1.1 Rezervace cest

1.1.1 Stažení aplikace

Při stahování aplikace se do obchodu s aplikacemi přenášejí potřebné informace, tj. zejména uživatelské jméno, e-mailová adresa a zákaznické číslo vašeho účtu, čas stažení a identifikační číslo jednotlivého zařízení. Na toto shromažďování údajů nemáme žádný vliv a neneseme za ně žádnou odpovědnost. Poskytnuté údaje zpracováváme v rozsahu nezbytném pro stažení aplikace do vašeho chytrého telefonu. Nad tento rámec je neukládáme.

1.1.2 Údaje o zařízení a připojení

Když vaše zařízení naváže spojení s naším serverem, zpracuje se a předá nám operační systém a verze naší aplikace. Děje se tak za účelem vylepšení aplikace a pro účely řešení problémů. Právním základem je čl. 6 odst. 1 věta 1 písm. f GDPR. Náš oprávněný zájem spočívá ve zlepšování aplikace.

1.1.3 Autorizace pro lokalizační služby

Pro optimální funkčnost vyžaduje aplikace oprávnění k využívání lokalizačních služeb koncového zařízení. Autorizace je vyžadována při prvním použití aplikace. Polohové služby lze využít k vyhledání aktuální možnosti dopravy v dané oblasti.
Toto povolení nejste povinni udělit. Pokud s autorizací nesouhlasíte, dojde ke zhoršení funkčnosti aplikace v tom smyslu, že budete muset zadat svou startovací adresu ručně. Autorizaci můžete kdykoli odvolat nebo povolit v nastavení svého koncového zařízení.

1.1.4 Přihlašovací a uživatelské údaje

Při první registraci a následné opětovné registraci jsou vyžadovány údaje uživatele.
V rámci registrace je vytvořen zákaznický účet. Kromě různých povinných údajů, které jsou vyžadovány pro registraci a používání, máte možnost uvést další dobrovolné údaje. Povinné údaje jsou číslo mobilního telefonu, příjmení a jméno. Dobrovolné údaje po vytvoření účtu jsou e-mailová adresa, platební údaje (číslo kreditní karty, datum platnosti) a fakturační adresa.
Právním základem pro zpracování těchto údajů je čl. 6 odst. 1 písm. a) a b) GDPR.

1.1.5 Zobrazení mapy pomocí Map Google

Aplikace využívá aplikaci Google Maps API, kterou provozuje společnost Google Ireland Limited Gordon House, Barrow Street Dublin 4 Ireland ("Google").  
To nám umožňuje zobrazovat mapy v aplikaci a také používat mapy. Aplikace nebude fungovat bez aplikace Google Maps API. Podmínky používání aplikace Mapy Google najdete na adrese https://www.google.com/help/terms_maps.html. Najdete zde také odkaz na zásady ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de. K výpočtu odhadovaného poplatku za cestu a interaktivnímu zobrazení vzdálenosti k vozidlu, které cestu vykoná, používáme Mapy Google. Pokud jste s jejich použitím souhlasili, zpracováváme vaše údaje o poloze GPS v souladu s čl. 6 odst. 1 písm. a) GDPR. Vaše údaje o poloze GPS předáváme společnosti Google pouze v anonymizované podobě. Identifikace vaší osoby je vyloučena.

1.1.6 Údaje o poloze

Pokud byla autorizace udělena při instalaci aplikace a nebyla znovu deaktivována, jsou shromažďovány údaje o poloze, které se používají k vyhledávání a zobrazování možností dopravy v okolí. Vaše poloha se dočasně neukládá a slouží pouze k vyhledání možných míst vyzvednutí v okolí.
Pokud si rezervujete cestu, společnost CeBus shromažďuje následující údaje: v okamžiku rezervace výchozí místo (adresa), místo nástupu (adresa), místo výstupu (adresa) a cíl cesty (adresa), informace o vašem koncovém zařízení (operační systém), jakož i způsob platby a případné poskytnuté slevy, během cesty nebo po jejím ukončení, délku cesty v minutách a ujeté kilometry. Pokud je to během procesu rezervace uvedeno, ukládáme počet požadovaných míst k sezení (pokud je rezervace provedena pro více osob), údaje o jízdence na místní dopravu a o tom, zda jste vozíčkář.

