Zásady ochrany osobních údajů

Pochůzka je nástroj na obchůzky v terénu. Aby fungoval, musí vědět, kdo kam šel a co tam zapsal. Tady je přesně napsáno co, proč a jak dlouho — bez odkazů na patnáct dalších dokumentů.

Účinné od [doplňte datum].

Kdo za to odpovídá

Provozovatel služby: [doplňte jméno / název firmy], IČO [doplňte], se sídlem [doplňte adresu], e-mail info@pochuzka.cz.
Ve dvou různých rolích: U údajů, které do Pochůzky vkládá zákazník — adresní body, účty doručovatelů, zápisy z terénu — je správcem zákazník (obec, technické služby, roznosová firma) a provozovatel je jeho zpracovatelem. Řídí se to zpracovatelskou smlouvou, kterou se zákazníkem uzavíráme před spuštěním.

U údajů o samotném zákazníkovi — kontaktní e-mail, fakturace, komunikace — je správcem provozovatel.

Co se zpracovává

E-mailová adresa: Dispečera i doručovatele. Slouží k přihlášení — pošle se na ni šestimístný kód. Heslo si doručovatel nevymýšlí a neukládá se žádné.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), u doručovatelů oprávněný zájem zaměstnavatele na evidenci odvedené práce (písm. f).
Jméno, které si člověk napíše u okrsku: Aby bylo v partě vidět, kdo za kterou ulici ručí. Píše si ho doručovatel sám a je to jméno, ne osobní číslo.
Zápisy z obchůzky: U kterého bodu, kdy, s jakým výsledkem a kolik kusů. Tohle je obsah služby — je to doklad o odvedené práci a nedá se přepsat, oprava je vždy další zápis.
Poloha při zápisu: Souřadnice místa, kde člověk stál ve chvíli, kdy ťukl do mapy, a přesnost toho určení. Zapisuje se jen v okamžiku zápisu — Pochůzka nikoho nesleduje průběžně a mezi zápisy o poloze nic neví.
Kdo to vidí: pouze dispečer zákazníka. Ostatní v partě vidí, že dům je obejitý, ale ne kudy kolega chodil.
Označení telefonu: Náhodný osmiznakový kód, který si aplikace vyrobí sama v telefonu. Slouží k rozlišení přístrojů, když se z jednoho sypou chybné zápisy. Není to číslo SIM ani IMEI a nedá se z něj zjistit, o jaký přístroj jde.
Adresní body: Adresy z veřejného registru RÚIAN, vlastní soubory zákazníka nebo body z OpenStreetMap. Adresa domu sama o sobě osobní údaj není; stává se jím ve chvíli, kdy si k ní zákazník připíše poznámku o konkrétním člověku. Za obsah poznámek odpovídá zákazník.

Jak dlouho

Souřadnice: 183 dní: Po půl roce se u každého zápisu souřadnice automaticky smažou. Maže to úloha v databázi každou noc, nikdo si na to nemusí vzpomenout. Samotný zápis — že dům byl obejitý, kdy a kým — zůstává, protože to je ten doklad o práci. Půl roku pokryje vyfakturování i reklamaci kola z konce sezóny; starší stopa pohybu už k ničemu neslouží.
Zápisy a účty: po dobu smlouvy: Dokud zákazník službu používá. Po ukončení smlouvy se jeho data smažou do [doplňte, doporučeno 30–90] dní, pokud si před tím nevyžádá export.
Odebraný člověk: Když dispečer někoho odebere z party, ztrácí přístup okamžitě. Okrsky, na kterých ještě nic neudělal, se uvolní ostatním. Zápisy, které opravdu udělal, zůstávají — přepsat, kdo obešel ulici, by znamenalo falšovat doklad o práci.

Kam to jde

Uvnitř Evropské unie

Databáze i soubory běží ve Frankfurtu (AWS eu-central-1). Oddělení zákazníků hlídá databáze samotná, ne aplikace: dotaz na cizí data se nevrátí prázdný, on vůbec neproběhne.

Zpracovatelé, které používáme

Supabase — databáze, přihlašování, soubory (hostováno na AWS, Frankfurt)
Vercel — provoz webu a aplikace
Resend — odesílání e-mailů s přihlašovacím kódem
Cloudflare — ověření, že přihlašovací kód si nechává poslat člověk (Turnstile)

Někteří z nich jsou společnosti se sídlem v USA. Předání se opírá o standardní smluvní doložky Evropské komise, případně o zapojení do rámce EU–US Data Privacy Framework. Aktuální stav ověřujeme [doplňte, jak často].

Nikam jinam

Data se neprodávají, nepředávají reklamním sítím a nepoužívají se k profilování. Aplikace nepoužívá analytiku ani reklamní cookies. Jediný cizí skript na přihlašovací obrazovce je Turnstile od Cloudflare, který odlišuje člověka od stroje — neprofiluje a nesleduje vás po jiných webech.

Mapové podklady

Mapa se stahuje z OpenStreetMap a letecké snímky z ČÚZK jednou při přípravě projektu a dál běží z telefonu. Při běžné obchůzce se tedy nikam ven nechodí.

Cookies a co zůstává v telefonu

Žádné sledovací cookies: Pochůzka nepoužívá cookies třetích stran ani měření návštěvnosti. Proto se tu na nic neptáme vyskakovacím oknem — není na co.
Úložiště prohlížeče: V telefonu zůstává přihlášení, zvolený vzhled a velikost písma a stažený projekt (body a mapa), aby aplikace fungovala i bez signálu. Je to technicky nezbytné k provozu služby. Stažený projekt jde kdykoli uvolnit přímo v aplikaci.

Vaše práva

Co můžete chtít: Přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování z oprávněného zájmu (čl. 15–22 GDPR).
Na koho se obrátit: Jste-li doručovatel nebo dispečer, obraťte se nejdřív na svého zaměstnavatele — ten je správcem a my mu v tom pomůžeme. Psát můžete i přímo na info@pochuzka.cz; odpovídáme do 30 dnů.
Stížnost: Můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny

Když se něco z toho změní, přepíšeme tuhle stránku a změníme datum nahoře. Půjde-li o změnu, která se dotkne vašich práv, dáme zákazníkům vědět e-mailem předem.

Zpět na úvod