ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

pro cestující – mobilní aplikace „Weyo Passenger“ a webové rozhraní „WEYO“

Komu jsou tyto zásady určeny: Tyto zásady jsou určeny cestujícím a dalším uživatelům mobilní aplikace „Weyo Passenger“ a souvisejícího webového rozhraní WEYO (podrobně viz čl. 3). Jste-li řidič, Dopravce nebo uživatel portálu pro správu flotil a využíváte aplikaci „Weyo Driver“ nebo portál „Weyo Fleet“, řídí se zpracování Vašich osobních údajů samostatnými Zásadami zpracování osobních údajů pro řidiče a flotily, dostupnými na https://withweyo.com/pravni/driver_fleet_privacy_policy.

1 Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), je společnost:

Trans Flow s.r.o.

• IČO: 24026760
• se sídlem: Holečkova 789/49, Smíchov, 150 00 Praha 5
• zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 437203
• e-mail: gdpr@withweyo.com
• web: https://withweyo.com

(dále jen „Správce“ nebo „my“).

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv subjektů údajů se lze obracet na Správce prostřednictvím výše uvedených kontaktních údajů.

2 Úvod

Platforma „WEYO“ je digitální platforma, jejímž prostřednictvím si cestující na území České republiky objednávají osobní přepravu u nezávislých dopravců – držitelů příslušného oprávnění k podnikání, kterými jsou řidiči podnikající na vlastní účet nebo společnosti spravující vozový park a řidiče (dále jen „Dopravci“). Pro cestující je určena mobilní aplikace „Weyo Passenger“ pro operační systémy iOS a Android a související webové rozhraní, včetně webové stránky pro sdílení polohy během Jízdy (dále společně jen „Aplikace“).

Správce v rámci Aplikace vystupuje jako zprostředkovatel taxislužby ve smyslu § 2 odst. 10 a § 21e zákona č. 111/1994 Sb., o silniční dopravě (dále jen „zákon o silniční dopravě“). Zprostředkovává uzavření přepravní smlouvy mezi cestujícím a Dopravcem (a je-li tato služba dostupná, také přepravu zásilek) a s tím související služby, zejména vyhledání a přidělení vozidla, výpočet ceny, platbu, komunikaci, hodnocení a bezpečnostní funkce (dále jen „Služba“). Samotnou přepravu (dále jen „Jízda“) provádí Dopravce prostřednictvím řidiče.

Tyto zásady popisují, jaké osobní údaje v souvislosti s užíváním Aplikace a poskytováním Služby zpracováváme, za jakými účely, na jakém právním základě, po jakou dobu, komu je zpřístupňujeme a jaká práva subjektům údajů náleží. Tvoří nedílnou součást informační povinnosti Správce podle čl. 13 a 14 GDPR.

3 Komu jsou tyto zásady určeny

Tyto zásady jsou určeny zejména následujícím kategoriím subjektů údajů:

• Cestující – fyzické osoby, které si v Aplikaci založí účet a objednávají Jízdy nebo další Služby pro sebe nebo pro jiné osoby;
• Uživatelé firemních účtů – zaměstnanci a jiné osoby, jejichž Jízdy hradí organizace prostřednictvím služby Weyo Work, a osoby, které firemní účet za organizaci spravují, je-li tato služba v Aplikaci dostupná;
• Členové rodinného účtu – osoby přizvané do sdíleného rodinného účtu Weyo Family, je-li tato služba v Aplikaci dostupná;
• Odesílatelé a příjemci zásilek – při využití přepravy zásilek, je-li tato služba v Aplikaci dostupná;
• Další dotčené osoby, které nemusí mít vlastní účet – zejména osoby, pro které cestující Jízdu objedná, osoby, se kterými cestující sdílí průběh Jízdy a které jej sledují na webové stránce pro sdílení polohy, a osoby určené cestujícím jako bezpečnostní kontakt;
• Návštěvníci webového rozhraní WEYO.

Pro zjednodušení se v těchto zásadách všechny uvedené osoby označují také jako „uživatelé“.

