Informace pro řidiče

Zpracování osobních údajů v mobilní aplikaci

Tato stránka informuje řidiče o tom, jak jsou zpracovávány jejich osobní údaje při používání mobilní aplikace Flotilo.

Účinnost od: 2026-07-15 | Verze: 2026-07-15.1

Kdo zpracovává vaše údaje

Správce
Správcem vašich osobních údajů je váš zaměstnavatel / dopravní firma, tedy společnost, která využívá platformu Flotilo pro řízení své vozové flotily. Konkrétní identifikaci správce (název, IČO, sídlo) obdržíte od svého zaměstnavatele.
Zpracovatel

Správce využívá pro zpracování osobních údajů platformu Flotilo. Flotilo je název softwarové služby a obchodní označení; právním provozovatelem služby a zpracovatelem je:

Provozovatel: Jan Šidlo
IČO: 29606454
Sídlo: Dobřínsko 152, 672 01 Dobřínsko, Česká republika
Kontakt pro GDPR
Vazba na firmu
Řidičský účet v mobilní aplikaci vzniká typicky na základě firemního registračního kódu nebo pozvání od zaměstnavatele / dopravní firmy. Aplikaci používáte v rámci vztahu s touto firmou; firemní kód ani svůj účet nesmíte předat jiné osobě. Pokud už pro firmu službu nemáte používat, obraťte se na firmu nebo využijte dostupné možnosti správy či smazání účtu v aplikaci.
Testovací účet / Test account

Pokud jste dostali účet pro beta, interní nebo closed testing test mobilní aplikace, zejména účet s e-mailovou doménou @flotilo.test, používejte jej pouze pro testování. Testovací účet je dočasný, nepřevoditelný a může být kdykoli omezen, zrotován, deaktivován nebo smazán. Nesdílejte e-mail, heslo, token, screenshoty s neveřejnými údaji ani jiné přístupové údaje s další osobou.

Nepoužívejte aplikaci pro reálné přepravy, reálné zákazníky ani skutečný pracovní provoz. Nenahrávejte skutečné osobní doklady, citlivé fotografie, reálné zákaznické dokumenty ani důvěrná obchodní data; používejte jen fiktivní nebo neškodná testovací data. Testovací verze aplikace nemusí být finální, úplná ani bezchybná a nesmíte na ni spoléhat pro žádné provozní, obchodní, právní nebo bezpečnostní rozhodnutí.

Tester není zaměstnancem, zákazníkem, obchodním partnerem ani zástupcem provozovatele jen tím, že testovací účet obdrží nebo použije. Zpětná vazba, screenshoty, crash reporty a technické informace od testerů mohou být použity k opravě chyb, zlepšení stability, bezpečnostnímu vyhodnocení a doložení průběhu testování. Bezpečnostní problém, únik hesla nebo omylem nahraná reálná data lze hlásit na sidlo@flotilo.cz.

Testovací účet, testovací firma, testovací uploady, testovací polohová data a související technické záznamy mohou být po skončení testu, typicky v rozmezí 14 až 60 dnů, nebo dříve při bezpečnostním riziku, zneužití, úniku hesla nebo ukončení testu deaktivovány nebo smazány. Poloha se v testu zpracovává jen tehdy, když je zapnuté testování funkcí trackingu, trasy, vozidla nebo dokončení zastávek. Tester nesmí zkoušet neoprávněný přístup, obcházet zabezpečení, zatěžovat API, nahrávat škodlivý obsah ani provádět činnosti, které mohou způsobit škodu.

If you received an account for beta, internal or closed testing of the mobile app, especially an account using the @flotilo.test e-mail domain, use it only for testing. The test account is temporary, non-transferable and may be restricted, rotated, deactivated or deleted at any time. Do not share the e-mail, password, token, screenshots containing non-public data or any other credentials with another person.

Do not use the app for real transport operations, real customers or real work. Do not upload real personal documents, sensitive photos, real customer documents or confidential business data; use only dummy or harmless test data. The test version of the app may not be final, complete or error-free and must not be relied on for any operational, business, legal or safety decision.

The tester does not become an employee, customer, business partner or representative of the operator merely by receiving or using a test account. Feedback, screenshots, crash reports and technical information from testers may be used to fix bugs, improve stability, evaluate security and document the testing process. Security issues, credential leaks or accidental real-data uploads can be reported to sidlo@flotilo.cz.

The test account, test company, test uploads, test location data and related technical records may be deactivated or deleted after the test, typically within 14 to 60 days, or earlier for security risk, abuse, credential leak or termination of the test. Location is processed during testing only where tracking, route, vehicle or stop completion features are being tested. The tester must not attempt unauthorized access, bypass security, overload the API, upload malicious content or perform activities that may cause damage.

