Zásady ochrany osobních údajů

1. Obecná ustanovení

Avtivka je aplikace, ve které si vedeš deník svého auta: tankování, servis, výdaje, připomínky a dokumenty. Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč, kde je ukládáme a jak je smazat. Platí pro aplikaci pro iOS a Android a pro web avtivka.com.

Správcem tvých osobních údajů je Oleksii Hrynko, podnikatel — fyzická osoba registrovaná v Ukrajině (FOP) (dále jen „my“). S dotazy k osobním údajům piš na [email protected].

Zásady jsou k dispozici v ukrajinštině, angličtině, polštině, němčině, češtině, slovenštině, španělštině, italštině a litevštině. Pokud se jednotlivá znění liší, rozhodující je ukrajinské znění.

2. Jaké údaje shromažďujeme

Účet: e-mail, jméno a profilová fotka, pokud je přidáš, a způsob přihlášení — e-mail s heslem, Google nebo Apple. Heslo ukládáme pouze jako nevratný hash, hesla k účtům Google ani Apple nedostáváme.

Auta: značka, model, rok výroby, motor, barva, SPZ, VIN, stav tachometru a fotky.

Záznamy: tankování, servis, výdaje, plány, připomínky, poznámky, fotky účtenek a dokumentů — pojistek, osvědčení o registraci vozidla, řidičského průkazu apod. Pouze to, co do aplikace zadáš ty.

Zprávy asistentovi: to, co asistentovi napíšeš nebo nadiktuješ, aby z toho sestavil záznam.

Technické údaje: token pro push oznámení, časové pásmo a nastavení oznámení, název zařízení, ze kterého se přihlašuješ, verze aplikace, dny, kdy byla aplikace otevřena, a hlášení o pádech aplikace — bez e-mailů, telefonních čísel, SPZ a VIN.

Polohu, kontakty ani data z jiných aplikací neshromažďujeme. Fotoaparát a galerie jsou potřeba jen ve chvíli, kdy fotíš účtenku, dokument nebo auto. Mikrofon aplikace zapíná, jen dokud diktuješ asistentovi tlačítkem mikrofonu. Řeč na text převádí služba rozpoznávání řeči tvého telefonu: na iPhonu Apple, na Androidu obvykle Google. K nám dorazí už jen text, zvuk nedostáváme ani neukládáme. Diktovat můžeš i mikrofonem na klávesnici — text pak stejným způsobem připraví klávesnice.

3. K čemu údaje používáme

Aby aplikace fungovala: ukládala záznamy, zobrazovala je na všech tvých zařízeních a počítala spotřebu a statistiky.

Abychom mohli posílat připomínky, které si nastavíš, a systémové e-maily: potvrzení e-mailu, obnovení hesla, smazání účtu. Newslettery ani reklamu neposíláme.

Abychom mohli rozpoznávat fotky a dokumenty a sestavovat záznamy z tvých zpráv asistentovi, pokud s tím souhlasíš (oddíl 5).

Abychom věděli, jestli se lidé do aplikace vracejí, a mohli v ní hledat chyby: počítáme dny aktivity pro vlastní statistiky, bez analytiky třetích stran, a hlášení o pádech čistíme od osobních údajů už v telefonu.

Právním základem je plnění smlouvy s tebou (Podmínky používání), u rozpoznávání a oznámení pak tvůj souhlas.

4. Kde a jak dlouho údaje uchováváme

Data jsou uložena na serverech v Německu (Hetzner), soubory v úložišti v EU (Cloudflare R2). Mezi aplikací a serverem se přenášejí pouze šifrovaným spojením.

Tvoje záznamy vidíš jen ty a lidé, se kterými auto sdílíš.

Data uchováváme, dokud máš účet. Smazaný účet lze obnovit do 30 dnů, potom ho trvale vymažeme. Šifrované zálohy databáze uchováváme nejdéle 30 dní, takže během této doby z nich data zmizí také.

5. Rozpoznávání fotek, dokumentů a zpráv asistentovi

Pokud souhlasíš s rozpoznáváním, předáváme fotky a soubory PDF, které posíláš (účtenky, faktury, osvědčení o registraci vozidla, pojistky, řidičský průkaz, lékařský posudek a další dokumenty), externí službě pro automatické rozpoznávání. Ta je zpracovává pouze proto, aby vrátila údaje pro vyplnění formuláře, a nepoužívá je k trénování modelů.

