Zásady ochrany osobních údajů
Účinné od .
Tady popisujeme, jaké osobní údaje při provozu kasolo zpracováváme, proč, komu je předáváme a jaká máte práva. kasolo je pokladna v telefonu a web pro obchodníka s evidencí tržeb.
1. Kdo je správce
Správcem osobních údajů je provozovatel kasolo:
Phuong Dong Cu, IČO 17274281, se sídlem Brodecká 148, 294 04 Dolní Bousov.
Kontakt pro všechno, co se týká osobních údajů: podpora@kasolo.cz.
2. Kdy jsme správce a kdy zpracovatel
- Údaje účtu obchodníka (přihlášení, údaje obchodníka, nastavení) zpracováváme jako správce.
- Tržby, které obchodník v kasolo eviduje, zpracováváme jako zpracovatel jménem obchodníka a podle jeho pokynů. Správcem těchto údajů je obchodník. Podmínky tohoto zpracování jsou v podmínkách, oddíl Zpracování osobních údajů jménem obchodníka.
3. Jaké údaje zpracováváme
| Údaje | Podrobnosti |
|---|---|
| Slouží k přihlášení a k zasílání e-mailů nutných pro provoz účtu (ověření e-mailu, nové heslo, upozornění k účtu). | |
| Heslo | Ukládáme jen jeho otisk (Argon2id), ze kterého heslo nejde zjistit. Heslo samotné neznáme. |
| Údaje obchodníka | Název, IČO a adresa (ulice a číslo, obec, PSČ). Ukazují se na účtenkách. |
| EIČ a pokladní certifikát | Certifikát, který vám vydala finanční správa, včetně soukromého klíče a hesla k němu. Ukládáme ho zašifrovaně a používáme jen k podepisování zpráv, které za vás posíláme finanční správě. EIČ přečteme z certifikátu. |
| Provozovny | Název a číslo provozovny z DIS+. |
| Pokladny | Název pokladny, její interní označení, provozovna, čas spárování, čas poslední aktivity a stav odpojení. |
| Tržby a položky | Částka, způsob platby, čas, číslo účtenky, položky, pokladna a provozovna, vazba na storno, stav evidence, kód POK a záznam o každém odeslání tržby finanční správě. |
| IP adresy a provozní záznamy | IP adresu používáme při každém požadavku k ochraně před zneužitím (omezení počtu pokusů o přihlášení, registraci a podobně). K účtu ji neukládáme. Provozní záznamy obsahují technické údaje o běhu služby, bezpečnostní události a interní označení účtu a pokladny, u certifikátu EIČ. IP adresu zpracovává také síť Cloudflare a hosting. |
| Komunikace s podporou | E-maily, které nám pošlete, a naše odpovědi. |
Údaje získáváme od vás: zadáte je na webu, nahrajete v certifikátu nebo vzniknou používáním pokladny. Stav evidence a kód POK nám k tržbě vrací finanční správa. Na webu ani v aplikaci nepoužíváme žádnou analytiku, reklamní ani sledovací nástroje a údaje neprodáváme.
4. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ |
|---|---|
| Založení a vedení účtu, přihlášení, nastavení obchodníka, provozoven a pokladen | Plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR) |
| Evidence tržeb u finanční správy, účtenky a historie tržeb | Plnění smlouvy s obchodníkem; u tržeb jednáme jako zpracovatel podle pokynů obchodníka, který tím plní svou právní povinnost evidovat tržby |
| E-maily nutné pro provoz účtu (ověření e-mailu, nové heslo, upozornění k účtu) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zabezpečení služby, ochrana před zneužitím, řešení chyb a zálohy | Náš oprávněný zájem na bezpečném a spolehlivém provozu (čl. 6 odst. 1 písm. f) GDPR) |
| Odpovědi na dotazy podpory | Plnění smlouvy, u dotazů před registrací náš oprávněný zájem odpovědět |
| Plnění právních povinností a ochrana našich práv | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem (písm. f)) |
Obchodní sdělení neposíláme. Automatizované rozhodování ani profilování neprovádíme.
