Rozhodné je české znenie.

Zásady zpracování osobních údajů

Správcem osobních údajů je Noxtr corporation s.r.o., IČO 06808751, se sídlem Sokolská 234, 251 69 Velké Popovice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 289394 (dále „my”).

Kontakt pro záležitosti osobních údajů: info@eetuj.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali; povinnost jej jmenovat se na nás nevztahuje.

Zpracováváme osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Účinné od 15. 10. 2026. Nahrazují znění účinné od 26. 9. 2026.

1. Zásada, ze které vycházíme

Aplikace Eetuj je navržena tak, aby osobních údajů zpracovávala co nejméně. Certifikát a jeho soukromý klíč zůstávají ve vašem zařízení a na náš server se nedostanou, pokud to sami nezvolíte. Výjimky jsou dvě: (a) předání certifikátu jinému pokladnímu zařízení vašeho týmu — tehdy prochází naším serverem zašifrovaný kódem, který nikdy nevidíme, nejdéle 24 hodin a mažeme ho při prvním použití (bod 2.12); (b) certifikát uložený k vašemu účtu, ať už jste ho uložili sami, nebo vám ho nahrála vaše účetní a vy jste ho přijali — ten držíme zašifrovaný do konce jeho platnosti a 30 dní poté, abyste si ho mohli stáhnout do dalších zařízení (body 2.15 a 2.16). Tržby odesílá aplikace přímo systému Finanční správy ČR; my tuto komunikaci nevidíme a neukládáme. Jste-li přihlášeni, ukládáme k vašemu účtu evidované tržby a vystavené doklady jako zálohu — viz bod 2.11.

Uživatelský účet existuje a je potřeba k přihlášení do aplikace a k nákupu kreditu nebo předplatného. Slouží k identifikaci zákazníka, k účtování a — jste-li přihlášeni — k záloze evidovaných tržeb a vystavených dokladů podle bodu 2.11. Co k účtu vedeme, popisuje bod 2.4.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Návštěva webu www.eetuj.cz

• Údaje: IP adresa, čas požadavku, požadovaná stránka, hlavičky prohlížeče — v technických záznamech (logech) hostingové infrastruktury.
• Účel a právní základ: zajištění provozu a bezpečnosti webu; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba: nejdéle 90 dnů.

2.2 Analytika a marketing (jen se souhlasem)

• Údaje: cookies a obdobné identifikátory, přibližná poloha, informace o zařízení a chování na webu — prostřednictvím služby Google Analytics 4, a udělíte-li souhlas s marketingem, také pro měření účinnosti reklamy (Google a OpenAI Ads Pixel pro reklamy v ChatGPT; ten může odeslat jednosměrně zahashovanou e-mailovou adresu zadanou na webu).
• Účel a právní základ: měření návštěvnosti a účinnosti marketingu; váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Bez souhlasu se tyto nástroje vůbec nenačtou.
• Doba: podle jednotlivých cookies, nejdéle 2 roky; podrobnosti v Zásadách cookies. Souhlas můžete kdykoli odvolat tlačítkem „Změnit nastavení” v patičce webu.

2.3 Komunikace s vámi

• Údaje: e-mailová adresa, obsah zprávy, případně údaje, které nám sami sdělíte.
• Účel a právní základ: vyřízení dotazu či požadavku; jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem na navazující komunikaci.
• Doba: po dobu vyřizování a nejdéle 2 roky poté.

Hlášení chyb a návrhů z aplikace a z webu. Pošlete-li nám z aplikace (Nastavení → Nahlásit chybu nebo navrhnout vylepšení) nebo z webu (nabídka účtu → Nahlásit chybu) hlášení chyby nebo návrh na vylepšení, uložíme ho k vašemu účtu a přeposíláme do naší e-mailové schránky, abychom na něj mohli reagovat.

