Mobilní aplikace
Zásady ochrany osobních údajů aplikace
Tyto zásady popisují, jak mobilní aplikace Pokladna v mobilu pro operační systém Android nakládá s osobními údaji. Aplikaci vyvíjí a poskytuje Petr Zahradník se sídlem Obvodová 740/14, 400 07 Ústí nad Labem, IČO: 46780297, DIČ: CZ7203202919.
Kontaktní e-mail: clexpert@clexpert.cz
Jaká data aplikace zpracovává
Aplikace zpracovává data, která zadává uživatel nebo která vznikají při používání aplikace:
- obchodní údaje prodejce, např. název, IČO, DIČ, adresa a kontaktní údaje,
- nastavení DPH, číslování dokladů, QR plateb, tisku a prodeje,
- produkty, kategorie, ceny, měrné jednotky a sazby DPH,
- prodejní tlačítka a jejich nastavení,
- akce, pokud je uživatel používá pro členění prodeje,
- doklady, položky dokladů, platby, storna a historie prodeje,
- volitelně e-mailová adresa zákazníka při přípravě odeslání účtenky,
- technické nastavení Bluetooth tiskárny,
- volitelný Fio API token pro ověřování QR plateb,
- profil aplikace, pokud ho uživatel načte,
- nastavení zákaznického displeje, včetně volitelného loga a textu brandu.
Kde jsou data uložena
Většina dat je uložena lokálně v zařízení uživatele v interní databázi aplikace. Fio API token se neukládá do běžné databáze, ale do chráněného úložiště využívajícího Android Keystore.
Aplikace nepoužívá cloudovou databázi pro prodejní data a automaticky neodesílá historii prodeje provozovateli aplikace.
Záloha a obnova dat
Aplikace umožňuje uživateli ručně vytvořit lokální zálohu dat do souboru ZIP. Záloha obsahuje všechna data aplikace včetně nastavení a obchodních údajů.
Fio API token se do zálohy nezahrnuje. Aplikace zálohu automaticky nikam neodesílá. Uživatel sám zvolí, kam soubor zálohy uloží nebo jak s ním bude dále nakládat.
Síťová komunikace
Aplikace může komunikovat po síti pouze v těchto případech:
- Načtení profilu — po zadání kódu profilu aplikace stahuje profilový soubor ze serveru provozovatele.
- ARES — při načtení obchodních údajů podle IČO aplikace odešle IČO do veřejného registru ARES.
- Fio API — pokud uživatel zapne ověřování QR plateb přes Fio banku, aplikace komunikuje s Fio API za účelem dohledání příchozí platby.
- Odeslání nebo sdílení účtenky — pokud uživatel zvolí sdílení nebo e-mail, aplikace předá PDF účtenku externí aplikaci vybrané uživatelem.
- Zákaznický displej — pokud uživatel zapne zákaznický displej, aplikace může komunikovat v místní síti mezi zařízením pokladny a zařízením displeje. Přenášený stav objednávky a platby je šifrovaný.
Aplikace nepoužívá analytiku, reklamní identifikátory ani reklamní sítě.
Bluetooth komunikace
Aplikace může komunikovat přes Bluetooth s lokální termotiskárnou pro tisk účtenek a testovacích tisků. Tato komunikace probíhá mezi telefonem nebo tabletem a tiskárnou.
Oprávnění aplikace
Aplikace může vyžadovat tato oprávnění:
- Internet — pro načtení profilu, ARES a volitelné Fio ověření QR plateb.
- Bluetooth — pro připojení k termotiskárně.
- Bluetooth Connect — pro novější verze Androidu při komunikaci s Bluetooth zařízením.
- Kamera — pro načtení párovacího QR kódu zákaznického displeje. Obraz z kamery se neukládá a neodesílá provozovateli aplikace.
Sdílení dat s třetími stranami
Provozovatel aplikace automaticky nesdílí prodejní data uživatele s třetími stranami.
Ke komunikaci s třetími stranami dochází jen na základě funkce, kterou uživatel sám použije — například ARES, Fio API nebo externí e-mailová aplikace pro odeslání účtenky.
Analytika a reklama
Aplikace nepoužívá analytické nástroje, sledovací kódy, reklamní SDK ani personalizovanou reklamu.
Mazání dat
Uživatel může data aplikace smazat:
- v nastavení Androidu smazáním dat aplikace,
- odinstalováním aplikace.
Zabezpečení dat
Data aplikace jsou uložena v interním úložišti aplikace. Fio API token je uložen v chráněném úložišti přes Android Keystore. Profil aplikace je kryptograficky ověřován. Komunikace se zákaznickým displejem používá párovací token a šifrování přenášených dat.
Kontakt
V případě dotazů ohledně ochrany osobních údajů v aplikaci nás kontaktujte na e-mailu clexpert@clexpert.cz.