Zásady ochrany osobních údajů

Verze 2.0. Datum účinnosti bude doplněno při publikaci.

Kdo provozuje aplikaci

Carster provozuje Adam Šimáček, IČO 07148321, se sídlem U jízdárny 1014/5, Dolní Chabry, 184 00 Praha 8, e-mail support@carster.app (dále jen „provozovatel"). Aplikace je dostupná jako mobilní aplikace pro iOS a Android a jako webová aplikace na carster.app.

Provozovatel je správcem osobních údajů ve smyslu nařízení GDPR.

Jaké údaje zpracováváme a proč

Účet a základní evidence

E-mail a heslo (případně token od poskytovatele přihlášení, např. Google) - pro přihlášení a zabezpečení účtu.
Údaje o vozidlech - značka, model, SPZ, VIN, fotografie, barva, palivo.
Tankování - datum, stav tachometru, litry, cena, čerpací stanice, případně souřadnice stanice.
Servisní záznamy a kniha jízd - datum, kilometry, trasa, účel, řidič, fotografie dokladů.

Právní základ: plnění smlouvy (poskytování služby, kterou sis objednal).

Poloha a automatický záznam jízd

Tuhle část si přečti pozorně - je to nejcitlivější údaj, který aplikace zpracovává.

Na jakém základě polohu zpracováváme. Polohu zpracováváme na základě tvého souhlasu, který dáváš zapnutím automatického záznamu jízd. Souhlas můžeš kdykoli odvolat přímo v aplikaci vypnutím automatického záznamu - nemusíš kvůli tomu hledat nastavení telefonu. Odvolání nemá vliv na zákonnost zpracování před odvoláním; už uložené jízdy zůstávají v tvé evidenci a můžeš je smazat sám.

Bez polohy je aplikace plně použitelná - jízdy se dají zadávat ručně a všechny ostatní funkce fungují.

