Ochrana osobních údajů
Ve zkratce: údaje neprodáváme a ukládáme je v EU. Marketingové e-maily posíláme jen se souhlasem. Katalog firem z veřejných registrů připravujeme; fyzickým osobám v něm nebudeme zobrazovat adresu bydliště. Proti zpracování můžete kdykoli vznést námitku.
1. Kdo je správce
Správcem osobních údajů je společnost Swipe Scape s.r.o., IČO 22269134, DIČ CZ22269134, se sídlem Chebská 38/5, Dvory, 360 06 Karlovy Vary, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 47634, provozovatel služby EvidujZdarma (dále „my“). S jakýmkoli dotazem nebo žádostí nám napište na ahoj@evidujzdarma.cz.
EvidujZdarma je nezávislá služba, nejsme Finanční správa ani jiný státní orgán.
2. Jaké údaje, proč a jak dlouho
Zpracováváme jen údaje, které pro daný účel potřebujeme. Přehled účelů, právních základů a dob uložení:
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Předregistrace k pokladně, přihláška na webinář a zájem o Účetní kabinet | E-mail, nepovinně IČO a název firmy z ARES, obor, počet provozoven, co potřebujete (platební terminál, tiskárna, pomoc s DIS+), kód doporučení, zdroj návštěvy (UTM), u webinářů a Účetního kabinetu, o co máte zájem. | Provedení opatření před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) GDPR. | Do spuštění pokladny (2. 11. 2026) a poté nejvýše 12 měsíců od spuštění, nebo od registrace, pokud proběhla později – pokud si nezaložíte účet ani neudělíte souhlas s novinkami; dříve na vaši žádost. Předregistraci, kterou jste nepotvrdili odkazem z e-mailu, smažeme do 90 dnů od posledního zaslaného odkazu. Zrušíte-li předregistraci (odkazem „Odhlásit odběr“ v e-mailu), ostatní údaje smažeme a ponecháme si jen e-mail, datum předregistrace a datum zrušení, abychom vám už nic neposílali (3 roky). |
| Novinky k EET a nabídky e-mailem | E-mail, údaje z předregistrace, datum udělení souhlasu, verze jeho textu a čas potvrzení e-mailu (u předregistrací do 2. 10. 2026 místo verze textu otisk IP adresy a prohlížeče). | Váš souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. | Do odvolání souhlasu. Doklad o souhlasu a jeho odvolání (e-mail, datum a verzi textu souhlasu) uchováváme ještě 3 roky po odvolání pro případ sporu. Předregistrace po odvolání souhlasu trvá dál podle předchozího řádku. |
| Účet a provoz pokladny | E-mail a jméno uživatele, údaje firmy (název, IČO, DIČ), jména pokladních, evidenční jednotky, pokladní certifikát, tržby, doklady. Pokud jste se předregistrovali, převezmeme z předregistrace i zdroj návštěvy (UTM) – na základě oprávněného zájmu zjistit, které cesty k nám fungují (čl. 6 odst. 1 písm. f) GDPR). | Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; u placených tarifů také právní povinnost (účetní a daňové doklady) – písm. c). | Po dobu trvání účtu a 30 dnů po jeho zrušení (na export), potom údaje smažeme. Obsahuje-li zrušený účet ostré tržby, které nebyly odeslány Finanční správě, uchováme ho nejdéle 60 dnů od zrušení, abyste je mohli vyřídit; dříve, pokud je v nastavení označíte jako evidované jinak. Účetní doklady k platbám po dobu stanovenou zákonem. |
| Účetní kabinet | U účetní: e-mail, název a IČO kanceláře, seznam IČO a popisků klientů. U klienta, který pozvánku přijme: stav připravenosti na EET a export tržeb, které účetní uvidí. | Plnění smlouvy s účetní – čl. 6 odst. 1 písm. b) GDPR. Seznam IČO klientů je oprávněný zájem účetní na správě klientů – písm. f). Sdílení dat z pokladny jen po přijetí pozvánky klientem. | Po dobu trvání účtu účetní. Propojení s klientem trvá, dokud ho klient nebo účetní nezruší (klient ho zruší v nastavení pokladny). |
| Katalog firem a kontrola IČO | Veřejné údaje z registrů ARES, živnostenského rejstříku (RŽP) a ČSÚ: název, IČO, DIČ, zda je plátce DPH, právní forma, data vzniku a zániku, sídlo (u fyzických osob jen obec), kraj, obory činnosti (CZ-NACE) a provozovny ze živnostenského rejstříku (IČP, název, adresa – u fyzických osob jen obec – a datum zahájení). U fyzických osob nezobrazujeme adresu bydliště. | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR: informovat podnikatele a veřejnost o tom, zda se jich může týkat evidence tržeb. | Po dobu, kdy jsou údaje veřejné v registrech; aktualizujeme je pravidelně. Odpovědi ARES pro kontrolu IČO ukládáme do mezipaměti na 24 hodin. |
| Vyřízení námitek a žádostí | Jméno, e-mail, IČO či číslo provozovny, text žádosti. | Splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (výkon vašich práv). | 3 roky od vyřízení. |
| Měření návštěvnosti webu | Souhrnná čísla za den: zobrazení stránek, počet návštěvníků, průměrný čas na stránce, doména webu, ze kterého jste přišli, typ zařízení, označení kampaně z odkazu (UTM) a počet použití nástrojů (např. kontroly IČO). Z IP adresy a typu prohlížeče se v paměti serveru počítá anonymní otisk; IP adresu ani otisk neukládáme. | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR: zlepšování webu. | Souhrnná čísla 25 měsíců. Otisk se o půlnoci zahodí. |
| Bezpečnost a ochrana před zneužitím | IP adresa a technické údaje o požadavku (např. pro omezení počtu dotazů), přihlašovací relace. | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR: zabezpečení služby. | Přihlašovací relace a odkazy do vypršení, záznamy o odeslaných e-mailech 90 dnů. Technické záznamy serveru jsou omezené velikostí a průběžně se přepisují. |
3. Marketingové e-maily jen se souhlasem
Novinky a nabídky posíláme jen tehdy, když jste k tomu zaškrtli souhlas. Souhlas je dobrovolný a jeho neudělení nemá vliv na předregistraci ani na používání pokladny. Odvolat ho můžete kdykoli odkazem v každém e-mailu nebo zprávou na ahoj@evidujzdarma.cz. Servisní e-maily (potvrzení e-mailu, přihlášení, upozornění na neodeslané tržby nebo konec platnosti certifikátu) posíláme bez souhlasu, protože jsou nutné pro službu.
