Zásady ochrany osobních údajů – VQ Invoice

Účinnost od: 12. 10. 2026 · Poslední aktualizace: 12. 10. 2026

1. Kdo jsme

Správcem osobních údajů je Vofeos spol. s r.o., se sídlem Jilemnická 708/16, 197 00 Praha 9 – Kbely, IČO 05814782, C 271281 vedená u Městského soudu v Praze. Kontakt pro ochranu osobních údajů: info@vofeos.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

2. Na co se zásady vztahují

Na mobilní aplikaci VQ Invoice pro Android a na klientský portál na adrese vqinvoice.com, kde si můžete prohlížet doklady synchronizované z aplikace.

3. Dvě role při zpracování

  • Údaje o vašem účtu a technické údaje zpracováváme jako správce.
  • Údaje, které do aplikace zadáváte o svých odběratelích a obchodních případech (doklady, odběratelé, položky), zpracováváte jako správce vy. My je zpracováváme jen jako zpracovatel, abychom vám mohli poskytovat službu (uložení, synchronizaci a zobrazení v portálu). Nepoužíváme je pro žádné vlastní účely.

4. Jaké údaje zpracováváme, proč a na jakém právním základě

ÚdajeÚčet: e-mail, uživatelské ID. Heslo spravuje služba Firebase Authentication v zabezpečené (hashované) podobě a my k němu nemáme přístup. Účelpřihlášení, obnova dat na novém zařízení, ověřovací e-maily a e-maily pro obnovu hesla Právní základplnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
ÚdajeÚdaje dodavatele: jméno či název firmy, IČO, DIČ, adresa, kontaktní e-mail, telefon a web uvedené na dokladech, bankovní účet / IBAN / BIC, nastavení číselných řad Účelpovinné náležitosti dokladů, QR platby Právní základplnění smlouvy
ÚdajeDoklady a odběratelé: faktury (včetně údajů odběratele: název, IČO, DIČ, adresa, e-mail, telefon, objednatel), účtenky (bez údajů o zákazníkovi), pokladní pohyby (včetně poznámky k ručnímu vkladu/výběru), oblíbené položky a zákazníci, vlastní sazby DPH Účelvystavení a archivace dokladů, synchronizace, zobrazení v portálu Právní základzpracování na váš pokyn (jsme zpracovatel)
ÚdajeLicence: typ licence a doba její platnosti Účelspráva licence Právní základplnění smlouvy
ÚdajeDiagnostika pádů (Firebase Crashlytics): záznam o pádu aplikace, identifikátory instalace aplikace, údaje o zařízení (model, architektura procesoru, paměť a úložiště). Záznamy neobsahují vaše jméno, e-mail ani údaje z dokladů. Účelstabilita a oprava chyb aplikace Právní základoprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Odesílání diagnostiky nelze v aplikaci vypnout. Proti tomuto zpracování můžete vznést námitku (kap. 10).

Pouze ve vašem zařízení zůstávají (nikdy se neodesílají na náš server): logo a razítko, certifikát pro elektronický podpis, certifikát pro evidenci tržeb, jejich hesla a spárovaná Bluetooth tiskárna. Hesla se ukládají šifrovaně. Automatické zálohování dat aplikace do cloudu Google je vypnuté.

Aplikace neobsahuje reklamu ani analytické nebo reklamní sledovací nástroje. Údaje neprodáváme.

5. Komu údaje předáváme

  • Google (Firebase): Firebase Authentication, Cloud Firestore, Firebase Crashlytics a Firebase Hosting jako náš zpracovatel.
    • Data jsou uložena v Evropské unii (víceregionální umístění Google Cloud eur3).
    • Ke zpracování může dojít i mimo EU. Takový přenos je chráněn rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework), případně standardními smluvními doložkami.
    • Přihlašovací služba Firebase může využívat mechanismy Google na ochranu před zneužitím (např. reCAPTCHA).
  • ARES (Ministerstvo financí ČR): když vyhledáte firmu podle IČO, odešle se zadané IČO do veřejného registru ARES.
  • Váš účetní: pouze pokud mu doklady sami pošlete (sdílením z aplikace) nebo mu sami umožníte přístup k nim.
  • Bluetooth tiskárna: účtenka se při tisku odešle pouze do vaší spárované tiskárny.

6. Oprávnění aplikace

  • Internet a stav sítě: synchronizace, přihlášení, vyhledání v ARES, odeslání diagnostiky.
  • Bluetooth (připojení k zařízení): pouze pro připojení k již spárované tiskárně účtenek. Aplikace nevyhledává okolní zařízení a Bluetooth nepoužívá ke zjišťování polohy.
  • Spouštění úloh na pozadí a po restartu telefonu: synchronizace dokladů.

7. Uložení a zabezpečení

Aplikace funguje i bez připojení: nové doklady se uloží v zařízení a po obnovení připojení se synchronizují. Přenos dat je šifrován (HTTPS/TLS). K datům v cloudu má přístup pouze váš účet.

8. Jak dlouho údaje uchováváme

  • Údaje uchováváme po dobu existence vašeho účtu.
  • Záznamy o pádech uchovává Google 90 dní.
  • IP adresy z přihlašování uchovává Google několik týdnů.

Upozornění: jako podnikatel máte zákonnou povinnost archivovat účetní a daňové doklady (zpravidla až 10 let). Tuto povinnost plníte vy, ne my. Před smazáním účtu si proto doklady uložte: faktury jako PDF a ISDOC a účtenky jako PDF (sdílením z aplikace). V klientském portálu je k dispozici také souhrnný přehled za období a export ISDOC.

9. Smazání účtu

Smazání účtu a všech dat v cloudu si můžete vyžádat e-mailem z adresy, kterou používáte k přihlášení, na info@vofeos.cz s předmětem „Smazání účtu VQ Invoice“. Po ověření žádosti účet a data v cloudu nevratně smažeme, nejpozději do 30 dnů. Smazání provádíme ručně. Zbytkové kopie v zálohách služeb Google mohou zaniknout až do 180 dnů.

Data uložená v telefonu odstraníte odinstalací aplikace. Funkce obnovení (reset) v aplikaci maže jen data v telefonu, nikoli účet ani data v cloudu.

10. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu máte právo vznést námitku. Svá práva uplatníte na adrese info@vofeos.cz.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Nedochází k automatizovanému rozhodování ani profilování. Aplikace je určena podnikatelům, ne dětem.

11. Změny zásad

Zásady můžeme aktualizovat, například při zavedení nových funkcí. Aktuální znění je vždy na této stránce s datem poslední aktualizace. O podstatných změnách vás informujeme v aplikaci nebo e-mailem.

12. Kontakt

Vofeos spol. s r.o., Jilemnická 708/16, 197 00 Praha 9 · info@vofeos.cz