Zásady ochrany osobních údajů

Tahle stránka srozumitelně popisuje, jaké osobní údaje DrivePass zpracovává, proč, jak dlouho je uchovává a jaká máte práva. Není to právní poradenství, ale náš závazek, jak s vašimi daty zacházíme.

Kdo je správce

Dvě role: správce a zpracovatel

DrivePass funguje ve dvou režimech a v každém z nich máme jinou roli:

• Účet a procvičování teorie zdarma. Pro data vašeho účtu a pokrok v teorii jsme správcem osobních údajů my.
• Aplikace pro autoškoly. Pokud jste žákem partnerské autoškoly, správcem údajů o vašem výcviku (evidence jízd, platby, zkoušky) je vaše autoškola. My jsme jejím zpracovatelem a poskytujeme jí nástroje pro plnění povinností: evidenci zpracování, export dat i výmaz podle čl. 17 GDPR. Žádosti týkající se výcviku proto směřujte na svou autoškolu.

Jaké údaje zpracováváme

• Účet: e-mail, jméno a případně avatar (při přihlášení přes Apple nebo Google), zvolené heslo v zabezpečené podobě.
• Pokrok v teorii: odpovědi na testové otázky, statistiky učení, série a výsledky zkoušek nanečisto.
• Výcvik u autoškoly: evidence jízd a výuky, rozvrh, výsledky zkoušek, platby a doklady, zprávy s instruktorem (šifrované) a záznamy tras jízd (GPS).
• Zdravotní způsobilost: autoškola eviduje pouze závěr lékařského posudku (způsobilý/nezpůsobilý), nikdy celý posudek. Jde o zvláštní kategorii údajů podle čl. 9 GDPR zpracovávanou na základě zákonné povinnosti autoškoly.

Procvičovat můžete i bez účtu. V takovém případě se pokrok ukládá pouze ve vašem prohlížeči (localStorage) a na naše servery se přenese až v okamžiku, kdy se přihlásíte.

Proč a na jakém základě

• Poskytování služby (účet, pokrok, synchronizace mezi webem a iOS): plnění smlouvy, čl. 6 odst. 1 písm. b GDPR.
• Evidence výcviku u autoškoly: právní povinnost autoškoly podle zákona č. 247/2000 Sb. a vyhlášky č. 167/2002 Sb.
• Fakturace a účetnictví: právní povinnost podle zákona o účetnictví a zákona o DPH.
• Záznam tras jízd (GPS): plnění smlouvy o výcviku a oprávněný zájem autoškoly na vedení knihy jízd; uchovává se jen po dobu výcviku.
• Marketingová sdělení: pouze s vaším souhlasem, který můžete kdykoli odvolat.

Jak dlouho data uchováváme

• Evidence o výcviku (evidenční a třídní kniha): 5 let podle vyhlášky č. 167/2002 Sb.
• Daňové doklady: 10 let podle zákona o DPH; účetní doklady 5 let.
• Údaje účtu a pokrok v teorii: po dobu existence účtu, poté smazání.
• GPS záznamy jízd: po dobu výcviku, poté se mažou nebo anonymizují.

Zákonné uchovávací povinnosti mají přednost před žádostí o výmaz. Po uplynutí lhůt lze záznamy plně anonymizovat, k čemuž má každá autoškola v aplikaci připravený nástroj.

Kdo má k datům přístup

• Supabase (databáze a přihlašování), data uložena v EU, region Frankfurt.
• Vercel (hosting webové aplikace a anonymní měření návštěvnosti bez cookies a bez sledování napříč weby).
• Stripe (zpracování plateb za DrivePass Plus). Stripe vidí váš e-mail a platební údaje; čísla karet k nám nikdy nedorazí.
• Resend (odesílání systémových e-mailů, například potvrzení registrace a obnovy hesla), servery v EU.
• Apple a Google pouze v rámci přihlášení jejich účtem, pokud si ho zvolíte.
• Apple Push Notifications pro doručování upozornění v iOS aplikaci.

Nepoužíváme žádnou reklamní sledovací službu; návštěvnost webu měříme pouze anonymně a souhrnně (bez cookies a bez profilování). Vaše data neprodáváme a nepředáváme třetím stranám mimo výše uvedené zpracovatele.

Cookies

Používáme jen technicky nezbytné cookies pro přihlášení a uložení preferencí vzhledu a localStorage pro pokrok při anonymním procvičování. Žádné marketingové ani analytické cookies nemáme, proto po vás nechceme ani cookie lištu.

Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz (s výhradou zákonných lhůt uvedených výše), omezení zpracování, přenositelnost a právo vznést námitku. U údajů o výcviku uplatňujte práva u své autoškoly, u údajů účtu u nás na info@drivepass.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Data jsou šifrována při přenosu i při uložení, přístup k nim řídí databázová pravidla oddělující jednotlivé autoškoly i žáky (row level security) a vše běží v datových centrech v EU.

Změny těchto zásad

Zásady můžeme upravit, například když přidáme novou funkci. Datum poslední změny najdete vždy nahoře na této stránce. Podstatné změny oznámíme v aplikaci. Máte-li k soukromí jakýkoli dotaz, napište nám, kontakty najdete na stránce Kontakt.