4 Postavení Správce a vzájemné zpřístupnění údajů

Ve vztahu k osobním údajům zpracovávaným prostřednictvím Aplikace vystupuje Trans Flow s.r.o. v postavení správce, který sám určuje účely a prostředky zpracování.

Dopravce je ve vztahu k osobním údajům cestujícího, které obdrží pro provedení Jízdy, samostatným správcem. Dopravce je smluvně zavázán použít je pouze k provedení Jízdy, k plnění svých zákonných povinností a k ochraně svých právních nároků.

Pro uskutečnění Jízdy je nezbytné vzájemné zpřístupnění údajů:

• řidiči a Dopravci zpřístupňujeme jméno cestujícího, případně jméno osoby, pro kterou je Jízda objednána, profilovou fotografii cestujícího (pokud ji nahrál), místo vyzvednutí a cíl Jízdy, případné mezizastávky a poznámky k Jízdě, polohu cestujícího v době přistavení vozidla (je-li sdílena), hodnocení cestujícího (je-li funkce dostupná) a údaje o ceně a způsobu platby;
• spojení s řidičem probíhá přes chat v Aplikaci, případně telefonicky přes maskované telefonní číslo, je-li tato funkce dostupná; telefonní číslo cestujícího se řidiči nezpřístupňuje;
• cestujícímu zpřístupňujeme před zahájením Jízdy údaje o Dopravci, řidiči a vozidle (jméno řidiče, jeho fotografii, značku, model, barvu a registrační značku vozidla, identifikaci Dopravce), polohu vozidla v reálném čase a odhadovaný čas příjezdu. Po skončení Jízdy cestujícímu zasíláme potvrzení o přepravě. Tyto údaje a potvrzení jsou podmínkou, aby Dopravce mohl Jízdu objednanou elektronicky provést v režimu § 21 odst. 6 zákona o silniční dopravě. Dopravce je povinen potvrzení o přepravě uchovávat po dobu nejméně 3 let (§ 21 odst. 7 zákona o silniční dopravě).

Pokud Jízdu hradí organizace v rámci služby Weyo Work, zpřístupňujeme této organizaci údaje o Jízdách uskutečněných na její účet (zejména jméno uživatele, datum a čas, místo vyzvednutí a cíl, cenu a účel Jízdy, je-li uváděn). Organizace je ve vztahu k těmto údajům samostatným správcem. Obdobně správce rodinného účtu Weyo Family vidí údaje o Jízdách členů, které hradí. Poloha v reálném čase se organizaci ani správci rodinného účtu nezpřístupňuje, ledaže ji uživatel sdílí funkcí sdílení Jízdy.

5 Jaké osobní údaje zpracováváme

5.1 Údaje o účtu, identifikační a kontaktní údaje

• jméno a příjmení, e-mailová adresa a telefonní číslo;
• profilová fotografie, pokud ji uživatel nahraje;
• přihlašovací údaje a identifikátory (heslo uložené pouze v podobě kryptografického otisku, ověřovací kódy, passkeys); při přihlášení přes účet Google, Facebook nebo Apple identifikátor a profilové údaje poskytnuté touto službou;
• nastavení účtu, jazyk, uložená místa (např. domov, práce), oblíbené adresy;
• údaje o členství ve firemním nebo rodinném účtu a o roli uživatele v něm.

5.2 Údaje o Jízdách a objednávkách

• místo vyzvednutí, cíl a mezizastávky Jízdy, zadané adresy a jejich souřadnice;
• čas objednání, přistavení, zahájení a ukončení Jízdy, zvolená kategorie vozidla, trasa a ujetá vzdálenost;
• cena a její složky, použité slevy nebo kredity, údaje o zrušení Jízdy a souvisejících poplatcích;
• hodnocení a zpětná vazba k Jízdě, které uživatel poskytne, a hodnocení, které uživateli udělí řidič (je-li funkce dostupná);
• u přepravy zásilek jméno a telefonní číslo příjemce, adresy vyzvednutí a doručení a popis zásilky;
• údaj o volbě kategorie Jízd s řidičkou (Women for Women), je-li tato kategorie dostupná, s tím související údaj o pohlaví cestující a případné oznámení řidičky, že cestující podmínky této kategorie nesplňuje, včetně výsledku jeho přezkumu.

