Aplikace matu.sk slouží k focení účetních dokladů a jejich odesílání do účetnictví, k přehledu plateb v bance, ke knize jízd a k domluvě s účetní. Tato stránka říká, co aplikace zpracovává, kam to posílá a jak je to chráněno.
Platné od 15. října 2026
matu.sk, Sabinovská 362/5, 821 03 Bratislava
IČO: 50 756 893
E-mail: uctovnictvo@matu.sk
Aplikace není veřejná služba. Používá ji účetní kancelář matu.sk a její klienti, kteří od ní dostali přístupové údaje. Bez účtu na serveru kanceláře se do aplikace nedá přihlásit a nedá se v ní nic dělat.
U údajů, které jsou na dokladech klientů, vystupuje matu.sk jako zpracovatel: zpracovává je pro klienta a podle jeho pokynů, na základě smlouvy o zpracování osobních údajů. U přihlašovacích údajů uživatele aplikace vystupuje jako správce.
Fotku nebo PDF dokladu a údaje, které z něj aplikace přečte: dodavatele a odběratele, IČO, DIČ a IČ DPH, data, číslo dokladu, variabilní symbol, číslo účtu, částky a rozpis DPH, jednotlivé položky a celý text, který se z dokladu podařilo přečíst. Na dokladu mohou být i osobní údaje, například jméno živnostníka nebo adresa. Aplikace s dokladem nakládá tak, jak přišel; nic z něj nemaže.
Pokud je pro firmu nastavený přístup do banky nebo se do aplikace načte výpis, zpracovává se datum, částka, měna, variabilní symbol, název protistrany a číslo jejího účtu. Slouží to k jediné věci: spárovat platbu s dokladem a ukázat, ke které platbě doklad chybí.
Přihlašovací jméno a heslo k serveru kanceláře. Heslo se uchovává výhradně v zabezpečeném úložišti telefonu (Keychain) a vydá se až po ověření tváří, otiskem nebo kódem zařízení. Ze zařízení neodchází jinam než na server kanceláře při samotném přihlášení.
Poloha zařízení, a to i tehdy, když aplikace není na obrazovce. Zapisuje se průběh trasy (souřadnice, čas, rychlost a ujeté kilometry) a k jízdě patří ještě registrační značka a údaje vozidla, jméno řidiče, účel cesty, místo startu a cíle, zastávky, náklady a stravné. Kniha jízd je povinná evidence podle daňových předpisů a bez záznamu trasy ji vést nelze.
Poloha se sleduje jen během rozjeté jízdy. Jízda se spouští ručně, přiložením štítku v autě nebo spojením s autem; když je ukončená, aplikace polohu nesleduje. Dokud běží, systém iOS ukazuje ve stavovém řádku modrou značku.
Text otázek a odpovědí, případně přiložený obrázek. Procházejí serverem kanceláře a zůstávají u dokladu nebo u platby, kterých se týkají. Pokud aplikace přijme hlasový hovor od návštěvníka webu, jde přes ni zvuk hovoru; hovor se na straně návštěvníka nahrává a přepisuje do textu, aby z něj zůstal písemný záznam (samotný zvuk se po přepisu maže). Mikrofon se zapne až tehdy, když hovor přijmeš.
Pokud si oznámení povolíš, uloží se na server kanceláře identifikátor, který aplikaci přidělí Apple (token zařízení). Slouží k jediné věci: upozornit, že přišla otázka nebo že se něco dokončilo. Neobsahuje jméno ani telefonní číslo.
Účetní vidí v aplikaci i mzdy a odvody, zůstatky daňových účtů a předběžnou DPH svých klientů. Tyto údaje se v aplikaci nevytvářejí: načítají se ze serveru kanceláře a slouží k přehledu, co je třeba zaplatit.
Volby, které si v aplikaci uděláš: otevřený měsíc, vybraná firma, vzhled, způsob pojmenování souborů, připomínky. Zůstávají v telefonu.
Aplikace si vede interní záznam o svém běhu: časy, chybové hlášky, názvy souborů a firem. Slouží k hledání příčiny, když se aplikace zasekne. Odesílá se jen tehdy, když v Nastavení stiskneš „Poslať debug na NAS“, a jde na tentýž server jako doklady, nikam jinam. Smazat se dá stejným místem.
