami dáte, a obsah zprávy. | Oprávněný zájem na vyřízení dotazu | Nejdéle 2 roky od poslední zprávy. |
Lhůty u účetnictví plynou ze zákona: účetní doklady, knihy a inventurní soupisy 5 let od konce účetního období, účetní závěrka 10 let (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví). Nejsme plátce DPH; kdybychom se jím stali, platila by pro daňové doklady lhůta 10 let podle § 35 zákona č. 235/2004 Sb.
Údaje na dokladech, které v Budík Online vystavujete. Ty zadáváte vy o svých odběratelích a dodavatelích. U nich jste správcem vy a my jen zpracovatelem, který za vás data ukládá a zpracovává podle vašich pokynů. Za to, na jakém základě je zpracováváte, odpovídáte vy.
Komu údaje předáváme
Nikomu je neprodáváme a nepoužíváme je k reklamě. Předáváme je jen těm, bez kterých služba nefunguje:
| Komu | Na co | V jaké roli |
|---|---|---|
| Railway Corporation | Provoz aplikace a databází. Servery jsou v Amsterdamu (Nizozemsko). | Zpracovatel |
| Comgate, a.s. | Platby kartou a převodem za předplatné. Údaje o kartě zadáváte přímo u brány, my je nevidíme ani neukládáme. | Samostatný správce pro platební službu |
| Sendinblue SAS (Brevo) | Odesílání e-mailů služby: ověření adresy, obnova hesla, doklady a upomínky, které si vyžádáte. | Zpracovatel |
| Finanční správa a ARES | Ověření IČO a spolehlivosti plátce DPH. Dotaz obsahuje jen IČO nebo DIČ, které zadáte; jde o veřejné registry. | Orgán veřejné moci |
| Fio banka, a.s. | Jen když si sami zapnete stahování pohybů. Údaje jdou od banky k nám, ne naopak. | Na váš pokyn |
Údaje můžeme předat i orgánům veřejné moci, když nám to ukládá zákon.
Mimo Evropskou unii. Data jsou uložena v Nizozemsku. Railway Corporation a Sendinblue SAS ale mohou mít podporu i mimo EU; v takovém případě se předání opírá o standardní smluvní doložky Evropské komise (čl. 46 GDPR).
Vaše práva
Ke svým údajům máte tato práva (čl. 15 až 22 GDPR):
- Na přístup — vědět, co o vás zpracováváme, a dostat kopii. Většinu dat si vyexportujete sami v aplikaci (CSV, JSON i ZIP s doklady), a to v každém tarifu.
- Na opravu — údaje účtu i firmy si opravíte v aplikaci sami.
- Na výmaz — účet smažete v Účtu, nebo nám napište. Nesmažeme jen to, co musíme uchovat ze zákona (účetnictví).
- Na omezení zpracování a na přenositelnost ve strojově čitelném formátu (export JSON).
- Vznést námitku proti zpracování z oprávněného zájmu. Přímý marketing neděláme; kdybychom s ním začali, můžete ho kdykoli odmítnout a my ho zastavíme.
- Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.
Napište na fakturace@klyvora.cz z adresy svého účtu. Odpovíme do jednoho měsíce. Žádost je zdarma.
Automatizované rozhodování ani profilování neděláme. Nic o vás nerozhoduje stroj bez člověka.
Cookies
Cookies a úložiště prohlížeče dělíme na nezbytné, bez kterých by web nefungoval, a na volitelné, které spustíme jen s vaším souhlasem. Nic není zapnuté předem.
Na nezbytné se souhlas nevyžaduje: povinnost jej získat neplatí, je-li ukládání nezbytné pro poskytnutí služby, kterou jste si výslovně vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Na všechno ostatní se ptáme předem a odmítnout jde stejně snadno jako povolit — obě tlačítka jsou vedle sebe a vypadají stejně.
Co dnes ukládáme
| Název | Kategorie | K čemu | Platnost |
|---|---|---|---|
berp_session | nezbytné | Drží přihlášení, abyste se nemuseli hlásit na každé stránce. | Do odhlášení nebo vypršení relace. |
berp-souhlas | nezbytné | Pamatuje si vaši volbu o cookies, aby se lišta neukazovala pořád dokola. | 1 rok. |
berp-theme | nezbytné | Světlý nebo tmavý vzhled, který jste si sami přepnuli. Úložiště prohlížeče, ne cookie. | Dokud ji nesmažete v prohlížeči. |
berp-vzhled | nezbytné | Vzhled zvolený v aplikaci Budík Online. | 1 rok. |
Všechny nastavuje Klyvora s.r.o.; žádná nepatří třetí straně. Web dnes nemá analytiku, reklamní sítě ani sledování napříč weby a nenačítá nic z cizích domén — ani písma, ta si hostujeme sami, takže se vaše IP adresa nikam neposílá.
Jak volbu změnit nebo odvolat
Kdykoli odkazem Nastavení cookies v patičce. Odvolání je stejně snadné jako udělení (čl. 7 odst. 3 GDPR) a na dříve provedené zpracování nemá vliv. Souhlas si pamatujeme rok; pak se zeptáme znovu, stejně jako když přibude nová cookie. Vše jde smazat i v prohlížeči — pak vás web odhlásí a nastavení se vrátí na výchozí.
Kdybychom někdy měření návštěvnosti zapnuli, doplníme ho sem i s dobou uložení dřív, než se spustí, a zeptáme se znovu.
Jak data chráníme
- Spojení jen přes HTTPS, hesla uložená jen jako otisk (Argon2id), druhý faktor u účtu.
- Data každé firmy jsou v databázi oddělená na úrovni řádků, aby se k nim jiná firma nedostala.
- Citlivá tajemství (například token k bance) jsou uložena šifrovaně.
Změny
Zásady můžeme upravit, když se změní zákon nebo služba. Podstatnou změnu oznámíme e-mailem nejméně 30 dní předem. Tyto zásady platí od 29. 9. 2026.
Smluvní podmínky služby jsou v obchodních podmínkách.