Zpracování osobních údajů

1. Kdo je správce

Správcem je [OBCHODNÍ FIRMA], [ADRESA SÍDLA], IČO [IČO]. Ve věcech osobních údajů piš na [E-MAIL PRO OSOBNÍ ÚDAJE].

2. Jaké údaje zpracováváme

• Účet: e-mailová adresa, čas přihlášení, příznak nedoručitelného e-mailu.
• Profil pojistníka: jméno, příjmení, PSČ trvalého bydliště a rodné číslo (u firmy IČO).
• Vozidlo: VIN, SPZ, přezdívka, stav kilometrů a údaje z registru vozidel (značka, model, palivo, výkon, hmotnost, první registrace, platnost STK).
• Doklady: fotky a PDF, které nahraješ, a údaje z nich vytěžené.
• Pojistky: pojistitel, číslo smlouvy, pojistné, frekvence placení, počátek a výroční den, rozsah krytí, údaje pojistníka.
• Připomínky, servisní záznamy a náklady, které si zadáš.
• Kniha jízd, pokud ji zapneš: čas, místo a adresa začátku a konce jízdy, najeté kilometry, stav tachometru, účel, poznámka a zjednodušená trasa.
• Výstrahy počasí, pokud si přidáš místo: obec a označení místa (Domov, Práce, Jiné, případně tvůj název) a záznam, které výstrahy jsme ti poslali a kdy.
• Technické údaje: token pro push notifikace, záznamy o odeslaných zprávách, záznamy o přístupu pracovníka k dokladům a k rodnému číslu.

Fotky nehody pořízené v mobilní aplikaci (SOS) nesou čas a polohu podle telefonu a uvidí je každý, s kým auto sdílíš. Polohu k fotkám vypneš přímo v SOS přepínačem „Přidat polohu k fotkám“ — fotka pak nese jen čas. Karta Kde jsem v SOS polohu jen ukáže; nikam ji neukládáme ani neposíláme, sdílíš ji jen ty. Fotku auta, kterou si nahraješ, ukládáme zmenšenou a bez údajů EXIF, tedy bez polohy i bez údajů o telefonu.

Když se zaregistruješ přes osobní odkaz zástupce, uložíme si, kdo tě pozval (kód zástupce z odkazu), a jeho kontakt ti ukážeme v aplikaci; žádné údaje od zástupce do aplikace nepřebíráme. Když si v záložce Pojistky sám požádáš, aby ti zástupce doplnil pojistku, uložíme tvoji žádost (kdo, které auto, kdy a jaký text jsi viděl) a zástupce do auta doplní údaje o pojistce bez rodného čísla; pojistku pak můžeš upravit nebo smazat.

Když po nehodě v aplikaci sám zvolíš „Dej vědět makléři“, předáme tvému zástupci pro informaci, kdo podle tebe nehodu zavinil, jak je zapsaná, kdy se stala, tvoji poznámku a telefon (pokud ho vyplníš), tvůj e-mail, údaje o autě a jeho pojistkách a fotky nehody, které jsou u auta. Fotky smí zástupce otevřít jen kolem hlášení a nejvýš 90 dní po jeho vyřízení; hlášení můžeš zrušit a se smazáním účtu se smaže.

Partnerskému servisu, který ti doporučuje tvůj makléř, pošleme údaje jen na tvoji výslovnou žádost, když v aplikaci odešleš poptávku a zaškrtneš souhlas. Servis dostane e-mailem tvoji zprávu, kdy by se ti to hodilo, telefon a e-mail a údaje o autě: značku, model, rok první registrace, palivo, SPZ, VIN a odhad stavu tachometru. Rodné číslo, pojistky ani doklady servisu nikdy nepředáváme. Servis ti odpoví přímo a s tvými údaji dál nakládá jako samostatný správce. Text poptávky neukládáme, evidujeme jen, že poptávka odešla (kvůli statistice zástupce).

3. Proč a na jakém právním základě

• Vedení garáže, dokladů a pojistek a hlídání termínů — plnění smlouvy s tebou.
• Zprostředkování pojištění, záznam z jednání a smluvní dokumentace — plnění smlouvy a plnění právní povinnosti distributora pojištění.
• Aktivní nabídky pojištění („Hlídej mi lepší cenu“) — tvůj souhlas, který můžeš kdykoliv odvolat jedním klikem z e-mailu i z nastavení.
• Rodné číslo pojistníka — tvůj souhlas podle § 13c zákona č. 133/2000 Sb. Bez souhlasu ho neuložíme.
• Záznam polohy v knize jízd — tvůj souhlas, který můžeš kdykoliv odvolat; ruční zápis jízd souhlas nepotřebuje.
• Ponechání anonymizovaných jízd po smazání účtu řidiče — oprávněný zájem provozovatele vozidla na daňové evidenci.
• Výstrahy počasí pro tvoje místa — plnění smlouvy: službu si zapneš tím, že místo přidáš.
• Bezpečnost, audit přístupů a ochrana před zneužitím — náš oprávněný zájem.

