1. Kdo odpovídá za zpracování
U přímého účtu řidiče je BusPilot správcem údajů potřebných k poskytnutí účtu a zvolených funkcí. Pokud účet nebo pracovní postup poskytuje dopravce a určuje účel evidence jízdy, polohy nebo pracovních údajů, je pro tyto údaje zpravidla správcem dopravce a BusPilot je zpracovává podle B2B smlouvy a DPA.
Dopravce musí řidiči před zahájením pracovního monitoringu sdělit svou totožnost, konkrétní účel a právní základ, příjemce, dobu uchování a způsob lidského přezkoumání. Systémové povolení iOS pouze technicky umožňuje funkci a samo nevytváří právní základ pracovního monitoringu. Potvrzení převzetí informace není souhlasem zaměstnance.
2. Kdy aplikace data zaznamenává
GPS a pohybové senzory se používají až po udělení systémového oprávnění a ve vazbě na skutečně aktivní tracking program. Při aktivním záznamu může iOS získávat polohu také na pozadí. Pouhé otevření mapy, výběr programu k prohlížení ani plánované nebo ručně zadané kilometry samy SCORE jízdu nevytvářejí.
Záznam lze zastavit a oprávnění odebrat v nastavení iOS; tím se mohou omezit záznam jízdy, kilometrů, přestávek a diagnostika SCORE. Propojení s TourLeaderem a živé sdílení polohy jsou v tomto veřejném vydání označené „Již brzy“ a nejsou dostupné.
3. Jaká data se používají
- přesná poloha, čas, přesnost GPS, rychlost, směr a nadmořská výška;
- vzdálenost, jízdní segmenty a výpadky GPS;
- akcelerace, zpomalování, boční přetížení, rotace, gravity a změna směru;
- stabilita telefonu, kalibrace a pokrytí motion daty;
- aktivní program, vozidlo, verze konfigurace a algoritmu;
- rychlostní kontext OpenStreetMap, jen je-li pro úsek dostupný a dostatečně kvalitní.
Plánované nebo ručně zadané kilometry nenahrazují skutečnou GPS trasu pro výpočet SCORE.
4. Co SCORE odvozuje a co ne
SCORE v4 v režimu SHADOW vytváří experimentální diagnostiku bezpečnosti, komfortu a dostupného rychlostního kontextu z doložených úseků skutečné jízdy. Může rozpoznat prudké brzdění či akceleraci, zatáčku, pohyb telefonu, výpadek GPS a případně překročení dostupného kvalitního mapového limitu. Chybějící nebo nekvalitní kontext neznamená ani potvrzené dodržení, ani prokázané porušení.
Profil a sloupce jednotlivých jízd vycházejí z vyhodnotitelného pokrytí. Plánované ani ručně vložené kilometry nenahrazují skutečné senzorové podklady pro SCORE. Výsledek není certifikovaným hodnocením, veřejným žebříčkem ani podkladem pro automatické odměny či sankce.
5. Pracovní časová osa a pomocný denní dohled
Dashboard a pracovní přehled čerpají ze společné vrstvy zaznamenaných aktivit. Rozlišují jízdu, krátké stání, doloženou přestávku a neověřený úsek. Krátké stání samo nepřiznává bezpečnostní přestávku. Mezera bez doložené činnosti zůstává nejistotou, nikoli automaticky odpočinkem.
Automatická pomocná upozornění posuzují denní řízení, přestávky a denní odpočinek. Neposuzují dvanáctidenní výjimku, navazující týdenní odpočinek ani kompenzace. Nejde o potvrzení úplné právní shody; řidič musí výstup porovnat s tachografem a skutečností. Telefon není certifikovaný senzor vozidla.
6. Kdo může výsledky vidět
Pracovní a SCORE záznamy jsou spojeny s účtem a odděleny podle vlastníka. Osobní předplatné nevytváří zaměstnavateli přístup k poloze či individuálním výsledkům. TourLeader nemá automatický přístup ke SCORE a v aktuální veřejné nabídce je označen „Již brzy“.
Oprávněná technická podpora může zpracovat nezbytná data při diagnostice nebo správě výslovně povolené evidence. Případné budoucí zpřístupnění dopravci vyžaduje samostatné technické omezení, smluvní vymezení, právní základ a přímé informování řidiče.
7. Lokální evidence, podmíněný upload a uchování
Běžné detailní GPS a pohybové zdroje vznikají v zařízení; pracovní souhrny a odvozené SCORE údaje se mohou synchronizovat do účtu. Není správné slibovat, že všechna data zůstávají jen v telefonu.
Vedle ručního exportu existuje oddělený režim podpůrné nebo kalibrační evidence. Automatický upload se spustí jen při platném povolení a zaznamenaném souhlasu konkrétního účtu. Omezená podpůrná evidence odstraňuje absolutní polohu ze senzorového podkladu, nikoli všechna časová metadata. Plná kalibrační relace může obsahovat podrobný GPS a pohybový průběh; její serverové přiřazení účtu se zachovává.
Výchozí serverová retence povolených balíčků je 30 dní s asynchronním výmazem a výjimkou nezbytného právního zadržení. Běžné provozní a odvozené SCORE záznamy nemají všechny jednotnou automatickou expiraci. Souhlas s dobrovolnou evidencí lze odvolat na support@buspilot.eu. Rozsah běžného výmazu programu, účtu a místních kopií se liší; podrobnosti uvádí ochrana soukromí a správa údajů.
8. Práva řidiče a lidské přezkoumání
Řidič má mít možnost:
- zjistit, jaká jízda a jaké vstupy byly použity;
- vidět vyhodnocené a vyloučené úseky a upozornit na chybný údaj;
- požádat o lidské přezkoumání výsledku;
- získat dostupnou kopii a podle okolností žádat opravu, omezení nebo výmaz;
- nebýt postižen pouze na základě SHADOW algoritmu.
Přímý uživatel může napsat na support@buspilot.eu. Řidič používající účet dopravce se obrací také na správce určeného dopravcem. Samoobslužný JSON export v současné verzi není úplnou kopií cloudových údajů.
9. Bezpečné používání
Telefon za jízdy neobsluhujte a umístěte jej stabilně. Výstup porovnejte se skutečným průběhem jízdy. Dopravní značení, tachograf, pokyny dispečinku a právní povinnosti mají vždy přednost. Spornou událost hlaste podpoře bez hesel, klíčů a nesouvisejících údajů cestujících.
10. Změny
Změna účelu, příjemců, retence, rozsahu monitoringu nebo přechod SCORE z režimu SHADOW na oficiální použití vyžaduje nové právní a technické posouzení a nové informování dotčených řidičů.