4. Data v pokladně
Údaje o vašich tržbách, dokladech a pokladních zpracováváme proto, abychom vám mohli poskytovat pokladnu a odesílat datové zprávy Finanční správě. Privátní klíč pokladního certifikátu ukládáme šifrovaně a používáme ho jen k podepisování datových zpráv za vás. Heslo k souboru certifikátu neukládáme – použijeme ho jen jednou při nahrání.
Pokud v pokladně zadáte osobní údaje dalších osob (například e-mail zákazníka, kterému posíláte doklad, nebo jména pokladních), jste ve vztahu k nim správcem vy a my je zpracováváme jen podle vašich pokynů a pro účel poskytování služby. Podrobnosti upravuje zpracovatelská doložka v čl. 10 obchodních podmínek.
5. Katalog firem z veřejných registrů
Připravujeme katalog firem a provozoven s orientačním vyhodnocením, zda se jich může týkat EET 2.0. Zatím není veřejně přístupný; zveřejníme ho až po posouzení oprávněného zájmu. Údaje přebíráme z veřejných registrů – ARES, živnostenského rejstříku (RŽP) a Českého statistického úřadu. U podnikajících fyzických osob nezobrazujeme adresu bydliště.
Máte právo vznést námitku proti tomuto zpracování podle čl. 21 GDPR nebo požádat o opravu údajů, a to přes formulář námitky. Námitku vyřídíme nejpozději do 30 dnů. Pokud neprokážeme závažné oprávněné důvody pro další zpracování, údaje z katalogu odstraníme nebo stránku vyřadíme z vyhledávačů.
Seznamy IČO, které zadáte do kontroly IČO nebo do hromadné kontroly pro účetní, neukládáme k žádnému profilu. Veřejné odpovědi registru ARES krátkodobě ukládáme do mezipaměti.
6. Kdo k údajům má přístup
Údaje neprodáváme. Předáváme je jen těmto příjemcům, a to v nezbytném rozsahu:
- Zpracovatelé – poskytovatel hostingu se servery v Evropské unii a poskytovatel doručování e-mailů Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paříž, Francie). Odkazy v e-mailech vedou přes doménu Brevo, která anonymně počítá otevření a prokliky, bez vazby na konkrétního příjemce. Po spuštění placených doplňků také platební partner. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů.
- Finanční správa – datové zprávy o evidovaných tržbách, které pokladna odesílá za vás podle zákona o evidenci tržeb.
- Vaše účetní – jen pokud jí v pokladně sami zpřístupníte údaje (například přes pozvánku z Účetního kabinetu).
- Orgány veřejné moci – pokud nám to ukládá zákon.
Údaje ukládáme v Evropské unii. Brevo e-maily odesílá a ukládá na serverech v EU; jeho podpora a někteří jeho subdodavatelé mohou mít k údajům v nezbytném rozsahu přístup i ze zemí mimo EU (USA, Indie), a to na základě standardních smluvních doložek EU, u společností v USA také rámce EU-U.S. Data Privacy Framework. Aktuální seznam zpracovatelů vám na požádání pošleme.
8. Vaše práva
Máte právo:
- na přístup ke svým údajům (čl. 15 GDPR) a na jejich opravu (čl. 16),
- na výmaz (čl. 17) a na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
Žádost pošlete na ahoj@evidujzdarma.cz, námitku ke katalogu firem přes formulář námitky. Odpovíme nejpozději do 30 dnů. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz (otevře se v novém okně)).
Nepoužíváme automatizované rozhodování s právními účinky (čl. 22 GDPR). Orientační vyhodnocení v nástrojích (např. „EET se vás pravděpodobně týká“) žádné právní účinky nemá.
9. Zabezpečení
Data ukládáme na serverech v Evropské unii. Privátní klíče pokladních certifikátů ukládáme šifrovaně (AES-256-GCM, šifrovací klíč je uložen mimo databázi); heslo k souboru certifikátu neukládáme. Přenos probíhá šifrovaně (HTTPS) a přístup k datům mají jen pověřené osoby v rozsahu nezbytném pro provoz a podporu.
10. Změny zásad
Zásady můžeme aktualizovat, například při spuštění nových funkcí. O podstatných změnách vás předem informujeme e-mailem. Tato verze platí od 10. 10. 2026.