Zásady ochrany osobních údajů
Mobilní aplikace Řeptimus
Verze 1.0 · účinnost od 26.8.2026
1. Kdo jsme a koho se tyto zásady týkají
Tyto zásady popisují, jak mobilní aplikace Řeptimus (dále jen „aplikace“) pracuje s osobními údaji svých uživatelů. Aplikace je pracovní nástroj určený výhradně řidičům nákladních vozidel a strojníkům nakladačů, kteří se podílejí na svozu cukrové řepy během řepné kampaně organizované společností Vapas. Není určena veřejnosti ani osobám mladším 18 let a nelze si v ní založit účet bez přístupových údajů vydaných dispečinkem.
Správce osobních údajů (rozhoduje o účelu a prostředcích zpracování, provozuje server, na kterém jsou data uložena):
VAPAS, a.s., IČO 48530450, se sídlem Nádražní 484, 671 67 Hrušovany nad Jevišovkou, e-mail pro dotazy k ochraně údajů: vapas@vapas.cz
Zpracovatel a vydavatel aplikace (vyvíjí aplikaci, publikuje ji v Google Play a App Store a poskytuje správci technickou podporu; k osobním údajům přistupuje pouze na pokyn správce v rozsahu nezbytném pro podporu a údržbu):
DevCors s.r.o., IČO 08197181, se sídlem Nové sady 988/2, 602 00 Brno, e-mail: info@devcors.com
2. Jaké údaje zpracováváme a proč
Aplikace zpracovává pouze údaje nezbytné pro koordinaci svozu. Nezpracovává fotografie, kontakty, soubory v zařízení, biometrické údaje ani reklamní identifikátory a neobsahuje žádnou reklamu ani analytické nástroje třetích stran.
| Kategorie | Údaje | Účel | Právní základ |
|---|---|---|---|
| KategorieIdentifikace řidiče | Údajejméno a příjmení, telefonní číslo, registrační značka vozidla | Účelpřiřazení práce konkrétnímu řidiči k vozidlu, komunikace dispečinku s řidičem | Právní základoprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na organizaci svozu; plnění smlouvy s dopravcem |
| KategorieIdentifikace strojníka | Údajeuživatelské jméno, zobrazované jméno, telefon, e-mail (účet vytvořený dispečinkem) | Účelpřihlášení, přiřazení k nakladači a úkladce | Právní základoprávněný zájem / plnění smlouvy |
| KategoriePřihlašovací údaje | Údajeuživatelské jméno a heslo pro dopravce nebo strojníka; přístupové a obnovovací tokeny | Účelověření totožnosti a zabezpečení přístupu | Právní základoprávněný zájem na zabezpečení systému |
| KategoriePoloha vozidla / nakladače | Údajezeměpisná šířka a délka, čas záznamu (s nejvyšší dostupnou přesností zařízení, záznam každých 15 sekund během směny, i na pozadí) | Účelzobrazení aktuální polohy flotily dispečerům, plánování pořadí nakládek, řešení prostojů, zpětné dohledání trasy | Právní základoprávněný zájem na efektivní koordinaci svozu; sběr je zahájen až po výslovném potvrzení v aplikaci (viz čl. 3) |
| KategorieIdentifikátor instalace | Údajenáhodně vygenerovaný identifikátor aplikace u zařízení a identifikátor směny | Účelrozlišení zařízení, ke kterého poloha přichází, ochrana proti duplicitám a odhalení chybných dat | Právní základoprávněný zájem na spolehlivosti systému |
| KategorieProvozní záznamy | Údajezáznamy o naložených fůrách, přiřazení k úkladce, průběh směny, potvrzení o přečtení pokynů dispečera, převzetí směny jiným řidičem | Účelevidence provedené práce, podklad pro vyúčtování dopravy | Právní základplnění smlouvy s dopravcem; plnění právních povinností (účetnictví) |
| KategoriePoznámky a místo vykládky | Údajevolný text, který strojník nebo dispečer zapíše k místu nakládky, řidiči vidí jméno autora | Účelpředání informací o místě nakládky dispečinku a řidičům; evidence, kam byl odvezen náklad z cukrovaru | Právní základoprávněný zájem na koordinaci svozu |
| KategorieTechnické údaje | Údajeverze aplikace a typ klienta odesílané s každým požadavkem; IP adresa v technických záznamech serveru | Účelkompatibilita aplikace se serverem, řešení chyb a zabezpečení | Právní základoprávněný zájem na provozu a zabezpečení |
Údaje o řidiči zadává řidič sám při první identifikaci v aplikaci. Registrace řidiče je podmíněna potvrzením, že souhlasí se sdílením polohy vozidla s dispečinkem; bez tohoto potvrzení aplikaci nelze používat.
3. Poloha zařízení — podrobně
Poloha je pro fungování aplikace zásadní, a proto ji popisujeme samostatně.
- Kdy se poloha sbírá: pouze po dobu aktivní pracovní směny, kterou řidič nebo strojník sám zahájí přihlášením a výběrem vozidla/nakladače. Mimo směnu, po odhlášení nebo po ukončení aplikace (odstranění ze seznamu spuštěných aplikací) se poloha nesbírá.
- Sběr na pozadí: aplikace sbírá polohu i tehdy, když je obrazovka zhasnutá nebo je aplikace na pozadí (telefon v držáku během jízdy). Na Androidu je po celou dobu sběru zobrazeno trvalé oznámení; na iOS je zobrazen systémový indikátor polohy. Před udělením systémového oprávnění aplikace zobrazí vysvětlení, k čemu polohu potřebuje, a sběr zahájí až po jeho potvrzení.
- Co se odesílá: zeměpisná šířka, délka a čas záznamu, přibližně každých 15 sekund, s nejvyšší dostupnou přesností zařízení. Neodesílá se rychlost, směr, nadmořská výška, stav baterie ani jiné údaje ze senzorů.
- Kdo polohu vidí: výhradně dispečeři a manažeři správce (Vapas) v dispečerské webové aplikaci — jako aktuální polohu vozidla na mapě flotily a jako trasu za posledních nejvýše 24 hodin. Spolu s polohou vidí jméno řidiče, telefon a registrační značku. Polohu nevidí jiní řidiči, jiní strojníci, dopravci ani veřejnost. Po 24 hodinách bez nové polohy se vozidlo z živé mapy skryje; dispečer si může zobrazit jeho poslední známou polohu s časem záznamu.
- Bez připojení: není-li signál, aplikace ukládá polohu do fronty v zařízení a odešle ji po obnovení připojení (nejvýše 24 hodin zpětně).
- Ochrana: server přijme polohu pouze od řidiče či strojníka, u kterého je zaznamenáno potvrzení podle čl. 2; souřadnice se nikdy nezapisují do technických záznamů serveru.
- Ukončení sběru: sběr kdykoli ukončíte ukončením směny, odhlášením nebo odebráním oprávnění k poloze v nastavení telefonu. Odebrání oprávnění aplikaci pro práci znemožní.
4. Komu údaje zpřístupňujeme
Osobní údaje neprodáváme a nepředáváme je za účelem reklamy. Přístup k nim mají:
- Dispečeři a manažeři správce — v rozsahu nezbytném pro řízení svozu (všechny kategorie z čl. 2).
- Ostatní řidiči a strojníci — pouze poznámky strojníka nebo dispečera k místu nakládky, spolu se jménem autora. Poloha ani telefon ostatním uživatelům zobrazovány nejsou.
- DevCors s.r.o. jako zpracovatel — pro vývoj, údržbu a technickou podporu, na základě smlouvy o zpracování.
Aplikace dále komunikuje s těmito službami třetích stran, které tím získají IP adresu vašeho zařízení a údaje popsané níže. Nejedná se o předávání osobních údajů z databáze správce:
| Služba | Co získá | Proč |
|---|---|---|
| SlužbaExpo (Expo, Inc.) - služba EAS Update | Co získáIP adresa, verze aplikace a platformy, při každém spuštění aplikace v produkční sestavě | Pročkontrola, zda je k dispozici aktualizace aplikace |
| SlužbaOpenStreetMap Foundation (Velká Británie) | Co získáIP adresa a souřadnice zobrazovaných mapových dlaždic (odpovídají oblasti, kterou si na mapě prohlížíte) | Pročpodkladová mapa |
| SlužbaČÚZK - Český úřad zeměměřický a katastrální | Co získáIP adresa a souřadnice zobrazovaných mapových dlaždic | Pročletecký (ortofoto) podklad mapy |
| SlužbaNavigační aplikace dle vaší volby (Mapy.cz, Google Maps, Waze, Apple Maps, Sygic, …) | Co získásouřadnice cílového místa (pole / cukrovar) - nikoli vaše poloha | Pročnavigace na místo nakládky či vykládky; po předání se řídí zásadami dané aplikace |
Expo, Inc. sídlí v USA; předání se opírá o standardní smluvní doložky EU a rámec EU–US Data Privacy Framework. Servery správce, na kterých jsou uložena všechna data aplikace, se nacházejí v České republice.
5. Údaje uložené ve vašem zařízení
- Zabezpečené úložiště systému (Android Keystore / iOS Keychain): přístupové tokeny a vaše identifikační údaje (jméno, telefon, SPZ), aby se nemusely zadávat při každém spuštění.