Aplikace komunikuje jen s těmi službami, které jsou níže. Veškerá komunikace je šifrovaná (HTTPS) a aplikace nemá povolenou žádnou výjimku, která by šifrování obešla. Všechny protistrany kromě Apple sídlí v Evropské unii. Apple je americká společnost a jde o systémové služby samotného telefonu (oznámení a mapy); přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně údajů v USA.
| Kam | Co tam jde | Proč |
|---|---|---|
| Server matu.sk (NAS, Slovensko) |
Doklad jako PDF, přečtené údaje, soupiska měsíce, přihlašovací jméno; na vyžádání ladicí záznam | Toto je vlastní úložiště účetnictví. Doklad tam patří a bez něj aplikace nemá smysl. |
| Mapový server matu.sk (Slovensko) |
Body zaznamenané trasy | Vyhlazení trasy do tvaru skutečných cest, aby se dala přečíst na mapě. Je to tentýž server kanceláře, ne cizí služba. |
| Apple (oznámení a mapy) |
Identifikátor zařízení a text oznámení; při doplňování adresy k jízdě souřadnice a hledaný název místa | Oznámení umí na telefon doručit jedině Apple. Mapa a názvy míst jsou systémová součást telefonu. |
| Open-Meteo (Německo) |
Souřadnice místa startu a datum jízdy | Počasí, které v ten den na trase bylo. Nejde tam nic, čím by se dal určit člověk ani vozidlo. |
| Overpass API (Německo, OpenStreetMap) |
Souřadnice úseku trasy | Zjištění, zda se jelo po dálnici nebo přes město (z toho se počítá spotřeba a tempo jízdy). |
| stkonline.sk (Slovensko) |
Evidenční číslo vozidla, které sám zadáš | Doplnění VIN, značky, modelu a termínů technické a emisní kontroly z veřejného ověření vozidla. Děje se to jen na tvé ťuknutí. |
| Register právnických osôb (Štatistický úrad SR) |
IČO z dokladu | Doplnění názvu a sídla firmy, která doklad vystavila. |
| eKasa Finanční správy SR | Identifikátor z QR kódu na pokladničním dokladu | Ověření účtenky přímo u státu. Vrátí přesné částky a položky, takže se nemusíme spoléhat na čtení z fotky. Posílá se jen tehdy, když doklad QR kód má. |
| Register účtovných závierok SR | IČO z dokladu | Doplnění názvu a DIČ firmy, která doklad vystavila. |
| VIES (Evropská komise) | IČ DPH z dokladu | Ověření, zda je IČ DPH platné. |
| Národní banka Slovenska | Nic, jen datum | Stažení kurzového lístku pro doklady v cizí měně. Neodcházejí při tom žádné osobní údaje. |
| FIO banka (Česká republika) |
Čtecí token, který si sám zadáš | Stažení bankovního výpisu firmy. Bez zadaného tokenu se nespojí vůbec. Token je jen pro čtení: platbu jím zadat nelze. |
Server matu.sk je fyzicky ve Slovenské republice a spravuje ho výhradně účetní kancelář. Není to cloud třetí strany.
Údaje z dokladů se zpracovávají proto, že to ukládá zákon o účetnictví a daňové předpisy, a pro plnění smlouvy o vedení účetnictví, čl. 6 odst. 1 písm. b) a c) GDPR. Přihlašovací údaje se zpracovávají pro plnění smlouvy a pro zajištění přístupu, čl. 6 odst. 1 písm. b) a f) GDPR.
Poskytnutí údajů není dobrovolné v tom smyslu, že bez dokladu není co zaúčtovat; aplikace je jen jedna z cest, jak doklad do účetnictví dostat.
Máš právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo namítat. Uplatnit je můžeš na uctovnictvo@matu.sk.
Právo na výmaz se nevztahuje na doklady, které je kancelář povinna uchovávat podle zákona o účetnictví: ty se dají smazat až po uplynutí zákonné lhůty.
Stížnost můžeš podat na Úřad na ochranu osobních údajů SR, dataprotection.gov.sk.
Aplikace je pracovní nástroj pro účetnictví a není určena osobám mladším 16 let. Údaje dětí se cíleně nezpracovávají.
