GDPR

Ochrana osobních údajů (GDPR)

Verze 2.0 · účinnost od 18. 8. 2026

1. Správce

MUPAX s.r.o., IČ 03465284, DIČ CZ03465284, se sídlem Příčná 1892/4, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále „my“ nebo „MUPAX“).
Kontakt pro záležitosti osobních údajů: ucetni@mupax.cz, tel. +420 608 87 88 87.
Tento dokument platí pro www.mupax.cz a subdomény kalkulacky.mupax.cz, cenik.mupax.cz a vop.mupax.cz a pro zpracování v rámci našich služeb.

2. Dvě role: správce a zpracovatel

Jako účetní a mzdová kancelář vystupujeme ve dvou rolích:

  • Správce — u údajů návštěvníků webu, poptávek, kontaktních osob klientů a dodavatelů a vlastní fakturační a smluvní agendy. Pro tato zpracování platí kapitoly 3–6.
  • Zpracovatel (čl. 28 GDPR) — při vedení účetnictví, zpracování mezd a personální agendy zpracováváme osobní údaje zaměstnanců a obchodních partnerů našich klientů jménem klienta a podle jeho pokynů. Správcem těchto údajů je klient. Podrobnosti upravuje kapitola 7.

3. Jaké údaje zpracováváme jako správce, proč a jak dlouho

Poptávka a kontaktní formulář

Údaje: jméno, e-mail, telefon, obsah zprávy, případně IČO a název firmy.

Účel: vyřízení poptávky a jednání o smlouvě.

Právní titul: čl. 6 odst. 1 písm. b) GDPR — opatření před uzavřením smlouvy.

Doba: po dobu jednání; nedojde-li ke smlouvě, 12 měsíců od poslední komunikace.

Klienti a jejich kontaktní osoby

Údaje: identifikační, kontaktní a fakturační údaje, obsah komunikace.

Účel: plnění smlouvy, komunikace, vyúčtování.

Právní titul: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy.

Doba: po dobu smlouvy a následně po dobu promlčecí lhůty, zpravidla 4 roky od ukončení.

Identifikace klienta podle zákona proti praní peněz

Údaje: údaje v rozsahu zákona č. 253/2008 Sb.

Účel: plnění povinností povinné osoby — identifikace a kontrola klienta.

Právní titul: čl. 6 odst. 1 písm. c) GDPR — právní povinnost.

Doba: 10 let od ukončení obchodního vztahu (§ 16 zákona č. 253/2008 Sb.).

Vlastní účetní a daňová agenda MUPAX

Údaje: fakturační údaje a účetní doklady.

Účel: vedení vlastního účetnictví a plnění daňových povinností.

Právní titul: čl. 6 odst. 1 písm. c) GDPR — právní povinnost.

Doba: 5 let podle zákona o účetnictví; daňové doklady k DPH 10 let (§ 35 zákona o DPH).

Komunikace se stávajícími klienty

Údaje: jméno a e-mail.

Účel: informace o našich službách a o legislativních změnách.

Právní titul: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem.

Doba: po dobu trvání smlouvy; kdykoli můžete vznést námitku.

Návštěvníci webu

Údaje: analytické cookies (pouze s vaším souhlasem).

Účel: statistiky návštěvnosti webu.

Právní titul: čl. 6 odst. 1 písm. a) GDPR — souhlas.

Doba: viz Zásady cookies.

Kalkulačky a cenové nástroje na subdoménách počítají výhradně ve vašem prohlížeči. Údaje zadané do kalkulaček (mzdy, ceny, osobní údaje v generátorech dokumentů) se na naše servery neodesílají ani neukládají.