Kdy: pouze pokud si sám zapneš funkci „Nahrávat jízdy automaticky", nebo ručně spustíš záznam jízdy. Ve výchozím stavu je funkce vypnutá a aplikace polohu nesleduje.
Co: souřadnice zařízení v průběhu jízdy, ze kterých vzniká trasa jízdy, ujetá vzdálenost, doba a průměrná rychlost. Ze souřadnic začátku a konce dohledáváme adresu (odkud/kam), aby byl záznam v knize jízd úplný.
Na pozadí: aby se zaznamenala celá jízda i se zamčeným telefonem, zpracovává aplikace polohu i na pozadí. Bez toho by se záznam přerušil, jakmile telefon zamkneš.
Proč: výhradně proto, aby ti vznikl záznam jízdy v tvé knize jízd - tedy podklad pro tvoji vlastní evidenci a daňové účely.
Kde končí: ukládá se jen do tvého účtu. Údaje o poloze neprodáváme, nepředáváme reklamním ani analytickým společnostem a nepoužíváme je k profilování ani k cílení reklamy.
Jak dlouho: záznam jízdy uchováváme, dokud ho sám nesmažeš nebo dokud máš účet - je to tvůj záznam a doklad pro tvoji evidenci. Uložený zákres trasy se ve verzi Free maže po dvanácti měsících (vždy s předchozím upozorněním, viz níže oddíl o době uchování); v placené verzi zůstává, dokud ho sám nesmažeš nebo dokud si v nastavení nezapneš automatické mazání starších tras. Trasu k jednotlivé jízdě můžeš kdykoli smazat, aniž bys přišel o samotný záznam jízdy.
Datová úspornost: trasu, kterou vidíš na mapě a ze které se počítá vzdálenost, ukládáme ve zjednodušené podobě. Vedle ní si u jízdy necháváme surový záznam měření (všechny body z celé relace záznamu - i krátký úsek po zaparkování a body, které jsme jako nepřesné vyřadili - s časem, přesností, rychlostí a směrem; u velmi dlouhých jízd rovnoměrně prořezané). Slouží jen k tomu, abychom uměli dohledat, proč se jízda zaznamenala špatně; nikam se neposílá, nikde se nezobrazuje a maže se spolu s trasou.
Co konkrétně u jízdy ukládáme: kromě začátku, konce a délky ukládáme zjednodušenou stopu trasy (posloupnost souřadnic), a u úseků, kde signál vypadl, i důvod, proč se je nepodařilo dopočítat podle mapy. U tankování ukládáme souřadnice čerpací stanice. U adres Odkud/Kam/Přes a u míst, která si sám pojmenuješ, ukládáme i souřadnici - buď tu, kterou si vybereš z našeptávače (viz oddíl o příjemcích), nebo odvozenou ze začátku a konce jízdy; při smazání trasy se souřadnice adres u té jízdy mažou také. U jízdy, která uloženou trasu nemá (zapsaná ručně), zmizí souřadnice adres až se smazáním samotné jízdy.
Souhrnné údaje o jízdě: u jízdy ukládáme také průměrnou rychlost a další souhrnné hodnoty odvozené ze stopy. Jako souhrn nepočítáme nejvyšší dosaženou rychlost; místo ní pracujeme s hodnotou, pod kterou se odehrálo 95 procent jízdy. Je to vědomé rozhodnutí: souhrnná hodnota vypovídá o povaze jízdy, aniž by se v evidenci zdůrazňoval jednotlivý okamžik. Rychlost u jednotlivých bodů je součástí surového záznamu měření popsaného výš, dokud trasu nesmažeš. Souhrnné hodnoty se ve výchozím stavu neposílají do exportu pro účetní.
Účel jízdy: u míst, která si sám pojmenuješ, si můžeš uložit obvyklý účel cesty. Aplikace ho pak u nové jízdy na stejné místo nebo na stejnou trasu nabídne, spolu s vysvětlením, odkud návrh vzala. Účel cesty může nepřímo vypovídat o tvé činnosti, proto ho zmiňujeme výslovně: zapisuješ ho ty, nikam ho nepředáváme a návrh se počítá v telefonu z tvých vlastních jízd. Nepoužíváme k tomu žádný profilovací model ani třetí stranu. Adresář míst i s uloženými účely je součástí exportu tvých dat.
Jak vypnout: kdykoli vypnutím funkce v aplikaci (Nastavení vozu → Záznam jízd), nebo odebráním oprávnění k poloze v nastavení zařízení. Už uložené jízdy můžeš jednotlivě smazat.

Právní základ: souhlas, který udělíš zapnutím funkce a povolením polohy; souhlas můžeš kdykoli odvolat s účinky do budoucna.

Rozpoznání jízdy autem (pohybové senzory)

Aby aplikace nezaznamenávala chůzi, jízdu na kole nebo cestu MHD jako jízdu autem, používá systémové rozpoznání typu pohybu operačního systému (Apple Core Motion / Google Activity Recognition). Zpracovává se pouze údaj o tom, o jaký druh pohybu jde (například „jízda vozidlem", „chůze"), nikoli zdravotní ani sportovní data. Údaj se používá okamžitě k rozhodnutí, zda záznam spustit, a neukládá se do tvého účtu (objevuje se pouze v dočasném diagnostickém záznamu v zařízení).

Právní základ: souhlas (spolu s funkcí automatického záznamu jízd).

Spárování s autem přes Bluetooth

Pokud si přiřadíš vozidlo ke svému autorádiu, ukládáme název a identifikátor připojeného Bluetooth zařízení (nebo CarPlay) k danému vozidlu. Slouží to jen k tomu, aby aplikace poznala, že jedeš svým autem, a nezaznamenávala cizí jízdy. Neprocházíme seznam tvých ostatních Bluetooth zařízení a nepřipojujeme se k nim.

Právní základ: souhlas (nastavíš při párování), lze kdykoli zrušit.

Oznámení

Pokud povolíš oznámení, posíláme ti informace o dění v tvém účtu (například o zaznamenané jízdě, blížícím se konci předplatného nebo připomínce servisu). Oznámení lze vypnout v nastavení zařízení.

