Jak zpracováváme osobní údaje

Aktualizováno 18. 10. 2026

Stručně: QR pokladna zpracovává jen to, co potřebuje k provozu. Evidence plateb leží ve vašem zařízení a záloha je na serveru šifrovaná. Číslo účtu server pro přihlášení neukládá, uchová jen jeho otisk; v záloze je šifrované spolu s evidencí. E-mail zná, jen když ho zadáte. Pro tarif Premium si server k otisku čísla účtu pamatuje zkušební dobu a předplatné; měsíční podklady pro účetní přes něj odcházejí zašifrované. Údaje o plátcích nezná. Web nepoužívá analytiku, reklamní cookies ani písma a skripty třetích stran.

Zásady ve verzi 1.3 z 18. 10. 2026; nahrazují verzi 1.2 ze 17. 10. 2026. Služba je ve zkušebním provozu.

Kdo údaje zpracovává?

Správcem je Luboš VysIoužil, IČO 70759138, se sídlem Jagellonská 2430/20, 130 00 Praha 3, zapsaný v živnostenském rejstříku (Úřad městské části Praha 3), provozovatel služby QR pokladna. Napsat mu můžete na e-mail [e-mail se zobrazí se zapnutým JavaScriptem] nebo přes kontaktní formulář.

U údajů o profilu, e-mailu, přihlášených zařízeních, záznamu Premium, platbách za Premium a bezpečnostních záznamech jsme správcem. Evidenci plateb zálohujeme a synchronizujeme jen proto, abychom vám poskytli službu, a nakládáme s ní jen podle vašeho nastavení. Jste-li podnikatel – fyzická osoba, jsou údaje v evidenci vašimi osobními údaji a zpracováváme je jako správce k plnění smlouvy s vámi. Osobní údaje jiných osob v evidenci a evidenci právnických osob zpracováváme pro uživatele jako zpracovatel podle čl. 5a podmínek služby.

Jaké údaje zpracováváme a kde leží?