5.3 Lokalizační údaje

• přesná poloha zařízení cestujícího, pokud k ní uživatel v nastavení zařízení povolí přístup, a to zejména při zadávání místa vyzvednutí, při přistavení vozidla a během Jízdy;
• poloha vozidla a průběh Jízdy.

Přístup Aplikace k poloze lze kdykoli omezit nebo vypnout v nastavení zařízení. Místo vyzvednutí pak lze zadat ručně. Bez lokalizačních údajů však nemusí být některé funkce (např. přesné přistavení vozidla) dostupné.

5.4 Platební a transakční údaje

• zvolený způsob platby a identifikátory platebních prostředků a zákaznického účtu u poskytovatele platebních služeb (např. typ karty, poslední čtyři číslice, platnost);
• částky, účtenky a potvrzení o Jízdě, stav plateb, vrácené platby, zůstatek v peněžence Aplikace, kredity a odměny a historie transakcí;
• údaje o předplatném, je-li v Aplikaci dostupné;
• fakturační údaje (u firemních účtů obchodní firma, IČO, DIČ a fakturační adresa organizace).

Úplné údaje o platební kartě zadává uživatel přímo u poskytovatele platebních služeb a Správce k nim nemá přístup.

5.5 Komunikace, podpora a bezpečnost

• obsah zpráv vyměněných mezi cestujícím a řidičem v Aplikaci;
• obsah komunikace se zákaznickou podporou, reklamace, hlášení ztracených věcí;
• hlášení bezpečnostních incidentů a související dokumentace;
• údaje o bezpečnostních kontaktech (jméno a telefonní číslo) a o sdílení Jízdy (vytvoření, platnost a zrušení odkazu);
• u osob, které otevřou webovou stránku pro sdílení polohy, technické údaje o přístupu (IP adresa, typ prohlížeče a zařízení, čas přístupu); jiné údaje o těchto osobách nezískáváme.

5.6 Technické a provozní údaje

• IP adresa, identifikátor a typ zařízení, operační systém, typ a verze prohlížeče, verze Aplikace, jazykové nastavení;
• identifikátor (token) zařízení pro zasílání oznámení (push notifikací);
• údaje o přihlašovacích relacích, protokoly (logy) o přístupech a změnách účtu, datum a čas aktivity;
• chybová a diagnostická hlášení v omezeném rozsahu (technické kódy, verze, platforma);
• údaje o udělených souhlasech a o akceptaci smluvních podmínek, včetně jejich historie.

5.7 Zdroje osobních údajů

Osobní údaje získáváme především přímo od uživatele a z jeho užívání Aplikace. Dále je můžeme získat:

• od řidiče nebo Dopravce (např. hodnocení cestujícího, hlášení incidentu, nalezená věc);
• od jiného uživatele (např. organizace v rámci Weyo Work nebo správce rodinného účtu, který uživatele přizve; cestující, který objedná Jízdu nebo přepravu zásilky pro jinou osobu);
• od poskytovatele přihlašovací služby (Google, Facebook, Apple) v rozsahu, se kterým uživatel souhlasil;
• od poskytovatele platebních služeb (výsledek a stav platby).

Kdo do Aplikace zadává osobní údaje jiné osoby (např. příjemce zásilky, bezpečnostního kontaktu nebo osoby, pro kterou objednává Jízdu), je povinen ji o tom informovat a odkázat ji na tyto zásady.

Zvláštní kategorie osobních údajů podle čl. 9 GDPR (např. údaje o zdravotním stavu, biometrické údaje) Správce záměrně nezpracovává. Uživatelé jsou povinni takové údaje do Aplikace (zejména do poznámek k Jízdě, chatu nebo hodnocení) nevkládat. Pokud se takové údaje přesto vyskytnou (např. v hlášení incidentu), zpracováváme je jen v nezbytném rozsahu pro řešení incidentu a ochranu práv.

