Zásady ochrany osobních údajů

Toto je překlad pro vaše pohodlí. Právně závazná je pouze německá verze: Deutsche Fassung

Stav: říjen 2026

1. Správce

Serhii Novytskyi, SnailGo (fyzická osoba podnikající), Hardenbergstr. 20, 47799 Krefeld, Německo
Telefon: +49 171 9960427 · E-mail: support@snailgo.eu

2. Přehled

SnailGo se skládá z aplikace pro Android pro řidiče nákladních a dodávkových vozidel (pomoc s tachografem, navigace pro nákladní vozy, messenger s internetovými hovory, zakázky s fotografiemi CMR, hlášení nebezpečí) s bezplatným režimem osobního auta pro všechny řidiče a z webového portálu pro dispečery a majitele firem na adrese app.snailgo.eu. Osobní údaje zpracováváme jen v rozsahu nezbytném pro poskytování těchto funkcí. Údaje neprodáváme a nezobrazujeme reklamu.

3. Hosting webových stránek

Stránky snailgo.eu a app.snailgo.eu hostuje ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Německo. Při návštěvě se zpracovávají technicky nezbytné údaje (IP adresa, datum a čas, otevřená stránka, typ prohlížeče), které se krátce ukládají do protokolů serveru. Právním základem je čl. 6 odst. 1 písm. f GDPR (bezpečný a stabilní provoz). S poskytovatelem hostingu je uzavřena smlouva o zpracování osobních údajů.

4. Přihlášení a uživatelský účet

K přihlášení používáme Firebase Authentication společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zpracovává se vaše telefonní číslo, potvrzovací kód zaslaný SMS a technický identifikátor uživatele. Volitelně si můžete nastavit heslo, abyste se později mohli přihlašovat bez SMS; heslo se u Googlu ukládá výhradně v zašifrované (hashované) podobě. K ochraně před zneužitím používá Google ve webovém portálu Google reCAPTCHA a v aplikaci Play Integrity API.

Právním základem je čl. 6 odst. 1 písm. b GDPR (používání služby).

5. Údaje uložené v cloudu

V Google Firebase (Cloud Firestore a Cloud Storage) se ukládají tyto údaje:

• Zpětná vazba: pokud nám napíšete přes „Nahlásit problém nebo nápad“: váš text, jméno, telefonní číslo, verze aplikace, model zařízení, verze Androidu, jazyk a režim (bez polohy a zpráv) a — jen pokud je sami přiložíte — až 5 snímků obrazovky a jedno video (do 30 sekund). Fotky a videa vidíme jen my a mažou se po 90 dnech; ostatní údaje po vyřízení, nejpozději po 12 měsících;
• Profil: jméno, telefonní číslo, ID řidiče, jazyk, zvolený režim (nákladní nebo osobní);
• Profil vozidla: výška, šířka, délka, hmotnost, nápravy, přívěs, nebezpečné věci;
• Messenger: zprávy, fotografie, hlasové zprávy, potvrzení o přečtení, skupiny;
• „Moje kontakty“: osobní adresář uživatele v aplikaci (včetně fotografií, které sám přidal);
• Přístupy a zakázky: oprávnění k přístupu mezi řidičem, dispečerem a firmou; zakázky s místy nakládky a vykládky, časy, nákladem, poznámkami, stavem, důvody odmítnutí nebo zrušení, automaticky zjištěnými časy příjezdu a odjezdu na místech (prostoje) a upozorněními na zpoždění;
• Fotografie CMR: fotografie nákladních listů, které řidič pořídí na místech vykládky, s razítkem data, času, GPS polohy a čísla zakázky; vidí je dispečeři nebo firma zakázky (i jako PDF);
• Souhrn tachografu: aktuální činnost (řízení, práce, odpočinek) s časem začátku a zbývající doba řízení a odpočinku – vidí jen dispečeři nebo firma, kterým řidič povolil přístup;
• Záloha tachografu: komprimovaná kopie vaší doby řízení, práce a odpočinku, aby ji bylo možné obnovit při výměně telefonu; přístupná jen vám;
• Firmy: název firmy, majitel, dispečeři, vozidla vozového parku a protokol událostí („Historie“), jehož dobu uchování nastavuje majitel;
• Oznámení e-mailem (webový portál): pokud dispečeři nebo majitelé firem ve webovém portálu dobrovolně uvedou e-mail, pošleme tam upozornění, když zpráva zůstane 10 minut nepřečtená (jméno odesílatele a text zprávy). Ukládáme adresu, jazyk a u každé konverzace čas posledního upozornění. Adresu lze kdykoli smazat (vymazat pole). Odesílá se přes poštovní server našeho poskytovatele hostingu (oddíl 3). Právním základem je čl. 6 odst. 1 písm. a GDPR;
• Identifikátor zařízení pro oznámení (Firebase Cloud Messaging), aby bylo možné hlásit nové zakázky, zprávy a hovory.

Právním základem je čl. 6 odst. 1 písm. b GDPR.

6. Údaje uložené jen v zařízení

Nastavení aplikace, poslední vyhledávání na mapě a podrobné údaje funkce tachografu se ukládají ve vašem zařízení (s výjimkou zálohy a souhrnu podle oddílu 5).

7. Oprávnění aplikace

• Kontakty (volitelné): aby bylo vidět, kdo z vašich kontaktů používá SnailGo, porovnávají se telefonní čísla z vašeho adresáře jednotlivě s adresářem registrovaných uživatelů. Jména se nepřenášejí, čísla se neukládají. Před systémovým dotazem to aplikace vysvětlí a požádá o váš souhlas. Přístup k zápisu se používá jen tehdy, když sami přejmenujete nebo smažete kontakt v telefonním seznamu. Právní základ: čl. 6 odst. 1 písm. a GDPR.
• Poloha: mapa, navigace a předávání polohy podle oddílu 8.
• Mikrofon (volitelné): hlasové zprávy a internetové hovory.
• Fotoaparát a fotografie (volitelné): fotografie v messengeru, fotografie CMR a videohovory (jen během hovoru). Skener dokumentů (Google ML Kit) pracuje v zařízení.
• Oznámení, oznámení přes celou obrazovku, spuštění po restartu: upozornění na přestávky a odpočinek, příchozí hovory a zobrazení běžících časovačů.

Každé oprávnění můžete kdykoli odebrat v nastavení Androidu.

8. Předávání polohy

Aplikace předává polohu (souřadnice, rychlost, směr jízdy, přesnost, čas) spolu s aktuální činností podle funkce tachografu do Firebase jen v těchto případech:

• Zakázka v provádění: vidí dispečeři této zakázky;
• Pracovní den (od „Začít den“ do „Uzavřít den“): vidí dispečeři nebo firma, kterým řidič povolil přístup;
• Vozidlo ve vozovém parku firmy: pokud řidič výslovně potvrdil, že jeho vozidlo patří do vozového parku firmy (služební telefon vozidla), zobrazuje se poloha tohoto vozidla firmě i mimo pracovní den (sledování vozidla).

Během jízdy probíhá předávání přibližně každých 20 sekund, při stání méně často (sledování vozidla: přibližně každou minutu nebo každých 10 minut). Během každého předávání aplikace zobrazuje trvalé oznámení. Ukládá se jen poslední poloha a – během navigace – plánovaná trasa; historie jízd se ukládá jen tak, jak je popsáno v oddílu 8i. Pro předpověď příjezdu se navíc pravidelně počítá trasa v mapové službě HERE.

Právním základem je čl. 6 odst. 1 písm. b GDPR (provádění přepravních zakázek). Pokud firma používá SnailGo pro své zaměstnané řidiče, odpovídá za zpracování v rámci pracovního poměru sama a musí své řidiče odpovídajícím způsobem informovat. Řidič může přístupy v aplikaci odvolat (u firemních vozidel přes firmu) a oprávnění k poloze kdykoli odebrat v nastavení Androidu.

Režim osobního auta (soukromý režim): když řidič přepne do režimu osobního auta, aplikace nepředává polohu dispečerům ani firmám, ani u vozidla ve vozovém parku firmy. Firma nebo dispečer vidí jen údaj „Soukromý režim od …“ (čas přepnutí). Naposledy předaná poloha se smaže.

