← Zpět

Zásady ochrany osobních údajů

Verze 2.0. Datum účinnosti: 6. 10. 2026.

Kdo provozuje aplikaci

Carster provozuje Adam Šimáček, IČO 07148321, se sídlem U jízdárny 1014/5, Dolní Chabry, 184 00 Praha 8, e-mail support@carster.app (dále jen „provozovatel“). Aplikace je dostupná jako mobilní aplikace pro iOS a jako webová aplikace na carster.app. Co se v těchto zásadách týká systému Android a obchodu Google Play, použije se jen tam, kde je aplikace pro Android dostupná.

Provozovatel je správcem osobních údajů ve smyslu nařízení GDPR.

Jaké údaje zpracováváme a proč

Účet a základní evidence

Právní základ: plnění smlouvy (poskytování služby, kterou sis objednal).

Poloha a automatický záznam jízd

Tuhle část si přečti pozorně - je to nejcitlivější údaj, který aplikace zpracovává.

Na jakém základě polohu zpracováváme. Polohu zpracováváme na základě tvého souhlasu, který dáváš zapnutím automatického záznamu jízd. Souhlas můžeš kdykoli odvolat přímo v aplikaci vypnutím automatického záznamu - nemusíš kvůli tomu hledat nastavení telefonu. Odvolání nemá vliv na zákonnost zpracování před odvoláním; už uložené jízdy zůstávají v tvé evidenci a můžeš je smazat sám. Jednorázové čtení polohy mimo záznam jízd (popsané na konci výčtu níž) se opírá o souhlas, který dáváš povolením polohy v zařízení; odvoláš ho odebráním oprávnění k poloze v nastavení zařízení.

Bez polohy je aplikace plně použitelná - jízdy se dají zadávat ručně a všechny ostatní funkce fungují.

Právní základ: souhlas, který udělíš zapnutím funkce a povolením polohy (u jednorázového čtení mimo záznam jízd povolením polohy v zařízení); souhlas můžeš kdykoli odvolat s účinky do budoucna.

Rozpoznání jízdy autem (pohybové senzory)

Aby aplikace nezaznamenávala chůzi, jízdu na kole nebo cestu MHD jako jízdu autem, používá systémové rozpoznání typu pohybu operačního systému (Apple Core Motion / Google Activity Recognition). Zpracovává se pouze údaj o tom, o jaký druh pohybu jde (například „jízda vozidlem“, „chůze“), nikoli zdravotní ani sportovní data. Údaj se používá k rozhodnutí, zda záznam spustit a kdy jízda začala a skončila. Telefon si druh pohybu sám pamatuje několik dní zpětně; aplikace se do této historie dívá, aby upřesnila začátek jízdy a nabídla ti k doplnění jízdu, která se nezaznamenala. Samotný druh pohybu se do tvého účtu neukládá (objevuje se pouze v dočasném diagnostickém záznamu v zařízení); uloží se jen čas začátku a konce jízdy, který z něj vyjde.

Právní základ: souhlas (spolu s funkcí automatického záznamu jízd).

Spárování s autem přes Bluetooth

Pokud si přiřadíš vozidlo ke svému autorádiu, ukládáme název a identifikátor připojeného Bluetooth zařízení (nebo CarPlay) k danému vozidlu. Slouží to jen k tomu, aby aplikace poznala, že jedeš svým autem, a nezaznamenávala cizí jízdy. Neprocházíme seznam tvých ostatních Bluetooth zařízení a nepřipojujeme se k nim.

Právní základ: souhlas (nastavíš při párování), lze kdykoli zrušit.

Oznámení

Pokud povolíš oznámení, upozorní tě telefon na věci kolem záznamu jízd (například že se jízda zaznamenala nebo že čeká na uložení). Tato oznámení vytváří aplikace přímo v telefonu a lze je vypnout v nastavení zařízení. O blížícím se konci předplatného, připomínkách servisu a dalším dění v účtu ti píšeme e-mailem a do přehledu upozornění v aplikaci.

