Podmínky služby

Stručně: QR pokladna je software, který vytváří platební QR kódy a vede evidenci plateb. Peníze nepřijímá a do účtu nevidí; o každé platbě rozhoduje a za potvrzení odpovídá uživatel. Tarif Zdarma je bez nároku na dostupnost a služba je ve zkušebním provozu. Tarif Premium upravují zvláštní Podmínky tarifu Premium. Verze 1.2 platí od 18. 10. 2026.

infoVerze 1.2 z 18. 10. 2026. Služba je ve zkušebním provozu: funkce se mohou měnit a provoz může být omezený nebo přerušený.

1. Kdo službu provozuje

Službu QR pokladna na adrese qrpokladna.cz provozuje Luboš VysIoužil, IČO 70759138, se sídlem Jagellonská 2430/20, 130 00 Praha 3, zapsaný v živnostenském rejstříku (Úřad městské části Praha 3) (dále „provozovatel“). Napsat mu můžete na e-mail [e-mail se zobrazí se zapnutým JavaScriptem] nebo přes kontaktní formulář.

Uživatelem je ten, kdo službu používá. Služba je určena podnikatelům k přijímání plateb od jejich zákazníků; placené tarify lze objednat jen jako podnikatel s IČO. Zákazníkem je ten, kdo uživateli platí. Profilem se rozumí záloha a přihlášení číslem účtu a heslem.

2. Co služba dělá

• Vytváří platební QR kód ve formátu QR Platba s číslem účtu uživatele, přesnou částkou, variabilním symbolem a údajem, že uživatel žádá o okamžitou platbu. Zda platba odejde jako okamžitá, rozhoduje banka zákazníka a zákazník; jinak ji banka odešle jako běžný převod.
• Vede evidenci plateb v zařízení uživatele: stav, historii změn, K dořešení, uzávěrku a export do CSV.
• Vystavuje doklad pro zákazníka elektronicky nebo k tisku a tiskne cedulku s QR kódem na účet uživatele.
• S profilem šifrovaně zálohuje každou uzavřenou platbu, synchronizuje evidenci mezi zařízeními a posílá e-maily, které uživatel nastaví.

Terminálem se rozumí obrazovka aplikace, ve které uživatel zadá částku a zobrazí zákazníkovi QR kód. Terminál platby nepřijímá ani nezpracovává a není platebním terminálem pro karty; platbu odesílá banka zákazníka přímo na účet uživatele.

3. Co služba nedělá

• Nepřijímá, nedrží ani nepřeposílá peníze. Platba jde z účtu zákazníka přímo na účet uživatele.
• Nečte účet uživatele a nevidí zůstatek, pohyby ani plátce.
• Nezjišťuje ani nezaručuje, že platba proběhla. Stav „zaplaceno“ znamená, že platbu ručně potvrdil uživatel.
• Nevrací peníze; vratku posílá uživatel ze své banky.
• Zatím neposílá tržby do evidence EET 2.0.

4. Potvrzení plateb a odpovědnost uživatele

Uživatel potvrzuje platbu jen podle notifikace nebo výpisu své banky, ne podle displeje zákazníka ani snímku obrazovky. O potvrzení, odložení i zrušení platby rozhoduje uživatel. Škodu z rozhodnutí, které neodpovídá údajům jeho banky, nese uživatel, ledaže k ní vedla chyba služby.

Uživatel odpovídá za správnost čísla účtu, na které QR kódy vedou. Doporučujeme po zadání účtu zkušební platbu sobě a kontrolu čísla účtu pod QR kódem i na tištěné cedulce.

Uživatel sám plní své povinnosti vůči státu, zejména evidenci tržeb, účetnictví a daně. Evidence v QR pokladně je jeho pomůcka, ne výpis z banky.

5. Data v zařízení a záloha

Evidence plateb vzniká a leží v prohlížeči zařízení uživatele. Prohlížeč může data smazat, například po delším nepoužívání nebo při vymazání dat webů. Bez zálohy jsou taková data ztracená; export do CSV jde stáhnout kdykoli.

Záloha je volitelná a vždy šifrovaná. Ve výchozím režimu „Vy a QR pokladna“ ji šifruje server klíčem uloženým mimo databázi. Údaje o plátcích služba nezpracovává. Uživatel do poznámek, důvodů oprav, názvů terminálů a údajů dokladu nevkládá údaje o zákaznících (jména, čísla účtů, telefony, e-maily) ani jiné osobní údaje třetích osob; vlastní údaje na dokladu (jméno, IČO, adresa) tím nejsou dotčeny. Jak provozovatel zachází s osobními údaji, popisuje stránka Ochrana osobních údajů.

5a. Zpracování osobních údajů pro uživatele

5a.1 Je-li uživatel podnikající fyzická osoba, jsou údaje v jeho evidenci jeho osobními údaji a provozovatel je zpracovává jako správce k plnění této smlouvy. Pokud evidence, nastavení nebo údaje dokladu obsahují osobní údaje jiných osob, nebo je uživatelem právnická osoba, zpracovává je provozovatel pro uživatele jako zpracovatel podle čl. 28 obecného nařízení o ochraně osobních údajů (GDPR); pro toto zpracování platí odstavce 5a.2 až 5a.9.

5a.2 Předmětem zpracování je uložení, šifrování a synchronizace evidence mezi zařízeními uživatele, sestavení a odeslání uzávěrky a podkladů pro účetní e-mailem a výmaz, a to po dobu trvání profilu a do výmazu podle čl. 11. V režimu „Jen vy“ jde jen o uložení obsahu, který šifruje zařízení uživatele. Zpracovávají se údaje, které uživatel vloží do poznámek, důvodů oprav, názvů terminálů a údajů dokladu, a týkají se osob v nich uvedených (zákazníků, spolupracovníků). Uživatel odpovídá za to, že je smí vložit; čl. 5 doporučuje je nevkládat.

5a.3 Pokynem uživatele je nastavení a použití funkcí aplikace. Jiné pokyny dává uživatel e-mailem. Provozovatel uživatele upozorní, pokud by pokyn podle jeho názoru porušoval předpisy o ochraně osobních údajů.

5a.4 Provozovatel zachovává o údajích mlčenlivost a zavazuje k ní každého, kdo má k údajům přístup. Údaje chrání šifrovaným spojením, šifrováním zálohy (ve výchozím režimu klíčem uloženým mimo databázi, v režimu „Jen vy“ klíčem z hesla v zařízení uživatele), otisky místo čísel účtů a e-mailů v záznamech pro omezení pokusů a omezením počtu pokusů.

5a.5 Uživatel uděluje obecné povolení k zapojení dalších zpracovatelů. Dnes je jím SH.cz s.r.o., IČO 25492063 (webhosting a pošta, datacentrum v Praze). Změnu oznámí provozovatel nejméně 30 dní předem na stránce Ochrana osobních údajů a uživatelům s ověřeným e-mailem; uživatel může do té doby vznést námitku, a pokud se nedohodnou, profil smazat. Dalšího zpracovatele zaváže provozovatel ke stejným povinnostem.

5a.6 K výkonu práv osob, jejichž údaje evidence obsahuje, slouží export, oprava a smazání v aplikaci; jinak provozovatel pomůže na žádost. Porušení zabezpečení, které se týká údajů uživatele, oznámí provozovatel na ověřený e-mail bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, a poskytne informace potřebné k jeho ohlášení.

5a.7 Před smazáním profilu může uživatel evidenci stáhnout exportem. Po smazání vymaže provozovatel údaje ve lhůtách čl. 11; v zálohách serveru u poskytovatele hostingu mohou zůstat po dobu, kterou uvádí stránka Ochrana osobních údajů.

5a.8 Provozovatel poskytne na žádost informace potřebné k doložení těchto povinností. Audit je možný po předchozím oznámení nejméně 30 dní, s mlčenlivostí auditora a na náklady uživatele.

5a.9 Ostatní otázky zpracování se řídí GDPR. Při rozporu má tento článek přednost před ostatními články podmínek.

6. Režim „Jen vy“ a odpovědnost za heslo

V tomto režimu šifruje zálohu zařízení uživatele klíčem odvozeným z hesla. Provozovatel heslo nezná, zálohu nepřečte a neumí ji obnovit. Za heslo a záchranný kód odpovídá uživatel. Ztratí-li heslo a nemá-li přihlášené zařízení ani záchranný kód, zůstane záloha nečitelná; data v zařízeních, kde je přihlášený, zůstanou.

Výjimkou je uzávěrka e-mailem: součty a počty plateb a názvy terminálů dostane server k sestavení e-mailu v čitelné podobě i v tomto režimu. Neukládá je. E-mail není šifrovaný od odesílatele až k příjemci, jeho obsah tedy mohou vidět poštovní servery na cestě.

7. Heslo a zabezpečení

Přihlašovacím jménem je číslo účtu uživatele, bezpečnost nese heslo. Uživatel ho drží v tajnosti a nepoužívá ho jinde. Heslo neodchází na server; zařízení z něj odvodí zvlášť hodnotu pro přihlášení a zvlášť šifrovací klíč. Na ověřený e-mail chodí upozornění na nové přihlášení, změnu hesla, změnu účtu a žádost o smazání dat. Ztracené zařízení může uživatel odhlásit na dálku.

8. Cena

Tarif Zdarma je bezplatný a nemá časové omezení. Na bezplatnou službu nevzniká nárok na její dostupnost, rozsah funkcí ani podporu. Tarif Premium se řídí Podmínkami tarifu Premium, které aplikace ukáže před spuštěním zkušebního období a u objednávky. Ceny jsou konečné, provozovatel není plátcem DPH.