5. Komu údaje předáváme
Údaje předáváme jen těm, bez koho službu provozovat nejde:
| Příjemce | K čemu | Kde |
|---|---|---|
| Hetzner | Hosting – na jeho infrastruktuře běží kasolo i databáze | Německo |
| Cloudflare | Síť, přes kterou prochází provoz (ochrana před útoky), a úložiště záloh databáze | Zálohy v úložišti s jurisdikcí EU; provoz sítě i v USA na základě standardních smluvních doložek |
| Postmark | Odesílání e-mailů nutných pro provoz účtu | USA, na základě standardních smluvních doložek |
| Forpsi | E-mailová schránka podpory | Česká republika |
| Finanční správa České republiky | Evidované tržby – odesíláme je jménem obchodníka, podepsané jeho pokladním certifikátem. Položky tržby finanční správě neposíláme | Česká republika |
| Apple a Google | Distribuce mobilní aplikace přes App Store a Google Play. Údaje o stažení aplikace zpracovávají jako samostatní správci podle svých zásad; tržby ani údaje účtu jim nepředáváme | EU a USA |
Hetzner, Cloudflare, Postmark a Forpsi jsou naši zpracovatelé. Finanční správa údaje o tržbách přijímá jako orgán veřejné moci. Údaje můžeme předat i tehdy, když nám to uloží zákon.
6. Jak dlouho údaje uchováváme
- Údaje účtu, obchodníka, provozoven, pokladen a tržby uchováváme po dobu trvání účtu a dále po dobu nutnou ke splnění právních povinností a k ochraně právních nároků.
- Tržby a záznamy o jejich odeslání finanční správě uchováváme i po zrušení účtu, a to po dobu, po kterou právní předpisy ukládají evidované tržby archivovat.
- Zálohy databáze vznikají denně a uchováváme je 30 dní.
- Komunikaci s podporou uchováváme po dobu nutnou k vyřízení dotazu a k ochraně právních nároků.
7. Cookies a úložiště v prohlížeči
Používáme jen to, co je nezbytné k fungování. Proto nezobrazujeme cookie lištu.
- Tento web (kasolo.cz) sám žádné cookies nenastavuje a nepoužívá žádný skript.
- Přihlašovací cookie webu obchodníka: drží vaše přihlášení. Skripty v prohlížeči ji nemohou číst a prohlížeč ji posílá jen naší službě.
- Značka odhlášení v úložišti prohlížeče: když se odhlášení nepodaří dokončit kvůli výpadku připojení, zapamatuje si prohlížeč, že ho má dokončit. Neobsahuje žádný osobní údaj.
- Síť Cloudflare, přes kterou provoz prochází, může pro ochranu před útoky použít vlastní nezbytně nutné cookies.
8. Mobilní aplikace
- Aplikace se nepřihlašuje e-mailem ani heslem. S účtem ji spojí jednorázový kód z webu.
- V telefonu ukládá tržby, které v něm vznikly, a přístupové údaje pokladny v zabezpečeném úložišti telefonu.
- Kameru používá jen ke čtení QR kódu při spárování. Obraz se zpracuje v telefonu a nikam se neodesílá.
- Neobsahuje reklamní ani analytické nástroje a nesleduje polohu.
9. Veřejná účtenka
Každá odeslaná tržba má účtenku dostupnou přes odkaz s dlouhým náhodným kódem. Ten je i v QR kódu, který obchodník ukáže zákazníkovi. Kdo odkaz má, účtenku si zobrazí bez přihlášení; bez odkazu ji najít nejde. Na účtence je název, IČO a adresa obchodníka, provozovna a pokladna, číslo účtenky, čas, položky, částka, způsob platby a kód POK. Komu odkaz předá, rozhoduje obchodník.
10. Jak údaje chráníme
- Komunikace aplikace, webu a služby je šifrovaná (HTTPS).
- Heslo ukládáme jen jako otisk. Pokladní certifikát ukládáme zašifrovaně a šifrovací klíč uchováváme odděleně od databáze a jejích záloh.
- Přihlášení, jednorázové odkazy z e-mailů a párovací kódy ukládáme jen jako otisky. Odkaz na účtenku ukládáme čitelně, protože ho obchodníkovi opakovaně zobrazujeme.
- Počet pokusů o přihlášení a podobných akcí omezujeme.
11. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje nemusíme uchovávat kvůli právní povinnosti nebo ochraně právních nároků,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování, které opíráme o oprávněný zájem.
Práva uplatníte e-mailem na podpora@kasolo.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Týká-li se žádost tržeb, které eviduje obchodník, předáme ji obchodníkovi jako správci a pomůžeme mu ji vyřídit.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
12. Změny zásad
Když se změní to, jak s údaji zacházíme, tyto zásady upravíme a změníme datum účinnosti. O podstatných změnách dáme obchodníkům vědět e-mailem.