Předplatné a platby

Předplatné PRO i Business se pořizuje přes App Store (Apple) nebo Google Play (Google). Platbu zpracovávají tyto společnosti jako prodejci - provozovatel nemá přístup k číslu tvé platební karty ani ho neukládá. Ke správě předplatného používáme poskytovatele, který nám sděluje, zda máš platné předplatné (identifikátor nákupu, druh a platnost předplatného), nikoli platební údaje.

Právní základ: plnění smlouvy.

Diagnostika

Pro řešení potíží se záznamem jízd vede aplikace v zařízení technický záznam (kdy se spustila detekce, proč se jízda nezaznamenala apod.). Tento záznam zůstává v telefonu a odesílá se jen tehdy, když nám ho sám pošleš při hlášení problému.

Komu údaje předáváme

Údaje předáváme jen zpracovatelům, kteří pro nás zajišťují provoz služby, a příjemcům uvedeným níž. Uvádíme je po kategoriích; aktuální jmenný seznam ti na požádání pošleme na support@carster.app.

Poskytovatel databáze a úložiště fotografií (Evropská unie) - běží na něm tvoje evidence i fotografie.
Poskytovatel hostingu webové části (Evropská unie).
Poskytovatel síťové infrastruktury a šifrovaných záloh fotografií (společnost se sídlem v USA, data uložena v Evropské unii).
Poskytovatel zálohovacího úložiště (USA) - denní záloha databáze se uchovává nejdéle třicet dní (krátkodobá kopie sedm dní, šifrovaná kopie v úložišti třicet dní). Je zašifrovaná a klíč má jen provozovatel, takže obsah nevidí ani on.
Poskytovatel odesílání e-mailů (USA) - pozvánky, upozornění a doklady, které si sám přepošleš.
Poskytovatel e-mailové schránky podpory (Evropská unie) - do ní se doručují zprávy, které nám sám napíšeš (tvoje adresa, obsah zprávy a případné přílohy).
Poskytovatel správy předplatného (USA) - sděluje nám, jestli máš platné předplatné (identifikátor nákupu, druh a platnost). Platební údaje mu neprocházejí. Předává se mu identifikátor tvého účtu a technický identifikátor instalace aplikace na tvém zařízení, aby nákup přiřadil k tvému účtu.
Apple Inc. / Google LLC - distribuce aplikace a zpracování plateb jako prodejci.
Poskytovatel AI pro rozpoznávání dokladů (OCR) - viz níže.
Poskytovatelé mapových služeb - jsou dva a používáme je na dvě různé věci. Photon nad daty OpenStreetMap převádí souřadnice začátku a konce jízdy na adresu a vyhledává čerpací stanice podle textu, který píšeš do hledání, případně podle tvé aktuální polohy, pokud ji k hledání povolíš. Mapy.com (Seznam.cz, a.s.) zajišťují tři věci: napovídání adres (odešle se text, který píšeš), mapové podklady (předává se IP adresa zařízení a výřez zobrazované mapy) a dopočet úseků jízdy bez signálu podle silnic (předávají se souřadnice krajních bodů takového úseku). Vždy se předává jen samotný dotaz, bez údajů o tvé osobě nebo účtu. Souřadnici adresy, kterou si z napovídání vybereš, ukládáme k tvému záznamu (na základě písemného souhlasu Mapy.com z 18. 8. 2026), ať se stejná adresa nemusí hledat znovu. Napovídání můžeš nepoužívat a adresu napsat celou ručně.
Overpass API nad daty OpenStreetMap - vyhledání čerpacích stanic a míst v okolí. Předává se jen zeměpisná oblast, ve které se hledá.
dataovozidlech.cz (Ministerstvo dopravy ČR) - ověření údajů o vozidle proti registru vozidel, když si o to řekneš. Předává se VIN nebo registrační značka vozidla. Nepředává se nic o tvé osobě.
Adresát, kterého sám zadáš (typicky tvoje účetní) - když použiješ přeposlání dokladu nebo exportu, odešleme ho na e-mailovou adresu, kterou jsi zadal. Tuto adresu si pamatujeme, abys ji nemusel psát pokaždé znovu; najdeš ji a můžeš ji smazat v nastavení. Odpovědnost za to, komu adresu dáváš, je na tobě - my adresáta nekontrolujeme.
OpenStreetMap Foundation - záložní mapové podklady (výchozí jsou Mapy.com, viz výše): když se použijí, předává se serveru IP adresa zařízení a výřez zobrazované mapy.
Poskytovatel veřejné knihovní sítě pro rozpoznávání dokladů v prohlížeči (společnost se sídlem v USA) - když rozpoznáváš doklad bez vlastního AI klíče, stáhne si prohlížeč rozpoznávací program a jazykový model přímo z jeho sítě. Předává se mu IP adresa tvého zařízení a údaj o tom, který soubor se stahuje. Fotografie dokladu se mu nepředává - rozpoznávání probíhá v tvém zařízení.
Spolu-uživatelé vozů a garáží, kterým jsi vědomě udělil přístup.

