Zásady ochrany osobních údajů

Tahle stránka srozumitelně popisuje, jaké osobní údaje DrivePass zpracovává, proč, jak dlouho je uchovává a jaká máte práva. Není to právní poradenství, ale náš závazek, jak s vašimi daty zacházíme.

Kdo je správce

Dvě role: správce a zpracovatel

DrivePass funguje ve dvou režimech a v každém z nich máme jinou roli:

• Účet a procvičování teorie zdarma. Pro data vašeho účtu a pokrok v teorii jsme správcem osobních údajů my.
• Aplikace pro autoškoly. Pokud jste žákem partnerské autoškoly, správcem údajů o vašem výcviku (evidence jízd, platby, zkoušky) je vaše autoškola. My jsme jejím zpracovatelem a poskytujeme jí nástroje pro plnění povinností: evidenci zpracování, export dat i výmaz podle čl. 17 GDPR. Žádosti týkající se výcviku proto směřujte na svou autoškolu.

Jaké údaje zpracováváme

• Účet: e-mail, jméno a případně avatar (při přihlášení přes Apple nebo Google, nebo vlastní profilová fotka nahraná v aplikaci, uložená s účtem a smazaná spolu s ním), zvolené heslo v zabezpečené podobě.
• Pokrok v teorii: odpovědi na testové otázky, statistiky učení, série a výsledky zkoušek nanečisto.
• Nákupy: který balíček DrivePass Plus máte, odkud (web nebo App Store) a do kdy platí.
• Výcvik u autoškoly: evidence jízd a výuky, rozvrh, výsledky zkoušek, platby a doklady, zprávy s instruktorem (šifrované) a záznamy tras jízd (GPS).
• Žádost o přijetí: pokud v aplikaci pošlete žádost o přijetí do autoškoly, sdílíte s vybranou autoškolou své jméno, e-mail, telefon (pokud ho uvedete), skupinu řidičského oprávnění a poznámku. Autoškola o vás jinak nic nevidí, dokud vás nepřijme.
• Zdravotní způsobilost: autoškola eviduje pouze závěr lékařského posudku (způsobilý/nezpůsobilý), nikdy celý posudek. Jde o zvláštní kategorii údajů podle čl. 9 GDPR zpracovávanou na základě zákonné povinnosti autoškoly.

Procvičovat můžete i bez účtu. V takovém případě se pokrok ukládá pouze ve vašem prohlížeči (localStorage) a na naše servery se přenese až v okamžiku, kdy se přihlásíte.

Při prvním spuštění se tě zeptáme, jestli chodíš do autoškoly, kdy máš zkoušky, kolik otázek denně chceš zvládnout a odkud o nás víš. Odpovědi uložíme k tvému účtu, pokud ho máš, a bez jakékoli identifikace je použijeme i pro souhrnné statistiky.

Měření používání: v aplikaci i na webu počítáme anonymní souhrny, například kolik kol procvičování a zkoušek proběhlo, kolikrát se otevřela aplikace a jaká verze. Tyto záznamy neobsahují žádný identifikátor. U přihlášených si navíc pamatujeme, zda používají aplikaci, web nebo obojí, a verzi aplikace.

Proč a na jakém základě

• Poskytování služby (účet, pokrok, synchronizace mezi webem a iOS): plnění smlouvy, čl. 6 odst. 1 písm. b GDPR.
• Evidence výcviku u autoškoly: právní povinnost autoškoly podle zákona č. 247/2000 Sb. a vyhlášky č. 167/2002 Sb.
• Fakturace a účetnictví: právní povinnost podle zákona o účetnictví a zákona o DPH.
• Záznam tras jízd (GPS): plnění smlouvy o výcviku a oprávněný zájem autoškoly na vedení knihy jízd; uchovává se jen po dobu výcviku.
• Marketingová sdělení: pouze s vaším souhlasem, který můžete kdykoli odvolat.

Jak dlouho data uchováváme

• Evidence o výcviku (evidenční a třídní kniha): 5 let podle vyhlášky č. 167/2002 Sb.
• Daňové doklady: 10 let podle zákona o DPH; účetní doklady 5 let.
• Údaje účtu a pokrok v teorii: po dobu existence účtu, poté smazání.
• GPS záznamy jízd: po dobu výcviku, poté se mažou nebo anonymizují.

