Prohlášení o ochraně osobních údajů pro kurýry

Délka čtení: 20 minutToto Prohlášení o ochraně soukromí má za cíl objasnit, jaké osobní údaje zpracováváme, proč je zpracováváme, kdo vaše údaje přijímá a jak můžete uplatnit svá zákonná práva.

V tomto Prohlášení o ochraně soukromí znamenají osobní údaje jakékoliv informace, které vás přímo identifikují jako osobu (například vaše celé jméno a adresa), nebo které mohou být použity k vaší identifikaci jako osoby (například uživatelské ID spojené s vaší identitou). Podobně se zpracováním rozumí jakákoli operace prováděná s vašimi osobními údaji, jako je například shromažďování, ukládání, používání, zveřejňování nebo likvidace vašich údajů.

---

• 
  1. Kdo jsme a jak nás můžete kontaktovat?
• 2. Jaké kategorie osobních údajů zpracováváme?
• 3. Co s vašimi osobními údaji děláme?
• 4. Kdo a za jakých okolností obdrží vaše údaje?
• 5. Jak předáváme vaše osobní údaje do jiných zemí?
• 6. Jaká jsou vaše zákonná práva?
• 7. Jak dlouho vaše údaje uchováváme?
• 8. Jak používáme algoritmické rozhodování?

1. Kdo jsme a jak nás můžete kontaktovat?

Jsme Delivery Hero Logistics Czech Republic s.r.o. a sídlíme na adrese Smrčkova 2485/4, Libeň, 180 00, Praha 8.

S ohledem na vaše soukromí jsme to my, kdo rozhoduje o tom, jak a pro jaké účely budou vaše osobní údaje zpracovávány při používání naší doručovací platformy („Platforma“) a poskytování doručovacích služeb. V jazyce ochrany osobních údajů to z nás činí tzv. správce údajů (subjekt odpovědný za to, proč a jak jsou vaše osobní údaje zpracovávány).

Pokud máte jakékoli dotazy týkající se způsobu zpracování vašich osobních údajů, můžete nás kontaktovat na adrese dpo@foodora.cz. Pokud chcete kontaktovat našeho pověřence pro ochranu osobních údajů, obraťte se na dpo@foodora.cz.

2. Jaké kategorie osobních údajů zpracováváme?

V rámci nabízení naší platformy a umožnění doručování (jinými slovy, abyste se stali „jezdcem“) po dobu, kdy je služba prováděna v doručovací zóně („relace“), zpracováváme osobní údaje poskytnuté vámi, získané z vašeho zařízení při interakci s naší platformou nebo získané od oprávněných třetích stran. Zpracováváme následující kategorie osobních údajů:

Osobní a účetní údaje	včetně vašeho jména, adresy, e-mailové adresy, hesla, telefonního čísla, města, interního ID, vaší fotografie, jazyka a dalších nastavení profilu
Identifikační údaje	včetně informací týkajících se dokumentů vydaných vládou, jako je řidičský průkaz, cestovní pas, občanský průkaz, výpis z trestního rejstříku, pracovní povolení, informace o pojištění, certifikáty
Údaje jiné	včetně čísla uchazeče, kvalifikací, dovedností, vzdělávacích certifikátů, předchozích zkušeností, referenčních informací,
Smluvní údaje	včetně typu a délky smlouvy, informací o vozidle a vybavení, města, kontaktních údajů pro nouzové situace,
Platební a fakturační údaje	včetně dlužných částek, stavu, údajů o bankovním účtu, daňových údajů, data a místa narození, národnosti, pohlaví, čísla sociálního zabezpečení, náboženství (pokud je to nutné), fakturační adresy, pravidel pro platby, typu faktury.
Údaje související s činností	včetně podrobností o doručení (například datum a čas vyzvednutí, doručení, vzdálenost), času doručení, informací o dávkách, přijatých doručeních, podrobností o relaci, sběru hotovosti, absencí a historie
Údaje o poloze a zařízení	včetně GPS souřadnic (zeměpisná šířka a délka), podrobností o pohybu, ID zařízení, IP adresy, údajů o přihlášení, nastavení konfigurace zařízení, operačního systému a dalších údajů získaných z zařízení
Komunikace	včetně data, času a obsahu komunikace jezdců s zákazníky a agenty.

3. Jak nakládáme s vašimi osobními údaji?

TTato sekce popisuje, jak jsou vaše osobní údaje zpracovávány jako jezdec na naší platformě. Pokud budou vyžadovány další účely zpracování vašich údajů, které nejsou uvedeny v této sekci, budete o těchto aktivitách informováni samostatně. Například pokud využíváte naši platformu prostřednictvím třetí strany, je tato třetí strana povinna podle platných zákonů poskytnout vám další podrobnosti o tom, jak spravuje a zpracovává vaše údaje pro své účely.

• A) Když se připojíte k naší platformě

1. 1) Žádost

Pokud se přímo přihlásíte na naši platformu jako jezdec, budete požádáni o poskytnutí vašich osobních kontaktních údajů, jako je e-mailová adresa a telefonní číslo, identifikačních údajů, jako jsou vládou vydané dokumenty (pas, pracovní povolení, trestní rejstřík), a údajů o smlouvě, jako jsou informace o vozidle. Může se také stát, že budete požádáni o poskytnutí údajů o kandidátovi, včetně vaší kvalifikace a zkušeností.

