Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů informují uživatele služby OmniDrive (dále jen „Služba“) o tom, jak společnost Arlamel Tech s.r.o. (dále jen „Správce“) zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky a Slovenské republiky.

1. Správce

Správcem osobních údajů je:
Arlamel Tech s.r.o.
Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 30001153 · DIČ: CZ30001153
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153709.
E-mail: podpora@omnidrive.eu

Služba je dostupná zejména na webové stránce https://omnidrive.eu a v aplikaci na https://app.omnidrive.eu.

2. Jaké osobní údaje zpracováváme

V závislosti na používání Služby můžeme zpracovávat zejména:

• Identifikační a kontaktní údaje – jméno, e-mailová adresa, případně firemní údaje (obchodní jméno, IČO) uvedené v účtu.
• Údaje o vozidle a jízdách – identifikace vozidla, spotřeba, typ paliva, záznamy tras, kilometry, odometr a související podklady (např. účtenky).
• Polohové údaje (GPS) – souřadnice a časové značky získané během aktivního trackingu.
• Technické a provozní údaje – typ zařízení, verze aplikace, deníky chyb a bezpečnostní záznamy potřebné k provozu Služby.
• Fakturační údaje – údaje potřebné k vystavení dokladů a správě předplatného (bez údajů o platební kartě – viz níže).

3. Polohové údaje (GPS)

Aplikace zpracovává polohové údaje (GPS) výlučně za účelem zaznamenání jízd a generování knihy jízd, výpočtu cestovních náhrad a souvisejících reportů. Polohu nezískáváme na marketingové profilování, ani ji neposkytujeme třetím stranám k reklamním účelům.

Tracking probíhá v rozsahu, v jakém ho uživatel aktivuje (např. během pracovní jízdy). Bez souhlasu se zpracováním polohy, respektive bez oprávnění systému k přístupu k poloze, není možné poskytnout funkce GPS trackingu.

4. Účel a právní základ zpracování

Osobní údaje zpracováváme zejména k těmto účelům:

• poskytování Služby, evidence jízd, výpočet náhrad a export reportů – právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
• fakturace předplatného a plnění zákonných povinností – právní základ: zákonná povinnost a plnění smlouvy;
• bezpečnost, prevence zneužití a technická spolehlivost – právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR);
• komunikace se zákaznickou podporou – právní základ: plnění smlouvy nebo oprávněný zájem.

5. Ukládání údajů a cloudová infrastruktura

Data jsou bezpečně ukládána v cloudové infrastruktuře Firebase (Google) s ohledem na soukromí. Při návrhu Služby uplatňujeme offline-first přístup: část údajů může být dočasně uchována lokálně na zařízení uživatele a synchronizována se serverem, když je dostupné připojení.

Správce používá přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou nebo změnou.

6. Platby a Stripe

Platební transakce zpracovává výlučně poskytovatel plateb Stripe. Správce neuchovává žádné údaje o platebních kartách (čísla karet, CVC, údaje potřebné k autorizaci platby). Stripe může zpracovávat platební údaje jako samostatný správce nebo zpracovatel podle svých podmínek a zásad ochrany soukromí.

7. Příjemci a zpracovatelé

Osobní údaje mohou být zpřístupněny ověřeným zpracovatelům, kteří nám pomáhají provozovat Službu (např. hosting/Firebase, platební brána Stripe, e-mailová komunikace), a to výlučně v nezbytném rozsahu a na základě smluvních záruk. Údaje můžeme poskytnout i orgánům veřejné moci, pokud to vyžaduje zákon.

8. Doba uchování

Údaje uchováváme po dobu trvání uživatelského účtu a poskytování Služby. Po zrušení účtu nebo uplatnění práva na výmaz údaje vymažeme nebo anonymizujeme, pokud nám právní předpisy (např. účetní a daňové předpisy) neukládají delší dobu uchování vybraných dokladů.

9. Práva uživatele

Uživatel má plné právo:

• na přístup k osobním údajům, které o něm zpracováváme;
• na export dat z aplikace (např. reporty, evidence jízd) v běžně používaném formátu, pokud to Služba umožňuje;
• na úplné zapomenutí – smazání účtu a tras, jakož i souvisejících osobních údajů, pokud neexistuje jiný zákonný důvod k jejich dalšímu zpracování;
• na opravu nesprávných údajů, omezení zpracování, námitku a přenositelnost údajů podle GDPR;
• podat stížnost u dozorového orgánu (v České republice Úřad pro ochranu osobních údajů; na Slovensku Úrad na ochranu osobných údajov SR).

Žádosti týkající se práv subjektu údajů zasílejte na podpora@omnidrive.eu. Na žádost odpovíme bez zbytečného odkladu, nejpozději v lhůtách podle GDPR.

10. Cookies a obdobné technologie

Webová stránka a aplikace mohou používat nezbytné technické cookies nebo lokální úložiště k zajištění přihlášení, bezpečnosti a základní funkčnosti. Pokud bychom v budoucnu používali analytické nebo marketingové cookies, informujeme vás o tom a vyžádáme si souhlas, pokud to zákon vyžaduje.

11. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy zveřejněna na této stránce s datem aktualizace. Při podstatných změnách vás můžeme informovat i e-mailem nebo oznámením v aplikaci.

12. Kontakt

V otázkách ochrany osobních údajů nás kontaktujte na podpora@omnidrive.eu.