Zprávy asistentovi se stejně tak předávají službě rozpoznávání spolu s tím, co je pro záznam potřeba: názvem auta a druhem paliva, posledním stavem tachometru, seznamem čerpacích stanic a kategorií výdajů. Služba vrátí návrh záznamu a ten se uloží, až když klepneš na „Zapsat“. Texty konverzací s asistentem mažeme po 24 hodinách; zůstávají jen provozní údaje — kdy dotaz přišel, kolik stál a jestli z něj vznikla karta, bez samotného textu.

Z dokumentu přenášíme do polí jen to, co je pro záznam potřeba: značku, model, SPZ, VIN, částky a řádky faktury, druh dokumentu, jeho číslo, platnost a skupiny řidičského oprávnění. Jméno, adresu, datum a místo narození, daňové číslo a zdravotní údaje z dokumentu nepřebíráme, i když jsou na samotné fotce vidět.

Lékařský posudek o zdravotní způsobilosti řidiče obsahuje údaje o zdravotním stavu. Tím, že ho pošleš k rozpoznání, souhlasíš se zpracováním těchto údajů službou rozpoznávání. Bez rozpoznávání můžeš dokument přidat ručně.

Fotky a soubory se ukládají tam, kam je přidáš (galerie auta, záznam v deníku, dokumenty), a mažou se spolu s nimi. Fotky poslané k rozpoznání, které nebyly uloženy, se automaticky smažou do dvou dnů. Služba rozpoznávání uchovává přijaté soubory a texty nejdéle 30 dní, pokud delší uchování nevyžaduje zákon nebo šetření porušení pravidel služby.

6. Komu údaje předáváme

Data neprodáváme a nepředáváme je pro reklamní účely. Dostávají je jen dodavatelé, bez kterých aplikace nefunguje, a jen pro tuto práci: hosting a ukládání souborů — Hetzner (Německo) a Cloudflare (EU); systémové e-maily — Resend; push oznámení — Expo, Google Firebase Cloud Messaging (Android) a Apple Push Notification service (iPhone); hlášení o pádech — Sentry (EU); přihlášení přes Google nebo Apple — pokud ho používáš; služba rozpoznávání fotek a zpráv asistentovi — pokud s tím souhlasíš; rozpoznávání řeči, když diktuješ tlačítkem mikrofonu — Apple (iPhone) nebo služba tvého telefonu s Androidem, obvykle Google.

Část dodavatelů působí mimo EU, mimo jiné v USA. Každý z nich zpracovává údaje jen pro svou část práce a podle vlastních podmínek ochrany údajů.

Lidé, se kterými sdílíš auto, vidí jeho záznamy. Pokud vytvoříš odkaz pro kupujícího, vybrané části historie uvidí každý, kdo má tento odkaz — po dobu 30 dní nebo dokud ho nevypneš.

Jiným subjektům údaje zpřístupňujeme jen tehdy, když to vyžaduje zákon.

7. Tvoje práva

Své údaje si můžeš prohlížet a opravovat přímo v aplikaci.

Všechny záznamy si stáhneš jedním souborem Excel — Profil → „Stáhnout moje data“.

Jednotlivé záznamy, auto nebo celý účet smažeš v aplikaci nebo na stránce avtivka.com/delete-account.

Oznámení vypneš v nastavení, přístup k mikrofonu a rozpoznávání řeči v nastavení telefonu. Souhlas s rozpoznáváním můžeš odvolat v aplikaci: „Profil“ → „Moje data“ → „Rozpoznávání fotek a textu“. Všechno lze zadat i ručně.

S dalšími dotazy piš na [email protected] — odpovíme co nejdřív, nejpozději do 30 dnů. Pokud se domníváš, že jsme porušili tvoje práva, můžeš podat stížnost u Zmocněnce Nejvyšší rady Ukrajiny pro lidská práva nebo u dozorového úřadu pro ochranu osobních údajů ve své zemi EU.

8. Děti

Avtivka je pro lidi od 16 let. Vědomě neshromažďujeme údaje mladších osob; pokud se o takovém účtu dozvíme, smažeme ho.

9. Změny zásad

O podstatných změnách tě v aplikaci předem upozorníme. Datum poslední aktualizace najdeš nahoře na stránce.