Ochrana soukromí

Zásady ochrany osobních údajů

Driver Solution zpracovává osobní údaje nezbytné pro poskytování svých služeb, řešení dotazů a smluv, tvorbu dokumentů a udržování technické bezpečnosti. Tyto zásady vysvětlují, jaké údaje jsou shromažďovány, za jakým účelem, jakým právním titulem, kdo je příjemcem a jaká jsou práva subjektu údajů, v souladu s GDPR a LOPDGDD (španělské právo).

Správce zpracování

Vlastník: Pedro Mulero Sánchez.
NIF/CIF: 43700194X.
Webová stránka: https://www.driversolution.es
E-mail: info@driversolution.es
Telefon: (+34) 604 52 64 87

Kontakt

Pro oznámení, žádosti o informace nebo incidenty související s Webem a zpracováním údajů použijte kontaktní formulář nebo napište na info@driversolution.es. Můžete také zavolat na (+34) 604 52 64 87. V předmětu uveďte důvod komunikace (např. "Ochrana soukromí", "Technický incident").

Účely zpracování

  • Poskytování a správa smluvních a funkčních služeb Driver Tacho, Driver Lex a Driver Docs.
  • Řešení dotazů, žádostí o podporu a komunikace z kontaktního formuláře.
  • Tvorba dokumentů a asistovaných odpovědí; případně příprava konceptů a výstupů požadovaných uživatelem.
  • Správa plateb a fakturace související se sjednanými službami.
  • Bezpečnost, analýza používání, prevence podvodů a zlepšování služby (s výhradou souhlasu, kde je to nutné).
  • Plnění zákonných povinností a řešení incidentů.

Právní základ

Použitelné právní základy zahrnují: (i) plnění smlouvy nebo předsmluvních opatření, kde je to relevantní; (ii) souhlas subjektu údajů pro volitelná zpracování (např. analytika, marketing); (iii) oprávněný zájem pro bezpečnost a prevenci podvodů; a (iv) plnění zákonných povinností.

Kategorie zpracovávaných údajů

Podle účelu jsou zpracovávány:

  • Identifikační a kontaktní údaje (jméno, e-mail, telefon, pokud jsou poskytnuty).
  • Pracovní a profesní údaje uvedené ve formulářích (pozice, pracoviště, kategorie, kolektivní smlouva atd.).
  • Přílohy poskytnuté uživatelem (např. PDF) k analýze nebo použití v dotazech.
  • Technické údaje o prohlížení a záznamy aktivity (IP adresa, cookies, technické identifikátory) v souladu se Zásadami cookies.
  • Platební a fakturační údaje zpracovávané poskytovateli plateb (Stripe) za podmínek, které tito poskytovatelé stanoví.
  • Autentizační údaje a profily spravované identitními službami (například Supabase), pokud jsou používány.
  • Údaje extrahované z karty řidiče digitálního tachografu, pokud se uživatel rozhodne použít Driver Tacho: číslo karty, vydávající členský stát, jméno a příjmení držitele, datum narození a případně DNI/NIE (ve Španělsku odvozeno ze samotného čísla karty). Binární soubory .TGD ("soubory řidiče" dle nařízení EU 165/2014) stažené z karty, když se je uživatel rozhodne uložit do svého osobního archivu v cloudu.

Specifická zpracování a třetí poskytovatelé

Driver Lex

Dotazy odeslané do Driver Lex mohou obsahovat údaje a dokumenty poskytnuté uživatelem. PDF dokumenty vybrané k analýze jsou odesílány jako součást požadavku do služeb zpracování, které spouštějí serverless funkce, a kde je to relevantní, přenášeny poskytovatelům UI pro získání automatizované odpovědi (např. OpenAI). Odeslání dotazu znamená souhlas se zpracováním údajů nezbytných k získání odpovědi. Uživatel prohlašuje, že má právo poskytnout odeslané dokumenty, a zavazuje se nenahrávat dokumenty třetích osob bez řádného oprávnění.

Driver Docs

Údaje a šablony použité k tvorbě dokumentů jsou odpovědností uživatele. Driver Solution umožňuje automatickou nebo asistovanou tvorbu, ale nezaručuje právní vhodnost konečného dokumentu: uživatel jej musí před použitím zkontrolovat a ověřit.

Driver Tacho — osobní archiv v cloudu

Driver Tacho umožňuje řidiči číst svou vlastní kartu digitálního tachografu (Gen1, Gen2 v1 a Smart Tacho 2 / Gen2 v2) a volitelně a zdarma uchovávat výsledné soubory .TGD v osobním archivu v cloudu po dobu maximálně pěti (5) let od data nahrání. Tato služba je poskytována na infrastruktuře Supabase (autentizace, databáze PostgreSQL s Row-Level Security a privátní úložný bucket).

Propojení karta–uživatel. První registrace vyžaduje e-mailovou adresu uživatele; po prvotní registraci nástroj propojí 1:1 číslo karty řidiče s daným e-mailem (uživatelský účet). Při dalších čtení rozpoznání čísla karty automaticky otevře relaci držitele bez nutnosti opětovného zadání e-mailu. Pokud by karta již byla propojena s jiným účtem (případ karty jiného řidiče), systém to zjistí a odmítne čtení, aby se předešlo křížovým přístupům.

Přístup omezený na držitele. Soubory TGD a související metadata jsou přístupné pouze registrovanému uživateli, který je držitelem karty. Řízení přístupu je uplatňováno na úrovni databáze pomocí politik Row-Level Security (každý záznam je spojen s user_id držitele a může jej dotazovat, stahovat nebo mazat pouze on) a na úrovni úložiště pomocí politik bucketu, které omezují operace na cestu samotného uživatele. Driver Solution nepřistupuje k obsahu souborů TGD s výjimkou technické nutnosti podpory předem schválené uživatelem nebo zákonné povinnosti.

Uchovávané odvozené údaje. Společně s každým souborem TGD se ukládají následující metadata pro provoz archivu: název souboru, velikost, datum nahrání, kontrolní součet SHA-256 obsahu, vydávající členský stát karty, číslo karty, pokryté období činnosti, jméno držitele a hash DNI/NIE držitele (DNI se neukládá v čitelné podobě). Neuchovávají se další kopie souborů TGD a jejich obsah se nepoužívá pro jiné účely než ty, které uživatel výslovně požaduje (tvorba znaleckého posudku, stažení samotného TGD atd.).

Bezplatný model. Čtení karty, ukládání TGD do cloudu a stažení samotného TGD jsou zdarma pro uživatele držitele. Pouze tvorba a stažení kompletního znaleckého posudku v PDF/Excel podléhá jednorázové platbě; archiv v cloudu nevyžaduje předplatné ani pravidelný poplatek.

Mazání a přenositelnost. Uživatel může kdykoli stáhnout jakýkoli svůj soubor TGD přímo z nástroje a může ručně smazat jakýkoli soubor (fyzické smazání, bez koše). Po uplynutí pěti let od data nahrání jsou soubory a jejich metadata automaticky odstraněny. Smazání uživatelského účtu znamená kaskádové smazání všech TGD a souvisejících metadat.

Platby (Stripe)

Platby jsou spravovány prostřednictvím Stripe nebo jiných externích poskytovatelů. Driver Solution neukládá kompletní údaje platebních karet. Pro informace o zpracování platebních údajů si přečtěte zásady ochrany soukromí Stripe.

Služby UI a techničtí třetí poskytovatelé

Služba může využívat externí poskytovatele: OpenAI (generování/validace odpovědí asistovaných UI v Driver Lex a Driver Docs), Supabase (autentizace uživatelů, databáze PostgreSQL s Row-Level Security a privátní úložný bucket pro archiv TGD v Driver Tacho), Brevo (zasílání e-mailu ověření účtu přes autentizované SMTP) a Netlify (hosting webu, serverless funkce a Edge Functions). Tyto integrace zahrnují přenos údajů uvedeným poskytovatelům podle jejich zásad. V případě mezinárodních přenosů Driver Solution přijme odpovídající záruky nebo informuje předem, pokud je to nutné.

Příjemci

Údaje mohou být předány zpracovatelům nezbytným pro poskytování služby: platebním platformám (Stripe), poskytovatelům UI (OpenAI nebo jiným), službám hostingu a serverless funkcím (Netlify), službám autentizace a DB (Supabase) a poskytovatelům analytiky nebo marketingu, pokud uživatel udělil souhlas (např. Google Analytics, Microsoft Clarity, Brevo). Údaje nebudou předány třetím stranám pro jiné účely bez souhlasu, s výjimkou zákonné povinnosti.

Uchovávání

Údaje budou uchovávány po dobu nezbytnou ke splnění uvedených účelů, ke splnění zákonných povinností nebo k řešení incidentů a reklamací. Orientační lhůty podle typu údaje:

  • Archiv TGD v Driver Tacho: soubory .TGD dobrovolně uložené uživatelem v osobním archivu v cloudu se uchovávají po dobu maximálně pěti (5) let od data nahrání; po této lhůtě jsou automaticky odstraněny. Uživatel může kdykoli ručně smazat jakýkoli soubor přímo z nástroje.
  • Propojení karta–uživatel: záznam propojující číslo karty řidiče s e-mailovým účtem držitele se uchovává po dobu aktivity účtu; smaže se při smazání účtu.
  • Uživatelský účet a autentizační údaje: uchovávají se po dobu, kdy si uživatel udržuje aktivní účet; smazání účtu znamená kaskádové smazání TGD a souvisejících metadat.
  • Dotazy do Driver Lex a koncepty Driver Docs: zpracovávají se okamžitě a neukládají se na server Driver Solution mimo technické záznamy nezbytné pro provoz a ladění služby (logy platformy).
  • Údaje z kontaktního formuláře: uchovávají se po dobu nezbytnou k vyřízení dotazu a případně k odpovědi na následné reklamace.
  • Účetní a fakturační údaje: uchovávají se v souladu s platnými daňovými a obchodními předpisy (obecně 6 let).
  • Technické údaje a cookies: podle lhůt uvedených v Zásadách cookies.

Práva subjektu údajů

Máte právo požadovat přístup, opravu, výmaz, námitku, omezení a přenositelnost svých údajů a kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu. Pro uplatnění svých práv použijte kontaktní formulář s předmětem "Ochrana soukromí - Uplatnění práv" a přiložte dokumentaci umožňující ověření vaší totožnosti. Máte také právo podat stížnost u Agencia Española de Protección de Datos — AEPD (španělské právo) nebo u příslušného českého dozorového úřadu (Úřad pro ochranu osobních údajů, ÚOOÚ).

Bezpečnostní opatření

Driver Solution uplatňuje technická a organizační opatření přizpůsobená riziku (řízení přístupu, šifrování při přenosu, minimalizace údajů, politiky přístupu podle oprávnění). Žádný systém však není nezranitelný: v případě incidentu budou uplatněny protokoly reakce a případně oznámení úřadu a subjektům údajů v souladu s předpisy.

Zvláště citlivé údaje

Nepožadujte ani neposílejte zvláště citlivé údaje (rasový původ, zdravotní stav, víra atd.), pokud to není striktně nezbytné a nemáte k tomu odpovídající právní základ. Pokud jsou odeslány omylem, neprodleně kontaktujte formulářem za účelem jejich vymazání.

Změny zásad

Tyto zásady mohou být aktualizovány. Aktuální verze bude zveřejněna na této stránce s datem poslední revize.

Uplatnit práva