Podmínky ochrany osobních údajů

Znění ze dne: 21. 9. 2026

Tento dokument popisuje, jak jenQR nakládá s osobními údaji uživatelů, tedy podnikatelů, organizací a členů jejich týmů. Údaje zákazníků a obchodních partnerů uživatelů popisuje Zpracovatelská smlouva; co vidíme o platících zákaznících vysvětlují Informace pro plátce.

1. Správce

Správcem osobních údajů uživatelů je Aleš Lulák – jenQR, IČO 07896522, se sídlem Hlaváčova 1163/4, Kobylisy, 182 00 Praha 8, kontakt info@jenqr.cz.

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno (pokud ho vyplníte), otisk hesla (heslo samotné neukládáme), datum a verze odsouhlasených obchodních podmínek.
• Provozovna: název, IČO, DIČ, adresa, právní forma podle veřejného registru ARES (rozhoduje o nároku na tarif pro spolky a obce), kontaktní e-mail a datum jeho potvrzení; název, IČO, DIČ a adresa se propisují na doklady a u prodeje vstupenek na prodejní stránku.
• Doporučení: každá provozovna má krátký kód pro program Doporučte souseda (jenqr.cz/doporuceni). Pokud při zakládání provozovny zadáte kód jiné provozovny, ukládáme vazbu mezi oběma provozovnami; slouží jen k odečtení slevy z první platby a k připsání kreditu doporučiteli. Doporučiteli nesdělujeme, kdo jeho kód použil ani kdy zaplatil.
• Bankovní propojení: číslo účtu, na který mají chodit platby, a čas posledního oznámení banky. Přístupové údaje k účtu (token, certifikát, heslo) nepřijímáme ani neukládáme; banka uživatele posílá na naši adresu oznámení o příchozích platbách a z nich se čte jen to, co je potřeba k přiřazení platby (čl. 3 obchodních podmínek). Pokud vaši banku zatím nejde připojit a uvedete nám ji, ukládáme jen název banky ze seznamu a čas, kdy jste ho uvedli.
• Pokladní systém (čl. 3a obchodních podmínek): přístupový klíč k pokladnímu účtu uživatele, který po jeho schválení vydá poskytovatel pokladny (ukládáme šifrovaně), identifikátory pokladního účtu, pobočky, zaměstnance pro zápis plateb a stolů pokladny spárovaných se stoly v aplikaci, a kopie otevřených účtů spárovaných stolů (položky, počty kusů, ceny, slevy, čas otevření), které zobrazujeme hostům a obsluze; z pokladny čteme otevřené účty a účty nespárovaných stolů zahazujeme bez uložení. Údaje o zákaznících pokladny nečteme. U každé platby ukládáme výsledek zápisu do pokladny (zapsáno, k ručnímu srovnání, vyřízeno správcem, čas a kód výsledku).
• Ověření provozovny (čl. 3.6 obchodních podmínek): u ověřovací platby 1 Kč číslo účtu a jméno majitele účtu plátce podle jeho banky; dále způsob, výsledek a čas ověření.
• Platby za předplatné: údaje o úhradách předplatného a vystavené doklady.
• Odběr novinek: pokud nám bez registrace necháte e-mail pro novinky o jenQR nebo novinky pro podnikatele nabízené na webu, ukládáme e-mailovou adresu, téma, ke kterému jste se přihlásili, stránku, ze které jste formulář odeslali, vaši nepovinnou odpověď na doplňující otázku (například jaký pokladní systém používáte nebo u které banky máte účet) a časy odeslání potvrzovacího e-mailu, potvrzení a případného odhlášení. IP adresu u těchto přihlášek neukládáme.
• Provozní údaje: IP adresy a technické logy (přihlášení, bezpečnostní události, chyby aplikace).
• Evidence zkušebních období: kryptografické otisky e-mailu, IČO a čísla bankovního účtu (jednosměrný klíčovaný hash, nikoli údaje samotné); slouží výhradně k tomu, aby bezplatné zkušební období nešlo čerpat opakovaně. Otisky uchováváme 3 roky od zápisu, i po zrušení účtu; zpětně z nich nelze původní údaje vyčíst.

3. Proč a na jakém základě

• Plnění smlouvy: provoz aplikace, párování plateb, doklady, podpora, provozní zprávy k nastavení provozovny (například jedno upozornění, že provozovna nemá připojený bankovní účet, s postupem a nabídkou pomoci) a připsání kreditu z programu Doporučte souseda.
• Oprávněný zájem: zabezpečení služby (logy, ochrana proti zneužití, omezení počtu požadavků), řešení chyb, ověření, že provozovna jedná za subjekt s uvedeným IČO (ochrana plátců a třetích osob před zneužitím cizí identity).
• Zákonná povinnost: účetní doklady a daňová evidence k předplatnému.
• Souhlas: pouze pro zasílání obchodních sdělení o vlastních novinkách a akcích jenQR (nepovinné zaškrtnutí při registraci nebo v nastavení účtu; ukládáme datum udělení). Souhlas lze kdykoli odvolat v nastavení účtu nebo odkazem v každém takovém e-mailu; jeho neudělení nemá vliv na fungování služby.
• Souhlas (odběr novinek): podle popisu u přihlašovacího formuláře vám posíláme novinky o jenQR, k vybranému tématu nebo pro vaše podnikání. Zprávy posíláme jen se souhlasem, který udělíte zaškrtnutím u formuláře a potvrdíte kliknutím na odkaz v e-mailu. Dokud odkaz nepotvrdíte, nic vám neposíláme a po měsíci adresu smažeme. Souhlas lze kdykoli odvolat odkazem v každé takové zprávě.

4. Jak dlouho údaje držíme

• Po dobu trvání účtu.
• Oznámení banky ve schránce, do které chodí (Seznam.cz): zpracované oznámení se maže hned po zpracování, zpravidla do několika sekund od doručení; oznámení, které neprojde ověřením pravosti nebo které Aplikace nedokáže přečíst, nejdéle 14 dnů (čl. 3.2 obchodních podmínek). Zůstatek účtu, je-li v oznámení, Aplikace nevyhodnocuje, neukládá ani nezobrazuje; po tuto dobu je jen v oznámení samotném. Oznámení, které Aplikace nedokáže přečíst podle šablony banky, může nechat strojově přečíst u subzpracovatele v EU (bez zprávy pro příjemce, jména plátce a zůstatku, pokud je v textu rozpozná); dobu uchování u subzpracovatele uvádí stránka Subzpracovatelé.
• Pokladní systém: přístupový klíč do odpojení pokladny v aplikaci, do nového připojení nebo do zrušení účtu (po odvolání přístupu u poskytovatele pokladny je klíč neplatný); krátkodobý přístupový token jen v paměti serveru, nejdéle 5 minut; kopie účtů z pokladny po dobu trvání účtu (otevřené účty se přepisují podle pokladny, zavřené zůstávají v historii účtů provozovny).
• Po zrušení účtu: data smažeme bez zbytečného odkladu, zálohy nejpozději do 45 dnů.
• Technické a bezpečnostní logy nejdéle 12 měsíců.
• Otisky pro evidenci zkušebních období 3 roky od zápisu.
• Odběr novinek: nepotvrzené přihlášky 30 dnů od odeslání, potvrzené do odhlášení.
• Účetní doklady k předplatnému po dobu vyžadovanou zákonem (až 10 let).

5. Komu údaje předáváme

Aplikaci provozujeme na infrastruktuře smluvních dodavatelů; aktuální přehled včetně zemí a účelů je na stránce Subzpracovatelé. S každým dodavatelem máme uzavřenou smlouvu o zpracování. Údaje nikomu neprodáváme a nevyužíváme je k reklamě třetích stran.

Banka uživatele není náš dodavatel, je samostatným správcem; k jejímu API nepřistupujeme, uživatel si u ní sám nastaví zasílání oznámení o příchozích platbách na naši adresu. Schránku, do které oznámení chodí, provozuje Seznam.cz, a.s. (subzpracovatel). Používá-li uživatel vlastní konektor (obchodní podmínky čl. 3.7), obsahuje jeho sdělení o uhrazení jen číslo platebního požadavku, přijatou částku a případně čas platby; údaje o plátci v něm nejsou. Ověřovací platbu 1 Kč přijímá banka Provozovatele jako samostatný správce. Platby na vlastní účet Provozovatele (předplatné, ověřovací platby, ukázka na stránce Demo) čte Provozovatel z rozhraní své banky vlastním programem, který běží u něj; k účtům uživatelů se to nevztahuje.

Poskytovatel pokladního systému (obchodní podmínky čl. 3a) není náš dodavatel; k rozhraní pokladny přistupujeme jen s přístupem, který nám uživatel udělí ve správě své pokladny a může kdykoli odvolat. Do pokladny předáváme pouze zápis platby: které položky účtu byly zaplaceny, platební metodu a zaměstnance nastaveného uživatelem; údaje o plátci do pokladny nepředáváme.

6. Cookies

Používáme jen technické cookies nezbytné pro přihlášení a fungování služby (session), a to v aplikaci i na stránkách pro hosty. Návštěvnost veřejného webu (homepage, demo, dokumentace, registrace) měříme nástrojem Umami, který cookies nepoužívá a IP adresy neukládá; statistiky jsou souhrnné a konkrétního návštěvníka z nich identifikovat nelze. Uvnitř aplikace se návštěvnost neměří. Protože žádné analytické ani marketingové cookies nenasazujeme, cookie lišta není potřeba.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádosti vyřizujeme na info@jenqr.cz do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7).