- Lokální databáze aplikace: fronta neodeslaných záznamů (polohy, fůry, poznámky) pro práci bez signálu, kopie vašeho denního plánu pro zobrazení offline a identifikátor instalace, evidence již zobrazených oznámení a kopie poznámek a plánu pro zobrazení offline.
Odhlášením se smažou tokeny; odinstalováním aplikace se smaže vše (včetně identifikačních údajů). Během směny aplikace brání zhasnutí obrazovky, aby mohla průběžně odesílat polohu.
6. Technické údaje
Aplikace zobrazuje místní oznámení (např. nová poznámka dispečera či strojníka, změna trasy, zahájení a dokončení nakládky, dokončení hromady) — vytváří je sama v zařízení, neprochází přes žádnou notifikační službu třetí strany a nevzniká žádný push token. Na Androidu 13+ si k tomu vyžádá oprávnění k oznámením; totéž oprávnění je potřeba, aby byl vidět trvalý indikátor sběru polohy.“
7. Zabezpečení
- Veškerá komunikace mezi aplikací a serverem je šifrována (TLS/HTTPS); aplikace nepovoluje nešifrované spojení.
- Přístup k datům je řízen rolemi: každý uživatel vidí pouze to, co jeho role vyžaduje. Polohové údaje jsou dostupné jen rolím dispečer a manažer.
- Ověření totožnosti zajišťuje systém Keycloak provozovaný správcem; hesla nejsou v aplikaci ani na serveru aplikace ukládána.
- Souřadnice se nezapisují do technických záznamů serveru; záznamy o odmítnutých požadavcích obsahují pouze technický identifikátor účtu.
8. Doba uchování
| Údaje | Doba uchování |
|---|---|
| ÚdajeHistorie polohy | Doba uchovánído 3 měsíců od skončení kampaně, ve které byla zaznamenána. Poté je smazána. |
| ÚdajeIdentifikační údaje řidiče (jméno, telefon) | Doba uchovánípo dobu trvání smluvního vztahu s dopravcem, 5 let po jeho skončení; pokud jsou z evidence odstraněny, v provozních záznamech jsou nahrazeny označením „bývalý řidič“ |
| ÚdajeÚčty strojníků | Doba uchovánípo dobu trvání pracovního / smluvního vztahu; poté je účet zablokován a údaje odstraněny do 12 měsíců |
| ÚdajeProvozní záznamy o fůrách, přiřazení a směnách, poznámky | Doba uchovánípo dobu nezbytnou k vyúčtování dopravy a plnění zákonných povinností (zákon o účetnictví, daňové předpisy) - zpravidla 5 let od konce účetního období; osobní údaje se z nich po uplynutí této doby uchování anonymizují |
9. Vaše práva
Jako subjekt údajů máte podle GDPR právo:
- na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
- na opravu nepřesných údajů (jméno, telefon a SPZ lze upravit přes dispečink),
- na výmaz údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, a nebrání tomu zákonná povinnost uchování,
- na omezení zpracování a na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně sledování polohy; v takovém případě posoudíme, zda náš oprávněný zájem převažuje,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Sběr polohy můžete kdykoli ukončit způsobem popsaným v čl. 3. Upozorňujeme, že bez sdílení polohy nelze aplikaci pro práci používat, protože je na ní postavena koordinace svozu.
Žádosti vyřizujeme do 30 dnů. Pro ověření totožnosti žadatele můžeme požádat o doplňující informace (např. telefonní číslo a SPZ, pod kterými je řidič registrován).
10. Žádost o smazání účtu a údajů
Účet v aplikaci nevzniká samoregistrací, ale vydáním přístupových údajů dispečinkem; smazání proto probíhá na žádost:
- Napište na vapas@vapas.cz nebo zavolejte na +420 515 200 111. Uveďte jméno, telefonní číslo a registrační značku, pod kterými jste v aplikaci Řeptimus registrováni.
- Správce do 30 dnů odstraní vaše identifikační údaje a historii polohy a zablokuje přístup.
- Záznamy o provedených fůrách a vyúčtování dopravy zůstávají po zákonnou dobu uchování (viz čl. 7) v anonymizované podobě — bez jména a telefonu.
11. Děti
Aplikace je pracovní nástroj určený osobám starším 18 let. Vědomě nezpracováváme údaje dětí.
12. Změny těchto zásad
Zásady můžeme aktualizovat, zejména při změně funkcí aplikace. Aktuální znění je vždy dostupné na této adrese a v aplikaci; o podstatných změnách budeme uživatele informovat prostřednictvím dispečinku. Datum účinnosti je uvedeno v záhlaví.
13. Kontakt
Dotazy a žádosti týkající se osobních údajů: vapas@vapas.cz, se sídlem Nádražní 484, 671 67 Hrušovany nad Jevišovkou, Česká Republika