Jakmile poskytnete své informace, můžeme vás kontaktovat prostřednictvím vámi preferovaných komunikačních kanálů, které mohou zahrnovat e-mail, SMS nebo sociální komunikační kanály jako WhatsApp. Tato komunikace může zahrnovat organizaci nebo vedení pohovorů, připomenutí nahrání dalších informací nebo dokumentů do náborového systému. Zpracování údajů v této fázi je nezbytné k ověření, že můžete poskytovat službu a stát se jezdcem na naší platformě. Pokud se přihlásíte prostřednictvím programu „doporučte přítele“, bude záznam o tomto doporučení také uchován a zpracován k uplatnění případného nároku na bonus za doporučení. Právním základem pro proces přihlášky je tedy uzavření smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. 2) Onboarding a vytvoření účtu

Jakmile úspěšně dokončíte proces přihlášky, obdržíte pozvánku k uzavření smlouvy o používání naší platformy jako kurýr. Pro tento účel budou zpracovávány vaše osobní kontaktní a účtové údaje, platební a fakturační údaje, identifikační údaje a údaje o smlouvě. Tyto základní informace tvoří základ naší spolupráce na platformě.

V případech, kdy nelze vaše přihlašovací dokumenty, včetně identifikačních údajů, ověřit osobně, můžeme využít technologie založené na strojovém učení k ověření vašich dokumentů. Pokud budou tyto technologie použity, zajistíme lidské hodnocení procesu a možnost vznést námitky proti neuspokojivému výsledku tohoto ověřovacího procesu [KONTAKTNÍ FORMULÁŘ, EMAILOVÁ ADRESA, ATD.].

Po těchto krocích budete zaregistrováni na platformě a bude vytvořen váš jezdecký účet. Pokud se rozhodnete používat naše vybavení a/nebo výbavu, budeme potřebovat také podrobnosti o vybavení, které požadujete. Vaše preference ohledně vybavení budou zaznamenány spolu s vašimi osobními kontaktními a účtovými údaji. Právním základem pro toto zpracování je tedy uzavření nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

B) Používání naší platformy

1) Choosing your sessions

Na základě podmínek uvedených ve vaší smlouvě vám mohou být přiděleny konkrétní sezení, můžete mít možnost rezervovat dostupná sezení, nebo začít pracovat ve vámi preferovaném čase. Tento proces zahrnuje zpracování vašich kontaktních a účtových údajů, údajů o smlouvě a údajů souvisejících se zadanými úkoly, jako jsou podrobnosti o vašem sezení.

Pokud se na své sezení nedostavíte, vedeme záznam o tom, že jste v daném sezení nebyli online. Pokud máte pracovní smlouvu a pokud to umožňuje zákon, budeme také potřebovat být informováni, když si berete volno nebo dovolenou. Plánování vašich sezení a řízení absence jsou klíčovými aspekty umožňujícími vám využívat naši platformu, proto je právním základem pro toto zpracování plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Kromě výše uvedených kategorií údajů, když otevřete svou jezdeckou aplikaci, můžeme zpracovávat vaše údaje o poloze, abychom vám nabídli sezení (v oblastech, kde je to relevantní) a zajistili bezproblémový začátek plánovaného sezení. Právním základem pro tuto funkci je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR

2. 2) Doručování objednávek

Když zahájíte své sezení pro přijímání objednávek, vaše osobní kontaktní a účtové údaje, údaje o smlouvě, jako je typ vašeho vozidla, a také údaje o poloze a zařízení budou použity k výpočtu vaší blízkosti k místům vyzvednutí a doručení, odhadu času doručení a nabídce doručení na základě těchto informací, přičemž se zohlední objem a hmotnost zásilky.
Nabídka nejvhodnějších doručení v reálném čase je možná pouze při použití algoritmických rozhodovacích procesů, které zohledňují všechny výše uvedené relevantní faktory. Pokud máte dotazy ohledně nabídek doručení, můžete vždy kontaktovat naše podpůrné agenty a požádat o lidské přezkoumání procesu. Nabízení doručení je klíčovou součástí umožnění vašeho působení na naší platformě, a proto je právním základem pro toto zpracování plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Jakmile obdržíte úkol na doručení, máte svobodu vybrat si trasu. Naše platforma může nabízet integrovanou mapovou funkci, kterou můžete používat během doručování. Pokud tuto funkci použijete, vaše údaje o zařízení a poloze budou sdíleny s poskytovatelem navigační služby. Podobně, pokud zákazníci poskytnou pokyny k doručení v jazyce, který neodpovídá vašim preferencím, naše platforma může zahrnovat funkci překladu. Tato funkce může být propojena s třetí stranou poskytující překladatelské služby (například Google Translate), která může zpracovávat vaše údaje o komunikaci podle svých vlastních zásad ochrany soukromí.

Použití těchto funkcí je volitelné a právním základem pro toto zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

3. 3) Komunikace se zákazníky a zákaznickou podporou

Pokud narazíte na nějaké problémy při používání naší platformy, můžete se obrátit na podporu nebo obchodní partnery (například restaurace) prostřednictvím chatu v aplikaci nebo jakýmikoli jinými dostupnými kanály (například telefonickým hovorem). Podobně, pokud se setkáte s nějakými potížemi s doručením na naší platformě, můžete kontaktovat zákazníka prostřednictvím naší platformy. V těchto případech jsou zpracovávány vaše osobní kontaktní údaje a údaje o účtu, smluvní údaje jako typ vozidla, poloha a údaje o zařízení a některé z těchto údajů mohou být sdíleny s osobou, se kterou komunikujete (například vaše jméno je sdíleno se zákazníkem).

