Ochrana osobních údajů

Kdo je správcem

Správcem vašich osobních údajů je Daniel Grey, IČO 87262304, DIČ CZ8606141819, fyzická osoba podnikající, provozující platformu mytripfleet.com pod obchodní značkou MyTripFleet. Ve věcech ochrany osobních údajů nás kontaktujte na adrese [email protected] nebo prostřednictvím formuláře v sekci Kontakt na tomto webu.

V budoucnu může dojít k transformaci provozovatele na společnost s ručením omezeným. Do té doby je provozovatelem a správcem osobních údajů výše uvedená fyzická osoba. O případné změně správce vás budeme informovat.

Nejmenovali jsme pověřence pro ochranu osobních údajů, nepatříme mezi správce, kterým to nařízení ukládá. Vaše žádosti vyřizujeme přímo.

MyTripFleet spolupracuje se společností MYTRIPLINE s.r.o., IČO 07388489, se sídlem Roháčova 145/14, 130 00 Praha 3, provozovatelem platformy mytripline.com. Objednávky přeprav k nám přicházejí od ní a část údajů jí předáváme zpět. Podrobnosti jsou v sekci Komu údaje předáváme. Pro údaje, které zpracovává MYTRIPLINE na svých vlastních systémech, je správcem ona a platí její vlastní zásady.

Čí údaje zpracováváme

Zpracování se liší podle toho, v jakém jste k nám postavení, a proto je níže popsané zvlášť:

• Zájemci o spolupráci: vyplnili jste registrační formulář pro řidiče.
• Řidiči: máte u nás účet a jezdíte pro nás jako samostatný podnikatel.
• Cestující: jste přepravováni v rámci objednávky, kterou nám předal partner.
• Návštěvníci webu: píšete nám přes kontaktní formulář nebo si jen prohlížíte stránky.

Zájemci o spolupráci

Z registračního formuláře zpracováváme vaše jméno, e-mailovou adresu, telefonní číslo, rok výroby vozidla, případnou zprávu a záznam o udělení souhlasu s těmito zásadami.

Právním důvodem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pokud žádost neschválíme, údaje po ukončení výběrového řízení vymažeme.

Řidiči: účet, doklady a odměna

Účet: jméno, e-mailová adresa, telefonní číslo, zvolený jazyk a heslo (uložené výhradně jako neobrátitelný otisk, vaše heslo neznáme a nemůžeme jej zjistit). Právním důvodem je plnění smlouvy o spolupráci.

Doklady: v klientské zóně nahráváte technický průkaz, fotografii STK nálepky, zelenou kartu, fotografie vozidla, dva doklady totožnosti (z toho jeden řidičský průkaz), profilovou fotografii a výpis z rejstříku trestů. Slouží k ověření, že splňujete podmínky spolupráce, a k plnění našich právních povinností. Přístup k nim mají pouze pověřené osoby dispečinku.

Výpis z rejstříku trestů je údajem o odsouzeních a trestných činech ve smyslu čl. 10 GDPR. Vyžadujeme jej, protože svěřujeme cestující, často včetně dětí: do péče řidiče, a zpracováváme jej pouze k ověření bezúhonnosti při vzniku spolupráce. Neuchováváme jej déle než po dobu spolupráce a nesdílíme jej s nikým mimo dispečink.

Jízdy a odměna: záznamy o jízdách, které jste odjeli, jejich stavech a časech, o vaší odměně, provizi, bonusech, případných smluvních pokutách a vyplacených částkách. Právním důvodem je plnění smlouvy a naše účetní a daňové povinnosti.

Vozidla: značka, model, rok výroby, SPZ, barva a stav schválení vozidla, které pro spolupráci používáte.

Poloha řidiče

Pokud v klientské zóně zapnete sdílení polohy, zpracováváme zeměpisnou polohu vašeho zařízení, přesnost údaje a čas měření. Dispečink ji vidí na mapě a předáváme ji partnerovi, aby bylo možné sledovat průběh objednávky.

V prohlížeči se poloha odesílá pouze tehdy, když je klientská zóna otevřená na obrazovce a sdílení jste zapnuli. Webová aplikace nemůže vaši polohu zjišťovat na pozadí, jakmile aplikaci zavřete nebo zhasnete displej, odesílání ustane.