• Údaje: text hlášení, jeho druh (chyba / návrh), identifikátor a ověřená e-mailová adresa vašeho účtu a technické údaje, které aplikace k hlášení přikládá automaticky: verze a číslo sestavení aplikace, operační systém telefonu a jeho verze, jazyk aplikace, prostředí evidence (zkušební / ostré) a posledních nejvýše 50 záznamů diagnostického protokolu aplikace (čas a popis událostí, např. výsledek odeslání tržby nebo chybový kód). Protokol aplikace před odesláním čistí — certifikát, podpisy, zprávy pro Finanční správu ani obsah dokladů v něm nejsou. Co přesně se odešle, vidíte ve formuláři před odesláním. Z webu místo toho přikládáme adresu stránky, ze které hlášení posíláte, identifikaci prohlížeče (user agent), velikost okna a jazyk stránky.
• Účel a právní základ: vyřízení hlášení a oprava chyb aplikace; plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na zlepšování aplikace (čl. 6 odst. 1 písm. f) GDPR). Technické údaje potřebujeme k tomu, abychom chybu dokázali najít a opravit; bez nich hlášení odeslat nelze — chcete-li nám napsat bez nich, použijte info@eetuj.cz.
• Doba: nejdéle 2 roky od odeslání, pak se hlášení smaže samo; se smazáním účtu dříve.

2.4 Uživatelský účet, nákup kreditů a předplatného

• Údaje: e-mailová adresa a přihlašovací údaje účtu (heslo uchováváme pouze v podobě, ze které je nelze zpětně získat). Přihlásíte-li se účtem Google, Apple nebo Facebook, dostaneme od něj vaši e-mailovou adresu a jméno; heslo u nás nemáte vůbec. Dále fakturační údaje (jméno / obchodní firma, adresa, IČO, DIČ), údaje o platbě a zakoupeném plnění (včetně identifikátoru transakce u platební brány nebo obchodu s aplikacemi), zůstatek kreditu, kód doporučení a souhrnné počty spotřebovaných tržeb hlášené aplikací při synchronizaci. Údaje o platební kartě zpracovává výhradně platební brána; my je nevidíme.
• Co se sem nedostane: vaše certifikáty a jejich soukromé klíče — s výjimkou přenosu certifikátu členovi týmu podle bodu 2.12, kde na serveru krátce (nejdéle 24 hodin) prochází zašifrovaný kódem, který nikdy nevidíme, a s výjimkou certifikátu, který si uložíte k účtu nebo přijmete od účetní; ten je uložen odděleně a šifrovaně podle bodů 2.15 a 2.16. Evidované tržby a vystavené doklady se od 8. 9. 2026 ukládají k účtu — bod 2.11.
• Účel a právní základ: vedení účtu a splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění zákonných povinností v účetnictví a daních (čl. 6 odst. 1 písm. c) GDPR) a ochrana před zneužitím účtu a plateb (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Doba: účet po dobu jeho existence a 3 roky poté; daňové doklady 10 let od konce zdaňovacího období (zákon o DPH), účetní záznamy po dobu stanovenou zákonem o účetnictví. Účet můžete kdykoli smazat sami — postup je v dokumentu Smazání účtu a dat.

2.5 Zkušební režim bez účtu

Prvních 5 tržeb lze zaevidovat bez účtu. Aby se zkušební režim nedal opakovat přeinstalováním aplikace, zpracováváme:

• Údaje: náhodný identifikátor instalace aplikace (neobsahuje sériové číslo ani jiné údaje o telefonu), otisk (hash) certifikátu pro evidenci tržeb, DIČ z certifikátu, typ platformy, počet zkušebních tržeb a čas prvního a posledního použití.
• Účel a právní základ: poskytnutí zkušebního režimu a ochrana před jeho zneužitím; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba: 3 roky od posledního použití, poté se záznam automaticky smaže. Záznam není spojen s uživatelským účtem a smazání účtu se ho netýká.

2.6 Odeslání dokladu zákazníkovi přes doklad@eetuj.cz

Zvolíte-li v aplikaci odeslání účtenky vaší cestou (z vlastní poštovní aplikace), nedozvíme se o tom nic. Zvolíte-li odeslání přes adresu doklad@eetuj.cz:

• Údaje: e-mailová adresa příjemce dokladu a obsah dokladu.
• Role: tyto údaje zpracováváme jako zpracovatel pro vás — podnikatele, který doklad vystavuje a je jejich správcem. Zpracování se řídí smlouvou o zpracování osobních údajů, kterou tvoří článek 9 Obchodních podmínek.
• Účel: doručení dokladu a doložení, že byl doručen.
• Doba: záznam o odeslání nejdéle 2 roky; obsah zprávy neuchováváme déle, než je pro doručení a doložení nutné.