Kam data fyzicky tečou. Databáze, fotografie i hosting běží v Evropské unii. Mimo EU odchází jen tohle:

fotografie dokladů při skenování - do USA, poskytovateli AI (Google, záložně OpenRouter/OpenAI). Odchází samotná fotka, bez tvého jména a bez údajů o účtu, a po zpracování se u nich neuchovává pro trénování modelů.
e-maily, které ti posíláme - do USA, poskytovateli e-mailové služby; předává se tvoje e-mailová adresa a obsah zprávy.
zašifrovaná záloha databáze - do USA, poskytovateli zálohovacího úložiště; bez klíče je to nečitelný soubor.
platby a předplatné (až budou spuštěné) - Apple, Google a poskytovatel správy předplatného.

U všech těchto přenosů se opíráme o standardní smluvní doložky Evropské komise, které mají poskytovatelé ve svých podmínkách. Kopii doložek ti na požádání pošleme na support@carster.app. Skenování dokladů je dobrovolné - údaje z účtenky můžeš vždycky vyplnit ručně a fotka pak nikam neodejde.

Žádná třetí strana nedostává tvá data pro reklamní účely a údaje o poloze nikomu neprodáváme.

Rozpoznávání účtenek a dokladů (OCR)

Když nahraješ fotografii účtenky, tachometru, technického průkazu nebo jiného dokladu k automatickému rozpoznání údajů, předáváme tento obrázek poskytovateli služby umělé inteligence jako zpracovateli, výhradně za účelem rozpoznání údajů:

Primární zpracovatel: Google LLC (model Gemini). Zpracování probíhá na placeném tarifu, na kterém poskytovatel podle svých podmínek nepoužívá předaná data k trénování svých modelů ani je nepodrobuje lidské kontrole za účelem vylepšování služby.
Záložní zpracovatel (jen při nedostupnosti primárního): OpenRouter, Inc., resp. OpenAI, za stejným účelem a za obdobných podmínek.

Rozpoznané textové údaje ukládáme k tvému vozidlu. Obrázek předáváme zpracovateli pouze po dobu nezbytnou ke zpracování.

Zpracování může probíhat i mimo Evropský hospodářský prostor (zejména v USA). Přenos je zajištěn na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.

Použití OCR je dobrovolné - všechny údaje můžeš zadat i ručně bez odeslání obrázku.

Zabezpečení

Data jsou uložena šifrovaně u poskytovatele databáze v Evropské unii. Přístup je omezen technickými pravidly na úrovni databáze - vidíš pouze svá data a data vozidel, u kterých jsi členem. Přihlašovací údaje jsou v zařízení uloženy v systémovém úložišti klíčů (Keychain / Keystore).

