Zásady ochrany osobních údajů

1. Kdo za aplikaci odpovídá

Aplikaci vyvíjí a vydává:

Mgr. Martin Krček
Šmilovského 336/6, 627 00 Brno, Česká republika
IČ: 64281736
E-mail: martin@krcek.cz

drovee vydává jeden člověk, ne firma.

Pověřence pro ochranu osobních údajů nemáme a podle GDPR ho mít nemusíme — nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nikoho nesledujeme. Napiš na e-mail výše, odpovídá ta samá osoba, která aplikaci píše.

2. Jak je to celé postavené

Většina aplikací funguje tak, že si založíš účet, data se uloží na server provozovatele a ten pak popisuje, jak se k nim chová. drovee je postavená jinak: žádný server nemá.

Aplikace si všechno ukládá do vlastní databáze uvnitř iPhonu — do části, kam nevidí ani jiné aplikace. My k té databázi nemáme přístup. Nemáme ho ani teoreticky: neexistuje adresa, na kterou by aplikace data posílala, a v jejím kódu není jediné volání, které by je odesílalo.

Prakticky to znamená, že u dat, která vznikají v aplikaci, nevystupujeme jako správce ve smyslu GDPR. Nemůžeme ti je vydat ani smazat, protože je nemáme — a to je záměr. Smazat je můžeš ty, kdykoli a bez ptaní (kapitola 8).

Kde od nás osobní údaje skutečně přijmeme, je jediné místo: když nám napíšeš e-mail. O tom je kapitola 9.

3. Co aplikace ukládá do telefonu

Aby dávala smysl, musí si drovee něco pamatovat. Tohle je celý seznam:

O jízdě

• datum a čas začátku a konce, doba trvání,
• přibližná vzdálenost (a tvoje ruční oprava, když ji zadáš),
• trasa jako zjednodušená čára z bodů GPS,
• název místa startu a cíle, pokud se ho podaří zjistit (kapitola 5),
• počasí v době jízdy, pokud se podaří stáhnout,
• tvoje poznámka k jízdě, pokud si ji napíšeš.

O tom, jaké to bylo

• pocit z jízdy, který si vybereš,
• zaškrtnuté zkušenosti („poprvé v dešti“, „kruhový objezd“, „myčka“),
• kdo s tebou jel — jméno nebo přezdívka spolucestujícího, pokud ho zadáš,
• nepovinné hodnocení spolucestujícího, které je myšlené jako vtip mezi dvěma lidmi a nevstupuje do žádného výpočtu.

O tobě

• přezdívka, kterou si zvolíš,
• situace (jezdíš s doprovodem / máš čerstvý řidičák / vracíš se za volant),
• jak ti má aplikace psát,
• nasbírané XP, Experience Level a odemčené trofeje,
• nastavení aplikace, například přepínač klidnější oslavy nebo zálohy do iCloudu.

Co aplikace naopak nemá vůbec

• rychlost — nikde se nezobrazuje a nevstupuje do žádného výpočtu,
• žádné hodnocení stylu jízdy, skóre ani známku,
• tvůj e-mail, telefonní číslo, jméno z občanky ani číslo řidičského průkazu,
• kontakty, fotky, zdravotní data ani nic dalšího z telefonu.

Přezdívka spolucestujícího může být osobní údaj jiného člověka. Zůstává v tvém telefonu stejně jako všechno ostatní — ale je fér vědět, že ho tam zapisuješ.

Jak dlouho to tam zůstane

Dokud to nesmažeš ty. Nemáme žádné automatické mazání po roce ani žádnou lhůtu, kterou bychom si vymysleli — jsou to tvoje data ve tvém telefonu. Smazáním aplikace zmizí i ona. (Výjimka: kopie v iCloudu, když je zapnutá záloha. Viz kapitola 6.)

4. Poloha

Poloha je nejcitlivější věc, se kterou drovee pracuje, tak k ní patří vlastní kapitola.

• Používá se jedině k záznamu trasy a jedině po dobu jízdy. Začne, když ťukneš na Start Drive; skončí, když jízdu ukončíš nebo když ji aplikace po půl hodině bez pohybu ukončí sama.
• Žádáme oprávnění „Když používám aplikaci“, nikdy „Vždy“. Záznam běží i se zamčeným telefonem, ale jen proto, že ho spustíš ty a systém kvůli tomu drží aplikaci v běhu. Bez rozjeté jízdy si drovee polohu nezjišťuje.
• Poloha nikam neodchází. Body trasy se ukládají do databáze v telefonu, zjednodušené na čáru, kterou pak vidíš na mapě u jízdy. Neposíláme je nikam a nikomu.
• Když polohu odmítneš, aplikace funguje dál. Jízdu můžeš zapsat celou ručně, včetně kilometrů. Není to nouzový režim, ale plnohodnotná varianta.
• Zatímco jízda běží, iPhone nahoře svítí indikátorem polohy. Když jízdu ukončíš, zhasne.

Souřadnice odcházejí z telefonu jen ve dvou případech — pro počasí a pro název místa. Obojí jde k Applu a je popsané hned v další kapitole.

5. Role Applu

drovee běží na iPhonu a používá tři služby Applu. Apple v nich vystupuje sám za sebe, ne jako někdo, kdo by data zpracovával pro nás.

Počasí (Apple WeatherKit)

Když začne jízda, aplikace se zeptá na počasí. Applu se při tom dotazu předá souřadnice a čas. Zpátky přijde teplota a stav počasí, které se uloží k jízdě. Když se počasí nepodaří stáhnout (garáž, letadlový režim), jízda se uloží bez něj a aplikace ho zkusí doplnit později. Všude, kde se data z WeatherKitu zobrazují, je vidět značka Apple Weather — vyžadují to podmínky služby.

Název místa (Apple MapKit, na starších systémech CoreLocation)

Abychom u jízdy uměli napsat „Brno“ místo dvou čísel, pošle se Applu souřadnice startu a cíle a vrátí se název místa. Nic víc se nepředává.

Mapy

Mapové podklady u jízdy se stahují od Applu ve chvíli, kdy se mapa zobrazí.

Volitelná záloha do iCloudu má vlastní kapitolu 6.

Jak Apple s takovými dotazy nakládá, popisují jeho vlastní zásady: www.apple.com/cz/legal/privacy

Kromě Applu nepoužívá drovee žádnou další službu, server ani knihovnu třetí strany, která by kamkoli něco posílala. Rada po jízdě i doporučení, co zkusit příště, vznikají přímo v telefonu ze zkušeností, které v něm už jsou — nic se kvůli nim nikam neodesílá.

6. Záloha do iCloudu

V Profilu je přepínač Zálohovat do mého iCloudu. Ve výchozím stavu je vypnutý, v onboardingu se nenabízí a sám se nezapne.

Když ho zapneš:

• data se zrcadlí do soukromé databáze tvého vlastního iCloudu (CloudKit, privátní část);
• je to tvůj iCloud, chráněný tvým Apple Accountem. My se k němu nedostaneme — nemáme klíč, účet ani rozhraní, kterým by to šlo;
• zapnutá záloha přenese jízdy mezi tvými zařízeními přihlášenými ke stejnému Apple Accountu a přežije výměnu telefonu;
• vypnutí zálohy kopii v iCloudu nesmaže. Smazat ji jde v Nastavení telefonu → tvoje jméno → iCloud → Spravovat úložiště účtu;
• když se záloha z jakéhokoli důvodu nedaří (plný iCloud, odhlášený účet, zakázaný iCloud), aplikace jede dál a data zůstávají v pořádku v telefonu.

Zapnutá záloha je jediné místo, kde data opouštějí telefon jinak než tvou vlastní rukou. I tak nejdou k nám — jdou do tvého iCloudu. Zpracování dat v iCloudu se řídí zásadami Applu.

7. Co drovee nedělá

• Žádná analytika. Není v ní Google Analytics, Firebase, Amplitude, Mixpanel ani nic podobného. Nevíme, která obrazovka se ti otevřela, ani jestli aplikace vůbec naběhla.
• Žádné reklamy a žádné reklamní identifikátory.
• Žádné sledovací SDK a žádný profiling napříč aplikacemi. Systémový dialog „Povolit sledování?“ ti drovee nikdy neukáže, protože nemá co sledovat.
• Žádné sdílení ani prodej dat třetím stranám. Nemáme co sdílet.
• Žádné rozhodování automatem o tobě. Aplikace nepočítá skóre řidiče a nikoho nikam nezařazuje.

Jediné, co o aplikaci víme, jsou souhrnná čísla z App Store Connect od Applu — kolikrát se stáhla nebo jaké má hodnocení. Jsou anonymní a agregovaná; ke konkrétnímu člověku nevedou a my z nich nikoho nepoznáme.

Notifikace. drovee posílá jedinou notifikaci: „Ještě jedeš?“ po deseti minutách bez pohybu, aby ti nezůstala běžet ukončená jízda. Vzniká přímo v telefonu, neprochází žádným serverem a o oprávnění se ptá až u první jízdy. Když ji zakážeš, záznam funguje dál.

Sdílení trofeje. Trofej nebo level se dá poslat jako obrázek — ale odesíláš ho vždycky ty a vidíš ho předem. Na kartě nikdy není mapa, souřadnice, název místa ani rychlost; aplikace je do ní neumí dostat. Co se s obrázkem stane potom, se řídí tím, kam ho pošleš.

8. Smazání dat

V Profilu je tlačítko Smazat všechna data. Po potvrzení zmizí z telefonu všechny jízdy, trasy, XP, trofeje i profil. Zpátky to vzít nejde a nikde jinde kopii nemáme.

Druhá cesta: smaž aplikaci. S ní zmizí i celá její databáze.

9. Když nám napíšeš

Tady poprvé nějaké osobní údaje skutečně dostaneme — a tady jsme správcem.

• Co dostaneme: e-mailovou adresu, ze které píšeš, a cokoli, co do zprávy napíšeš nebo k ní přiložíš.
• Proč to zpracováváme: abychom ti odpověděli a případně opravili chybu, která se ti stala. Právní základ je náš oprávněný zájem odpovědět na dotaz uživatele (čl. 6 odst. 1 písm. f) GDPR); u reklamace placené aplikace jednání o smlouvě (písm. b).
• Jak dlouho: korespondenci si necháváme, dokud je věc otevřená, a pak nejdéle rok, aby dávala smysl navazující zpráva. Pak ji mažeme.
• Kdo se k ní dostane: nikdo kromě nás. E-mail běží na Google Workspace (Google Ireland Limited), který je v této části zpracovatelem.

Neposílej nám v e-mailu víc, než je potřeba. Na většinu problémů stačí verze aplikace, model telefonu a popis toho, co se stalo. Screenshot s mapou trasy nám k ničemu není — a je na něm vidět, kudy jezdíš.

10. Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování z oprávněného zájmu a nebýt předmětem automatizovaného rozhodování.

Jak to vypadá v praxi u aplikace, která nemá server:

U korespondence (kapitola 9) tahle práva uplatníš tak, že napíšeš na martin@krcek.cz. Odpovíme nejpozději do jednoho měsíce. Nic si za to neúčtujeme.

Jestli máš pocit, že s tvými údaji zacházíme špatně, můžeš podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme radši, když nejdřív napíšeš nám — ale je to tvoje právo, ne laskavost.

11. Děti a mladiství

drovee je určená lidem, kteří už můžou sedět za volantem — v Česku tedy od 17 let, kdy jde jezdit s doprovodem v režimu L17. Není to aplikace pro děti a nepřihlašujeme ji do dětské kategorie v App Storu.

V Česku je hranice, od které může mladistvý sám platně souhlasit se zpracováním osobních údajů ve službách informační společnosti, 15 let. Naše cílová skupina je nad ní.

Zpracování osobních údajů dítěte se u nás beztak nemá kde stát: aplikace nemá účet, neptá se na věk, nesbírá kontaktní údaje a nic neposílá ven. Kdyby ji otevřel někdo mladší, nedostaneme se k jeho datům o nic víc než k datům kohokoli jiného.

Jedna praktická poznámka pro rodiče: drovee není nástroj kontroly. Nemá rodičovský účet, nesdílí polohu a neposílá vám žádné hlášení o tom, kde vaše dítě jelo. Je to záměr, ne mezera.

12. Zabezpečení

Data leží v úložišti aplikace na iPhonu a jsou chráněná tak, jak systém chrání data aplikací — tedy hlavně tím, že telefon je zamčený a zašifrovaný. Nastav si kód a zapni Face ID nebo Touch ID; je to jediné opatření, které tady reálně rozhoduje. Pro zapnutou zálohu do iCloudu platí zabezpečení tvého Apple Accountu; doporučujeme dvoufázové ověření.

Odpadá tím většina rizik, kterými se takové dokumenty obvykle zabývají: nemáme databázi, která by mohla uniknout, ani hesla, která by šla ukrást.

13. Změny těchto zásad

Když se aplikace změní tak, že tenhle text přestane být pravdivý, změníme text — ne naopak. Nahoře je datum poslední úpravy. Podstatnou změnu (třeba kdyby někdy vznikla funkce, která data posílá ven) oznámíme přímo v aplikaci, ne tichým přepsáním stránky.

14. Kontakt

Cokoli k soukromí, datům nebo tomuhle dokumentu: martin@krcek.cz. Píše ti jeden člověk, ne oddělení. Odpověď obvykle do několika dnů.

Podrobnosti najdeš na kontaktní stránce. Související dokument: Podmínky použití.