eet-play-legal/index.html at main · radim-suk/eet-play-legal · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
<!DOCTYPE html>
<html lang="cs">
<head>
  <meta charset="utf-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1" />
  <title>Ochrana osobních údajů — EET Soňa</title>
  <meta name="description" content="Zásady ochrany osobních údajů aplikace EET Soňa (pokladna evidence tržeb)." />
  <style>
    :root { color-scheme: light; }
    body {
      margin: 0;
      font-family: "Segoe UI", system-ui, sans-serif;
      background: #f7f1f9;
      color: #24182c;
      line-height: 1.55;
    }
    main {
      max-width: 42rem;
      margin: 0 auto;
      padding: 2rem 1.25rem 4rem;
    }
    h1 { font-size: 1.75rem; margin: 0 0 .5rem; }
    h2 { font-size: 1.15rem; margin: 1.75rem 0 .5rem; }
    p, li { font-size: 1rem; }
    .muted { color: #6e6278; }
    a { color: #7a3488; }
  </style>
</head>
<body>
<main>
  <p class="muted">Aplikace EET Soňa</p>
  <h1>Ochrana osobních údajů</h1>
  <p>Informace o zpracování osobních údajů v mobilní pokladně EET Soňa podle čl. 13 nařízení (EU) 2016/679 (GDPR).</p>
  <p class="muted">Účinnost: 20. 8. 2026</p>

  <h2>1. Správce</h2>
  <p>
    <strong>Soňa Málková</strong><br />
    IČO: 65658973<br />
    Provozovna: Petrovice 118, 403 37 Petrovice u Ústí nad Labem<br />
    E-mail: <a href="mailto:info@sona-m.eu">info@sona-m.eu</a>
  </p>
  <p>Tyto zásady se vztahují na aplikaci <strong>EET Soňa</strong> (balíček <code>eu.sonam.eet.android</code>), nikoli na web <a href="https://www.sona-m.eu/">sona-m.eu</a>.</p>

  <h2>2. Jaké údaje aplikace zpracovává</h2>
  <p>Pokladna je určená provozovateli, ne zákazníkům jako uživatelům obchodu. Údaje se ukládají:</p>
  <ul>
    <li><strong>na zařízení</strong> — v privátním úložišti aplikace; pokladní certifikát (<code>.p12</code>) a heslo k němu jsou šifrované klíčem v Android Keystore (AES-GCM),</li>
    <li>nastavení provozovny: IBAN, BIC, jméno příjemce, identifikátor pokladny a jednotky, provozní kurz, mezní doba odezvy,</li>
    <li>tržby a účtenky (částky, položky, způsob platby, pořadové číslo, stav odeslání na EET),</li>
    <li><strong>na Google Disku</strong> — každá tržba jako XML doklad ve složce vybrané provozovatelem (záloha a podklad daňové evidence).</li>
  </ul>
  <p>Aplikace <strong>nevytváří uživatelské účty</strong>, nepoužívá analytiku ani reklamu a neukládá telefonní čísla ani e-maily zákazníků. Odeslání účtenky probíhá systémovým sdílením (SMS, e-mail, …) podle volby provozovatele.</p>

  <h2>3. Účel a právní základ</h2>
  <ul>
    <li>evidence tržeb a související povinnosti — právní povinnost (čl. 6 odst. 1 písm. c) GDPR),</li>
    <li>vystavení účtenky a provoz pokladny — oprávněný zájem / plnění smlouvy s zákazníkem salonních služeb (čl. 6 odst. 1 písm. f) a b)),</li>
    <li>záloha dokladů na Google Disk — oprávněný zájem na dostupnosti evidence a účetnictví (čl. 6 odst. 1 písm. f)).</li>
  </ul>

  <h2>4. Příjemci</h2>
  <ul>
    <li><strong>Finanční správa ČR</strong> — odeslání evidované tržby protokolem EET (SOAP) na oficiální prostředí playground nebo produkce,</li>
    <li><strong>Google</strong> — (a) distribuce aplikace přes Google Play; (b) úložiště XML dokladů na Google Disku ve složce, kterou provozovatel vybere a která může být vlastněná jiným Google účtem a sdílená s účtem v telefonu,</li>
    <li>orgány veřejné moci, pokud to vyžaduje zákon.</li>
  </ul>
  <p>Platba kartou probíhá v samostatné aplikaci REVO SoftPOS. QR platba jen vygeneruje platební text (EPC / SPD); banka zákazníka není příjemcem údajů od této aplikace.</p>

  <h2>5. Doba uchování</h2>
  <p>Údaje v aplikaci zůstávají, dokud provozovatel aplikaci neodinstaluje nebo zařízení nevymaže. Mazání historie tržeb v aplikaci zatím není. XML doklady na Google Disku provozovatel uchovává podle zákonných lhůt daňové evidence (mimo dobu instalace aplikace). Smazání dat aplikace nemaže soubory na Disku.</p>

  <h2>6. Zabezpečení</h2>
  <p>Pokladní certifikát a heslo k němu jsou na zařízení šifrované klíčem uloženým v Android Keystore. Ostatní nastavení a databáze tržeb jsou v privátním úložišti aplikace (nedostupné jiným aplikacím). Spojení na EET je HTTPS. Zálohování zařízení (Android backup) je u aplikace vypnuté. Přístup ke složce na Google Disku řídí provozovatel oprávněními Google účtů.</p>

  <h2>7. Práva</h2>
  <p>Subjekt údajů může požadovat přístup, opravu, výmaz, omezení zpracování a podat stížnost u Úřadu pro ochranu osobních údajů. Provozovatel je zároveň správcem i uživatelem pokladny; údaje zákazníka na účtence zpracovává v rozsahu jména služeb a částky, nikoli jako uživatelské konto v aplikaci.</p>

  <h2>8. Kontakt</h2>
  <p><a href="mailto:info@sona-m.eu">info@sona-m.eu</a></p>
</main>
</body>
</html>