Ochrana soukromí: Taago a Taago Řidič

Platné od 26. října 2026 pro Taago a Taago Řidič. Správcem údajů je Václav Desenský, IČO 29997119, sídlo Sídliště pionýrů 135, Úštěk-Českolipské Předměstí, 41145 Úštěk. Kontakt: vaclavdesensky1@gmail.com, +420 604 145 888.

Dostupné funkce

Vytvoření a ověření účtu, profil, hledání adres, mapa s trasou, výpočet ceny a žádost o schválení řidiče. Příjem skutečných objednávek zapíná a vypíná provozovatel; platba je dostupná po přijetí jízdy. Starší offline ukázka 0.1.1 neodesílá jméno ani telefon ze zařízení.

Objednání přes web

Zákaznické webové objednávání Taago dostupné ze stránky www.logistic-solutions.cz/taxi používá stejný účet, profil a historii jízd jako aplikace. Formulář běží na Firebase Hosting a může být vložen do stránky Webnode. Údaje objednávky se předávají přímo systému Taago; nejsou odesílány do kontaktního formuláře Webnode. Prohlížeč uchovává přihlašovací relaci po dobu relace, databázová data nejsou webem ukládána do trvalé offline databáze. K odhlášení slouží tlačítko Odhlásit. Proti zneužití se používá Firebase App Check s reCAPTCHA Enterprise od Google, která zpracovává technické údaje o prohlížeči a připojení. Webové objednávání neobsahuje reklamní SDK a nevyžaduje přístup k poloze zařízení. Po zavření stránky neposílá oznámení o průběhu jízdy; stav je dostupný po opětovném přihlášení.

Údaje a účely

• E-mail, přihlašovací údaje, identifikátor účtu, jméno a telefon slouží ke správě účtu a poskytnutí objednané služby. Heslo zpracovává Firebase Authentication; správce jej nevidí v čitelné podobě. Při dobrovolném přihlášení Googlem obdrží Firebase identifikátor účtu, jméno a e-mail; heslo Google ani obsah schránky aplikace nezíská. Uživatel sám vybere účet; lze také použít ověřený e-mail a heslo.
• U řidiče značka vozidla, registrační značka, stav schválení a dostupnost slouží k organizaci přepravy. Schválení provádí provozovatel.
• Oprávněný správce může v daňovém profilu dopravce zadat DIČ, postavení plátce či neplátce DPH a informaci o identifikované osobě pro správné vystavování a evidenci dokladů. DIČ je volitelné, ukládá se do oddělené soukromé konfigurace a běžní zákazníci ani řidiči k ní nemají přístup. Na dokladu se DIČ zobrazí pouze při zapnutí příslušné volby; tento údaj se pak může objevit i ve veřejných údajích dopravce. Stav neplátce DPH může být uveden na dokladu bez zveřejnění DIČ.
• Po povolení objednávek budou zpracovány nástupní a cílové místo, čas rezervace, počet cestujících, požadavek na sedačku, poznámka, cena, způsob a stav platby, stav jízdy a komunikace účastníků. Kontakt zákazníka se zpřístupní přidělenému řidiči; zákazník uvidí přiděleného řidiče a vozidlo. Při objednání pro jinou osobu poskytne objednavatel s jejím vědomím jméno a telefon určeného cestujícího. Oblíbená místa se ukládají pouze na výslovný pokyn uživatele a lze je odebrat. Ostatní zákazníci přístup nemají.
• Přesná poloha řidiče se po povolení oprávnění zařízení používá jen při aktivní přidělené jízdě; samotná dostupnost bez jízdy ji nesdílí; volitelné sdílení přibližné oblasti popisujeme samostatně. Server ji sdílí jen u aktivní přidělené jízdy s účastníky a správcem. Služba běží s viditelným oznámením, může pokračovat při přepnutí do jiné aplikace. Průběžně sdílená poslední poloha se při dokončení či zrušení odstraní. Při výslovném potvrzení příjezdu se samostatně uloží místo, přesnost a čas příjezdu jako podklad k vyzvednutí a případnému nedostavení; nejde o uchovávání celé GPS trasy. Poloha zákazníka se automaticky nesleduje.
• Od verze 0.2.2 lze po dobrovolném zapnutí řidičem sdílet i oblast volného auta. Telefon ji před odesláním zaokrouhlí na mřížku přibližně 1 km. Přihlášení zákazníci dostanou pouze oblast a čas aktualizace bez jména, telefonu, registrační značky a identifikátoru řidiče. Údaj starší než 2 minuty se nezobrazuje, poslední oblast se přepisuje. Vypnutí sdílení, přechod offline nebo přijetí aktuální jízdy oblast odstraní; po novém přechodu online je nutné nové zapnutí. Polohu v telefonu může služba získávat i na pozadí s viditelným oznámením. Souhlas je volitelný a kdykoliv odvolatelný; lze přijímat objednávky bez sdílení oblasti.
• Zákazník může od verze 0.2.2 jednorázově použít GPS pro výběr nástupu nebo cíle. Po vysvětlení účelu a udělení oprávnění sám potvrdí bod na mapě. Požadavek na GPS končí po získání bodu, nejpozději po 25 sekundách nebo opuštění obrazovky. Přibližná poloha a ruční výběr jsou také možné; zákazníka nesledujeme na pozadí. Mapy.com obdrží souřadnice oblasti a potvrzeného bodu pro podklad a zjištění orientační adresy. Vybraný bod se stane součástí nabídky či objednávky, až ji uživatel vytvoří.
• Jednorázový čtyřmístný PIN se uchovává odděleně od údajů dostupných řidiči. Zobrazí jej pouze objednavatel; server ověří kód zadaný přiděleným řidičem. Po úspěšném ověření nebo zrušení se PIN odstraní. Zůstává čas ověření a identifikátor řidiče pro doložení nástupu. Neúspěšné pokusy jsou omezeny pro ochranu objednávky.
• Verze přijatých podmínek, čas souhlasu, potvrzení přijetí hotovosti, čas pokusu o kontakt, důvod zpoždění, námitky a jejich vyřízení slouží provedení smlouvy a řešení sporů. Přístup mají účastníci dané jízdy a oprávněný provozovatel. Do poznámek neuvádějte nepotřebné citlivé údaje.
• Token zařízení umožňuje provozní oznámení. App Check s Play Integrity ověřuje původ aplikace a integritu zařízení; webová správa používá reCAPTCHA Enterprise. Technické údaje včetně síťových identifikátorů a provozních záznamů slouží zabezpečení a řešení chyb. Samostatná analytika uživatelského chování není zapnutá. Zákaznická aplikace Taago je od verze 0.3.3 bez reklam, reklamního SDK a formulářů reklamního souhlasu. Taago Řidič reklamy neobsahuje. Informace níže o AdMob platí pouze pro starší verzi 0.3.2.

Hledání, trasa a mapový podklad

Seznam.cz / Mapy.com zajišťuje hledání adres, výpočet silniční trasy a mapové podklady. Při vyhledávání se službě předá hledaný text, při výpočtu výchozí a cílové souřadnice a při zobrazení mapy souřadnice zobrazené oblasti a přiblížení. Požadavky zprostředkuje server Taago; tajný klíč služby není v aplikaci.

Čára trasy a značka aktuální polohy řidiče se vykreslují v telefonu. Mapy se neukládají pro trvalé offline použití. Ostatní již zveřejněné účely, příjemci, práva a omezení GPS zůstávají zachovány. Registrace a plánování trasy jsou dostupné samostatně; příjem skutečných objednávek řídí provozovatel a dostupnost řidiče.

Volitelný WhatsApp a externí navigace

Od verze 0.2.2 lze po přijetí jízdy vedle internetového chatu Taago dobrovolně otevřít WhatsApp (Meta). Před přechodem aplikace vysvětlí předání telefonu příjemce; zprávu odesílá až uživatel ve WhatsAppu a zobrazení profilu se řídí jeho nastavením. Taago nepředvyplňuje PIN, adresu, cenu ani platební údaje. Předání se neuskuteční bez volby uživatele. WhatsApp má vlastní podmínky ochrany soukromí. Navigace řidiče otevře Mapy Google s cílovými souřadnicemi pro vyzvednutí nebo cíl jízdy. Nepředává jméno, telefon, PIN ani platební údaje; vlastní polohu pro navigaci zpracovávají Mapy Google podle svého nastavení. Placené navigační SDK není součástí aplikace.

Právní důvody a příjemci

V chatu můžete zablokovat protistranu a nahlásit konkrétní zprávu. Nahlášení zablokuje další kontakt a předá správci text zprávy, důvod, číslo jízdy a identifikátory účastníků. Hlášení a záznam o souhlasu s pravidly komunikace používáme k ochraně uživatelů, moderování a řešení sporů. Přístup k hlášením má pouze správce. Nepotřebná hlášení po vyřízení odstraňujeme; nutnost dalšího uchování posuzujeme podle konkrétního sporu. Blokace trvá po dobu jejího účelu; žádost o přezkoumání vyřídí podpora.

Účet, objednávku a přepravu zpracováváme pro plnění smlouvy nebo kroky před jejím uzavřením. Zabezpečení a řešení sporů opíráme o oprávněný zájem; povinné doklady o zákonné povinnosti. Oprávnění k poloze a oznámením můžete odebrat v nastavení zařízení; funkce, které je potřebují, pak nebudou dostupné.

Technické služby zajišťují Google/Firebase (účty, databáze, hosting, oznámení a ochrana), Seznam.cz/Mapy.com (hledání adres a trasy), SumUp (hostovaná platba) a Resend (doručení účtenky). Platby zadáváte přímo u SumUp; Taago neukládá celé číslo karty ani CVC. Do povolení objednávek se platby a účtenky nevytvářejí. Údaje objednávek, kontakty, chat, nástupní PIN ani přesné souřadnice jízd nepředáváme reklamnímu SDK.

Databáze a serverové funkce jsou v regionu Frankfurt, odesílání účtenek v regionu Irsko. Některé služby Google a další dodavatelé zpracovávají údaje také mimo EHP podle svých smluvních podmínek a mechanismů pro mezinárodní předávání, například standardních smluvních doložek. Bližší informace získáte na kontaktním e-mailu.

Změny ve verzi 0.3.0

Pro organizaci kapacity ukládáme nabídnutý a potvrzený čas vyzvednutí, souhlas s čekáním, dobu platnosti žádosti a důvod odmítnutí. Údaje umožňují obsloužit objednávku a doložit její průběh. Pro oznámení zpráv používáme token příslušné aplikace a identifikátory příjemce, jízdy a zprávy; text zprávy, telefon a adresy nejsou obsahem tohoto upozornění. Chat se načte po otevření aplikace s ověřením oprávnění.

Obecná data Firestore používá aplikace pouze v operační paměti. Řidič může v soukromém úložišti telefonu uchovat doklady aktuálního dne šifrované AES-GCM s klíčem Android Keystore; po změně dne se nezobrazují a stará kopie se odstraní při otevření, při odhlášení se místní kopie smažou. Mapové podklady nadále zůstávají jen v krátkodobé paměťové mezipaměti. Server používá šifrovaný přenos a úložiště poskytovatele; nejde o koncové šifrování, které by znemožňovalo nezbytný přístup oprávněnému provozovateli a poskytovatelům.

Správce může záznam archivovat a připojit auditovanou opravu. Původní vydané doklady se nepřepisují. Ukončené nezaplacené žádosti bez dokladu, platby nebo sporu lze po 90 dnech odstranit. Povinná evidence přepravy se uchovává nejméně 3 roky; účetní, daňové a sporné záznamy po odpovídající zákonné lhůty podle skutečné situace provozovatele. Archivace sama není výmazem. Uplatnění práv podle GDPR může vyžadovat individuální posouzení a není podmíněno čekáním 90 dnů.

