Dokumenty

Zásady ochrany osobních údajů

Aplikace AndaPOS a web andapos.cz · účinné od 12. 11. 2026

1. Správce údajů

KODABEY s.r.o., Kúty 1959, 760 01 Zlín, Česká republika, IČO 29309034, DIČ CZ29309034, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 73159.

Kontakt pro záležitosti osobních údajů: podpora@andapos.cz, tel. 703 814 992.

2. Jaké údaje zpracováváme, proč a jak dlouho

• Návštěva webu andapos.cz – webový server zapisuje provozní záznamy: IP adresu, datum a čas, požadovanou adresu a údaje o prohlížeči. Účel: bezpečnost a spolehlivý provoz webu (například ochrana před útoky). Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: nejvýše 14 dní, potom se záznamy automaticky mažou.
• Proklik na Google Play nebo App Store – když na webu ťuknete na tlačítko obchodu, náš server zapíše datum a čas, který obchod, ze které stránky, a pokud jste na web přišli z reklamy, také údaje o reklamě z adresy stránky (zdroj a název kampaně, u reklamy Google identifikátor kliknutí). IP adresu ani údaje o prohlížeči k tomu neukládáme a do prohlížeče nic neukládáme (žádné cookies). Údaj o zdroji předáme v odkazu i do Google Play, aby nám obchod ukázal, odkud přišly instalace. Účel: zjistit, které reklamy a stránky fungují. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: nejvýše 90 dní.
• Komunikace s námi (e-mail, telefon) – kontaktní údaje a obsah zprávy. Účel: vyřízení dotazu, podpory nebo reklamace. Právní základ: jednání o smlouvě nebo její plnění (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem na vyřízení komunikace (písm. f). Doba uchování: po dobu vyřízení a dále nejvýše 3 roky kvůli případným nárokům.
• Licence aplikace AndaPOS – anonymní otisk zařízení (viz článek 3, ID zařízení), model a název zařízení, název prodejny z nastavení aplikace, verze aplikace, datum prvního spuštění a posledního ověření; po nákupu plné verze identifikátor nákupu a číslo objednávky z Google Play, resp. číslo transakce z App Storu, seznam zařízení v licenci a záznamy o aktivaci a odpojení zařízení. K ochraně před zahlcením serveru ukládáme jen otisk IP adresy, ne samotnou adresu, a mažeme ho po 1 dni. Účel: poskytnutí licence (zkušební doba, plná verze na nejvýše 3 zařízeních) a ochrana licence před zneužitím. Právní základ: plnění licenční smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na ochraně licence (písm. f). Doba uchování: po dobu užívání aplikace a trvání licence; údaje o zařízení bez plné verze, které se k serveru 2 roky nepřipojilo, se automaticky mažou.
• Nákup na fakturu (andapos.cz/koupit) – název firmy nebo jméno podnikatele, IČO, DIČ, fakturační adresa, e-mail, číslo objednávky, údaje o platbě od platební brány (číslo platby, způsob platby, stav – údaje o platební kartě nezískáváme) a vydaná licence. Licenční klíč ukládáme zašifrovaný. Účel: uzavření a splnění kupní a licenční smlouvy, vystavení faktury a poslání licenčního klíče. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností – zákon o DPH a o účetnictví (písm. c). Doba uchování: faktury a údaje na nich 10 let od konce roku vystavení, jak ukládá zákon o DPH; nezaplacené objednávky mažeme nejpozději po 1 roce.
• Žádost o licenci zdarma pro neziskovou organizaci (andapos.cz/pomahame) – název a IČO organizace, údaje o ní z rejstříku ARES (název, sídlo, právní forma), jméno kontaktní osoby, e-mail, telefon, popis, k čemu pokladnu použijete, a po schválení vydaná licence. Licenční klíč ukládáme zašifrovaný. Účel: posouzení žádosti (případně vám zavoláme) a poskytnutí licence. Právní základ: jednání o licenční smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: schválené žádosti po dobu trvání licence, zamítnuté nejpozději 1 rok od rozhodnutí. Po schválení můžeme na webu a sociálních sítích uvést název organizace, obec a odkaz na její web (podmínky, čl. 6); jména a kontakty lidí jen s jejich souhlasem.
• Žádost o partnerskou spolupráci (andapos.cz/partneri) – název a IČO firmy, údaje o ní z rejstříku ARES (název, sídlo, DIČ), čím se firma zabývá, jméno kontaktní osoby, e-mail, telefon a text zprávy. Žádost nám přijde e-mailem; na serveru si z ní ponecháváme jen záznam s názvem firmy a IČO. Účel: posouzení žádosti a domluva spolupráce. Právní základ: jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: po dobu vyřízení žádosti a trvání spolupráce a dále nejvýše 3 roky kvůli případným nárokům. U partnerů, se kterými spolupracujeme, vedeme kartu partnera (fakturační údaje firmy, e-mail, telefon, kontaktní osoba a sjednaná sleva); nákupy licencí v partnerském portálu zpracováváme stejně jako nákup na fakturu.
• Data v aplikaci AndaPOS (účtenky, ceník, zákazníci, zaměstnanci…) – nezpracováváme, zůstávají ve vašem zařízení (viz článek 3).

