Zásady ochrany soukromí

Správcem osobních údajů zpracovávaných v souvislosti s mobilní aplikací Eco (dále jen „Aplikace“) je Vojtěch Landa, fyzická osoba, e-mail: vojtajess@gmail.com (dále jen „Provozovatel“ nebo „my“).

Pověřence pro ochranu osobních údajů Provozovatel nejmenoval, protože mu tato povinnost podle čl. 37 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) nevzniká. Ve všech otázkách ochrany osobních údajů nás kontaktujte na uvedeném e-mailu nebo přes chat podpory v Aplikaci.

Aplikace během jízdy a při zapnutém automatickém rozpoznávání jízdy zpracovává polohu a rychlost z GPS a údaje z pohybových senzorů telefonu (akcelerometr, gyroskop). Z nich přímo v zařízení vypočítá trasu, skóre a události jízdy.

Jízdy, trasy, události, statistiky, zapsané pokuty, přestupky a body se ukládají pouze ve vašem zařízení, a máte-li zapnutý iCloud, také ve vašem soukromém úložišti iCloud (Apple CloudKit). Provozovateli se nepředávají, Provozovatel k nim nemá přístup a ve vztahu k nim není správcem. Totéž platí pro fotku auta, kterou si můžete přidat v Garáži: auto se z ní vyřízne přímo v zařízení a nikam se neodesílá. Úložiště iCloud se řídí podmínkami společnosti Apple. Totéž platí pro ladicí záznamy a hlášení chybně vyhodnocených událostí, dokud je sami výslovně nesdílíte.

Hodnocení jízdy je automatizované vyhodnocení vašeho řidičského chování. Probíhá pouze ve vašem zařízení, slouží jen vaší informaci a nemá pro vás právní ani obdobně významné účinky. Nejde tedy o automatizované rozhodování podle čl. 22 GDPR. Odhady pokut a evidence bodů pracují s údaji o přestupcích, které zapisujete sami a které zůstávají jen ve vašem zařízení. Zapisujte prosím pouze vlastní údaje.

a) Uživatelský účet (nepovinný). Přezdívka, barva profilu, jméno z přihlášení přes Apple, pokud je sdílíte, a náhodný identifikátor Firebase UID. Účel: zřízení a správa účtu a propojení předplatného mezi zařízeními. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

b) Žebříček, skupiny, rodinné sdílení a hlasování o novinkách. Průměrné skóre, úspora paliva a počet jízd za týden a měsíc; název, kód a členové skupiny; ve skupině po každé jízdě záznam s přezdívkou, skóre, vzdáleností a údajem, zda došlo k výrazné události, bez trasy a polohy; u hlasování Firebase UID a čas hlasu. Údaje ze skupiny a žebříčku vidí ostatní členové skupiny. Právní základ: plnění smlouvy.

c) Předplatné Eco Premium. Identifikátor zákazníka ve službě RevenueCat, Firebase UID přihlášeného uživatele, zakoupený produkt, stav a historie předplatného a země obchodu App Store. Platební údaje zpracovává výhradně Apple, Provozovatel je nevidí. Právní základ: plnění smlouvy.

d) Anonymní statistiky používání (Firebase Analytics), pouze s vaším souhlasem. Identifikátor instance Aplikace, události používání (například otevření Aplikace, průchod úvodním nastavením, uložení jízdy a počet jízd za posledních 7 dní, použité funkce, rozhodnutí o oprávněních), verze Aplikace a systému, model zařízení, jazyk a přibližná země nebo region odvozené z IP adresy. Neodesílá se poloha, trasy, obsah jízd ani pokuty. Reklamní identifikátor (IDFA) se nesbírá a signály pro reklamu jsou vypnuté. Účel: zjistit, které funkce se používají, a zlepšovat Aplikaci. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Bez souhlasu se sběr nespustí. Souhlas můžete kdykoli odvolat v Aplikaci (Nastavení → Právní informace → Anonymní statistiky používání). Odvoláním se sběr ukončí a místní analytická data se smažou. Odvolání souhlasu nemá vliv na zákonnost zpracování před ním. Se stejným souhlasem Aplikace odesílá na server Provozovatele (Google Cloud, region Evropská unie) také denní souhrnné počty zobrazených obrazovek a obrazovky, na které byla Aplikace zavřena, bez identifikátoru uživatele i zařízení; ukládají se pouze tyto součty.

e) Zabezpečení (Firebase App Check). Kryptografické ověření, že požadavek pochází z pravé Aplikace (Apple App Attest), a technické údaje požadavku. Účel: ochrana služeb před zneužitím a automatizovanými útoky. Právní základ: oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).

f) Měření nabídky Premium. Bez identifikátoru uživatele i zařízení se na server Provozovatele odešle, že se nabídka zobrazila, odkud byla otevřena a zda následovalo zkušební období, nákup, obnovení nákupu nebo zavření. Server ukládá pouze denní souhrnné počty. IP adresa se zpracuje jen přechodně při přenosu. Právní základ: oprávněný zájem na vyhodnocení nabídky (čl. 6 odst. 1 písm. f) GDPR).