8a. Sledování zásilky pro zákazníky

Dispečer může pro zakázku vytvořit odkaz na sledování zásilky a předat jej svému zákazníkovi. Přes tento odkaz je bez přihlášení vidět: místa nakládky a vykládky s časy, stav zakázky, jméno a telefon dispečera a – jen dokud je zakázka „V provádění“ – aktuální poloha vozidla, trasa a předpokládaný čas příjezdu. Jméno a telefon řidiče se nezobrazují. Odkaz obsahuje náhodný klíč, který nelze uhodnout, platí nejvýše 14 dní a dispečer jej může kdykoli deaktivovat. Právním základem je čl. 6 odst. 1 písm. b a f GDPR.

8b. Mapy

V aplikaci používáme HERE SDK společnosti HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nizozemsko (mapa, vyhledávání, trasy, vyhledávání parkovišť pro nákladní vozy podél trasy). Přitom se do HERE přenášejí technické údaje, jako je IP adresa, výřez mapy, hledané výrazy a body trasy. Údaje o jízdních pruzích před odbočkami načítá náš server z OpenStreetMap (Overpass API) – přenášejí se jen souřadnice úseku silnice, žádné údaje uživatelů. Mapa ve webovém portálu a na stránce sledování zásilky načítá mapové obrázky ze serverů OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené království; přitom se přenáší vaše IP adresa (rozhodnutí Evropské komise o odpovídající ochraně). Právním základem je čl. 6 odst. 1 písm. b nebo f GDPR. Linii trasy vypočtenou službou HERE uchováváme nejvýše 30 dní. Pro mapová a trasová data navíc platí podmínky HERE pro koncové uživatele.

8c. Internetové hovory

Hovory mezi uživateli SnailGo probíhají přes WebRTC; hlas se přenáší s koncovým šifrováním (DTLS-SRTP) a nenahrává se. Pokud přímé spojení není možné, šifrovaný datový tok se přeposílá přes relay server společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare nemůže obsah dešifrovat. Navázání spojení, čas a délka hovoru se ukládají ve Firebase. Právním základem je čl. 6 odst. 1 písm. b GDPR.

Videohovory a hovory ve webovém portálu: Možné jsou i videohovory a dispečeři a majitelé firem mohou volat a přijímat hovory přímo v prohlížeči (webový portál). Kamera a mikrofon se používají jen během hovoru a jen po vašem svolení (oprávnění Androidu nebo prohlížeče); obraz a zvuk se přenášejí šifrovaně jako hlas a nenahrávají se. V aplikaci se video protistrany skryje, jakmile vozidlo jede rychleji než 10 km/h (pokračuje jen hlas); rychlost se k tomu vyhodnocuje jen v zařízení. Pokud hovor nikdo nepřijme, v chatu se objeví upozornění „Zmeškaný hovor“. Pokud ve webovém portálu povolíte oznámení, uložíme identifikátor vašeho prohlížeče (push token); přes Firebase Cloud Messaging (Google) pak dostáváte upozornění na hovory a nové zprávy, i když je portál zavřený. Token se smaže, jakmile přestane platit (např. vypnutá oznámení v prohlížeči), nebo když smažete účet. Právním základem je čl. 6 odst. 1 písm. b GDPR, pro oznámení čl. 6 odst. 1 písm. a GDPR.

8d. Hlášení o pádech

Pokud aplikace spadne, odešle hlášení o pádu do Firebase Crashlytics (Google). Obsahuje model zařízení, verzi Androidu a aplikace, náhodný identifikátor instalace a technické údaje o chybě, ale žádné zprávy, kontakty ani polohy. Hlášení se mažou po 90 dnech. Právním základem je čl. 6 odst. 1 písm. f GDPR (odstraňování chyb a stabilita aplikace).

8e. Hlášení nebezpečí

Uživatelé mohou hlásit nebezpečí na silnici (nehoda, konec kolony, předmět na vozovce, stavba, náledí/počasí, parkoviště pro nákladní vozy plné). Ukládá se druh nebezpečí, poloha, kde se uživatel při hlášení nachází, čas, doba vypršení a interní identifikátor nahlašujícího. Ostatní uživatelé v okolí vidí hlášení na mapě bez jména a telefonu nahlašujícího. Potvrzení („Stále tam“ / „Už není“) se ukládají s identifikátorem uživatele, aby každý mohl hlasovat jen jednou. Hlášení automaticky vyprší po 30 minutách až 12 hodinách (podle druhu, s potvrzeními nejvýše 48 hodin) a spolu s potvrzeními se mažou nejpozději následující den. Radary a policejní kontroly se nezobrazují. Právním základem je čl. 6 odst. 1 písm. b a f GDPR (bezpečnost provozu, ochrana před zneužitím).