4. Příjemci údajů

Údaje zpřístupňujeme pouze těmto kategoriím příjemců:

  • Poskytovatelé hostingu a IT infrastruktury se servery v EU;
  • Google Ireland Ltd. — webová analytika (Google Analytics 4, pouze s vaším souhlasem);
  • Společnosti skupiny VOTOCHECK (např. platforma FaktFlow) — pouze v rozsahu nezbytném pro dodání sjednané služby;
  • Orgány veřejné moci (finanční správa, ČSSZ, zdravotní pojišťovny, soudy) — výhradně na základě zákonné povinnosti;
  • Banky a poskytovatelé platebních služeb při vypořádání plateb.

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

5. Předávání mimo EU/EHP

K předávání osobních údajů mimo EHP dochází pouze v souvislosti s webovou analytikou: data Google Analytics může zpracovávat Google LLC v USA. Předávání je zajištěno certifikací Google LLC v rámci EU–U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně dle čl. 45 GDPR). Klientská účetní a mzdová data mimo EHP nepředáváme.

6. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními odpovídajícími riziku: šifrovaný přenos (TLS), řízení přístupů podle rolí, smluvní mlčenlivost všech pracovníků, pravidelné zálohování, oddělení klientských agend a fyzické zabezpečení dokladů. Přístup k údajům mají pouze pracovníci, kteří jej potřebují k výkonu práce.

7. MUPAX jako zpracovatel — účetnictví a mzdy klientů

Při vedení účetnictví, zpracování mezd a personalistiky zpracováváme pro klienty zejména údaje jejich zaměstnanců (identifikační a kontaktní údaje, mzdové a pojistné údaje, údaje o zdravotním pojištění, srážkách a exekucích) a obchodních partnerů (fakturační údaje). Platí:

  • zpracováváme je výhradně na základě smlouvy o zpracování dle čl. 28 GDPR a doložených pokynů klienta; vzor zpracovatelské smlouvy klientům poskytujeme jako součást smluvní dokumentace;
  • archivační doby určuje zákon: mzdové listy 30 let (§ 35a zák. č. 582/1991 Sb.), účetní doklady 5 let, daňové doklady 10 let;
  • další zpracovatele (sub-zpracovatele, např. hosting nebo mzdový software) zapojujeme jen s vědomím klienta a se stejnými zárukami;
  • po ukončení smlouvy údaje podle pokynu klienta vrátíme nebo zlikvidujeme, s výjimkou údajů, které musíme uchovat ze zákona;
  • bezpečnostní incident týkající se klientských dat oznámíme klientovi bez zbytečného odkladu tak, aby mohl splnit vlastní ohlašovací povinnosti.

Zaměstnanci klientů uplatňují svá práva primárně u svého zaměstnavatele (správce); rádi mu s vyřízením pomůžeme.

8. Vaše práva

  • Právo na přístup (čl. 15) — potvrzení o tom, zda vaše údaje zpracováváme, a kopie těchto údajů.
  • Právo na opravu (čl. 16) — opravíme nepřesné údaje a doplníme neúplné.
  • Právo na výmaz (čl. 17) — údaje vymažeme, pominul-li účel zpracování a nebrání-li tomu zákonná archivace.
  • Právo na omezení zpracování (čl. 18) — například po dobu prověření vaší námitky.
  • Právo na přenositelnost (čl. 20) — údaje zpracovávané na základě smlouvy nebo souhlasu vám předáme ve strojově čitelném formátu.
  • Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu.
  • Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli a stejně snadno, jako jste jej udělili; u cookies odkazem „Nastavení cookies“ v patičce. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

Žádosti vyřizujeme do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme). Žádost podávejte na ucetni@mupax.cz; pro ochranu vašich údajů můžeme ověřit vaši totožnost. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Cookies

Používání cookies a obdobných technologií podrobně popisují Zásady cookies. Analytické cookies ukládáme výhradně na základě vašeho předchozího aktivního souhlasu.

11. Změny dokumentu

Dokument průběžně aktualizujeme; rozhodné je znění zveřejněné na této stránce. Verze 2.0 ze dne 18. 8. 2026 nahrazuje všechna předchozí znění.