Když se v aplikaci změní něco, co se týká údajů, změní se i tato stránka a s ní datum nahoře. Podstatné změny oznámí kancelář uživatelům přímo.
Části 01 až 10 popisují hlavně verzi pro iPhone. Tato část platí pro verzi pro Android (balíček sk.matu.doklady). Kdo údaje zpracovává, k čemu, jaká máš práva a jak dlouho se uchovávají, platí stejně jako výše. Tam, kde se Android liší od iPhonu, platí to, co je napsáno v této části.
Heslo k serveru kanceláře, čtecí token banky Fio, klíče k e-fakturám a hesla k e-mailovým schránkám jsou v telefonu uložené pouze v šifrované podobě, v systémovém úložišti Android Keystore. V čistém textu se nikde neukládají. Při zapnutém biometrickém odemykání se heslo vydá až po ověření otiskem prstu, obličejem nebo kódem zařízení. Zálohování aplikace do Googlu a přenos údajů mezi telefony jsou vypnuté.
Na server kanceláře (NAS na Slovensku) jde: doklad jako PDF a údaje, které z něj aplikace přečetla, soupis bankovních pohybů, vystavené faktury a e-faktury a kniha jízd (vozidla s evidenčním číslem, jízdy, místa, kilometry a u pracovních jízd i zaznamenaná trasa). U vozidla se uloží i označení bluetooth zařízení auta, které si k němu přiřadíš. Na vyžádání jde na server i ladicí záznam.
Jen v telefonu zůstává čtecí token banky Fio, nastavení aplikace a rozpracované doklady, dokud se neodešlou. Soukromé jízdy se na server nahrávají jen jako souhrn, bez zaznamenané trasy.
Čtení textu z fotky dokladu a čtení QR kódů běží přímo v telefonu. Fotka se kvůli rozpoznání nikomu cizímu neposílá.
| Oprávnění | K čemu slouží | Kdy se ptá |
|---|---|---|
| Fotoaparát | Focení dokladů vlastním fotoaparátem aplikace. Systémový skener dokladů oprávnění nepotřebuje. | Při klepnutí na focení. |
| Poloha (přesná a přibližná) | Zápis trasy a kilometrů v knize jízd. | Při spuštění jízdy nebo při „Povolit polohu“. |
| Poloha na pozadí („Povolit vždy“) | Jen volitelně, pro automatický start jízdy po připojení k autu, když je aplikace zavřená. | Jen když zapneš automatický start jízdy, po vysvětlení v aplikaci. |
| Rozpoznání pohybu | Zjistit, zda jdeš pěšky, nebo jedeš autem, aby aplikace nabídla jízdu a poznala její konec. Vyhodnocuje to telefon (služby Google Play) a nic se přitom neposílá nám. | Až když je v knize jízd k čemu ho použít. |
| Zařízení v okolí (Bluetooth) | Zjistit, že se telefon spojil s autem přiřazeným k vozidlu. Aplikace žádná zařízení nehledá ani nepřipojuje. | Při zapnutí automatického startu jízdy. |
| Služba na popředí (poloha) | Drží záznam trasy, dokud jízda běží, s viditelným oznámením. | Při zahájení jízdy; není to otázka na uživatele, ale systémové pravidlo. |
| Oznámení | Připomínky dokladů a daní, průběh nahrávání a oznámení, že jízda běží. | Když má firma nastavenou připomínku. |
| Biometrie | Odemknutí aplikace otiskem prstu nebo obličejem a vydání uloženého hesla. | Při přihlášení a odemknutí. |
Kromě toho aplikace používá běžná systémová oprávnění: internet, stav sítě, vibrace a spuštění po restartu telefonu (k obnovení připomínek). Aplikace si neříká o kontakty, kalendář, SMS, mikrofon, fotoalbum ani přístup k souborům: fotky a soubory vybíráš přes systémový výběr. Každé oprávnění lze odmítnout nebo později odebrat v nastavení telefonu; bez něj nefunguje jen ta jedna věc.
