ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

pro řidiče a flotily – mobilní aplikace „Weyo Driver“ a webový portál „Weyo Fleet“

Komu jsou tyto zásady určeny: Tyto zásady jsou určeny řidičům, Dopravcům, Flotilám a uživatelům mobilní aplikace „Weyo Driver“ a webového portálu „Weyo Fleet“ (podrobně viz čl. 3). Jste-li cestující a využíváte aplikaci „Weyo Passenger“, řídí se zpracování Vašich osobních údajů samostatnými Zásadami zpracování osobních údajů pro cestující, dostupnými na https://withweyo.com/pravni/privacy_policy.

1 Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), je společnost:

Trans Flow s.r.o.

• IČO: 24026760
• se sídlem: Holečkova 789/49, Smíchov, 150 00 Praha 5
• zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 437203
• e-mail: gdpr@withweyo.com
• web: https://withweyo.com

(dále jen „Správce“ nebo „my“).

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv subjektů údajů se lze obracet na Správce prostřednictvím výše uvedených kontaktních údajů.

2 Úvod

Platforma „WEYO“ je digitální platforma, jejímž prostřednictvím si cestující na území České republiky objednávají osobní přepravu u nezávislých dopravců. Správce v rámci platformy vystupuje jako zprostředkovatel taxislužby ve smyslu § 2 odst. 10 a § 21e zákona č. 111/1994 Sb., o silniční dopravě (dále jen „zákon o silniční dopravě“). Přepravu (dále jen „Jízda“) provádí dopravce, který je držitelem příslušného oprávnění k podnikání (dále jen „Dopravce“), prostřednictvím řidiče. Dopravcem je řidič podnikající na vlastní účet, nebo Flotila.

Pro řidiče je určena mobilní aplikace „Weyo Driver“ pro operační systémy iOS a Android. Pro dopravce, kteří spravují vozový park a řidiče, je určen webový portál „Weyo Fleet“ včetně procesu registrace (onboardingu) flotily (dále společně jen „Aplikace“). Prostřednictvím Aplikace Správce zajišťuje registraci a ověření řidičů, vozidel a flotil, zprostředkování nabídek Jízd, vyúčtování a výplaty, komunikaci, podporu a bezpečnostní funkce (dále jen „Služba“).

Tyto zásady popisují, jaké osobní údaje v souvislosti s užíváním Aplikace a poskytováním Služby zpracováváme, za jakými účely, na jakém právním základě, po jakou dobu, komu je zpřístupňujeme a jaká práva subjektům údajů náleží. Tvoří nedílnou součást informační povinnosti Správce podle čl. 13 a 14 GDPR.

3 Komu jsou tyto zásady určeny

Tyto zásady jsou určeny zejména následujícím kategoriím subjektů údajů:

• Řidiči – fyzické osoby registrované v aplikaci Weyo Driver, které provádějí Jízdy, a to buď jako Dopravci na vlastní účet, nebo jménem Flotily; zásady se vztahují také na uchazeče o registraci a na bývalé řidiče;
• Flotily – Dopravci (právnické osoby nebo fyzické osoby podnikatelé), kteří prostřednictvím portálu Weyo Fleet spravují vozidla a řidiče; jde-li o právnickou osobu, zpracováváme osobní údaje fyzických osob, které za ni jednají;
• Uživatelé portálu Weyo Fleet – statutární orgány, kontaktní osoby, správci a další pracovníci Flotily, kterým Flotila přidělí přístup a roli;
• Provozovatelé a vlastníci vozidel – jsou-li fyzickými osobami, v rozsahu údajů o vozidle registrovaném v Aplikaci.

Řidiči a Flotily se v těchto zásadách společně označují také jako „Partneři“; všechny uvedené osoby pak také jako „uživatelé“. Práci řidiče taxislužby může vykonávat pouze držitel oprávnění řidiče taxislužby (§ 21c zákona o silniční dopravě), které lze udělit jen osobě starší 21 let; aplikace Weyo Driver proto není určena osobám, které tyto podmínky nesplňují.

4 Postavení Správce, Flotil a vzájemné zpřístupnění údajů

Ve vztahu k osobním údajům zpracovávaným prostřednictvím Aplikace vystupuje Trans Flow s.r.o. v postavení správce, který sám určuje účely a prostředky zpracování.

