Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Fajn Kurýr s.r.o., IČO 10942009, se sídlem V Zátiší 810/1, 709 00 Ostrava (dále jen „provozovatel“). Provozovatel provozuje aplikaci Kurýr na webu app.kuryr.info, desktop.kuryr.info a v mobilních aplikacích pro iOS a Android (dále jen „aplikace“).
Kontakt ve věcech ochrany osobních údajů: admin@kuryr.info.
2. Jaké údaje zpracováváme
- Údaje o účtu: jméno, příjmení, e-mail, heslo (ukládá se jen v zašifrované podobě, hash), role (dopravce / řidič), profilová fotka, pokud ji nahrajete.
- Fakturační údaje dopravce: název firmy, adresa, IČO, DIČ a poloha depa (adresa a bod na mapě), pokud ji dopravce v nastavení zadá.
- Pracovní údaje řidičů: SPZ vozidla, sazby, záznamy o jízdách (datum, číslo trasy, ujeté kilometry, počty zásilek, čas ukončení, příplatky), měsíční uzávěrky a vyúčtování, čísla zásilek z reportů volání, návrhy dovolené a volna v kalendáři.
- Poloha při záznamu jízdy: pokud si řidič v mobilní aplikaci sám zapne záznam jízdy (tlačítko „Začít jízdu“), zaznamenává aplikace přesnou polohu telefonu (GPS souřadnice, čas a přesnost měření), a to i když je telefon zamčený nebo aplikace běží na pozadí. Záznam běží jen od zapnutí do uložení zápisu jízdy, ručního ukončení nebo nejpozději do půlnoci. Z polohy se počítají orientační ujeté kilometry a čas návratu na depo. Mimo záznam jízdy aplikace polohu nezjišťuje.
- Dokumenty řidičů: PDF soubory, které k řidiči nahraje jeho dopravce.
- Technické údaje: záznam o tom, kdy jste aplikaci ve kterém dni poprvé a naposledy použili, přihlašovací cookie (desktop) nebo přihlašovací token (mobilní aplikace), serverové logy s IP adresou. Pokud v mobilní aplikaci povolíte notifikace, také token zařízení pro doručování push notifikací.
Aplikace nepoužívá reklamu, analytické ani sledovací nástroje třetích stran a vaše údaje neprodáváme.
3. Proč a na jakém základě údaje zpracováváme
- Poskytování aplikace — vedení účtu, evidence jízd, výpočet výdělků, uzávěrky a vyúčtování, kalendář, dokumenty. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Push notifikace — jen pokud je v telefonu povolíte (např. rozhodnutí o návrhu volna, připomínka uzávěrky). Povolení můžete kdykoli zrušit v nastavení telefonu. Právní základ: plnění smlouvy.
- Provozní e-maily — ověřovací kódy, obnova hesla, přístupové údaje pro řidiče, upozornění na uzávěrky a rozhodnutí v kalendáři. Právní základ: plnění smlouvy.
- Záznam jízdy (poloha) — aktuální poloha řidiče pro dopravce během jízdy, upozornění na návrat na depo, předvyplnění času ukončení a ujetých kilometrů v zápisu jízdy a trasa jízdy jako podklad při řešení nesrovnalostí v najetých kilometrech. Záznam je dobrovolný, řidič ho sám zapíná a může ho kdykoli ukončit; přístup k poloze může kdykoli zakázat v nastavení telefonu. Právní základ: souhlas řidiče (čl. 6 odst. 1 písm. a) GDPR), vyjádřený zapnutím záznamu a povolením polohy v telefonu.
- Bezpečnost a úklid neaktivních účtů — záznam aktivity, ochrana proti hádání hesel, zálohy. Právní základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).
Údaje řidičů zadává do aplikace jejich dopravce. Vůči řidičům je za tyto údaje odpovědný dopravce jako jejich zaměstnavatel či objednatel; provozovatel je pro dopravce zpracovává jako zpracovatel.