Zpracování vašich údajů je nezbytné pro vyřešení problému, který zažíváte, a pro zajištění, že vám naše platforma bude poskytována tak, jak bylo slíbeno. Proto je právním základem pro toto zpracování plnění smlouvy podle článku 6(1)(b) GDPR.

4. 4) Platba

Na základě konkrétních podmínek vaší smlouvy může výpočet vaší platby záviset na faktorech, jako je počet doručení, vzdálenost doručení a/nebo odpracované hodiny. Zpracování vašich osobních kontaktních a účtových údajů, údajů o poloze, údajů souvisejících s úkoly, stejně jako údajů o platbách a fakturaci je nezbytné pro přesný výpočet vaší platby a usnadnění procesu platby.

Tento proces probíhá automaticky, přičemž se zohledňují všechny výše uvedené relevantní faktory. Pokud máte jakékoli dotazy ohledně procesu platby, můžete se vždy obrátit na podporu a požádat o lidskou kontrolu. Vaše údaje zpracováváme za tímto účelem, pokud je výpočet a poskytování vaší platby základním aspektem vztahu mezi vámi a naší platformou, právním základem pro toto zpracování je plnění smlouvy podle článku 6(1)(b) GDPR.

5. 5) Ukončení spolupráce

Když naše spolupráce skončí, budeme povinni zpracovat určité osobní údaje, abychom zajistili, že váš odchod ze spolupráce byl řádně dokončen. Tyto údaje zahrnují vaše osobní kontaktní a účtové údaje, smluvní údaje jako detaily odchodu včetně data a důvodu ukončení, údaje o platbách a fakturaci a údaje týkající se úkolů. Právním základem pro toto zpracování je plnění smlouvy podle článku 6(1)(b) GDPR.

Po ukončení naší spolupráce budeme archivovat určité osobní údaje o vás, pokud je uchovávání těchto údajů nezbytné pro splnění zákonných požadavků a pro vyřízení nároků nebo hlášení v souladu s tabulkou uvedenou níže (v oddílu 7. Jak dlouho uchováváme vaše údaje?). Právním základem pro zpracování vašich údajů za účelem archivace je právní povinnost podle článku 6(1)(c) GDPR a pro řešení požadavků po ukončení je oprávněný zájem podle článku 6(1)(f) GDPR.

C) Zajištění kvality naší platformy

1) Systém skupin

Náš „systém šarží“ zpracovává osobní kontaktní a účtové údaje, smluvní údaje, údaje o poloze a zařízení, stejně jako údaje související s úkoly, například počet přijatých a dokončených doručení a počet objednávek doručených za hodinu. Tento systém poskytuje transparentní přehledy o vašich statistikách během používání naší platformy. Pro podrobnější informace o „systému šarží“ můžete snadno zkontrolovat další přehledy a informace o systému na platformě.

Právním základem pro zpracování údajů v rámci systému šarží je plnění smlouvy podle článku 6(1)(b) GDPR a je podporován článkem 22(2)(a) GDPR, protože tyto údaje jsou zpracovávány za účelem zajištění toho, že splňujete naše operační požadavky podle smlouvy. Tento proces probíhá automaticky a zohledňuje všechny výše uvedené relevantní faktory. Pokud máte jakékoli dotazy ohledně tohoto procesu, můžete se vždy obrátit na podporu a požádat o lidskou kontrolu.

2. 2) Řízení operací a optimalizace služeb

Jsme odhodláni poskytovat vynikající služby našim zákazníkům, což vyžaduje úsilí o řízení a optimalizaci operací, které nabízíme na naší platformě. Tento proces zahrnuje zpracování vašich osobních údajů, jako jsou kontaktní a účtové údaje, smluvní údaje, například informace o vozidle, údaje související s úkoly, jako jsou detaily doručení, a údaje o poloze a zařízení.

Naše úsilí v oblasti řízení operací zahrnuje určování počtu dostupných relací a přizpůsobování rozvrhů, abychom zajistili efektivní využívání zdrojů. Kdekoliv je to možné, agregujeme a pseudonymizujeme osobní údaje, což znamená, že vás nemůžeme identifikovat jednotlivě. Pokud jsou vaše osobní údaje zapojeny, tyto činnosti jsou prováděny na základě našeho oprávněného zájmu podle článku 6(1)(f) GDPR.

Pro optimalizaci našich služeb musíme řešit možné narušení. Například pokud se nacházíte mimo zvolenou doručovací zónu, může být nezbytné zpracovat vaše kontaktní údaje, abychom vám poslali upozornění. Pokud máme podezření, že narušení služby může být způsobeno podvodným chováním, můžeme dočasně pozastavit váš přístup na platformu. Toto opatření je klíčové pro ochranu kontinuity služby a prevenci podvodů na úkor spotřebitelů. Tato rozhodnutí mohou být automaticky přijata pouze po vyhodnocení procesu lidským faktorem před implementací systému. Pokud máte jakékoli dotazy ohledně tohoto procesu, můžete se vždy obrátit na naši podporu a požádat o lidskou kontrolu.

Právním základem pro optimalizaci služeb je plnění smlouvy podle článku 6(1)(b) GDPR, a je podporován článkem 22(2)(a) GDPR, protože tyto údaje jsou zpracovávány za účelem zajištění, že splňujete naše operační požadavky podle smlouvy, kterou jste s námi uzavřeli.

