1. Správce a rozsah dokumentu
Správcem osobních údajů zpracovávaných pro Trasomat je VectorLabs s.r.o., IČO 23149281, Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika (dále jen „VectorLabs"). Zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 144170. Tyto zásady se vztahují na web, iOS aplikaci, účet a backendové API Trasomatu.
Pokud uživatel vede jízdy za zaměstnavatele nebo jinou organizaci, může tato organizace samostatně určovat účel zpracování části údajů. Její vlastní informační povinnost tím není nahrazena.
2. Jaké údaje zpracováváme
Rozsah závisí na použitých funkcích. Trasomat nezískává souvislou historii polohy na pozadí; pracuje s místy a jízdami, které uživatel zvolí nebo potvrdí.
- Účet: identifikátor účtu, e-mail a údaje poskytnuté přihlášením přes Apple, Google nebo Firebase.
- Kniha jízd: vozidlo, registrační značka, barva, stav počítadla, místa a jejich souřadnice, datum a čas, trasa, vzdálenost, doba, účel a typ jízdy.
- Technické údaje: požadavky na API, identifikátory požadavků, bezpečnostní události, IP adresa a údaje o zařízení potřebné pro přihlášení, provoz a ochranu služby.
- Volitelná analytika: údaje o používání webu a aplikace pouze v rozsahu samostatně uděleného a odvolatelného souhlasu.
3. Účely a právní základy
Účet, synchronizace a kniha jízd se zpracovávají pro uzavření a plnění smlouvy o používání služby. Zabezpečení, prevence zneužití a základní provozní diagnostika vycházejí z oprávněného zájmu na bezpečné a spolehlivé službě.
Volitelná analytika se používá jen na základě souhlasu, který lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování. Údaje mohou být dále uchovány nebo zpřístupněny, pokud to vyžaduje právní povinnost nebo ochrana právních nároků.
4. Místa a mapové odhady
Při hledání místa nebo výpočtu trasy se mohou adresa, souřadnice, identifikátor místa a parametry trasy předat Google Maps Platform. Tyto údaje slouží k návrhu místa, vzdálenosti a doby.
Mapový výsledek je odhad. Trasomat uchovává uživatelem potvrzené hodnoty jako evidenční údaj; potvrzení neprokazuje, že odhad Google odpovídal skutečnému průběhu cesty.
5. Poskytovatelé a příjemci
Kniha jízd je uložena na serverech v EU (Finsko, Hetzner Online GmbH). Do této databáze v EU se ukládají také vozidla a uložená místa; přihlašovací identitu zpracovává odděleně Firebase, jak je uvedeno níže.
Údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu a databáze a společnosti skupiny Google pro Firebase Authentication, volitelnou Google Analytics a Google Maps Platform. Přihlášení přes Apple nebo Google se řídí také nastavením a zásadami zvoleného poskytovatele identity.
Firebase Authentication může zpracovávat přihlašovací a bezpečnostní údaje mimo Evropský hospodářský prostor. VectorLabs má používat odpovídající smluvní a přenosové mechanismy nabízené poskytovatelem.
6. Doba uchování
Účet a kniha jízd se uchovávají po dobu používání služby. Po zrušení účtu se údaje odstraní nebo anonymizují, jakmile již nejsou nutné pro dokončení výmazu, zabezpečení, zálohy, splnění právní povinnosti nebo ochranu právních nároků.
Technické a bezpečnostní záznamy se uchovávají jen po dobu přiměřenou diagnostice a ochraně služby. Doba zpracování přihlašovacích údajů u Firebase se řídí také pravidly tohoto poskytovatele.
7. Zabezpečení a přihlašovací údaje
Přenos mezi aplikací a produkčním API má být šifrován. Přístup k datům je oddělen podle ověřeného účtu a služba používá technická a organizační opatření přiměřená riziku.
Uživatel odpovídá za zabezpečení svého zařízení a přihlašovacího prostředku. VectorLabs nikdy nepotřebuje znát heslo k Apple nebo Google účtu; heslo zadávané pro e-mailové přihlášení zpracovává autentizační služba.
8. Práva uživatele
Podle použitelného práva může uživatel u VectorLabs uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Souhlas s volitelnou analytikou lze odvolat.
Uživatel může podat stížnost příslušnému dozorovému úřadu. Některá práva mohou být omezena zákonnou povinností, ochranou práv jiné osoby nebo potřebou ověřit totožnost žadatele.
9. Registrace a volby soukromí
Před vytvořením účtu musí uživatel potvrdit, že obdržel tyto informace, a přijmout podmínky používání. Toto povinné potvrzení není souhlasem s volitelnou analytikou.
Pokud Trasomat nabídne analytiku nebo jinou volitelnou funkci založenou na souhlasu, musí být tato volba samostatná, předem nezaškrtnutá a později změnitelná.
Na webu se volba ukládá do nezbytné cookie trasomat_analytics_consent. Google Analytics se načte a může nastavit analytické cookies _ga až po povolení; souhlas lze kdykoli změnit ovládacím prvkem Nastavit analytiku.
10. Změny zásad
Aktuální verze je označena datem účinnosti. Podstatnou změnu účelu, rozsahu nebo poskytovatele zpracování VectorLabs sdělí ve službě přiměřeně jejímu dopadu a v případě potřeby vyžádá novou volbu uživatele.