Zásady ochrany osobních údajů — mobilní aplikace odtah.li Driver
Tyto zásady se vztahují výhradně na mobilní aplikaci odtah.li Driver (Android / iOS). Webová platforma odtah.li má samostatné Zásady ochrany osobních údajů.
Naposledy aktualizováno: 24. května 2026
Verze: 1.1
English version of this policy
1. Provozovatel
Mobilní aplikaci odtah.li Driver (dále jen „Aplikace“) provozuje:
Assistance Solutions s.r.o.
se sídlem Příčná 1892/4, 110 00 Praha 1
IČO: 24941778
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 445391
datová schránka: 2j2dnga
kontakt: dpo@odtah.li
(dále jen „Provozovatel“)
Aplikace je pracovním nástrojem řidičů silniční asistence a odtahových služeb. Slouží jako klient platformy odtah.li — zobrazuje přidělené zakázky, navigaci a umožňuje dokumentaci zásahu. Osobní údaje řidičů a zákazníků zpracovává Provozovatel jako zpracovatel podle čl. 28 GDPR; správcem je odtahová či asistenční společnost, u níž je řidič zaměstnán nebo s níž spolupracuje.
Pro identifikaci konkrétního správce vašich údajů kontaktujte svého zaměstnavatele nebo Provozovatele na adrese dpo@odtah.li — sdělíme vám, který klient platformy spravuje vaše data.
2. Oprávnění zařízení, která Aplikace používá
Aplikace žádá pouze oprávnění nezbytná pro plnění pracovních úkolů. Každé oprávnění lze kdykoli odvolat v nastavení zařízení; některé funkce pak nemusí být dostupné.
| Oprávnění | Účel | Kdy je aktivní |
|---|---|---|
| Fotoaparát | Pořízení fotografií vozidla, poškození a podpisových protokolů v rámci dokumentace zásahu | Pouze když řidič aktivně pořizuje fotografii |
| Poloha (GPS) | Zjištění místa zásahu a navigace k vozidlu | Pouze v souvislosti s aktivní zakázkou; Aplikace nepřistupuje k poloze na pozadí |
| Oznámení (push) | Upozornění na nově přidělené zakázky a změny stavu | Po dobu přihlášení |
| Fotografie a média / úložiště | Uložení pořízených fotografií a podpisových protokolů do galerie zařízení | Pouze když řidič pořizuje fotografii v rámci dokumentace zásahu |
Aplikace nepoužívá mikrofon a nenahrává zvuk. Aplikace nepřistupuje ke kontaktům, seznamu hovorů, SMS zprávám ani kalendáři v zařízení.
3. Jaké údaje Aplikace shromažďuje a proč
Následující tabulka uvádí každou kategorii údajů, kterou Aplikace shromažďuje nebo zpracovává, spolu s jejím účelem. Tento seznam odpovídá deklaraci údajů v sekci Zabezpečení dat (Data safety) na Google Play.
| Typ údaje | Konkrétní údaje | Účel | Sdíleno s třetími stranami |
|---|---|---|---|
| Osobní identifikátory | Jméno a e-mailová adresa řidiče (získané při přihlášení e-mailem + heslem nebo přes účet Google) | Autentizace a správa účtu | Ne |
| Telefonní číslo | Telefonní číslo řidiče (dříve zadané do platformy) | Iniciace oznamovacího telefonního hovoru řidiči o nové zakázce | Ano — Twilio (viz oddíl 5) |
| Poloha | Přesné GPS souřadnice řidiče po dobu aktivní zakázky | Zjištění místa zásahu, navigace, dokumentace zakázky | Ne |
| Fotografie | Fotografie vozidla, poškození, místa zásahu a podpisových protokolů | Dokumentace zásahu, důkazní situace, podklad pro fakturaci a reklamace | Ne |
| Údaje o zakázce | Jméno a kontakt zákazníka, SPZ a údaje o vozidle, adresa a popis zásahu, podpis | Plnění přidělené zakázky | Ne |
| Aktivita v aplikaci | Záznamy o úkonech v Aplikaci (otevření zakázky, změna stavu, pořízení fotografie) | Provoz Aplikace, životní cyklus zakázky | Ne |
| Identifikátory zařízení | Identifikátor zařízení (push token) | Doručování push notifikací | Ano — Google (Firebase Cloud Messaging) |
| Bezpečnostní záznamy | Záznamy o přihlášení (čas, IP adresa, typ zařízení) | Zabezpečení služby a prevence podvodů | Ne |
Aplikace neshromažďuje údaje pro reklamní ani marketingové účely, neprodává údaje třetím stranám a údaje se nepoužívají pro trénování modelů strojového učení ani pro reklamní profilování.
4. Účel a právní základ
Údaje zpracováváme za účelem provozu Aplikace a plnění pracovních úkolů řidiče — přidělování zakázek, navigace a dokumentace zásahů.
Právní základ:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — mezi řidičem a jeho zaměstnavatelem
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení služby, prevence podvodů a detekce a oprava chyb aplikace
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — účetní a daňové předpisy
5. Příjemci a umístění dat
Data zadaná v Aplikaci se ukládají na platformě odtah.li v rámci Evropského hospodářského prostoru:
- Datová vrstva: Google Cloud / Firebase, region europe-west1 (Belgie)
- Výpočetní vrstva: Google Cloud, region europe-west4 (Nizozemsko)
Osobní údaje Provozovatel nepředává mimo EU/EHP.
