1. Správce a kontakt
Správcem osobních údajů vlastního účtu, veřejného webu, podpory a přímého beta vztahu je Tomáš Češek, IČO 74222058 (dále „BusPilot“). Pokud dopravce určuje účel a způsob pracovních nebo provozních záznamů svých řidičů, je pro takové zpracování zpravidla správcem dopravce a BusPilot jeho zpracovatelem podle B2B smlouvy a DPA. Přesné rozdělení rolí musí být řidiči sděleno před zahájením monitoringu.
Žádosti podle GDPR posílejte na support@buspilot.eu. Apple je samostatným správcem údajů, které zpracovává v souvislosti s Apple účtem, testovací iOS distribucí a systémovými službami podle svých podmínek a informací o soukromí.
2. Veřejná stránka buspilot.eu
Hosting zpracuje IP adresu, čas, požadovanou adresu, prohlížeč a bezpečnostní log, aby stránku doručil, chránil a diagnostikoval. Google Analytics se načte pouze po aktivním souhlasu; odmítnutí je dostupné ve stejné vrstvě a souhlas lze kdykoli odvolat přes „Nastavení cookies“. Měření nepoužívá Google Signals ani reklamní personalizaci.
Po souhlasu se mohou zpracovat navštívené stránky, online identifikátor, přibližná oblast, technické údaje, zdroj návštěvy a vybrané kontaktní interakce. Neodesíláme obsah formuláře, jméno, e-mail ani telefon. Kontaktní formulář uloží údaje jen v prohlížeči a otevře e-mailovou aplikaci; BusPilot je obdrží až po skutečném odeslání e-mailu.
SCORE v4 je v aktuálním interním buildu pouze testovací SHADOW funkce. Není oficiálním hodnocením řidiče a jeho výsledky nejsou způsobilé k veřejnému leaderboardu, pracovněprávnímu rozhodnutí, odměně ani sankci.
3. Účet, beta přístup a zdroje údajů
- e-mail, zobrazované jméno, jazyk, identifikátor účtu, přijetí podmínek a žádost o zrušení účtu;
- stav a rozsah beta přístupu; heslo spravuje autentizační služba a BusPilot je nevidí v čitelné podobě;
- technické údaje o testovací distribuci Apple, zařízení, verzi aplikace a oprávnění k instalaci, pokud je tento kanál použit;
- údaje, které uživatel vloží, importuje, vytvoří nebo dobrovolně sdílí s propojeným účastníkem;
- relace zařízení, push a VoIP tokeny, diagnostika, doručení oznámení, bezpečnostní události a denní čítače využití AI.
Stav beta přístupu používáme k ověření oprávnění účtu, ochraně testovací služby a řešení podpory. BusPilot v současné uzavřené betě na této stránce nenabízí veřejné placené předplatné a pro žádost o přístup nevyžaduje údaje platební karty.
Bez účtu nelze používat cloudovou synchronizaci, komunikaci ani další přihlášené funkce. Neposkytnutí oprávnění k poloze, mikrofonu, fotoaparátu nebo oznámením znemožní pouze odpovídající volitelnou funkci.
4. Data v zařízení a cloudová synchronizace
Driver 2.0 kombinuje lokální databázi s cloudovou synchronizací. Po přihlášení se k účtu archivuje a mezi oprávněnými zařízeními synchronizuje celý strukturovaný program, vozidlo a SPZ, trasy a body, náklady a vyúčtování, fotografie vozidla, dokladů a účtenek, zprávy, potvrzení, párování, překlady zpráv a stavové údaje.
Detailní průběžný sled GPS bodů se ukládá lokálně v zařízení. Cloudový denní souhrn však obsahuje program, vozidlo, začátek a konec práce, dobu jízdy a práce, kilometry a země, výpadky GPS a přesné souřadnice rozpoznaných přestávek a dlouhých stání. Při ručně zapnutém sdílení se odesílá aktuální poloha, přesnost, rychlost a směr konkrétnímu propojenému účastníkovi. Po vypnutí se další odesílání zastaví.
- odinstalování aplikace odstraní lokální data, nikoli automaticky cloudový účet a jeho archiv;
- žádost o smazání účtu spustí pokus o odstranění účtu a online souborů; pokud automatické vyřízení selže, žádost zůstane uložená pro ruční dokončení podporou; zákon nebo ochrana právních nároků mohou vyžadovat uchování omezeného rozsahu údajů;
- samoobslužná JSON záloha obsahuje údaje účtu, programy, lokální provozní události a metadata fotografií; neobsahuje soubory fotografií, dokumenty, zprávy, cloudové archivní záznamy ani detailní GPS body;
- lokální databáze není chráněna samostatným heslem ani aplikačním šifrováním BusPilot; její ochrana závisí na zařízení a operačním systému, proto má uživatel používat PIN nebo biometrii.