6 Účely zpracování a právní základy

Osobní údaje zpracováváme pouze pro určité, výslovně vyjádřené a legitimní účely, a to na těchto právních základech ve smyslu čl. 6 GDPR:

Poskytnutí osobních údajů pro účely založení účtu a objednání Jízdy je smluvním požadavkem; bez jejich poskytnutí nelze Aplikaci užívat ani Jízdu zprostředkovat. Tam, kde je právním základem souhlas, je jeho udělení dobrovolné a lze jej kdykoli odvolat s účinky do budoucna.

Tam, kde zpracování zakládáme na oprávněném zájmu, jsme posoudili, že zájmy nebo základní práva a svobody uživatelů nad tímto zájmem nepřevažují. Bližší informace o tomto posouzení lze získat na žádost u Správce.

Právo vznést námitku: Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se Vaší konkrétní situace. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli, a to bez udání důvodu.

7 Bezpečnostní funkce

Aplikace obsahuje nebo může obsahovat funkce na podporu bezpečnosti Jízd. Jsou-li v Aplikaci dostupné, platí pro ně následující:

• Sdílení Jízdy – cestující může vytvořit odkaz a zaslat jej zvoleným osobám. Příjemce odkazu může na webové stránce pro sdílení polohy sledovat polohu vozidla během Jízdy objednané přes Aplikaci a omezené informace o Jízdě (trasu, cíl, odhadovaný čas příjezdu, jméno řidiče a údaje o vozidle). Stránka slouží výhradně jako doplněk funkce sdílení Jízdy, nevyžaduje registraci a příjemci nezobrazuje kontaktní ani platební údaje cestujícího. Odkaz má omezenou platnost, po skončení Jízdy přestane zobrazovat polohu a cestující jej může kdykoli zrušit. Odkaz může zůstat uložen u příjemce nebo ve službě, prostřednictvím které jej cestující odeslal;
• Bezpečnostní kontakty – cestující může určit osoby, kterým lze v případě potřeby zaslat informaci o Jízdě;
• Hlášení incidentu a nouzová pomoc – při nahlášení incidentu nebo použití nouzové funkce zpracováváme údaje o Jízdě, polohu a obsah hlášení. V nouzové situaci můžeme tyto údaje předat složkám integrovaného záchranného systému;
• Kategorie Jízd s řidičkou (Women for Women) – je-li funkce dostupná, kategorie určená cestujícím ženám, v níž je cestující přidělena pouze řidička. Pro tento účel zpracováváme údaj o zvolené kategorii a údaj o pohlaví cestující. Pokud řidička oznámí, že cestující podmínky této kategorie nesplňuje, může být přístup cestujícího k Aplikaci dočasně pozastaven, a to do přezkumu pověřeným pracovníkem Správce. O výsledku přezkumu bude cestující informován včetně odůvodnění a může se proti němu ohradit (viz čl. 11).

8 Doba zpracování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění uvedených účelů:

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo nevratně anonymizovány.

Zrušení účtu nemusí znamenat okamžitý výmaz všech údajů. Některé údaje musíme uchovat i po zrušení účtu, zejména k dokončení probíhající Jízdy, k vypořádání plateb, k plnění zákonných povinností (např. evidence přeprav, účetnictví) nebo k ochraně právních nároků. K takovým údajům je přístup omezen. Údaje vymazané z provozních systémů zanikají v zálohách nejpozději uplynutím doby uchování záloh. Pokud by bylo nutné databázi ze zálohy obnovit, údaje, o jejichž výmaz bylo požádáno, znovu vymažeme.