Předplatné a platby

Předplatné PRO i BUSINESS se pořizuje přes App Store (Apple) nebo Google Play (Google). Platbu zpracovávají tyto společnosti jako prodejci - provozovatel nemá přístup k číslu tvé platební karty ani ho neukládá. Ke správě předplatného používáme poskytovatele, který nám sděluje, zda máš platné předplatné (identifikátor nákupu, druh a platnost předplatného), nikoli platební údaje.

Právní základ: plnění smlouvy.

Diagnostika

Pro řešení potíží se záznamem jízd vede aplikace v zařízení technický záznam (kdy se spustila detekce, proč se jízda nezaznamenala apod.). Tento záznam zůstává v telefonu a odesílá se jen tehdy, když nám ho sám pošleš při hlášení problému.

Komu údaje předáváme

Údaje předáváme jen zpracovatelům, kteří pro nás zajišťují provoz služby, a příjemcům uvedeným níž. Uvádíme je po kategoriích; aktuální jmenný seznam ti na požádání pošleme na support@carster.app.

Co vidí provozovatel. Provozovatel vidí údaje o účtu - e-mail, datum registrace a poslední aktivity, způsob přihlášení a zařízení, tarif, počty záznamů a názvy garáží, které účet vlastní - kvůli podpoře a provozu; obsah záznamů (jízdy, trasy, místa, tankování, doklady) v administraci nevidí.

Když se přihlašuješ přes Apple, uložíme si přihlašovací token, který Apple vydal, jen proto, abychom ho při smazání účtu u Applu zrušili; smaže se s účtem. U nákupu předplatného si od obchodu ukládáme záznam o platbě (produkt, cena, měna, země, čas a číslo transakce) kvůli účetnictví; po smazání účtu záznam zůstane bez vazby na tebe.

Kam data fyzicky tečou. Databáze, fotografie i hosting běží v Evropské unii. Z údajů, které u nás máš, odchází mimo EU jen tohle:

U všech těchto přenosů se opíráme o standardní smluvní doložky Evropské komise, které mají poskytovatelé ve svých podmínkách. Kopii doložek ti na požádání pošleme na support@carster.app. Skenování dokladů je dobrovolné - údaje z účtenky můžeš vždycky vyplnit ručně a fotka pak nikam neodejde.

Vedle toho se tvoje zařízení v některých situacích spojuje přímo se službami ze seznamu výš (Photon, Overpass, záložní mapové podklady, veřejná knihovní síť pro rozpoznávání dokladů), a když se přihlašuješ přes Google nebo Apple, i s nimi. Jejich provozovatel přitom vidí IP adresu zařízení a může sídlit nebo mít servery i mimo EU.

Žádná třetí strana nedostává tvá data pro reklamní účely a údaje o poloze nikomu neprodáváme.

Rozpoznávání účtenek a dokladů (OCR)

Když nahraješ fotografii účtenky, tachometru, technického průkazu nebo jiného dokladu k automatickému rozpoznání údajů, předáváme tento obrázek poskytovateli služby umělé inteligence jako zpracovateli, výhradně za účelem rozpoznání údajů:

Rozpoznané textové údaje ukládáme k tvému vozidlu. Obrázek předáváme zpracovateli pouze po dobu nezbytnou ke zpracování.

Zpracování může probíhat i mimo Evropský hospodářský prostor (zejména v USA). Přenos je zajištěn na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.

Použití OCR je dobrovolné - všechny údaje můžeš zadat i ručně bez odeslání obrázku.

Zabezpečení

Data jsou uložena šifrovaně u poskytovatele databáze v Evropské unii. Přístup je omezen technickými pravidly na úrovni databáze - vidíš pouze svá data a data vozidel, u kterých jsi členem. Přihlašovací údaje jsou v zařízení uloženy v systémovém úložišti klíčů (Keychain / Keystore).