5. Online funkce, AI a dodavatelé
Na menší obrazovce lze tabulku posouvat vodorovně.
| Funkce | Údaje | Dodavatel |
|---|---|---|
| Účet, databáze, synchronizace, soubory a komunikace | Účet, programy, fotografie, účtenky, zprávy, záznamy jízdy, párování, poloha a technické události | Supabase |
| Hosting a serverové funkce | IP, autorizace, technický požadavek a obsah konkrétní operace | Vercel |
| AI import programu | Vybraný PDF, obrázek, dokument, tabulka nebo text a název souboru | OpenAI |
| Živý překlad a překlad zpráv | Zvuk a přepisy během aktivní relace; obsah zprávy určené k překladu | Google Gemini |
| Programová mapa a geokódování | Viewport, názvy, adresy a souřadnice bodů | Google Maps |
| Autobusová trasa, mapa a záložní geokódování | Body trasy, parametry vozidla, zobrazená oblast, jazyk a síťový požadavek | TomTom; Nominatim / OpenStreetMap jako záložní zdroj |
| Testovací SCORE – rychlostní kontext | Deterministicky omezené GPS body, čas a dotazované OSM úseky | OpenStreetMap data; veřejná Valhalla a Overpass infrastruktura |
| Radary a OSM čerpací stanice, pokud je funkce povolena | Omezené oblasti odvozené z denní trasy a OSM identifikátory bodů | OpenStreetMap data přes veřejné Overpass instance |
| Výpočet kilometrů podle států | Stažení veřejných hranic států; poskytovatel přenosu vidí IP a technický požadavek, nikoli program | Natural Earth data přes GitHub Raw |
| Hovory Driver–TourLeader | Zvukový stream; v BusPilotu metadata, stav hovoru a diagnostika, nikoli nahrávka hovoru | Agora |
| Testovací distribuce a iOS | Apple ID podle distribučního kanálu; oprávnění k instalaci, zařízení, verze aplikace, push/VoIP token, náhled oznámení a systémová diagnostika | Apple |
| Volitelné měření webu | Online identifikátor, návštěva, zařízení, přibližná oblast a interakce; jen po souhlasu | Google Analytics 4 |
Uživatel je při první interakci s BusPilot Agentem informován, že komunikuje s AI. Výstupy AI mohou být nepřesné a vyžadují lidskou kontrolu. BusPilot nepoužívá údaje k výhradně automatizovanému rozhodování s právním nebo obdobně významným účinkem a bez samostatného ujednání je nepoužívá k trénování vlastních modelů.
Podrobnější a průběžně aktualizovaný přehled obsahuje stránka Dodavatelé, příjemci a subprocesory. Ne každá uvedená služba je právně subprocesorem; její role závisí na použité funkci a smluvních podmínkách.
6. Poloha, pohyb, mikrofon, fotoaparát a oznámení
Poloha a pohyb telefonu
GPS není zapnutá automaticky zaměstnavatelem ani vzdáleným správcem. Aplikace ji použije až po systémovém povolení uživatele a aktivaci příslušné funkce. Při aktivním programu může na popředí i pozadí používat přesnou polohu a údaje o pohybu k rozlišení jízdy, chůze a stání a vytvoření osobního záznamu jízdy, přestávek a kilometrů. Funkci lze vypnout a oprávnění kdykoli odebrat v iOS.
Úplnější popis vstupů, omezení, lidského přezkoumání a rozdílu mezi přímým účtem a pracovním použitím je na stránce GPS, pohybová data a testovací SCORE.
Živá poloha se jiné osobě neposílá automaticky. Uživatel ji vědomě zapne pro konkrétní propojení, v aplikaci vidí aktivní stav a může ji ukončit. BusPilot neposkytuje zaměstnavateli samostatný skrytý přístup k poloze. Příjemce může s přijatými údaji nakládat samostatně; uživatel má sdílet polohu jen s osobou, které důvěřuje.
Mikrofon a hovory
Mikrofon se aktivuje při živém překladu nebo hovoru po udělení oprávnění. Zvuk se přenáší příslušnému poskytovateli v reálném čase; BusPilot sám nevytváří zvukovou nahrávku hovoru.