2.7 Mobilní aplikace

Aplikace ukládá data lokálně ve vašem zařízení (evidované tržby, doklady, ceník, adresář zákazníků, nastavení, certifikát v úložišti klíčů operačního systému). Jste-li přihlášeni, odesílá nám evidované tržby a vystavené doklady jako zálohu k účtu (bod 2.11); ceník a adresář zůstávají jen v zařízení a certifikát rovněž, s výjimkou jeho zašifrovaného přenosu jinému zařízení vašeho týmu (bod 2.12) a jeho uložení k účtu, zvolíte-li je (bod 2.15). Dále aplikace odesílá: (a) Finanční správě ČR při evidenci tržby — správcem tohoto zpracování je Finanční správa, (b) nám při přihlášení, nákupu a synchronizaci (body 2.4 a 2.5), (c) nám při odeslání dokladu přes nás (bod 2.6), (d) nám při odeslání hlášení chyby nebo návrhu, včetně technických údajů o aplikaci a jejího diagnostického protokolu (bod 2.3), (e) provozovateli obchodu s aplikacemi a službě RevenueCat při nákupu v aplikaci (bod 3), (f) nám při uložení certifikátu k účtu, při přijetí nebo odmítnutí certifikátu od účetní a při stažení certifikátu z účtu, včetně identifikátoru a názvu zařízení, do kterého se stahuje (body 2.15 a 2.16), (g) nám a službě Firebase Cloud Messaging identifikátor zařízení pro upozornění, povolíte-li je (bod 2.17). Aplikace neobsahuje reklamní ani analytické sledování.

2.8 Program doporučení

• Údaje: kód doporučení přiřazený vašemu účtu, údaj o tom, který účet zadal kód kterého účtu, datum zadání a datum vyplacení odměny; dále fakturační údaje obou účtů (IČO, jméno a adresa) pro posouzení, zda nejde o doporučení sobě samému.
• Účel a právní základ: provoz programu a připsání odměny — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); ochrana před zneužitím programu — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Komu: doporučiteli nesdělujeme, kdo jeho kód zadal — vidí pouze počty. Doporučenému nesdělujeme, komu kód patří.
• Doba: po dobu trvání účtu a dále 10 let od připsání odměny, protože jde o pohyb na účtu s daňovým dopadem (stejně jako u bodu 2.4).
• Podrobnosti o samotném programu upravují Pravidla programu doporučení.

2.9 Novinky e-mailem

Přihlášení k novinkám na webu.

• Údaje: e-mailová adresa, jazyk, čas přihlášení a udělení souhlasu, čas odeslání uvítacího e-mailu, případně čas odhlášení.
• Účel a právní základ: zasílání novinek o zákonu o evidenci tržeb a o aplikaci; váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 7 odst. 2 zákona č. 480/2004 Sb.). Souhlas udělujete zaškrtnutím políčka ve formuláři.
• Doba: do odvolání souhlasu. Po odhlášení uchováme adresu s datem odhlášení ještě 3 roky, abychom uměli doložit, že jsme vám dál nepsali.

Novinky zákazníkům s účtem. Máte-li u nás účet, můžeme vám na jeho e-mailovou adresu občas poslat novinky o aplikaci Eetuj a o evidenci tržeb i bez zvláštního souhlasu, jako našemu zákazníkovi (§ 7 odst. 3 zákona č. 480/2004 Sb.; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR). Na tuto možnost vás upozorňujeme při založení účtu. Nepíšeme nic, co by nesouviselo s aplikací, a v každém takovém e-mailu je odkaz na odhlášení; odhlásit se můžete také napsáním na info@eetuj.cz. Odhlášení se nedotýká e-mailů, které účet potřebuje ke svému fungování (potvrzení registrace, obnova hesla, doklad k nákupu).

Odhlášení provedete odkazem v každém e-mailu; odkaz vede na stránku s jedním tlačítkem, aby vás neodhlásila automatická kontrola odkazů ve vaší poště.

2.10 Ochrana formulářů před roboty

Formulář pro přihlášení k novinkám chrání služba Cloudflare Turnstile. Při odeslání formuláře vyhodnocuje Cloudflare, Inc. technické vlastnosti vašeho prohlížeče a IP adresu, aby rozlišil člověka od automatu; profil o vás nevytváří. Právním základem je oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

2.11 Záloha tržeb a dokladů k účtu

Jste-li v aplikaci přihlášeni, ukládáme k vašemu účtu každou evidovanou tržbu (částku, datum a čas, čísla evidenční jednotky, pokladního zařízení a dokladu, potvrzovací kód Finanční správy, položky a sazby DPH, u zálohy a doplatku druh tržby, vazbu na zálohy a vámi zapsaný popis zakázky) a každý vystavený doklad včetně údajů o zákazníkovi, které jsou na něm uvedené (jméno, případně IČO, DIČ, adresa a e-mail).