8f. Zkušební období, předplatné a platba (SnailGo PRO)

Bezplatná zkušební období (14 dní) se poskytují jednou na osobu a jednou na účet portálu. Aby se nevyužívala opakovaně přes novou instalaci nebo nový účet, ukládáme telefonní číslo nebo identifikátor účtu s datem začátku a konce; tento údaj se maže 24 měsíců po skončení, i když byl účet smazán dříve. K vašemu účtu ukládáme stav přístupu (např. beta, zkušební období, předplatné, přes firmu, udělený námi), jeho zdroj a datum vypršení; udělení nebo odebrání přístupu zaznamenáváme s důvodem a časem.

Předplatné přes Google Play (řidiči): nákup a platbu zajišťuje Google Ireland Limited; údaje o kartě nedostáváme. Od Google dostáváme a ukládáme identifikátor nákupu (token), produkt, stav, začátek a konec období, zda běží zkušební období, a číslo objednávky; Google informuje náš server o prodloužení, zrušení a vrácení peněz. Pro platbu platí zásady ochrany soukromí Google.

Vyúčtování ve webovém portálu přes Stripe (firmy a dispečeři): poskytovatelem plateb je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irsko. Stripe zpracovává údaje o kartě nebo IBAN, jméno, fakturační adresu, e-mail a případně DIČ, zčásti jako samostatný správce (zpracování plateb, prevence podvodů). Ukládáme zákaznické číslo Stripe, stav předplatného, zúčtovací období, počet připojení a stav úhrady faktur; čísla karet ani účtů neukládáme.

Právním základem je čl. 6 odst. 1 písm. b GDPR (smlouva), pro uchovávání faktur a účetních dokladů čl. 6 odst. 1 písm. c GDPR (zákonné lhůty uchovávání až 10 let, § 147 AO, § 257 HGB) a pro ochranu před zneužitím zkušebního období písm. f.

8g. Sdílet jízdu, parkování, ceny paliva

Sdílet jízdu: pokud během navigace zvolíte „Sdílet jízdu“, ukládáme pro vytvořený odkaz vaše jméno, cíl, vaši polohu (přibližně každých 30 sekund) a předpokládaný čas příjezdu. Každý, kdo má odkaz, tyto údaje vidí; odkaz končí příjezdem, ukončením navigace, nejpozději po 12 hodinách. Parkování: místo vašeho zaparkovaného auta se ukládá jen ve vašem zařízení. Ceny paliva: pro vyhledávání předáváme vaši přibližnou polohu našemu serveru, který zjišťuje ceny u Úřadu pro transparentnost trhu s palivy (MTS-K) prostřednictvím služby Tankerkönig (údaje pod licencí CC BY 4.0); vaše poloha se přitom neukládá.

8h. Upozornění na trase a možná porušení (režim nákladního vozu)

Pokud opustíte plánovanou trasu a vozidlo podle mapových údajů jede po silnici uzavřené pro jeho rozměry nebo hmotnost, aplikace vás upozorní. V režimu nákladního vozu se přitom uloží záznam „možné porušení“ (čas, poloha, důvod, údaje o vozidle, vaše vysvětlení) a po 10 minutách se předá firmě a dispečerům s přístupem, nikoli zákazníkům. Právní základ: čl. 6 odst. 1 písm. b a f GDPR (bezpečnost provozu, ochrana vozidla a infrastruktury). V režimu osobního auta se nic nepředává. Potvrzení pokynů k používání (verzi, čas) ukládáme v profilu.

8i. Historie jízd pro firmu

Patří-li vozidlo do vozového parku firmy, náš server ukládá historii jízd z poloh, které se tak jako tak předávají podle oddílu 8 — jen v pracovní den nebo během zakázky v práci, nikdy v režimu osobního auta a nikdy mimo práci. Za každý den se ukládají body přibližně každých 100 metrů (souřadnice, čas, rychlost) a ujeté kilometry. Historii vidí jen sám řidič (v aplikaci) a majitel firmy ve webovém portálu (mapa, zastávky delší než 5 minut, kilometry za den, stažení GPX). Historie se automaticky maže po 90 dnech; majitel firmy může místo toho nastavit 180 dní nebo 1 rok. Při smazání účtu se smaže okamžitě. Účelem je doložení jízd vůči zákazníkům a vyúčtování. Právním základem je čl. 6 odst. 1 písm. b a f GDPR; u zaměstnaných řidičů odpovídá firma jako zaměstnavatel a musí je informovat.

