Ochrana osobních údajů
Mobilní aplikace KASA PLUS (iOS a Android) · účinné od 6. 10. 2026
Mobilní aplikace KASA PLUS ukazuje majitelům provozoven a jimi pověřeným osobám přehled tržeb a dalších údajů z pokladního systému KASA PLUS. Aplikace údaje jen zobrazuje: nic neprodává, nemění ani nemaže. Tady popisujeme, jaké osobní údaje při tom zpracováváme, proč, jak dlouho a jaká máte práva.
1. Kdo údaje zpracovává
IČO 08577056, DIČ CZ08577056
Lidická 700/19, Veveří, 602 00 Brno
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 114281
E-mail: kasa@kasaplus.cz · telefon +420 737 948 222
V těchto zásadách „my“. Pověřence pro ochranu osobních údajů jsme nejmenovali; ve všech věcech ochrany údajů nás kontaktujte na uvedeném e-mailu.
2. Dvě role: váš účet a data provozovny
- Údaje o vašem účtu (e-mail, heslo, přihlášení) zpracováváme jako správce: potřebujeme je, abychom vás bezpečně přihlásili.
- Data provozovny, která aplikace zobrazuje (tržby, uzávěrky, docházka zaměstnanců apod.), pocházejí z pokladny provozovatele, který vám přístup udělil. Jejich správcem je provozovatel pokladny (váš zaměstnavatel nebo obchodní partner). My je pro něj zpracováváme jako zpracovatel a jen v rozsahu, který v pokladně povolil. S žádostmi týkajícími se těchto dat se obracejte především na něj.
3. Jaké údaje zpracováváme
| Údaj | Odkud | K čemu |
|---|---|---|
| E-mailová adresa | Zadal ji majitel v pokladně, když vám udělil přístup. | Přihlašovací jméno; zaslání jednorázového kódu pro nastavení hesla. |
| Heslo | Nastavujete si ho sami v aplikaci. | Ověření při přihlášení. Na serveru je uloženo jen jako otisk (hash), v čitelné podobě ho neznáme. |
| Jednorázový kód | Posíláme ho na váš e-mail. | Ověření, že vám adresa patří, při nastavení hesla. Uložen jen jako otisk, platí 1 hodinu, použít jde jednou, po 5 chybných pokusech propadne. |
| Přihlašovací token | Vznikne při přihlášení. | Abyste nemuseli heslo zadávat při každém spuštění. Platí nejvýše 30 dní. |
| Data provozovny | Pokladna provozovatele (viz bod 2). | Zobrazení přehledů v aplikaci. |
Data provozovny zahrnují podle toho, co provozovatel v pokladně povolil: souhrny tržeb a uzávěrek, prodej podle produktů a kategorií, stornované doklady, stav pokladen, obsazenost stolů, počasí v místě provozovny a slevy podle obsluhy (se jménem obsluhy jen se souhlasem s odesíláním docházky). S modulem Docházka také jména zaměstnanců, časy příchodu do směny a počty a částky neproplacených směn.
Co nesbíráme: polohu, kontakty, fotografie, reklamní identifikátory ani údaje o tom, jak aplikaci používáte. Aplikace neobsahuje reklamu, analytické nástroje ani nástroje třetích stran ke sledování.
Face ID / Touch ID: ověření provádí přímo systém telefonu. Aplikace dostane jen odpověď „ověřeno / neověřeno“; k biometrickým údajům nemá přístup a nikam je neposílá.
4. Co zůstává jen ve vašem telefonu
- Přihlašovací token – v zabezpečeném úložišti systému (Keychain / Keystore).
- Váš e-mail (aby se nemusel psát znovu), vybraná provozovna, rozložení nástěnky a nastavení odemykání – v úložišti aplikace.
Odhlášením se token a vybraná provozovna z telefonu smažou. Smazáním aplikace zmizí i ostatní nastavení.
5. Proč to smíme (právní základ)
- Údaje o účtu: plnění smlouvy s provozovatelem pokladny, jejíž součástí je mobilní aplikace (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem zpřístupnit data provozovny jen osobám, které provozovatel určil, a chránit je před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
- Data provozovny zpracováváme na pokyn provozovatele pokladny jako zpracovatel (čl. 28 GDPR); právní základ určuje on jako správce.
6. Komu údaje předáváme
Údaje neprodáváme a nepředáváme je k marketingu. Pomáhají nám jen tito zpracovatelé:
- poskytovatel serverů, na kterých běží služba: ⟦DOPLNIT: název poskytovatele a země, kde jsou servery⟧,
- poskytovatel rozesílání e-mailů s jednorázovým kódem: ⟦DOPLNIT: název poskytovatele⟧.
Údaje vidí také osoby, kterým provozovatel pokladny udělil přístup ke stejné provozovně. ⟦DOPLNIT: jsou-li servery i e-mailová služba v EU/EHP, ponechat větu „Mimo Evropský hospodářský prostor údaje nepředáváme.“ Jinak uvést zemi a záruku podle čl. 46 GDPR, např. standardní smluvní doložky.⟧
7. Jak dlouho údaje uchováváme
- Účet (e-mail, otisk hesla) – dokud vám provozovatel nechá přístup. Když ho v pokladně odebere nebo změní váš e-mail, účet se do pěti minut zruší i s heslem.
- Jednorázový kód – nejvýše 1 hodinu.
- Přihlašovací token – nejvýše 30 dní.
- Data provozovny – podrobné záznamy nejvýše 180 dní. Docházka se neuchovává jako historie: drží se jen aktuální stav, který pokladna zhruba každých pět minut přepíše.
- Technické záznamy serveru (např. o přihlášení) – jen po dobu nezbytnou k zajištění bezpečnosti služby.
8. Zabezpečení
Spojení mezi aplikací a serverem je vždy šifrované (HTTPS). Heslo i jednorázový kód ukládáme jen jako otisk, token v telefonu leží v zabezpečeném úložišti systému a aplikaci lze zamknout otiskem prstu nebo obličejem. Přístup k datům provozovny má jen ten, komu ho provozovatel udělil.
9. Zrušení účtu
Účet do aplikace nezakládáte sami – zřizuje ho majitel v pokladně (Nastavení → Mobilní aplikace). Stejně tak ho zruší: odebráním přístupu se účet do pěti minut smaže i s heslem. Pokud jste majitel, uděláte to sami; jinak požádejte majitele nebo napište na kasa@kasaplus.cz. Postup je popsaný i v aplikaci v Nastavení → Zrušení účtu.
10. Vaše práva
Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, máte právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Napište nám na kasa@kasaplus.cz; odpovíme nejpozději do jednoho měsíce. Týká-li se žádost dat provozovny (bod 2), předáme ji provozovateli pokladny, který o ní jako správce rozhoduje.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
11. Děti
Aplikace je určená pro provozovatele podniků a jejich pověřené osoby, ne pro děti.
12. Změny
Když se způsob zpracování změní, upravíme tyto zásady a změnu vyznačíme datem účinnosti nahoře. O podstatných změnách budeme provozovatele pokladen informovat předem.