• Účel: záloha vašich záznamů a jejich obnova na jiném zařízení, přehledy tržeb, sdílení s vaší účetní a — u dokladů — jejich zpřístupnění zákazníkovi odkazem, pokud to zvolíte. Pro přehledy vedeme k účtu také měsíční součty tržeb a storn (počet, částka, členění podle sazby DPH) za celý účet a za každé pokladní zařízení; jsou odvozené z evidovaných tržeb, slouží jen k orientaci a nenahrazují vaši evidenci ani daňové poradenství.
• Role: u údajů o vás jsme správcem (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR). U údajů vašich zákazníků uvedených na dokladech jsme zpracovatelem pro vás; zpracování se řídí článkem 9 Obchodních podmínek.
• Doba: 10 let od konce roku, v němž byla tržba evidována (lhůta pro uchování daňových dokladů podle § 35 zákona o DPH), nebo do smazání účtu — smazáním účtu tyto záznamy nevratně mažeme, viz Smazání účtu a dat. Povinnost uchovávat záznamy máte vy jako poplatník; před smazáním účtu si je stáhněte. Přidáte-li si další pokladní zařízení (tým), platí pro tržby a doklady vašich členů bod 2.12.
• Zabezpečení: přenos i uložení šifrované, servery v EU (Frankfurt), přístup jen vám, osobám, kterým ho v aplikaci udělíte, a nám v rozsahu nutném pro provoz.

2.12 Tým (další pokladní zařízení)

Přidáte-li v aplikaci další pokladní zařízení, pozve se k němu samostatný uživatel (dále „člen”) — zaevidujete ho na svém e-mailu, nebo se s vlastním účtem přihlásí sám. Vazba mezi vaším účtem a účtem člena se ukládá k vašemu účtu.

• Údaje: e-mailová adresa člena (jeho přihlašovací identifikátor v Cognito), název jeho zařízení, a — jako v bodě 2.11 — všechny jeho evidované tržby a vystavené doklady. Vy jako majitel účtu vidíte identifikátor člena i všechny jeho tržby a doklady; člen vidí jen svoje.
• Účel: provoz týmu — přiřazení tržeb člena k vašemu účtu a k vašemu kreditu nebo předplatnému, přehledy podle zařízení, odvolání zařízení.
• Certifikát člena: při připojování se certifikát (soubor .p12 a heslo k němu) přenáší zašifrovaný desetimístným jednorázovým kódem (šifrovací klíč z něj odvozuje Argon2id, samotné zašifrování AES-GCM); kód sami nikdy nevidíme a neukládáme, jen jeho otisk (SHA-256). Zašifrovaný certifikát držíme na serveru nejdéle 24 hodin a mažeme ho při prvním použití. Pokusy o zadání kódu jsou omezené na 5 za hodinu z jedné IP adresy. Máte-li certifikát uložený k účtu (bod 2.15), můžete člena pozvat i bez souboru a hesla (jednorázový kód pozvánky je potřeba i tak, certifikát se ale s pozvánkou nepřenáší): člen si certifikát stáhne sám postupem podle bodu 2.15, s kódem zaslaným na svůj vlastní e-mail; stažení uvidíte v záznamu stažení a oznámíme vám ho e-mailem.
• Role: u vašich vlastních údajů a údajů člena jsme vůči vám zpracovatelem — správcem osobních údajů člena jste vy jako podnikatel, zpracováváme je na váš pokyn podle článku 9 Obchodních podmínek.
• Doba: po dobu trvání vazby mezi vaším účtem a účtem člena a poté 3 roky.
• Odvolání a smazání: odvoláte-li člena, jeho už evidované tržby zůstávají u vašeho účtu; smažete-li svůj účet, odpojí se od vás všichni členové; smaže-li svůj účet člen, odpojí se jen on. Podrobnosti v Smazání účtu a dat.

2.13 Doklad odkazem a SMS

Zvolíte-li v aplikaci u dokladu „Odkaz na doklad”, nahraje se doklad (PDF) k vašemu účtu jako v bodě 2.11 a dostane osmiznakový náhodný kód; odkaz https://www.eetuj.cz/d/<kód> pak doklad zpřístupní každému, kdo ho zná, po dobu 2 let. Odkaz se na doklad nedá uhodnout (40 bitů náhody), počet pokusů o otevření z jedné IP adresy omezujeme a samotný soubor je zpřístupněn vždy jen krátkodobým podpisem platným 5 minut; po vypršení odkazu server odpoví, že doklad není dostupný.