3. 3) Podmínky

Nabízíme různé incentivy, abychom učinili naši platformu atraktivnější pro vás a zajistili, že využijete všechny výhody, které naše platforma nabízí. Tyto iniciativy mohou být zahájeny za různými účely, například za účelem zlepšení vaší bezpečnosti na silnici a standardů řízení. Když se účastníte těchto programů, můžeme zpracovávat vaše osobní kontaktní a účtové údaje, údaje související s úkoly, stejně jako analýzu údajů o poloze a zařízení včetně analýzy pohybu. Dále náš program Doporučte přítele vám umožňuje pozvat své přátele na naši platformu a získat odměny, jako jsou bonusy za doporučení. V rámci tohoto programu můžeme zpracovávat vaše osobní kontaktní a účtové údaje a záznam o vašem doporučení.

Vaše účast na těchto incentiách bude dobrovolná, proto budeme vycházet z vašeho souhlasu podle článku 6(1)(a) GDPR jako právního základu. Pokud jste již svůj souhlas poskytli, můžete ho kdykoli odvolat.

4. 4) Školení 

Jsme odhodláni udržovat profesionální standardy v našich školících a vzdělávacích programech. Tyto iniciativy zahrnují volitelné a povinné školící moduly navržené tak, aby zajistily vysoký standard služeb, stejně jako dodržování specifických průmyslových požadavků, například těch, které se týkají manipulace s potravinami nebo bezpečnosti silničního provozu. Abychom vám umožnili přístup k těmto nabídkám nebo, v případě povinného školení, sledovali vaši účast a dodržování, budeme potřebovat zpracovávat vaše osobní kontaktní a účtové údaje, smluvní údaje a také potvrzení o absolvování školení.

Právním základem pro toto zpracování je právní povinnost podle článku 6(1)(c) GDPR v případě zákonem požadovaného školení, a pro školení zaměřené na udržení profesionálních standardů je oprávněný zájem podle článku 6(1)(f) GDPR.

5. 5) Soulad s předpisy

Kromě zákonných požadavků očekáváme, že všichni účastníci naší platformy budou dodržovat podmínky používání, etický kodex, podobná pravidla a procesy, které se na ně vztahují. Cílem je předejít a zmírnit obchodní rizika a zajistit dodržování právních a etických standardů. Příslušné odchylky budou prošetřeny a po potvrzení takového porušení můžeme přijmout odpovídající opatření, jako je ukončení nebo pozastavení zapojeného účtu, pokud jsou splněny právní podmínky. V tomto kontextu můžeme zpracovávat vaše osobní kontaktní a účtové údaje, smluvní údaje, údaje o platbách a fakturaci, údaje související s úkoly, údaje o poloze a zařízení, jakož i údaje o komunikaci.

Tento proces je založen na našem oprávněném zájmu podle článku 6(1)(f) GDPR, protože máme silný zájem na udržení bezpečnosti naší platformy pro všechny účastníky a na zachování integrity našich operací.

6. 6) Sdílení informací se zákazníky a obchodními partnery

Abychom zajistili transparentnost a efektivní komunikaci v našich službách, poskytujeme relevantní informace našim zákazníkům a obchodním partnerům (například restauracím). To zahrnuje zpracování různých typů údajů, včetně vašich osobních kontaktních a účtových údajů, údajů souvisejících s úkoly, jako jsou detaily doručení, a také vašich údajů o poloze a zařízení. Část těchto informací, včetně vašeho jména, odhadovaného času doručení a někdy i vaší polohy, je sdílena se zákazníky a obchodními partnery, pouze v rozsahu, který je relevantní pro jejich objednávku.

Tento proces je navržen tak, aby účastníky naší platformy udržoval dobře informované o jejich objednávkách a pomáhal jim předvídat, kdy dorazí doručení nebo kdy bude balíček odeslaný prostřednictvím foodorago/pandago doručen. Na sdílení vašich informací se zákazníky a obchodními partnery se spoléháme na náš oprávněný zájem podle článku 6(1)(f) GDPR jako právní základ. 

7. 7) Odesílání oznámení na zařízení

Můžeme vám zasílat různé typy oznámení na zařízení, včetně „vyskakovacích oznámení“, která se zobrazují nad ostatními otevřenými aplikacemi a vyžadují zpracování informací o vašem zařízení. Požádáme vás o souhlas se zasíláním těchto oznámení a vždy budete mít možnost tento souhlas odvolat. Můžete si být jisti, že při používání těchto technologií nikdy nezachytíme žádné informace o dalších aplikacích, které máte nainstalované na vašem zařízení, ani žádné osobní údaje obsažené v těchto aplikacích.

Právním základem pro toto zpracování je souhlas podle článku 6(1)(a) GDPR.

D) Zajištění bezpečnosti naší platformy

1. 1) IT infrastruktura, hosting databází a bezpečnost systémů

Používáme nejmodernější servery, síťové vybavení a cloudové služby k provozování naší platformy, abychom zajistili vysoký výkon a nepřerušenou službu. Všechny typy osobních údajů, které poskytujete a informace, které o vás shromažďujeme, jsou ukládány a chráněny v bezpečném prostředí naší platformy.

Abychom toho dosáhli, používáme nástroje jako jsou detekce zabezpečení koncových bodů, monitoring provozu, zálohovací systémy a řešení pro prevenci ztráty dat k udržení bezpečnosti vašich údajů. Právním základem pro zpracování vašich údajů za účelem hostování a zajištění bezpečnosti vašich osobních údajů je oprávněný zájem podle článku 6(1)(f) GDPR.

