Zásady ochrany osobných údajov pre kuriérov

Prevádzkovateľom vašich osobných údajov je podnikateľský subjekt, ktorý prevádzkuje „Полігон“ a s ktorým ste uzavreli zmluvu o práci kuriéra (pracovnú alebo občianskoprávnu), ďalej len: prevádzka. Jeho údaje sú uvedené v časti 9.

Zásady sa týkajú len práce kuriéra: konta, zmien, doručovania, polohy, zúčtovania a korešpondencie s hosťami. Ako prevádzka spracúva údaje hostí, opisuje samostatný dokument:

Zásady ochrany osobných údajov

Podľa toho, čo v aplikácii používate, sa spracúvajú tieto údaje:

• Konto: meno (a priezvisko, ak ho zapísal administrátor), telefónne číslo, heslo, jazyk aplikácie, pobočky prevádzky, na ktorých môžete otvárať zmenu, a či je konto aktívne; ak ich prevádzka vedie v systéme, aj sadzba odmeny, jej druh a dátum nástupu do práce. Konto zakladá administrátor prevádzky: sami sa v aplikácii zaregistrovať nemôžete. Server uchováva heslo len vo forme hashu, takže ho nemôže prečítať nikto, ani personál prevádzky.
• Zmeny: pobočka, čas začiatku a konca zmeny a čas posledného signálu aplikácie. Kým je zmena otvorená, aplikácia raz za minútu oznamuje serveru, že je online; ak signál 10 minút nepríde, server zmenu uzavrie sám.
• Práca s objednávkami: ktoré objednávky ste prevzali, kedy ste menili ich stav, a ak ste označili „Nedoručená“, tak dôvod a váš komentár. Ak hosť ohodnotil doručenie v recenzii, hodnotenie je spojené s objednávkou, ktorú ste doručili.
• Poloha počas doručovania: presné súradnice GPS, smer a rýchlosť pohybu (časť 3).
• Zúčtovanie: hotovosť, ktorú ste prijali od hostí, odovzdanie hotovosti prevádzke (dátum, suma, objednávky), prepitné z vašich objednávok a jeho výplaty, výplaty mzdy, ak ich prevádzka zapisuje v systéme.
• Korešpondencia s hosťom v chate objednávky.
• Technické údaje: identifikátor telefónu pre push notifikácie, a ak aplikácia spadla, správa o páde (časť 5).

Fotoaparát, mikrofón, kontakty ani fotografie v telefóne aplikácia nepoužíva.

Aplikácia začne odovzdávať vašu polohu, keď stlačíte „Na ceste“, a prestane, keď už nemáte žiadnu objednávku na ceste: poslednú ste označili ako „Doručená“ alebo „Nedoručená“, manažér ju odovzdal inému kuriérovi alebo objednávku zrušili. Kým sa pohybujete, každých niekoľko sekúnd posiela serveru presné súradnice GPS, smer a rýchlosť pohybu. Samotná otvorená zmena polohu neposiela.

O tom, že vám objednávku odobrali alebo ju zrušili, sa aplikácia dozvie od servera hneď, a ak nie je spojenie, hneď po jeho obnovení; dovtedy môže poslať ešte niekoľko bodov. Server ukazuje polohu hosťovi len pri objednávke, ktorá je práve na ceste a je pridelená vám, preto sa takéto body na mapu hosťa nedostanú, ale ukladajú sa ako vaša posledná známa poloha a do denníka trasy bez väzby na objednávku (časť 6).

Aby sa poloha odovzdávala aj pri zamknutej obrazovke alebo otvorenej navigácii, aplikácia žiada o prístup k polohe na pozadí. V systéme Android to najprv vysvetlí na samostatnej obrazovke a prístup na pozadí sa zapína len tlačidlom „Zapnúť“; kým sa poloha odovzdáva na pozadí, v paneli notifikácií je vidieť notifikáciu aplikácie o doručovaní. Na iPhone o povolenie žiada systém a počas odovzdávania na pozadí iPhone zobrazuje svoj indikátor polohy.

Ak prístup na pozadí nepovolíte, aplikácia pracuje ďalej a odovzdáva polohu len vtedy, keď je otvorená na obrazovke. Bez povolenia polohy môžete doručenie tiež vykonať, ale hosť vás na mape neuvidí. Povolenie môžete kedykoľvek zmeniť v nastaveniach telefónu.

Kým je objednávka na ceste, aplikácia každých 45 sekúnd posiela serveru prevádzky vašu aktuálnu polohu a miesto doručenia, aby na karte objednávky ukázala vzdialenosť a čas k hosťovi. Tlačidlá „Trasa“ a „Navigácia“ otvárajú Google Maps s adresou hosťa; vašu polohu tam aplikácia neodovzdáva a navigáciu potom vedie Google podľa vlastných pravidiel.