• Údaje: doklad se všemi údaji, které nese (viz bod 2.11), kód odkazu, čas vytvoření; při odeslání SMS navíc telefonní číslo zákazníka, které zadáte, čas odeslání a identifikátor zprávy.
• Účel: předání dokladu zákazníkovi způsobem, který si zvolíte (QR, kopírování, sdílení, SMS). Telefonní číslo použijeme jen k odeslání této SMS a k předvyplnění u téhož dokladu; SMS obsahuje číslo dokladu, vaše obchodní jméno a odkaz.
• Role: u údajů zákazníka jsme zpracovatelem pro vás (článek 9 Obchodních podmínek); odeslání SMS zajišťuje Amazon Web Services (služba SNS) jako náš dílčí zpracovatel — viz článek 3.
• Doba: odkaz 2 roky od vytvoření; záznam o odeslané SMS 10 let jako u tržeb; telefonní číslo u dokladu do smazání tržby nebo účtu.
• Cena: jedna SMS stojí 3 kredity a odečítá se z kreditu i při předplatném (článek 2.9 Obchodních podmínek).

2.14 Účetní (přístup jen pro čtení)

Pozvete-li v aplikaci nebo na webu svou účetní (zadáte její e-mail), pošleme jí e-mailem jednorázový kód platný 7 dní. Po jeho uplatnění na webu vidí vaše tržby a vystavené doklady (včetně údajů zákazníků, které na dokladech jsou), může si je stáhnout jednotlivě nebo v ZIP za období a spustit export do účetního programu. Nic neupravuje, nevidí váš kredit, nastavení ani ceník. Jedna účetní může mít přístup k více klientům; přístup je zdarma. Má-li účetní ověřený profil kanceláře (bod 2.16), zobrazíme vám u ní ověřený název kanceláře.

• Údaje: e-mailová adresa účetní (její přihlašovací identifikátor), název kanceláře (zadáte-li), vazba mezi vaším účtem a účtem účetní, a — pro čtení — vaše tržby a doklady podle bodu 2.11. Exportované soubory ukládáme k vašemu účtu na 7 dní a pak je mažeme.
• Účel: předání podkladů vaší účetní bez posílání souborů e-mailem.
• Role: u údajů zákazníků jsme zpracovatelem pro vás (článek 9 Obchodních podmínek); účetní je příjemcem, kterému údaje zpřístupňujete na svůj pokyn. U údajů účetní samotné (e-mail, název) jsme správcem (plnění smlouvy).
• Doba: po dobu trvání přístupu a poté 3 roky (vazba a záznam o pozvání); přístup kdykoli odvoláte v aplikaci nebo na webu.

2.15 Certifikát uložený k účtu

Certifikát pro evidenci tržeb si můžete uložit k účtu sami (v aplikaci volbou „Uložit i do účtu“ při importu certifikátu, na webu v účtu v sekci „Certifikát“), nebo vám ho nahraje vaše účetní a vy ho v aplikaci přijmete (bod 2.16). Uložený certifikát si pak stáhnete do dalšího telefonu nebo pokladního zařízení svého týmu bez souboru a bez hesla. K účtu lze mít uložen vždy jen jeden certifikát; uložením nebo přijetím nového se předchozí smaže.

• Údaje: soubor certifikátu (.p12) včetně soukromého klíče a heslo k němu; údaje z certifikátu (DIČ, doba platnosti, prostředí — ostré, nebo ověřovací — a jeho otisk); odkud certifikát pochází (od vás, nebo od účetní — pak název a IČO její kanceláře) a čas uložení. Při stažení dále záznam stažení: čas, identifikátor a vámi zvolený název zařízení, zda stahoval majitel účtu, nebo člen týmu (a který), otisk staženého certifikátu a zda stažení potvrdilo nedávné přihlášení, nebo kód z e-mailu. Jednorázový kód pro stažení uchováváme jen jako otisk.
• Účel a právní základ: uložení certifikátu a jeho předání do vašich zařízení a zařízení vašeho týmu, o které sami požádáte — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Záznam stažení a e-maily o stažení a uložení slouží k tomu, abyste i my odhalili neoprávněné stažení — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Zabezpečení: každý certifikát je zašifrován vlastním klíčem (AES-256-GCM) a tento klíč je zašifrován hlavním klíčem ve službě AWS Key Management Service (KMS) v Evropské unii (Frankfurt), který tuto službu nikdy neopouští (tzv. obálkové šifrování). Certifikáty leží v samostatné databázi a hlavní klíč smějí použít jen serverové funkce, které certifikát ukládají, předávají a stahují. Čitelný certifikát existuje jen krátce v operační paměti serveru při uložení a stažení (přijetí nabídky od účetní ho jen přešifruje uvnitř služby KMS) a nikdy se nezapisuje do záznamů (logů). Stažení vyžaduje přihlášení. Pokud k přihlášení došlo nejvýše před 10 minutami, stáhne se certifikát bez dalšího kódu (takto nejvýše desetkrát denně na jeden účet); jinak je potřeba šestimístný jednorázový kód, který pošleme na e-mail účtu, který stahuje; kód platí 10 minut a lze ho zadat nejvýše pětkrát. Certifikát se pro stahující zařízení zašifruje klíčem, který zná jen toto zařízení, takže ani při přenosu, ani v záznamech serveru není čitelný. Každé stažení zaznamenáme a o každém stažení (s uvedením, zda ho potvrdilo přihlášení, nebo kód) i o každém certifikátu, který k účtu uložíte sami, vám pošleme e-mail.
• Kdo k němu má přístup: stáhnout si ho můžete vy a aktivní (neodvolaní) členové vašeho týmu, tedy pokladní (bod 2.12). Účetní certifikát nikdy stáhnout nemůže; vidí jen údaje podle bodu 2.16. Vy vidíte záznam stažení (posledních 100 stažení).
• Doba: do konce platnosti certifikátu a 30 dní poté; pak se certifikát i záznam stažení smažou automaticky. Dříve certifikát smažete sami v aplikaci nebo na webu, uložením nebo přijetím jiného certifikátu nebo smazáním účtu. Volba „Začít znovu“ (reset dat) certifikát uložený k účtu nemaže. Smazáním certifikátu z účtu se nesmaže z telefonů, do kterých jste si ho už stáhli.

2.16 Certifikát od účetní

Profil účetní kanceláře. Účetní kancelář, která chce nahrávat certifikáty za své klienty, požádá o ověřený profil: zadá IČO, případně web a telefon; obchodní firmu (název) a adresu sídla převezmeme z veřejného registru ARES. Žádost posoudí náš pracovník a profil schválí, zamítne s odůvodněním, nebo zablokuje; výsledek oznámíme e-mailem.

• Údaje účetní: IČO, název a adresa sídla z ARES, web a telefon (zadá-li je), e-mail účtu, stav profilu, odůvodnění rozhodnutí a jeho čas.
• Účel a právní základ: ověřit, že nabídky certifikátů posílá skutečná účetní kancelář, a chránit tak klienty před podvrženými certifikáty — plnění smlouvy s účetní (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba: po dobu existence účtu účetní; smazáním účtu se profil smaže.

Nabídka certifikátu klientovi. Schválená účetní může za klienta nahrát certifikát s heslem a zadat e-mail klienta, případně vybrat klienta, který jí už zpřístupnil doklady (bod 2.14). Při nahrání prohlásí, že ji klient k nahrání a předání certifikátu pověřil; prohlášení ukládáme s časem a s jejím účtem. Server certifikát a heslo ověří a uloží šifrovaně jako v bodě 2.15. Klientovi pošleme e-mail a nepřijme-li nabídku, připomeneme ji po 3 a po 14 dnech. Nabídku uvidí v aplikaci po přihlášení účtem se stejnou ověřenou e-mailovou adresou (stávajícímu klientovi účetní ji pošleme přímo na jeho účet) a rozhodne se, zda ji přijme, nebo odmítne. Přijetím se certifikát uloží k jeho účtu podle bodu 2.15 a klient může zároveň (volba je předvyplněná a lze ji zrušit) zpřístupnit účetní své tržby a doklady podle bodu 2.14. Třicet dní před koncem platnosti přijatého certifikátu pošleme upozornění klientovi i účetní, aby mohla připravit nový.