Aplikace sdílí údaje s následujícími třetími stranami, vždy pouze v nezbytném rozsahu:
- Google LLC (Firebase Cloud Messaging) — přijímá identifikátor zařízení (push token) pro doručení notifikací.
- Twilio Inc. — pokud správce využívá funkci telefonního oznámení, Twilio přijímá výhradně telefonní číslo řidiče za účelem iniciace oznamovacího hovoru řidiči. Hovor přijde řidiči jako běžný příchozí telefonát přes mobilní síť; Aplikace zvuk hovoru nenahrává ani nezpracovává a nepřistupuje k mikrofonu.
- SMSbrána s.r.o. — pokud správce využívá funkci SMS, přijímá výhradně telefonní číslo řidiče a text zprávy pro odeslání SMS notifikace.
Veškerá komunikace probíhá šifrovaně (HTTPS); uložená data i přenášená data jsou šifrována.
Úplný a aktuální seznam sub-zpracovatelů: https://odtah.li/subprocessors.
6. Doba uchování
- Údaje zakázek se uchovávají po dobu trvání smlouvy mezi řidičovým zaměstnavatelem a Provozovatelem a dále 30 dní po jejím ukončení (z titulu zálohování a obnovy), poté jsou nevratně smazány.
- Údaje účtu řidiče (e-mail, jméno) jsou smazány na žádost správce nebo do 90 dní po deaktivaci účtu.
- Bezpečnostní záznamy se uchovávají 90 dní.
- Anonymizované provozní statistiky (počty zakázek, časy zásahů) lze uchovávat neomezeně dlouho.
- Účetní doklady se uchovávají 10 let dle zákona č. 563/1991 Sb. o účetnictví.
Po odhlášení a odinstalování Aplikace si Aplikace v zařízení neponechává žádné osobní údaje nad rámec přihlašovací relace a vyrovnávací paměti. Fotografie, které řidič uložil do galerie zařízení, zůstávají v galerii, dokud je řidič nesmaže; údaje zakázek zůstávají uloženy na platformě u příslušného správce.
7. Smazání účtu a údajů
O smazání svého účtu a souvisejících osobních údajů můžete požádat těmito způsoby:
- V Aplikaci — prostřednictvím nastavení účtu požádejte o deaktivaci účtu.
- E-mailem — zašlete žádost o smazání na dpo@odtah.li z e-mailové adresy spojené s vaším účtem.
- Prostřednictvím zaměstnavatele — správce (vaše odtahová či asistenční společnost) může požádat o smazání vašeho účtu vaším jménem.
Po žádosti o smazání jsou údaje účtu řidiče (jméno, e-mail) smazány do 90 dní. Údaje zakázek spojené s dokončenými zakázkami se uchovávají po dobu uvedenou v oddílu 6, neboť tvoří součást evidence správce a mohou podléhat zákonné účetní archivaci; po uplynutí této doby jsou nevratně smazány.
Fotografie uložené do galerie vašeho zařízení můžete kdykoli smazat přímo v galerii zařízení.
8. Vaše práva
Jako subjekt údajů máte právo na:
- přístup ke svým údajům (čl. 15 GDPR)
- opravu nepřesných údajů (čl. 16 GDPR)
- výmaz údajů (čl. 17 GDPR)
- omezení zpracování (čl. 18 GDPR)
- přenositelnost (čl. 20 GDPR)
- vznést námitku proti zpracování (čl. 21 GDPR)
Práva uplatněte u příslušného správce (vaší odtahové či asistenční společnosti). Provozovatel poskytne nezbytnou součinnost. Pokud nevíte, který správce vaše údaje zpracovává, kontaktujte nás na dpo@odtah.li — sdělíme vám příslušnou organizaci.
Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
9. Děti
Aplikace je profesionální pracovní nástroj určený výhradně pro dospělé řidiče odtahových a asistenčních společností. Není určena dětem ani osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje dětí.
10. Bezpečnost
Pro ochranu osobních údajů uplatňujeme:
- Šifrování v přenosu (HTTPS) i uložených dat
- Izolaci dat mezi jednotlivými klienty na úrovni samostatných databází
- Vícefaktorovou autentizaci dostupnou pro administrátorské účty
- Pravidelné bezpečnostní audity (poslední 19.–20. května 2026)
- Plán reakce na incidenty s notifikační lhůtou 72 hodin dle čl. 33 GDPR
Podrobnosti viz https://odtah.li/security.
11. Kontakt
Ve věcech ochrany osobních údajů nás kontaktujte:
- E-mail: dpo@odtah.li
- Datová schránka: 2j2dnga
- Korespondenční adresa: Assistance Solutions s.r.o., Příčná 1892/4, 110 00 Praha 1
12. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat:
- při příštím přihlášení do Aplikace (modální notifikace)
- e-mailem registrovaným uživatelům
Aktuální verze je vždy dostupná na adrese https://app.odtah.li/mobile-privacy.
Verze 1.1, účinná od 24. května 2026.