Údaje, místo uložení a doba uchování
Údaj	Kde	Proč	Jak dlouho
Číslo vašeho účtu	ve vašem zařízení. Server číslo dostane přes šifrované spojení při založení profilu, přihlášení a změně účtu; pro přihlášení ho neukládá, uchová jen jeho otisk (HMAC s tajným klíčem). Číslo účtu je i v nastavení a evidenci v záloze: v režimu „Vy a QR pokladna“ ji server umí dešifrovat, v režimu „Jen vy“ ne.	QR kódy; přihlášení k záloze	v zařízení do zapomenutí účtu; otisk po dobu profilu
Heslo	nikde; server dostane jen hodnotu odvozenou z hesla a uloží její hash	přihlášení	po dobu profilu
Evidence plateb (částka, VS, čas, stav, historie změn, poznámky)	ve vašem zařízení; se zálohou šifrovaně na serveru	evidence, záloha, synchronizace	v zařízení do smazání; na serveru po dobu profilu
Nastavení terminálu a údaje dokladu (název, IČO, adresa)	ve vašem zařízení; se zálohou šifrovaně na serveru	provoz terminálu a doklady	jako evidence
Váš e-mail	na serveru, jen pokud ho zadáte	obnova hesla, bezpečnostní upozornění, uzávěrky, zprávy o Premium (spárovaná platba, konec zkušební doby nebo předplatného), novinky se souhlasem	po dobu profilu; smazáním adresy hned
E-mail účetní	na serveru, jen pokud ho zadáte; odběr potvrzuje sama účetní (podrobnosti pro účetní)	denní uzávěrky a s tarifem Premium měsíční podklady pro účetní	do odhlášení účetní nebo smazání adresy; nepotvrzenou adresu smažeme po 7 dnech
Přihlášená zařízení (prohlížeč a systém, název a číslo terminálu, čas spojení)	na serveru	seznam zařízení, odhlášení na dálku	do odhlášení z tohoto zařízení; zařízení odhlášené na dálku smažeme po 400 dnech, aby se o odhlášení dozvědělo i po dlouhé době bez internetu; zařízení bez spojení smažeme po 400 dnech
Bezpečnostní záznamy (typ události, například přihlášení, změna hesla nebo potvrzení podmínek služby či podmínek tarifu Premium; čas, název zařízení)	na serveru	upozornění na ostatních zařízeních, ochrana profilu	24 měsíců
Otisky IP adresy, e-mailu a čísla účtu a interní číslo profilu nebo zařízení u pokusů o přihlášení, odeslání e-mailů, formulářů, synchronizace a stažení podkladů pro účetní	na serveru	omezení počtu pokusů	1 den
Záznam o odeslané denní uzávěrce (den, příjemce)	na serveru	aby uzávěrka nepřišla dvakrát	90 dní
Obsah uzávěrky e-mailem (součty a počty plateb, názvy terminálů; v uzávěrce pro účetní i váš e-mail)	projde serverem jen při odeslání, neukládá se; e-mail není šifrovaný od odesílatele až k příjemci	uzávěrka na vaši adresu nebo účetní	na serveru se neukládá
Záznam Premium k číslu účtu (otisk čísla účtu, začátek a konec zkušební doby, konec předplatného, variabilní symbol plateb za Premium, IČO a interní číslo profilu z objednávky, poslední odeslané upozornění)	na serveru; vznikne prvním otevřením Premium v aplikaci	tarif Premium: zkušební doba jednou na číslo účtu, předplatné, doklad o zaplacení	dokud k číslu účtu existuje profil; potom 3 roky po konci zkušební doby nebo předplatného, a jsou-li k záznamu platby za Premium, do smazání plateb
Platby za Premium (variabilní symbol, částka, den připsání, období, číslo dokladu, IČO odběratele, interní číslo profilu, který objednal, poznámka) a záznam úkonů provozovatele při jejich párování	na serveru	doklad o zaplacení, daňová evidence provozovatele	po dobu lhůty pro stanovení daně, nejdéle 10 let
Měsíční podklady pro účetní (export pro účetní program a PDF přehled za měsíc)	na serveru jako balíček zašifrovaný ve vašem zařízení kódem pro účetní; server ho přečíst nemůže	doručení účetní odkazem v e-mailu	balíček 30 dní; údaj o odeslání (měsíc, velikost, čas, počet stažení) 90 dní, aby účetní nedostala tentýž měsíc dvakrát
E-mail s podklady pro účetní (měsíc, formát, název z údajů dokladu nebo váš ověřený e-mail, odkaz)	projde serverem jen při odeslání, neukládá se; odpověď účetní přijde na váš ověřený e-mail	doručení podkladů	na serveru se neukládá
Premium přehledy a exporty	jen ve vašem zařízení; počítají se z evidence v prohlížeči	přehledy tržeb, exporty pro účetní programy	na serveru se neukládají
Zpráva z kontaktního formuláře a e-mail odesílatele	na serveru a v naší poště	odpověď	12 měsíců
E-mail pro upozornění na EET 2.0	na serveru	jeden e-mail o spuštění evidence EET 2.0	do odeslání e-mailu o spuštění nebo do zrušení odkazem, nejdéle 3 roky; nepotvrzený 7 dní
Přístupové záznamy webového serveru (IP adresa, adresa stránky bez části za znakem #, prohlížeč, čas)	u poskytovatele hostingu	provoz a bezpečnost webu	podle nastavení hostingu; dobu ověřujeme a doplníme ji sem do 15. 11. 2026
Záznam chyb aplikace (druh a místo chyby, interní číslo profilu)	na serveru	oprava chyb a bezpečnost	nejdéle 60 dní
Doklad pro zákazníka	jen v odkazu za znakem #, který prohlížeč na server neposílá	–	server ho nevidí
Výpis z banky pro párování	jen v paměti vašeho prohlížeče	párování plateb	do zavření uzávěrky
Údaje o plátcích (jméno, číslo účtu zákazníka)	nikde	–	–

V režimu „Jen vy“ vidí server u každého záznamu jen jeho ID, pořadové číslo, čas, číslo terminálu a čas přijetí; obsah šifruje vaše zařízení klíčem z hesla. Výjimkou je uzávěrka e-mailem: její součty a názvy terminálů server vidí i v režimu „Jen vy“. Ve výchozím režimu „Vy a QR pokladna“ šifruje obsah server klíčem uloženým mimo databázi. Do provozních záznamů serveru nezapisujeme hesla, tokeny, čísla účtů, e-maily ani obsah evidence.

