Provizorní verze: Tento dokument je provizorní verzí připravenou před zahájením ostrého provozu. Musí být schválena advokátem a doplněny identifikační údaje společnosti.
Správce osobních údajů
PPRI s.r.o.
Sídlo: U Pramenu 2484, 440 01 Louny
IČO: 11877847
E-mail pro věci GDPR: gdpr@returnflow.cz
Web: returnflow.cz
ReturnFlow vystupuje v různých rolích dle kontextu:
- Správce — pro osobní údaje Klientů (e-shopy, firmy registrované na Platformě).
- Zpracovatel — pro osobní údaje Zákazníků (dlužníků), kde správcem je příslušný Klient (dle čl. 28 GDPR).
Jaké osobní údaje zpracováváme
Klienti (e-shopy, firmy, OSVČ)
- Identifikační: jméno, příjmení, e-mail, telefon
- Firemní: název, IČO, DIČ, adresa sídla
- Platební: číslo bankovního účtu (pro výplatu vymožených pohledávek)
- Provozní: logy přístupů, audit trail akcí, IP adresy při souhlasech
Zákazníci (dlužníci) Klientů
- Identifikační: jméno, e-mailová adresa, telefonní číslo
- Pohledávka: číslo zásilky nebo faktury, výše, datum splatnosti, VS
- Platební: informace o realizovaných platbách (datum, výše, způsob)
- Komunikační: datum a čas odeslání každé notifikace, typ, stav doručení
Právní základy zpracování
| Základ | Použití |
|---|---|
| Plnění smlouvy (čl. 6/1/b GDPR) | Zpracování údajů Klientů nezbytné pro poskytování SaaS služby |
| Oprávněný zájem (čl. 6/1/f GDPR) | Zpracování údajů Zákazníků za účelem vymáhání pohledávek Klientů |
| Zákonná povinnost (čl. 6/1/c GDPR) | Uchovávání fakturačních dokladů dle zákona o účetnictví |
| Souhlas (čl. 6/1/a GDPR) | Zasílání newsletteru Klientům (pouze s výslovným souhlasem) |
Účely zpracování
- Poskytování SaaS notifikační a inkasní platformy ReturnFlow.
- Automatické odesílání upomínek Zákazníkům (e-mail, SMS).
- Vystavování proforma faktur a daňových dokladů prostřednictvím ABRA Flexi.
- Inkaso pohledávek a měsíční výplaty Klientům.
- Vedení interního registru dlužníků (pouze pro ReturnFlow, Klienti nemají přístup).
- Plnění zákonných povinností (účetnictví, daňová evidence).
- Zasílání newsletteru z oblasti pohledávek a novinek platformy (pouze se souhlasem).
Doba uchovávání údajů
| Kategorie údajů | Doba uchovávání |
|---|---|
| Klientské údaje (registrační, smluvní) | Po dobu smlouvy + 5 let (daňové účely) |
| Záznamy o pohledávkách a platbách | 10 let od uzavření (zákon o účetnictví) |
| Komunikační záznamy (notifikace) | Po dobu pohledávky + 5 let |
| Osobní údaje Zákazníků | Po dobu pohledávky + 5 let |
| Audit logy | 3 roky |
| Po anonymizaci na žádost | Finanční záznamy bez OÚ dle zákona |
Příjemci osobních údajů
Osobní údaje jsou sdíleny pouze s níže uvedenými zpracovateli, kteří jsou smluvně vázáni ochranou údajů:
| Příjemce | Účel | Umístění |
|---|---|---|
| ABRA Software a.s. | Generování faktur | ČR |
| GoPay Czech (Worldline NV) | Zpracování plateb | ČR / EU |
| BulkGate | SMS notifikace | ČR |
| Postmark / Resend | E-mailové notifikace | EU / USA* |
| Reclamo s.r.o. | Mimosoudní vymáhání | ČR |
| Raiffeisenbank a.s. | Bankovní služby | ČR |
| Sentry | Monitoring chyb (anonymizovaná data) | EU |
* Přenos do USA probíhá na základě standardních smluvních doložek (SCC) dle čl. 46 GDPR.
Osobní údaje nejsou prodávány ani sdíleny za účelem marketingu třetích stran.
Vaše práva jako subjektu údajů
Bez ohledu na to, zda jste Klient nebo Zákazník, máte tato práva:
Žádosti zasílejte na gdpr@returnflow.cz. Odpovíme do 30 dnů.
Dozorový orgán — ÚOOÚ
Pplk. Sochora 27, 170 00 Praha 7 · www.uoou.cz · posta@uoou.cz
Bezpečnost osobních údajů
- Šifrování přenosu: HTTPS/TLS, HSTS hlavičky.
- Autentizace: Argon2id hashování hesel, JWT tokeny v httpOnly cookies, povinné MFA pro administrátory.
- Přístupová kontrola: RBAC — každý přistupuje jen ke svým datům.
- Audit trail: Všechny citlivé operace jsou zaznamenávány.
- Platební bezpečnost: Platby zpracovává GoPay, ReturnFlow nemá přístup k platebním kartám.
- Bezpečnostní testování: Dependency scanning, penetrační test před spuštěním.
V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva, informujeme ÚOOÚ do 72 hodin a dotčené osoby bez zbytečného odkladu.
Cookies
Webové stránky returnflow.cz využívají cookies výhradně pro technické účely nezbytné pro fungování webu (session cookies pro přihlášení). Nepoužíváme analytické ani marketingové cookies třetích stran bez vašeho souhlasu.
Aplikace app.returnflow.cz využívá httpOnly cookies pro bezpečnou autentizaci — nejsou dostupné JavaScriptu a slouží výhradně k ověření identity uživatele.
Kontakt a aktualizace dokumentu
Tyto Zásady nabývají účinnosti dnem 1.6.2026. Vyhrazujeme si právo je aktualizovat — o změnách informujeme e-mailem (Klienty) nebo oznámením na webu (Zákazníky).