Nerozesíláme obchodní sdělení, neprovádíme profilování ani automatizované rozhodování.

3. Aplikace AndaPOS

Data pokladny zůstávají ve vašem zařízení

Účtenky, ceník, zákazníci, zaměstnanci a jejich docházka, dárkové poukázky i nastavení se ukládají výhradně v telefonu nebo tabletu, do kterého jste aplikaci nainstalovali. Aplikace je neodesílá nám ani nikomu jinému, s výjimkami níže, které zapínáte sami.

Kdo je správcem údajů o vašich zákaznících a zaměstnancích

Pokud do pokladny zapisujete údaje o svých zákaznících nebo zaměstnancích, jejich správcem jste vy jako provozovatel pokladny. KODABEY s.r.o. k těmto údajům nemá přístup, a není proto ani jejich zpracovatelem.

Kdy aplikace komunikuje přes internet

• Evidence tržeb (EET 2.0). Když evidenci zapnete, aplikace odesílá jménem provozovatele pokladny údaje o tržbě na servery Finanční správy České republiky v rozsahu, který vyžaduje zákon o evidenci tržeb (například DIČ, označení provozovny a pokladního zařízení, datum, čas a částku). Certifikát a jeho heslo zůstávají v úložišti aplikace ve vašem zařízení. KODABEY s.r.o. tyto údaje nevidí ani neukládá.
• Automatické potvrzení QR plateb (Fio banka). Jen pokud do aplikace sami vložíte token pro přístup k API Fio banky. Aplikace se pak po dobu otevřeného okna QR platby dotazuje Fio banky na dnešní příchozí platby a hledá tu se shodným variabilním symbolem a částkou. Token i stažené údaje zůstávají ve vašem zařízení.
• Platby kartou přes čtečku SumUp. Jen pokud se v aplikaci sami přihlásíte svým účtem SumUp a zapnete platbu přes terminál. Aplikace předá čtečce částku k zaplacení; údaje o kartě a platbě zpracovává společnost SumUp jako samostatný správce podle svých zásad ochrany osobních údajů. SumUp při platbě ověřuje i polohu zařízení (viz Oprávnění). Přihlašovací okno i uložené přihlášení patří SumUpu a zůstávají ve vašem zařízení; heslo k účtu SumUp aplikace AndaPOS nevidí. K účtence se v pokladně uloží jen kód transakce SumUp; KODABEY s.r.o. údaje o platbách ani kartách nevidí.
• Upozornění na novou verzi (jen v aplikaci pro Android). Aplikace si občas stáhne z andapos.cz seznam vydaných verzí, aby vás upozornila na aktualizaci. Neposílá přitom žádné údaje z pokladny; server zapíše jen běžný provozní záznam (IP adresa, čas), stejně jako při návštěvě webu, a po 14 dnech ho smaže.
• Nákup plné verze přes Google Play. Platbu zpracovává společnost Google jako samostatný správce podle svých zásad ochrany soukromí. Údaje o vaší platební kartě nám Google nepředává.
• Nákup plné verze přes App Store (iPhone a iPad). Platbu zpracovává společnost Apple jako samostatný správce podle svých zásad ochrany soukromí. Údaje o vaší platební kartě nám Apple nepředává.
• Ověření licence. Při spuštění aplikace a pak zhruba jednou za několik hodin posílá aplikace na licenční server andapos.cz anonymní otisk zařízení, model a název zařízení, název prodejny, verzi aplikace a datum prvního spuštění; po nákupu plné verze také identifikátor nákupu z Google Play, který server ověří u společnosti Google, a v aplikaci pro iPhone a iPad podepsané potvrzení nákupu z App Storu, jehož pravost server ověří podle certifikátu společnosti Apple. Apple serveru posílá také oznámení o vrácení peněz nebo zrušení nákupu. Server vrátí podepsané potvrzení licence, které platí 30 dní. Údaje z pokladny (účtenky, ceník, zákazníci, zaměstnanci) se neposílají.

Oprávnění, o která aplikace žádá

• Fotoaparát – jen pro načtení čárového nebo QR kódu, když skenování sami otevřete. Obraz se zpracuje přímo v zařízení, neukládá se a nikam se neodesílá.
• Zařízení v okolí (Bluetooth) – pro připojení k tiskárně účtenek a ke čtečce karet SumUp. Aplikace Bluetooth nepoužívá ke zjišťování polohy.
• Poloha – jen pro platby přes čtečku SumUp. Vyžaduje ji SumUp kvůli bezpečnosti plateb a polohu při platbě zpracovává on. Aplikace AndaPOS polohu neukládá a nám ji neposílá. Dokud čtečku SumUp nepoužíváte, o polohu nežádá.
• USB (jen Android) – pro tisk na tiskárnu připojenou kabelem.
• Fotky – jen přidávání (iPhone a iPad) – jen když obrázek účtenky nebo poukázky v nabídce sdílení sami uložíte do Fotek. Aplikace vaše fotky nečte.
• Vibrace – krátké potvrzení při přidání zboží do nákupu a po načtení kódu.
• Internet – pro ověření licence, evidenci tržeb, potvrzení QR plateb, platby přes SumUp a upozornění na novou verzi, viz výše.

Odesílání účtenek, poukázek a záloh

Účtenku, dárkovou poukázku, zálohu nebo export aplikace odešle jen tehdy, když to obsluha sama zvolí. Použije k tomu systémovou nabídku sdílení Androidu nebo iPhonu a soubor předá aplikaci, kterou si vyberete (například e-mail, Zprávy, Disk Google, iCloud Drive nebo WhatsApp). Dalším nakládáním se souborem se pak řídí podmínky zvolené služby.

ID zařízení

Kvůli licenci aplikace vypočítá z identifikátoru zařízení Androidu (ten je pro každou aplikaci jiný) jednosměrný otisk a na licenční server posílá jen tento otisk – samotný identifikátor nikam neodesílá a z otisku ho nelze zpětně zjistit. Otisk zůstává stejný i po nové instalaci aplikace, aby zkušební doba nezačínala znovu a přeinstalované zařízení nezabíralo v licenci další místo; změní se až obnovením továrního nastavení zařízení. Na iPhonu a iPadu aplikace místo toho vytvoří náhodný identifikátor, uloží ho do Klíčenky zařízení (proto vydrží i novou instalaci) a na server posílá také jen jeho jednosměrný otisk.

Pro budoucí propojení s webovou správou si aplikace navíc vytváří náhodné ID, které se zatím nikam neodesílá.

Smazání dat

Data aplikace smažete jejím odinstalováním nebo vymazáním jejích dat v nastavení Androidu; na iPhonu a iPadu odinstalováním aplikace. Zálohy, které jste uložili mimo zařízení, spravujete sami.

4. Komu údaje předáváme

Web andapos.cz i licenční server běží na serveru společnosti INTERNET CZ, a.s. (FORPSI), který je umístěn v České republice; tato společnost pro nás zajišťuje hosting jako zpracovatel. Při ověření nákupu plné verze se licenční server dotazuje služby Google Play (Google Play Developer API) na identifikátor nákupu, který společnost Google jako prodejce už má; jiné údaje Googlu nepředáváme. Potvrzení nákupu z App Storu server ověřuje sám podle certifikátu Applu a Applu žádné údaje nepředáváme. Údaje neprodáváme a mimo Evropskou unii je nepředáváme.

Při nákupu na fakturu zpracovává platbu společnost Comgate, a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, jako poskytovatel platebních služeb – předáváme jí číslo objednávky, částku a e-mail. Údaje firmy podle IČO si formulář může doplnit z veřejného rejstříku ARES (Ministerstvo financí ČR) – rejstříku předáváme jen IČO. Fakturu a licenční klíč posíláme e-mailem ze schránky info@andapos.cz.

U žádosti neziskové organizace a u žádosti o partnerskou spolupráci ověřujeme IČO ve veřejném rejstříku ARES (Ministerstvo financí ČR) – rejstříku předáváme jen IČO. Licenční klíč posíláme e-mailem ze schránky info@andapos.cz.

5. Cookies

Web andapos.cz nepoužívá cookies, analytické nástroje ani marketingové či sledovací skripty. Proto nezobrazuje lištu se souhlasem s cookies. Proklik na tlačítka obchodů počítá jen náš server (viz článek 2), bez cookies.

Video návody na úvodní stránce jsou do spuštění jen naše obrázky. Teprve když na video ťuknete, načte se přehrávač služby YouTube (Google Ireland Limited) v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Od té chvíle YouTube zpracovává údaje o přehrávání (např. IP adresu) podle zásad ochrany soukromí Googlu, a to i mimo Evropskou unii; může si také uložit údaje do vašeho prohlížeče. Dokud video nespustíte, YouTube se žádné údaje nepředávají.

6. Vaše práva

Podle nařízení (EU) 2016/679 (GDPR) máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce, na podpora@andapos.cz.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Změny zásad

Pokud se způsob, jakým aplikace nebo web nakládají s údaji, změní, upravíme tyto zásady a změníme datum účinnosti nahoře.