1. Prevádzkovateľ a rozsah dokumentu
Prevádzkovateľom osobných údajov spracúvaných pre Trasomat je VectorLabs s.r.o., IČO 23149281, Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika (ďalej len „VectorLabs"). Zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 144170. Tieto zásady sa vzťahujú na web, iOS aplikáciu, účet a backendové API Trasomatu.
Ak používateľ vedie jazdy za zamestnávateľa alebo inú organizáciu, môže táto organizácia samostatne určovať účel spracúvania časti údajov. Jej vlastná informačná povinnosť tým nie je nahradená.
2. Aké údaje spracúvame
Rozsah závisí od použitých funkcií. Trasomat nezískava súvislú históriu polohy na pozadí; pracuje s miestami a jazdami, ktoré používateľ zvolí alebo potvrdí.
- Účet: identifikátor účtu, e-mail a údaje poskytnuté prihlásením cez Apple, Google alebo Firebase.
- Kniha jázd: vozidlo, evidenčné číslo vozidla, farba, stav počítadla, miesta a ich súradnice, dátum a čas, trasa, vzdialenosť, trvanie, účel a typ jazdy.
- Technické údaje: požiadavky na API, identifikátory požiadaviek, bezpečnostné udalosti, IP adresa a údaje o zariadení potrebné pre prihlásenie, prevádzku a ochranu služby.
- Voliteľná analytika: údaje o používaní webu a aplikácie iba v rozsahu samostatne udeleného a odvolateľného súhlasu.
3. Účely a právne základy
Účet, synchronizácia a kniha jázd sa spracúvajú na uzatvorenie a plnenie zmluvy o používaní služby. Zabezpečenie, prevencia zneužitia a základná prevádzková diagnostika vychádzajú z oprávneného záujmu na bezpečnej a spoľahlivej službe.
Voliteľná analytika sa používa iba na základe súhlasu, ktorý možno kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Údaje môžu byť ďalej uchované alebo sprístupnené, ak to vyžaduje právna povinnosť alebo ochrana právnych nárokov.
4. Miesta a mapové odhady
Pri hľadaní miesta alebo výpočte trasy sa môžu adresa, súradnice, identifikátor miesta a parametre trasy odovzdať Google Maps Platform. Tieto údaje slúžia na návrh miesta, vzdialenosti a trvania.
Mapový výsledok je odhad. Trasomat uchováva používateľom potvrdené hodnoty ako evidenčný údaj; potvrdenie nepreukazuje, že odhad Google zodpovedal skutočnému priebehu cesty.
5. Poskytovatelia a príjemcovia
Kniha jázd je uložená na serveroch v EÚ (Fínsko, Hetzner Online GmbH). Do tejto databázy v EÚ sa ukladajú aj vozidlá a uložené miesta; prihlasovaciu identitu spracúva oddelene Firebase, ako sa uvádza nižšie.
Údaje môžu v nevyhnutnom rozsahu spracúvať poskytovatelia hostingu a databázy a spoločnosti skupiny Google pre Firebase Authentication, voliteľnú Google Analytics a Google Maps Platform. Prihlásenie cez Apple alebo Google sa riadi aj nastavením a zásadami zvoleného poskytovateľa identity.
Firebase Authentication môže spracúvať prihlasovacie a bezpečnostné údaje mimo Európskeho hospodárskeho priestoru. VectorLabs má používať zodpovedajúce zmluvné a prenosové mechanizmy ponúkané poskytovateľom.
6. Doba uchovávania
Účet a kniha jázd sa uchovávajú počas používania služby. Po zrušení účtu sa údaje odstránia alebo anonymizujú, keď už nie sú potrebné na dokončenie výmazu, zabezpečenie, zálohy, splnenie právnej povinnosti alebo ochranu právnych nárokov.
Technické a bezpečnostné záznamy sa uchovávajú iba počas obdobia primeraného diagnostike a ochrane služby. Doba spracúvania prihlasovacích údajov vo Firebase sa riadi aj pravidlami tohto poskytovateľa.
7. Zabezpečenie a prihlasovacie údaje
Prenos medzi aplikáciou a produkčným API má byť šifrovaný. Prístup k údajom je oddelený podľa overeného účtu a služba používa technické a organizačné opatrenia primerané riziku.
Používateľ zodpovedá za zabezpečenie svojho zariadenia a prihlasovacieho prostriedku. VectorLabs nikdy nepotrebuje poznať heslo k Apple alebo Google účtu; heslo zadané pre e-mailové prihlásenie spracúva autentizačná služba.
8. Práva používateľa
Podľa uplatniteľného práva môže používateľ u VectorLabs uplatniť právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku. Súhlas s voliteľnou analytikou možno odvolať.
Používateľ môže podať sťažnosť príslušnému dozornému orgánu. Niektoré práva môžu byť obmedzené zákonnou povinnosťou, ochranou práv inej osoby alebo potrebou overiť totožnosť žiadateľa.
9. Registrácia a voľby súkromia
Pred vytvorením účtu musí používateľ potvrdiť, že dostal tieto informácie, a prijať podmienky používania. Toto povinné potvrdenie nie je súhlasom s voliteľnou analytikou.
Ak Trasomat ponúkne analytiku alebo inú voliteľnú funkciu založenú na súhlase, musí byť táto voľba samostatná, vopred nezaškrtnutá a neskôr zmeniteľná.
Na webe sa voľba ukladá do nevyhnutnej cookie trasomat_analytics_consent. Google Analytics sa načíta a môže nastaviť analytické cookies _ga až po povolení; súhlas možno kedykoľvek zmeniť ovládacím prvkom Nastaviť analytiku.
10. Zmeny zásad
Aktuálna verzia je označená dátumom účinnosti. Podstatnú zmenu účelu, rozsahu alebo poskytovateľa spracúvania VectorLabs oznámi v službe primerane jej vplyvu a v prípade potreby si vyžiada novú voľbu používateľa.