Aplikace EET Soňa
Ochrana osobních údajů
Informace o zpracování osobních údajů v mobilní pokladně EET Soňa podle čl. 13 nařízení (EU) 2016/679 (GDPR).
Účinnost: 20. 8. 2026
1. Správce
Soňa Málková
IČO: 65658973
Provozovna: Petrovice 118, 403 37 Petrovice u Ústí nad Labem
E-mail: info@sona-m.eu
Tyto zásady se vztahují na aplikaci EET Soňa (balíček eu.sonam.eet.android), nikoli na web sona-m.eu.
2. Jaké údaje aplikace zpracovává
Pokladna je určená provozovateli, ne zákazníkům jako uživatelům obchodu. Údaje se ukládají:
- na zařízení — v privátním úložišti aplikace; pokladní certifikát (
.p12) a heslo k němu jsou šifrované klíčem v Android Keystore (AES-GCM), - nastavení provozovny: IBAN, BIC, jméno příjemce, identifikátor pokladny a jednotky, provozní kurz, mezní doba odezvy,
- tržby a účtenky (částky, položky, způsob platby, pořadové číslo, stav odeslání na EET),
- na Google Disku — každá tržba jako XML doklad ve složce vybrané provozovatelem (záloha a podklad daňové evidence).
Aplikace nevytváří uživatelské účty, nepoužívá analytiku ani reklamu a neukládá telefonní čísla ani e-maily zákazníků. Odeslání účtenky probíhá systémovým sdílením (SMS, e-mail, …) podle volby provozovatele.
3. Účel a právní základ
- evidence tržeb a související povinnosti — právní povinnost (čl. 6 odst. 1 písm. c) GDPR),
- vystavení účtenky a provoz pokladny — oprávněný zájem / plnění smlouvy s zákazníkem salonních služeb (čl. 6 odst. 1 písm. f) a b)),
- záloha dokladů na Google Disk — oprávněný zájem na dostupnosti evidence a účetnictví (čl. 6 odst. 1 písm. f)).
4. Příjemci
- Finanční správa ČR — odeslání evidované tržby protokolem EET (SOAP) na oficiální prostředí playground nebo produkce,
- Google — (a) distribuce aplikace přes Google Play; (b) úložiště XML dokladů na Google Disku ve složce, kterou provozovatel vybere a která může být vlastněná jiným Google účtem a sdílená s účtem v telefonu,
- orgány veřejné moci, pokud to vyžaduje zákon.
Platba kartou probíhá v samostatné aplikaci REVO SoftPOS. QR platba jen vygeneruje platební text (EPC / SPD); banka zákazníka není příjemcem údajů od této aplikace.
5. Doba uchování
Údaje v aplikaci zůstávají, dokud provozovatel aplikaci neodinstaluje nebo zařízení nevymaže. Mazání historie tržeb v aplikaci zatím není. XML doklady na Google Disku provozovatel uchovává podle zákonných lhůt daňové evidence (mimo dobu instalace aplikace). Smazání dat aplikace nemaže soubory na Disku.
6. Zabezpečení
Pokladní certifikát a heslo k němu jsou na zařízení šifrované klíčem uloženým v Android Keystore. Ostatní nastavení a databáze tržeb jsou v privátním úložišti aplikace (nedostupné jiným aplikacím). Spojení na EET je HTTPS. Zálohování zařízení (Android backup) je u aplikace vypnuté. Přístup ke složce na Google Disku řídí provozovatel oprávněními Google účtů.
7. Práva
Subjekt údajů může požadovat přístup, opravu, výmaz, omezení zpracování a podat stížnost u Úřadu pro ochranu osobních údajů. Provozovatel je zároveň správcem i uživatelem pokladny; údaje zákazníka na účtence zpracovává v rozsahu jména služeb a částky, nikoli jako uživatelské konto v aplikaci.