Flotila je ve vztahu ke svým řidičům, uživatelům a vozidlům samostatným správcem. Odpovídá zejména za zákonnost údajů, které o řidičích a vozidlech do Aplikace vloží, a za zpracování údajů, které jí Správce zpřístupní prostřednictvím portálu Weyo Fleet. Flotila je povinna své řidiče a uživatele o předání jejich údajů Správci informovat a odkázat je na tyto zásady.

Prostřednictvím portálu Weyo Fleet zpřístupňujeme Flotile v rozsahu oprávnění jednotlivých uživatelů zejména:

• identifikační a kontaktní údaje řidičů Flotily, stav jejich registrace a ověření a dokumenty, které Flotila nebo řidič v souvislosti s Flotilou nahráli;
• údaje o vozidlech Flotily a jejich přiřazení k řidičům;
• přehled Jízd provedených řidiči Flotily, provozní přehledy a údaje o pozastavení nebo omezení řidiče v rozsahu, v jakém se týkají spolupráce s Flotilou;
• finanční přehledy, zejména výdělky, poplatky, vyúčtování a výplaty.

Podrobný obsah hlášení incidentů Flotile nezpřístupňujeme, ledaže je to nezbytné k řešení incidentu nebo ke splnění povinností Flotily jako dopravce. Přístup k údajům v portálu Weyo Fleet je technicky omezen na údaje řidičů a vozidel příslušné Flotily.

Pro uskutečnění Jízdy je dále nezbytné zpřístupnění údajů:

• cestujícímu – před zahájením Jízdy jméno řidiče, jeho fotografie, údaje o vozidle (značka, model, barva, registrační značka), identifikace Dopravce, poloha vozidla v reálném čase a odhadovaný čas příjezdu, případně průměrné hodnocení řidiče; po skončení Jízdy potvrzení o přepravě. Sdělení těchto údajů a zaslání potvrzení jsou podmínkou, aby Dopravce mohl Jízdu objednanou elektronicky provést v režimu § 21 odst. 6 zákona o silniční dopravě;
• řidiči a Dopravci – údaje o cestujícím nezbytné k provedení Jízdy (jméno, místo vyzvednutí a cíl, poznámky k Jízdě, cena a způsob platby). Ve vztahu k těmto údajům je Dopravce samostatným správcem a je smluvně zavázán použít je pouze k provedení Jízdy, k plnění svých zákonných povinností a k ochraně svých právních nároků.

Pokud cestující využije funkci sdílení Jízdy, mohou osoby, kterým zašle odkaz, na webové stránce pro sdílení polohy po dobu Jízdy sledovat polohu vozidla, trasu a odhadovaný čas příjezdu a vidět jméno řidiče a údaje o vozidle (značka, model, barva, registrační značka). Odkaz má omezenou platnost a po skončení Jízdy přestane polohu zobrazovat.

Potvrzení o přepravě, které je Dopravce povinen uchovávat po dobu nejméně 3 let (§ 21 odst. 7 zákona o silniční dopravě), uchováváme v Aplikaci pro Dopravce jako jeho zpracovatel.

5 Jaké osobní údaje zpracováváme

5.1 Registrační, identifikační a kontaktní údaje

• jméno a příjmení, datum narození, e-mailová adresa a telefonní číslo;
• profilová fotografie řidiče zobrazovaná cestujícím;
• u podnikatelů obchodní firma, IČO, DIČ, sídlo a údaje o oprávnění k podnikání (koncese pro silniční motorovou dopravu osobní provozovanou vozidly určenými pro přepravu nejvýše 9 osob včetně řidiče);
• bankovní spojení pro výplaty;
• přihlašovací údaje a identifikátory (heslo uložené pouze v podobě kryptografického otisku, ověřovací kódy, passkeys), nastavení účtu a jazyk;
• u uživatelů portálu Weyo Fleet jméno, kontaktní údaje, pracovní zařazení, přidělená role a oprávnění, pozvánky.

5.2 Doklady, oprávnění a výsledky ověření

• fotografie a údaje dokladů totožnosti (občanský průkaz nebo cestovní pas) a řidičského průkazu, zejména číslo dokladu, datum narození, platnost a vydávající stát;
• údaje o oprávnění řidiče taxislužby (průkaz řidiče taxislužby, jeho číslo a platnost);
• údaj o pohlaví uvedený v dokladu, a to pouze v případě, že se řidič rozhodne poskytovat Jízdy v kategorii určené výhradně řidičkám, je-li tato kategorie dostupná;
• výsledky ověření – výsledek automatického čtení dokladu, kontroly shody údajů a věku, kontroly v evidenci neplatných dokladů a případného ručního posouzení, datum a způsob ověření.

Právním základem zpracování údajů z dokladů je plnění smlouvy, právní povinnost Správce jako zprostředkovatele taxislužby a oprávněný zájem Správce (viz čl. 6). Pokud řidič k ověření sám poskytne fotografii (kopii) svého občanského průkazu, souhlasí tím s pořízením jeho kopie ve smyslu § 39 písm. c) zákona č. 269/2021 Sb., o občanských průkazech. Z dokladu využíváme pouze údaje nezbytné k ověření.

Správce nevyžaduje výpis z evidence Rejstříku trestů a nezpracovává údaje o rozsudcích v trestních věcech a trestných činech podle čl. 10 GDPR. Bezúhonnost a spolehlivost řidiče posuzuje příslušný úřad při udělení oprávnění řidiče taxislužby. Správce ověřuje pouze existenci a platnost tohoto oprávnění.

5.3 Údaje o vozidlech

• registrační značka, identifikační číslo vozidla (VIN), tovární značka, model, barva a kategorie vozidla;
• dokumenty vozidla (např. osvědčení o registraci vozidla, doklad o zápisu do evidence vozidel taxislužby);
• technické údaje o vozidle získané z registru silničních vozidel a výsledky jejich ověření;
• přiřazení vozidla k řidiči a k Flotile.

5.4 Provozní údaje a poloha

• stav dostupnosti řidiče (přihlášení k přijímání Jízd a odhlášení), doba strávená v tomto stavu;
• přesná poloha zařízení řidiče, a to pouze v době, kdy je řidič přihlášen k přijímání Jízd, a během Jízdy;
• nabídky Jízd, jejich přijetí, odmítnutí nebo zrušení, údaje o provedených Jízdách (místo vyzvednutí a cíl, trasa, časy, vzdálenost, cena);
• hodnocení a zpětná vazba od cestujících, stížnosti a jejich vyřízení;
• záznamy o porušení smluvních podmínek, upozornění, omezení, pozastavení nebo ukončení účtu a o jejich přezkumu.

5.5 Finanční údaje

• výdělky, poplatky za zprostředkování (provize), zůstatky, vyúčtování, faktury a výplaty;
• identifikátory účtu u poskytovatele platebních služeb a výsledky ověření příjemce výplat;
• údaje, které je Správce jako provozovatel platformy povinen zjišťovat a oznamovat správci daně (zejména jméno, adresa, datum narození, daňové identifikační číslo a stát jeho vydání, DIČ k DPH, IČO, identifikátor finančního účtu, celková úplata, počet Jízd a poplatky a provize sražené Správcem, a to za každé čtvrtletí oznamovaného období);
• údaje o předplatném a odměnách, jsou-li v Aplikaci dostupné.

5.6 Komunikace, podpora a bezpečnost

• obsah zpráv vyměněných mezi řidičem a cestujícím v Aplikaci;
• obsah komunikace se zákaznickou podporou a se Správcem;
• hlášení bezpečnostních incidentů a související dokumentace.

5.7 Technické a provozní údaje

• IP adresa, identifikátor a typ zařízení, operační systém, typ a verze prohlížeče, verze Aplikace;
• identifikátor (token) zařízení pro zasílání oznámení (push notifikací);
• údaje o přihlašovacích relacích, protokoly (logy) o přístupech a změnách v Aplikaci a v portálu Weyo Fleet, datum a čas aktivity;
• chybová a diagnostická hlášení v omezeném rozsahu (technické kódy, verze, platforma);
• údaje o udělených souhlasech a o akceptaci smluvních podmínek, včetně jejich historie.

5.8 Zdroje osobních údajů

Osobní údaje získáváme především přímo od řidiče nebo uživatele portálu Weyo Fleet a z užívání Aplikace. Dále je můžeme získat:

• od Flotily, která řidiče do Aplikace přizve nebo za něj vloží údaje a dokumenty;
• z veřejných informačních systémů – z evidence neplatných dokladů Ministerstva vnitra ČR (na základě čísla dokladu) a z registru silničních vozidel Ministerstva dopravy ČR (na základě VIN);
• od cestujících (hodnocení, stížnosti, hlášení incidentů);
• od poskytovatele platebních služeb (výsledky ověření příjemce výplat a stav plateb).

Zvláštní kategorie osobních údajů podle čl. 9 GDPR (např. údaje o zdravotním stavu, biometrické údaje) Správce záměrně nezpracovává. Ověření dokladů nevyužívá biometrické rozpoznávání obličeje. Uživatelé jsou povinni takové údaje do Aplikace nevkládat. Pokud se takové údaje přesto vyskytnou (např. v hlášení incidentu), zpracováváme je jen v nezbytném rozsahu pro řešení incidentu a ochranu práv.

6 Účely zpracování a právní základy

Osobní údaje zpracováváme pouze pro určité, výslovně vyjádřené a legitimní účely, a to na těchto právních základech ve smyslu čl. 6 GDPR:

Poskytnutí osobních údajů pro účely registrace, ověření a zprostředkování Jízd je smluvním a zčásti i zákonným požadavkem. Bez jejich poskytnutí nelze řidiče, vozidlo nebo Flotilu v Aplikaci aktivovat. Tam, kde je právním základem souhlas, je jeho udělení dobrovolné a lze jej kdykoli odvolat s účinky do budoucna.

Tam, kde zpracování zakládáme na oprávněném zájmu, jsme posoudili, že zájmy nebo základní práva a svobody uživatelů nad tímto zájmem nepřevažují. Bližší informace o tomto posouzení lze získat na žádost u Správce.

Právo vznést námitku: Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se Vaší konkrétní situace. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli, a to bez udání důvodu.

7 Bezpečnostní funkce

Aplikace obsahuje nebo může obsahovat funkce na podporu bezpečnosti Jízd. Jsou-li v Aplikaci dostupné, platí pro ně následující:

• Hlášení incidentu a nouzová pomoc – při nahlášení incidentu nebo použití nouzové funkce zpracováváme údaje o Jízdě, polohu a obsah hlášení. V nouzové situaci můžeme tyto údaje předat složkám integrovaného záchranného systému;
• Kategorie Jízd s řidičkou (Women for Women) – řidička, která se rozhodne v této kategorii jezdit, poskytuje údaj o pohlaví z dokladu. Údaj slouží výhradně k ověření způsobilosti pro tuto kategorii. Řidička může v této kategorii oznámit, že cestující nesplňuje její podmínky. Oznámení a související údaje o Jízdě zpracováváme za účelem přezkumu pověřeným pracovníkem Správce.

8 Doba zpracování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění uvedených účelů:

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo nevratně anonymizovány.

Zrušení účtu nemusí znamenat okamžitý výmaz všech údajů. Některé údaje musíme uchovat i po zrušení účtu, zejména k dokončení probíhající Jízdy, k vypořádání výdělků a poplatků, k plnění zákonných povinností (např. evidence přeprav, účetnictví, oznamovací povinnost) nebo k ochraně právních nároků. K takovým údajům je přístup omezen. Údaje vymazané z provozních systémů zanikají v zálohách nejpozději uplynutím doby uchování záloh. Pokud by bylo nutné databázi ze zálohy obnovit, údaje, o jejichž výmaz bylo požádáno, znovu vymažeme.

9 Příjemci a zpracovatelé osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a důvěryhodným příjemcům.

9.1 Samostatní správci a další příjemci

• cestující – v rozsahu uvedeném v čl. 4;
• Flotila, pro kterou řidič jezdí – v rozsahu uvedeném v čl. 4;
• příjemci odkazu pro sdílení Jízdy, kterým cestující odkaz zašle – jméno řidiče, údaje o vozidle a poloha vozidla po dobu Jízdy (viz čl. 4);
• organizace, které hradí Jízdy svých zaměstnanců (služba Weyo Work, je-li dostupná) – jméno řidiče, registrační značka vozidla a údaje o Jízdě uskutečněné na jejich účet;
• Stripe – poskytovatel platebních služeb a služby výplat; pro účely prevence podvodů, praní peněz a ověřování příjemců výplat zpracovává údaje jako samostatný správce (v ostatním rozsahu jako zpracovatel, viz níže);
• Ministerstvo vnitra ČR a Ministerstvo dopravy ČR – při dotazu do evidence neplatných dokladů (číslo dokladu) a do registru silničních vozidel (VIN);
• Apple a Google – distribuce Aplikace;
• Seznam.cz, a.s. (Mapy.com) – vyhledávání adres a výpočet tras a dojezdových časů; přijímá vyhledávané adresy a souřadnice (bez jména uživatele) a zpracovává je podle svých podmínek;
• OpenFreeMap (Hyperknot Software Kft., Maďarsko) – poskytování mapových podkladů; zařízení uživatele mu při načítání mapy přímo předává IP adresu a technické údaje požadavku včetně zobrazované oblasti; poskytovatel může využívat síť Cloudflare;
• poskytovatelé navigace zvolení řidičem (např. Mapy.com, Google Maps, Waze, Apple Maps, HERE WeGo) – cílové souřadnice Jízdy při otevření navigace mimo Aplikaci;
• pojišťovny – v případě pojistné události v rozsahu nezbytném k jejímu šetření;
• orgány veřejné moci – zejména orgány státního odborného dozoru v silniční dopravě a dopravní úřady, Policie ČR, soudy a správci daně (včetně Specializovaného finančního úřadu v rámci oznamovací povinnosti DAC7, který může údaje předat správcům daně jiných členských států EU) a složky integrovaného záchranného systému, vyžadují-li to právní předpisy nebo je-li to nezbytné k ochraně života, zdraví nebo práv;
• poradci (advokáti, daňoví poradci, auditoři) vázaní zákonnou povinností mlčenlivosti;
• případný nabyvatel obchodního závodu Správce nebo jeho části, a to za podmínek stanovených právními předpisy.

9.2 Zpracovatelé

K zajištění provozu Aplikace využíváme tyto zpracovatele, kteří zpracovávají osobní údaje na základě smlouvy o zpracování podle čl. 28 GDPR:

• Amazon Web Services – hosting, databáze, úložiště souborů a dokumentů, šifrovací klíče, provozní a bezpečnostní logy; produkční infrastruktura je umístěna v regionu Frankfurt (Německo);
• Amazon Web Services – služba Textract – automatické čtení údajů z fotografií dokladů a dokumentů vozidel; ve stejném regionu;
• Cloudflare – provoz portálu Weyo Fleet, webové stránky pro sdílení polohy během Jízdy a dalších webových rozhraní, síť pro doručování obsahu a ochrana formulářů proti zneužití (Turnstile);
• Resend (Plus Five Five, Inc.) – odesílání transakčních e-mailů (např. pozvánky do Flotily, oznámení o stavu ověření);
• Twilio – odesílání SMS (např. ověřovacích kódů) a případně zprostředkování komunikace s cestujícím přes maskované číslo;
• Google (Firebase Cloud Messaging) – doručování push notifikací; u zařízení iOS prostřednictvím služby Apple Push Notification service (APNs);
• Stripe – zpracování plateb, výplat a případného předplatného;
• dodavatel vývoje a technické podpory Aplikace – údržba, podpora a rozvoj Aplikace;
• poskytovatelé účetních, e-mailových, kancelářských a helpdeskových služeb a externí správy IT.

Pokud budou v Aplikaci aktivovány další služby (např. zasílání ověřovacích kódů přes WhatsApp, napojení na partnerskou nouzovou službu, poskytovatele odměn nebo alternativní služby pro výpočet tras), budou příslušní příjemci doplněni do těchto zásad.

Osobní údaje nejsou předmětem prodeje ani se nepředávají třetím osobám pro jejich vlastní marketingové účely.

10 Předávání osobních údajů do třetích zemí

Hlavní databáze, úložiště dokumentů a služba pro čtení dokladů jsou umístěny v Evropské unii (Frankfurt, Německo). Někteří příjemci však sídlí mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických (Resend, Twilio, Google, Apple, Cloudflare a Stripe), a osobní údaje mohou zpracovávat i tam.

K takovému předávání dochází vždy při zajištění odpovídajících záruk podle GDPR, a to buď na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR (rámec EU–US Data Privacy Framework), nebo na základě standardních smluvních doložek přijatých Evropskou komisí podle čl. 46 GDPR.

Bližší informace o zárukách lze získat na žádost u Správce.

11 Automatizované rozhodování, monitorování a profilování

Služba je založena na automatizovaném zpracování osobních údajů. Správce využívá automatizované systémy zejména pro:

• přidělování nabídek Jízd – systém vyhodnocuje dostupnost a způsobilost řidičů, jejich polohu, vzdálenost a předpokládaný čas příjezdu k cestujícímu, případně dobu čekání a počet nedávno obdržených nabídek;
• výpočet trasy, ceny, poplatků a výdělků – podle předem nastavených a Partnerům známých pravidel;
• ověření dokladů a vozidel – strojové čtení fotografií dokladů a automatická kontrola věku, platnosti, údajů v evidenci neplatných dokladů a shody údajů o vozidle s registrem silničních vozidel; nejednoznačné výsledky posuzuje pověřený pracovník;
• bezpečnostní kontroly a prevenci zneužití – automatické kontroly přihlášení, neobvyklé aktivity a způsobilosti pro jednotlivé funkce;
• hodnocení – výpočet průměrného hodnocení řidiče z hodnocení cestujících (hodnocení ani rušení Jízd neovlivňují přidělování nabídek ani nevedou k automatickému omezení účtu).

Je-li výsledkem automatické kontroly, že řidič nebo vozidlo nesplňuje zákonné podmínky (např. neplatný doklad, nedostatečný věk, vozidlo neodpovídá registru), aktivace účtu nebo vozidla se neprovede. Řidič bude o důvodu informován a může požádat o přezkoumání pověřeným pracovníkem Správce. O trvalém zamítnutí registrace, o pozastavení nebo ukončení účtu nebo o jiném podstatném omezení spolupráce rozhoduje pověřený pracovník Správce. Automatizované systémy mohou v odůvodněných případech, zejména při ohrožení bezpečnosti nebo podezření na podvod, přístup řidiče k Aplikaci nebo k některé funkci dočasně omezit, a to do doby přezkumu pověřeným pracovníkem, který proběhne bez zbytečného odkladu. O rozhodnutí o omezení, pozastavení nebo ukončení účtu bude řidič písemně (prostřednictvím Aplikace nebo e-mailem) informován, včetně jeho odůvodnění.

Řidič, jehož se rozhodnutí týká, má právo na vysvětlení, právo vyjádřit svůj názor, právo na přezkoumání rozhodnutí pověřeným pracovníkem Správce a právo rozhodnutí napadnout. Tato práva lze uplatnit prostřednictvím podpory v Aplikaci nebo kontaktních údajů Správce.

Správce prostřednictvím automatizovaných monitorovacích a rozhodovacích systémů nezpracovává údaje o emočním nebo psychickém stavu řidičů, obsah soukromé komunikace řidičů s jinými řidiči nebo jejich zástupci, údaje získané v době, kdy řidič není přihlášen k přijímání Jízd ani neprovádí Jízdu, údaje sloužící k předvídání výkonu základních práv (např. svobody sdružování), údaje k odvozování rasového či etnického původu, migračního statusu, politických názorů, náboženského vyznání, zdravotního stavu, zdravotního postižení, sexuální orientace či členství v odborech, ani údaje k biometrické identifikaci. Správce bude postupovat v souladu s právními předpisy provádějícími směrnici Evropského parlamentu a Rady (EU) 2024/2831, o zlepšení pracovních podmínek při práci prostřednictvím platforem, v rozsahu, v jakém se na vztah s Partnery použijí.

12 Práva subjektů údajů

V souvislosti se zpracováním osobních údajů náležejí subjektům údajů následující práva, která lze uplatnit u Správce:

• právo na přístup k osobním údajům (čl. 15 GDPR); Aplikace umožňuje vyžádat si export osobních údajů;
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR); údaje lze opravit přímo v Aplikaci, změna údajů dokladů nebo vozidla však může vyžadovat nové ověření;
• právo na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR; o výmaz účtu lze požádat v Aplikaci nebo prostřednictvím formuláře na webovém rozhraní;
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů poskytnutých na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR), včetně údajů o provedených Jízdách a hodnocení;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR) a kdykoli proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 a 3 GDPR);
• práva v souvislosti s automatizovaným rozhodováním podle čl. 22 GDPR a související práva popsaná v čl. 11;
• právo odvolat souhlas tam, kde je zpracování založeno na souhlasu, s účinky do budoucna;
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost lze podat prostřednictvím Aplikace nebo kontaktních údajů uvedených v záhlaví těchto zásad. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; tuto lhůtu lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bude subjekt údajů informován. Správce je oprávněn před vyřízením žádosti přiměřeně ověřit totožnost žadatele.

Výmazu nepodléhají údaje, které je Správce povinen uchovávat podle právních předpisů (např. evidence zprostředkovaných přeprav, účetní doklady, údaje pro oznamovací povinnost), nebo údaje nezbytné k určení, výkonu nebo obhajobě právních nároků. Práva řidičů ve vztahu k údajům, které o nich zpracovává Flotila jako samostatný správce, je třeba uplatnit u Flotily.

13 Obchodní sdělení a přímý marketing

Je-li to v souladu s právními předpisy, můžeme Partnerům zasílat obchodní sdělení týkající se vlastních obdobných služeb (např. novinky v Aplikaci, akce a bonusové programy pro řidiče). Zasílání obchodních sdělení lze kdykoli bezplatně odmítnout, a to prostřednictvím odhlašovacího odkazu v každém sdělení, v nastavení Aplikace nebo zprávou na kontaktní e-mail Správce. Po podání námitky, resp. odvolání souhlasu, přestaneme osobní údaje pro tento účel zpracovávat. Provozní oznámení týkající se účtu, ověření, Jízd a výplat nejsou obchodními sděleními a nelze je odhlásit.

14 Zabezpečení osobních údajů

S ohledem na povahu, rozsah a účely zpracování a na rizika pro práva a svobody subjektů údajů přijal Správce vhodná technická a organizační opatření podle čl. 32 GDPR, zejména:

• šifrování komunikace prostřednictvím protokolu HTTPS (TLS), včetně šifrovaných spojení mezi vnitřními systémy;
• šifrování databází a úložišť dokumentů a správu šifrovacích klíčů ve specializované službě;
• umístění databází v neveřejné síti bez přímého přístupu z internetu;
• ukládání hesel pouze v podobě kryptografického otisku (hash), přihlášení pomocí ověřovacích kódů nebo passkeys a dodatečné ověření u citlivých operací;
• řízení přístupových oprávnění podle rolí a příslušnosti k Flotile, omezený přístup k dokladům a dokumentům a evidenci důvodu přístupu a auditní stopy u přístupů pracovníků Správce k chráněným údajům;
• omezení počtu požadavků, ochranu formulářů proti automatizovanému zneužití a kontrolu příchozích zpráv od poskytovatelů služeb;
• zálohování dat a opatření k obnově dostupnosti po incidentu;
• pravidelnou aktualizaci a kontrolu použitých technologií a komponent.

Přístup k osobním údajům mají pouze pověřené osoby vázané mlčenlivostí. Běžné e-maily a SMS zprávy nejsou koncově šifrované. Partneři jsou povinni chránit své přihlašovací údaje a zařízení před zneužitím a Flotily jsou povinny přidělovat přístup k portálu Weyo Fleet pouze oprávněným osobám a v nezbytném rozsahu.

15 Cookies, webové rozhraní a úložiště zařízení

Portál Weyo Fleet a další webová rozhraní používají soubory cookies a obdobné technologie (úložiště prohlížeče). Nezbytné cookies a záznamy v úložišti prohlížeče, které zajišťují základní funkčnost, přihlášení, jazykové nastavení, potvrzení žádosti o výmaz a bezpečnost (včetně ochrany formulářů Cloudflare Turnstile), jsou zpracovávány na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. b) a f) GDPR a nevyžadují souhlas.

Volitelné funkční, analytické a marketingové cookies jsou používány pouze na základě souhlasu uživatele (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli udělit či odvolat v nastavení cookies. Podrobnosti jsou uvedeny v samostatném nastavení cookies.

Mobilní Aplikace ukládá přihlašovací údaje do zabezpečeného úložiště zařízení a další nastavení a pracovní data do místního úložiště zařízení. Tyto údaje slouží výhradně k fungování Aplikace a jsou odstraněny odhlášením; po odinstalaci Aplikace mohou údaje v zabezpečeném úložišti zařízení (např. iOS Keychain) přetrvat až do jejich přepsání.

16 Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány, zejména v návaznosti na vývoj Aplikace, zavedení nových funkcí, změnu Služeb nebo právních předpisů. Aktuální znění je vždy dostupné v Aplikaci a na webovém rozhraní. O podstatných změnách budou uživatelé informováni vhodným způsobem (prostřednictvím Aplikace nebo e-mailem) zpravidla nejméně 14 dní před nabytím účinnosti.

Tyto zásady nabývají účinnosti dnem 16.10.2026.

17 Kontakt

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv subjektů údajů se obracejte na Správce:

Trans Flow s.r.o.

• e-mail: gdpr@withweyo.com
• adresa: Holečkova 789/49, Smíchov, 150 00 Praha 5
• zákaznická podpora: support@withweyo.com