1. Kdo je správcem a jak nás kontaktovat
Tomáš Češek, IČO 74222058, Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika („BusPilot“) je správcem údajů osobního účtu, přímé služby, veřejného webu, podpory a vlastního zabezpečení. Kontakt pro osobní údaje: support@buspilot.eu; obecně info@buspilot.eu, +420 608 226 790.
Určuje-li dopravce účel a způsob pracovních záznamů, je pro ně zpravidla správcem dopravce a BusPilot jeho zpracovatelem podle doložených pokynů a DPA. Pro vlastní správu smluvního účtu, zabezpečení a povinnosti může být BusPilot současně samostatným správcem. Konkrétní role a přístupy musí dopravce řidiči vysvětlit předem. Osobní předplatné samo pracovní monitoring ani přístup firmy nezakládá.
2. Účet, předplatné a údaje Apple
Zpracováváme e-mail, jméno nebo zobrazované jméno, jazyk, identifikátor účtu, verzi a čas přijetí podmínek, relaci zařízení, stav služby a žádosti podpory či výmazu. Autentizaci zajišťuje Supabase; heslo není BusPilotu dostupné v čitelné podobě.
Pro ověření předplatného přijímáme od Apple podepsané údaje o produktu, transakci a původní transakci, identifikátor propojení s účtem BusPilot, stav, začátek a konec období, obnovu, zrušení, refundaci či odvolání a technické ověřovací údaje. Zpracováváme je k poskytnutí placeného přístupu, obnově nákupů, prevenci podvodu a řešení nároků. Celé číslo karty, CVC ani heslo Apple účtu od vás nepožadujeme a nedostáváme je z nákupního rozhraní.
Apple je samostatným správcem pro svůj účet, nákupy, distribuci a systémové služby podle informací Apple o soukromí. Lokální offline kopie ověřeného oprávnění obsahuje účet, profil a členství, nikoli platební kartu či podepsaný platební doklad; platí nejvýše 7 dní a nejdéle do konce ověřeného předplatného.
3. Programy, doklady, lokální data a synchronizace
Údaje zadáváte nebo importujete vy, případně vznikají při používání povolené funkce. Programy mohou obsahovat dny, místa, hotely, kontakty, poznámky, vozidlo a SPZ. K programu patří náklady, platby, vyúčtování, palivo a stavy kilometrů, fotografie vozidla a účtenek. Nevkládejte nepotřebné údaje cestujících, tajemství nebo citlivé osobní údaje.
Pracovní kopie se ukládá lokálně a podporované údaje se po přihlášení synchronizují do účtu Supabase. Fotografie a účtenky mohou být uloženy v soukromém cloudovém úložišti. Cloudový program, náklady, skutečné denní souhrny a fotografie nelze popisovat jako data uložená pouze v telefonu. Odhad Google má naopak oddělené ukládání popsané níže.
Detailní běžný GPS záznam a senzorové zdroje vznikají v zařízení. Cloudové pracovní souhrny mohou obsahovat začátek a konec práce, dobu řízení, zastavení a přestávek, kilometry a země, kvalitu dat, mezery, opravy a souřadnice zaznamenaných zastavení. Samostatná dobrovolná diagnostická evidence má odlišný režim.
Lokální databáze nemá samostatné aplikační heslo ani vlastní šifrování BusPilot; ochrana závisí také na iOS, zámku a zabezpečení zařízení. Odinstalování odstraní místní data, nikoli automaticky účet v cloudu. Zálohy a exporty uchovávejte bezpečně.
4. Lokální import, AI a podpora souborů
Podporované struktury HiSEAS a Kuoni DOCX, Mio, JiraTour, BornTobe a Sunny/Sunway textových PDF a Mizirio XLS/XLSX se čtou přímo v zařízení. Limit vybraného souboru je 3 MB. Tento krok nepotřebuje upload originálu ani automatické odeslání do AI. Neznámý formát nebo sken se automaticky nepřepne na AI.
Pokud výslovně spustíte import vloženého textu nebo lokalizaci programu, potřebný text a sanitizovaný název souboru se odešlou přes server Vercel do OpenAI API. Lokalizace může obsahovat strukturované části programu. Jde o online funkci vyžádanou uživatelem; před jejím spuštěním zkontrolujte, které údaje v podkladu jsou nezbytné. Výstup je nutné lidsky ověřit. Samotný lokální import není důvodem k předání původního dokumentu OpenAI.