Můžeš si zapnout dvoufázové ověření: k přihlášení pak kromě hesla potřebuješ i kód z ověřovací aplikace ve svém telefonu. Když o ověřovací aplikaci přijdeš, požádáš na přihlašovací obrazovce o odkaz a na e-mail účtu ti pošleme jednorázový odkaz, kterým ověření vypneš; odkaz platí 30 minut, použije se jednou a je v něm i možnost žádost zrušit. O vypnutí ti přijde druhý e-mail a odhlásíme tě ze všech zařízení. Znamená to, že dvoufázové ověření chrání tvůj účet proti prozrazenému nebo uhodnutému heslu, ale ne proti někomu, kdo získá přístup do tvojí e-mailové schránky. Kdo přijde i o schránku, ať se ozve na podporu - vyřešíme to individuálně a s ověřením totožnosti. O žádostech o obnovu si vedeme záznam (kdy vznikla, kdy se použila nebo zrušila) po dobu 30 dnů.

Cookies

Webová verze používá pouze nezbytné cookies: pro udržení přihlášení a pro zapamatování tvého nastavení (světlý nebo tmavý režim, naposledy otevřené auto). Žádné reklamní cookies. Mobilní aplikace cookies pro sledování nepoužívá.

Diagnostický záznam v telefonu

Aplikace si v telefonu vede podrobný technický záznam o tom, jak probíhal záznam jízdy: časy, rozhodnutí aplikace, jména zvukových zařízení, která byla během jízdy připojená, a přibližné souřadnice. Slouží k hledání příčin, když se jízda zaznamená špatně.

Do stejného záznamu aplikace píše i to, jak probíhal zápis tankování: co přečetla z účtenky o čerpací stanici (značku, provozovatele, město a ulici), které pumpy ti nabídla a jak daleko od nich telefon byl. Částky, IČO ani číslo stanice v něm nejsou. Slouží k hledání příčin, když aplikace nabídne špatnou pumpu nebo žádnou.

Tento záznam zůstává v telefonu a sami k němu nemáme přístup. Odesílá se jen tehdy, když ho ty sám vyexportuješ a pošleš nám ho, například při hlášení problému. Než ho pošleš, můžeš si ho přečíst - je v čitelném textu. Záznam se průběžně přepisuje a nedrží se dlouhodobě.

Když nám záznam pošleš, použijeme ho jen k vyřešení problému, se kterým nám píšeš, a k opravě chyby, kterou v něm najdeme. Právní základ je plnění smlouvy a náš oprávněný zájem na opravě chyb. Záznam leží v e-mailové schránce podpory (viz „Komu údaje předáváme“) a dál ho nikomu nepředáváme. Smažeme ho i s kopiemi, které si k rozboru uděláme, nejpozději 90 dní poté, co problém vyřešíme; necháváme si jen závěry bez osobních údajů (například popis chyby a čísla).

Na našich serverech vedeme zvlášť chybový záznam: text chyby, k ní pročištěné technické podrobnosti, druh zařízení, vzor adresy, na které chyba vznikla, a identifikátor tvého účtu. Hodnoty z tvých záznamů se z textu před odesláním odstraňují podle jejich tvaru (například čísla, e-maily, označení vozidel, souřadnice a text v uvozovkách). Celý technický výpis z programu (stack) se neodesílá; odesílá se z něj jen místo, kde chyba vznikla (název souboru aplikace, řádek a sloupec), a název a místo části aplikace, ve které k ní došlo. Maže se po 90 dnech. Aplikace do něj sama nahlásí i to, že jízda, kterou telefon dokončil, čekala v telefonu na zpracování déle než půl hodiny, nebo že probuzení od telefonu čekalo déle než tři hodiny: jak dlouho a kolika jízd a probuzení se to týkalo. Místo, trasa ani kilometry v hlášení nejsou a maže se stejně, po 90 dnech.

Z chybového záznamu dostává provozovatel nejvýš jednou denně e-mailem souhrn za posledních 24 hodin: text chyb a provozních hlášení a u chyb verzi aplikace, druh zařízení a vzor adresy. Čí chyba to byla, v něm není - identifikátor účtu se k chybám nepřipojuje. Text se pro souhrn čistí znovu a opět podle tvaru: z chyb aplikace mizí, co vypadá jako e-mail, webová adresa, identifikátor, delší číslo nebo české označení vozidla, a většina textu v uvozovkách; z provozních hlášení, co vypadá jako e-mail nebo identifikátor. Co takový tvar nemá - krátké číslo, slovo nebo neobvykle zapsaná adresa či označení vozidla - v něm zůstat může, a provozní hlášení může nést souhrnné číslo (například kolika jízd a kilometrů se týká). O účtech založených za poslední den souhrn říká jen jejich počet, způsob přihlášení a čas registrace. Posílá se přes poskytovatele odesílání e-mailů (USA) do e-mailové schránky provozovatele a zůstává v ní, dokud ho provozovatel nesmaže. Souhrny odeslané do října 2026 nesly navíc e-mailovou adresu a jméno z profilu nově založených účtů; i ty ve schránce zůstávají, dokud je provozovatel nesmaže, a smazáním účtu se z nich tyto údaje neodstraní.

Chybu může ohlásit i stránka, na které nejsi přihlášený - záznam pak identifikátor účtu nenese. Aby takovými hlášeními nešel záznam zahltit, počítáme, kolik jich z jedné adresy přišlo: ukládáme si k tomu otisk IP adresy (hodnotu z ní vypočtenou, ne adresu samu) a mažeme ho nejpozději do dvou hodin.

Při rozpoznávání fotky dokladu vedeme na serveru záznam o čtení dokladů: kdy čtení proběhlo, u kterého auta, o jaký druh dokladu šlo, jestli se povedlo a kolik nás stálo. U účtenky, dokladu o nabíjení a technického průkazu se uloží i přečtené hodnoty (bez fotky). U servisního dokladu, tachometru a roztřídění fotek se hodnoty neukládají. U účtenky, dokladu o nabíjení a technického průkazu si k záznamu poznamenáme i to, co jsi po kontrole nakonec uložil (množství, cenu, měnu, značku a místo čerpací stanice, datum a stav tachometru; u technického průkazu údaje o vozidle včetně VIN a registrační značky), a u účtenky a dokladu o nabíjení také, ke kterému uloženému tankování čtení patří. Podle rozdílu mezi přečteným a uloženým měříme, jak přesně čteme. U účtenky, dokladu o nabíjení, servisního dokladu a technického průkazu si k záznamu uložíme i otisky přečtených údajů - data, částky, množství a stavu tachometru, u technického průkazu VIN nebo registrační značky. Podle nich poznáme tentýž doklad vyfocený znovu a nezapočítáme ho podruhé. Otisk je zakódovaný údaj, ne údaj sám; kdo by ale měl přístup k databázi a zkoušel hodnoty jednu po druhé, mohl by údaj uhodnout, a proto otisk chráníme stejně jako údaj. Záznam slouží k počítání skenů a ke kontrole kvality a nákladů, vidíš ho jen ty a my jako provozovatel a maže se po 90 dnech a s účtem.

Další údaje, které u tebe můžou vzniknout

Když si vygeneruješ veřejný odkaz na svoji evidenci, může jeho obsah vidět kdokoli, kdo odkaz má, i bez přihlášení. Odkaz můžeš kdykoli zrušit.

Jak dlouho údaje uchováváme

Rozlišujeme dvě věci: daňový výstup (datum, odkud, kam, účel, počet kilometrů, roční stavy tachometru, doklady) a polohovou stopu jízdy.

Tvoje práva

Změny zásad

Při významné změně tě upozorníme e-mailem nebo v aplikaci. Verzi a datum najdeš v hlavičce.

Zásady ochrany osobních údajů - Carster