Zásady zpracování osobních údajů v aplikaci Práva řidiče
Verze 1.0, účinné od 1. 10. 2026.
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte aplikaci Práva řidiče (app.pravaridice.cz a verze v obchodech s aplikacemi), proč to děláme, jak dlouho je máme a jaká máte práva. Řídí se nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
PRÁVA ŘIDIČE, Advokátní kancelář s.r.o., IČO 17670080, DIČ CZ17670080, se sídlem Karola Śliwky 125/20, Fryštát, 733 01 Karviná, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 90574 (dále jen „kancelář“ nebo „my“).
Kontakt ve věcech osobních údajů: info@pravaridice.cz · +420 739 662 266 · datová schránka cj48aep · poštou na adresu sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Posoudili jsme, zda naše hlavní činnosti spočívají v rozsáhlém zpracování zvláštních kategorií údajů nebo údajů o přestupcích a trestných činech ve smyslu čl. 37 GDPR, a dospěli jsme k závěru, že nikoli. Toto posouzení pravidelně přezkoumáváme.
2. To nejdůležitější na úvod
Všechno, co si v aplikaci vedete, zůstává jen ve vašem telefonu. Vozidla, termíny, smlouvy, bodový stav, pokuty, záznamy o nehodách, nahrané doklady i fotografie se nikam neodesílají a nezálohují. Kancelář k nim nemá přístup, nevidí je a nijak s nimi nenakládá.
Na náš server se dostane jen to, bez čeho aplikace nemůže fungovat: e-mailová adresa k účtu, několik technických údajů, informace o zaplacení Premium a poptávka právní služby, pokud nám ji sami pošlete. Tyto údaje popisuje čl. 3.
Údaje nekupujeme ani nepřebíráme od nikoho jiného. Aplikace nemá přístup do registru řidičů, do registru vozidel ani do jiného úředního registru. Poskytnutí údajů je dobrovolné; bez e-mailové adresy však nelze zřídit účet.
3. Co zpracováváme, proč a na jakém právním základě
3.1 Účet a provoz aplikace
| Údaj | K čemu | Právní základ |
|---|---|---|
| E-mailová adresa | zřízení účtu, přihlášení, obnova přístupu po výměně telefonu, zasílání potvrzení a oznámení k účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Identifikátor zařízení (náhodné číslo) | zajištění pravidla jeden účet = jedno zařízení | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| IP adresa, datum a čas přihlášení | zabezpečení účtu, ochrana před zneužitím, doložení přístupů | oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
E-mailová adresa je osobní údaj, protože vás identifikuje nebo umožňuje vás identifikovat. Identifikátor zařízení je náhodné číslo, které si aplikace sama vygeneruje; není z něj poznat, o jaký telefon jde. Oprávněný zájem u provozních záznamů spočívá v ochraně účtů a aplikace před zneužitím. Proti tomuto zpracování můžete vznést námitku (čl. 10).
3.2 Poptávka právní služby
Jedinou cestou, kterou se k nám dostanou údaje z vašeho telefonu, je poptávka, kterou sami odešlete — konzultace, žádost o zastupování nebo o prověření příkazu na místě. Zpracováváme v ní jméno, příjmení, e-mail, telefon, popis vaší situace a dokumenty, které se rozhodnete přiložit (například doklady k pokutě, k nehodě nebo ke smlouvě). Co v poptávce uvedete a co přiložíte, určujete vy. Odesláním poptávky nám tyto údaje sami a dobrovolně poskytujete k tomu, abychom ji mohli vyřídit.
Právním základem je jednání o uzavření smlouvy o poskytování právních služeb (čl. 6 odst. 1 písm. b) GDPR). Dojde-li k uzavření smlouvy, pak její plnění a plnění zákonných povinností advokáta (čl. 6 odst. 1 písm. c) GDPR). Údaje o zdravotním stavu nebo o přestupcích a trestných činech, které nám v poptávce sdělíte, zpracováváme, protože je to nezbytné pro určení, výkon nebo obhajobu vašich právních nároků (čl. 9 odst. 2 písm. f) GDPR), a v rozsahu, v jakém nám to umožňuje zákon o advokacii. Na tyto údaje se navíc vztahuje mlčenlivost advokáta (čl. 12).