Používáte-li mobilní aplikaci MyTripFleet, může odesílat polohu i na pozadí, tedy se zhasnutým displejem nebo když máte otevřenou jinou aplikaci. Děje se tak pouze po dobu, kdy máte přijatou zakázku, a pouze pokud jste k tomu dali svolení v systémovém nastavení telefonu. Na Androidu vás po celou dobu upozorňuje trvalé oznámení ve stavovém řádku, takže je z telefonu vždy vidět, že sledování běží.

Sdílení můžete kdykoli vypnout v aplikaci a oprávnění kdykoli odebrat v nastavení telefonu. Bez polohy vám ale dispečink nemusí být schopen zakázku přidělit nebo uznat.

Právním důvodem je náš oprávněný zájem a zájem partnera na koordinaci probíhajících přeprav a na bezpečnosti cestujících. Uchováváme vždy pouze poslední známou polohu, nikoli historii vašich tras. Každé nové hlášení tu předchozí přepíše, takže z uložených údajů nelze zpětně sestavit, kudy jste jel.

Podklady k no-show a komunikace se zákazníkem

Nedorazí-li cestující na místo vyzvednutí, dokládá řidič marné čekání fotografiemi místa se souřadnicemi při příjezdu a odjezdu a snímky obrazovky s historií hovorů a zpráv, kterými se cestujícího pokoušel zastihnout. Tyto podklady obsahují telefonní číslo cestujícího a obsah komunikace s ním.

Zpracováváme je proto, abychom mohli marnou jízdu doložit partnerovi a proplatit ji řidiči, a k obraně proti rozporovanému vyúčtování. Právním důvodem je náš oprávněný zájem a oprávněný zájem partnera na doložení průběhu objednávky.

U letištních jízd může řidič kontaktovat cestujícího 24 hodin před příletem (WhatsApp, SMS nebo volání) v rozsahu nezbytném pro domluvu vyzvednutí. Řidič smí údaje cestujícího použít výhradně k provedení jízdy a nesmí je předat nikomu dalšímu.

Cestující

U objednané přepravy zpracováváme jméno cestujícího, telefonní číslo, adresu vyzvednutí a cíle, čas, počet cestujících a zavazadel, číslo letu nebo vlaku a případné poznámky k objednávce.

Tyto údaje nezískáváme od cestujících přímo, předává nám je partner, který objednávku přijal, abychom ji mohli provést. Zpřístupňujeme je pouze řidiči, který jízdu má, a dispečinku. Právním důvodem je náš oprávněný zájem na provedení objednané přepravy a plnění smlouvy mezi cestujícím a partnerem.

Jste-li cestující a chcete uplatnit svá práva, obraťte se prosím na nás i na partnera, u kterého jste přepravu objednali, vaše údaje vznikly u něj.

Návštěvníci webu

Kontaktní formulář: jméno, e-mailová adresa a obsah zprávy, za účelem odpovědi na váš dotaz, na základě našeho oprávněného zájmu komunikovat s těmi, kdo se na nás obrátí.

Formulář je chráněn službou Cloudflare Turnstile proti automatizovanému zneužití. Ta vyhodnocuje technické signály prohlížeče. Nepoužívá sledovací soubory cookie a neprofiluje vás napříč weby.

Provozní a bezpečnostní záznamy: IP adresa a technické údaje o požadavku, nezbytné pro provoz a ochranu služby před zneužitím, na základě našeho oprávněného zájmu.

Soubory cookie

Používáme pouze nezbytné soubory cookie: jeden udržuje vaše přihlášení do klientské zóny nebo dispečinku, další ochranu formuláře před zneužitím. Nepoužíváme analytické ani reklamní cookie a nesledujeme vás napříč jinými weby, proto vás k tomu ani nežádáme o souhlas.

Vaši volbu jazyka a vzhledu ukládá prohlížeč přímo u vás. Na náš server se neodesílá.

Záznamy o činnosti v systému

Vedeme provozní záznam o podstatných úkonech v systému, kdo a kdy potvrdil stav jízdy, změnil údaje, schválil doklad nebo se přihlásil. Slouží k doložení, co se s objednávkou dělo, k řešení sporů a reklamací a k bezpečnosti účtů. Právním důvodem je náš oprávněný zájem.

Doba uchování těchto záznamů je nastavena v administraci a starší záznamy se automaticky mažou.

