Ochrana soukromí

1. Kdo zpracovává vaše údaje

PIXORA Solutions s.r.o.
IČO 23390948 · DIČ CZ23390948
Tovární 35, 267 01 Králův Dvůr, Česká republika
obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 426321.

E-mail: [email protected]
Telefon: +420 315 559 079

Tyto informace se týkají aplikace mojeKASA eet2, ověřování předplatného, podpory a těchto právních stránek. PIXORA je správcem údajů, které při poskytování těchto služeb přijímá. U pokladních údajů uložených pouze ve vašem zařízení nemáme vzdálený přístup; jejich použití a případné sdílení řídíte vy.

2. Co zůstává v zařízení

Aplikace nemá vlastní registraci ani zákaznický účet mojeKASA. K nákupu slouží váš účet příslušného obchodu; nevytváříme cloudový účet pro synchronizaci pokladen.

Sortiment, prodeje, storna, přehledy, nastavení a diagnostická komunikace se ukládají místně. Licenčnímu serveru neposíláme obsah prodejů, seznam zboží ani údaje z vašeho bankovního účtu. QR Platba předává platební údaje tomu, komu QR kód ukážete; připsání peněz aplikace neověřuje.

Soukromý klíč certifikátu EET a jeho heslo používá chráněné úložiště zařízení. Nejsou součástí běžných CSV/JSON exportů. Zapnete-li komunikaci EET, aplikace předá údaje potřebné pro evidenci přímo službě zvoleného prostředí. U exportu či sdílení určujete příjemce v systémové nabídce vy.

3. Údaje nezbytné pro předplatné

Tyto údaje jsou pseudonymní, nikoli automaticky anonymní. Ověření předplatného je potřebné pro placené funkce. Pokud je obchod nepotvrdí, nové prodeje se neodemknou. Údaje o platební kartě zpracovává obchod a jeho poskytovatel plateb; aplikace ani licenční server celé číslo karty nedostávají.

4. Proč a na jakém základě údaje používáme

Údaje nutné k poskytování služby zpracováváme pro plnění smlouvy s uživatelem. U kontaktních osob firem a pro ochranu proti zneužití vycházíme podle okolností z oprávněného zájmu na fungující a bezpečné službě. Pokud nám právní předpis ukládá konkrétní povinnost, plníme ji v tomto rozsahu. Podporu a související nároky vyřizujeme na základě smlouvy či oprávněného zájmu podle povahy věci.

Aplikace neobsahuje reklamy, reklamní identifikátory ani sledovací SDK a nevytváří marketingové profily. Automaticky se kontroluje stav nákupu a dostupnost online míst. Nesprávné vyhodnocení můžete nechat prověřit podporou.

5. Poskytovatelé a umístění dat

Licenční službu hostuje CooliceHost / Webhosting Services Ltd, se sídlem v Bulharsku. Doklady ověřujeme u příslušného obchodu. Google a Apple zpracovávají údaje také podle vlastních zásad pro své služby. Pro vyřízení vašich zpráv používáme e-mailovou podporu. Neprodáváme vaše licenční údaje inzerentům.

Hlavní server: Falkenstein / Vogtland, Německo – Hetzner Data Center Park FSN1. Repliky a zálohy: oblast Helsinki / Tuusula, Finsko – vzdálené zálohy a disaster recovery.

Infrastrukturu hostingu pro tuto službu zajišťují Hetzner Online GmbH (Německo) a Hetzner Finland Oy (Finsko). Síťovou ochranu a zprostředkování webového a API provozu zajišťuje také Cloudflare, Inc.; přitom se zpracovává přenášený provoz a technické údaje spojení. Cloudflare ve své DPA popisuje globální zpracování a záruky mezinárodních předání, včetně standardních smluvních doložek pro příslušná předání.

CooliceHost pro tuto konkrétní hostingovou službu potvrzuje uložení primárních dat, replik a záloh výhradně v Německu a Finsku a žádný běžný přístup k zákaznickým datům z území mimo EHP. To se týká hostingu mojeKASA, nikoli celé infrastruktury Google, Apple a síťové vrstvy Cloudflare. Při nákupu a jeho ověřování se nezbytné údaje předávají příslušnému obchodu; Google, Apple a Cloudflare používají i celosvětovou infrastrukturu. Informace o jejich předání do dalších zemí a použitých zárukách uvádějí jejich výše odkazované zásady ochrany soukromí. Kopii podkladů o ochraně údajů při našem zpracování si můžete vyžádat na [email protected].

6. Jak dlouho údaje uchováváme

Pokladní data v zařízení spravujete a mažete sami; vlastní exporty a zálohy uchováváte podle svých potřeb a povinností. Odinstalace nemusí odstranit data, která jste dříve exportovali mimo aplikaci.

Licenční evidenci potřebujeme po dobu poskytování předplatného. Následná doba uchování je nejvýše 3 roky od jeho skončení pro vyřízení souvisejících nároků, ochranu služby a dohledání dříve ověřeného nákupu. Pokud již konkrétní údaj nepotřebujeme, odstraňujeme jej dříve. Otevřený spor či konkrétní zákonná povinnost může odůvodnit uchování nezbytných údajů do vyřízení.

U podpory je doba uchování nejvýše 3 roky od uzavření požadavku. Žádosti o výmaz licenčních údajů vyřizuje podpora; odinstalace nespouští automatický výmaz serverové evidence. U podpory a licenčních údajů se posuzuje nezbytnost dalšího uchování, nikoli jen dosažení maximální lhůty. Evidence doručených notifikací slouží k rozpoznání duplicit po dobu 90 dní; čištění se provádí při zpracování dalších událostí. Platnost krátké online relace není dobou uchování všech údajů o předplatném.

CooliceHost uvádí u hostingových přístupových a bezpečnostních logů obvykle 6–12 měsíců. Po ukončení či smazání hostingového účtu jsou data primárních systémů uchovávána 30 dní; osiřelé zálohy se automaticky odstraňují po 60 dnech. Tyto lhůty hostingu nejsou dobou uchování licenčních záznamů mojeKASA.

7. Vaše práva a žádosti

Požádat o výmaz údajů a zobrazit postup mazání. Žádost můžete podat i bez instalované aplikace a bez přihlášení na tento web.

Podle podmínek GDPR můžete žádat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů; proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud určité zpracování závisí na souhlasu, lze jej odvolat. Výmaz má zákonné výjimky, například nezbytné uchování pro konkrétní právní nárok.

Pište na [email protected] nebo nás kontaktujte na uvedené adrese či telefonu. Pokud potřebujeme ověřit totožnost, požádáme jen o přiměřené doplňující informace. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; případné zákonné prodloužení a jeho důvod oznámíme v této lhůtě.

Výmaz údajů není zrušením automatických plateb. Obnovování zrušíte v příslušném obchodě. Data, která máte jen vy ve své pokladně, smažete v zařízení. Stížnost můžete podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně příslušnému úřadu v místě obvyklého bydliště.

8. Zabezpečení a tyto stránky

Ověřování předplatného používá HTTPS, uložené nákupní doklady jsou šifrované a vydané licence jsou digitálně podepsané. Přístup k serverovým klíčům je oddělený od aplikace. Web moje-kasa.cz nepoužívá reklamní ani analytické skripty. Pro volbu jazyka používá Polylang funkční cookie pll_language s dobou platnosti až jeden rok. Její smazání v prohlížeči může zrušit zapamatovanou volbu jazyka. Přihlášení správci používají také přihlašovací a bezpečnostní cookies WordPressu. Cloudflare může při ochraně spojení používat nezbytné bezpečnostní mechanismy a logy; jednotlivé bezpečnostní cookies popisuje jeho dokumentace cookies.

Při změně zpracování upravíme tento dokument a podle významu změny uživatele informujeme. Nové znění nezmění zpětně účel již získaných údajů bez odpovídajícího právního důvodu.