Veškerá komunikace je šifrovaná (HTTPS). Kromě služeb z tabulky v části 03, které používá i verze pro Android (server kanceláře, mapový server, Open-Meteo, Overpass, stkonline.sk, Registr právnických osob, eKasa, VIES, Slovenská národní banka, Fio banka), přibývají tyto:
| Kam | Co tam jde | Proč |
|---|---|---|
| Google ML Kit (v telefonu) | Nic. Rozpoznávání textu a QR kódů běží v telefonu, doklad ho neopouští. Google může přes knihovnu sbírat technické údaje o jejím používání; podrobnosti: developers.google.com/ml-kit/android-data-disclosure. | Přečtení dokladů a QR kódů (eKasa, platební QR). |
| Služby Google Play (v telefonu) | Rozpoznání pohybu („chůze“ nebo „jízda autem“) a systémový skener dokladů. Zpracovává se v telefonu. | Nabídka jízdy a skenování dokladů. |
| OpenStreetMap (dlaždice mapy) | IP adresa, oblast mapy, kterou si prohlížíš, a název aplikace. | Zobrazení mapy jízdy (knihovna osmdroid). |
| Systémové vyhledávání míst (Geocoder, na většině telefonů Google) | Hledaný název místa nebo souřadnice. Posílá je systém telefonu svému poskytovateli, ne aplikace. | Výběr místa jízdy a zjištění země jízdy. |
| Open-Meteo (Německo) | Souřadnice místa startu jízdy (zaokrouhlené na přibližně 11 metrů) a datum jízdy. Odešle se to automaticky při otevření knihy jízd u jízd, které ještě nemají počasí, včetně soukromých. | Počasí, jaké bylo během jízdy. |
| Overpass API (OpenStreetMap) | Body trasy (nejvýše 300). Jen pokud si zapneš „třídy silnic“; ve výchozím stavu je to vypnuté. | Zjištění, zda se jelo po dálnici, nebo městem. |
| stkonline.sk (Slovensko) | Evidenční číslo vozidla. Odešle se při zapsání vozidla a jednou za měsíc při obnově termínů. | Doplnění údajů o vozidle a termínů STK a EK. |
| Peppol zprostředkovatel Verteco | E-faktura (údaje odběratele a dodavatele) a klíč firmy. | Odeslání a převzetí e-faktur, jen pokud firma e-faktury používá. |
| Finanční správa SR (opendata) a Evropská centrální banka | IČO firmy; u kurzů jen datum. | Doplnění IČ DPH a DIČ a kurzovní lístek. |
| Server tvé e-mailové schránky (SMTP) | E-mail s fakturou (PDF) a přihlašovací údaje schránky. Jen pokud firma zvolí vlastní schránku; spojení je šifrované a certifikát se ověřuje. | Odeslání faktury e-mailem. |
| WhatsApp, SMS, Signal | Krátký text o odeslaných dokladech přes systémové sdílení, jen když na to klepneš. | Dát kanceláři vědět, že doklady jsou nahrané. |
Aplikace nepoužívá Firebase, nevyužívá reklamní ani analytické knihovny a neposílá nic „domů“ tvůrci mimo servery kanceláře.
Všechna spojení se serverem kanceláře a se službami v tabulkách výše jdou přes HTTPS (TLS). E-maily z vlastní schránky jdou šifrovaně (STARTTLS nebo SSL) a aplikace vždy ověřuje certifikát serveru. Aplikace nemá povolená nešifrovaná spojení.
S čímkoli, co v aplikaci nefunguje nebo čemu nerozumíš, se ozvi kanceláři:
E-mail: uctovnictvo@matu.sk
Telefon: +421 904 343 950
Pracovní dny 8:00 – 17:00
Zrušení účtu. Přístup do aplikace ti zakládá kancelář, proto ho také ruší. Napiš na uctovnictvo@matu.sk a účet zrušíme. Co se přitom stane s údaji a které doklady musí ze zákona zůstat, je v částech 06 a 08 výše.
Kdo aplikaci vydává. Mobilní aplikaci matu.sk vydává ACC-NET s.r.o., spoluvlastník matu.sk, IČO: 51 482 711, Sabinovská 362/5, 821 03 Bratislava. Údaje v aplikaci zpracovává účetní kancelář matu.sk podle části 01.
Konverzaci a zadané údaje zpracováváme podle zásad ochrany údajů. Přepis chatu posíláme účetní a po potvrzení adresy i vám.