Zásady ochrany osobních údajů

1. Úvod a totožnost správce

Společnost Dekor Plus Kerzenhandel, s.r.o. (dále jen „Správce" nebo „Euro.taxi") provozuje mobilní aplikaci Euro.taxi sloužící jako zprostředkovatelská platforma pro sjednávání přepravních služeb mezi cestujícími a řidiči. Tímto dokumentem vás informujeme o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Zákazníci (cestující)

• Identifikační údaje: jméno, příjmení, e-mailová adresa, telefonní číslo
• Přihlašovací údaje: e-mail, zahashované heslo
• Platební údaje: tokenizované platební karty (zpracovává výhradně Stripe, Inc.)
• Údaje o jízdách: místo nástupu a výstupu, datum, čas, cena
• Komunikační údaje: zprávy v chatu s řidičem
• Hodnocení a recenze řidičů
• Technické údaje: token push notifikací, IP adresa, typ zařízení

2.2 Řidiči

• Identifikační údaje: jméno, příjmení, e-mail, telefonní číslo
• Podnikatelské údaje: IČO, název společnosti (pro firemní účty)
• Doklady: číslo řidičského průkazu, výpis z obchodního rejstříku
• Platební údaje: IBAN a majitel účtu nebo e-mail PayPal
• Údaje o vozidlech: značka, rok výroby, barva, SPZ, fotografie vozidla
• Provozní údaje: GPS poloha (při aktivní jízdě), pracovní oblast, hodnocení, počet jízd
• Technické údaje: token push notifikací

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zprostředkování přepravy, správa účtu, zpracování plateb
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost platformy, prevence podvodů, zlepšování služeb
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): archivace daňových dokladů, povinnosti dle AML
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání marketingových sdělení (pouze na základě výslovného souhlasu)

4. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze důvěryhodným partnerům v rozsahu nezbytném pro provoz platformy:

• Stripe, Inc. – zpracování plateb (certifikace PCI DSS Level 1)
• Google LLC (Firebase) – zasílání push notifikací
• Hetzner Online GmbH – hosting serverové infrastruktury (datová centra v EU)
• Orgány veřejné moci – pouze na základě zákonné povinnosti nebo soudního příkazu

5. Doba uchovávání údajů

• Údaje o účtu: po dobu trvání registrace + 3 roky po zrušení
• Záznamy o jízdách a platbách: 10 let (daňová povinnost dle zákona č. 563/1991 Sb.)
• Chatová komunikace: 2 roky od uskutečnění jízdy
• Push notifikační tokeny: do odhlášení nebo deinstalace aplikace

6. Vaše práva podle GDPR

Jako subjekt údajů máte tato práva, která můžete uplatnit na adrese dekorplus@email.cz:

• Právo na přístup (čl. 15): obdržet kopii zpracovávaných údajů
• Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje
• Právo na výmaz (čl. 17): „právo být zapomenut" – pokud pominul účel zpracování
• Právo na omezení zpracování (čl. 18): dočasné pozastavení zpracování
• Právo na přenositelnost (čl. 20): obdržet data ve strojově čitelném formátu
• Právo vznést námitku (čl. 21): proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: kdykoli bez udání důvodu

Na vaši žádost odpovíme do 30 dnů. Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

7. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k ochraně vašich údajů:

• Šifrování přenosu dat pomocí TLS 1.3
• Hashování hesel algoritmem bcrypt
• Přístup k databázím pouze pro autorizovaný personál
• Pravidelné zálohy a monitoring bezpečnostních incidentů
• Platební údaje jsou zpracovávány výhradně Stripe (nejsou uloženy na našich serverech)

8. Soubory cookie a tracking

Mobilní aplikace Euro.taxi nepoužívá cookies. Shromažďujeme pouze technicky nezbytné identifikátory zařízení pro účely push notifikací a autentizace.

9. Změny těchto zásad

Vyhrazujeme si právo tyto zásady kdykoli aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem. Aktuální verze je vždy dostupná v aplikaci.