Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů (dále jen „Správce“) je společnost Vectio s.r.o., IČO 24998044, DIČ CZ24998044, se sídlem Jana Žižky 623, 504 01 Nový Bydžov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové.

Provozujeme službu Truckea (dostupnou na truckea.cz a app.truckea.cz) – virtuální dispečer pro firmy v silniční nákladní dopravě.

Kontaktní údaje pro otázky ochrany soukromí: info@truckea.cz · +420 606 680 506.

2. Jaké osobní údaje zpracováváme

V souvislosti s poskytováním služby Truckea zpracováváme zejména:

• Identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, název firmy, IČO, adresa.
• Přihlašovací údaje – e-mail a heslo (uloženo výhradně jako bcrypt hash, nikoli v čitelné podobě), JWT tokeny, log přihlášení.
• Provozní údaje aplikace – data o přepravách, vozidlech, řidičích, stazkách, opravách, GPS polohách (pokud Zákazník propojí ONI tachograf), které do aplikace vkládá Zákazník nebo jeho zaměstnanci.
• Fakturační údaje – fakturační adresa, DIČ, údaje k vydané faktuře. Platební karty nezpracováváme.
• Technické údaje – IP adresa, typ prohlížeče a zařízení, časové razítko požadavku, anonymizovaný report o chybách aplikace (Sentry).
• Komunikace – e-mailová a telefonická komunikace v rámci podpory či obchodního jednání.

Údaje o řidičích, dispečerech a dalších zaměstnancích Zákazníka, které Zákazník do aplikace vloží, zpracováváme jako zpracovatel na základě smlouvy o zpracování osobních údajů (DPA).

3. Pro jaké účely a na jakém právním základě

Musíte nám údaje poskytnout? Poskytnutí identifikačních, kontaktních a fakturačních údajů je smluvním požadavkem — bez nich nemůžeme uzavřít smlouvu, založit účet, poskytovat službu ani fakturovat (čl. 13 odst. 2 písm. e GDPR). U poptávky z webu je poskytnutí jména a e-mailu nezbytné k tomu, abychom vám mohli odpovědět; bez nich poptávku nevyřídíme. Údaje zpracovávané na základě souhlasu (obchodní sdělení, marketingové cookies) poskytujete zcela dobrovolně — jejich neposkytnutí nemá žádný vliv na vyřízení poptávky, uzavření smlouvy ani využívání služby.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme po dobu nezbytnou pro daný účel zpracování (viz tabulka v čl. 3) nebo po dobu vyžadovanou právními předpisy. Po skončení této doby jsou údaje trvale smazány nebo anonymizovány.

Data zákaznických účtů jsou po ukončení smlouvy uchovávána ještě 30 dní pro případnou obnovu nebo export, poté jsou kompletně smazána.

5. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je pouze prověřeným zpracovatelům, kteří nám pomáhají službu provozovat:

• Railway Corp. (USA, datacentrum EU – Amsterdam) – cloudový hosting aplikace a databáze.
• Backblaze, Inc. (USA, datacentrum EU – Amsterdam) – šifrované zálohy databáze (Backblaze B2 EU Central).
• Anthropic, PBC (USA) – poskytovatel Claude API pro AI funkce aplikace. Anthropic nepoužívá vaše data k trénování svých modelů.
• Wedos Internet, a.s. (ČR) – e-mailová infrastruktura noreply@truckea.cz a info@truckea.cz.
• Functional Software, Inc. / Sentry.io (USA, region EU – Frankfurt) – sběr anonymizovaných reportů o chybách aplikace.
• KEPTAGO LTD – Geoapify (Kypr, zpracování v EU) – návrhy adres při psaní, dohledání souřadnic adresy a výpočet silniční vzdálenosti a doby jízdy (pro kilometry), převod souřadnic na místo a mapové podklady. Dotazy na adresy a trasy posílá náš server přes EU adresu služby a obsahují jen hledaný text nebo souřadnice, bez údajů o vás. Mapové dlaždice (obrázky mapy bez osobních údajů) stahuje náš server, k Geoapify tak nejde vaše IP adresa.
• OpenStreetMap Foundation (Spojené království) – náhradní mapové podklady při výpadku Geoapify. Obrázky mapy stahuje náš server, bez údajů o vás. Mapa v dispečerské části mobilní aplikace ve verzi 1.0.15 a starší však stahuje mapové dlaždice přímo ze serverů OpenStreetMap Foundation, která tak dostane IP adresu a údaje o zařízení. Od verze 1.0.16 jde i tato mapa přes náš server.
• Seznam.cz, a.s. (ČR) – provozovatel reklamního systému Sklik. Pouze pokud na webu truckea.cz udělíte souhlas s marketingovými cookies, obdrží údaje o vaší návštěvě webu (cookies, IP adresa, navštívené stránky, odeslání poptávky jako konverze) pro měření reklamy a retargeting. Pro cílení reklamy vystupuje jako samostatný správce; podrobnosti v Zásadách cookies.
• Účetní a daňový poradce Správce – pouze fakturační údaje.
• Soudy, orgány veřejné moci – pokud nám to ukládá zákon (např. exekuce, daňová kontrola).

6. Předávání mimo EU/EHP

Aplikace, databáze i denní zálohy jsou hostovány v EU (Amsterdam, Nizozemsko, region europe-west4 u Railway a eu-central-003 u Backblaze). K předávání osobních údajů mimo EU nedochází u hostingu ani záloh — pouze u amerických zpracovatelů jako poskytovatelů služeb (Anthropic, Sentry), kteří data zpracovávají ve svých EU regionech, ale jako americké společnosti podléhají i jurisdikci USA.

Náhradní mapové podklady stahuje náš server od OpenStreetMap Foundation ze Spojeného království, bez osobních údajů. Dispečerská mapa v mobilní aplikaci ve verzi 1.0.15 a starší stahuje dlaždice od OpenStreetMap Foundation přímo, s IP adresou a údaji o zařízení. Pro Spojené království platí rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů (do 27. 12. 2031).

Předávání je v souladu s GDPR zajištěno kombinací:

• EU–U.S. Data Privacy Framework (DPF) – pokud je zpracovatel certifikován;
• Standardních smluvních doložek (SCC) dle Prováděcího rozhodnutí Komise (EU) 2021/914;
• doplňkových technických opatření (šifrování dat v klidu i přenosu, oddělené šifrovací klíče u záloh).

Kde získáte kopii záruk (čl. 13 odst. 1 písm. f GDPR): úplné znění standardních smluvních doložek je zveřejněno v Úředním věstníku EU na eur-lex.europa.eu; platnost DPF certifikace konkrétní společnosti lze ověřit v oficiálním seznamu na dataprivacyframework.gov/list. Kopii doložek uzavřených s našimi zpracovateli vám poskytneme na vyžádání na info@truckea.cz.

7. Vaše práva

Ve vztahu k vašim osobním údajům máte právo:

• na přístup k údajům, které o vás zpracováváme (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16 GDPR);
• na výmaz – „právo být zapomenut“ (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost – získat údaje ve strukturovaném strojově čitelném formátu (čl. 20 GDPR). V Aplikaci máte v Nastavení → GDPR vždy možnost data exportovat;
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
• odvolat souhlas tam, kde je zpracování založeno na souhlasu;
• podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Své právo můžete uplatnit e-mailem na info@truckea.cz. Žádost vyřídíme bezplatně do 30 dnů.

8. Cookies a obdobné technologie

Webové stránky truckea.cz používají nezbytné cookies (technické – funkce stránek) a, pouze s vaším souhlasem, marketingové cookies služby Seznam Sklik (Seznam.cz, a.s.) pro měření konverzí reklamy a retargeting. Souhlas dáváte v cookie liště a můžete jej kdykoli odvolat nebo změnit přes odkaz „Nastavení cookies" v patičce webu. Podrobnosti (konkrétní cookies, doby platnosti, příjemce) najdete v samostatných Zásadách cookies.

Aplikace app.truckea.cz používá pouze nezbytné technologie potřebné pro provoz (přihlášení, lokální cache offline režimu, ukládání rozdělaných stazek). Tato data jsou uložena na vašem zařízení a neslouží k profilování.

9. AI funkce a strojové učení

9.1 Kde se AI v aplikaci používá

Aplikace Truckea využívá jazykový model společnosti Anthropic (Claude) v pěti místech:

Poslední čtyři funkce pouze čtou dokument a převádějí jej do strukturované podoby. Nic samy nerozhodují a žádný záznam neuloží bez potvrzení uživatelem. Import objednávky a rozbor objednávky lze zapnout nebo vypnout na straně provozovatele (modul „ai_orders"); o jejich zapnutí rozhoduje provozovatel na základě smluvního ujednání se zákazníkem.

9.2 Jak pracuje AI asistent

AI asistent na základě pokynu zadaného uživatelem v chatu připravuje a provádí změny v databázi aplikace. Jde o deset operací uvedených níže.

U čtyř operací, které se dotýkají konkrétní fyzické osoby — přiřazení řidiče k přepravě, uvolnění řidiče z přepravy, záznam nepřítomnosti řidiče a záznam o přepřahu — asistent sám nezapisuje nic. Připraví návrh a zápis vzniká až tím, že jej uživatel v aplikaci výslovně potvrdí. U přiřazení řidiče, záznamu nepřítomnosti a záznamu o přepřahu uživatel zároveň vybírá konkrétní osobu. U uvolnění řidiče z přepravy osoba vyplývá z dotčené přepravy a role; aplikace ji před potvrzením jmenuje, takže uživatel potvrzuje změnu týkající se konkrétního, jemu známého člověka. Bez tohoto potvrzení se u uvedených čtyř operací do databáze nezapíše nic.

Zbývajících šest operací — přiřazení a uvolnění vozidla, vytvoření záznamu přepravy, změna stavu přepravy, spárování tahače s návěsem a zablokování vozidla z důvodu servisu nebo technické kontroly — asistent na pokyn uživatele provádí přímo; uživatel je ihned vidí v chatu označené jako provedené a může je následně ručně upravit nebo zrušit.

Výběr osoby činí vždy člověk. Nástroje pro operace uvedené výše neumožňují modelu určit, o kterého řidiče jde — model k tomu nemá potřebný údaj k dispozici a aplikace mu jej neposkytne ani na vyžádání. Je-li pokyn zadán obecně (např. „najdi vhodného řidiče a přiřaď ho"), asistent osobu nevybere a vyzve uživatele, aby ji určil.

Do auditního záznamu se u těchto operací ukládá, že návrh připravil AI asistent, doslovné znění zadaného pokynu, kdo a kdy návrh potvrdil a které osoby se změna týká.

9.3 Vypnutí AI funkcí

Samoobslužné vypnutí AI funkcí v Nastavení aplikace není k dnešnímu dni k dispozici. Zákazník může vypnutí AI funkcí pro svůj účet kdykoli písemně vyžádat na adrese info@truckea.cz (shodně s čl. 4.2 písm. c) Přílohy č. 1 obchodních podmínek); provozovatel je vypne zásahem do konfigurace bez zbytečného odkladu a písemně potvrdí, které funkce a v jakém rozsahu byly vypnuty.

Otevřeně uvádíme, v jakém stavu tato možnost je: konfiguračně je dnes doloženo vypnutí u funkcí import objednávky a rozbor objednávky (modul „ai_orders"). U AI asistenta, načtení stazky z fotografie a importu tankování nebylo vypnutí dosud vyžádáno ani vyzkoušeno a není ověřeno, zda je lze vypnout jednotlivě, nebo pouze všechny naráz. Proto k vypnutí neuvádíme lhůtu — dokud postup není písemně stanoven a vyzkoušen, byl by jakýkoli termín nepodloženým slibem.

9.4 Jaké údaje se do modelu odesílají

Při každé zprávě v chatu se do modelu odesílá znění pokynu uživatele, obsah zpracovávaného dokumentu a provozní přehled firmy. Přehled se sestavuje za celou firmu, nikoli pouze za osobu nebo přepravu, které se pokyn týká.

U řidičů se odesílá jméno a příjmení, typ pracovního poměru, skupiny řidičského oprávnění, data platnosti dokladů (řidičský průkaz, profesní průkaz, karta řidiče, lékařská prohlídka, psychotesty, školení), evidované nepřítomnosti včetně jejich typu (dovolená, lékař, nemoc), přiřazení k jízdám a vytíženost. U zákazníků se odesílá název, IČO a kontaktní telefon a e-mail.

Vnitřní identifikátor řidiče se neodesílá — právě proto nemůže model u operací podle bodu 9.2 určit konkrétní osobu.

9.5 Kdo je zpracovatelem modelu a kam data putují

Poskytovatelem modelu je pro Evropský hospodářský prostor Anthropic Ireland, Limited; zpracování probíhá u společnosti Anthropic, PBC ve Spojených státech amerických. Anthropic je sub-zpracovatelem provozovatele. Anthropic není certifikován v rámci EU-U.S. Data Privacy Framework; přenos do USA je kryt standardními smluvními doložkami dle prováděcího rozhodnutí Komise (EU) 2021/914, modul 3 (zpracovatel → sub-zpracovatel).

Data odeslaná přes rozhraní Claude API se nepoužívají k trénování modelů. Úplný seznam sub-zpracovatelů a podmínky zpracování jsou v Příloze č. 1 obchodních podmínek (zpracovatelská smlouva).

9.6 Postavení zákazníka a provozovatele

Ve vztahu k údajům řidičů a dalších pracovníků zákazníka je správcem zákazník a provozovatel je zpracovatelem dle čl. 28 GDPR. Provozovatel je zákazníkovi nápomocen dle čl. 28 odst. 3 písm. e) a f) GDPR: poskytne popis operací asistenta, podklady pro posouzení vlivu na ochranu osobních údajů (DPIA) a vzor poučení řidičů.

9.7 Automatizované rozhodování

Změny týkající se konkrétní fyzické osoby se provádějí až po potvrzení uživatelem a výběr osoby činí vždy člověk. Nejde proto o rozhodnutí založené výhradně na automatizovaném zpracování ve smyslu čl. 22 odst. 1 GDPR — rozhodnutí činí člověk a asistent je pouze provádí.

Pokud by přesto vznikl důvod domnívat se, že o dotčené osobě bylo rozhodnuto automatizovaně, má tato osoba právo na lidský zásah, na vyjádření svého stanoviska a na napadení rozhodnutí; uplatní je u svého zaměstnavatele jako správce, který má u provozovatele plnou součinnost.

9.8 Omezení AI a odpovědnost

Jazykový model může vytvořit věcně nesprávný výstup (tzv. halucinace) nebo provést operaci s jinými parametry, než uživatel zamýšlel. Zpracovávaný dokument třetí strany může obsahovat text pokoušející se ovlivnit chování modelu. Uživatel proto výstupy a provedené změny kontroluje. Rozhraní AI asistenta je trvale označeno jako umělá inteligence (čl. 50 odst. 1 nařízení (EU) 2024/1689).

10. Zabezpečení údajů

K ochraně vašich údajů používáme zejména:

• HTTPS / TLS 1.2+ pro veškerou komunikaci;
• Bcrypt hash hesel – hesla nikdy neuchováváme v čitelné podobě;
• JWT tokeny s krátkou platností;
• Šifrované zálohy v Backblaze B2 s odděleným šifrovacím klíčem;
• Princip nejmenších oprávnění – přístup k databázi mají pouze oprávnění zaměstnanci;
• Audit log přihlášení a klíčových operací;
• pravidelné aktualizace závislostí a security patche.

11. Kontakt a stížnosti

Otázky k ochraně osobních údajů, žádosti o uplatnění práv nebo nahlášení bezpečnostního incidentu zasílejte na:

📧 info@truckea.cz
📞 +420 606 680 506
📮 Vectio s.r.o., Jana Žižky 623, 504 01 Nový Bydžov

Stížnost můžete také podat u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.