Zásady ochrany osobních údajů

Aplikace Taxi Urban — pro cestující

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v rámci této aplikace je:

(dále jen „Správce" nebo „my")

2. Úvod

Tyto zásady vysvětlují zpracování osobních údajů při využívání mobilní aplikace TAXI URBAN pro objednávání taxislužby v oblasti Havířova a okolí. Popisují také vaše práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

David Urban je správcem údajů platformy a u jízd, které sám poskytuje, také dopravcem. U jízd jiného podnikatele je dopravcem tento partner; pro své zákonné povinnosti, provedení přepravy a vlastní nároky odpovídá za své zpracování údajů. Nejde automaticky o zpracovatele všech údajů jménem platformy. S dotazem na konkrétního dopravce se můžete obrátit také na podporu TAXI URBAN.

3. Jaké osobní údaje zpracováváme

3.1 Údaje, které nám přímo sdělujete

• Jméno a příjmení
• Telefonní číslo
• E-mailová adresa — při registraci je její doplnění volitelné, před objednávkou vyžadujeme její ověření pro povinné elektronické potvrzení přepravy
• Volitelné fakturační údaje: firma, IČO, DIČ a fakturační adresa
• Způsob platby (hotovost nebo platební karta)

Platba kartou probíhá u řidiče. Aplikace nezískává číslo platební karty ani její bezpečnostní kód.

3.2 Údaje vznikající při používání aplikace

• Poloha zařízení po povolení přístupu, zvolené místo vyzvednutí, cíl a případná zastávka
• Datum, čas a průběh objednávky
• Cena jízdy a způsob jejího uhrazení
• Hodnocení jízdy, je-li poskytnuto
• Verze a čas přijetí obchodních podmínek a potvrzení seznámení s informacemi o soukromí; nabídky objednávky připravené dispečinkem a vaše rozhodnutí o nich
• Push notifikační token pro zasílání oznámení do aplikace
• Identifikátor účtu a pseudonymní identifikátor instalace, který aplikace propojuje s účtem pro přihlášení a ochranu účtu; nejde o anonymní údaj
• Automatická diagnostika chyb a pádů prostřednictvím Firebase Crashlytics a interního provozního přehledu chyb. Interní přehled obsahuje také identifikátor účtu, je-li dostupný, model zařízení, verzi systému a aplikace, čas, popis chyby a její technický kontext.

Poloha před objednávkou: samotná mapa neodesílá přesnou polohu zákazníka do společného přehledu řidičů ani dispečinku. Poloha se používá místně pro práci s mapou; adresy, souřadnice a vyhledávací dotazy potřebné pro hledání míst nebo výpočet trasy se mohou předávat Google Maps. Po objednání se zvolené místo a trasa uloží k jízdě; při čekání na přidělené vozidlo se k jízdě průběžně předává živá poloha pro vyzvednutí. Přístup k poloze lze odebrat v nastavení telefonu.

Přehled poptávky: řidičům zobrazujeme počty skutečných otevřených objednávek ve zhruba 500metrových oblastech až od tří objednávek v oblasti. Tento přehled neobsahuje jméno, telefon ani přesný bod konkrétního zákazníka; samotné otevření aplikace se do něj nezapočítává.

3.3 Místní bezpečnostní zvukový záznam

Nahrávání spouštíte výhradně ručně po povolení mikrofonu. Může pokračovat na pozadí a při zamčení telefonu; systém zobrazuje použití mikrofonu. Zvukový záznam, datum, délka a případné přiřazení k jízdě se ukládají v aplikaci na tomto telefonu odděleně pro přihlášený účet. Aplikace je automaticky neodesílá provozovateli ani na server.

Záznamy můžete přehrát a smazat v části Bezpečnostní záznamy, také po skončení jízdy. Odhlášení je nemaže; po přihlášení ke stejnému účtu na stejném telefonu zůstávají dostupné. Smazáním účtu přímo v aplikaci se odstraní i jeho místní záznamy na tomto zařízení. Při odinstalování se místní data aplikace odstraňují; případná obnova nebo přenos systémových dat závisí na možnostech operačního systému.

3.4 Volitelné funkce telefonu

• Profilová fotografie: fotografii vybranou systémovým výběrem nebo pořízenou fotoaparátem aplikace používá a uchovává místně na telefonu. Tato fotografie se automaticky neodesílá na server.
• Důvěryhodný kontakt: po vašem povolení lze vybrat kontakt z adresáře. Vybrané jméno a telefon se ukládají místně; celý adresář se neodesílá na server. Případné sdílení jízdy spouštíte sami prostřednictvím funkcí telefonu.
• Kalendář: po vašem povolení aplikace čte místně události na příštích 30 dnů a nabízí plánování cesty podle schůzek s adresou. Po výběru návrhu se adresa ověří mapovou službou. Teprve potvrzením objednávky se trasa a termín předají do systému objednávek. Aplikace kvůli těmto návrhům neposílá celý kalendář na server ani nemění jeho události. Propojení lze vypnout v plánování jízd.
• Biometrické odemknutí: ověření provádí operační systém telefonu. Aplikace nezískává obraz obličeje ani otisk prstu.

Přístup k těmto funkcím můžete spravovat v nastavení telefonu. Odmítnutí volitelného oprávnění omezuje příslušnou funkci, nikoli samotné přihlášení k účtu. Reklamní identifikátor ani sledování napříč aplikacemi pro cílenou reklamu nepoužíváme.

4. K čemu vaše údaje používáme

Osobní údaje používáme pro:

• Zprostředkování objednávky taxislužby a komunikace s řidičem
• Zobrazení polohy vozidla na mapě a odhad doby příjezdu
• Zobrazení aktuální poptávky řidičům a volitelné plánování nebo sdílení jízdy
• Vystavení dokladu o jízdě (účtenky) a vedení evidence jízd
• Zasílání push notifikací o stavu vaší objednávky
• Vyřizování reklamací, podnětů a zákaznické podpory
• Plnění zákonných povinností týkajících se evidence přeprav, účetnictví a daní
• Ochrana účtů, řešení technických chyb a bezpečnost uživatelů i řidičů
• Věrnostní program a při samostatném marketingovém souhlasu zasílání nabídek e-mailem nebo push oznámením

5. Právní základ zpracování

• Plnění smlouvy — zpracování nezbytné pro poskytnutí objednané přepravy
• Plnění právní povinnosti — povinná evidence přeprav, účetní a daňové záznamy
• Oprávněný zájem — bezpečnost, ochrana před podvody a řešení technických chyb
• Souhlas — při zasílání marketingových oznámení

Přijetí obchodních podmínek a potvrzení seznámení s těmito informacemi ukládáme s verzí dokumentu a časem. Při změně požadované verze se aplikace před další objednávkou zeptá znovu. Potvrzení seznámení není všeobecný souhlas se zpracováním údajů.

Povinné elektronické potvrzení uskutečněné přepravy zasíláme na ověřený e-mail účtu bez ohledu na marketingové nastavení. Zahrnuje identifikaci dopravce, řidiče a případného zprostředkovatele, vozidlo, časy a místa přepravy a cenu. Příjemce je uložen soukromě pro doručení; řidiči se tím nezpřístupní e-mail účtu.

Marketingový souhlas je dobrovolný a registrací se nezapíná. Udělit nebo odvolat jej můžete v části Účet → Soukromí. Odvolání nemění zákonnost předchozího zpracování a nevypíná provozní zprávy o objednávce. Povolení přístupu k poloze, kalendáři, kontaktům či mikrofonu v telefonu samo o sobě není souhlasem s marketingem.

6. Jak dlouho osobní údaje uchováváme

Níže je nastavení pravidelného úklidu našich aktivních systémů. Odstranění probíhá při úspěšném běhu úklidu, nikoli přesně v okamžiku uplynutí lhůty. Nezbytné podklady pro probíhající spor, reklamaci, vyšetření incidentu nebo zákonnou povinnost mohou být odděleně zachovány s konkrétním důvodem. Nejde o plošné prodloužení uchování všech údajů.

