Zásady ochrany osobních údajů

Aplikace Urban Driver — pro řidiče

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v rámci této aplikace je:

(dále jen „Správce" nebo „my")

2. Úvod

Tyto zásady popisují zpracování osobních údajů v systému TAXI URBAN prostřednictvím aplikace Urban Driver. Aplikace slouží k registraci řidiče, příjmu a správě jízd, komunikaci s dispečinkem a kolegy, sdílení polohy a přehledu výdělků. Informace o právech vycházejí z nařízení (EU) 2016/679 (GDPR). Samotné zveřejnění těchto zásad nenahrazuje právní důvod jednotlivých zpracování ani smluvní ujednání o spolupráci.

David Urban poskytuje vlastní jízdy jako dopravce a současně provozuje platformu pro další podnikatele s oprávněním k provozování taxislužby. U konkrétní jízdy je rozhodující identifikovaný dopravce. Služba je určena pro Českou republiku, zejména Havířov. Tyto zásady popisují údaje v platformě; vlastní zpracování konkrétního partnerského dopravce se může řídit také jeho informacemi.

3. Jaké osobní údaje zpracováváme

3.1 Identifikační a kontaktní údaje

• Jméno a příjmení
• Telefonní číslo
• E-mailová adresa
• Identifikační číslo osoby (IČO) a název podnikatele
• Adresa sídla podnikání a bankovní účet pro vyúčtování
• Datum narození a profilová fotografie
• Sedm profesních podkladů: přední a zadní strana řidičského průkazu, průkaz řidiče taxislužby, koncese, přední a zadní strana osvědčení o registraci vozidla a doklad o pojištění; doby jejich platnosti
• Fotografie, model, barva a registrační značka vozidla

Fotografie a doklady se do úložiště odesílají ihned po jejich výběru nebo pořízení v registraci, ještě před závěrečným odesláním ke schválení. Registrační formulář a odkazy na nahrané soubory se ukládají také do místního konceptu na telefonu. Údaje podnikatele lze doplnit z veřejného registru ARES.

Nová registrace nepožaduje ani nenahrává kopii občanského průkazu. Dříve pořízené podklady je třeba posoudit jednotlivě podle skutečného účelu a odstranit, nejsou-li již potřebné; odstranění celé starší evidence nelze nahrazovat neověřeným plošným zásahem.

Rozsah kopií osobních dokladů a způsob ověření mají odpovídat konkrétní potřebě a právnímu důvodu. Potvrzení seznámení s těmito zásadami samo o sobě není souhlasem se všemi způsoby zpracování ani neprokazuje nezbytnost úplné kopie dokladu. S dotazem na rozsah nebo jiný způsob ověření se obraťte na info@taxiurban.cz.

3.2 Provozní údaje

• Přesná poloha vozidla, směr pohybu a čas aktualizace — v online režimu a během aktivní jízdy, včetně běhu aplikace na pozadí
• Místo a čas zahájení a ukončení jízdy, objednaná trasa, schválené změny trasy a související změny ceny
• Záznamy o nabídkách, rezervacích, přijatých, odmítnutých, zrušených a dokončených jízdách; stav a odhad příjezdu k rezervaci
• Jízdné, spropitné, slevy, použitá provize, peněženka, vyúčtování a údaje na dokladech
• Stav řidiče (online / offline, volný / obsazený), kategorie vozidla a hodnocení
• Verze nabídky spolupráce, sjednaná sazba provize, přijetí podmínek a potvrzení seznámení se soukromím, čas a identifikace příslušných dokumentů
• Ruční evidence provizí skutečně přijatých provozovatelem: dopravce, částka, den přijetí, způsob, reference a případné storno s důvodem

3.3 Technické údaje

• Push notifikační token pro zasílání oznámení o nových jízdách
• Identifikátor a model zařízení, operační systém a verze aplikace
• Diagnostika chyb a pádů aplikace včetně identifikátoru účtu, informací o zařízení, chybové zprávy a technického popisu chyby; v Firebase Crashlytics a interním přehledu chyb pro správce
• Technické údaje potřebné k ověření přihlášení a integrity aplikace, například IP adresa, identifikátory instalace a atestační tokeny

Diagnostika pádů je v aplikaci zapnuta automaticky. Nejde o místní bezpečnostní zvukové nahrávky; ty mají odlišný režim popsaný níže.

3.4 Místní bezpečnostní zvukový záznam

Nahrávání spouštíte výhradně ručně po povolení mikrofonu. Může pokračovat na pozadí a při zamčení telefonu; systém zobrazuje použití mikrofonu. Zvukový záznam, datum, délka a případné přiřazení k jízdě se ukládají v aplikaci na tomto telefonu odděleně pro přihlášený účet. Aplikace je automaticky neodesílá provozovateli ani na server.

Záznamy můžete přehrát a smazat v části Bezpečnostní záznamy, také po skončení jízdy. Odhlášení je nemaže; po přihlášení ke stejnému účtu na stejném telefonu zůstávají dostupné. Smazáním účtu přímo v aplikaci se odstraní i jeho místní záznamy na tomto zařízení. Při odinstalování se místní data aplikace odstraňují; případná obnova nebo přenos systémových dat závisí na možnostech operačního systému.

Vybraný záznam můžete ručně předat pomocí systémového sdílení jiné aplikaci nebo příjemci. O předání rozhodujete vy. Již předané kopie, záznamy v druhé aplikaci nebo na jiném telefonu nelze smazáním tohoto místního záznamu nebo účtu odstranit. Nahrávky nemají v aplikaci nastavenou automatickou lhůtu smazání.

Technická možnost nahrávání není obecným oprávněním nahrávat nebo zveřejňovat jiné osoby. Pořízení, použití a uchování musí mít odpovídající důvod a být přiměřené situaci; respektujte soukromí dotčených osob. Postavení osoby pořizující záznam a povinnosti vůči zaznamenaným osobám závisejí na konkrétním použití.

3.5 Komunikace a hlášení obsahu

Uchováváme zprávy mezi řidičem a dispečinkem a zprávy ve skupinách, jméno či identifikátor autora, čas, členství ve skupině a údaje o přečtení. Skupinové zprávy jsou dostupné členům příslušné skupiny a dispečinku. Blokování skryje zprávy daného řidiče pro vás, ale neodstraní je ostatním členům.

Při nahlášení zprávy zpracováváme označený obsah, důvod hlášení a údaje potřebné k jeho posouzení, včetně identifikátorů oznamovatele a autora. Dispečink může obsah odstranit nebo omezit přístup do skupiny podle pravidel komunikace. Součástí podpory jsou také podněty a údaje, které nám sami pošlete.

3.6 Silniční kontrola a účetní přehledy

Obrazovka Silniční kontrola poskytuje vlastní identifikaci řidiče, dopravce a vozidla, dostupné profesní podklady a přehled jeho přeprav. Pro ztrátu spojení se na telefonu ukládá omezená kopie pro přihlášený účet a aktuální pražský den. Neobsahuje fotografie dokladů ani jejich stažené soubory, zákaznický kontakt, PIN nebo průběžnou GPS stopu. Kopie není potvrzením aktuálního schválení; starý nebo offline údaj je tak označen. Při změně účtu se kopie čistí a údaje jiného dne se přestanou používat a při kontrole aplikací odstraní.

Výslovně ověřený účet vlastníka má navíc přehled vlastních jízd a přijatých partnerských provizí pro účetní. Serverový výpis odděluje skutečně zaznamenané příjmy od předpisů a neobsahuje jízdné jiných dopravců jako příjem vlastníka. Zahrnuje obchodní identifikaci partnera a jeho provize, ne zákaznické kontakty. PDF se vytváří na telefonu; při jeho sdílení rozhodujete o příjemci vy. Dříve předanou kopii nelze smazáním účtu odvolat.

4. K čemu vaše údaje používáme

• Zprostředkování přidělení jízd a koordinace s dispečinkem
• Zobrazení řidičů dispečinku, příjezdu zákazníkovi a vozidel na mapě podle pravidel v bodě 6
• Výpočet a evidence jízd a provize podle sjednané sazby pro potřeby fakturace a účetnictví
• Zasílání push notifikací o nových objednávkách a systémových oznámeních
• Vedení komunikace s dispečinkem a ve skupinách řidičů
• Vyřizování podnětů, stížností, hlášení obsahu a zákaznické podpory
• Vedení evidence přeprav a plnění příslušných účetních a daňových povinností
• Ochrana bezpečnosti a integrity platformy

5. Právní základ zpracování

• Plnění smlouvy nebo kroky před jejím uzavřením — údaje nezbytné pro sjednanou spolupráci, obsluhu objednávek a vyúčtování.
• Plnění právní povinnosti — evidence přeprav a účetní či daňové podklady v rozsahu předpisů, které se na konkrétní činnost vztahují.
• Oprávněný zájem — ochrana systému, řešení incidentů, nároků a závadného obsahu; vždy s posouzením nezbytnosti a práv dotčených osob.
• Souhlas tam, kde je použit — aplikace před zapnutím online režimu žádá potvrzení zobrazení přesné polohy dalším uživatelům. Způsob ukončení sdílení a odlišný průběh aktivní jízdy popisuje bod 6.

Přijetí konkrétní verze partnerských podmínek a sjednané provize zaznamenává server včetně času a dokumentů. Seznámení s těmito zásadami evidujeme odděleně od smluvního přijetí; nejde o souhlas se všemi zpracováními. Změněná nabídka spolupráce vyžaduje nové přijetí před dalším příjmem jízd.

Povolení polohy nebo mikrofonu operačním systémem samo nenahrazuje právní důvod zpracování. Potvrzení přečtení zásad není všeobecným souhlasem. Rozsah zákonných povinností závisí i na tom, zda u konkrétní přepravy osoba vystupuje jako dopravce, řidič nebo zprostředkovatel. Samotný provoz platformy nezbavuje Davida Urbana povinností dopravce u jeho vlastních jízd.

6. Zpracování polohy vozidla

Urban Driver používá přesnou polohu pro nabídky blízkých jízd, navigaci a sdílení příjezdu s cestujícím. Poloha se přenáší také na pozadí, například při používání jiné navigace nebo při zhasnutém displeji. Přenos probíhá v online režimu a při aktivní jízdě. Přepnutí do offline zastaví nové nabídky; u rozpracované jízdy pokračuje sdílení do jejího dokončení nebo zrušení. Odhlášení či odebrání oprávnění polohy sledování ukončí.

Dispečink a zákazník přiřazené jízdy mají přístup k přesné poloze potřebné pro její průběh. Po potvrzení v aplikaci se přesná poloha a směr dostupného vozidla zobrazují také ostatním přihlášeným cestujícím. Obsazené vozidlo se v této nabídce cestujícím nezobrazuje s polohou.

V online režimu se vozidlo po potvrzení zobrazuje rovněž ostatním schváleným řidičům, a to i během aktivní jízdy. Vidí jeho přesnou polohu, směr a stav volný či obsazený, bez jména řidiče a údajů zákazníka. V systému zůstává vazba na účet, jde tedy o pseudonymní zobrazení, nikoli nevratnou anonymizaci. Účelem je rozmístění dostupných řidičů po městě. Přechodem offline toto zobrazení ostatním cestujícím a řidičům ukončíte; poloha aktivní jízdy zůstává dostupná jejímu zákazníkovi. Staré polohy se z živé mapy skrývají, což samo o sobě neznamená výmaz záznamů o jízdě.

7. Jak dlouho osobní údaje uchováváme

Lhůty níže popisují pravidelný úklid aktivních systémů. Odstranění probíhá při úspěšném běhu úklidu. Konkrétní podklady nezbytné pro neuzavřený spor, reklamaci, bezpečnostní incident nebo právní povinnost lze odděleně zachovat s doloženým důvodem; nejde o neomezené uchování celého profilu.

• Zákonná evidence přeprav: zákon č. 111/1994 Sb. stanoví zprostředkovateli v § 21e a dopravci v § 21 uchování evidence / elektronických potvrzení nejméně 3 roky podle příslušné role. Uchováváme identifikaci dopravce a řidiče, dobu a místo začátku a konce, cenu a registrační značku vozidla po 3 roky od dokončení přepravy. Nejde o povinnost uchovávat zákaznický profil nebo souvislou GPS stopu. Výmaz řidičského účtu tento samostatný zákonný záznam neodstraní.
• Kontakty a provozní údaje jízd: nepotřebné kontaktní údaje, živé souřadnice a údaje pro vyzvednutí se uklízejí po 30 dnech od dokončení či storna. Zrušené objednávky se poté odstraňují. Po 3 letech od dokončení se z běžné historie odstraní trasa a zůstává jen nezbytný finanční záznam, pokud jeho důvod uchování trvá.
• Účetní podklady: vnitřní pravidlo je 5 let pro doložený režim neplátce DPH nebo 10 let pro plátce od konce roku příslušného dokladu. Nejde o univerzální zákonnou lhůtu ani o deset let od smazání účtu. Druh dokladu, jeho datum a právní režim posuzujeme samostatně. Chybí-li spolehlivé datum nebo tehdejší režim DPH, záznam se označí k individuální kontrole; lhůta se nevymýšlí. Peněženky, vyúčtování a evidence přijatých provizí bez ověřené klasifikace dokumentu vyžadují takovou kontrolu.
• Profil a registrační doklady: po dobu spolupráce a ověřování; při výmazu účtu se profil a nahrané fotografie odstraní z aktivních systémů, není-li pro konkrétní podklad doložený důvod zachování. Fotografie dokladů se nekopírují do účetního archivu. Starší neúplné podklady se posuzují podle účelu, nikoli podle jednotné účetní lhůty.
• Podmínky a provize: důkaz přijetí spolupráce a verze dokumentů se uchovává po dobu vztahu, poté v omezeném archivu 3 roky od jeho ukončení pro ochranu právních nároků. Tato interní lhůta není obecnou zákonnou lhůtou všech dat.
• Komunikace: zprávy dispečinku a skupinové zprávy se běžně uklízejí po 90 dnech od odeslání. Vyřešená hlášení obsahu po 90 dnech od vyřešení. Neuzavřená hlášení a potřebné důkazy k nim zůstávají do vyřízení nebo skončení konkrétního důvodu uchování.
• Diagnostika: interní záznamy chyb včetně identifikátoru účtu se uklízejí po 30 dnech a při výmazu příslušného účtu, s výjimkou konkrétního incidentu vyžadujícího další doložené uchování. Firebase Crashlytics má vlastní režim Google — 90 dnů před zahájením odstranění diagnostiky.
• Doručování potvrzení: soukromý kontakt příjemce a obsah fronty potvrzení se uklízí po uplynutí 30 dnů od prvního vytvoření potvrzení / dokončení přepravy. Zbývající technický záznam brání duplicitnímu odeslání a neobsahuje adresu ani obsah zprávy.
• Zálohy: denní provozní zálohy mají nastaven úklid kopií starších 30 dnů. Výmaz aktivních dat neznamená současné přepsání všech záloh. Poskytovatelé uplatňují vlastní procesy popsané v jejich podmínkách.
• Místní data: zvukové záznamy ponecháváte do vlastního smazání nebo odstranění místních dat; kopie pro Silniční kontrolu má omezení účtu a dne podle bodu 3.6. Dříve sdílené PDF a zvukové kopie u příjemců se smazáním účtu neodvolají.

U neúplných historických dokladů, neznámého režimu DPH, dříve získaných osobních podkladů a otevřených nároků je nutné individuálně určit další nezbytnost a termín odstranění. Na info@taxiurban.cz můžete žádat informaci o konkrétním uchování a uplatnit svá práva.

8. Komu vaše údaje předáváme

Vaše osobní údaje neprodáváme třetím stranám. Přístup k nim mohou mít:

• Dispečink TAXI URBAN — správce platformy pro koordinaci jízd
• Cestující — u přiřazené jízdy vidí údaje řidiče a vozidla, kontaktní telefon a aktuální polohu. Před zahájením přepravy zobrazujeme jméno řidiče, dopravce a jeho IČO a vozidlo s registrační značkou. Tyto zmrazené údaje jsou také součástí povinného potvrzení, které po jízdě zasíláme cestujícímu na ověřený e-mail bez závislosti na marketingu.
• Ostatní přihlášení cestující a schválení řidiči — polohu a stav vozidla v rozsahu bodu 6; členové skupiny rovněž zprávy určené této skupině.
• Google Firebase / Google Cloud — přihlášení telefonem, databáze a serverové funkce, uložení fotografií, ověřování integrity aplikace, zálohy a diagnostika pádů.
• Google Maps — mapové podklady, hledání míst a výpočet tras; podle funkce se předávají souřadnice, adresy, dotazy a technické údaje spojení. Na zpracování Google se vztahují také zásady Google a podmínky ochrany údajů Google Maps.
• Expo, Apple a Google — doručení push oznámení; předává se token zařízení, obsah a data oznámení. Viz informace Expo Push Service.
• Resend — odesílání e-mailů, například vyúčtování a dokladů. Zpracovává adresu příjemce, obsah zprávy, případné PDF přílohy a doručovací údaje. Doklad zaslaný cestujícímu může obsahovat identifikační a účetní údaje řidiče. Viz zpracovatelské podmínky Resend a jeho další zpracovatelé.
• Ověřený vlastník platformy a jeho účetní — přehled vlastních jízd a jeho přijatých provizí; u partnerů obchodní identifikace, předpisy, přijaté platby a jejich opravy, bez přičítání partnerského jízdného k příjmům vlastníka. Účetní dostává export, pokud jí jej oprávněná osoba předá.
• Poskytovatelé účetního a daňového poradenství — podklady nezbytné pro sjednanou službu.
• Orgány veřejné moci — na základě zákonné povinnosti

Zpracování není omezeno na Evropský hospodářský prostor. Firebase Authentication podle dokumentace Google zpracovává data výhradně v USA; Crashlytics patří mezi globální služby. Google pro relevantní přenosy uvádí rámec EU–USA Data Privacy Framework a své smluvní podmínky. Resend ve svém zpracovatelském dodatku uvádí standardní smluvní doložky pro příslušné přenosy. Expo ve svých zásadách soukromí popisuje přenosy do USA a účast v EU–USA Data Privacy Framework. Použití a záruky je nutné posuzovat pro konkrétní službu, nikoli je odvozovat pouze z evropského umístění databáze. Informace jsou v přehledu Firebase, zpracovatelských podmínkách Firebase a výše uvedených dokumentech poskytovatelů; kopii nebo bližší údaje k použitým zárukám lze vyžádat u správce.

9. Vaše práva

Jako subjekt údajů máte tato práva:

• Právo na přístup k osobním údajům, které o vás zpracováváme
• Právo na opravu nebo doplnění nepřesných či neúplných údajů
• Právo na výmaz za podmínek GDPR, například když údaje již nejsou potřebné; zákonné povinnosti či obhajoba právních nároků mohou vyžadovat zachování omezeného rozsahu
• Právo na omezení zpracování v zákonem stanovených případech
• Právo na přenositelnost údajů ve strukturovaném formátu, pokud jsou splněny podmínky GDPR
• Právo vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas, pokud je právním důvodem daného zpracování; tím není dotčena zákonnost předchozího zpracování. Pro sdílení polohy použijte postup v bodě 6 nebo nás kontaktujte.

Účet můžete smazat přímo v aplikaci přes volbu „Smazat účet“, také během registrace nebo čekání na schválení. Nejprve dokončete aktivní jízdu a uvolněte rezervace. Pro ověření totožnosti může být potřeba nové přihlášení SMS kódem. Pokud společné přihlášení obsahuje také zákaznický profil, aplikace si vyžádá samostatné potvrzení odstranění obou profilů.

Smazání odstraní přihlášení, profil, nahrané fotografie a běžnou komunikaci z aktivních systémů. Konkrétní podklady pro nevyřešené hlášení nebo nárok mohou zůstat odděleně. U dokončených jízd se zachová zákonná evidence dopravce, řidiče a přepravy; finanční podklady a důkazy smluvních verzí mají vlastní účel a lhůty podle bodu 7. Nejde o úplnou anonymizaci.

Interní diagnostika s identifikátorem účtu se při výmazu také odstraňuje, s uvedenou výjimkou nezbytných podkladů incidentu. Záznamy poskytovatelů a zálohy mají samostatný režim. Google uvádí u odstraněného účtu Firebase Authentication dokončení odstranění z aktivních a záložních systémů do 180 dní; viz dokumentace Firebase.

Před smazáním si můžete stáhnout PDF přehled dokončených jízd pro vlastní účetní záznamy. Tento výpis není úplnou kopií všech osobních údajů. PDF se vytváří na telefonu a vy rozhodujete o jeho předání systémovým sdílením. Pro úplnou žádost o přístup k osobním údajům použijte níže uvedený kontakt.

Žádost o smazání účtu můžete podat také bez aplikace na e-mail info@taxiurban.cz. Uveďte telefonní číslo účtu; hesla ani fotografie dokladů e-mailem neposílejte.

Další žádosti zasílejte na e-mail info@taxiurban.cz. O vyřízení informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. V případech podle GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu vás informujeme během prvního měsíce.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Úplný postup smazání účtu a popis zachovaných údajů · Podpora aplikace

10. Zabezpečení osobních údajů

Veškerá komunikace mezi aplikací a servery probíhá šifrovaně (HTTPS/TLS). Přístup do systému je zabezpečen autentizací. Pro ukládání serverových dat využíváme Google Firebase; podrobnosti o poskytovatelích a umístění zpracování jsou uvedeny výše. Místní bezpečnostní zvukové záznamy podle bodu 3.4 se do Firebase automaticky neodesílají. Přístup k osobním údajům řidičů je omezen výhradně na oprávněné osoby.

11. Změny zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat. Aktuální znění zveřejňujeme zde. Nová nabídka partnerských podmínek v aplikaci obsahuje své dokumenty a sazbu a vyžaduje vlastní přijetí. Záznam přijetí není všeobecným souhlasem se zpracováním údajů.

12. Kontaktní údaje

V případě jakýchkoliv dotazů k ochraně vašich osobních údajů nás kontaktujte: