GRISP Courier · Android
Zásady ochrany soukromí
Vysvětlujeme zde, jak aplikace GRISP Courier zpracovává osobní údaje kurýrů, proč potřebuje polohu a jak můžete uplatnit svá práva.
Správce osobních údajů
Správcem osobních údajů zpracovávaných platformou GRISP je:
HolySoft s.r.o.Rybná 716/24, 110 00 Praha 1 – Staré Město
pouze fakturační adresa
IČ: 03635741 · DIČ: CZ03635741
C 235200 vedená u Městského soudu v Praze
E-mail: privacy@grisp.cz
Restaurace, pro kterou kurýr jezdí, může být samostatným správcem údajů souvisejících s jejími objednávkami, pracovním vztahem nebo jinou spoluprací. S dotazy k takovému zpracování se obracejte také přímo na příslušnou restauraci.
Jaké údaje zpracováváme
- Účet a přístup: zobrazované jméno, přístupový kód, interní identifikátor, bezpečně uložený otisk PINu a čas vytvoření účtu.
- Volitelný identifikační profil: jméno nebo obchodní název, IČO, telefon a adresa, pokud je kurýr při registraci nebo později sám vyplní.
- Vztah k restauracím: žádosti, schválení a odebrání oprávnění jezdit pro konkrétní restaurace včetně auditních záznamů.
- Dostupnost: stav online/offline, čas změny a poslední zaznamenaná aktivita.
- Poloha: aktuální přibližná nebo přesná souřadnice při načtení burzy zakázek a při přijetí zakázky.
- Zakázky: přiřazení kurýra, stav a časy jízdy, adresa doručení, instrukce, údaje potřebné ke kontaktování zákazníka, storna a vrácení objednávky.
- Hotovost a výdělky: očekávaná a převzatá částka, rozdíly, důvod vypořádání, odměna, spropitné a stav výplaty.
- Zařízení a provoz: identifikátor instalace Firebase, platforma zařízení, časy registrace zařízení, IP adresa a nezbytné technické a bezpečnostní logy.
Aplikace nepřistupuje ke kontaktům, fotografiím, mikrofonu ani obsahu jiných aplikací.
Proč údaje potřebujeme
| Účel | Právní důvod |
|---|---|
| Vytvoření účtu, přihlášení a poskytování funkcí aplikace | Plnění smlouvy nebo kroky před jejím uzavřením |
| Nabídka zakázek, kontrola oprávnění a vzdálenosti | Plnění smlouvy a oprávněný zájem na bezpečném provozu rozvozu |
| Průběh doručení, komunikace, hotovost a výplata odměny | Plnění smlouvy a splnění právních povinností |
| Push notifikace a živá provozní upozornění | Plnění smlouvy; systémové notifikace lze zakázat v Androidu |
| Zabezpečení, audit, řešení sporů a ochrana před zneužitím | Oprávněný zájem správce, restaurací a uživatelů |
| Účetní a daňové záznamy | Plnění právní povinnosti |
Údaje nepoužíváme k reklamě, neprodáváme je a neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky.
Poloha a oprávnění telefonu
Android může aplikaci povolit přibližnou nebo přesnou polohu. Aplikace ji vyžádá, když online kurýr načítá nabídky nebo přijímá konkrétní zakázku. Server podle ní vypočítá vzdálenost od restaurace a uplatní vzdálenostní limit nastavený restaurací.
GRISP Courier nepožaduje oprávnění k poloze na pozadí a nevytváří souvislou historii pohybu ani trasu kurýra. Jednotlivá souřadnice se použije pro daný požadavek; dočasně může být zachycena v omezeném technickém logu. Oprávnění lze kdykoli změnit v nastavení Androidu, bez polohy však nelze zobrazit ani přijmout zakázky omezené vzdáleností.
Komu údaje zpřístupňujeme
- Propojeným restauracím: vyplněný identifikační profil a údaje potřebné k posouzení žádosti, autorizaci kurýra, řízení zakázky, kontrole hotovosti a vyúčtování. Jiná restaurace profil kurýra neuvidí.
- Zákazníkům a dalším účastníkům doručení: jen údaje nezbytné pro předání a řešení konkrétní objednávky.
- Poskytovatelům infrastruktury: hosting, databázové a bezpečnostní služby v rozsahu nezbytném pro provoz.
- Google Firebase Cloud Messaging: identifikátor instalace a údaje potřebné k doručení push notifikace.
- Google Maps: až po vašem kliknutí na navigaci aplikace předá cílovou adresu nainstalované aplikaci nebo webu Google Maps; další zpracování se řídí podmínkami Google.
- Orgánům veřejné moci: pouze tehdy, ukládá-li to právní předpis nebo vykonatelné rozhodnutí.
Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, použijí se odpovídající právní záruky vyžadované předpisy na ochranu osobních údajů.
Doba uchování a zabezpečení
- Účet, autorizace restaurací a stav dostupnosti uchováváme po dobu aktivního účtu a následně jen po dobu nutnou k vypořádání práv a povinností.
- Záznamy jízd, hotovosti, výdělků a výplat uchováváme po dobu nezbytnou pro provoz, reklamace a zákonné účetní nebo daňové povinnosti.
- Identifikátor zařízení deaktivujeme při odpojení registrace, zneplatnění poskytovatelem nebo zrušení účtu.
- Technické a bezpečnostní logy uchováváme pouze po dobu nezbytnou k diagnostice a ochraně systému, pokud delší uchování nevyžaduje řešení bezpečnostního incidentu nebo právního nároku.
Používáme šifrovaný přenos HTTPS, přístupové tokeny s omezenou platností, hashování PINu, bezpečné úložiště telefonu, řízení přístupu a oddělení údajů restaurací. K údajům mají přístup jen osoby a systémy, které je potřebují ke své úloze.
Vaše práva a smazání účtu
Podle okolností můžete požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, vznést námitku proti zpracování založenému na oprávněném zájmu a požádat o přenositelnost údajů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost o zrušení účtu
Napište z adresy nebo s identifikačními údaji, podle kterých můžeme účet bezpečně ověřit, na privacy@grisp.cz a do předmětu uveďte „GRISP Courier – zrušení účtu“.
Po ověření totožnosti účet zrušíme a odstraníme nebo anonymizujeme údaje, které již nemusíme uchovávat. Údaje vyžadované právními předpisy, probíhajícím sporem, vypořádáním hotovosti nebo ochranou práv ponecháme jen po nezbytnou dobu.
Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.
Změny těchto zásad
Zásady můžeme upravit při změně aplikace, používaných služeb nebo právních požadavků. Na této stránce vždy zveřejníme aktuální verzi a datum účinnosti. O podstatných změnách informujeme vhodným způsobem také v aplikaci nebo prostřednictvím restaurace.