• Plnenie zmluvy s vami (čl. 11 ods. 1 bod 3 zákona Ukrajiny č. 2297-VI; čl. 6 ods. 1 písm. b) GDPR): konto a prihlásenie, zmeny, doručovanie, poloha počas doručovania (aby vás hosť videl na mape a prevádzka mohla sledovať doručenie), chat s hosťom, hotovostné zúčtovanie, prepitné a výplaty.
• Plnenie zákonnej povinnosti prevádzky (čl. 11 ods. 1 bod 5 zákona Ukrajiny č. 2297-VI; čl. 6 ods. 1 písm. c) GDPR): evidencia hotovosti, výplat a prepitného, účtovné a daňové záznamy.
• Oprávnený záujem prevádzky (čl. 11 ods. 1 bod 6 zákona Ukrajiny č. 2297-VI; čl. 6 ods. 1 písm. f) GDPR): ochrana kont pred prihlásením cudzích osôb, rozbor pádov aplikácie, mapa kuriérov s poslednou známou polohou, história trás na riešenie sťažností a sporov o doručení, ukazovatele práce kuriérov.

Vaše údaje vidia a dostávajú:

• Hosť objednávky, ktorú vezete: vaše meno a telefónne číslo, kým sa objednávka pripravuje a je na ceste, aby vás mohol kontaktovať; kým je objednávka na ceste, aj vašu polohu na mape a čas príchodu. Po „Doručená“, zrušení alebo „Nedoručená“ hosť na stránke objednávky už nevidí vaše meno, telefón ani polohu. Správy v chate objednávky vidí tento hosť.
• Personál prevádzky, každý v rozsahu svojej roly: majiteľ a manažéri vidia vaše konto, zmeny, objednávky, pohyb počas doručovania, históriu trás, poslednú známu polohu na mape kuriérov, ukazovatele práce, zúčtovanie a korešpondenciu v chatoch objednávok; čašníci pobočky, z ktorej ide doručenie, vidia váš pohyb počas doručovania a korešpondenciu v chatoch jej objednávok; účtovník vidí zmeny a zúčtovanie bez polohy.
• Sprostredkovateľ Complete solution s. r. o. (Slovensko, IČO 56 693 371), ktorý spracúva údaje na základe zmluvy s prevádzkovateľom: hosťuje a spravuje aplikáciu kuriéra, web, administračný panel a pokladnicu.
• Poskytovatelia hostingu a infraštruktúry, na ktorých serveroch sa údaje uchovávajú alebo cez ktoré prechádzajú: Railway Corp. (USA): serverová časť a databáza PostgreSQL, plánované úlohy, nočná záloha a týždenná kontrola, či sa dá obnoviť; Vercel Inc. (USA): administračný panel, v ktorom personál vidí vaše údaje, a web; Cloudflare, Inc. (USA): proxy a DNS, cez ktoré prechádza spojenie so serverom, a úložisko Cloudflare R2 na šifrované zálohy databázy. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5).
• Služba Expo (USA): doručovanie push notifikácií o nových a odobratých objednávkach a o správach hosťa (identifikátor telefónu pre notifikácie a text notifikácie) a sťahovanie aktualizácií aplikácie (server aktualizácií dostáva technické údaje požiadavky vrátane IP adresy).
• Služba monitorovania chýb Sentry, ak je pripojená: technické údaje o pádoch aplikácie a servera a o časti požiadaviek na server (model a systém telefónu, verzia aplikácie, text a zásobník chyby, adresa požiadavky) a interný identifikátor vášho konta, bez mena a telefónneho čísla. Pred odoslaním sa odstraňujú heslá, tokeny, telefónne čísla, súradnice a obsah požiadaviek.
• Telegram: ak hosť používa bota prevádzky v Telegrame, vaše správy v chate objednávky sa k nemu dostanú cez Telegram; označenie „Nedoručená“ s dôvodom, vaším komentárom a interným identifikátorom konta môže prísť do služobného chatu technickej podpory platformy v Telegrame.
• Anthropic PBC (USA), poskytovateľ jazykového modelu Claude, ak prevádzka pripojila asistenta AI v administračnom paneli: keď sa majiteľ pýta na prácu kuriérov, model dostane vaše meno (bez priezviska a telefónneho čísla) a ukazovatele za obdobie: počet doručení, ich sumu, priemerný čas doručenia a prepitné. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5).
• Mapová služba trás, ak ju prevádzka pripojila: vaša poloha a miesto doručenia na výpočet času príchodu.
• Služby, ktoré prevádzka sama pripojila k svojmu systému cez otvorené API (pokladnica, účtovníctvo, CRM), ak im prevádzka dala prístup k objednávkam: vaše meno v údajoch objednávky, ktorú doručujete.
• Google, len keď otvoríte trasu tlačidlom „Trasa“ alebo „Navigácia“: Google Maps dostane adresu hosťa a ďalej spracúva údaje podľa vlastných pravidiel.
• Štátne orgány, len na základe zákonných požiadaviek.