8j. Statistika používání

Abychom mohli aplikaci zlepšovat a hledat chyby, ukládá aplikace (od verze 0.9.65) pro každého uživatele a den pouze počitadla, jak často byly určité funkce použity (např. otevření aplikace, zahájení pracovního dne, výpočet trasy, odeslaná zpráva, zahájený hovor, nahlášené nebezpečí), a dále verzi aplikace, verzi Androidu, výrobce zařízení, jazyk a režim. Obsah zpráv, polohy, kontakty ani cíle se k tomu neukládají. Počitadla vyhodnocujeme pouze my, souhrnně; analytické zprávy neobsahují jména ani telefonní čísla. Nepoužíváme žádné analytické ani reklamní služby třetích stran. Počitadla se mažou po 13 měsících a při smazání účtu. Právním základem je čl. 6 odst. 1 písm. f) GDPR (zlepšování a stabilita služby); můžete kdykoli vznést námitku (support@snailgo.eu). Od verze 0.9.69 aplikace navíc na zařízení počítá najeté kilometry (zvlášť pro režim nákladního a osobního auta), dokud je otevřená, a odesílá pouze denní součet – bez tras, poloh a časů jízd. Tyto údaje vyhodnocujeme souhrnně (např. celkový počet kilometrů); administrátoři vidí kilometry jednotlivého účtu jen v rozsahu nezbytném pro podporu.

8k. Ověřovací kód z SMS

Při přihlášení může váš telefon (služby Google nebo klávesnice) automaticky vložit nebo nabídnout ověřovací kód ze SMS. Samotná aplikace SMS nečte a nemá přístup k vašim SMS. Kód slouží jen k přihlášení a neukládá se.

Pořadník: je-li registrace dočasně uzavřena, uložíme vaše telefonní číslo, jazyk a čas, abychom vás informovali, jakmile budou volná místa. Údaje se smažou při registraci, jinak nejpozději po 90 dnech. Právním základem je čl. 6 odst. 1 písm. b) GDPR (opatření na vaši žádost).

8l. Podpora a ochrana před zneužitím

Naši administrátoři vidí údaje účtu uživatele (jméno, telefonní číslo, roli, datum registrace, poslední použití, verzi aplikace, výrobce zařízení, stav přístupu, vazby na firmy a dispečery) jen v rozsahu nutném pro podporu, vyúčtování nebo ochranu před zneužitím. Obsah zpráv a historie jízd se k tomu neprohlížejí. Každá akce administrátora (např. udělení přístupu, zablokování účtu) se zaznamenává s časem, administrátorem a důvodem. Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR.

9. Předávání do třetích zemí

Google, Cloudflare a Stripe mohou zpracovávat data i v USA. Tyto společnosti jsou certifikovány podle EU-US Data Privacy Framework; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně a doplňkově standardních smluvních doložek EU.

10. Místní úložiště v prohlížeči

Webový portál ukládá v prohlížeči jen to, co je technicky nezbytné (přihlášení, jazyk, zobrazení). Nepoužívají se sledovací ani reklamní cookies (§ 25 odst. 2 TDDDG).

11. Doba uložení a výmaz

Údaje ukládáme, dokud existuje váš účet. Svůj účet můžete kdykoli sami smazat v aplikaci (karta „Více“ → „Smazat účet“) nebo ve webovém portálu; tím se smaže váš účet i související údaje. U telefonů firemních vozidel provádí výmaz majitel firmy. Údaje přiřazené firmě (např. dokončené zakázky, fotografie CMR, historie) zůstávají zachovány podle nastavení firmy, pokud je firma potřebuje pro svou obchodní dokumentaci. Případně váš účet smažeme na žádost zaslanou na support@snailgo.eu. Podrobnosti: snailgo.eu/delete-account.html.

12. Vaše práva

Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznesení námitky (čl. 21 GDPR). Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna. Obraťte se na support@snailgo.eu.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, např. u Zemské pověřenkyně pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.