Zákonné uchovávací povinnosti mají přednost před žádostí o výmaz. Po uplynutí lhůt lze záznamy plně anonymizovat, k čemuž má každá autoškola v aplikaci připravený nástroj.

Kdo má k datům přístup

• Supabase (databáze a přihlašování), data uložena v EU, region Frankfurt.
• Vercel (hosting webové aplikace a anonymní měření návštěvnosti bez cookies a bez sledování napříč weby).
• Stripe (zpracování plateb za DrivePass Plus). Stripe vidí váš e-mail a platební údaje; čísla karet k nám nikdy nedorazí.
• Apple (nákupy DrivePass Plus v iOS aplikaci přes App Store). Platbu zpracovává Apple, od něj dostaneme jen potvrzení nákupu: produkt, cenu, datum a číslo transakce, žádné platební údaje.
• Supabase odesílá i systémové e-maily (potvrzení registrace, obnova hesla, pozvánka do autoškoly).
• E-mail o žádosti o přijetí: když žák pošle žádost, DrivePass odešle autoškole e-mail s údaji ze žádosti. Odpověď na něj jde přímo žadateli.
• Resend (doručení e-mailů, které DrivePass odesílá: poptávky odeslané z formuláře pro autoškoly na stránce /skoly a upozornění autoškole, že jí žák poslal žádost o přijetí; ta obsahuje jméno, e-mail, telefon, skupinu a poznámku žadatele). Týká se pouze údajů, které sami vyplníte, servery v EU. Pokud jste formulář ani žádost neodeslali, Resend o vás nemá nic.
• Apple a Google pouze v rámci přihlášení jejich účtem, pokud si ho zvolíte.
• Apple Push Notifications pro doručování upozornění v iOS aplikaci.

Nepoužíváme žádnou reklamní sledovací službu; návštěvnost webu měříme pouze anonymně a souhrnně (bez cookies a bez profilování). Vaše data neprodáváme a nepředáváme třetím stranám mimo výše uvedené zpracovatele.

U bezplatného procvičování si navíc zapisujeme souhrnné události: začaté a dokončené procvičování nebo zkoušku nanečisto, skóre, zda jste byli přihlášeni, zemi podle IP adresy a to, zda jste viděli a otevřeli nabídku založení účtu. K tomu stránku, na které jste na web přišli (jen cestu, například /clanky/…), a doménu, která vás poslala (například google.com). Neukládáme IP adresu, prohlížeč ani žádný identifikátor, takže dvě návštěvy spolu nejde spojit a nikoho z toho neidentifikujeme. Slouží to jen k tomu, abychom věděli, které stránky lidem opravdu pomáhají.

Cookies

Používáme jen technicky nezbytné cookies pro přihlášení a uložení preferencí vzhledu a localStorage pro pokrok při anonymním procvičování. Stránku, na které jste na web přišli, drží prohlížeč v úložišti relace (sessionStorage), které se smaže zavřením karty. Žádné marketingové ani analytické cookies nemáme, proto po vás nechceme ani cookie lištu.

Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz (s výhradou zákonných lhůt uvedených výše), omezení zpracování, přenositelnost a právo vznést námitku. U údajů o výcviku uplatňujte práva u své autoškoly, u údajů účtu u nás na info@drivepass.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svůj účet si můžete smazat sami v iOS aplikaci v Nastavení, položka Smazat účet. Smazáním zaniknou údaje účtu a pokrok v teorii; zákonné uchovávací povinnosti autoškol popsané výše tím nejsou dotčeny. Pokud to v aplikaci nejde, napište nám na info@drivepass.cz.

Zabezpečení

Data jsou šifrována při přenosu i při uložení, přístup k nim řídí databázová pravidla oddělující jednotlivé autoškoly i žáky (row level security) a vše běží v datových centrech v EU.

Změny těchto zásad

Zásady můžeme upravit, například když přidáme novou funkci. Datum poslední změny najdete vždy nahoře na této stránce. Podstatné změny oznámíme v aplikaci. Máte-li k soukromí jakýkoli dotaz, napište nám, kontakty najdete na stránce Kontakt.