Prevádzka vaše osobné údaje nepredáva.

Doby uchovávania:

• Denník trasy (bod každých 30 sekúnd, kým aplikácia odovzdáva polohu): 30 dní, potom body vymaže denná úloha čistenia databázy.
• Posledná známa poloha (súradnice a čas): uchováva sa vo vašom profile kuriéra bez lehoty. Nahradí ju poloha z ďalšieho doručenia; ukončenie zmeny, odhlásenie z aplikácie ani deaktivácia konta ju zatiaľ nevymažú.
• Konto a profil (meno, telefón, jazyk, pobočky, podmienky odmeňovania): bez lehoty, kým prevádzka konto nevymaže. Deaktivácia konta údaje nevymaže. Úplne vymazať konto možno len vtedy, ak k nemu nie sú zmeny, odovzdania hotovosti, výplaty ani prepitné; inak zostane deaktivované, pretože tieto záznamy prevádzka uchováva ako účtovné.
• Zmeny, odovzdania hotovosti, prepitné a výplaty: bez lehoty, ako účtovné doklady prevádzky.
• Korešpondencia v chate objednávky: 12 mesiacov alebo kratšie, ak hosť tejto objednávky požiada o vymazanie svojich údajov.
• Denník úkonov (napríklad označenie „Nedoručená“ s vaším komentárom): po 3 rokoch sa zo záznamu odstránia údaje o tom, kto konal, a podrobnosti; samotný záznam zostáva.
• Služobná štatistika (kedy vám objednávky odobrali a z akého dôvodu objednávka nebola doručená) s identifikátorom konta: bez lehoty.
• Identifikátor pre push notifikácie: do odhlásenia z konta v telefóne; deaktivácia konta ho nevymaže.
• V telefóne sú prihlasovacie údaje a profil uložené v zabezpečenom úložisku systému a vymažú sa, keď sa odhlásite; zvolený jazyk zostáva.

Šifrované zálohy databázy uchovávajú údaje ešte až 30 dní (denné zálohy) a až 12 mesiacov (mesačné zálohy), kým záloha nebude vymazaná; zálohy slúžia len na obnovu databázy po výpadku.

Aplikácia komunikuje so serverom len šifrovaným spojením (HTTPS a zabezpečený WebSocket). Server uchováva heslo len vo forme hashu a prihlasovacie údaje v telefóne sú uložené v zabezpečenom úložisku systému. Personál vidí vaše údaje len v rozsahu svojej roly a pobočiek prevádzky. Odhlásenie vymaže prihlasovacie údaje z telefónu, a ak je telefón online, ukončí aj reláciu na serveri. Ak chcete ukončiť všetky relácie vrátane tej, z ktorej ste sa odhlásili bez spojenia, požiadajte administrátora o zmenu hesla.

Podľa čl. 8 zákona Ukrajiny „O ochrane osobných údajov“ máte právo vedieť, ktoré vaše údaje sa spracúvajú, odkiaľ pochádzajú, kde sa uchovávajú a komu sa odovzdávajú; získať k nim prístup; žiadať opravu nepresných údajov a vymazanie údajov spracúvaných nezákonne alebo už nepotrebných; namietať proti spracúvaniu; podať sťažnosť poverencovi Najvyššej rady Ukrajiny pre ľudské práva alebo súdu.

Opraviť meno alebo telefónne číslo, zmeniť heslo alebo deaktivovať konto môže administrátor prevádzky. Jazyk meníte sami v aplikácii a prístup k polohe v nastaveniach telefónu.

S akoukoľvek žiadosťou o vaše údaje sa obráťte na prevádzku na adrese hello@poligon.vitrina.cafe alebo cez ďalšie kontakty z časti 9. Záznamy, ktoré musí prevádzka uchovávať podľa zákona (evidencia hotovosti, výplat a prepitného), sa na žiadosť nevymazávajú.

V otázkach spracúvania vašich osobných údajov sa obráťte na:

Novú verziu zásad prevádzka zverejňuje na tejto stránke; dátum poslednej aktualizácie je uvedený hore.