Odstranění reklam ve verzi 0.3.3

Verze 0.3.3 neobsahuje Google Mobile Ads SDK ani UMP, nevyžaduje reklamní ID a neodesílá reklamní požadavky. Reklamy jsme odstranili včetně úvodní načítací obrazovky a tlačítka Nastavení reklam. Pro odstranění těchto služeb z telefonu aktualizujte aplikaci. Odstranění SDK samo nevymaže případné údaje již zpracované poskytovatelem.

Starší verze 0.3.2 – informace o reklamních službách

Pouze ve verzi 0.3.2 může zákaznická aplikace Taago zobrazit zavíratelnou reklamu Google AdMob na úvodní načítací obrazovce. Při prvních dvou spuštěních, známé aktivní jízdě nebo rezervaci, otevření zprávy, odstavené službě nebo neověřeném stavu jízdy reklamu přeskočí. Reklama se nezobrazí dodatečně přes již otevřenou mapu. Řidičská aplikace reklamní SDK neobsahuje.

Google Mobile Ads SDK při použití sbírá a sdílí IP adresu (z ní může odhadovat přibližnou polohu), informace o spuštění a interakcích s reklamou, diagnostické údaje o výkonu a identifikátory zařízení včetně reklamního ID a App Set ID. Účely zahrnují zobrazování a měření reklam, analýzu reklamního výkonu a ochranu před podvody. Taago do reklamních požadavků nevkládá jméno, e-mail, telefon, identifikátor účtu, adresy ani polohu jízdy. Přenos je šifrovaný.

Volby pro reklamu spravuje Google User Messaging Platform (UMP). V regionech, kde je souhlas vyžadován, formulář umožňuje souhlas udělit, odmítnout nebo podrobně nastavit. Reklamní SDK inicializujeme a reklamu požadujeme pouze tehdy, když UMP její vyžádání dovolí. Pokud nelze oprávnění ověřit, reklama se přeskočí. Odmítnutí personalizace může podle zvolených voleb a pravidel Google vést k omezené reklamě nebo k žádné reklamě; objednání přepravy není podmíněno udělením reklamního souhlasu. Na spuštění po zobrazení formuláře souhlasu reklamu nezobrazujeme.

Ve starší verzi 0.3.2 můžete volby znovu otevřít v profilu tlačítkem Nastavení reklam. Odvolání nemění zákonnost dřívějšího zpracování. UMP ukládá místní záznam vašich voleb a může jej obnovit, pokud se požadavky změní. Reklamní ID lze také obnovit nebo odstranit v nastavení Androidu. Příjemci a jejich konkrétní účely jsou uvedeni v reklamním formuláři. Informace poskytuje Google o údajích z partnerských aplikací a zásady ochrany soukromí Google. Doby uchování u Google se řídí jeho pravidly; místní souhlas slouží po dobu platnosti vaší volby.

Uchování a práva

Účet a profil uchováváme po dobu používání služby. Údaje jízdy po dobu nezbytnou k jejímu provedení, zákaznické podpoře, řešení sporů a zákonnému uchování dokladů; nepoužívané údaje odstraňujeme. Přístup k údajům je omezen podle role, přenos je šifrovaný. Uživatel může požadovat přístup, opravu, výmaz, omezení, přenositelnost a vznést námitku podle příslušných podmínek GDPR. Stížnost lze podat Úřadu pro ochranu osobních údajů.

Smazat účet a osobní údaje – postup a žádost. Pro žádost nepotřebujete aplikaci. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Případné oprávněné výjimky z výmazu vysvětlíme konkrétně.

Registrace je určena dospělým uživatelům od 18 let. Příjem objednávek závisí na zapnutém provozu a dostupnosti řidiče. Přepravní podmínky včetně storna. Podstatné změny zpracování oznámíme předem.