Odpověď na tvoji vlastní žádost o kalkulaci není nevyžádané obchodní sdělení — o nabídku jsi požádal ty.

4. Rodné číslo pojistníka

Rodné číslo je potřeba ke zjištění bonusu při výpočtu pojistného. Ukládáme ho zašifrované (AES-256-GCM, samostatný klíč) a nikdy ho nevkládáme do logů. V aplikaci se zobrazuje jen maskované: 850101/••••. Celé ho vidí makléř, který počítá tvoji nabídku, a každé takové zobrazení se zapisuje do auditu.

Odvolání souhlasu rodné číslo smaže z profilu, z pojistek i z údajů vytěžených z dokladů. Samotné soubory dokladů, které jsi nahrál, zůstávají v tvém trezoru, dokud je nesmažeš ty.

5. Odkud údaje máme

Od tebe a z veřejného rozhraní registru silničních vozidel Ministerstva dopravy, kde se dotazujeme podle VIN nebo čísla technického průkazu.

Když auto hledáš podle SPZ, pošleme SPZ poskytovateli vyhledávání podle SPZ (SPZAPI.com, Infinite Loop Development Ltd, Irsko), který nám vrátí VIN a technické údaje vozidla. Nic o tobě mu neposíláme a údaje o majiteli ani provozovateli auta nedostáváme. Výsledek si pamatujeme pod zašifrovaným otiskem SPZ nejdéle rok, aby se tatáž SPZ nemusela hledat znovu.

6. Kdo se k údajům dostane

• Lidé, se kterými auto sdílíš: vidí jeho doklady včetně fotek nehody s časem a polohou a fotku auta.
• Pojišťovací kancelář, kterou zastupujeme, a vybraný pojistitel — jen v rozsahu potřebném pro tvoji nabídku a smlouvu.
• Poskytovatel hostingu a úložiště v EU a poskytovatel e-mailové infrastruktury, jako zpracovatelé.
• Poskytovatel vyhledávání podle SPZ — jen samotná SPZ, když podle ní auto hledáš.
• Nikdo jinak. Žádné reklamní sítě, žádné analytické nástroje třetích stran, žádný prodej dat.

Údaje zpracováváme v Evropské unii.

7. Doklady čteme u nás

Text z dokladů získáváme z textové vrstvy PDF nebo rozpoznáváním na vlastním serveru; v mobilní aplikaci probíhá rozpoznávání přímo v telefonu. Doklady neposíláme do cizích AI služeb. Celý přečtený text neukládáme, jen jednotlivá pole, která ti dáme potvrdit.

8. Jak dlouho údaje držíme

• Po zrušení účtu mažeme data a soubory do 30 dnů.
• Dokumentaci distribuce pojištění archivujeme [POČET] let; rodné číslo z archivu mažeme vždy.
• Databázi i nahrané soubory zálohujeme každý den. Zálohy jsou šifrované (AES-256) a držíme je nejdéle 3 měsíce. Smazaný účet tak ze záloh zmizí nejpozději 3 měsíce po smazání dat.
• Místa pro výstrahy počasí držíme do smazání místa nebo účtu, záznam odeslaných výstrah 30 dnů.
• Souhlas a jeho odvolání evidujeme kvůli prokazatelnosti i po smazání souvisejících údajů.

9. Cookies a ukládání v prohlížeči

Nepoužíváme sledovací cookies. Na webu neběží analytika, měřicí pixely ani reklamní skripty a nenačítáme obsah z cizích serverů. Písma máme uložená u sebe.

• Volba tmavého nebo světlého režimu se ukládá jen ve tvém prohlížeči a nikam se neposílá.
• Přihlášení do back-office používá technickou cookie relace (httpOnly), bez které se přihlásit nedá. Není to sledování.

Proto tu nenajdeš cookie lištu — není k čemu dávat souhlas. Až by se to změnilo, změní se nejdřív tento text.

10. Zabezpečení

• Přenos mezi tvým zařízením a našimi servery přes TLS (HTTPS).
• Soubory jen na podepsané odkazy s platností pět minut, žádné veřejné úložiště.
• Rodné číslo šifrované v aplikaci samostatným klíčem.
• Nahrané soubory šifrované i v úložišti.
• Zálohy šifrované (AES-256).
• Audit přístupů pracovníků k dokladům a k rodným číslům.
• Omezení počtu pokusů o přihlášení a o nahrání souborů.