Fotoaparát, galerie a oznámení
Vybrané fotografie se uloží k programu a synchronizují do soukromého cloudového úložiště. Push oznámení může na uzamčené obrazovce zobrazit odesílatele a část zprávy podle nastavení zařízení; náhledy lze skrýt nebo oznámení zakázat.
7. Účely, právní základy a doby uložení
Na menší obrazovce lze tabulku posouvat vodorovně.
| Účel | Právní základ | Doba nebo kritérium |
|---|---|---|
| Účet, služba, podpora a komunikace | Plnění smlouvy a kroky před jejím uzavřením; právní povinnost; oprávněný zájem na podpoře a ochraně nároků | Po dobu aktivního účtu; komunikace do vyřízení a následně po nezbytnou dobu k ochraně nároků; účetní a daňové doklady po zákonnou dobu, podle typu až 10 let |
| Ověření beta přístupu | Plnění smlouvy; oprávněný zájem na ochraně testovací služby, prevenci zneužití a obraně nároků | Po dobu beta přístupu a dále v nezbytném rozsahu pro podporu, bezpečnostní incident nebo obranu právních nároků |
| Programy, média, zprávy, náklady, záznam jízdy a GPS | Plnění funkce vyžádané uživatelem; u jednotlivé volitelné funkce případně souhlas nebo oprávněný zájem na bezpečném provozu | Po dobu účtu nebo do výmazu programu či souboru. Zprávy a provozní záznamy nemají vlastní automatickou expiraci; uchovávají se do provozního výmazu nebo ukončení účtu. Omezené záložní kopie mohou přetrvat podle technického režimu poskytovatele |
| Poslední vědomě sdílená poloha | Úkon uživatele a poskytnutí vyžádané funkce; je-li třeba, souhlas | Po vypnutí se zastaví další odesílání. Poslední přijatý bod se odstraní při ručním ukončení nebo archivaci spojení; u časově skončeného spojení při následném serverovém zpracování. Párování standardně končí nejpozději dva dny po programu a má technický limit 90 dní, nebo 30 dní, pokud termín programu chybí |
| AI a živý překlad | Plnění funkce vyžádané uživatelem | BusPilot neukládá zvuk živého překladu; agentní vlákna a překlady zpráv zůstávají s účtem do výmazu. Počítadla AI a integrační metriky nemají vlastní automatický výmaz. Retenci modelového dodavatele určují jeho podmínky a konfigurace služby |
| Bezpečnost a diagnostika | Oprávněný zájem na zabezpečení, diagnostice a prevenci zneužití | Klientské chybové a push-doručovací záznamy se odstraňují po 30 dnech při následujícím zápisu. Obecné auditní záznamy nemají vlastní automatický výmaz; déle se uchovají jen při incidentu nebo právním nároku |
| Volitelné měření webu | Souhlas návštěvníka | Do odvolání; analytické cookies nejvýše podle uvedené životnosti, událostní data podle nastavené retenční doby služby |
8. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé působí globálně. Primární databázový region se volí v infrastruktuře Supabase; globální CDN, podpora, AI, mapy, hovory, iOS distribuce, distribuce a oznámení mohou zahrnout USA nebo jiné třetí země. Podle konkrétního příjemce používáme rozhodnutí Evropské komise o odpovídající ochraně, EU–US Data Privacy Framework u platně certifikovaného příjemce, standardní smluvní doložky a podle rizika doplňková opatření. Kopii relevantní záruky lze vyžádat na support@buspilot.eu.
9. Vaše práva
Podle okolností můžete přímo u BusPilotu požadovat přístup, opravu, výmaz, omezení a přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování. Totožnost žadatele můžeme přiměřeně ověřit.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu v místě obvyklého bydliště či pracoviště.
10. Zabezpečení a změny
Používáme šifrovaný přenos, ověřování účtů, oddělení dat podle účtu a konkrétního propojení, soukromé úložiště, serverové uložení neveřejných klíčů a omezené diagnostické logy. Uživatel musí chránit účet a zařízení, používat zámek obrazovky a nesdílet přihlašovací údaje. Driver 2.0 není určen dětem.
Při podstatné změně zpracování aktualizujeme datum a uživatele přiměřeně upozorníme v aplikaci nebo e-mailem. Nový neslučitelný účel nepřidáme bez odpovídajícího právního základu.