Proč a na jakém základě?

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): profil, záloha, synchronizace, e-mail pro obnovu hesla a bezpečnostní upozornění, uzávěrky na vaši adresu.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): bezpečnostní záznamy, omezení počtu pokusů o přihlášení, odeslání e-mailů a formulářů, přístupové záznamy webového serveru a záznam chyb, odpověď na zprávu z kontaktního formuláře. Naším oprávněným zájmem je chránit profily a službu před zneužitím, udržet ji v provozu a odpovědět vám.
Tarif Premium (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR): záznam Premium k otisku čísla účtu, objednávka, doklady o zaplacení, zprávy o konci zkušební doby a předplatného a měsíční podklady účetní, pokud si je zapnete. Platby za Premium a doklady o zaplacení uchováváme po dobu lhůty pro stanovení daně, nejdéle 10 let (§ 97 a § 148 daňového řádu; čl. 6 odst. 1 písm. c GDPR).
E-mail účetní: oprávněný zájem obchodníka posílat své účetní uzávěrky a měsíční podklady. Účetní odběr nejdřív sama potvrdí odkazem a odhlásí se odkazem v každém e-mailu (podrobnosti).
Souhlas (čl. 6 odst. 1 písm. a GDPR): novinky e-mailem a upozornění na spuštění evidence EET 2.0. Souhlas je samostatný, předem nezaškrtnutý a odvoláte ho kdykoli odkazem v e-mailu nebo v aplikaci.
Evidence tržeb v záloze: u údajů podnikatele – fyzické osoby o něm samém plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); osobní údaje jiných osob a evidenci právnických osob zpracováváme jako zpracovatel na pokyn uživatele (čl. 5a podmínek služby).

Pro založení zálohy je nutné číslo účtu a heslo; bez nich profil vzniknout nemůže. Terminál a evidence v zařízení fungují i bez profilu. E-mail zadávat nemusíte. Bez něj ale nejde obnovit zapomenuté heslo, nechodí bezpečnostní upozornění ani uzávěrky e-mailem, smazání profilu nejde zrušit a neaktivní profil smažeme bez předchozího upozornění.

Automatizované rozhodování ani profilování (čl. 22 GDPR) neprovádíme.

Kdy údaje mažeme?

Profil a zálohu smažete v aplikaci (Menu › Data a zařízení). S ověřeným e-mailem je smažeme po 7 dnech, do té doby jde smazání zrušit odkazem z e-mailu; bez e-mailu je smažeme hned. Po smazání zůstane nejvýš 30 dní záznam bez osobních údajů, že profil zanikl, aby ostatní přihlášená zařízení data z profilu také smazala.

Když se žádné zařízení profilu 24 měsíců nespojí se serverem, pošleme na ověřený e-mail upozornění a po 30 dnech bez přihlášení profil smažeme. Profil bez e-mailu smažeme hned. Data ve vašem zařízení tím nezanikají; smažete je v aplikaci.

Smazané údaje mohou ještě omezenou dobu zůstat v zálohách serveru u poskytovatele hostingu, odkud se nikam nepředávají; dobu uchování záloh ověřujeme a doplníme ji sem do 15. 11. 2026.

Kdo údaje dostane?

Údaje leží na serveru společnosti SH.cz s.r.o., IČO 25492063, Na Šafránce 1820/27, Praha 10, která pro nás provozuje webhosting (datacentrum má podle svých údajů v Praze) a je naším zpracovatelem. Přes její poštovní servery odcházejí i e-maily a do schránky u ní přicházejí zprávy z kontaktního formuláře. Uzávěrky a měsíční podklady dostane také účetní, jejíž adresu zadáte. Předávat údaje do zemí mimo Evropský hospodářský prostor nezamýšlíme. Údaje neprodáváme a nepředáváme je dalším příjemcům, pokud to nevyžaduje zákon. Tržby do EET 2.0 bude po spuštění modulu odesílat přímo vaše zařízení Finanční správě, ne náš server.