3.3 Upozornění do telefonu
Zapnete-li upozornění, ukládá se technická adresa, na kterou telefon upozornění přijímá, a klíče, kterými se zpráva zašifruje. Neobsahuje to telefonní číslo ani nic, z čeho by šlo telefon dohledat. Právním základem je souhlas, který udělujete zapnutím upozornění a odvoláte jejich vypnutím; vypnutím se záznam smaže.
3.4 Nákup Premium a promo kódy
Platbu vyřizuje Stripe. K číslu vaší karty se nikdy nedostaneme — aplikace se dozví jen to, že platba proběhla, její částku, datum a k jakému účtu patří.
Údaje o nákupu zpracováváme kvůli plnění smlouvy a kvůli plnění zákonných povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. b) a c) GDPR). Uchováváme také záznam o tom, kdy a s jakým zněním jste před nákupem udělili souhlas se zpřístupněním obsahu a vzali na vědomí ztrátu práva na odstoupení od smlouvy; důvodem je náš oprávněný zájem na tom, abychom mohli doložit řádné uzavření smlouvy (čl. 6 odst. 1 písm. f) GDPR).
Získáte-li Premium promo kódem od zaměstnavatele nebo jiného partnera, nepředáváme mu žádné údaje o vás ani o tom, jak aplikaci používáte. Můžeme mu sdělit pouze souhrnný počet aktivovaných kódů.
3.5 E-maily od nás
Posíláme vám jen e-maily související s účtem a smlouvou: potvrzení e-mailové adresy, potvrzení o nákupu a daňový doklad, oznámení o změně obchodních podmínek nebo o ukončení provozu aplikace a odpovědi na vaše dotazy. Obchodní sdělení vám bez vašeho samostatného souhlasu neposíláme.
4. Co zůstává jen ve vašem telefonu
Tyto údaje se ukládají výhradně ve vašem zařízení a nikam se neodesílají ani nezálohují:
| Co | Příklad |
|---|---|
| kontaktní údaje v profilu | jméno, příjmení, telefon; aplikace je jen předvyplní do poptávky, odešlete-li ji |
| vozidla | značka, model, registrační značka (SPZ), hmotnost |
| termíny | platnost technické kontroly (STK), dálniční známky, povinného ručení a havarijního pojištění |
| smlouvy k vozidlu | pojistitel, číslo smlouvy, platnost a další údaje, které si ze smlouvy vytěžíte |
| bodový stav a pokuty | počet bodů, důvod a částka pokuty, datum, splatnost, včetně pokut uložených příkazem na místě (tzv. blokových pokut) |
| záznamy o nehodě | datum, místo, popis, údaje o dalších účastnících a svědcích, případně o zranění |
| doklady a fotografie | fotografie a PDF dokladů, smluv, pokut a dokumentů k nehodě |
| výsledky kalkulaček | počítají se přímo v telefonu z údajů, které zadáte |
Údaje z nahraných dokladů se čtou přímo ve vašem zařízení; soubor se přitom nikam neposílá. Mezi tyto údaje patří i ty, které zákon zvlášť chrání — údaje o přestupcích a o zdravotním stavu. Protože zůstávají jen u vás, nemáme k nim přístup, nevidíme je, nepředáváme je, nevyhodnocujeme je a nijak s nimi nenakládáme.
Důsledek, se kterým je třeba počítat: odebráním aplikace, vymazáním dat prohlížeče, ztrátou nebo výměnou telefonu o tyto údaje přijdete a my je nemáme odkud obnovit. Před výměnou telefonu si je proto stáhněte v Profilu (Stáhnout moje data).
