Zásady ochrany osobních údajů

Platné od 25. 10. 2026

1. Správce a kontakt

Správcem osobních údajů popsaných v těchto zásadách je Jan Hajfler, Na Pařeničkách 2960, 756 61 Rožnov pod Radhoštěm, IČO 06162991 (dále „my“). S jakýmkoli dotazem nebo žádostí ohledně osobních údajů nám napište na info@kafepos.cz. Pokud provoz KafePOS převezme naše obchodní společnost, stane se správcem ona. Dopředu to oznámíme na kafepos.cz a zákazníkům s předplatným e-mailem.

Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože nám to zákon neukládá.

2. Nejdůležitější na začátek

• Data pokladny zůstávají ve vašem zařízení. Produkty, objednávky, tržby, údaje o zaměstnancích a docházce ukládá aplikace KafePOS v tabletu nebo telefonu. Pokud zapnete zálohu, ukládá je na váš Google Disk. My k těmto datům přístup nemáme a neposílají se na naše servery.
• Aplikace neobsahuje reklamy, analytické nástroje ani nástroje pro sledování uživatelů.
• Web kafepos.cz nepoužívá cookies ani analytické nástroje.
• Osobní údaje na svém serveru zpracováváme jen tehdy, když provozovna používá věrnostní program. V tom případě jsme zpracovatelem pro provozovnu, viz čl. 5.

3. Jaké údaje zpracováváme jako správce

Komunikace s vámi. Když nám napíšete e-mail (dotaz, podpora, nahlášení chyby), zpracováváme vaši e-mailovou adresu, jméno, obsah zprávy a údaje, které nám v ní pošlete, například snímky obrazovky.

• Účel: odpovědět vám a vyřešit váš požadavek.
• Právní základ: oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR), u zákazníků plnění smlouvy (písm. b).
• Doba uložení: 3 roky od posledního kontaktu.

Účet provozovny ve věrnostním programu. U provozovny, která aktivuje věrnostní program, vedeme název provozovny, IČO, kontaktní e-mail, údaje o předplatném a technický přístupový klíč.

• Účel: poskytování služby.
• Právní základ: plnění smlouvy (písm. b).
• Doba uložení: po dobu trvání předplatného a 3 roky po jeho skončení kvůli případným nárokům.

Nákupy modulů a předplatného. Platby zpracovávají Google Play nebo App Store jako samostatní správci. Od nich dostáváme jen informaci, že byl nákup proveden, a anonymní identifikátor nákupu, nikoli údaje o vaší platební kartě.

• Právní základ: plnění smlouvy (písm. b) a plnění právních povinností, například účetních (písm. c).
• Doba uložení: účetní a daňové doklady po dobu stanovenou zákonem, nejdéle 10 let.

Návštěva webu. Webhosting technicky zaznamenává IP adresu, čas požadavku a údaje o prohlížeči do serverových logů.

• Účel: bezpečnost a provoz webu.
• Právní základ: oprávněný zájem (písm. f).
• Doba uložení: logy maže poskytovatel hostingu automaticky, nejdéle do 3 měsíců.

4. Co aplikace dělá s daty ve vašem zařízení

Tyto údaje zpracovává provozovna, která aplikaci používá, jako svůj správce. My je nevidíme. Pro úplnost popisujeme, kam je aplikace posílá:

• Google přihlášení a záloha: po přihlášení aplikace zná e-mail vašeho Google účtu. Zálohy ukládá na váš Google Disk s omezeným přístupem jen k souborům, které aplikace sama vytvořila.
• EET 2.0: údaje o tržbách se posílají přímo z vašeho zařízení na servery Finanční správy ČR.
• SumUp: částka platby a reference objednávky se předávají do čtečky nebo aplikace SumUp. Údaje karty zpracovává jen SumUp, aplikace KafePOS je nevidí. Pro vrácení platby na kartu aplikace používá API klíč SumUp, který si provozovna zadá v nastavení. Klíč je uložený v zařízení.
• Mobilní číšník: pokladna a telefony obsluhy komunikují jen v místní síti provozovny přes šifrované spojení.
• Tiskárny: data se posílají jen do tiskáren v místní síti.
• Oprávnění aplikace: fotoaparát (načítání čárových a QR kódů), Bluetooth a poloha (vyhledání čtečky SumUp, jak vyžaduje Android), místní síť (tiskárny, Mobilní číšník). Polohu aplikace nikam neukládá ani neodesílá.

5. Věrnostní program – jsme zpracovatel

Pokud provozovna používá věrnostní program KafePOS, ukládáme na našem serveru pro tuto provozovnu údaje o jejích zákaznících:

• kód věrnostní karty,
• jméno a e-mail, pokud je zákazník zadá,
• historii sbírání a uplatnění razítek,
• technické údaje pro aktualizaci karty v Apple Wallet nebo Google Wallet (identifikátor zařízení a token pro oznámení).

Správcem těchto údajů je provozovna, u které je zákazník ve věrnostním programu. Zpracováváme je jen podle jejích pokynů na základě smlouvy o zpracování osobních údajů. Pokud jste zákazníkem provozovny a chcete své údaje vidět nebo smazat, obraťte se na provozovnu, případně na nás na info@kafepos.cz a my vaši žádost provozovně předáme.

Kartu, na které 12 měsíců neproběhla žádná aktivita, server automaticky smaže i s její historií. Dřív ji smažeme na pokyn provozovny.

Newsletter. Provozovna může zákazníkovi při vydání karty (na webu nebo v pokladně) nabídnout samostatný, nepovinný souhlas se zasíláním novinek a akcí e-mailem — udělení tohoto souhlasu NENÍ podmínkou vydání karty. Pokud ho zákazník udělí, zpracováváme na serveru provozovny datum udělení, zdroj (web nebo pokladna) a znění souhlasu, abychom ho uměli doložit. E-maily s novinkami nerozesíláme my — rozesílá je provozovna sama nebo prostřednictvím vlastní rozesílací služby (např. Ecomail, Mailchimp). Seznam odběratelů do ní provozovna nahraje sama, nebo — pokud si v administraci zapne napojení přes API — jí na pokyn provozovny předáváme e-mail a jméno odběratele a informaci o odhlášení automaticky. Souhlas lze kdykoli odvolat odkazem „odhlásit“ v e-mailu nebo na stránce karty, bez přihlašování; pokud provozovna zapne automatické propsání z rozesílací služby, odhlášení se k nám může propsat i odtud.

Server běží v datacentru společnosti WEDOS v České republice. Údaje neprodáváme, nepoužíváme je k marketingu a nesdílíme je s jinými provozovnami.

6. Komu údaje předáváme

• WEDOS, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou: webhosting kafepos.cz, e-mail info@kafepos.cz a server věrnostního programu v datacentru v České republice.
• Apple a Google jako provozovatelé obchodů s aplikacemi a služeb Wallet, v rozsahu nutném pro nákupy a aktualizace věrnostních karet. Mohou údaje zpracovávat i mimo EU na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
• Orgány veřejné moci, pokud nám to ukládá zákon.

7. Vaše práva

Máte právo:

• požádat o přístup ke svým údajům, jejich opravu nebo výmaz,
• požádat o omezení zpracování,
• získat své údaje ve strojově čitelném formátu (přenositelnost),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádost pošlete na info@kafepos.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.

8. Zabezpečení

Komunikace aplikace s našimi servery i v místní síti je šifrovaná. PINy obsluhy se v zařízení ukládají jen jako kryptografický otisk. Přístup k serveru věrnostního programu má jen poskytovatel.

9. Změny zásad

Zásady můžeme aktualizovat, například při přidání nové funkce. Aktuální znění je vždy na kafepos.cz. O podstatných změnách vás informujeme v aplikaci.