9 Příjemci a zpracovatelé osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a důvěryhodným příjemcům.

9.1 Samostatní správci a další příjemci

• Dopravci a řidiči – v rozsahu nezbytném pro provedení konkrétní Jízdy (viz čl. 4);
• organizace v rámci Weyo Work, správce rodinného účtu Weyo Family, příjemci sdíleného odkazu a bezpečnostní kontakty – v rozsahu dané funkce;
• Stripe – poskytovatel platebních služeb; pro účely prevence podvodů, praní peněz a plnění svých zákonných povinností zpracovává platební údaje jako samostatný správce (v ostatním rozsahu jako zpracovatel, viz níže);
• Google, Meta (Facebook) a Apple – při volbě přihlášení prostřednictvím účtu u těchto služeb (u společnosti Apple služba Přihlásit se přes Apple); zrušení účtu WEYO neznamená zrušení účtu u těchto služeb;
• Apple a Google – distribuce Aplikace a dále poskytovatelé platebních peněženek (Apple Pay, Google Pay), zvolí-li je uživatel;
• Seznam.cz, a.s. (Mapy.com) – vyhledávání adres a výpočet tras a dojezdových časů; přijímá vyhledávané adresy a souřadnice (bez jména uživatele) a zpracovává je podle svých podmínek;
• OpenFreeMap (Hyperknot Software Kft., Maďarsko) – poskytování mapových podkladů; zařízení uživatele mu při načítání mapy přímo předává IP adresu a technické údaje požadavku včetně zobrazované oblasti; poskytovatel může využívat síť Cloudflare;
• poskytovatelé navigace a map, které uživatel zvolí pro otevření trasy mimo Aplikaci;
• pojišťovny – v případě pojistné události v rozsahu nezbytném k jejímu šetření;
• orgány veřejné moci (zejména Policie ČR, soudy, orgány státního odborného dozoru v silniční dopravě, správci daně) a složky integrovaného záchranného systému, vyžadují-li to právní předpisy nebo je-li to nezbytné k ochraně života, zdraví nebo práv;
• poradci (advokáti, daňoví poradci, auditoři) vázaní zákonnou povinností mlčenlivosti;
• případný nabyvatel obchodního závodu Správce nebo jeho části, a to za podmínek stanovených právními předpisy.

9.2 Zpracovatelé

K zajištění provozu Aplikace využíváme tyto zpracovatele, kteří zpracovávají osobní údaje na základě smlouvy o zpracování podle čl. 28 GDPR:

• Amazon Web Services – hosting, databáze, úložiště souborů, šifrovací klíče, provozní a bezpečnostní logy; produkční infrastruktura je umístěna v regionu Frankfurt (Německo);
• Cloudflare – provoz webového rozhraní a webové stránky pro sdílení polohy během Jízdy, síť pro doručování obsahu a ochrana formulářů proti zneužití (Turnstile);
• Resend (Plus Five Five, Inc.) – odesílání transakčních e-mailů;
• Twilio – odesílání SMS (např. ověřovacích kódů) a případně zprostředkování komunikace s řidičem přes maskované číslo;
• Google (Firebase Authentication) – volitelné přihlášení prostřednictvím účtu Google nebo Facebook;
• Google (Firebase Cloud Messaging) – doručování push notifikací; u zařízení iOS prostřednictvím služby Apple Push Notification service (APNs);
• Stripe – zpracování plateb, uložených platebních metod a případného předplatného;
• dodavatel vývoje a technické podpory Aplikace – údržba, podpora a rozvoj Aplikace;
• poskytovatelé účetních, e-mailových, kancelářských a helpdeskových služeb a externí správy IT.

Pokud budou v Aplikaci aktivovány další služby (např. zasílání ověřovacích kódů přes WhatsApp, napojení na partnerskou nouzovou službu, poskytovatele odměn nebo alternativní služby pro výpočet tras), budou příslušní příjemci doplněni do těchto zásad.

Osobní údaje nejsou předmětem prodeje ani se nepředávají třetím osobám pro jejich vlastní marketingové účely.