• Účet a provozní profil: po dobu používání účtu. Při dokončeném smazání účtu se přihlášení, profil a notifikační tokeny odstraní z aktivních systémů.
• Kontaktní údaje v jízdách: jméno, telefon, živé souřadnice a další nepotřebné kontaktní údaje jsou určeny k odstranění po 30 dnech od dokončení nebo zrušení jízdy; při výmazu účtu se profilové vazby omezují dříve. Zrušené objednávky se po této době odstraňují, pokud není nutné doložené další uchování. Návrhy telefonických objednávek se uklízejí 30 dnů po skončení platnosti.
• Zákonná evidence přeprav: podle § 21e odst. 2 zákona č. 111/1994 Sb. se evidence zprostředkovaných přeprav uchovává nejméně 3 roky od ukončení přepravy. Obsahuje identifikaci dopravce a řidiče, dobu a místo začátku a konce, cenu a registrační značku vozidla. Dopravce má také povinnost uchovávat elektronické potvrzení podle § 21. Naše provozní pravidlo pro tento samostatný záznam je 3 roky od dokončení. Povinnost sama nevyžaduje zachování zákaznického účtu, jména ani telefonu cestujícího nebo nepřetržité GPS stopy.
• Historie a výmaz účtu: omezený záznam přepravy může po výmazu zůstat v zákonné evidenci a historii řidiče. Původní identifikátor účtu se při výmazu nahrazuje pseudonymním označením; nejde o úplnou anonymizaci. Po skončení tříleté doby se z běžné historie odstraňují údaje o trase a zůstává pouze nezbytný finanční podklad, pokud pro něj ještě trvá důvod uchování.
• Finanční podklady: vnitřní pravidlo je 5 let u doloženého režimu neplátce DPH nebo 10 let u plátce, počítáno od konce roku příslušného dokladu. Není to jednotná zákonná lhůta pro všechny záznamy ani doba počítaná od smazání účtu. Konkrétní režim dokladu a použitelné povinnosti posuzujeme samostatně. Chybí-li spolehlivé datum nebo režim DPH, záznam vyžaduje kontrolu správce místo smyšleného data výmazu.
• Doručení potvrzení: soukromá adresa příjemce a obsah odesílací fronty jsou určeny k odstranění po uplynutí 30 dnů od prvního vytvoření potvrzení / dokončení přepravy, nikoli od objednání budoucí rezervace. Výmaz účtu nezruší již vzniklou povinnost potvrzení doručit. Pro zabránění opakovanému odeslání může zůstat technický záznam bez adresy příjemce a obsahu zprávy, navázaný na zákonnou evidenci.
• Právní dokumenty: důkaz přijaté verze podmínek a seznámení s informacemi o soukromí uchováváme po dobu vztahu a v omezeném archivu 3 roky od jeho ukončení pro ochranu právních nároků. Jde o interní dobu tohoto důkazu, nikoli obecnou zákonnou lhůtu pro všechna data.
• Diagnostika: interní přehled chyb včetně identifikátoru účtu se uklízí po 30 dnech a také při výmazu daného účtu, není-li nezbytné zachovat konkrétní incident. Firebase Crashlytics je samostatná služba; Google uvádí 90 dní před zahájením odstraňování své diagnostiky. Nejde o stejný datový soubor jako interní přehled.
• Místní data: bezpečnostní záznamy a volitelné údaje na telefonu spravujete v aplikaci. Dříve sdílené kopie u jiných příjemců tím nezmizí.
• Zálohy a poskytovatelé: pravidelný úklid našich provozních záloh je nastaven na kopie starší 30 dnů. Výmaz aktivního účtu nepřepisuje ihned všechny zálohy. Poskytovatelé mají vlastní procesy odstranění podle odkazovaných podmínek; Google uvádí u odstraněného účtu Firebase Authentication odstranění z aktivních a záložních systémů do 180 dnů.

Starší neúplné záznamy nelze doplnit domněnkami o čase, dopravci nebo povaze dokladu. Vyžadují samostatné posouzení, stejně jako neuzavřené nároky. Na info@taxiurban.cz můžete požádat o konkrétní údaje, účel a dobu jejich dalšího uchování.

7. Komu vaše údaje předáváme

Vaše osobní údaje neprodáváme. Při zajištění služby k nim mají přístup následující příjemci podle používané funkce:

• Dispečink a správa služby — údaje o účtu, objednávce a provozu potřebné pro obsluhu, podporu a řešení chyb.
• Schválení řidiči — agregovaný přehled poptávky podle bodu 3.2. U dosud nepřijatých rezervací mohou zobrazit trasu, termín a zákaznické hodnocení. Nové objednávky před skutečným přijetím používají obecné označení „Cestující“ a neobsahují kontaktní telefon; potřebný kontakt se zpřístupní až přidělenému řidiči po přijetí.
• Řidič, kterému je nabídnuta okamžitá jízda, a přidělený řidič — nabídnutému řidiči poskytujeme trasu, cenu a údaje potřebné k posouzení nabídky. Jméno a telefon cestujícího se u nové objednávky zpřístupní až po skutečném přijetí pro její provedení. Dokončené jízdy zůstávají v jeho historii v rozsahu a po dobu popsanou v bodě 6; povinné údaje přepravy jsou součástí potvrzení.
• Google Firebase — přihlášení, databáze, serverové funkce, zálohy a diagnostika chyb. Google Maps — mapy, zadané adresy a souřadnice pro vyhledávání míst a výpočet tras.
• Expo, Apple a Google — notifikační token a obsah oznámení pro doručování push zpráv.
• Resend — doručování e-mailů, například ověření e-mailové adresy, povinného potvrzení přepravy a marketingových zpráv při samostatném souhlasu. Zpracovává adresu příjemce a obsah zprávy; účtenka může obsahovat údaje o jízdě, trase, ceně a vyplněné fakturační údaje.
• Příjemce vámi sdíleného odkazu na jízdu — po dobu platnosti odkazu může bez přihlášení zobrazit stav, trasu a dostupnou živou polohu zákazníka a vozidla. Přístup má každý, komu je odkaz dále předán.
• Poskytovatel platebního terminálu řidiče — při platbě kartou u řidiče zpracovává platební údaje mimo tuto aplikaci.
• Orgány veřejné moci — na základě zákonné povinnosti

Předávání mimo Evropský hospodářský prostor: evropské umístění databáze neznamená, že všechna zpracování probíhají v EU. Google uvádí, že Firebase Authentication zpracovává údaje výhradně v USA; Crashlytics využívá globální infrastrukturu. Resend uvádí hlavní zpracování v USA. Doručení push zpráv zahrnuje Expo a služby Apple nebo Google.

Google ve svých informacích o soukromí a mezinárodních přenosech Firebase popisuje také svou účast v EU–US Data Privacy Framework. Dodatek o zpracování údajů Resend popisuje standardní smluvní doložky pro přenosy mimo EHP. Expo ve svých zásadách soukromí uvádí přenosy do USA a rámec EU–USA Data Privacy Framework. Způsob doručování vysvětluje dokumentace push oznámení Expo. Informace o konkrétních použitých zárukách a možnost získat jejich kopii si můžete vyžádat na info@taxiurban.cz.

8. Vaše práva

Za podmínek stanovených GDPR máte tato práva:

• Právo na přístup k vašim osobním údajům a na jejich kopii
• Právo na opravu nebo doplnění nepřesných údajů
• Právo na výmaz údajů
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas, byl-li dán

Svá práva uplatňujte na info@taxiurban.cz. Informaci o vyřízení žádosti poskytneme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Pokud žádosti nevyhovíme, sdělíme důvody a možnosti dalšího postupu.

Výmaz se nevztahuje na údaje, které je nezbytné uchovat například pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků. To neznamená neomezené uchování všech údajů o účtu.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Smazání účtu

Účet můžete smazat v aplikaci v části Účet → Soukromí. Žádost lze podat také bez aplikace na info@taxiurban.cz. Uveďte telefonní číslo účtu; hesla ani ověřovací SMS kódy neposílejte. Úplný postup smazání účtu a popis zachovaných údajů.

9. Zabezpečení osobních údajů

Komunikace mezi aplikací a servery je přenášena šifrovaně (HTTPS/TLS). Přístup do systému je chráněn autentizací. Přístup k osobním údajům mají pouze osoby, které ho nezbytně potřebují pro plnění svých úkolů. Pro serverová data využíváme Google Firebase; poskytovatelé a umístění zpracování jsou popsáni výše. Místní bezpečnostní zvukové záznamy podle bodu 3.3 se do Firebase automaticky neodesílají.

10. Ochrana dětí

Aplikaci TAXI URBAN nenabízíme k samostatnému používání osobám mladším 16 let. Pokud zjistíme používání účtu osobou mladší tohoto věku, situaci prověříme a nepotřebné údaje odstraníme; zachováme pouze údaje, které je nutné uchovat ze zákonného důvodu. Tím nejsou dotčena práva cestujících ve věku 16 a 17 let na ochranu osobních údajů.

11. Změny zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat. Aktuální verzi zveřejňujeme zde. Při požadavku na novou verzi aplikace před další objednávkou zobrazí nové dokumenty a vyžádá přijetí podmínek a potvrzení seznámení s informacemi o soukromí. Starší přijaté verze uchováváme pro doložení jejich obsahu.

12. Kontaktní údaje

Pokud máte jakékoliv dotazy týkající se zpracování vašich osobních údajů, kontaktujte nás: