Privacy Policy

Mobilní aplikace Řeptimus

Verze 1.0 · účinnost od 26.8.2026

‍

1. Kdo jsme a koho se tyto zásady týkají

Tyto zásady popisují, jak mobilní aplikace Řeptimus (dále jen „aplikace“) pracuje s osobními údaji svých uživatelů. Aplikace je pracovní nástroj určený výhradně řidičům nákladních vozidel a strojníkům nakladačů, kteří se podílejí na svozu cukrové řepy během řepné kampaně organizované společností Vapas. Není určena veřejnosti ani osobám mladším 18 let a nelze si v ní založit účet bez přístupových údajů vydaných dispečinkem.

Správce osobních údajů (rozhoduje o účelu a prostředcích zpracování, provozuje server, na kterém jsou data uložena):

VAPAS, a.s., IČO 48530450, se sídlem Nádražní 484, 671 67 Hrušovany nad Jevišovkou, e-mail pro dotazy k ochraně údajů: vapas@vapas.cz

Zpracovatel a vydavatel aplikace (vyvíjí aplikaci, publikuje ji v Google Play a App Store a poskytuje správci technickou podporu; k osobním údajům přistupuje pouze na pokyn správce v rozsahu nezbytném pro podporu a údržbu):

DevCors s.r.o., IČO 08197181, se sídlem Nové sady 988/2, 602 00 Brno, e-mail: info@devcors.com

‍

2. Jaké údaje zpracováváme a proč

Aplikace zpracovává pouze údaje nezbytné pro koordinaci svozu. Nezpracovává fotografie, kontakty, soubory v zařízení, biometrické údaje ani reklamní identifikátory a neobsahuje žádnou reklamu ani analytické nástroje třetích stran.

Privacy and personal data protection

‍

Types of personal data collected and processed

‍

Purpose of processing and collecting personal data

‍

Data sharing, processors and transfers to third countries

‍

Consent to processing

‍

How personal data is secured

‍

Your rights

‍

Personal data retention period

‍

Data controller contact details

Údaje o řidiči zadává řidič sám při první identifikaci v aplikaci. Registrace řidiče je podmíněna potvrzením, že souhlasí se sdílením polohy vozidla s dispečinkem; bez tohoto potvrzení aplikaci nelze používat.

3. Poloha zařízení — podrobně

Poloha je pro fungování aplikace zásadní, a proto ji popisujeme samostatně.

• Kdy se poloha sbírá: pouze po dobu aktivní pracovní směny, kterou řidič nebo strojník sám zahájí přihlášením a výběrem vozidla/nakladače. Mimo směnu, po odhlášení nebo po ukončení aplikace (odstranění ze seznamu spuštěných aplikací) se poloha nesbírá.
• Sběr na pozadí: aplikace sbírá polohu i tehdy, když je obrazovka zhasnutá nebo je aplikace na pozadí (telefon v držáku během jízdy). Na Androidu je po celou dobu sběru zobrazeno trvalé oznámení; na iOS je zobrazen systémový indikátor polohy. Před udělením systémového oprávnění aplikace zobrazí vysvětlení, k čemu polohu potřebuje, a sběr zahájí až po jeho potvrzení.
• Co se odesílá: zeměpisná šířka, délka a čas záznamu, přibližně každých 15 sekund, s nejvyšší dostupnou přesností zařízení. Neodesílá se rychlost, směr, nadmořská výška, stav baterie ani jiné údaje ze senzorů.
• Kdo polohu vidí: výhradně dispečeři a manažeři správce (Vapas) v dispečerské webové aplikaci — jako aktuální polohu vozidla na mapě flotily a jako trasu za posledních nejvýše 24 hodin. Spolu s polohou vidí jméno řidiče, telefon a registrační značku. Polohu nevidí jiní řidiči, jiní strojníci, dopravci ani veřejnost. Po 24 hodinách bez nové polohy se vozidlo z živé mapy skryje; dispečer si může zobrazit jeho poslední známou polohu s časem záznamu.
• Bez připojení: není-li signál, aplikace ukládá polohu do fronty v zařízení a odešle ji po obnovení připojení (nejvýše 24 hodin zpětně).
• Ochrana: server přijme polohu pouze od řidiče či strojníka, u kterého je zaznamenáno potvrzení podle čl. 2; souřadnice se nikdy nezapisují do technických záznamů serveru.
• Ukončení sběru: sběr kdykoli ukončíte ukončením směny, odhlášením nebo odebráním oprávnění k poloze v nastavení telefonu. Odebrání oprávnění aplikaci pro práci znemožní.

4. Komu údaje zpřístupňujeme

Osobní údaje neprodáváme a nepředáváme je za účelem reklamy. Přístup k nim mají:

• Dispečeři a manažeři správce — v rozsahu nezbytném pro řízení svozu (všechny kategorie z čl. 2).
• Ostatní řidiči a strojníci — pouze poznámky strojníka nebo dispečera k místu nakládky, spolu se jménem autora. Poloha ani telefon ostatním uživatelům zobrazovány nejsou.
• DevCors s.r.o. jako zpracovatel — pro vývoj, údržbu a technickou podporu, na základě smlouvy o zpracování.

Aplikace dále komunikuje s těmito službami třetích stran, které tím získají IP adresu vašeho zařízení a údaje popsané níže. Nejedná se o předávání osobních údajů z databáze správce:

‍

Expo, Inc. sídlí v USA; předání se opírá o standardní smluvní doložky EU a rámec EU–US Data Privacy Framework. Servery správce, na kterých jsou uložena všechna data aplikace, se nacházejí v České republice.

‍

5. Údaje uložené ve vašem zařízení

• Zabezpečené úložiště systému (Android Keystore / iOS Keychain): přístupové tokeny a vaše identifikační údaje (jméno, telefon, SPZ), aby se nemusely zadávat při každém spuštění.
• Lokální databáze aplikace: fronta neodeslaných záznamů (polohy, fůry, poznámky) pro práci bez signálu, kopie vašeho denního plánu pro zobrazení offline a identifikátor instalace, evidence již zobrazených oznámení a kopie poznámek a plánu pro zobrazení offline.

Odhlášením se smažou tokeny; odinstalováním aplikace se smaže vše (včetně identifikačních údajů). Během směny aplikace brání zhasnutí obrazovky, aby mohla průběžně odesílat polohu.

‍

6. Technické údaje

Aplikace zobrazuje místní oznámení (např. nová poznámka dispečera či strojníka, změna trasy, zahájení a dokončení nakládky, dokončení hromady) — vytváří je sama v zařízení, neprochází přes žádnou notifikační službu třetí strany a nevzniká žádný push token. Na Androidu 13+ si k tomu vyžádá oprávnění k oznámením; totéž oprávnění je potřeba, aby byl vidět trvalý indikátor sběru polohy.“

‍

7. Zabezpečení

• Veškerá komunikace mezi aplikací a serverem je šifrována (TLS/HTTPS); aplikace nepovoluje nešifrované spojení.
• Přístup k datům je řízen rolemi: každý uživatel vidí pouze to, co jeho role vyžaduje. Polohové údaje jsou dostupné jen rolím dispečer a manažer.
• Ověření totožnosti zajišťuje systém Keycloak provozovaný správcem; hesla nejsou v aplikaci ani na serveru aplikace ukládána.
• Souřadnice se nezapisují do technických záznamů serveru; záznamy o odmítnutých požadavcích obsahují pouze technický identifikátor účtu.

8. Doba uchování

9. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
• na opravu nepřesných údajů (jméno, telefon a SPZ lze upravit přes dispečink),
• na výmaz údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, a nebrání tomu zákonná povinnost uchování,
• na omezení zpracování a na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně sledování polohy; v takovém případě posoudíme, zda náš oprávněný zájem převažuje,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Sběr polohy můžete kdykoli ukončit způsobem popsaným v čl. 3. Upozorňujeme, že bez sdílení polohy nelze aplikaci pro práci používat, protože je na ní postavena koordinace svozu.

Žádosti vyřizujeme do 30 dnů. Pro ověření totožnosti žadatele můžeme požádat o doplňující informace (např. telefonní číslo a SPZ, pod kterými je řidič registrován).

‍

10. Žádost o smazání účtu a údajů

Účet v aplikaci nevzniká samoregistrací, ale vydáním přístupových údajů dispečinkem; smazání proto probíhá na žádost:

• Napište na vapas@vapas.cz nebo zavolejte na +420 515 200 111. Uveďte jméno, telefonní číslo a registrační značku, pod kterými jste v aplikaci Řeptimus registrováni.
• Správce do 30 dnů odstraní vaše identifikační údaje a historii polohy a zablokuje přístup.
• Záznamy o provedených fůrách a vyúčtování dopravy zůstávají po zákonnou dobu uchování (viz čl. 7) v anonymizované podobě — bez jména a telefonu.

11. Děti

Aplikace je pracovní nástroj určený osobám starším 18 let. Vědomě nezpracováváme údaje dětí.

‍

12. Změny těchto zásad

Zásady můžeme aktualizovat, zejména při změně funkcí aplikace. Aktuální znění je vždy dostupné na této adrese a v aplikaci; o podstatných změnách budeme uživatele informovat prostřednictvím dispečinku. Datum účinnosti je uvedeno v záhlaví.

‍

13. Kontakt

Dotazy a žádosti týkající se osobních údajů: vapas@vapas.cz, se sídlem Nádražní 484, 671 67 Hrušovany nad Jevišovkou, Česká Republika

‍