Údaje shromažďujeme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), z (před)smluvních důvodů (čl. 6 odst. 1 písm. b GDPR) nebo oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), abychom vám mohli co nejlépe a nejsnáze poskytovat naše služby.

Poskytovatelem aplikace bus2go a bus2gether (dále jen "aplikace") a správcem ve smyslu zákona o ochraně osobních údajů je společnost KVG Stade GmbH & Co. KG (KVG), Harburger Str. 96, 21680 Stade.

Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese datenschutz@kvg-bus.de.

Námi shromážděné údaje

1.1

1.1.1 Stažení aplikace

Při stahování aplikace se do App Store přenášejí potřebné informace, tj. zejména uživatelské jméno, e-mailová adresa a zákaznické číslo vašeho účtu, čas stažení a identifikační číslo jednotlivého zařízení. Na toto shromažďování údajů nemáme žádný vliv a neneseme za něj žádnou odpovědnost. Poskytnuté údaje zpracováváme v rozsahu nezbytném pro stažení aplikace do vašeho chytrého telefonu. Nad tento rámec je neukládáme.

1.1.2 Údaje o zařízení a připojení

Při navázání spojení mezi vaším zařízením a naším serverem se zpracovává a předává nám operační systém a verze naší aplikace. To se provádí za účelem vylepšení aplikace a pro účely řešení problémů. Právním základem je čl. 6 odst. 1 věta 1 písm. f GDPR. Náš oprávněný zájem spočívá ve zlepšování aplikace.

1.1.3 Autorizace pro lokalizační služby

Volitelně aplikace vyžaduje oprávnění k využívání lokalizačních služeb koncového zařízení. Autorizace je vyžadována při prvním použití aplikace. Polohové služby lze použít k vyhledání míst toalet v okolí.  
Toto povolení nejste povinni udělit. Pokud s autorizací nesouhlasíte, dojde ke zhoršení funkčnosti aplikace v tom smyslu, že budete muset zadat svou startovací adresu ručně. Autorizaci můžete kdykoli odvolat nebo povolit v nastavení svého koncového zařízení.

1.1.4 Přihlašovací a uživatelské údaje

Uživatelské údaje jsou generovány/poskytovány společností KVG a jsou vyžadovány pro následná opakovaná přihlášení. Počáteční heslo lze změnit a poté již není společnosti KVG známo.
Používá se příjmení, jméno a osobní číslo. Právním základem pro zpracování těchto údajů je čl. 6 odst. 1 písm. a) a b) GDPR.

1.1.5 Zobrazení mapy pomocí Map Google

Aplikace využívá aplikaci Google Maps API, kterou provozuje společnost Google Ireland Limited Gordon House, Barrow Street Dublin 4 Ireland ("Google").
To nám umožňuje zobrazovat mapy v aplikaci a také používat mapy. Bez aplikace Google Maps API nemusí aplikace fungovat nebo nemusí fungovat správně. Podmínky používání aplikace Mapy Google najdete na adrese www.google.com/help/terms_maps.html. Najdete zde také odkaz na zásady ochrany osobních údajů společnosti Google: policies.google.com/privacy. K výpočtu odhadovaného poplatku za cestu a interaktivnímu zobrazení vzdálenosti k vozidlu, které cestu vykoná, používáme Mapy Google. Pokud jste s jejich použitím souhlasili, zpracováváme vaše údaje o poloze GPS v souladu s čl. 6 odst. 1 písm. a) GDPR. Vaše údaje o poloze GPS předáváme společnosti Google pouze v anonymizované podobě. Identifikace vaší osoby je vyloučena.

1.1.6 Přístup k systémovým funkcím a obsahu na vašem koncovém zařízení

Pro technickou funkčnost aplikace bus2gether a poskytování služeb nabízených aplikací bus2gether mohou být vyžadovány různé přístupové možnosti a informace. Aplikace bus2gether může například použít funkci "Profilový obrázek" v uživatelském nastavení pro přístup k funkcím kamerového systému koncového zařízení nebo k obsahu uloženému v koncovém zařízení, například k fotografiím.
Povolení tohoto přístupu závisí na nastavení systému. Aplikace bus2gether může přistupovat k systémovým funkcím vašeho koncového zařízení pouze tehdy, pokud to výslovně povolíte. Pokud to aplikaci bus2gether povolíte, budou shromážděné osobní údaje (např. obsah fotografie a metadata) zpracovány a použity aplikací bus2gether výhradně pro funkci, kterou jste požadovali (např. nahrání fotografie z vašeho koncového zařízení do aplikace bus2gether).

