NextRide spravuje údaje potřebné pro obchod, účty a bezpečnost. Provozní údaje cestujících a řidičů ale zpravidla zpracovává pro jejich taxislužbu a podle jejích pokynů.
1. Správce a kontaktní údaje
Pro účely popsané níže je správcem:
2. Kdy jsme správce a kdy zpracovatel
NextRide jako správce
Samostatně rozhodujeme o zpracování údajů návštěvníků webu, zájemců o ukázku, smluvních a fakturačních kontaktů, uživatelských účtů, podpory a bezpečnostních logů.
NextRide jako zpracovatel
U dat, která do TaxiBrain vkládá nebo prostřednictvím služby získává konkrétní taxislužba — například údaje cestujících, volajících, řidičů, GPS, objednávek a jízd — je správcem zpravidla tato taxislužba. NextRide data zpracovává pro poskytování systému a podle jejích pokynů. Dotaz k takovým údajům je nejrychlejší řešit přímo s danou taxislužbou.
3. Jaké údaje můžeme zpracovávat
| Oblast | Příklady údajů |
|---|---|
| Web a obchodní poptávka | Název firmy, jméno, IČO, telefon, e-mail, město, počet aut, poznámka a čas odeslání. |
| Firemní a uživatelský účet | Identifikace firmy, oprávněná osoba, role, telefon, přihlášení, bezpečnostní záznamy a nastavení. |
| Řidiči a vozidla | Jméno, telefon, identifikace vozidla, směna, stav dostupnosti, provozní úkony a GPS poloha. |
| Volající, zákazníci a jízdy | Telefon, jméno, nástup a cíl, zastávky, čas, poznámka, stav jízdy, cena a způsob platby. |
| Volitelný modul Senior Taxi | Evidence zařazení do programu, reference nebo číslo programové karty Senior Taxi, její platnost, limit za kalendářní měsíc či rok a počet jízd. Neukládáme číslo ZTP/ZTP-P ani kopii průkazu; omezeně však může být uložen výsledek ověření ZTP/ZTP-P, který může být citlivým údajem. Na výslovné přání zákazníka také omezené provozní preference pro konkrétní jízdu, například chodítko, hůl, skládací vozík, pomoc od dveří k vozu, více času při nástupu, zavolání před příjezdem nebo doprovod. Modul nevyžaduje diagnózu, léky, zdravotní dokumentaci ani rodné číslo. |
| Samoobjednání Senior Taxi | Samostatně ověřený kontaktní údaj, šifrovaná ověřená domácí adresa pro sestavení povolené trasy, jednorázová pozvánka, revokovatelný neautentizovaný kontext zařízení, hash ověřovacího kódu, přihlášená relace a idempotentní záznam změny rezervace. Tyto údaje se zpracují pouze tehdy, když správce konkrétního programu samoobjednání výslovně zapne. |
| Telefonie | Číslo linky, volající číslo, časy, délka a výsledek hovoru; při aktivaci funkce také zvuková nahrávka. |
| Technická data | IP adresa, typ zařízení a prohlížeče, diagnostika, bezpečnostní události a informace nezbytné pro relaci. |
TaxiBrain neukládá celé údaje platební karty. V systému může být evidováno pouze to, že jízda byla zaplacena kartou, a její částka.
4. Účely a právní základy
| Účel | Právní základ | Příklady |
|---|---|---|
| Reakce na poptávku a příprava nabídky | Jednání před uzavřením smlouvy | Kontakt po odeslání formuláře, technická konzultace. |
| Poskytování a správa služby | Plnění smlouvy | Účty, licence, podpora, servisní komunikace a provoz funkcí. |
| Provoz volitelného modulu Senior Taxi | Právní základ určuje taxislužba nebo zřizovatel programu jako správce; mohou-li výsledek ověření nebo preference vypovídat o zdravotním stavu, musí správce doložit také odpovídající výjimku podle čl. 9 GDPR | Výsledek ověření nároku, platnost a limit za kalendářní měsíc či rok, evidence jízdy, nezbytná pomoc při nástupu a kontrolní podklad. NextRide tato data zpracovává pouze podle doložených pokynů správce. |
| Bezpečné samoobjednání Senior Taxi | Právní základ a dobu uchování určuje správce konkrétního programu před zapnutím funkce | Ověření předem schváleného kontaktu, nabídka povolené trasy a termínů, vytvoření, přeplánování či zrušení vlastní rezervace a ochrana proti duplicitě či zneužití. |
| Fakturace a zákonná evidence | Právní povinnost | Účetní doklady, platby a součinnost úřadům. |
| Bezpečnost a ochrana práv | Oprávněný zájem | Logy, prevence zneužití, obrana nároků a diagnostika incidentů. |
| Vývoj a kvalita služby | Oprávněný zájem | Agregované statistiky, odstraňování chyb a zlepšování použitelnosti. |
| Obchodní sdělení | Souhlas nebo zákonné oprávnění | Pouze v povoleném rozsahu a vždy s jednoduchým odhlášením. |
Povinné údaje jsou označené nebo nezbytné pro smlouvu, účet či bezpečnost. Bez nich nemusí být možné poptávku vyřídit nebo službu poskytnout.