U nepodporovaného formátu můžete otevřít předvyplněný WhatsApp na podporu +420 773 726 786 a samostatně sdílet originální soubor systémovou nabídkou. Chat obsahuje vámi zadanou agenturu a název souboru. Soubor se do odkazu nevkládá; o výběru aplikace, příjemce a skutečném odeslání rozhodujete sami. WhatsApp zpracovává komunikaci podle vlastních podmínek. Dočasná místní kopie pro sdílení se odstraňuje po dokončení, zrušení či chybě. Ještě před sdílením zakryjte nepotřebné údaje a ověřte oprávnění k předání.
5. Mapy, geokódování a orientační trasy
Hlavní provozní mapa používá MapLibre a online podklady OpenFreeMap. Poskytovatel podkladů přijímá IP adresu, požadavky na styl, dlaždice a související technická metadata; požadavky ukazují zobrazovanou oblast. Texty programu jako popisky vykresluje aplikace. Nejde o offline mapu a nezavádíme vlastní hromadné stahování či trvalý archiv dlaždic.
Při vyžádaném hledání, geokódování či výpočtu trasy se Google Maps Platform předávají potřebné názvy, adresy, pořadí a souřadnice programových bodů a technická metadata. Google Routes slouží k orientačnímu odhadu pro režim DRIVE. Další podporované trasové funkce mohou používat TomTom; konkrétní zdroj má být u výsledku označen. Nejde o ověření průjezdnosti autokaru.
Odhad Google se ukládá v oddělené kopii zařízení podle účtu a programu, nejdéle do konce programu nebo 30 dní od výpočtu, podle toho, co nastane dříve. Odhad není součástí kanonického cloudového archivu programu, sdíleného snapshotu ani trvalé historie odhadovaných kilometrových nákladů. Po expiraci se nepoužije a při následném načtení se odstraní; telefon, který aplikaci neotevře, nelze na dálku považovat za okamžitě vyčištěný. Skutečně zadané částky a doklady nejsou tímto odhadem a zůstávají ve své evidenci.
OSM zdroje mohou poskytovat body a silniční kontext. Dotazy na veřejné služby mohou odhalit hledanou lokalitu nebo omezenou oblast trasy. Podrobnosti a podmíněné vrstvy uvádějí mapová data a licence.
6. Poloha, pohyb a SCORE
Při aktivním programu a povoleném sledování používá aplikace přesnou polohu, čas, přesnost, rychlost, směr, případně nadmořskou výšku a pohybové senzory telefonu. Záznam může pokračovat na pozadí iOS. Prohlížení archivního programu samo nepřesměruje automatický záznam. Vypnutí GPS v Profilu či odebrání oprávnění zastaví příslušné snímání a omezí související funkce.
Zpracování slouží k vyžádanému provoznímu záznamu, kilometrům, denní časové ose a pomocným upozorněním a k diagnostice jízdy SHADOW. Systémové oprávnění je technické povolení a samo nenahrazuje právní titul či informační povinnost zaměstnavatele. Podrobný popis vstupů, kvality a lidského přezkoumání je na stránce GPS a SCORE.
Pro samostatnou podporu či kalibraci existuje režim evidence s povolením a zaznamenaným souhlasem pro konkrétní účet. Jen při platné povolené politice se mohou automaticky sestavit a nahrát balíčky do soukromého úložiště Supabase. Omezený podpůrný režim odstraňuje absolutní polohu ze senzorové evidence, ponechává však datum a čas některých metadat. Režim plné kalibrační relace může obsahovat podrobnější GPS a pohybový průběh. Odstranění identifikátorů z obsahu balíčku neznamená úplnou anonymitu: server balíček přiřazuje účtu. Nejde o běžný upload úplné trasy každého uživatele ani o povinnou podmínku osobního předplatného.
Souhlas s touto dobrovolnou evidencí lze odvolat na support@buspilot.eu; další sběr a upload se ukončí podle dostupnosti spojení a platnosti oprávnění, místní ochranné procesy se uplatní i při expiraci. Uchování po odvolání musí mít samostatný právní důvod. Bez splněného povolení a souhlasu je upload vypnutý. BusPilot nepoužívá SHADOW výsledek k výhradně automatizovanému rozhodování s právním či obdobně významným účinkem.
7. Oznámení, zamčená obrazovka a budoucí funkce
Live Activities a ranní přehled jsou volitelné funkce zapínané v Profilu. Live Activity předává systémovému rozšíření hodnoty pracovního přehledu, popisky, čas a technické identifikátory programu či relace, nikoli celou frontu GPS. Obsah může být viditelný na zamčené obrazovce. Ranní oznámení může obsahovat jméno, trasu a orientační kilometry a plánuje se místně v zařízení, obvykle na 07:00 pro omezený počet budoucích dnů. Dostupnost, náhled a doručení ovlivňuje iOS, oprávnění a nastavení telefonu.
Živý překlad, zprávy, TourLeader a hovory jsou v rozsahu tohoto veřejného vydání označené „Již brzy“. Samotné osobní předplatné nezapíná mikrofon, nenavazuje hovor ani neposílá polohu další osobě. Před případným budoucím zpřístupněním těchto funkcí musí být doplněny aktuální informace o dodavatelích, přenosech, oprávněních a dostupnosti. Existující samostatné beta služby nelze zaměňovat s touto veřejnou nabídkou.
8. Účely, právní základy a uchování
| Kategorie a účel | Právní základ podle situace | Doba nebo konkrétní kritérium uchování |
|---|---|---|
| Účet, oprávnění, programy, vlastní doklady a vyžádaná synchronizace | Plnění smlouvy pro osobní službu; u firemních údajů pokyny správce a jeho právní titul | Po dobu účtu a potřebné správy služby do žádosti o výmaz či výmazu programu. Skončení platby samo archiv nesmaže. Běžné archivy nemají jednotnou automatickou časovou expiraci; můžete požádat o jejich výmaz. |
| Apple transakce a ověření přístupu | Plnění smlouvy, prevence podvodu a právní nároky jako oprávněný zájem; případné účetní povinnosti ze zákona | Po dobu potřebnou k ověření trvání, obnovy, refundace a reklamací. Případné omezené ponechání po výmazu se vztahuje jen k doložené zákonné povinnosti nebo konkrétnímu nároku a přezkoumává se. |
| Detailní GPS a pohyb, pracovní souhrny a SCORE | Poskytnutí vyžádané funkce osobního účtu; u zaměstnavatele jeho samostatně posouzený právní titul | Místní zdroje a odvozené cloudové záznamy mají různé životní cykly; ne všechny mají automatické časové mazání. Použije se výmaz programu či účtu v jeho rozsahu a případná navazující žádost podpory. |
| Dobrovolné podpůrné a kalibrační balíčky | Souhlas pro tento oddělený účel; výjimečně doložený právní titul pro omezené uchování nároku | Podle povolení a expirace balíčku; výchozí serverová retence povolené evidence je 30 dní. Mazání je asynchronní; právní zadržení se týká jen nezbytných balíčků. Není to 30denní lhůta pro veškerá data aplikace. |
| Google odhady | Poskytnutí výpočtu vyžádaného uživatelem | Odděleně v zařízení do konce programu, nejvýše 30 dní od výpočtu; při dalším načtení se prošlá kopie odstraní. |
| Klientské chybové události a diagnostika doručení | Oprávněný zájem na stabilitě, zabezpečení a ochraně před zneužitím | Klientské chyby a logy doručení mají úklid po 30 dnech při následném zápisu. Obecné audity a čítače využití nemají všude automatickou expiraci; drží se jen po dobu potřebnou pro provoz, incident či nárok. |
| Podpora a reklamace | Plnění požadavku nebo smlouvy; právní povinnosti a ochrana nároků | Po dobu vyřízení a navazující zákonné nebo nárokové potřeby. Nepotřebné přílohy nemají být ponechány bez účelu. |
| Webová analytika | Souhlas | Volba v prohlížeči 180 dní; analytické cookies mohou mít životnost až 2 roky. Retenci událostí řídí nastavení služby Google Analytics; odvolání zastaví další měření. |
Oprávněný zájem posuzujeme podle nezbytnosti a dopadu na vaše práva; můžete vznést námitku. Technická obnova ze záloh neslouží k obnovení smazaného účtu pro běžné používání. Zálohy a příjemci mohou mít vlastní cykly uchování, proto neslibujeme okamžité odstranění všech kopií ve všech systémech.
9. Příjemci, regiony a předávání mimo EHP
Pro základní službu používáme Supabase pro autentizaci, databázi a soukromé soubory a Vercel pro web a serverové funkce. Podle vámi spuštěné operace přistupují k nutným údajům Apple, OpenAI, Google Maps Platform, OpenFreeMap nebo TomTom a případně vámi zvolená komunikační služba podpory. Přístup může mít oprávněná podpora v nezbytném rozsahu a orgány veřejné moci, vyžaduje-li to právo. Přehled příjemců a jejich rolí.
Primární projekt databáze Driveru je v regionu eu-west-1 (Irsko). To neznamená, že veškeré zpracování zůstává v EU: Vercel funkce, CDN, podpora, AI, mapy a infrastruktura Apple mohou zpracovávat údaje v USA a dalších třetích zemích. Rozsah závisí na konkrétní službě a platných smluvních podmínkách příjemce.
Pro předání, za něž odpovídá BusPilot, je nutný odpovídající mechanismus podle kapitoly V GDPR, například platné rozhodnutí o odpovídající ochraně, použitelné standardní smluvní doložky nebo platná certifikace příjemce v rámci EU–US DPF v jejím rozsahu. Samotné uvedení značky není důkazem konkrétního transferového mechanismu. Informaci o mechanismu příslušném pro vaše zpracování a dostupnou kopii záruk si můžete vyžádat na support@buspilot.eu.
10. Veřejný web a cookies
Hosting zpracovává IP adresu, čas, požadovanou cestu, prohlížeč a bezpečnostní metadata k doručení a ochraně webu. Google Analytics 4 se načítá až po aktivním souhlasu. Odmítnutí je dostupné stejně jako přijetí a lze je změnit tlačítkem „Nastavení cookies“ na každé stránce.
Po souhlasu se měří navštívená stránka, technické parametry, přibližná oblast, zdroj návštěvy a vybrané kontaktní interakce. Google Signals a reklamní personalizace jsou vypnuté. Neodesíláme obsah e-mailu, souboru ani formuláře. Kontaktní odkazy otevřou vaši e-mailovou či komunikační aplikaci; zprávu musíte sami odeslat. Podrobná pravidla cookies.
11. Vaše práva, export a výmaz
Podle okolností máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu bez dopadu na dřívější zákonnost. Napište na support@buspilot.eu. Totožnost ověřujeme přiměřeně; neposílejte heslo. Žádosti vyřizujeme zpravidla do jednoho měsíce, s možností zákonného prodloužení a včasného vysvětlení.
V aplikaci můžete požádat o trvalé odstranění účtu. Proces rozlišuje dokončení, probíhající úklid a omezené uchování z konkrétního právního důvodu. Lokální databáze, běžná cloudová data a diagnostická evidence se mohou odstraňovat různými kroky. Samoobslužný JSON export není úplná kopie cloudu a neobsahuje všechny soubory či detailní senzorovou evidenci. Pro úplnější kopii kontaktujte podporu před zahájením výmazu. Postup výmazu a správy údajů.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo příslušného úřadu v místě bydliště či práce. U firemních údajů se můžete obrátit také na dopravce jako správce.
12. Zabezpečení a změny
Používáme šifrovaný přenos, ověřování účtu, oprávnění podle vlastníka, soukromé souborové kontejnery a serverové uložení neveřejných klíčů. Diagnostické zprávy mají být zbaveny obsahu programu, GPS, zpráv, fotografií, přístupových klíčů a nepotřebných osobních údajů. Chraňte své zařízení, účet a exporty; žádná technologie nemůže zaručit absolutní bezpečnost.
Aplikace je určena řidičům, nikoli dětem. Při podstatné změně účelu, dodavatele, rozsahu dat nebo zpřístupnění nyní nedostupné funkce aktualizujeme informace a podle dopadu uživatele upozorníme. Nový účel musí mít odpovídající právní základ; smluvní text sám nezavádí souhlas ani nové oprávnění systému.