g) Chat podpory. Text zpráv včetně předchozí konverzace, kategorie dotazu, jazyk a verze Aplikace. Při nahlášení chyby také technický záznam Aplikace (chybová hlášení a stav Aplikace). E-mail jen tehdy, pokud jej sami zadáte. Zprávy se ukládají jako požadavek na serveru Provozovatele (Google Cloud, region Evropská unie) a odpovídá na ně asistent umělé inteligence prostřednictvím rozhraní API společnosti Anthropic (model Claude). Účel: vyřízení dotazu a odstraňování chyb. Právní základ: plnění smlouvy a oprávněný zájem na zlepšování Aplikace.

h) Dotazník spokojenosti. Vaše odpovědi, verze Aplikace a jazyk zařízení, bez identifikátoru uživatele. Vyplnění je dobrovolné. Právní základ: souhlas projevený odesláním odpovědí.

i) AI shrnutí jízdy a týdenní přehled, je-li funkce dostupná. Statistiky jízdy: skóre, typy událostí, vzdálenost, průměrná rychlost, počasí a slovní popis místa události, bez GPS souřadnic. Zpracování probíhá na serveru Provozovatele prostřednictvím rozhraní API společnosti Anthropic. Právní základ: plnění smlouvy.

j) Počasí. Pro zobrazení počasí a tipů pro řidiče se vaše poloha odešle službě Apple WeatherKit. Podle společnosti Apple ji nespojuje s vaším Apple ID. Právní základ: plnění smlouvy.

k) Výstrahy ČHMÚ (pouze Česká republika). Aplikace stahuje veřejný soubor platných výstrah Českého hydrometeorologického ústavu a správní obvod odpovídající vaší poloze určí přímo v zařízení. Vaše poloha se ČHMÚ neodesílá. ČHMÚ jako provozovatel serveru vidí pouze IP adresu požadavku.

l) Rychlostní limity. Během jízdy se přibližně jednou za 1–2 km odešlou souřadnice okolí vaší polohy, bez identifikátoru uživatele, službě Overpass API (overpass-api.de) k načtení mapových dat OpenStreetMap. Provozovatel služby vidí IP adresu požadavku. Dopravní značky (STOP, přechody, přejezdy, semafory) se stahují jako soubory pro oblast zhruba 10 × 10 km ze služby Firebase Hosting (Google); z požadavku je patrná jen tato oblast a IP adresa. Zadáte-li cíl jízdy, hledaný text, souřadnice zastávek a vaše poloha se odešlou službě Apple Mapy (MapKit) k vyhledání adresy a výpočtu trasy a času příjezdu; Apple tyto údaje nespojuje s vaším Apple ID. Nedávné cíle a uložené adresy domova a práce se ukládají jen ve vašem zařízení. Právní základ: plnění smlouvy.

Přístup k poloze, pohybovým senzorům a oznámením povolujete v systému iOS a můžete jej kdykoli změnit v Nastavení iPhonu. Systémové oprávnění je technickou podmínkou funkcí, nikoli právním základem zpracování podle GDPR.

Poskytnutí osobních údajů není zákonným ani smluvním požadavkem. Údaje podle bodu 3 písm. a) až c) a g) až l) jsou nezbytné pro příslušné funkce; bez nich tyto funkce nelze využít. Souhlas se statistikami používání a vyplnění dotazníku jsou zcela dobrovolné a jejich odmítnutí nemá vliv na funkce Aplikace.

Osobní údaje neprodáváme a nepoužíváme k reklamě. Příjemci jsou:

Někteří příjemci sídlí nebo zpracovávají údaje v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných příjemců, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Informace o použitých zárukách vám na žádost poskytneme.

Podle GDPR máte právo:

Práva uplatníte e-mailem na vojtajess@gmail.com nebo přes chat podpory. Vyřízení je bezplatné. Odpovíme nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme. Pokud máme důvodné pochybnosti o vaší totožnosti, můžeme požádat o dodatečné informace. Účet a údaje ve Firebase můžete smazat sami v Aplikaci (Nastavení → Účet → Smazat účet).

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat také u dozorového úřadu ve státě svého bydliště nebo místa výkonu práce.

Údaje přenášíme šifrovaně (TLS). Přístup k serverovým údajům má pouze Provozovatel. Databáze chrání pravidla přístupu, která každému uživateli umožňují zapisovat jen vlastní údaje, a služba App Check.

Aplikace je určena řidičům. Není určena osobám mladším 16 let a vědomě od nich osobní údaje nezpracováváme.

Tyto zásady průběžně aktualizujeme podle vývoje Aplikace a právních předpisů. O podstatných změnách vás budeme informovat v Aplikaci. Pokud by nový účel zpracování vyžadoval souhlas, vyžádáme si jej předem.

Tyto zásady jsou účinné od 18. září 2026.