Kde vaše data zpracováváme

Data účetních firem a jejich klientů ukládáme a zpracováváme v datových centrech v Evropské unii. Někteří sub-zpracovatelé jsou americké společnosti; případný přenos mimo EU je ošetřený rámcem EU–US Data Privacy Framework nebo standardními smluvními doložkami. Tato stránka je veřejný přehled sub-zpracovatelů, retenčních dob a bezpečnostních opatření — slouží jako podklad pro váš záznam o zpracování (ROPA) podle čl. 30 GDPR. Detailní zpracovatelská smlouva (DPA) je součástí předplatného.

Sub-zpracovatelé

Sub-zpracovatelÚčelUmístění
Google LLC (Vertex AI)AI OCR + kontace — obsah dokladuNizozemsko (europe-west4)
Google LLC (Document AI)Záložní OCR — jen když Vertex AI selžeEU endpoint (eu-documentai)
Supabase, Inc.Databáze, autentizace, úložiště dokladůFrankfurt (AWS eu-central-1)
Railway Corp.Backend compute (FastAPI)Amsterdam
Vercel Inc.Frontend + edge cacheFrankfurt
Sendinblue SAS (Brevo)Transakční e-maily (odchozí)Francie
Cloudflare, Inc.DNS, Email Routing (příchozí), WAFGlobální síť — příchozí e-mail se zpracuje při doručení
Cloudflare R2Šifrované zálohyEU region
Stripe Payments EuropepřipravujemeFakturace předplatnéhoIrsko
Sentry (Functional Software)připravujemeChybové monitoring — bez PIIEU data region
Better Stack (Better Uptime)Monitoring dostupnosti a běhu záloh — osobní údaje nezpracováváEU data region

Všichni aktivní sub-zpracovatelé mají certifikaci ISO 27001 nebo SOC 2. Sub-zpracovatelé označení jako „připravujeme“ budou aktivováni se spuštěním placených plánů (Stripe) nebo s prvním pilotním provozem (Sentry). Změna sub-zpracovatele je zveřejněna na této stránce s předstihem 30 dnů.

Retence dat

  • Doklady (naskenované + strukturovaná data): 10 let podle § 33a zákona 563/1991 Sb. o účetnictví a § 34 zákona 235/2004 Sb. o DPH
  • Zrušený uživatelský účet: osobní údaje uživatele vymažeme do 30 dnů; doklady a účetní záznamy zůstávají účetní firmě bez vazby na zrušený účet
  • E-mail na příjmovou adresu bez organizace (stará adresa, překlep): 30 dnů
  • Systémové logy: 90 dnů
  • Zálohy warm (týdenní): 12 týdnů
  • Zálohy cold (10y archiv s Object Lock): 10 let, neodstranitelné bez Cloudflare admin oprávnění

Šifrování

  • At rest: AES-256 (Supabase, R2, Vercel edge)
  • In transit: TLS 1.2+ všude, HSTS na kvitano.cz
  • Zálohy: dodatečná AGE encryption (X25519) nad Cloudflare R2 SSE
  • AI OCR pipeline: obsah dokladu se přenáší přes Google Vertex AI výhradně v europe-west4 v no-training režimu — Google se smluvně zavazuje nepoužívat vaše data pro trénink modelů

AI a strojové učení

Používáme Google Vertex AI (Gemini 2.5 Flash) pro rozpoznávání textu z dokladů a návrhy účtování. Konfigurace je zamčena v europe-west4 (Nizozemsko), request-response logging vypnutý, ML processing v EU flag aktivní. Doklady zpracovává AI v datovém centru v EU a nevstupují do trénovacích dat AI modelů. Ověření této konfigurace je součástí interního auditu (viz ADR-028).

Postup při bezpečnostním incidentu

V případě incidentu, který ohrožuje ochranu vašich osobních údajů, vás upozorníme do 72 hodin od zjištění podle čl. 33 GDPR. Kontakt: security@kvitano.cz.

Poslední aktualizace: 2026-10-19

Smlouva o zpracování osobních údajů (DPA, čl. 28 GDPR) je postavená na standardních smluvních doložkách Evropské komise. Stáhnout vzor (PDF). Předvyplněnou údaji vaší firmy si stáhnete v aplikaci v sekci Účetní firma. Dotazy: info@kvitano.cz

Zásady ochrany osobních údajůZabezpečení datPodmínky použití