4. Komu údaje předáváme
- Váš dopravce / vaši řidiči — dopravce vidí údaje svých řidičů, řidič vidí své vlastní údaje a kalendář svého týmu. U záznamu jízdy vidí dopravce aktuální polohu řidiče během jízdy, čas návratu na depo a trasu jednotlivých jízd svých řidičů; řidič vidí trasy svých jízd.
- Komu trasu sdílíte — řidič i dopravce mohou trasu jízdy sdílet odkazem (tlačítko „Sdílet“). Kdo odkaz dostane, uvidí bez přihlášení jméno řidiče, datum, číslo trasy, počty zásilek, ujeté kilometry, časy výjezdu a návratu a trasu na mapě (bez výdělku). Odkaz přestane platit smazáním trasy.
- Seznam.cz, a.s., IČO 26168685, se sídlem Radlická 3294/10, 150 00 Praha 5 — mapové podklady Mapy.com a vyhledání adresy depa. Při zobrazení mapy se ze zařízení načítají mapové dlaždice ze serverů Seznam.cz (Seznam.cz tak vidí IP adresu zařízení a zobrazenou oblast mapy). Body trasy jízdy se Seznam.cz nepředávají.
- Poskytovatel serveru a odesílání e-mailů: Váš Hosting s.r.o., IČO 24742252, se sídlem Zbožská 1385/40, 288 02 Nymburk. Server je umístěn v České republice.
- Apple Inc. (USA) — jen pokud v aplikaci pro iOS povolíte notifikace: token zařízení a text notifikace se doručují přes službu Apple Push Notification service.
- Google (Google Ireland Limited, Irsko, a Google LLC, USA) — jen pokud v aplikaci pro Android povolíte notifikace: token zařízení a text notifikace se doručují přes službu Firebase Cloud Messaging.
Mimo Evropskou unii se údaje dostanou jen v rozsahu push notifikací přes Apple Inc. a Google LLC, a to na základě rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework). Ostatní údaje zůstávají v České republice.
5. Jak dlouho údaje uchováváme
- Po dobu existence účtu.
- Trasy ze záznamu jízdy (body polohy) se automaticky mažou 30 dní po jízdě; s nimi přestanou platit i sdílené odkazy. Ujeté kilometry a čas ukončení uložené v zápisu jízdy zůstávají jako ostatní údaje o jízdách.
- Účet dopravce, který aplikaci po registraci vůbec nezačne používat, je po předchozím upozornění e-mailem automaticky smazán zhruba 30 dní od registrace.
- Záznamy o akcích v aplikaci (serverový log: kdo, kdy, jaká akce, IP adresa) uchováváme 14 dní, poté se automaticky mažou.
- Po smazání účtu údaje neprodleně odstraníme. V zálohách mohou zůstat nejdéle 30 dní, poté se zálohy automaticky mažou.
- Smaže-li účet řidič (nebo jej odebere dopravce), jeho jízdy zůstávají dopravci s uvedeným jménem a příjmením, protože je dopravce potřebuje pro vyúčtování a účetnictví.
6. Jak smazat účet
Účet smažete kdykoli přímo v aplikaci: Můj účet → Smazat účet, a potvrdíte heslem. Smazáním účtu dopravce se smažou i všichni jeho řidiči a jejich data. Pokud se do aplikace nemůžete přihlásit, napište nám na admin@kuryr.info z e-mailu, pod kterým máte účet, a účet smažeme za vás.
Smažou se: jméno, e-mail, heslo, fakturační údaje, SPZ, profilová fotka, sazby, jízdy a zásilky, trasy ze záznamu jízdy, kalendář, dokumenty a tokeny pro notifikace. V zálohách mohou zůstat nejdéle 30 dní, záznamy o akcích v aplikaci (serverový log) nejdéle 14 dní. Výjimka: smaže-li účet řidič, jeho jízdy se jménem zůstávají dopravci, protože je potřebuje pro vyúčtování a účetnictví.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Cookies
Aplikace používá pouze nezbytné cookie pro přihlášení (kuryr.sid) a lokální úložiště prohlížeče pro uchování přihlášení v mobilní aplikaci. Nepoužíváme analytické ani reklamní cookies.
9. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci.