Zásady ochrany osobních údajů pro kurýry

Správcem vašich osobních údajů je podnikatelský subjekt, který provozuje „Полігон“ a se kterým jste uzavřeli smlouvu o práci kurýra (pracovní nebo občanskoprávní), dále jen: provozovna. Jeho údaje jsou uvedeny v části 9.

Zásady se týkají jen práce kurýra: účtu, směn, doručování, polohy, vyúčtování a korespondence s hosty. Jak provozovna zpracovává údaje hostů, popisuje samostatný dokument:

Zásady ochrany osobních údajů

Podle toho, co v aplikaci používáte, se zpracovávají tyto údaje:

• Účet: jméno (a příjmení, pokud ho zapsal administrátor), telefonní číslo, heslo, jazyk aplikace, pobočky provozovny, na kterých můžete otevírat směnu, a zda je účet aktivní; pokud je provozovna vede v systému, také sazba odměny, její druh a datum nástupu do práce. Účet zakládá administrátor provozovny: sami se v aplikaci zaregistrovat nemůžete. Server ukládá heslo jen ve formě hashe, takže ho nemůže přečíst nikdo, ani personál provozovny.
• Směny: pobočka, čas začátku a konce směny a čas posledního signálu aplikace. Dokud je směna otevřená, aplikace jednou za minutu hlásí serveru, že je online; pokud signál 10 minut nepřijde, server směnu uzavře sám.
• Práce s objednávkami: které objednávky jste převzali, kdy jste měnili jejich stav, a pokud jste označili „Nedoručeno“, pak důvod a váš komentář. Pokud host ohodnotil doručení v recenzi, hodnocení je spojené s objednávkou, kterou jste doručili.
• Poloha během doručování: přesné souřadnice GPS, směr a rychlost pohybu (část 3).
• Vyúčtování: hotovost, kterou jste přijali od hostů, odevzdání hotovosti provozovně (datum, částka, objednávky), spropitné z vašich objednávek a jeho výplaty, výplaty mzdy, pokud je provozovna zapisuje v systému.
• Korespondence s hostem v chatu objednávky.
• Technické údaje: identifikátor telefonu pro push oznámení, a pokud aplikace spadla, zpráva o pádu (část 5).

Fotoaparát, mikrofon, kontakty ani fotografie v telefonu aplikace nepoužívá.

Aplikace začne předávat vaši polohu, když stisknete „Na cestě“, a přestane, když už nemáte žádnou objednávku na cestě: poslední jste označili jako „Doručeno“ nebo „Nedoručeno“, manažer ji předal jinému kurýrovi nebo objednávku zrušili. Když se pohybujete, posílá serveru každých několik sekund přesné souřadnice GPS, směr a rychlost pohybu. Samotná otevřená směna polohu nepředává.

O tom, že vám objednávku odebrali nebo ji zrušili, se aplikace dozví od serveru hned, a pokud není spojení, hned po jeho obnovení; do té doby může poslat ještě několik bodů. Server ukazuje polohu hostovi jen u objednávky, která je právě na cestě a je přidělená vám, proto se takové body na mapu hosta nedostanou, ale ukládají se jako vaše poslední známá poloha a do deníku trasy bez vazby na objednávku (část 6).

Aby se poloha předávala i při zamčené obrazovce nebo otevřené navigaci, aplikace žádá o přístup k poloze na pozadí. V systému Android to nejdříve vysvětlí na samostatné obrazovce a přístup na pozadí se zapíná jen tlačítkem „Zapnout“; dokud se poloha předává na pozadí, je v panelu oznámení vidět oznámení aplikace o doručování. Na iPhonu o povolení žádá systém a během předávání na pozadí iPhone zobrazuje svůj indikátor polohy.

Pokud přístup na pozadí nepovolíte, aplikace pracuje dál a předává polohu jen tehdy, když je otevřená na obrazovce. Bez povolení polohy můžete doručení také provést, ale host vás na mapě neuvidí. Povolení můžete kdykoli změnit v nastavení telefonu.

Dokud je objednávka na cestě, aplikace každých 45 sekund posílá serveru provozovny vaši aktuální polohu a místo doručení, aby na kartě objednávky ukázala vzdálenost a čas k hostovi. Tlačítka „Trasa“ a „Navigace“ otevírají Google Maps s adresou hosta; vaši polohu tam aplikace nepředává a navigaci pak vede Google podle vlastních pravidel.

• Plnění smlouvy s vámi (čl. 11 odst. 1 bod 3 zákona Ukrajiny č. 2297-VI; čl. 6 odst. 1 písm. b) GDPR): účet a přihlášení, směny, doručování, poloha během doručování (aby vás host viděl na mapě a provozovna mohla sledovat doručení), chat s hostem, hotovostní vyúčtování, spropitné a výplaty.
• Plnění právní povinnosti provozovny (čl. 11 odst. 1 bod 5 zákona Ukrajiny č. 2297-VI; čl. 6 odst. 1 písm. c) GDPR): evidence hotovosti, výplat a spropitného, účetní a daňové záznamy.
• Oprávněný zájem provozovny (čl. 11 odst. 1 bod 6 zákona Ukrajiny č. 2297-VI; čl. 6 odst. 1 písm. f) GDPR): ochrana účtů před přihlášením cizích osob, rozbor pádů aplikace, mapa kurýrů s poslední známou polohou, historie tras pro řešení stížností a sporů o doručení, ukazatele práce kurýrů.

Vaše údaje vidí a dostávají:

• Host objednávky, kterou vezete: vaše jméno a telefonní číslo, dokud se objednávka připravuje a je na cestě, aby vás mohl kontaktovat; dokud je objednávka na cestě, také vaši polohu na mapě a čas příjezdu. Po „Doručeno“, zrušení nebo „Nedoručeno“ host na stránce objednávky už nevidí vaše jméno, telefon ani polohu. Zprávy v chatu objednávky vidí tento host.
• Personál provozovny, každý v rozsahu své role: majitel a manažeři vidí váš účet, směny, objednávky, pohyb během doručování, historii tras, poslední známou polohu na mapě kurýrů, ukazatele práce, vyúčtování a korespondenci v chatech objednávek; číšníci pobočky, ze které doručení vychází, vidí váš pohyb během doručování a korespondenci v chatech jejích objednávek; účetní vidí směny a vyúčtování bez polohy.
• Zpracovatel Complete solution s. r. o. (Slovensko, IČO 56 693 371), který zpracovává údaje na základě smlouvy se správcem: hostuje a spravuje aplikaci kurýra, web, administrační panel a pokladnu.
• Poskytovatelé hostingu a infrastruktury, na jejichž serverech se údaje ukládají nebo přes které procházejí: Railway Corp. (USA): serverová část a databáze PostgreSQL, plánované úlohy, noční záloha a týdenní kontrola, že ji lze obnovit; Vercel Inc. (USA): administrační panel, ve kterém personál vidí vaše údaje, a web; Cloudflare, Inc. (USA): proxy a DNS, přes které prochází spojení se serverem, a úložiště Cloudflare R2 pro šifrované zálohy databáze. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5).
• Služba Expo (USA): doručování push oznámení o nových a odebraných objednávkách a o zprávách hosta (identifikátor telefonu pro oznámení a text oznámení) a stahování aktualizací aplikace (server aktualizací dostává technické údaje požadavku včetně IP adresy).
• Služba monitorování chyb Sentry, pokud je připojena: technické údaje o pádech aplikace a serveru a o části požadavků na server (model a systém telefonu, verze aplikace, text a zásobník chyby, adresa požadavku) a interní identifikátor vašeho účtu, bez jména a telefonního čísla. Před odesláním se odstraňují hesla, tokeny, telefonní čísla, souřadnice a obsah požadavků.
• Telegram: pokud host používá bota provozovny v Telegramu, vaše zprávy v chatu objednávky se k němu dostanou přes Telegram; označení „Nedoručeno“ s důvodem, vaším komentářem a interním identifikátorem účtu může přijít do služebního chatu technické podpory platformy v Telegramu.
• Anthropic PBC (USA), poskytovatel jazykového modelu Claude, pokud provozovna připojila asistenta AI v administračním panelu: když se majitel ptá na práci kurýrů, model dostane vaše jméno (bez příjmení a telefonního čísla) a ukazatele za období: počet doručení, jejich částku, průměrnou dobu doručení a spropitné. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5).
• Mapová služba tras, pokud ji provozovna připojila: vaše poloha a místo doručení pro výpočet času příjezdu.
• Služby, které provozovna sama připojila ke svému systému přes otevřené API (pokladna, účetnictví, CRM), pokud jim provozovna dala přístup k objednávkám: vaše jméno v údajích objednávky, kterou doručujete.
• Google, jen když otevřete trasu tlačítkem „Trasa“ nebo „Navigace“: Google Maps dostane adresu hosta a dál zpracovává údaje podle vlastních pravidel.
• Státní orgány, jen na základě zákonných požadavků.