Co ještě nemáme: šifrování celého disku serveru a kopii záloh mimo server — zálohy zatím leží na stejném serveru jako služba. Obojí doplníme před spuštěním služby pro veřejnost.

Posouzení vlivu na ochranu osobních údajů (DPIA) připravujeme před spuštěním služby.

11. Tvoje práva

• Přístup k údajům, jejich opravu a výmaz.
• Omezení zpracování a přenositelnost údajů.
• Odvolání souhlasu — u nabídek i u rodného čísla, kdykoliv a bez následků pro ostatní funkce.
• Vznesení námitky proti zpracování založenému na oprávněném zájmu.
• Stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

12. Kniha jízd a poloha

Kniha jízd je volitelná a vypnutá, dokud ji sám nezapneš a nedáš souhlas se záznamem polohy. Bez souhlasu můžeš jízdy dál zapisovat ručně — takový zápis polohu nepotřebuje.

• Co a kdy sbíráme: polohu telefonu jen během jízdy autem, i když je aplikace zavřená. Jízdu spustí připojení k Bluetooth auta nebo to, že telefon pozná jízdu autem, případně ji spustíš ručně. Po celou dobu záznamu vidíš v telefonu oznámení. Uložíme začátek a konec jízdy (čas, souřadnice, adresa), najeté kilometry a zjednodušenou trasu; surové body polohy se v telefonu po zpracování mažou.
• Kdo to vidí: řidič vidí všechny své jízdy včetně trasy a poznámky. Vlastník auta vidí služební jízdy ostatních řidičů s časy, místy a účelem, ale bez trasy, souřadnic a poznámky; u cizích soukromých jízd vidí jen datum, kilometry a stav tachometru. Ostatní členové auta vidí jen své jízdy.
• Adresy z polohy určuje tvůj telefon přes službu Google v systému Androidu; náš server s polohou žádnou třetí stranu nekontaktuje a souřadnice ani adresy nezapisuje do logů.
• Jak dlouho: jízdy držíme do smazání. Zjednodušenou trasu mažeme po 13 měsících od konce jízdy, začátek, konec, adresy a kilometry zůstanou. Jízdu můžeš kdykoliv smazat.
• Odvolání a výmaz: souhlas se záznamem polohy odvoláš v aplikaci v Účtu → Kniha jízd i na webu v Účtu. Odvoláním se záznam polohy zastaví — v aplikaci hned, po odvolání na webu při příštím otevření aplikace v telefonu. Uložené trasy a souřadnice smažeme, jen když při odvolání zaškrtneš „Smazat také uložené trasy a souřadnice“ (nebo kdykoli tlačítkem „Smazat všechny trasy“); jízdy, adresy a kilometry zůstanou. Své jízdy můžeš smazat všechny najednou.
• Po smazání účtu: jízdy na autech, která zůstanou jiným členům, nemažeme, ale anonymizujeme — bez tvého jména, trasy a poznámky. U služebních jízd zůstane datum, časy, adresy, účel, kilometry a tachometr, u soukromých jen datum, kilometry a tachometr. Důvodem je oprávněný zájem provozovatele vozidla na daňové evidenci. Jízdy na autě, které se smaže s účtem, zmizí s ním.
• Export: knihu jízd auta si stáhneš jako PDF nebo CSV (jen jízdy, které smíš vidět), třeba pro daňovou evidenci.

13. Výstrahy počasí a moje místa

Výstrahy počasí jsou volitelné: chodí jen pro místa, která si sám přidáš v Účtu → Moje místa.

• Co ukládáme: u každého místa obec, kterou jsi vybral, a označení (Domov, Práce, Jiné, případně tvůj název). Žádnou polohu ani adresu neukládáme.
• Záznam, které výstrahy jsme ti poslali (kvůli dennímu limitu a aby se neopakovaly): mažeme ho po 30 dnech a se smazáním účtu.
• „Použít moji polohu“ je jen v mobilní aplikaci: telefon pošle souřadnice našemu serveru jen kvůli určení nejbližší obce. Souřadnice se neukládají, nezapisují do logů a nikomu dalšímu je neposíláme.
• Zdroj výstrah: otevřená data Českého hydrometeorologického ústavu (ČHMÚ). Nikomu jinému k tomu žádné údaje o tobě neposíláme.
• Kdo to vidí: místa vidíš jen ty. Výstrahy chodí jen tobě, jako upozornění v telefonu a případně e-mailem, podle nastavení v Účtu → Upozornění.
• Místa můžeš kdykoliv odebrat; při smazání účtu se smažou s ním.

14. Kontakt

Žádosti k osobním údajům posílej na [E-MAIL PRO OSOBNÍ ÚDAJE]. Odpovídáme do jednoho měsíce.