Můžeš si zapnout dvoufázové ověření: k přihlášení pak kromě hesla potřebuješ i kód z ověřovací aplikace ve svém telefonu. Když o ověřovací aplikaci přijdeš, požádáš na přihlašovací obrazovce o odkaz a na e-mail účtu ti pošleme jednorázový odkaz, kterým ověření vypneš; odkaz platí 30 minut, použije se jednou a je v něm i možnost žádost zrušit. O vypnutí ti přijde druhý e-mail a odhlásíme tě ze všech zařízení. Znamená to, že dvoufázové ověření chrání tvůj účet proti prozrazenému nebo uhodnutému heslu, ale ne proti někomu, kdo získá přístup do tvojí e-mailové schránky. Kdo přijde i o schránku, ať se ozve na podporu - vyřešíme to individuálně a s ověřením totožnosti. O žádostech o obnovu si vedeme záznam (kdy vznikla, kdy se použila nebo zrušila) po dobu 30 dnů.

Cookies

Webová verze používá pouze nezbytné cookies pro udržení přihlášení. Žádné reklamní cookies. Mobilní aplikace cookies pro sledování nepoužívá.

Diagnostický záznam v telefonu

Aplikace si v telefonu vede podrobný technický záznam o tom, jak probíhal záznam jízdy: časy, rozhodnutí aplikace, jména zvukových zařízení, která byla během jízdy připojená, a přibližné souřadnice. Slouží k hledání příčin, když se jízda zaznamená špatně.

Tento záznam zůstává v telefonu a sami k němu nemáme přístup. Odesílá se jen tehdy, když ho ty sám vyexportuješ a pošleš nám ho, například při hlášení problému. Než ho pošleš, můžeš si ho přečíst - je v čitelném textu. Záznam se průběžně přepisuje a nedrží se dlouhodobě.

Na našich serverech vedeme zvlášť chybový záznam: text chyby, k ní pročištěné technické podrobnosti, druh zařízení, vzor adresy, na které chyba vznikla, a identifikátor tvého účtu. Hodnoty z tvých záznamů se z textu před odesláním odstraňují a technický výpis z programu (stack) se neodesílá vůbec. Maže se po 90 dnech. Při rozpoznávání fotky účtenky nebo tachometru se uloží i výsledek rozpoznání (přečtené hodnoty, bez fotky), kvůli kontrole kvality a nákladů; maže se po 90 dnech a s účtem.

Další údaje, které u tebe můžou vzniknout

Adresa sídla, kterou si sám vyplníš u vozu.
Jméno klienta a výnos u jízdy - pokud si je zapisuješ. Jméno klienta může být údaj o třetí osobě; zapisuješ ho ty a nikam ho nepředáváme.
Daňové poměry u vozu - souhrn hodnot, ze kterých se počítá uplatnitelná část nákladů.
Nahrané dokumenty (technický průkaz, doklady) - fotografie můžou obsahovat údaje o majiteli vozidla. Uloženy jsou v úložišti fotografií a mažou se s vozem nebo s účtem.
E-mail pozvané osoby - když někoho pozveš ke sdílení vozu nebo garáže, uložíme jeho e-mail, abychom mu pozvánku mohli doručit.
Řidiči vozu - jména, která si k vozu uložíš, aby se nabízela u jízd. Můžou to být jména lidí, kteří aplikaci nemají.
Jméno řidiče po smazání jeho účtu - jméno řidiče, které si u vozu uložil jeho majitel, zůstává v knize jízd toho vozu i poté, co si řidič smaže vlastní účet - je součástí evidence, kterou majitel vede a potřebuje ji mít úplnou. Smazat ho může majitel vozu.
Kdo záznam pořídil, po smazání jeho účtu - když si účet smaže někdo, kdo zapisoval do sdíleného vozu, jeho tankování, jízdy a servis u toho vozu zůstávají (patří k evidenci, kterou vede majitel) a připíše se k nim poznámka, kdo je pořídil: jméno a vnitřní identifikátor účtu. E-mail v ní není, a když si člověk jméno nevyplnil, zůstane jen identifikátor. Je to kvůli průkaznosti - u sdíleného auta musí jít doložit, kdo který záznam zapsal, jinak evidence neobstojí. Poznámku vidí jen lidé, kteří k tomu vozu mají přístup. Uchovává se stejně dlouho jako samotný záznam (viz níž) a smazat ji může majitel vozu smazáním toho záznamu. U vozu, který smazání účtu nepřežije, nezůstává nic.

Když si vygeneruješ veřejný odkaz na svoji evidenci, může jeho obsah vidět kdokoli, kdo odkaz má, i bez přihlášení. Odkaz můžeš kdykoli zrušit.

Jak dlouho údaje uchováváme

Rozlišujeme dvě věci: daňový výstup (datum, odkud, kam, účel, počet kilometrů, roční stavy tachometru, doklady) a polohovou stopu jízdy.

Daňový výstup a doklady - po dobu existence účtu, nebo dokud je sám nesmažeš. Jak dlouho je potřebuješ ty, se liší podle toho, co děláš: u daňových dokladů k dani z přidané hodnoty jde o deset let od konce zdaňovacího období, účetní doklady se uchovávají pět let a účetní závěrka deset, a lhůta pro stanovení daně z příjmů je zpravidla tři roky, nejvýše deset. Archivace je tvoje povinnost, ne naše - doporučujeme si evidenci pravidelně exportovat a uchovávat i mimo aplikaci.
Polohová stopa jízdy - ve verzi Free se zákres trasy maže po dvanácti měsících, ale nikdy potichu. Rozhoduje tarif majitele vozu (u vozu s více majiteli ten nejvyšší) a upozornění dostávají majitelé vozu. Nejdřív ti přijde upozornění (v aplikaci i e-mailem) s možností si trasu vyexportovat a teprve po dalších třiceti dnech se maže. Neohlášená trasa se nesmaže nikdy. Samotný záznam jízdy - datum, odkud, kam, účel, počet kilometrů - zůstává navždy a je zdarma; v placené verzi se zákres nemaže, dokud si automatické mazání sám nezapneš (nejméně po 3 měsících); text upozornění vždy říká, kterých jízd se týká. Zkrátit dobu pod tři měsíce nejde ani v placené verzi, aby se z toho nestalo tiché mazání jinou cestou. Trasu můžeš smazat i sám, aniž bys smazal jízdu; po smazání zmizí i hodnoty, které se z ní odvozují.
Ukončení předplatného údaje NEMAŽE. Když předplatné zrušíš, přestanou být dostupné placené funkce, ale tvoje evidence zůstává v účtu a můžeš si ji vyexportovat. Záznamy jízd, tankování a servisu se kvůli nezaplacení nemažou nikdy; jen u zákresu tras začnou platit pravidla verze Free (mazání po dvanácti měsících, vždy s upozorněním předem).
Po smazání účtu se údaje smažou z databáze i z úložiště fotografií; zálohy se rotují podle pravidel poskytovatele databáze (typicky 7 dní) a šifrované zálohy provozovatele podle jejich rotačního cyklu. Výjimkou jsou dvě věci uvedené výš, které zůstávají v evidenci někoho jiného, protože ji potřebuje mít úplnou: jméno řidiče uložené majitelem vozu a poznámka o tom, kdo pořídil záznam u sdíleného vozu.

Tvoje práva

Přístup k údajům - vidíš je v aplikaci kdykoli.
Přenositelnost / export - Profil → Stáhnout moje data (JSON).
Oprava - záznamy si můžeš kdykoli upravit.
Výmaz - Profil → Smazat účet.
Odvolání souhlasu - přímo v aplikaci vypnutím automatického záznamu jízd; nemusíš kvůli tomu hledat nastavení telefonu. Na už uložené záznamy to nemá vliv, ty můžeš smazat sám.
Námitka a omezení zpracování - napiš na support@carster.app.
Stížnost - Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7 (uoou.cz).

Změny zásad

Při významné změně tě upozorníme e-mailem nebo v aplikaci. Verzi a datum najdeš v hlavičce.