Zásady ochrany osobních údajů – ÚČTENKA
1. Kdo je správce
Aplikaci vyvíjí Andrei Shvalev (andwayz). Kontakt pro dotazy k soukromí: andwayz.sh@gmail.com.
Vývojář nemá přístup k datům, která ukládáte v aplikaci – nejsou odesílána na žádný jeho server. Za údaje, které v aplikaci evidujete o svých zákaznících, odpovídáte vy jako podnikatel (správce).
2. Jaká data aplikace zpracovává a kde
| Údaje | Kde jsou uloženy |
|---|---|
| Váš profil (jméno, IČO, DIČ, adresa, bankovní účet, logo, podpis) | Jen v zařízení |
| Doklady (účtenky, faktury, nabídky), ceník, adresář zákazníků | Jen v zařízení |
| Fotodokumentace k dokladům | Jen v zařízení (neukládá se do galerie) |
| Přijaté doklady (skeny a fotky účtenek a faktur, rozpoznaný text, položky) | Jen v zařízení. Text se z fotky rozpoznává přímo v telefonu (Google ML Kit). |
| Volba „Čtení účtenek pomocí AI“ (souhlas) a případný vlastní klíč NVIDIA | Jen v zařízení |
| Certifikát a soukromý klíč pro EET | Jen v zařízení, chráněno systémovým úložištěm klíčů Android Keystore |
Data může zálohovat systémová záloha Androidu (Google) do vašeho účtu Google, pokud ji máte zapnutou. Tuto zálohu řídí Google a vaše nastavení zařízení, ne vývojář aplikace.
3. Kdy data opouštějí zařízení
| Situace | Komu a co |
|---|---|
| Klepnete na „ARES“ u IČO | Ministerstvo financí ČR – registr ARES (ares.gov.cz): zadané IČO. Vrátí veřejné údaje o firmě. |
| Máte zapnutou evidenci tržeb (EET 2.0) | Finanční správa ČR (trzbyeet.gov.cz, caeet.gov.cz): údaje o tržbě vyžadované zákonem (např. DIČ, označení provozovny a pokladny, částka, datum, pořadové číslo, podpisové kódy) a při obnově certifikátu žádost o certifikát. Právním základem je plnění vaší zákonné povinnosti. Údaje uchovává Finanční správa podle zákona; vývojář je nevidí. |
| Sdílíte PDF (WhatsApp, e-mail, jiná aplikace) | Příjemci, kterého zvolíte, prostřednictvím aplikace, kterou zvolíte. |
| Zapnuté Čtení účtenek pomocí AI (volitelné, výchozí stav vypnuto) a naskenujete účtenku | NVIDIA Corporation (USA) – služba NVIDIA API (integrate.api.nvidia.com), model Nemotron Nano: jen text naskenované účtenky rozpoznaný v telefonu (název a IČO/DIČ obchodu, datum a čas, položky, částky, způsob platby). Fotka se neposílá. Před odesláním aplikace z textu odstraní e-maily, telefonní čísla, čísla platebních a věrnostních karet, čísla účtů, kódy EET a vaše jméno, IČO a DIČ. Neposílají se žádné identifikátory zařízení ani účtu; NVIDIA vidí jako každá webová služba IP adresu. Účel: jen vyplnění údajů této účtenky (dodavatel, datum, částka, položky); výsledek je návrh, který zkontrolujete. Právním základem je váš souhlas, který udělíte v aplikaci (tlačítko „Povolit“) a kdykoli odvoláte v Nastavení → Čtení účtenek pomocí AI. Bez souhlasu se nic neodesílá a účtenky se čtou jen v telefonu. Data zpracovává NVIDIA podle svých podmínek (zásady NVIDIA, build.nvidia.com); jde o předání do USA. Vývojář aplikace odeslaný text nevidí ani neukládá. |
| Ukázkový režim („Vyzkoušet s demo daty“) | Načte ilustrační fotografii ze služby Unsplash (images.unsplash.com); Unsplash vidí IP adresu. |
Veškerá komunikace probíhá šifrovaně (HTTPS). Aplikace neobsahuje žádné analytické, reklamní ani sledovací knihovny a neprodává ani nesdílí data pro reklamní účely.
Skenování dokladů a rozpoznání textu zajišťuje Google ML Kit (součást služeb Google Play) přímo v zařízení – fotky ani text se kvůli tomu nikam neposílají. Služby Google Play mohou podle podmínek Google odesílat technické diagnostické údaje o fungování ML Kit (model zařízení, verze aplikace, výkon, chybové kódy, identifikátor instalace).
4. Oprávnění
- Fotoaparát – pořízení fotodokumentace k dokladu (jen když ji sami spustíte). Výběr fotek z galerie probíhá přes systémový výběr fotek bez přístupu k celé galerii.
- Oznámení – upozornění, že tržba EET čeká na odeslání, nebo na stav obnovy certifikátu.
- Internet a stav sítě – ARES, EET a automatické odeslání tržeb, když se zařízení připojí; volitelné AI čtení účtenek (jen po souhlasu).
- Spuštění po restartu / probuzení (přidává systémová knihovna WorkManager) – dokončení odeslání tržeb EET na pozadí.
5. Jak dlouho data uchováváme a jak je smazat
Data v zařízení zůstávají, dokud je nesmažete: v aplikaci Nastavení → Smazat vše, nebo odinstalováním aplikace. Před smazáním si můžete udělat zálohu (export JSON). Upozorňujeme, že daňové předpisy mohou vyžadovat uchovávání dokladů po určitou dobu – archivace je vaší odpovědností. Údaje odeslané do EET uchovává Finanční správa a aplikace je smazat nemůže. Text účtenky odeslaný k AI čtení aplikace po zpracování nikde neuchovává; jeho případné uchování na straně NVIDIA se řídí podmínkami NVIDIA. Souhlas s AI odvoláte v Nastavení – další účtenky se pak už neodesílají.
6. Vaše práva
Protože vývojář vaše data nemá, většinu práv podle GDPR (přístup, oprava, výmaz, přenositelnost) uplatníte přímo v aplikaci – data máte celá k dispozici a můžete je exportovat nebo smazat. K údajům v registru ARES a v EET se obracejte na Ministerstvo financí / Finanční správu ČR. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Děti
Aplikace je určena dospělým (podnikatelům i osobnímu ukládání účtenek) a není určena dětem.
8. Změny zásad
Pokud se způsob zpracování změní (např. nová funkce), aktualizujeme tuto stránku a datum účinnosti. Podstatné změny oznámíme v aplikaci.