10 Předávání osobních údajů do třetích zemí

Hlavní databáze a úložiště Aplikace jsou umístěny v Evropské unii (Frankfurt, Německo). Někteří příjemci však sídlí mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických (Resend, Twilio, Google, Meta, Apple, Cloudflare a Stripe), a osobní údaje mohou zpracovávat i tam.

K takovému předávání dochází vždy při zajištění odpovídajících záruk podle GDPR, a to buď na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR (rámec EU–US Data Privacy Framework), nebo na základě standardních smluvních doložek přijatých Evropskou komisí podle čl. 46 GDPR.

Bližší informace o zárukách lze získat na žádost u Správce.

11 Automatizované rozhodování a profilování

Služba je založena na automatizovaném zpracování osobních údajů. Jde zejména o:

• přidělení Jízdy – systém vyhodnocuje dostupnost vozidel, jejich polohu, vzdálenost a předpokládaný čas příjezdu;
• výpočet trasy a ceny – cena se stanoví podle předem nastavených pravidel (zejména vzdálenost, předpokládaná doba Jízdy, kategorie vozidla a čas objednání) a je cestujícímu sdělena před potvrzením objednávky;
• bezpečnostní kontroly a prevenci zneužití – automatické kontroly přihlášení, plateb a neobvyklé aktivity.

Výsledkem bezpečnostních kontrol může být dočasné omezení některé funkce, například nutnost dodatečného ověření nebo nemožnost objednat Jízdu do uhrazení dlužné částky. Na základě oznámení řidičky v kategorii Women for Women může být přístup cestujícího k Aplikaci automaticky pozastaven, a to pouze do přezkumu pověřeným pracovníkem Správce (viz čl. 7). Takové opatření je nezbytné pro uzavření a plnění smlouvy a pro ochranu uživatelů i Správce (čl. 22 odst. 2 písm. a) GDPR). O trvalém zablokování nebo zrušení účtu rozhoduje pověřený pracovník Správce.

Uživatel, jehož se automatizované rozhodnutí týká, má právo na lidský zásah ze strany Správce, právo vyjádřit svůj názor a právo rozhodnutí napadnout. Tato práva lze uplatnit prostřednictvím zákaznické podpory nebo kontaktních údajů Správce.

12 Práva subjektů údajů

V souvislosti se zpracováním osobních údajů náležejí subjektům údajů následující práva, která lze uplatnit u Správce:

• právo na přístup k osobním údajům (čl. 15 GDPR); Aplikace umožňuje vyžádat si export osobních údajů;
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR); Aplikace umožňuje opravu údajů přímo v účtu;
• právo na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR; o výmaz účtu lze požádat v Aplikaci nebo prostřednictvím formuláře na webovém rozhraní; výmaz účtu WEYO neznamená výmaz účtu u Google, Facebook nebo Apple;
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů poskytnutých na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR) a kdykoli proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 a 3 GDPR);
• práva v souvislosti s automatizovaným rozhodováním podle čl. 22 GDPR (viz čl. 11);
• právo odvolat souhlas tam, kde je zpracování založeno na souhlasu, s účinky do budoucna;
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost lze podat prostřednictvím Aplikace nebo kontaktních údajů uvedených v záhlaví těchto zásad. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; tuto lhůtu lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bude subjekt údajů informován. Správce je oprávněn před vyřízením žádosti přiměřeně ověřit totožnost žadatele.

Výmazu nepodléhají údaje, které je Správce povinen uchovávat podle právních předpisů (např. evidence zprostředkovaných přeprav, účetní doklady), nebo údaje nezbytné k určení, výkonu nebo obhajobě právních nároků.

13 Obchodní sdělení a přímý marketing

Je-li to v souladu s právními předpisy, můžeme uživatelům zasílat obchodní sdělení týkající se vlastních obdobných Služeb. Zasílání obchodních sdělení lze kdykoli bezplatně odmítnout, a to prostřednictvím odhlašovacího odkazu v každém sdělení, v nastavení Aplikace nebo zprávou na kontaktní e-mail Správce. Po podání námitky, resp. odvolání souhlasu, přestaneme osobní údaje pro tento účel zpracovávat. Provozní oznámení týkající se objednaných Jízd a účtu (např. potvrzení Jízdy, účtenky, bezpečnostní upozornění) nejsou obchodními sděleními a nelze je odhlásit.