2. 2) Operační bezpečnost a prevence podvodů

Ednou z našich hlavních priorit je zajistit bezpečnou platformu a bezpečný zážitek z doručování pro všechny účastníky naší platformy. Abychom tohoto cíle dosáhli, implementujeme proaktivní opatření k prevenci podvodné činnosti a k zajištění provozní bezpečnosti. Tento proces zahrnuje zpracování osobních kontaktních a účetních údajů, jako je vaše interní ID a fotografie, smluvních údajů, jako jsou informace o vozidle, údaje týkající se úkolů, umístění a zařízení, jakož i identifikačních údajů včetně vládních dokumentů a pracovního povolení.

Používáme různé procesy k detekci a prevenci podvodných aktivit, včetně manipulace se session a umístěním. Dále využíváme analýzu údajů o zařízeních k identifikaci problémů s bezpečností silničního provozu a zlepšení standardů řízení. Některé z těchto procesů mohou být prováděny automaticky s ohledem na všechny výše uvedené relevantní faktory. Pokud máte jakékoli dotazy ohledně tohoto procesu, vždy se můžete obrátit na naše podporné agenty a požádat o lidskou kontrolu. Právním základem pro zpracování vašich údajů za účelem provozní bezpečnosti a prevence podvodů je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. 

1. E) Když propagujeme naši platformu
   
   
2. 1) Onboarding kampaně

Využíváme cílené kampaně k přilákání nových jezdců na naši platformu, což zahrnuje zobrazování přizpůsobených reklam na webových stránkách přizpůsobených konkrétním segmentům publika. Dále, pokud navštívíte naši webovou stránku s cílem zvažovat registraci jako jezdec, můžeme využívat cookies a webové trackery k tomu, abychom vás připomněli odeslat svou přihlášku. Obvykle se tento postup týká pouze anonymizovaných informací a pro tento účel nezpracováváme osobní údaje. Ve výjimečných případech, kdy jsou osobní údaje zpracovávány, mohou zahrnovat údaje o zařízení, stejně jako osobní kontaktní a účetní údaje.

Jako právní základ pro propagaci naší platformy novým jezdcům se opíráme o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

2. 2) Korporátní komunikace

Fotografie a videozáznamy mohou být zveřejněny na našich sociálních médiích, jako jsou LinkedIn nebo Instagram, za účelem propagace naší platformy a kultury. U skupinových fotografií budete mít možnost vznést námitku proti pořízení a zveřejnění fotografie nebo videa. Máte právo kdykoli požádat o odstranění konkrétního obrázku. Vezměte prosím na vědomí, že k posouzení vaší žádosti budeme potřebovat, abyste přesně uvedli, který obrázek nebo video z určité služby si přejete odstranit. Tento údaj budeme zpracovávat, dokud nevznesete námitku proti zpracování, nebo neodvoláte svůj souhlas (v případě portrétních fotografií).

Právním základem pro zpracování fotografií bude buď váš souhlas podle čl. 6 odst. 1 písm. a) GDPR v případě portrétních fotografií, které zobrazují pouze vás jako osobu, nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR v případě skupinových fotografií, na kterých jste součástí větší skupiny lidí.

2. F) Zlepšení služeb
   
   
3. 1) Průzkumy a rozhovory

Vždy se snažíme zlepšovat naše služby a vaše cenné názory jsou důležitou součástí tohoto procesu. Proto vás někdy požádáme o zpětnou vazbu nebo vás pozveme na rozhovor. U průzkumů a rozhovorů zpracováváme vaše osobní kontaktní a účetní údaje, údaje týkající se úkolů, údaje o zařízení a obsah vaší zpětné vazby. Můžeme také zaznamenávat vaše chování při používání jako součást uživatelských rozhovorů.

Účast na průzkumech a rozhovorech vyžaduje váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Po poskytnutí souhlasu vás budeme kontaktovat prostřednictvím vašich preferovaných komunikačních kanálů, kterými mohou být e-mail, SMS nebo sociální komunikační platformy jako WhatsApp. Pokud jste již poskytli svůj souhlas a přejete si jej s budoucím účinkem odvolat, dejte nám vědět kontaktováním nás. V takovém případě vás vyloučíme z účasti na rozhovorech a zajistíme, aby vám již nebyly zasílány další pozvánky. Údaje, které zpracováváme v rámci uživatelských průzkumů a rozhovorů, budeme uchovávat tak dlouho, dokud nám udělujete souhlas. Nejpozději při smazání vašeho účtu budeme považovat vaše prohlášení o souhlasu za odvolané.

2. 2) Analýza dat a obchodní inteligence

Provádíme analýzu dat a rozvíjíme obchodní inteligenci, abychom zlepšili naši platformu v oblastech, jako je vývoj produktů, efektivní řízení zdrojů a konečně zlepšení obchodní výkonnosti. Například to zahrnuje situace, kdy jsou osobní údaje zpracovávány za účelem měření efektivity a účinnosti a identifikace potenciálních zlepšení v našich provozních strukturách a obchodních procesech. Za tímto účelem zpracováváme osobní kontaktní a účetní údaje, údaje týkající se úkolů, smluvní údaje a údaje o umístění a zařízení.

Tyto poznatky jsou obvykle agregované (což znamená zpracované zcela anonymně, takže vás nikdo nemůže identifikovat jako osobu) nebo pseudonymizované (což znamená, že by bylo velmi obtížné vás identifikovat jako osobu). Právním základem pro zpracování vašich údajů za tímto účelem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3. G) Jsme povinni dodržovat zákony a předpisy
4. 
   1) Právní řízení a žádosti úřadů

Stejně jako u každé organizace existují případy, kdy jsme povinni sdílet osobní údaje s veřejnými orgány. Dále mohou nastat situace, kdy musíme zpracovávat vaše osobní údaje za účelem zahájení nebo obhajoby právních nároků a hájení našich práv a zájmů. Za tímto účelem můžeme zpřístupnit a zpracovat určité údaje, které o vás máme, v rozsahu nezbytném pro uzavření těchto právních řízení a vyšetřování.