Přihlašovací údaje k platformě partnera

Propojíte-li v profilu svůj vlastní účet u Mytripline, uchováváme vaši e-mailovou adresu a heslo k tomuto účtu v šifrované podobě. Potřebujeme je proto, abychom u partnera mohli uzavřít jízdy, které jste odjeli a které jsou viditelné pouze pod vaším účtem.

Ani dispečink, ani my tyto údaje nevidíme, na obrazovce se zobrazuje pouze maskovaná adresa. Používají se výhradně pro dotazy a zápisy vůči platformě partnera a propojení můžete kdykoli zrušit, čímž se uložené údaje smažou.

Právním důvodem je plnění smlouvy o spolupráci. Propojení je dobrovolné, bez něj však nelze některé vaše odjeté jízdy uzavřít a vyúčtovat.

Komu údaje předáváme

Údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing. Předáváme je pouze těm, bez kterých službu nelze provozovat:

• MYTRIPLINE s.r.o.: stav objednávky, identita řidiče a jeho vozidla a případně poloha, aby bylo možné objednávku vést na její straně.
• Resend (Resend, Inc.), rozesílání e-mailů, které vám posíláme.
• Google Ireland Limited: služby Google Maps pro převod adres na souřadnice a výpočet tras. Předává se adresa jízdy, nikoli jméno cestujícího.
• OpenStreetMap Foundation a projekt OSRM, stejný účel, pokud není nastaven klíč ke Google Maps.
• RapidAPI: ověření času příletu podle čísla letu. Předává se pouze číslo letu a datum.
• Cloudflare, Inc., provoz webu, ochrana proti zneužití a Turnstile.
• OVH SAS: server, na kterém platforma běží, v datovém centru ve Frankfurtu (Německo).
• Orgány veřejné moci: pokud nám to ukládá právní předpis.

Kde jsou údaje uloženy

Databáze i nahrané dokumenty jsou uloženy na našem serveru v Evropské unii (Frankfurt, Německo). Dokumenty řidičů neukládáme u žádné cloudové úložné služby třetí strany.

Někteří z výše uvedených příjemců jsou usazeni mimo Evropský hospodářský prostor nebo tam mohou údaje zpracovávat. V takovém případě je předání kryto standardními smluvními doložkami Evropské komise nebo rozhodnutím o odpovídající ochraně.

Jak dlouho údaje uchováváme

Po uplynutí uvedených dob údaje mažeme, nebo je anonymizujeme tak, aby už neumožňovaly identifikovat konkrétní osobu.

• Neschválené žádosti o spolupráci, po ukončení výběru je mažeme.
• Účet a doklady řidiče: po dobu trvání spolupráce a další tři roky po jejím ukončení.
• Výpis z rejstříku trestů: pouze po dobu trvání spolupráce. Po jejím skončení jej mažeme.
• Údaje o jízdách, jejich průběhu a podklady k no-show, tři roky od ukončení zakázky, a déle pouze tehdy, je-li to nezbytné pro probíhající právní spor.
• Doklady s účetním nebo daňovým významem, deset let, jak ukládá zákon.
• Poslední známá poloha řidiče, pouze aktuální hodnota, přepisuje se novější.
• Provozní záznamy o činnosti v systému, po dobu nastavenou v administraci.

Jak údaje chráníme

Veškerá komunikace s platformou probíhá šifrovaně. Hesla ukládáme pouze jako neobrátitelný otisk. Přihlašovací údaje k platformě partnera a další citlivé klíče ukládáme zašifrované.

Přístup k dokladům a k údajům cestujících mají pouze pověřené osoby dispečinku a přístupy jsou zaznamenávány. Řidič vidí údaje cestujícího pouze u jízdy, kterou má přidělenou.

Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo na přístup k nim, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním.

Řadu údajů si můžete opravit sami ve svém profilu. S ostatními žádostmi se na nás obraťte na [email protected] nebo přes formulář v sekci Kontakt. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Domníváte-li se, že zpracováním porušujeme právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Budeme rádi, když se nejprve obrátíte na nás.

Při zpracování nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky.

Změny těchto zásad

Tyto zásady můžeme upravit, změní-li se způsob, jakým údaje zpracováváme, nebo právní předpisy. Aktuální znění je vždy dostupné na této adrese. O podstatné změně řidiče uvědomíme e-mailem nebo oznámením v klientské zóně.