• Údaje klienta: e-mailová adresa zadaná účetní, certifikát a heslo k němu, údaje z certifikátu (DIČ, platnost, prostředí, otisk), popisek, který si účetní ke klientovi zapsala, jazyk e-mailů, stav nabídky a časy nahrání, připomenutí, přijetí nebo odmítnutí.
• Odkud údaje máme: nezískali jsme je od vás, ale od vaší účetní, která certifikát stáhla nebo od vás převzala. Tento bod a e-mail s nabídkou jsou informací podle čl. 14 GDPR.
• Účel a právní základ: předání certifikátu, který účetní z vašeho pověření získala, do vašeho účtu. Do přijetí nabídky jde o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — váš a účetní — na bezpečném předání certifikátu bez posílání souboru a hesla; po přijetí jde o plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR). Prohlášení účetní uchováváme jako doklad o tom, kdo a z jakého titulu certifikát nahrál (oprávněný zájem).
• Co vidí účetní: stav nabídky (čeká, přijato, odmítnuto, propadlo, vzato zpět), DIČ a platnost certifikátu, zda je certifikát stále uložen u vašeho účtu a do kolika zařízení jste si ho stáhli. Certifikát, heslo ani seznam vašich zařízení nevidí a certifikát si stáhnout nemůže. Účetní může nabídku nahradit novou nebo ji vzít zpět; vezme-li zpět nabídku už přijatou, smaže se certifikát i od vašeho účtu, pokud jste ho mezitím nenahradili jiným — v telefonech, do kterých jste si ho už stáhli, zůstává.
• Doba: nepřijatou nabídku smažeme i s certifikátem po 30 dnech od nahrání; odmítnutím nebo vzetím zpět nepřijaté nabídky se certifikát smaže hned a záznam o nabídce nejpozději do 30 dnů od nahrání. Záznam o přijaté nabídce (včetně prohlášení účetní) uchováváme do konce platnosti certifikátu, i když ji účetní později vezme zpět; certifikát sám podle bodu 2.15. Smaže-li svůj účet klient nebo účetní, smažou se i nabídky mezi nimi. Zablokujeme-li profil účetní, její nepřijaté nabídky zrušíme; certifikáty, které klienti už přijali, jim zůstávají. Zablokování profilu neruší přístup k vašim tržbám a dokladům jen pro čtení, který jste účetní udělili (bod 2.14); ten můžete kdykoli sami odvolat v aplikaci nebo na webu.
• Role: u certifikátu, nabídky a prohlášení jsme správcem. Účetní odpovídá za to, že k nahrání a předání certifikátu má od klienta pověření (článek 10 Obchodních podmínek).

2.17 Upozornění v aplikaci (push notifikace)

Aplikace vás může upozornit na věci, které se týkají vašeho účtu nebo provozu pokladny. O povolení upozornění požádá až po první zaevidované tržbě a v Nastavení → Upozornění můžete zvlášť zapnout nebo vypnout Upozornění k aplikaci (lhůty u neodeslaných tržeb, certifikát od účetní, propadající kredit a důležité změny nebo výpadky služby; ve výchozím stavu zapnutá) a Akce a nabídky (slevy a nabídky; ve výchozím stavu vypnuté, posíláme je jen s vaším souhlasem). Upozornění na lhůtu u neodeslaných tržeb si aplikace plánuje sama v zařízení a nic se kvůli němu neodesílá.

• Údaje: identifikátor zařízení pro doručování upozornění (token služby Firebase Cloud Messaging), náhodný identifikátor instalace aplikace, platforma (Android nebo iOS), jazyk aplikace a vaše volby výše; jste-li přihlášeni, spojíme je s vaším účtem. Podle vašich voleb se zařízení přihlásí k odběru upozornění k aplikaci, případně akcí a nabídek, ve vašem jazyce.
• Účel a právní základ: upozornění k aplikaci — upozornění k vašemu účtu na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), informace o změnách a výpadcích služby na základě našeho oprávněného zájmu na tom, abyste aplikaci mohli bez potíží používat (čl. 6 odst. 1 písm. f) GDPR); vypnout je můžete kdykoli v Nastavení. Akce a nabídky — váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.), který dáváte jejich zapnutím a kdykoli odvoláte vypnutím v Nastavení nebo zakázáním upozornění v nastavení telefonu.
• Doba: po dobu, kdy jsou upozornění povolena; odhlášením z účtu, smazáním účtu nebo odinstalováním aplikace se vazba zařízení na účet smaže (u odinstalování nejpozději při dalším pokusu o doručení).
• Kdo upozornění doručuje: Google Ireland Limited (Firebase Cloud Messaging) a pro zařízení Apple služba Apple Push Notification service — viz bod 3.

3. Komu údaje zpřístupňujeme

• Amazon Web Services EMEA SARL (Lucembursko) — hosting webu a infrastruktury, ukládání tržeb a dokladů, šifrované uložení certifikátů a správa šifrovacích klíčů k nim (služba KMS, bod 2.15), odesílání e-mailů a SMS s odkazem na doklad (služba SNS), servery v Evropské unii (Frankfurt).
• Comgate a.s. (IČO 27924505, Hradec Králové) — platební brána pro nákupy na webu; při platbě jí předáváme vaši e-mailovou adresu, jméno a částku. Comgate je samostatným správcem údajů o platbě. U předplatného s automatickou obnovou si uchováváme identifikátor první platby, pomocí kterého Comgate strhne platbu za další období; číslo karty ani jiné údaje o kartě nevidíme a neukládáme.
• Apple Distribution International Ltd. (Irsko) a Google Ireland Limited (Irsko) — provozovatelé obchodů s aplikacemi; při nákupu v aplikaci jsou prodávajícím a samostatným správcem údajů o platbě.
• RevenueCat, Inc. (USA) — ověřování nákupů provedených v mobilní aplikaci. Dostává identifikátor vašeho účtu (náhodné ID, ne e-mail) a údaje o nákupu z obchodu; předání do USA je zajištěno standardními smluvními doložkami podle čl. 46 GDPR.
• Google Ireland Limited — Google Analytics 4 a marketingová měření, jen udělíte-li souhlas. Údaje mohou být předány do USA společnosti Google LLC, která je certifikována v rámci EU–U.S. Data Privacy Framework; předání je tím zajištěno podle čl. 45 GDPR.
• Google Ireland Limited (Irsko) — doručování upozornění do aplikace (Firebase Cloud Messaging, bod 2.17) jako náš zpracovatel; dostává identifikátor zařízení pro upozornění a text upozornění. Údaje mohou být předány společnosti Google LLC v USA, certifikované v rámci EU–U.S. Data Privacy Framework (čl. 45 GDPR). Upozornění na zařízení Apple doručuje Apple Push Notification service (Apple Distribution International Ltd.).
• OpenAI Ireland Ltd. (Irsko) — měření účinnosti reklam v ChatGPT (OpenAI Ads Pixel), jen udělíte-li souhlas s marketingem; je samostatným správcem a případné předání mimo EHP zajišťuje standardními smluvními doložkami podle čl. 46 GDPR.
• Google, Apple, Meta Platforms Ireland — jen přihlásíte-li se jejich účtem; předávají nám e-mail a jméno, my jim identifikátor přihlášení. Jsou samostatnými správci.
• Zoho Corporation B.V. (Nizozemsko) — provoz naší e-mailové schránky pro doménu eetuj.cz (datové centrum v Evropské unii); dostává e-maily, které nám píšete, a hlášení z aplikace (bod 2.3).
• Cloudflare, Inc. (USA) — ochrana formuláře před roboty (bod 2.10); Cloudflare je certifikován v rámci EU–U.S. Data Privacy Framework.
• Orgány veřejné moci, stanoví-li tak zákon.

Údaje neprodáváme a nepředáváme nikomu dalšímu.

4. Vaše práva

Máte právo:

• na přístup ke svým údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17) — účet smažete sami, viz Smazání účtu a dat,
• na omezení zpracování (čl. 18),
• na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21); proti zasílání novinek zákazníkům stačí odkaz na odhlášení v e-mailu,
• odvolat souhlas kdykoli, s účinky do budoucna — u cookies tlačítkem „Změnit nastavení” v patičce webu, u novinek odkazem v e-mailu,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva uplatníte na info@eetuj.cz, nejlépe z adresy, kterou máte u účtu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

5. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vás. Automatická kontrola, zda nejde o doporučení sobě samému nebo o opakovaný zkušební režim, má za následek nejvýše nepřipsání bezúplatné odměny; každé takové rozhodnutí na požádání přezkoumá člověk.

6. Zabezpečení

Data přenášíme šifrovaně, hesla ukládáme jen jako otisk, přístup k serverům mají pouze osoby, které jej k provozu služby potřebují. Certifikát a tržby jsou ve vašem zařízení chráněny úložištěm klíčů operačního systému; doporučujeme zamykat telefon a pořizovat zálohu. Certifikát uložený k účtu chrání obálkové šifrování, kód z e-mailu při každém stažení a šifrování pro konkrétní zařízení (bod 2.15).

7. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například při změně použitých služeb. Aktuální znění je vždy na této stránce a v aplikaci; datum účinnosti je uvedeno v záhlaví. Rozhodné je české znění.