14 Zabezpečení osobních údajů

S ohledem na povahu, rozsah a účely zpracování a na rizika pro práva a svobody subjektů údajů přijal Správce vhodná technická a organizační opatření podle čl. 32 GDPR, zejména:

• šifrování komunikace prostřednictvím protokolu HTTPS (TLS), včetně šifrovaných spojení mezi vnitřními systémy;
• šifrování databází a úložišť souborů a správu šifrovacích klíčů ve specializované službě;
• umístění databází v neveřejné síti bez přímého přístupu z internetu;
• ukládání hesel pouze v podobě kryptografického otisku (hash) a možnost přihlášení bez hesla (ověřovací kódy, passkeys);
• řízení přístupových oprávnění podle rolí a evidenci důvodu přístupu a auditní stopy u přístupů pracovníků Správce k chráněným údajům;
• omezení počtu požadavků, ochranu formulářů proti automatizovanému zneužití a kontrolu příchozích zpráv od poskytovatelů služeb;
• zálohování dat a opatření k obnově dostupnosti po incidentu;
• pravidelnou aktualizaci a kontrolu použitých technologií a komponent.

Přístup k osobním údajům mají pouze pověřené osoby vázané mlčenlivostí. Běžné e-maily a SMS zprávy nejsou koncově šifrované. Uživatel je povinen chránit své přihlašovací údaje a zařízení před zneužitím.

15 Cookies, webové rozhraní a úložiště zařízení

Webové rozhraní používá soubory cookies a obdobné technologie (úložiště prohlížeče). Nezbytné cookies a záznamy v úložišti prohlížeče, které zajišťují základní funkčnost, přihlášení, jazykové nastavení, potvrzení žádosti o výmaz a bezpečnost (včetně ochrany formulářů Cloudflare Turnstile), jsou zpracovávány na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. b) a f) GDPR a nevyžadují souhlas.

Volitelné funkční, analytické a marketingové cookies jsou používány pouze na základě souhlasu uživatele (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli udělit či odvolat v nastavení cookies. Podrobnosti jsou uvedeny v samostatném nastavení cookies.

Mobilní Aplikace ukládá přihlašovací údaje do zabezpečeného úložiště zařízení a další nastavení a pracovní data do místního úložiště zařízení. Tyto údaje slouží výhradně k fungování Aplikace a jsou odstraněny odhlášením; po odinstalaci Aplikace mohou údaje v zabezpečeném úložišti zařízení (např. iOS Keychain) přetrvat až do jejich přepsání.

16 Ochrana nezletilých

Uživatelský účet může založit pouze osoba starší 18 let. Osoby mladší 18 let nemohou mít vlastní účet; Jízdu jim může objednat zákonný zástupce (např. v rámci Weyo Family, je-li dostupná), který odpovídá za údaje, které o nezletilém do Aplikace zadá. Zjistí-li Správce, že zpracovává osobní údaje nezletilé osoby bez odpovídajícího právního základu, takové údaje bez zbytečného odkladu vymaže.

17 Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány, zejména v návaznosti na vývoj Aplikace, zavedení nových funkcí, změnu Služeb nebo právních předpisů. Aktuální znění je vždy dostupné v Aplikaci a na webovém rozhraní. O podstatných změnách budou uživatelé informováni vhodným způsobem (prostřednictvím Aplikace nebo e-mailem) zpravidla nejméně 14 dní před nabytím účinnosti.

Tyto zásady nabývají účinnosti dnem 21.10.2026.

18 Kontakt

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv subjektů údajů se obracejte na Správce:

Trans Flow s.r.o.

• e-mail: gdpr@withweyo.com
• adresa: Holečkova 789/49, Smíchov, 150 00 Praha 5
• zákaznická podpora: support@withweyo.com