Senior Taxi je pro každou firmu standardně vypnuté. Před aktivací musí správce potvrdit účel, právní základ, případnou výjimku pro zvláštní kategorie údajů, oprávněné osoby a dobu uchování. O zařazení člověka do programu nerozhoduje TaxiBrain; systém pouze technicky uplatňuje správcem potvrzený výsledek, platnost, limit a katalog programu. Číslo programové karty Senior Taxi (nikoli číslo ZTP/ZTP-P) nezveřejňuje žádnému řidiči, v účtence ani v běžných účetních exportech. Nepřidělený řidič nevidí ani profilové preference; přidělený řidič po přijetí zakázky obdrží pouze provozní pokyny nezbytné pro právě zajišťovanou jízdu.
5. Odkud údaje získáváme
- přímo od vás při vyplnění formuláře, registraci, přihlášení nebo komunikaci s podporou,
- od taxislužby, která vám vytvořila účet nebo eviduje vaši objednávku či jízdu,
- automaticky při používání webu a aplikací v nezbytném technickém rozsahu,
- od napojeného poskytovatele telefonie nebo jiné integrace aktivované taxislužbou,
- z veřejných rejstříků při ověřování podnikatelských údajů.
6. Příjemci, zpracovatelé a předávání
Přístup mají pouze oprávněné osoby NextRide a dodavatelé potřební pro provoz služby, zejména poskytovatelé serverové a síťové infrastruktury, telefonie, e-mailu, účetnictví, mapových podkladů, podpory a distribuce mobilních aplikací.
Mezi klíčové technické dodavatele podle konkrétní konfigurace patří zejména INTERNET CZ, a.s. (FORPSI) pro serverovou infrastrukturu a Odorik.cz s.r.o. pro telefonní funkce. Obchody Google Play a Apple App Store jednají u svých účtů a instalací také podle vlastních zásad.
Údaje předáváme orgánům veřejné moci jen tehdy, vyžaduje-li to zákon. Pokud by dodavatel zpracovával data mimo Evropský hospodářský prostor, používáme odpovídající právní záruky, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
7. Doba uchování
- Neuzavřená obchodní poptávka: zpravidla nejvýše 12 měsíců od posledního smysluplného kontaktu.
- Smluvní a účetní údaje: po dobu smlouvy a následně po zákonnou promlčecí či archivační dobu; účetní doklady typicky 5 až 10 let podle jejich povahy.
- Bezpečnostní a diagnostické záznamy: po dobu přiměřenou ochraně služby a práv, obvykle nejvýše 3 roky, nevyžaduje-li incident delší uchování.
- Provozní data taxislužby: podle pokynů a smlouvy s danou taxislužbou; po skončení služby mohou být po uplynutí lhůty pro export odstraněna nebo anonymizována.
- Evidence Senior Taxi: programová karta, výsledek ověření a dobrovolné opakované preference po dobu aktivního zařazení do programu a následně podle doložených pokynů taxislužby nebo zřizovatele. Podrobný provozní pokyn přenesený do konkrétní jízdy se po jejím uzavření odstraní nejpozději do 72 hodin; v historii může zůstat pouze obecné označení asistované jízdy bez programové karty a zdravotních detailů.
- Samoobjednání Senior Taxi: jednorázová pozvánka platí nejvýše 30 minut, ověřovací výzva 5 minut a přihlášená relace nejvýše 4 hodiny s kratším limitem nečinnosti. Neautentizovaný kontext zařízení sám neumožňuje objednat jízdu; každá nová relace vyžaduje nový ověřovací kód a kontext platí nejvýše po dobu platnosti ověřeného kontaktu. Ověřený kontakt a šifrovaná domácí adresa se drží jen po dobu určenou pravidly konkrétního programu a musí být odvolatelné; po vypnutí funkce, odvolání kontaktu nebo skončení účelu se odstraní podle schválené retenční politiky.
- Nahrávky hovorů v TaxiBrain: standardně 7 dnů, poté automatické odstranění, není-li písemně sjednáno jinak.
- Technické přihlášení v zařízení: do odhlášení, vypršení relace nebo odstranění dat prohlížeče či aplikace.
8. Vaše práva
Podle konkrétní situace můžete požadovat:
- informaci a přístup k osobním údajům,
- opravu nepřesných nebo doplnění neúplných údajů,
- výmaz nebo omezení zpracování, jsou-li splněny podmínky,
- přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu,
- kdykoli odvolat souhlas bez vlivu na dřívější zákonnost zpracování.
Žádost pošlete na info@dispecinktaxi.cz. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. Pokud jde o provozní data konkrétní taxislužby, předáme jí žádost nebo vás odkážeme na správný kontakt.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
9. Zabezpečení a automatizované rozhodování
Používáme řízení přístupů, oddělení firemních účtů, šifrovaný přenos, zálohování, bezpečnostní logy a další opatření odpovídající riziku. Žádný online systém však nemůže slíbit absolutní bezpečnost; podezření na zneužití nám oznamte bez odkladu.
Neprovádíme automatizované individuální rozhodování, které by mělo pro návštěvníka webu nebo obchodní kontakt právní či obdobně závažné účinky. Provozní řazení zakázek v TaxiBrain je nástrojem taxislužby a jeho pravidla nastavuje v rámci sjednaného provozu.
10. Kontakt a změny zásad
Otázky k soukromí posílejte na info@dispecinktaxi.cz. Tyto zásady můžeme upravit při změně služby, dodavatelů nebo práva. Aktuální verze bude vždy na této stránce s uvedeným datem.
Technické ukládání údajů v prohlížeči popisují samostatné Zásady cookies a úložiště zařízení.