Zásady ochrany osobních údajů
Jaké osobní údaje zpracováváme na webu payee.cz a v aplikaci Payee, proč a jak dlouho, a jaká máte práva. Platné od 13. 10. 2026.
1. Správce
Správcem osobních údajů je Ondřej Hájek, IČO 74896032, DIČ CZ8903030510, místo podnikání Hořice 59, 396 01 Humpolec (dále jen „my“ nebo „provozovatel“). Ve všech otázkách ochrany osobních údajů nás můžete kontaktovat na e-mailu info@payee.cz nebo na adrese místa podnikání.
2. Kdy jsme správce a kdy zpracovatel
Jsme správce údajů o návštěvnících webu, o lidech, kteří nám napíší, a o uživatelích aplikace a jejich účtech.
Jsme zpracovatel údajů, které uživatelé aplikace vkládají o svých zákaznících (například jméno, adresu, IČO, DIČ nebo e-mail odběratele na účtence) a o svých pokladních. Za takové údaje odpovídá jako správce uživatel, podnikatel, u kterého jste nakupovali. Podmínky tohoto zpracování upravuje článek 11 obchodních podmínek. Se žádostí o tyto údaje se prosím obraťte přímo na podnikatele; pomůžeme mu ji vyřídit.
3. Jaké údaje zpracováváme a proč
| Komu se týká / jaké údaje | Účel a právní základ | Jak dlouho |
|---|---|---|
| Kontaktní formulář na webu, jméno, firma, e-mail, telefon, text zprávy, IP adresa a čas odeslání | Vyřízení dotazu (oprávněný zájem, případně jednání o smlouvě); IP adresa a čas slouží k ochraně formuláře před zneužitím (oprávněný zájem). | Po dobu vyřízení dotazu a poté nejdéle 3 roky. |
| Uživatelé aplikace, e-mail, jméno, heslo (jen v nevratně zahashované podobě), role v účtu | Vytvoření a správa účtu, přihlášení a poskytování služby (plnění smlouvy). | Po dobu trvání účtu a do 90 dnů po jeho zrušení, deaktivaci pro neuhrazení nebo skončení platnosti licence. |
| Údaje o podnikání uživatele, název, IČO, DIČ a EIČ, adresa, provozovny a pokladny, číslo účtu pro QR platby, kontaktní e-mail | Poskytování služby, vystavování účtenek a odesílání tržeb do EET (plnění smlouvy). Údaje o firmě podle IČO doplňujeme z veřejného registru ARES. | Po dobu trvání účtu a do 90 dnů po jeho zrušení, deaktivaci pro neuhrazení nebo skončení platnosti licence. |
| Tržby a komunikace s EET, částka, čas, pořadové číslo, potvrzovací kód, záznamy o odeslání; u OSVČ jde o osobní údaje | Evidence tržeb jménem uživatele, přehledy, dosílání a dohledatelnost odeslání (plnění smlouvy). | Po dobu trvání účtu a do 90 dnů po jeho zrušení, deaktivaci pro neuhrazení nebo skončení platnosti licence; uživatel si je může kdykoli exportovat. |
| Pokladní certifikát, soukromý klíč a údaje certifikátu | Podepisování datových zpráv do EET jménem uživatele (plnění smlouvy). | Do odstranění certifikátu uživatelem nebo zrušení účtu. |
| Provozní záznamy, IP adresa, čas a druh požadavku, chybová hlášení | Zabezpečení služby, odhalování zneužití a řešení chyb (oprávněný zájem). | Zpravidla nejdéle 90 dnů. |
| Fakturační údaje placených tarifů | Vystavení daňových dokladů a vedení účetnictví (plnění právní povinnosti). | Po dobu stanovenou zákony o účetnictví a DPH, zpravidla 10 let. |
| E-mailová komunikace o službě, upozornění na konec platnosti certifikátu, důležité změny služby a podmínek | Provoz služby (plnění smlouvy, oprávněný zájem). Obchodní sdělení zasíláme jen se souhlasem nebo stávajícím zákazníkům s možností je kdykoli odmítnout. | Po dobu trvání účtu. |
Údaje o tržbách odesíláme Finanční správě jen v rozsahu, který vyžaduje zákon o evidenci tržeb, identifikace podnikatele, evidenční jednotka, pokladní zařízení, pořadové číslo, datum a čas a celková částka. Údaje o zákaznících ani položky nákupu se Finanční správě neposílají.
4. Komu údaje předáváme
- Finanční správa České republiky, údaje o evidovaných tržbách, které odesíláme jménem uživatele podle zákona o evidenci tržeb.
- Poskytovatel serverové infrastruktury, na které web a aplikace běží (zpracovatel).
- Poskytovatel odesílání e-mailů, e-mailové účtenky, upozornění a odpovědi na dotazy (zpracovatel).
- Poskytovatel fakturačního systému, vystavení výzev k úhradě a daňových dokladů za placené tarify (zpracovatel).
- GOPAY s.r.o., provozovatel platební brány pro platby kartou; údaje o platební kartě zadáváte přímo do platební brány a my k nim nemáme přístup (samostatný správce podle svých zásad).
- Google, web načítá písmo ze služby Google Fonts; prohlížeč přitom předá službě svou IP adresu.
- Daňový poradce nebo účetní provozovatele v rozsahu fakturačních údajů a orgány veřejné moci, pokud to vyžaduje zákon.
Osobní údaje neprodáváme a nepředáváme třetím osobám k jejich vlastním marketingovým účelům.
5. Cookies a měření návštěvnosti
Web eetujeme.cz nepoužívá cookies pro měření návštěvnosti ani pro reklamu. Návštěvnost měříme vlastní statistikou bez cookies: z IP adresy a údajů prohlížeče se vytvoří jednosměrný otisk, který se každý den mění. IP adresu přitom neukládáme a návštěvníka nelze sledovat v čase. Souhrnné statistiky uchováváme nejdéle 400 dnů.
Aplikace používá nezbytnou cookie pro přihlášení a úložiště prohlížeče pro technické fungování pokladny. Bez nich služba nemůže fungovat, proto k nim není potřeba souhlas.
6. Zabezpečení
Komunikace s webem i aplikací je šifrovaná (HTTPS). Hesla ukládáme pouze v nevratně zahashované podobě, soukromé klíče certifikátů šifrovaně a heslo k souboru certifikátu neukládáme vůbec. API klíče ukládáme jen jako otisk. Přístup k datům mají pouze osoby, které jej nezbytně potřebují k provozu služby, a jsou vázány mlčenlivostí.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům a na jejich opravu,
- na výmaz, pokud pro zpracování již není důvod,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas, pokud je zpracování na souhlasu založeno.
Svá práva můžete uplatnit e-mailem na info@payee.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu, Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Závěrečné informace
Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování. Tyto zásady můžeme aktualizovat; o podstatných změnách budeme uživatele aplikace informovat e-mailem nebo v aplikaci. Zásady jsou platné a účinné od 5. 10. 2026.