9. Dostupnost a odpovědnost provozovatele

9.1 Provozovatel poskytuje službu, jak ji popisují čl. 2 a 3, s péčí, kterou lze rozumně očekávat od poskytovatele softwaru. Služba je ve zkušebním provozu a může obsahovat chyby; zjištěnou chybu provozovatel opraví v přiměřené době.

9.2 Provozovatel nezaručuje nepřetržitou dostupnost serveru. Terminál a evidence v zařízení fungují i bez něj.

9.3 Provozovatel neodpovídá za škodu, kterou nezpůsobil porušením svých povinností, zejména za škodu a) z toho, že uživatel potvrdil, odložil nebo zrušil platbu v rozporu s údaji své banky, b) z jednání zákazníka nebo jiné osoby, například z předložení podvrženého displeje nebo snímku, c) z výpadku nebo chyby banky, internetu, Finanční správy nebo zařízení uživatele, d) ze ztráty dat, která uživatel nezálohoval ani neexportoval, a ze ztráty zálohy podle čl. 6.

9.4 U tarifu Zdarma odpovídá provozovatel za škodu, jen pokud ji způsobil úmyslně nebo z hrubé nedbalosti. U tarifu Premium omezuje náhradu čl. P14 Podmínek tarifu Premium.

9.5 Omezení podle odstavce 9.4 se nepoužije na újmu na životě, zdraví nebo jiných přirozených právech člověka, vůči spotřebiteli nebo jiné slabší straně ani tam, kde ho zákon nepřipouští.

9.6 Zjistí-li uživatel, že QR kód, cedulka nebo doklad obsahuje jiné číslo účtu, částku nebo variabilní symbol, než zadal, přestane je používat a oznámí to provozovateli. Přispěl-li ke škodě tím, že nezkontroloval údaje podle čl. 4, náhrada se poměrně sníží.

10. Změny podmínek

10.1 Provozovatel může tyto podmínky přiměřeně změnit, zejména kvůli změně právních předpisů, nové nebo upravené funkci, bezpečnosti, změně služeb třetích stran, na kterých služba závisí, nebo kvůli upřesnění textu.

10.2 Novou verzi zveřejní na této stránce s číslem verze, datem účinnosti a přehledem změn; předchozí verze poskytne na vyžádání. Uživatele s ověřeným e-mailem informuje e-mailem a všechny uživatele oznámením v aplikaci, nejméně 30 dní před účinností. Změnu, kterou vyžaduje zákon, nebo změnu jen ve prospěch uživatele může provést s kratší lhůtou.

10.3 Uživatel může změnu odmítnout tak, že do dne účinnosti smaže profil (čl. 11) nebo to oznámí provozovateli. Odmítnutí ani smazání profilu se nezpoplatňuje. U placeného tarifu vrátí provozovatel poměrnou část ceny za nevyčerpané období.

10.4 Pokud uživatel změnu do dne účinnosti neodmítne, platí pro něj nová verze. Aplikace na novou verzi upozorní a uživatele s profilem požádá o její potvrzení.

11. Ukončení a neaktivní profily

Uživatel může profil a zálohu kdykoli smazat v aplikaci (Menu › Data a zařízení). S ověřeným e-mailem se data smažou po 7 dnech, do té doby jde smazání zrušit odkazem z e-mailu; bez e-mailu se smažou hned.

Profil trvá po dobu smlouvy. Když se žádné zařízení profilu 24 měsíců nespojí se serverem, pošle provozovatel na ověřený e-mail upozornění „Profil smažeme za 30 dní, pokud se do té doby nepřihlásíte“ a po 30 dnech bez přihlášení profil smaže. Profil bez e-mailu smaže hned. Data v zařízení uživatele tím nezanikají.

Provozovatel může provoz služby ukončit. Předem to oznámí na webu a uživatelům s ověřeným e-mailem, aby si stihli stáhnout export.

12. Rozhodné právo a účinnost

Podmínky a vztah mezi uživatelem a provozovatelem se řídí právem České republiky. Spory rozhodují příslušné soudy České republiky.

Tato verze 1.2 je účinná od 18. 10. 2026 a nahrazuje verzi 1.1 ze 16. 10. 2026. Doplňuje čl. 1 (zápis v živnostenském rejstříku) a nový čl. 5a (zpracování osobních údajů pro uživatele, které vyžaduje čl. 28 GDPR), mění čl. 8 (odkaz na Podmínky tarifu Premium) a čl. 9.4 (odkaz na omezení náhrady u tarifu Premium). Jde o změny, které vyžaduje zákon, nebo o změny jen informační, proto platí hned (čl. 10.2). Verze 1.1 nahradila 16. 10. 2026 verzi 1.0 ze 14. 10. 2026.