Tyto informace uchováváme po dobu nezbytnou k splnění právních povinností souvisejících s probíhajícími řízeními a vyšetřováními. Po konečném ukončení příslušného právního řízení vaše údaje okamžitě vymažeme. Právním základem pro zpracování vašich údajů za účelem splnění žádostí veřejných orgánů je právní povinnost podle čl. 6 odst. 1 písm. c) GDPR; a pro zahájení a obhajobu právních nároků je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

2. 2) Odpovídání na žádosti subjektů údajů

Zákony na ochranu údajů vám přiznávají různé právní práva. Jsme zavázáni respektovat je za všech okolností. Když uplatníte tato práva, musíme zpracovat vaše údaje, abychom efektivně vyřídili vaši žádost. Například pokud se rozhodnete uplatnit své právo na přístup, potřebujeme shromáždit všechny informace, které o vás máme, abychom splnili svou povinnost odpovědět.

K tomu můžeme zpracovávat jakýkoli typ údajů, které o vás máme, pouze v rozsahu nezbytném k splnění našich povinností. Právním základem pro zpracování vašich údajů za účelem vyřízení žádostí subjektů údajů je právní povinnost podle čl. 6 odst. 1 písm. c) GDPR. Tyto informace uchováváme po dobu nezbytnou k splnění našich právních povinností.

3. 3) Dodržování předpisů

Podle různých regulačních rámců v EU, jako jsou předpisy týkající se finančních služeb, antimonopolní a soutěžní právo, Akt o digitálních službách (DSA) nebo Nařízení o platformách a podnikání, jsme povinni sdílet určité agregované údaje s subjekty uvedenými v těchto zákonech (například obchodními partnery na naší platformě nebo regulačními orgány podle DSA). I když tyto údaje mohou pocházet z osobně identifikovatelných údajů, obecně nejsme povinni sdílet osobní údaje s třetími stranami podle těchto zákonů.

Dále dodržování příslušných zákonů, jako jsou zákony o sociálním zabezpečení, pracovní právo nebo obchodní právo, vyžaduje sběr a uchovávání osobních informací pro regulační účely. Abychom splnili tyto povinnosti, jsme povinni zpracovávat různé typy údajů, jako jsou identifikační údaje včetně vládních identifikačních dokumentů, informace o pojištění, smluvní údaje včetně typu a délky smlouvy, stejně jako údaje o platbách a fakturaci včetně data a místa narození, národnosti, pohlaví, čísla sociálního zabezpečení a náboženství.

Tento proces může zahrnovat ověření a potvrzení dodržování zákonných věkových požadavků, vlastnictví potřebných povolení (například řidičského průkazu nebo pracovního povolení), dostupnost zdravotního pojištění nebo vytvoření potřebného důkazu o práci. Tento proces je klíčový pro zajištění toho, že všichni účastníci platformy splňují zákonné požadavky pro provoz na naší platformě. Zpracování osobních údajů je založeno na právním základu právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4. Kdo obdrží vaše údaje a za jakých okolností?

Vysvětlili jsme výše detaily zpracování údajů, včetně obvyklých příjemců v rámci vašich běžných aktivit na naší platformě. Obvykle budou těmito příjemci zákazníci, obchodní partneři, jako jsou restaurace, podpora řidičů a marketingoví partneři. Kromě toho budou mít naši zaměstnanci přístup k vašim údajům, aby mohli plnit své profesní povinnosti, například poskytovat vám skvělý online zážitek nebo se zabývat vaším požadavkem na podporu, a to pouze na základě potřeby vědět.

V určitých situacích také potřebujeme sdílet vaše osobní údaje s příjemci mimo naši společnost. Buďte ujištěni, že vaše údaje budou sdíleny s těmito příjemci pouze v rozsahu nezbytném pro specifikované účely a pouze tak, jak nám to zákon dovoluje. Kromě sdílení údajů s již uvedenými stranami budeme vaše údaje sdílet pouze následovně:

A) Skupiny společnosti Delivery Hero

Jsme součástí mezinárodní skupiny společností s právními entitami v mnoha částech světa, včetně sídla naší skupiny, které se nachází ve společnosti Delivery Hero SE v Berlíně, Německo. Abychom efektivně využívali naše zdroje a zajistili správné fungování našich obchodních procesů, využíváme sdílené technologické podpůrné služby v rámci celé skupiny, což někdy vyžaduje sdílení osobních údajů s naší mateřskou společností Delivery Hero SE nebo s místy našich globálních technologických center. V určitých situacích můžeme také sdílet omezené údaje s dalšími společnostmi skupiny, například za účelem pomoci při vymáhání plateb nebo implementace bezpečnostních opatření.

Společnosti skupiny Delivery Hero jsou vázány přísnými dohodami o převodu údajů mezi skupinami, které zajišťují dodržování požadavků na ochranu údajů vždy, když sdílíme osobní údaje se společnostmi skupiny.

2. B) Zpracovatelé údajů

Používáme různé poskytovatele služeb třetích stran k realizaci našich operací. Mnozí z těchto poskytovatelů zpracovávají vaše osobní údaje jako tzv. „zpracovatelé údajů“. To znamená, že mohou vaše osobní údaje zpracovávat pouze na základě našich pokynů a nemají žádné nároky na zpracování vašich osobních údajů pro své vlastní, nezávislé účely. Naše zpracovatele údajů přísně monitorujeme a spolupracujeme pouze s těmi, kteří splňují naše vysoké standardy ochrany údajů.

Hlavním zpracovatelem údajů pro cloudové technologie na naší platformě je sídlo naší skupiny, které se nachází ve společnosti Delivery Hero SE v Berlíně. Delivery Hero SE nám poskytuje širokou škálu technologických služeb, jako je cloudové hostování, zabezpečení platformy, marketingové nástroje a nástroje pro řízení vztahů se zákazníky.

DeSpolečnost Delivery Hero SE také využívá zpracovatele údajů (tzv. „sub-zpracovatele“) následovně::

• Naše platforma a databáze běží na cloudových zdrojích poskytovaných evropskými dceřinými společnostmi Google Cloud Platform a Amazon Web Services.
  
• Používáme marketingové a komunikační nástroje od společností jako SalesForce nebo Braze. 
  
• Naše finanční a účetní platformy poskytuje SAP. Pokud si přejete požádat o úplný seznam příjemců vašich osobních údajů, můžete to učinit kdykoli.
  
  

3. C) Jiné třetí strany a poskytovatelé služeb

Spolupracujeme s třetími stranami, kterým musíme sdílet vaše osobní údaje, a na rozdíl od zpracovatelů údajů nejsou vázány našimi pokyny a budou zpracovávat vaše údaje nezávisle. Může se jednat o naše konzultanty, právníky nebo účetní, kteří obdrží vaše údaje od nás na základě smlouvy a zpracovávají vaše osobní údaje z právních důvodů nebo k ochraně našich vlastních zájmů. Podobně to může zahrnovat sdílení informací s pojišťovnami přímo nebo s třetími stranami jednajícími jejich jménem, aby spravovaly vaše pojistné dohody nebo usnadnily vaše pojištění. V případě, že jste zaměstnáni třetí stranou poskytující logistické služby, budou potřebovat přístup k určitým údajům souvisejícím s úkoly, aby splnili své právní nebo smluvní povinnosti.

Za žádných okolností neprodáme ani nepronajmeme vaše osobní údaje třetím stranám bez vašeho výslovného, informovaného souhlasu.

4. D) Sloučení & akvizice, Změna vlastnictví 

V případě sloučení s jinou společností nebo skupinou, nebo její akvizice, může být nezbytné sdílet omezené informace s touto společností a jejími poradci, kteří jsou profesionálně zavázáni k zachování důvěrnosti vašich osobních údajů. To může nastat například při vzájemných hodnoceních důvěryhodnosti nebo regulačních povinnostech.

V každém případě zajistíme, že budeme sdílet pouze minimální množství informací nezbytné pro realizaci transakce a zároveň pečlivě zvážíme možnost odstranění nebo anonymizace jakýchkoli údajů, které by mohly identifikovat jednotlivce.

5. E) Prokuratury, soudy a další veřejné orgány

Občas můžeme být požádáni o zpřístupnění osobních údajů veřejným orgánům. V některých případech můžeme osobní údaje sdílet s veřejnými institucemi, abychom uplatnili nebo se bránili proti právním nárokům, chránili své práva a zájmy, nebo řešili bezpečnostní problémy.

Příklady takových situací zahrnují spolupráci při odhalování a prevenci trestné činnosti, reagování na právní procesy jako jsou soudní příkazy nebo předvolání, nebo sdílení údajů s daňovými úřady pro daňové účely. Veřejnými orgány zapojenými v těchto scénářích mohou být orgány činné v trestním řízení, soudy, daňové úřady nebo jiné vládní instituce.

5. Jak převádíme vaše osobní údaje do jiných zemí?

My a strany, se kterými sdílíme vaše osobní údaje, mohou převádět osobní údaje do zemí jiných než ta, ve které používáte naše služby. Když k takovým převodům dochází, přijímáme vhodná opatření, abychom zajistili, že vaše údaje budou vždy chráněny na odpovídající úrovni v zemích, do kterých jsou převáděny.

Například, pokud převádíme vaše osobní údaje z země v Evropském hospodářském prostoru (EHP) do země mimo EHP, přijímáme odpovídající zajištění, abychom zajistili, že tyto převody poskytují úroveň ochrany, která splňuje požadavky na ochranu údajů. Pokud existují specifické další požadavky zákona země, ve které používáte naše služby, budeme se jimi řídit rovněž. Konkrétně, pokud jde o převody z EHP do zemí mimo EHP, spoléháme na řadu vhodných zajištění:

Rozhodnutí o odpovídající úrovni ochrany ze strany Evropské komise (včetně Spojených států, pokud příjemci jsou certifikováni podle rámce EU-USA pro ochranu soukromí nebo jiných platných vzájemných dohod mezi EU a USA),

Standardní smluvní doložky vzájemně dohodnuté v naší smlouvě s příjemcem údajů (včetně jakýchkoli doplňujících opatření, pokud jsou požadována).

Další vhodná zajištění v souladu s článkem 46 GDPR (například vázaná firemní pravidla). Pokud si přejete obdržet kopii příslušných zajištění, která zabezpečují převod údajů, prosím, kontaktujte nás.

6. Jaká jsou vaše práva?

Podle zákonů na ochranu údajů máte následující práva:

Právo na přístup	Máte právo na přístup k vašim osobním údajům a získání dalších informací o tom, jak je zpracováváme. Můžete také požádat o kopii svých osobních údajů.
Právo na opravu	Pokud si všimnete, že vaše osobní údaje jsou nesprávné, můžete vždy požádat o jejich opravu
Právo na vymazání	Máte právo požádat nás o vymazání vašich osobních údajů. Vezměte prosím na vědomí, že i když toto právo uplatníte, můžeme být povinni uchovat některé vaše informace, pokud je zpracováváme v rámci našich právních povinností nebo k ochraně našich (nebo třetí strany) oprávněných zájmů, jako je uplatnění nebo obrana proti právním nárokům, vyřizování zákaznických dotazů, prevence podvodů nebo ochrana nás samých či ostatních před zneužíváním.
Právo na omezení zpracování	Pokud jste požádali o vymazání svých osobních údajů, ale jsme právně povinni je okamžitě nezapomenout, uložíme vaše údaje do našich archivů a uchováme je pouze za účelem splnění našich právních povinností. Během této doby však nebudete moci používat naše služby, protože by to vyžadovalo de-archivaci vašich osobních údajů.
Právo na přenositelnost údajů	Můžete nás požádat, abychom vám nebo jinému správci údajů poskytli vaše osobní údaje v strojově čitelném formátu. Vezměte prosím na vědomí, že toto právo se vztahuje pouze na údaje, které zpracováváme na základě vašeho souhlasu.
Právo vznést námitku	Máte právo, z důvodů vyplývajících z vaší konkrétní situace, kdykoli vznést námitku proti jakémukoliv zpracování vašich osobních údajů, které je prováděno na základě našich oprávněných zájmů. Pokud vznesete námitku, vaše osobní údaje již nebudeme zpracovávat, pokud nedokážeme prokázat přesvědčivé důvody pro zpracování, které převáží vaše zájmy, práva a svobody, nebo pokud zpracování slouží k uplatnění, výkonu nebo obraně právních nároků.Máte také právo kdykoli, bez udání důvodů, vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu (včetně jakéhokoliv souvisejícího profilování).
Právo na podání stížnosti	Můžete podat stížnost na naše zpracování údajů u úřadu na ochranu údajů v zemi vašeho obvyklého bydliště, místa práce nebo v místě, kde se domníváte, že došlo k porušení zákonů na ochranu údajů. V případě přeshraničního zpracování údajů můžete také podat stížnost u našeho hlavního dozorového úřadu v Berlíně, Německo.
Právo nebýt podroben rozhodnutí, které je založeno výhradně na automatizovaném zpracování	Máte právo vznést námitku proti plně automatizovanému rozhodnutí (tj. rozhodnutí bez jakékoliv lidské intervence v rozhodovacím procesu), které má právní účinky nebo vás významně ovlivňuje.

K uplatnění svých práv vás vybízíme k využití funkcí dostupných ve vašem účtu kdykoliv. Například, pokud si přejete vymazat své údaje nebo obdržet jejich kopii, můžete to přímo provést podle příslušných kroků ve vašem profilu. Tyto samoobslužné metody jsou navrženy tak, aby urychlily proces splnění vašich práv. Alternativně se můžete také obrátit na naše kanály podpory pro jezdce, které vám rády pomohou. 

7. Jak dlouho uchováváme vaše údaje?

Vaše osobní údaje uchováváme tak dlouho, jak je to nezbytné pro dosažení výše uvedených účelů. Doba, po kterou vaše osobní údaje uchováváme, je určena faktory, jako jsou rozsah, povaha a účely zpracování osobních údajů, a zda máme oprávněné zájmy nebo právní povinnosti, které vyžadují uchování vašich osobních údajů.

V běžném průběhu operací budou vaše údaje vymazány podle níže uvedené tabulky, jakmile bude smlouva umožňující vám působit na naší platformě ukončena, pokud nejsme právně povinni uchovávat je déle.

Kategorie údajů	Doba uchovávání
Osobní kontaktní a účetní údaje	10 let
Identifikační údaje	3 roky
Údaje o uchazečích	2 roky
Smluvní údaje	10 let
Údaje o platbách a fakturaci	10 let
Údaje související s úkoly	2 roky
Údaje o umístění a zařízení	1 rok
Komunikační údaje	1 rok

8. Jak používáme algoritmické rozhodování?

Některé naše procesy zahrnují používání algoritmického rozhodování a strojového učení. Neustále se snažíme zavádět metody, které zajišťují významnou míru lidského dohledu v rozhodovacím procesu, což nám umožňuje rozhodnutí upravit nebo zvrátit podle potřeby.

V mnoha případech nebudou mít algoritmické rozhodovací procesy bez lidského dohledu právní nebo jiné významné účinky na vás. V případech, kdy by takové účinky mohly nastat, vám zajistíme právo nebýt podrobeni algoritmickému rozhodování, pokud tyto procesy nejsou schváleny platnými právními předpisy nebo nejsou nezbytné pro uzavření nebo plnění smlouvy. V těchto případech můžete vždy rozhodnutí napadnout a požádat o lidské přezkoumání tím, že nás kontaktujete.

---

Změny tohoto Prohlášení o ochraně osobních údajů

Můžeme čas od času aktualizovat toto Prohlášení o ochraně osobních údajů, abychom zohlednili naše nové procesy, nové technologie a právní povinnosti. Zavazujeme se, že vás budeme informovat o jakýchkoli změnách našich postupů v oblasti ochrany soukromí, proto vás vybízíme, abyste si toto prohlášení pravidelně kontrolovali a zůstali tak informováni.

Poslední úprava: 20.11.2024