QR rychle

Zásady ochrany osobních údajů

Tyto zásady popisují, jak aplikace QR rychle (mobilní aplikace pro Android i webová verze na qrrychle.cz) zachází s osobními údaji.

Stručně: číslo účtu, PIN, tržby ani žádná další nastavení k nám neodesíláme – zůstávají jen ve vašem zařízení. Aplikace nepoužívá cookies, sledovací analytiku ani reklamy a nemá žádný přístup k vašemu bankovnímu účtu; posílá jen anonymní denní statistiku bez identifikátoru zařízení, kterou jde vypnout (bod 4). Ani web qrrychle.cz nepoužívá cookies – návštěvnost počítá jen v anonymních denních součtech (bod 4). Výjimkou jsou jen funkce, které si sami zapnete: evidence tržeb EET 2.0, kdy aplikace posílá tržby přímo finanční správě (bod 6), a ověření plateb u Fio banky (bod 5).

1. Kdo je správce

AVITONA s.r.o.
Na Folimance 2155/15, 120 00 Praha 2
IČ: 24075051, DIČ: CZ24075051
E-mail: googleplay@avitona.cz

2. Údaje uložené v aplikaci – jen ve vašem zařízení

Aby aplikace mohla vytvářet QR platby, ukládá do paměti vašeho zařízení:

číslo účtu (IBAN), na který mají platby chodit,
jméno příjemce a výchozí zprávu pro příjemce, pokud je vyplníte,
nastavení aplikace (např. číslování variabilních symbolů),
token Fio API, pokud zapnete ověření plateb u Fio banky (bod 5),
PIN – pouze jako jednosměrný kryptografický otisk (PBKDF2-SHA256 se solí), ze kterého nejde PIN zpětně zjistit,
vlastní sortiment (názvy, ceny a sazby DPH zboží a služeb),
pokud zapnete evidenci tržeb (bod 6): údaje na účtence (obchodní jméno, IČ, DIČ, sídlo, číslo provozovny), pokladní certifikát včetně soukromého klíče a zaevidované tržby (přehled tržeb a účtenky).

Tyto údaje se nikam neodesílají – ani nám, ani třetím stranám (s výjimkou tokenu Fio API při ověřování plateb, viz bod 5, a údajů o tržbách odesílaných finanční správě, viz bod 6). Nemáme k nim přístup a nemůžeme je obnovit. QR kódy i účtenky se vytvářejí přímo ve vašem zařízení. Bez zapnuté evidence tržeb aplikace nevede žádnou historii plateb.

Aplikace je webová: údaje ukládá do úložiště prohlížeče, ve kterém ji používáte (na Androidu obvykle Chrome), pro web qrrychle.cz. Každý prohlížeč má úložiště vlastní – v jiném prohlížeči aplikace začne bez dat. Webová verze nainstalovaná z prohlížeče a aplikace z Google Play (ta běží ve výchozím prohlížeči telefonu) úložiště sdílejí, pokud běží ve stejném prohlížeči – pak jde o tatáž data. Zálohu za vás nevedeme; sortiment si můžete zálohovat exportem do CSV a přehled tržeb exportem pro účetní.

Nastavení pokladny pro obsluhu (qrrychle.cz/nastaveni-pokladny/). Stránka vytvoří list s QR kódem přímo ve vašem prohlížeči – nic se neodesílá. Údaje (účet, údaje na účtenku, sortiment a otisk PINu) jsou jen v odkazu za znakem „#“, který prohlížeč na server neposílá, a na vytištěném listu. Po naskenování je aplikace uloží do zařízení stejně, jako kdybyste je zadali ručně.

3. Nákup plné verze přes Google Play

Nákup plné verze probíhá výhradně přes službu Google Play. Platbu zpracovává společnost Google (Google Ireland Limited) podle svých zásad ochrany soukromí. Vaše platební údaje (např. číslo karty) nevidíme a nezpracováváme. Od Googlu dostáváme pouze informace o objednávce nezbytné pro její vyřízení a účetnictví (např. číslo objednávky, datum, cenu a zemi nákupu).

Aplikace se při spuštění dotazuje služby Google Play, zda je plná verze na vašem účtu Google zakoupená. Tento dotaz probíhá mezi vaším zařízením a Googlem; výsledek (koupeno / nekoupeno) si aplikace pamatuje jen ve vašem zařízení, aby fungovala i bez internetu.

4. Načítání aplikace z webu qrrychle.cz

Aplikace se načítá z webu qrrychle.cz. Při tom může webový server (resp. jeho poskytovatel hostingu) v provozních záznamech krátkodobě evidovat technické údaje, jako je IP adresa, čas požadavku a typ prohlížeče. Tyto údaje slouží jen k zajištění provozu a bezpečnosti webu (oprávněný zájem správce), nepoužíváme je k identifikaci uživatelů ani k marketingu. Po prvním načtení aplikace funguje i bez připojení k internetu.

Anonymní statistika používání. Abychom věděli, kolik lidí aplikaci používá, pošle aplikace jednou denně na qrrychle.cz krátkou zprávu, že se ten den spustila. Obsahuje jen: verzi aplikace, zda jde o nové zařízení, zda jde o první spuštění v daném týdnu či měsíci, zda je aplikace nastavená (má PIN a číslo účtu – samotný PIN ani účet se neposílají), zda je zapnutá evidence tržeb (vypnutá / testovací / ostrá), zda aplikace běží z plochy nebo z Google Play a zda je koupená plná verze. Neobsahuje žádný identifikátor zařízení, číslo účtu, částky, tržby, sortiment ani nic jiného z aplikace. Server z těchto zpráv jen přičítá počty za daný den. IP adresu použije výhradně k ochraně proti zahlcení (nejvýš 30 zpráv denně z jedné adresy) – neukládá ji, drží jen její jednosměrný otisk s náhodnou solí měněnou každý den, a otisky i sůl druhý den maže. Právním základem je oprávněný zájem správce na vývoji aplikace. Statistiku můžete kdykoli vypnout v Nastavení → O aplikaci → Posílat anonymní statistiku používání.

Návštěvnost webu qrrychle.cz. Úvodní stránka webu po načtení pošle na náš server krátkou zprávu, že byla zobrazena: odkud jste přišli (vyhledávač Google nebo Seznam, Instagram, Facebook, přímo, jiný web), zda prohlížíte na mobilu a zda jste klikli na odkaz na aplikaci nebo na Google Play. Server z toho jen přičítá počty za daný den. Web nepoužívá cookies ani nic neukládá ve vašem prohlížeči. Aby šli spočítat různí návštěvníci za den, server z IP adresy a typu prohlížeče vytvoří jednosměrný otisk s náhodnou solí měněnou každý den; IP adresu neukládá a otisky i sůl druhý den maže, takže vás nejde sledovat déle než jeden den ani mezi weby. Právním základem je oprávněný zájem správce na zlepšování webu. Pokud máte v prohlížeči zapnuté „Nesledovat“ (Do Not Track nebo Global Privacy Control), web nic neposílá. Stejně (a odděleně) se počítá návštěvnost stránek vánočního jarmarku qrrychle.cz/jarmark/ – podrobně v zásadách jarmarku.

5. Volitelné ověření plateb u Fio banky

Pokud máte účet u Fio banky a v nastavení aplikace vyplníte token Fio API (jen pro čtení), aplikace při zobrazení QR kódu zhruba jednou za 30 vteřin ověřuje, zda na účet dorazila platba s daným variabilním symbolem a částkou. Fio banka nedovoluje, aby se aplikace ptala přímo z prohlížeče, proto dotaz jde přes skript na našem webu qrrychle.cz:

skript token převezme, jen přepošle dotaz Fio bance na pohyby na účtu za včerejšek a dnešek a token nikam neukládá ani nezapisuje (přenáší se šifrovaně přes HTTPS v těle požadavku, ne v adrese),
z odpovědi Fio banky předá aplikaci jen příchozí platby: datum, částku, měnu, variabilní symbol a číslo pohybu – jména a čísla účtů plátců ani zprávy dál nepředává a nijak je neuchovává,
aplikace z nich pouze vyhodnotí, zda platba dorazila; nic si neukládá.

Právním základem je plnění smlouvy (funkce, kterou si sami zapnete). Token můžete kdykoli zrušit v internetbankingu Fio banky nebo smazat v nastavení aplikace. Kdo má přístup k vašemu zařízení a zná PIN aplikace, může token zjistit – vkládejte ho jen do zařízení, kterým důvěřujete.

6. Evidence tržeb (EET 2.0)

Evidenci tržeb si zapínáte sami v nastavení aplikace (ve výchozím stavu je vypnutá). Pokud ji zapnete, aplikace po každé zaplacené tržbě (QR platbou i v hotovosti) odešle datovou zprávu přímo ze zařízení na servery finanční správy (Generální finanční ředitelství) – nikoli přes nás. Zpráva obsahuje údaje, které vyžaduje zákon o evidenci tržeb: DIČ, číslo provozovny a pokladního zařízení, pořadové číslo účtenky, datum a čas, celkovou částku tržby a rozpis DPH, a elektronický podpis vytvořený vaším pokladním certifikátem. Údaje o zákaznících se neodesílají.

Bez připojení k internetu se tržba uloží v zařízení a odešle se sama, jakmile bude připojení.
Pokladní certifikát a jeho soukromý klíč zůstávají jen ve vašem zařízení; heslo k certifikátu se neukládá.
V testovacím režimu jdou zprávy do zkušebního prostředí finanční správy (Playground) a nic se doopravdy neeviduje. Aplikace k tomu z webu qrrychle.cz načte veřejný testovací certifikát finanční správy.
Odesílání tržeb je vaší zákonnou povinností jako poplatníka evidence tržeb; správcem těchto údajů je pro tento účel finanční správa. My k odeslaným tržbám přístup nemáme.

7. Oprávnění aplikace

Internet – načtení aplikace, ověření nákupu u Google Play a volitelně odesílání tržeb do EET a ověření plateb u Fio banky.
Oznámení – toto oprávnění vyžaduje technické řešení plateb přes Google Play. Aplikace žádná oznámení neposílá.
Fotoaparát – jen když v Uzávěrce dne klepnete na „Načíst další telefon“: aplikace jím přečte QR kód se souhrnem dne z jiného telefonu na stejné pokladně. Obraz z fotoaparátu se zpracuje jen v telefonu, nikam se neodesílá ani neukládá. Oprávnění si aplikace vyžádá až v tu chvíli a můžete ho kdykoli odebrat.

Aplikace nepoužívá polohu, kontakty ani jiná citlivá oprávnění.

8. Jak údaje smazat

Údaje uložené aplikací smažete vymazáním dat webu qrrychle.cz v prohlížeči (v Chromu: Nastavení → Soukromí → Smazat údaje o prohlížení → Soubory cookie a data webů, případně Nastavení webu → qrrychle.cz → Smazat data), potvrzením smazání dat při odinstalaci aplikace, nebo v aplikaci volbou „Zapomněli jste PIN?“ → „Smazat a začít znovu“ (ta smaže PIN, účet a nastavení). Samotná odinstalace aplikace bez smazání dat údaje v prohlížeči ponechá. Běží-li webová verze a aplikace z Google Play ve stejném prohlížeči, sdílejí stejná data – smazáním dat v jedné z nich zmizí i ve druhé. Zakoupená plná verze zůstává vázaná na váš účet Google. Používáte-li evidenci tržeb, před smazáním si vyexportujte přehled tržeb (export pro účetní) a ověřte, že na odeslání nečeká žádná tržba – smazáním zmizí i přehled tržeb a neodeslané tržby. Tržby už odeslané finanční správě smazáním aplikace nezmizí.

9. Vaše práva

Podle nařízení GDPR máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. S dotazy nebo žádostmi se obraťte na googleplay@avitona.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

10. Děti

Aplikace je určena pro podnikatele a dospělé uživatele a není cílena na děti. Pro školní vánoční jarmarky je samostatná jarmarková verze s vlastními zásadami ochrany osobních údajů.

11. Podmínky použití

Co aplikace dělá, za co odpovídáte vy a omezení odpovědnosti dodavatele popisují podmínky použití.

12. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně funkcí aplikace. Aktuální znění je vždy na této stránce.

Platné od 13. 10. 2026 (doplněna návštěvnost stránek jarmarku; verze z 3. 10. 2026 doplnila fotoaparát pro načtení uzávěrky z dalšího telefonu; verze z 2. 10. 2026 doplnila anonymní návštěvnost webu bez cookies; předchozí verze z 29. 9. 2026 doplnila, kde a jak jsou údaje uložené, a anonymní statistiku používání).