Právním základem pro zpracování vašich údajů o poloze GPS je čl.6 odst.1 věta 1 písm.a GDPR, ostatní údaje jsou shromažďovány za účelem zpracování smlouvy na základě čl.6 odst.1 věta 1 písm.b GDPR.

1.1.7 Historie řízení

V oblasti "Účet" se zobrazují údaje o rezervovaných jízdách (trasa, čas a místo zahájení, navádění na trasu, vozidlo, výjezd, kód rezervace, cena).

1.1.8 Fakturace/platba

Vaše osobní údaje (jméno a příjmení, datum narození, adresa, e-mailová adresa, údaje o bankovním účtu, údaje o kreditní kartě, případně telefonní číslo a údaje o vašich příslušných nákupech) a případné změny předáváme společnosti LogPay Financial Services GmbH za účelem prodeje a postoupení našich pohledávek vůči vám, které vzniknou v souvislosti s vaším nákupem nebo rezervací. Děje se tak na základě čl. 6 odst. 1 věty 1 písm. f GDPR. Oprávněným zájmem na naší straně je outsourcing zpracování plateb a správy pohledávek. Oprávněným zájmem na straně společnosti LogPay Financial Services GmbH je zpracování údajů za účelem zpracování plateb, správy pohledávek, posuzování přípustnosti platebních metod a předcházení prodlení s platbou.

Nabídka na uzavření kupní smlouvy na letenku bude přijata pouze v případě, že společnost LogPay Financial Services GmbH získá pohledávku vyplývající z prodeje letenky. Pokud společnost LogPay Financial Services GmbH odmítne pohledávku odkoupit, bude vaše nabídka na uzavření kupní smlouvy odmítnuta.

Proti předávání těchto údajů společnosti LogPay Financial Services GmbH můžete kdykoli vznést námitku, ale pak již nebude možné zadat objednávku prostřednictvím elektronického prodejního kanálu.

Informace o ochraně osobních údajů společnosti LogPay Financial Services GmbH najdete na adrese  documents.logpay.com/data-protection-information.pdf načítání.

Kromě toho zpracováváme vaše osobní údaje, které obdržíme od společnosti LogPay Financial Services GmbH (informace o rozhodnutí o koupi pohledávky).

Pokud jsou osobní údaje zpracovávány za účelem plnění úkolů ve veřejném zájmu (čl. 6 odst. 1 věta 1 písm. e GDPR) nebo za účelem ochrany oprávněných zájmů (čl. 6 odst. 1 věta 1 písm. f GDPR), můžete kdykoli vznést námitku proti zpracování dotčených osobních údajů s účinností do budoucna. V případě vznesení námitky musíme upustit od jakéhokoli dalšího zpracování vašich údajů pro výše uvedené účely, pokud

• existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo
• zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků.

1.2 Použití základny Firebase

Naše aplikace používá službu Firebase, kterou poskytuje společnost Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Pomocí tohoto nástroje jsou nám v případě pádu aplikace anonymně předávány informace, abychom mohli vysledovat příčinu příslušného pádu a rychleji ji odstranit. Existující chyby jsou analyzovány a identifikovány a je zajištěna kvalita aplikace. Firebase se také používá k měření úspěšnosti jednotlivých funkcí aplikace. Firebase analyzuje přijetí funkcí uživatelem.
Předávané údaje jsou čistě technické povahy a nemají osobní kontext.
Pokud si přejete přijímat oznámení push, musíte s jejich přijímáním výslovně souhlasit. Svůj souhlas můžete kdykoli odvolat. O souhlas s přijímáním oznámení push budete požádáni při instalaci nebo při prvním použití aplikace.
Pro push oznámení používáme služby Firebase Cloud Messaging od společnosti Google (Android) a Apple Push Notifications (iOS). Firebase a Apple generují vypočtený klíč, který se skládá z identifikátoru aplikace a identifikátoru vašeho zařízení. Tento klíč je uložen na naší push platformě z vámi zvoleného nastavení, aby vám mohl poskytovat obsah podle vašeho přání. Servery Firebase nebo Apple nemohou vyvozovat žádné závěry o požadavcích uživatelů ani zjišťovat žádné další údaje týkající se dané osoby. Firebase a Apple slouží výhradně jako vysílače.

Ukládání dat/vymazání dat

V zásadě uchováváme vaše údaje pouze po dobu, která je nezbytná k naplnění účelu, pro který byly shromážděny, nebo pokud to stanoví zákon, v případě námitky neexistují na straně společnosti CeBus závažné důvody hodné ochrany, které by bránily zpracování údajů, nebo v případě odvolání neexistuje jiný právní základ pro zpracování údajů. V určitých případech, např. pokud existuje zákonná povinnost uchovávat údaje, nebudou vaše osobní údaje vymazány okamžitě, ale budou nejprve zablokovány.

Přenos dat

Hostitelem platformy aplikace je společnost ioki GmbH, An der Welle 3, 60322 Frankfurt nad Mohanem, Německo. Zásady ochrany osobních údajů společnosti ioki naleznete na adrese https://ioki.com/datenschutz/. Kromě toho někdy využíváme externí poskytovatele služeb ke zpracování vašich údajů (např. řešení problémů, vytváření zásilek, poskytovatelé tiskových nebo přepravních služeb, služby datového centra). To vyžaduje, abychom vaše osobní údaje předali našim externím poskytovatelům služeb za určitým účelem (omezeným na příslušný účel). Naše poskytovatele služeb jsme pečlivě vybrali a písemně pověřili. Jsou vázáni našimi pokyny a my jsme se informovali o jejich technických a organizačních opatřeních pro zabezpečení zpracování osobních údajů. Kromě toho vyžadujeme, aby naši poskytovatelé služeb dodržovali platné předpisy o ochraně osobních údajů. Spolupracujeme s poskytovateli služeb z EU. Za tímto účelem jsme uzavřeli smlouvy o zpracování objednávek s našimi externími poskytovateli služeb v rámci EU nebo Evropského hospodářského prostoru v souladu s čl. 28 odst. 3 GDPR, pokud je to nezbytné pro účel smlouvy.  
Vaše údaje budou předány pouze v případě, že jste nám k tomu dali výslovný souhlas, nebo na základě právního předpisu.
Pokud je to pro naše účely nezbytné, můžeme vaše údaje v jednotlivých případech předat i příjemcům mimo EU. Pokud předáváme údaje do třetích zemí, dbáme na to, aby příjemce zavedl odpovídající úroveň ochrany údajů ve smyslu čl. 45 GDPR nebo vhodné záruky ve smyslu čl. 46 odst. 2 a 3 GDPR a aby proti předání údajů nehovořily žádné jiné zájmy hodné ochrany.

Bezpečnost a automatizovaná individuální rozhodnutí

Vaše údaje chráníme před neoprávněným přístupem, ztrátou nebo zničením pomocí technických a organizačních opatření. Přenos vašich osobních údajů z vašeho koncového zařízení (např. chytrého telefonu) k nám je vždy šifrován. Vaše osobní údaje nepoužíváme k automatizovanému individuálnímu rozhodování.

Práva subjektů údajů

Můžete si vyžádat informace o tom, jaké údaje jsou o vás uloženy. Můžete požádat o povolení, výmaz a omezení zpracování vašich osobních údajů, pokud je to právně přípustné a možné v rámci existujícího smluvního vztahu. Pokud jste nám udělili souhlas se zpracováním vašich údajů, můžete jej kdykoli odvolat.

Právo na odvolání

Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR (čl. 77 GDPR). Toto právo můžete uplatnit u dozorového úřadu v členském státě svého bydliště, pracoviště nebo místa údajného porušení. Můžete se obrátit na příslušné dozorové úřady spolkových zemí zde pohled.

Změny zásad ochrany osobních údajů

Nové právní požadavky, obchodní rozhodnutí nebo technický vývoj mohou vyžadovat změny našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů pak budou odpovídajícím způsobem upraveny. V případě změn zásad ochrany osobních údajů vás o tom budeme informovat.

Stav: září 2023