Cookies a úložiště prohlížeče

Cookie qrp vzniká jen po přihlášení k záloze. Je nezbytná pro přihlášení zařízení, prohlížeč ji posílá jen na adresy /api/, skript na stránce ji nečte a platí, dokud zařízení neodhlásíte, nejdéle 400 dní od posledního spojení. Protože jde o nezbytnou cookie, web nemá cookie lištu.
Úložiště prohlížeče (IndexedDB a localStorage) drží evidenci plateb, nastavení (i exportů a podkladů Premium), stav Premium, šifrovací klíč k datům v tomto zařízení, zvolený motiv, vaši volbu u oznámení webu a několik technických značek (zda je zapnutá záloha, čekající odhlášení, zavřená upozornění, čas prvního spuštění aplikace). sessionStorage krátce předává zprávu mezi stránkami a smaže se se zavřením okna. Vše zůstává ve vašem zařízení.
Oznámení webu: nainstalovaná aplikace při prvním spuštění požádá prohlížeč o povolení oznámení. Zatím žádná neposíláme a na server o tom nic neodchází; povolení zrušíte v nastavení prohlížeče.
Stránka podkladů pro účetní si kódy pro účetní zapamatuje v prohlížeči účetní, jen když to zaškrtne; na server neodcházejí.
Mezipaměť pro provoz bez internetu obsahuje jen soubory aplikace, ne vaše data.
Zámek k nastavením (PIN, otisk prstu nebo Face ID) zůstává v zařízení; server ho nezná.
Web nepoužívá analytiku, reklamu, sledovací pixely ani písma, skripty a obrázky třetích stran.

Platíte QR kódem obchodníkovi, který používá QR pokladnu?

Pak o vás QR pokladna nevede žádné údaje. Platíte ze své banky přímo obchodníkovi a vaše jméno ani číslo účtu k nám nepřichází. Doklad, který vám obchodník pošle nebo ukáže, máte jen vy. Když doklad otevřete, zůstane jen běžný záznam o návštěvě stránky (IP adresa, prohlížeč, čas) v přístupových záznamech webového serveru u poskytovatele hostingu; údaje dokladu jsou v odkazu za znakem # a na server nepřijdou.

Jste účetní, které chodí uzávěrky nebo podklady?

Vaši e-mailovou adresu zadal obchodník. Zpracovává ji Luboš VysIoužil jako správce, a to jen kvůli zasílání uzávěrek a měsíčních podkladů pro účetní, které obchodník vyžádá. Právním základem je oprávněný zájem obchodníka na doručení uzávěrek a podkladů jeho účetní a náš zájem na tom, aby funkci nešlo zneužít k rozesílání pošty (čl. 6 odst. 1 písm. f GDPR). Bez vašeho potvrzení odkazem nic nepošleme a nepotvrzenou adresu smažeme po 7 dnech. Potvrzenou adresu uchováme do odhlášení odkazem v e-mailu nebo do jejího smazání obchodníkem; kvůli omezení počtu e-mailů uchováme na 1 den její otisk. Podklady jsou zašifrované v zařízení obchodníka kódem pro účetní, který vám obchodník předá; QR pokladna je přečíst nemůže, balíček smaže po 30 dnech a zaznamená jen počet stažení. Adresa je na serveru SH.cz s.r.o., přes který také odchází pošta. Máte právo na přístup, opravu, výmaz a omezení zpracování; stížnost můžete podat u Úřadu pro ochranu osobních údajů. Automatizované rozhodování neprovádíme.

Proti tomuto zpracování můžete kdykoli vznést námitku. Stačí nepotvrdit odkaz nebo se odhlásit odkazem v kterémkoli e-mailu s uzávěrkou nebo podklady.

Jaká máte práva?

Máte právo na přístup k údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost a právo odvolat souhlas. Většinu vyřídíte přímo v aplikaci: export do CSV, změnu nebo smazání e-mailu, odhlášení zařízení a smazání profilu. Ostatní nám napište na e-mail [e-mail se zobrazí se zapnutým JavaScriptem] nebo přes kontaktní formulář. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku.