Zpracování osobních údajů

1. Kdo je správce

Správcem je Martin Silbernágl, Přívozní 1600/2b, 170 00 Praha 7 – Holešovice, IČO 74625454. Ve věcech osobních údajů piš na martin.silbernagl@jaropojisteni.cz.

2. Jaké údaje zpracováváme

• Účet: e-mailová adresa, čas přihlášení, příznak nedoručitelného e-mailu.
• Profil pojistníka: jméno, příjmení, PSČ trvalého bydliště a rodné číslo (u firmy IČO).
• Vozidlo: VIN, SPZ, přezdívka, stav kilometrů a údaje z registru vozidel (značka, model, palivo, výkon, hmotnost, první registrace, platnost STK).
• Doklady: fotky a PDF, které nahraješ, a údaje z nich vytěžené.
• Pojistky: pojistitel, číslo smlouvy, pojistné, frekvence placení, počátek a výroční den, rozsah krytí, údaje pojistníka.
• Připomínky, servisní záznamy a náklady, které si zadáš.
• Kniha jízd, pokud ji zapneš: čas, místo a adresa začátku a konce jízdy, najeté kilometry, stav tachometru, účel, poznámka a zjednodušená trasa.
• Výstrahy počasí, pokud si přidáš místo: obec a označení místa (Domov, Práce, Jiné, případně tvůj název) a záznam, které výstrahy jsme ti poslali a kdy.
• Technické údaje: token pro push notifikace, záznamy o odeslaných zprávách, záznamy o přístupu pracovníka k dokladům a k rodnému číslu.

Fotky nehody pořízené v mobilní aplikaci (SOS) nesou čas a polohu podle telefonu a uvidí je každý, s kým auto sdílíš. Polohu k fotkám vypneš přímo v SOS přepínačem „Přidat polohu k fotkám“ — fotka pak nese jen čas. Karta Kde jsem v SOS polohu jen ukáže; nikam ji neukládáme ani neposíláme, sdílíš ji jen ty. Fotku auta, kterou si nahraješ, ukládáme zmenšenou a bez údajů EXIF, tedy bez polohy i bez údajů o telefonu.

Když se zaregistruješ přes osobní odkaz zástupce, uložíme si, kdo tě pozval (kód zástupce z odkazu), a jeho kontakt ti ukážeme v aplikaci; žádné údaje od zástupce do aplikace nepřebíráme. Když si v záložce Pojistky sám požádáš, aby ti zástupce doplnil pojistku, uložíme tvoji žádost (kdo, které auto, kdy a jaký text jsi viděl) a zástupce do auta doplní údaje o pojistce bez rodného čísla; pojistku pak můžeš upravit nebo smazat.

Když po nehodě v aplikaci sám zvolíš „Dej vědět makléři“, předáme tvému zástupci pro informaci, kdo podle tebe nehodu zavinil, jak je zapsaná, kdy se stala, tvoji poznámku a telefon (pokud ho vyplníš), tvůj e-mail, údaje o autě a jeho pojistkách a fotky nehody, které jsou u auta. Fotky smí zástupce otevřít jen kolem hlášení a nejvýš 90 dní po jeho vyřízení; hlášení můžeš zrušit a se smazáním účtu se smaže.

Partnerskému servisu, který ti doporučuje tvůj makléř, pošleme údaje jen na tvoji výslovnou žádost, když v aplikaci odešleš poptávku a zaškrtneš souhlas. Servis dostane e-mailem tvoji zprávu, kdy by se ti to hodilo, telefon a e-mail a údaje o autě: značku, model, rok první registrace, palivo, SPZ, VIN a odhad stavu tachometru. Rodné číslo, pojistky ani doklady servisu nikdy nepředáváme. Servis ti odpoví přímo a s tvými údaji dál nakládá jako samostatný správce. Text poptávky neukládáme, evidujeme jen, že poptávka odešla (kvůli statistice zástupce).

3. Proč a na jakém právním základě

• Vedení garáže, dokladů a pojistek a hlídání termínů — plnění smlouvy s tebou.
• Zprostředkování pojištění, záznam z jednání a smluvní dokumentace — plnění smlouvy a plnění právní povinnosti distributora pojištění.
• Aktivní nabídky pojištění („Hlídej mi lepší cenu“) — tvůj souhlas, který můžeš kdykoliv odvolat jedním klikem z e-mailu i z nastavení.
• Rodné číslo pojistníka — tvůj souhlas podle § 13c zákona č. 133/2000 Sb. Bez souhlasu ho neuložíme.
• Záznam polohy v knize jízd — tvůj souhlas, který můžeš kdykoliv odvolat; ruční zápis jízd souhlas nepotřebuje.
• Ponechání anonymizovaných jízd po smazání účtu řidiče — oprávněný zájem provozovatele vozidla na daňové evidenci.
• Výstrahy počasí pro tvoje místa — plnění smlouvy: službu si zapneš tím, že místo přidáš.
• Bezpečnost, audit přístupů a ochrana před zneužitím — náš oprávněný zájem.

Odpověď na tvoji vlastní žádost o kalkulaci není nevyžádané obchodní sdělení — o nabídku jsi požádal ty.

4. Rodné číslo pojistníka

Rodné číslo je potřeba ke zjištění bonusu při výpočtu pojistného. Ukládáme ho zašifrované (AES-256-GCM, samostatný klíč) a nikdy ho nevkládáme do logů. V aplikaci se zobrazuje jen maskované: 850101/••••. Celé ho vidí makléř, který počítá tvoji nabídku, a každé takové zobrazení se zapisuje do auditu.

Odvolání souhlasu rodné číslo smaže z profilu, z pojistek i z údajů vytěžených z dokladů. Samotné soubory dokladů, které jsi nahrál, zůstávají v tvém trezoru, dokud je nesmažeš ty.

5. Odkud údaje máme

Od tebe a z veřejného rozhraní registru silničních vozidel Ministerstva dopravy, kde se dotazujeme podle VIN nebo čísla technického průkazu. Historii technických prohlídek bereme z otevřených dat Ministerstva dopravy (viz bod 14).

Když auto hledáš podle SPZ, pošleme SPZ poskytovateli vyhledávání podle SPZ (SPZAPI.com, Infinite Loop Development Ltd, Irsko), který nám vrátí VIN a technické údaje vozidla. Nic o tobě mu neposíláme a údaje o majiteli ani provozovateli auta nedostáváme. Výsledek si pamatujeme pod zašifrovaným otiskem SPZ nejdéle rok, aby se tatáž SPZ nemusela hledat znovu.

6. Kdo se k údajům dostane

• Lidé, se kterými auto sdílíš: vidí jeho doklady včetně fotek nehody s časem a polohou a fotku auta.
• Pojišťovací kancelář, kterou zastupujeme, a vybraný pojistitel — jen v rozsahu potřebném pro tvoji nabídku a smlouvu.
• Poskytovatel hostingu a úložiště v EU a poskytovatel e-mailové infrastruktury, jako zpracovatelé.
• Poskytovatel vyhledávání podle SPZ — jen samotná SPZ, když podle ní auto hledáš.
• Nikdo jinak. Žádné reklamní sítě, žádné analytické nástroje třetích stran, žádný prodej dat.

Údaje zpracováváme v Evropské unii.

7. Doklady čteme u nás

Text z dokladů získáváme z textové vrstvy PDF nebo rozpoznáváním na vlastním serveru; v mobilní aplikaci probíhá rozpoznávání přímo v telefonu. Doklady neposíláme do cizích AI služeb. Celý přečtený text neukládáme, jen jednotlivá pole, která ti dáme potvrdit.

8. Jak dlouho údaje držíme

• Po zrušení účtu mažeme data a soubory do 30 dnů.
• Dokumentaci distribuce pojištění archivujeme po dobu, kterou ukládají předpisy o distribuci pojištění; rodné číslo z archivu mažeme vždy.
• Databázi i nahrané soubory zálohujeme každý den. Zálohy jsou šifrované (AES-256) a držíme je nejdéle 3 měsíce. Smazaný účet tak ze záloh zmizí nejpozději 3 měsíce po smazání dat.
• Místa pro výstrahy počasí držíme do smazání místa nebo účtu, záznam odeslaných výstrah 30 dnů.
• Souhlas a jeho odvolání evidujeme kvůli prokazatelnosti i po smazání souvisejících údajů.

9. Cookies a ukládání v prohlížeči

Nepoužíváme sledovací cookies. Na webu neběží analytika, měřicí pixely ani reklamní skripty a nenačítáme obsah z cizích serverů. Písma máme uložená u sebe.

• Volba tmavého nebo světlého režimu se ukládá jen ve tvém prohlížeči a nikam se neposílá.
• Přihlášení do back-office používá technickou cookie relace (httpOnly), bez které se přihlásit nedá. Není to sledování.

Proto tu nenajdeš cookie lištu — není k čemu dávat souhlas. Až by se to změnilo, změní se nejdřív tento text.

10. Zabezpečení

• Přenos mezi tvým zařízením a našimi servery přes TLS (HTTPS).
• Soubory jen na podepsané odkazy s platností pět minut, žádné veřejné úložiště.
• Rodné číslo šifrované v aplikaci samostatným klíčem.
• Nahrané soubory šifrované i v úložišti.
• Zálohy šifrované (AES-256).
• Audit přístupů pracovníků k dokladům a k rodným číslům.
• Omezení počtu pokusů o přihlášení a o nahrání souborů.

Co ještě nemáme: šifrování celého disku serveru a kopii záloh mimo server — zálohy zatím leží na stejném serveru jako služba. Obojí doplníme před spuštěním služby pro veřejnost.

Posouzení vlivu na ochranu osobních údajů (DPIA) připravujeme před spuštěním služby.

11. Tvoje práva

• Přístup k údajům, jejich opravu a výmaz.
• Omezení zpracování a přenositelnost údajů.
• Odvolání souhlasu — u nabídek i u rodného čísla, kdykoliv a bez následků pro ostatní funkce.
• Vznesení námitky proti zpracování založenému na oprávněném zájmu.
• Stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

12. Kniha jízd a poloha

Kniha jízd je volitelná a vypnutá, dokud ji sám nezapneš a nedáš souhlas se záznamem polohy. Bez souhlasu můžeš jízdy dál zapisovat ručně — takový zápis polohu nepotřebuje.

• Co a kdy sbíráme: polohu telefonu jen během jízdy autem, i když je aplikace zavřená. Jízdu spustí připojení k Bluetooth auta nebo to, že telefon pozná jízdu autem, případně ji spustíš ručně. Po celou dobu záznamu vidíš v telefonu oznámení. Uložíme začátek a konec jízdy (čas, souřadnice, adresa), najeté kilometry a zjednodušenou trasu; surové body polohy se v telefonu po zpracování mažou.
• Kdo to vidí: řidič vidí všechny své jízdy včetně trasy a poznámky. Vlastník auta vidí služební jízdy ostatních řidičů s časy, místy a účelem, ale bez trasy, souřadnic a poznámky; u cizích soukromých jízd vidí jen datum, kilometry a stav tachometru. Ostatní členové auta vidí jen své jízdy.
• Adresy z polohy určuje tvůj telefon přes službu Google v systému Androidu; náš server s polohou žádnou třetí stranu nekontaktuje a souřadnice ani adresy nezapisuje do logů.
• Jak dlouho: jízdy držíme do smazání. Zjednodušenou trasu mažeme po 13 měsících od konce jízdy, začátek, konec, adresy a kilometry zůstanou. Jízdu můžeš kdykoliv smazat.
• Odvolání a výmaz: souhlas se záznamem polohy odvoláš v aplikaci v Účtu → Kniha jízd i na webu v Účtu. Odvoláním se záznam polohy zastaví — v aplikaci hned, po odvolání na webu při příštím otevření aplikace v telefonu. Uložené trasy a souřadnice smažeme, jen když při odvolání zaškrtneš „Smazat také uložené trasy a souřadnice“ (nebo kdykoli tlačítkem „Smazat všechny trasy“); jízdy, adresy a kilometry zůstanou. Své jízdy můžeš smazat všechny najednou.
• Po smazání účtu: jízdy na autech, která zůstanou jiným členům, nemažeme, ale anonymizujeme — bez tvého jména, trasy a poznámky. U služebních jízd zůstane datum, časy, adresy, účel, kilometry a tachometr, u soukromých jen datum, kilometry a tachometr. Důvodem je oprávněný zájem provozovatele vozidla na daňové evidenci. Jízdy na autě, které se smaže s účtem, zmizí s ním.
• Export: knihu jízd auta si stáhneš jako PDF nebo CSV (jen jízdy, které smíš vidět), třeba pro daňovou evidenci.

13. Výstrahy počasí a moje místa

Výstrahy počasí jsou volitelné: chodí jen pro místa, která si sám přidáš v Účtu → Moje místa.

• Co ukládáme: u každého místa obec, kterou jsi vybral, a označení (Domov, Práce, Jiné, případně tvůj název). Žádnou polohu ani adresu neukládáme.
• Záznam, které výstrahy jsme ti poslali (kvůli dennímu limitu a aby se neopakovaly): mažeme ho po 30 dnech a se smazáním účtu.
• „Použít moji polohu“ je jen v mobilní aplikaci: telefon pošle souřadnice našemu serveru jen kvůli určení nejbližší obce. Souřadnice se neukládají, nezapisují do logů a nikomu dalšímu je neposíláme.
• Zdroj výstrah: otevřená data Českého hydrometeorologického ústavu (ČHMÚ). Nikomu jinému k tomu žádné údaje o tobě neposíláme.
• Kdo to vidí: místa vidíš jen ty. Výstrahy chodí jen tobě, jako upozornění v telefonu a případně e-mailem, podle nastavení v Účtu → Upozornění.
• Místa můžeš kdykoliv odebrat; při smazání účtu se smažou s ním.

14. Historie STK

U auta ukazujeme historii technických prohlídek (STK): datum, druh a výsledek prohlídky, stav tachometru, příští termín, zjištěné závady a obec stanice.

• Zdroj: veřejně dostupné údaje z otevřených dat Ministerstva dopravy — denní záznamy stanic technické kontroly (ISTP) a Datová kostka registru vozidel. Pro historii STK stahujeme vždy celé veřejné soubory, takže kvůli ní ministerstvu ani nikomu jinému žádné VIN neposíláme.
• Ukládáme prohlídky jen pro VIN aut, která jsou v aplikaci; ostatní záznamy ze stažených souborů zahazujeme. Historie patří k VIN, ne k účtu: když totéž auto (stejné VIN) má v aplikaci víc lidí, vidí všichni stejnou historii.
• Historie zahrnuje i prohlídky z doby předchozích majitelů auta. Žádné údaje o majitelích ani provozovatelích v ní nejsou.
• Silniční kontroly ukazujeme bez místa; polohu kontroly neukládáme. U prohlídek na stanici ukládáme jen obec stanice.
• Historii vidí každý, s kým auto sdílíš. Smažeme ji při nočním úklidu, jakmile v aplikaci nezůstane žádné auto s tímto VIN.

15. Kontakt

Žádosti k osobním údajům posílej na martin.silbernagl@jaropojisteni.cz. Odpovídáme do jednoho měsíce.