1.2 Použití základny Firebase

Naše aplikace používá službu Firebase, kterou poskytuje společnost Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Pomocí tohoto nástroje jsou nám v případě pádu aplikace anonymně předávány informace, abychom mohli vysledovat příčinu příslušného pádu a rychleji ji odstranit. Existující chyby jsou analyzovány a identifikovány a je zajištěna kvalita aplikace. Firebase se také používá k měření úspěšnosti jednotlivých funkcí aplikace. Firebase analyzuje přijetí funkcí uživatelem.
Předávané údaje jsou čistě technické povahy a nemají osobní kontext.
Pokud si přejete dostávat oznámení push, musíte výslovně souhlasit s přijímáním oznámení push. Svůj souhlas můžete kdykoli odvolat. O souhlas s přijímáním oznámení push budete požádáni při instalaci nebo při prvním použití aplikace.
Pro push oznámení používáme služby Firebase Cloud Messaging od společnosti Google (Android) a Apple Push Notifications (iOS). Firebase a Apple generují vypočtený klíč složený z identifikátoru aplikace a identifikátoru vašeho zařízení. Tento klíč je uložen na naší platformě pro push oznámení s vámi zvolenými nastaveními, aby vám byl obsah dostupný podle vašeho přání. Servery Firebase nebo Apple nemohou vyvozovat žádné závěry o požadavcích uživatelů ani zjišťovat žádné další údaje týkající se dané osoby. Firebase a Apple slouží výhradně jako vysílače.
 

Ukládání dat/vymazání dat

V zásadě uchováváme vaše údaje pouze po dobu, která je nezbytná k naplnění účelu, pro který byly shromážděny, nebo pokud to stanoví zákon, v případě námitky neexistují pro KVG závažné oprávněné důvody pro opak nebo v případě odvolání neexistuje jiný právní základ pro zpracování údajů. V určitých případech, např. pokud existuje zákonná povinnost uchovávat údaje, nebudou vaše osobní údaje vymazány okamžitě, ale budou nejprve zablokovány. Máte-li další dotazy k tématu osobních údajů, můžete nás kdykoli kontaktovat na adrese uvedené v právním upozornění nebo vyplnit náš kontaktní formulář.
 

Přenos dat

Platforma aplikace je hostována lokálně v KVG. Ke zpracování vašich údajů někdy využíváme externí poskytovatele služeb (např. řešení problémů, tvorba zásilek, poskytovatelé tiskových nebo expedičních služeb, služby datového centra). To vyžaduje, abychom vaše osobní údaje předali našim externím poskytovatelům služeb za určitým účelem (omezeným na příslušný účel). Naše poskytovatele služeb jsme pečlivě vybrali a písemně pověřili. Jsou vázáni našimi pokyny a my jsme se informovali o jejich technických a organizačních opatřeních pro zabezpečení zpracování osobních údajů. Kromě toho vyžadujeme, aby naši poskytovatelé služeb dodržovali platné předpisy o ochraně osobních údajů. Spolupracujeme s poskytovateli služeb z EU. Za tímto účelem jsme uzavřeli smlouvy o zpracování objednávek s našimi externími poskytovateli služeb v EU nebo Evropském hospodářském prostoru v souladu s čl. 28 odst. 3 GDPR, pokud je to nezbytné pro účel smlouvy.
Vaše údaje budou předány pouze v případě, že jste nám k tomu dali výslovný souhlas, nebo na základě právního předpisu.
Pokud je to pro naše účely nezbytné, můžeme vaše údaje v jednotlivých případech předat i příjemcům mimo EU. Pokud předáváme údaje do třetích zemí, dbáme na to, aby příjemce zavedl odpovídající úroveň ochrany údajů ve smyslu čl. 45 GDPR nebo vhodné záruky ve smyslu čl. 46 odst. 2 a 3 GDPR a aby proti předání údajů nehovořily žádné jiné zájmy hodné ochrany.

Bezpečnost a automatizovaná individuální rozhodnutí

Vaše údaje chráníme před neoprávněným přístupem, ztrátou nebo zničením pomocí technických a organizačních opatření.
Přenos vašich osobních údajů z vašeho koncového zařízení (např. chytrého telefonu) k nám je vždy šifrován.
Vaše osobní údaje nepoužíváme k automatizovanému individuálnímu rozhodování.

 

Práva subjektů údajů

Můžete si vyžádat informace o tom, jaké údaje jsou o vás uloženy. Můžete požádat o povolení, výmaz a omezení zpracování vašich osobních údajů, pokud je to právně přípustné a možné v rámci existujícího smluvního vztahu. Pokud jste nám udělili souhlas se zpracováním vašich údajů, můžete jej kdykoli odvolat.

Právo na odvolání

Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR (čl. 77 GDPR). Toto právo můžete uplatnit u dozorového úřadu v členském státě svého bydliště, pracoviště nebo místa údajného porušení. Příslušné dozorové úřady spolkových zemí si můžete prohlédnout zde.

Změny zásad ochrany osobních údajů

Nové právní požadavky, obchodní rozhodnutí nebo technický vývoj mohou vyžadovat změny našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů pak budou odpovídajícím způsobem upraveny. O všech změnách zásad ochrany osobních údajů budete informováni.

Stav: duben 2024