1. Kto je prevádzkovateľom
Prevádzkovateľom aplikácie VYPRAVO Booking a spracúvaných osobných údajov je:
Blueridge s. r. o.
Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Slovensko
IČO 57 383 448
Kontakt na otázky ohľadom ochrany osobných údajov: info@vypravo.online.
2. Čo je VYPRAVO Booking
VYPRAVO Booking je interná administrátorská aplikácia pre zamestnancov a spolupracovníkov prevádzkovateľa (dispečeri, správcovia) — sprístupňuje im existujúci administrátorský systém (Portal) na mobile: dispečing, schvaľovanie, prehľad vozového parku a vodičov. Aplikácia je verejne dostupná na stiahnutie v App Store a Google Play, no prihlásiť sa do nej môže len osoba s existujúcim účtom, ktorý pre ňu vytvoril administrátor spoločnosti. Aplikácia neslúži zákazníkom/cestujúcim a neumožňuje registráciu.
3. Aké údaje spracúvame
| Údaj | Čo to je | Účel |
|---|---|---|
| Identifikátor účtu | Prihlasovacie meno (username), ktoré nastavil administrátor spoločnosti — nevytvára sa registráciou v aplikácii | Overenie totožnosti (autentifikácia) |
| Prihlasovacie / relačné tokeny | Krátkodobý prístupový token a rotujúci obnovovací token (s detekciou opakovaného použitia), uložené v Keychain (iOS) / Keystore (Android) na zariadení; voliteľne chránené biometriou alebo kódom zariadenia | Udržanie prihlásenia bez opakovaného zadávania hesla |
| Token zariadenia pre push notifikácie | FCM token (Android) / APNs token (iOS), znovu zaregistrovaný pri každom spustení aplikácie a pri obnovení tokenu, odstránený pri odhlásení | Doručovanie upozornení (nová rezervácia na schválenie, eskalácia, problém vodiča, odovzdanie vozidla) |
| Prevádzkové dáta, ktoré admin vidí v aplikácii | Rezervácie, priradenia dispečingu, schválenia, vozový park a záznamy o vodičoch — dáta, ktoré už existujú na vlastnom systéme prevádzkovateľa (Portal) | Zobrazenie a umožnenie práce s existujúcimi prevádzkovými dátami — hlavný účel aplikácie |
| Fotky a video z odovzdania vozidla | Záznamy z preberania/odovzdania vozidla (fotky, video, stav tachometra a paliva), ktoré vytvára vodič vo vodičskej aplikácii VYPRAVO Jazdec a ktoré sa ukladajú na Portale | Iba zobrazenie administrátorovi v aplikácii Booking — Booking tieto súbory nenahráva |
| Záznam auditu (log) | Kto, z ktorého zariadenia, akú požiadavku a akciu vykonal — pri každom zápise administrátora z aplikácie | Bezpečnostná zodpovednosť za administrátorské akcie |
Aplikácia si od koncového používateľa nevyžaduje meno, e-mail ani žiadny profilový údaj nad rámec prihlasovacieho mena — tie, ak vôbec existujú, patria k účtu vedenému administrátorom spoločnosti vo web administrácii, nie sú zadávané cez túto aplikáciu.
Fotky a video z odovzdania vozidla: tieto záznamy vytvára vodič v aplikácii VYPRAVO Jazdec pri preberaní alebo odovzdaní vozidla. VYPRAVO Booking do nich žiadne fotky ani video nenahráva — administrátor si ich v aplikácii Booking len prezerá. Portal v súčasnosti odstraňuje metadáta vrátane polohy (EXIF/GPS) z fotiek bločkov (výdavky) a z fotiek v chate s dispečingom, no zatiaľ nie z fotiek a videa pri odovzdaní vozidla — toto odstraňovanie metadát je naplánované, no ešte nie je nasadené.
4. Čo aplikácia nerobí
- Žiadne sledovanie: žiadne sledovanie naprieč aplikáciami alebo webom, žiadne zdieľanie s dátovými maklérmi, žiadne reklamné identifikátory.
- Žiadna reklama: aplikácia nezobrazuje žiadnu reklamu.
- Žiadny predaj dát: osobné údaje sa nepredávajú ani nezdieľajú s tretími stranami na ich vlastné účely.
- Žiadna analytika ani crash-reporting SDK: ku dňu vydania tohto dokumentu aplikácia neobsahuje žiadnu analytickú ani diagnostickú knižnicu tretej strany. Ak sa taká knižnica v budúcnosti pridá, tento dokument aj obchodné záznamy (App Store / Google Play) sa musia aktualizovať pred vydaním danej verzie.
5. Právny základ spracúvania
Právnym základom spracúvania osobných údajov v aplikácii VYPRAVO Booking je:
- Plnenie zmluvy / pracovnoprávneho vzťahu (čl. 6 ods. 1 písm. b) GDPR) — prístup do aplikácie ako pracovný nástroj administrátora/dispečera.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnostný audit administrátorských akcií a ochrana prevádzky pred zneužitím.
6. Doba uchovávania
- Záznam auditu: 12 mesiacov pre bežné administrátorské zápisy; akcie súvisiace s peniazmi (výplaty, hotovosť) sa uchovávajú 10 rokov v súlade s existujúcou účtovnou/legislatívnou lehotou, ktorá sa už uplatňuje na webovú administráciu.
- Pokusy o prihlásenie: pokusy o prihlásenie vrátane IP adresy – 90 dní.
- Známe zariadenia: odtlačok zariadenia použitý na rozpoznanie už prihláseného zariadenia sa uchováva 365 dní.
- Fotky a video z odovzdania vozidla: úloha na automatické mazanie tejto médiovej zložky (handover) existuje, ale zatiaľ nie je naplánovaná/aktivovaná na pravidelný beh. Iba nedokončené (nedokončene nahrané) súbory sa mažú po 72 hodinách. Videá a fotky z preberania auta uchovávame, kým ich prevádzkovateľ nevymaže; automatické mazanie po uplynutí lehoty pripravujeme.
- Token zariadenia (push): znovu zaregistrovaný pri každom spustení a obnovení; odstránený pri odhlásení. Neuchováva sa po skončení aktívnej registrácie zariadenia.
- Prihlasovacie tokeny: krátkodobý prístupový token; rotujúci obnovovací token s detekciou opakovaného použitia, uložený len v Keychain/Keystore na zariadení. Funkcia „Odhlásiť všade" (Nastavenia → Zariadenia) okamžite zneplatní všetky tokeny daného používateľa.
- Zrušenie účtu: účty vytvára a ruší administrátor spoločnosti v existujúcej webovej administrácii VYPRAVO, nie koncový používateľ ani samoobslužne v aplikácii.
7. Príjemcovia a spracovatelia údajov
- Hosting: aplikácia komunikuje výhradne s vlastným serverom prevádzkovateľa (vlastný VPS server umiestnený v EÚ) — žiadny externý cloudový spracovateľ dát aplikácie.
- Firebase Cloud Messaging (Google) a Apple Push Notification service (APNs): prijímajú token zariadenia a minimálny obsah notifikácie výhradne na účel doručenia push upozornenia. Obsah notifikácie neobsahuje mená, telefónne čísla, sumy, ŠPZ ani text správy — len typový kód, identifikátor záznamu, odkaz v aplikácii a označenie prostredia. Ide o štandardné doručenie push notifikácií na úrovni platformy, nie o reklamnú ani analytickú integráciu.
- Žiadny iný spracovateľ tretej strany neprijíma dáta z tejto aplikácie. Demonštračné/recenzné prostredie pre app store recenzentov navyše nemá vôbec nastavené prístupové údaje pre push službu, takže do Google/Apple nedoručuje nič ani pre recenzný účet.
8. Medzinárodné prenosy
Prevádzkové dáta zostávajú na serveri prevádzkovateľa v EÚ. Odovzdanie tokenu zariadenia poskytovateľom FCM/APNs (Google, Apple) môže zahŕňať spracovanie mimo EÚ v rámci ich vlastnej push infraštruktúry, na základe štandardných zmluvných doložiek daných poskytovateľov (Google a Apple ako sprostredkovatelia doručenia push notifikácií).
9. Zabezpečenie
- Všetka sieťová komunikácia (prihlásenie, API volania, registrácia push tokenu) prebieha cez HTTPS/TLS; iOS konfigurácia mimo debug zostavení vyžaduje HTTPS (App Transport Security).
- Prihlásenie vyžaduje existujúce dvojfaktorové overenie (TOTP), rovnaké ako vo webovej administrácii — nezjednodušuje sa pre mobilnú appku.
- Voliteľné odomknutie biometriou (Face ID / odtlačok prsta) alebo kódom zariadenia pri ďalších spusteniach — nenahrádza prihlásenie, len chráni už uložený token na zariadení.
- Prihlasovacie tokeny sú uložené výhradne v OS Keychain (iOS) / Keystore (Android), nikdy nie v obyčajnom súbore ani v zálohe mimo zariadenia.
- V aplikácii nie sú zabudované žiadne tajomstvá/kľúče k internému systému (Booking) — ten je dostupný len cez server, nikdy priamo zo zariadenia.
- Dáta sú uložené na vlastnom serveri prevádzkovateľa (pozri bod 7 – Príjemcovia a spracovatelia údajov); za technické zabezpečenie servera vrátane šifrovania dát „at rest" zodpovedá prevádzkovateľ podľa aktuálnej konfigurácie servera.
10. Vaše práva
V súlade so všeobecným nariadením o ochrane údajov (GDPR) máte právo na prístup k svojim osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Keďže účty spravuje administrátor vašej spoločnosti, žiadosť smerujte primárne jemu; ak to nie je možné, kontaktujte nás priamo na kontakte nižšie. Máte tiež právo podať sťažnosť dozornému úradu — Úrad na ochranu osobných údajov Slovenskej republiky (Úrad na ochranu osobných údajov SR).
11. Kontakt
Otázky k ochrane osobných údajov: info@vypravo.online
Poštová adresa: Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Slovensko
12. Zmeny týchto zásad
Tento dokument môžeme priebežne aktualizovať, napríklad pri zmene funkcií aplikácie alebo doplnení novej služby tretej strany. Dátum poslednej aktualizácie je uvedený v hlavičke stránky.