Provozovna vaše osobní údaje neprodává.

Doby uchovávání:

• Deník trasy (bod každých 30 sekund, dokud aplikace předává polohu): 30 dní, poté body smaže denní úloha čištění databáze.
• Poslední známá poloha (souřadnice a čas): uchovává se ve vašem profilu kurýra bez lhůty. Nahradí ji poloha z dalšího doručení; ukončení směny, odhlášení z aplikace ani deaktivace účtu ji zatím nesmažou.
• Účet a profil (jméno, telefon, jazyk, pobočky, podmínky odměňování): bez lhůty, dokud provozovna účet nesmaže. Deaktivace účtu údaje nesmaže. Úplně smazat účet lze jen tehdy, pokud k němu nejsou směny, odevzdání hotovosti, výplaty ani spropitné; jinak zůstane deaktivovaný, protože tyto záznamy provozovna uchovává jako účetní.
• Směny, odevzdání hotovosti, spropitné a výplaty: bez lhůty, jako účetní doklady provozovny.
• Korespondence v chatu objednávky: 12 měsíců nebo kratší dobu, pokud host této objednávky požádá o smazání svých údajů.
• Deník úkonů (například označení „Nedoručeno“ s vaším komentářem): po 3 letech se ze záznamu odstraní údaje o tom, kdo jednal, a podrobnosti; samotný záznam zůstává.
• Služební statistika (kdy vám byly objednávky odebrány a z jakého důvodu objednávka nebyla doručena) s identifikátorem účtu: bez lhůty.
• Identifikátor pro push oznámení: do odhlášení z účtu v telefonu; deaktivace účtu ho nesmaže.
• V telefonu jsou přihlašovací údaje a profil uloženy v zabezpečeném úložišti systému a smažou se, když se odhlásíte; zvolený jazyk zůstává.

Šifrované zálohy databáze uchovávají údaje ještě až 30 dní (denní zálohy) a až 12 měsíců (měsíční zálohy), dokud záloha nebude smazána; zálohy slouží jen k obnově databáze po výpadku.

Aplikace komunikuje se serverem jen šifrovaným spojením (HTTPS a zabezpečený WebSocket). Server ukládá heslo jen ve formě hashe a přihlašovací údaje v telefonu jsou uloženy v zabezpečeném úložišti systému. Personál vidí vaše údaje jen v rozsahu své role a poboček provozovny. Odhlášení smaže přihlašovací údaje z telefonu, a pokud je telefon online, ukončí i relaci na serveru. Chcete-li ukončit všechny relace včetně té, ze které jste se odhlásili bez spojení, požádejte administrátora o změnu hesla.

Podle čl. 8 zákona Ukrajiny „O ochraně osobních údajů“ máte právo vědět, které vaše údaje se zpracovávají, odkud pocházejí, kde se uchovávají a komu se předávají; získat k nim přístup; žádat opravu nepřesných údajů a smazání údajů zpracovávaných nezákonně nebo již nepotřebných; vznést námitku proti zpracování; podat stížnost zmocněnci Nejvyšší rady Ukrajiny pro lidská práva nebo soudu.

Opravit jméno nebo telefonní číslo, změnit heslo nebo deaktivovat účet může administrátor provozovny. Jazyk měníte sami v aplikaci a přístup k poloze v nastavení telefonu.

S jakoukoli žádostí o vaše údaje se obraťte na provozovnu na adrese hello@poligon.vitrina.cafe nebo přes další kontakty z části 9. Záznamy, které musí provozovna uchovávat podle zákona (evidence hotovosti, výplat a spropitného), se na žádost nemažou.

V otázkách zpracování vašich osobních údajů se obraťte na:

Novou verzi zásad provozovna zveřejňuje na této stránce; datum poslední aktualizace je uvedeno nahoře.