Jaké údaje zpracováváme

Identifikační údaje
Jméno, e-mailová adresa, role v systému.
Provozní údaje
Přiřazená vozidla, trasy, zastávky, stav přeprav a plánované servisní časy u zastávek.
Tachografové údaje
Pokud váš zaměstnavatel používá tachografový modul, může jít i o `.ddd` exporty, číslo vaší karty řidiče, časy řízení, odpočinků, jiné práce, pohotovosti, registrační značku vozidla, záznamy událostí, odvozené přehledy a technická varování, pokud soubor nelze plně automaticky zpracovat.
Lokalizační údaje
GPS poloha, rychlost, časové údaje a krátkodobé detailní polohové vzorky pro odhad příjezdu a vyhodnocení zpoždění. Má-li řidič v daný den nedokončenou přepravu, aplikace může na pozadí už před spárováním odeslat serveru aktuální souřadnici, aby ověřila příjezd do firemního depa a umožnila automatické spárování; tato kontrola nevytváří trasu pro dispečera. Polohové body pro mapu dispečera, odhad příjezdu, stav trasy a dokončení zastávek odesílá při aktivním trackingu, a to i při zamčeném telefonu. Při nouzovém vypnutí se lokální získávání a odesílání polohy zastaví okamžitě; čas, vozidlo, řidič a uvedený důvod se bezpečně doručí do auditu po obnovení připojení.
Dokumenty
Fotografie a doklady pořízené u zastávek (před/po nakládce a vykládce) a objednávky, PDF, skeny nebo jiné přepravní dokumenty, které vám zaměstnavatel nebo dispečer zpřístupní u přidělené trasy.
Technické údaje
Push tokeny (FCM), přihlašovací metadata, identifikátory zařízení.

Proč a na jakém základě

Řízení přeprav a dispečink
Právní základ: určuje váš zaměstnavatel / dopravní firma jako správce. Typicky půjde o oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), plnění pracovněprávních nebo smluvních povinností, případně splnění zákonné povinnosti podle konkrétního nastavení provozu. Flotilo v této části jedná jako zpracovatel a zpracovává údaje na pokyn správce.
GPS monitoring
Právní základ: typicky oprávněný zájem zaměstnavatele (čl. 6 odst. 1 písm. f) GDPR) — fleet management, bezpečnost majetku, provozní odhad příjezdu, důkaz o provedení přepravy a řešení incidentů. Zaměstnavatel musí před nasazením posoudit proporcionalitu, řidiče přímo informovat a nenastavovat monitoring jako sledování mimo pracovní režim.
Push notifikace
Právní základ: určuje správce; typicky oprávněný zájem nebo plnění pracovněprávních/smluvních povinností. Jde o provozní komunikaci přepravních pokynů v reálném čase, nikoliv marketing.
Bezpečnost a autentizace
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Ochrana účtu, prevence neoprávněného přístupu.

Jak dlouho údaje uchováváme

Uživatelský účet
Po dobu trvání pracovního / smluvního vztahu se zaměstnavatelem.
GPS a lokalizační data
Jen po nezbytnou dobu pro provoz služby a kontrolu přepravy. Detailní GPS vzorky pro interní odhad příjezdu a incident management se standardně mažou po 30 dnech. Auditní záznam nouzového vypnutí polohy s časem, vozidlem, řidičem a uvedeným důvodem se standardně automaticky maže po 365 dnech. Google odvozené lat/lng a případný pomocný technický cache adres používaný pro geokódování nebo kompatibilitu se staršími daty se u starých dokončených nebo zrušených přeprav mažou po nastavené retenční době, výchozí hodnota je 30 dní; aktivní, plánované a šablonové provozní údaje se tímto purge nemažou, aby nebyl omezen provoz služby; hodnota place_id může zůstat jako technický identifikátor místa. Provozní adresa zastávky uložená u přepravy se řídí retenční politikou správce.
Dokumenty a fotografie
Fotografie, PDF, skeny, objednávky a přepravní dokumenty nahrané k přepravám nebo zastávkám se ve Flotilo standardně uchovávají 30 dní od nahrání. Váš zaměstnavatel odpovídá za vlastní zákonné archivační povinnosti a případný export nebo uchování originálních podkladů mimo službu.
Tachografové soubory a reporty
Tachografové `.ddd` soubory a odvozené výstupy se ve Flotilo standardně uchovávají 3 roky. Váš zaměstnavatel odpovídá za zákonnost jejich získání, za vlastní povinnosti dopravce a za export nebo samostatné uchování dat, pokud potřebuje delší dobu. Smazání mobilního účtu samo o sobě nemusí znamenat okamžité smazání tachografových záznamů.
Po ukončení spolupráce
Data jsou smazána nebo anonymizována dle retenčního plánu. Push tokeny jsou smazány při odhlášení nebo deaktivaci účtu.

Kdo má přístup k údajům

Vaši dispečeři a vedení firmy
Přístup k údajům je omezen podle rolí v systému (dispatcher, owner).
Provozovatel Flotilo
Jako zpracovatel na základě smlouvy o zpracování osobních údajů.
Subprocesory
Google (Maps, Places — mapové podklady, vyhledání míst, geokódování a route preview/detail; Firebase / FCM — push notifikace), poskytovatel hostingu. Údaje mohou být dále zpřístupněny orgánům veřejné moci na základě zákonné povinnosti.

Vaše práva

Jako subjekt údajů (řidič) máte následující práva dle GDPR:

  • Právo na přístup — získat potvrzení o zpracování a kopii svých údajů
  • Právo na opravu — požadovat opravu nepřesných údajů
  • Právo na výmaz — požadovat smazání údajů, pokud pominul účel zpracování
  • Právo na omezení zpracování — požadovat dočasné omezení zpracování
  • Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu
  • Právo vznést námitku — zejména proti zpracování na základě oprávněného zájmu (GPS sledování)

Svá práva uplatňujte primárně u svého zaměstnavatele (správce). Můžete se také obrátit na sidlo@flotilo.cz. Pokud je Flotilo pouze zpracovatelem, žádost předáme nebo koordinujeme se správcem; na žádosti vyřizované přímo provozovatelem reagujeme nejpozději do 30 dnů.

Před vyřízením žádosti může být požadováno přiměřené ověření totožnosti a u firemních údajů může být žádost předána nebo koordinována se zaměstnavatelem jako správcem.

Smazání řidičského účtu můžete provést přímo v mobilní aplikaci. Tím se odstraní váš přístupový účet a autentizační prostředky; provozní záznamy o přepravách, zastávkách, dokumentech nebo GPS mohou zůstat zachovány u zaměstnavatele jako správce po dobu jeho retenční politiky nebo zákonné povinnosti.

Stejně tak mohou po standardní retenční dobu zůstat uchovány tachografové `.ddd` exporty a z nich odvozené reporty, pokud je váš zaměstnavatel potřebuje pro splnění svých zákonných nebo provozních povinností.

Pokud váš zaměstnavatel používá tachografový modul nebo GPS monitoring, musí vás o tomto zpracování předem informovat a nastavit ho přiměřeně účelu, pro který je používán.

Pokud máte za to, že s osobními údaji nakládáme v rozporu s právem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

GPS sledování a vaše soukromí

Máte-li pro dnešní den nedokončenou přepravu, aplikace může na pozadí již před spárováním odeslat serveru aktuální souřadnici, aby ověřila příjezd do nastaveného firemního depa. Spárování může proběhnout ručně v aplikaci nebo automaticky, pokud se nacházíte v blízkosti depa a máte naplánované zastávky na daný den. Předspárovací kontrola není určena k vytváření trasy pro dispečera. Stejně tak se tracking automaticky ukončí, když jsou všechny zastávky dokončeny a nacházíte se zpět u depa. Mimo provozní potřebu nemá být aktivní sdílení polohy s dispečerem.

Pokud nejde nejdříve dokončit dnešní zastávky a potřebujete výjimečně ukončit sdílení polohy, aplikace umožňuje nouzové vypnutí s uvedením důvodu. Důvod se uloží do auditní stopy a dispečerům nebo vedení firmy se odešle provozní upozornění, aby bylo zřejmé, proč se vozidlo přestalo zobrazovat na mapě. Po nouzovém vypnutí se aplikace ten samý den v depu automaticky znovu nespáruje; sdílení polohy můžete znovu zapnout ručně.

Přesné polohové body pro mapu dispečera, trasu, odhad příjezdu a automatické dokončení zastávek se standardně odesílají až při aktivním spárování. Po běžném nebo nouzovém vypnutí se další body neposílají; nouzové vypnutí zastaví lokální tracking ihned i bez připojení a auditní požadavek se odešle později z odolné fronty.

Soukromé jízdy: pokud používáte služební vozidlo pro soukromé účely, tracking nemá být během soukromé jízdy aktivní. Zaměstnavatel musí nastavit režim používání vozidla a monitoringu tak, aby respektoval pracovní právo i právo na soukromí.

Flotilo používá GPS data také k internímu odhadu příjezdu, vyhodnocení zpoždění a upozorněním na průběh zastávek. Tyto výstupy slouží jako provozní pomůcka pro dispečink a nejsou určeny k automatizovanému hodnocení pracovního výkonu řidiče.

Pokud zaměstnavatel aktivuje pro konkrétní zastávku sdílený tracking link, může být z těchto dat odvozen i omezený veřejný status s odhadovaným časem příjezdu pro příjemce přepravy. Tento veřejný výstup neobsahuje přesnou GPS polohu vozidla, historii trasy, identitu řidiče ani interní poznámky.

Váš zaměstnavatel vás musí informovat o monitoringu před jeho zahájením v souladu s § 316 zákoníku práce. Zaměstnavatel je povinen posoudit proporcionalitu monitoringu a respektovat vaše právo na soukromí.

Automatizované rozhodování

Při zpracování osobních údajů prostřednictvím platformy Flotilo nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se vás obdobně významně dotýkalo.

Odhady příjezdu, rizika zpoždění a provozní upozornění jsou interní podpůrné výstupy založené na GPS poloze, krátkodobé historii poloh, pořadí zastávek a plánovaných servisních časech. Nejde o samostatné právně významné rozhodnutí o řidiči.