Údaje o dalších osobách — účastnících nehody, svědcích nebo spolucestujících — zadávejte jen v rozsahu, který potřebujete. I ty zůstávají jen ve vašem telefonu. Pokud je přiložíte k poptávce, zpracováváme je na základě oprávněného zájmu na tom, abyste mohli uplatnit svá práva, a čl. 9 odst. 2 písm. f) GDPR. Pokud by informování každé takové osoby vyžadovalo nepřiměřené úsilí, postupujeme podle čl. 14 odst. 5 písm. b) GDPR; kdo se na nás obrátí, dostane informace a může uplatnit svá práva podle čl. 10.
Co aplikace nedělá
- nezálohuje vaše záznamy ani doklady na server,
- nesleduje vaši polohu,
- nemá reklamní ani analytické měřicí kódy — žádná Google Analytics ani Facebook Pixel,
- nečte kontakty, zprávy, fotogalerii ani jiné aplikace; přistupuje jen k souboru, který sami vyberete,
- nespojuje údaje z aplikace s údaji z webu kanceláře,
- nepředává údaje k reklamním účelům a nikomu je neprodává.
5. Úložiště ve vašem zařízení
Aplikace ukládá data do úložiště ve vašem zařízení (localStorage), což je technologie obdobná cookies. Ukládá tam jen to, co je nezbytné pro fungování aplikace, kterou jste si sami zvolili:
| K čemu | Příklad |
|---|---|
| přihlášení a vzhled | přihlašovací token, světlý nebo tmavý motiv |
| vaše záznamy | vše uvedené v čl. 4 |
| drobnosti pro pohodlí | odložená nabídka „přidat na plochu“, naposledy otevřená část |
Nejde o sledovací ani reklamní cookies, a proto k jejich uložení nepotřebujeme váš souhlas. Smažete je odebráním aplikace nebo vymazáním dat webu v prohlížeči.
6. Jak dlouho údaje uchováváme
| Co | Jak dlouho |
|---|---|
| vaše záznamy a doklady v aplikaci | jen ve vašem zařízení, dokud je sami nesmažete nebo neodeberete aplikaci |
| účet (e-mail, identifikátor zařízení) | po dobu trvání účtu; po jeho zrušení smazán do 30 dnů, včetně záloh serveru |
| adresa pro upozornění | do vypnutí upozornění |
| provozní záznamy (IP adresa, přihlášení) | 6 měsíců |
| poptávka, ze které nevznikla smlouva | 6 měsíců od posledního kontaktu |
| spis klienta, vznikla-li smlouva | po dobu stanovenou zákonem o advokacii a stavovskými předpisy České advokátní komory |
| záznam o objednávce a udělených souhlasech | po dobu trvání smlouvy a dále po dobu promlčecí lhůty |
| daňové a účetní doklady | 10 let podle zákona o DPH a zákona o účetnictví |
7. Kdo s údaji pracuje
Údaje zpracovávají jen oprávnění pracovníci kanceláře vázaní mlčenlivostí a tito zpracovatelé, kteří pro nás zajišťují technický provoz:
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Supabase | účty a přihlašování (vaše záznamy ani doklady se tam neukládají) | Irsko (EU) |
| Stripe | zpracování plateb | EU, USA |
| GitHub (Microsoft) | hosting aplikace; zpracovává IP adresy při načítání | EU, USA |
| doručení upozornění do telefonů s Androidem | EU, USA | |
| Apple | doručení upozornění do iPhonů | EU, USA |
| Atlassian (Jira) | evidence poptávek právních služeb | EU, USA |
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Stripe zpracovává některé údaje také jako samostatný správce, zejména k předcházení podvodům a k plnění svých zákonných povinností; řídí se přitom vlastními zásadami.
Údaje dále mohou získat náš účetní či daňový poradce v rozsahu nezbytném pro vedení účetnictví a orgány veřejné moci, ukládá-li to zákon. Nikomu jinému údaje nepředáváme a neprodáváme.
8. Předávání mimo Evropskou unii
Někteří zpracovatelé (zejména Stripe, GitHub, Google, Apple a Atlassian) mohou údaje zpracovávat i ve Spojených státech. Předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, a jinak o standardní smluvní doložky schválené Evropskou komisí. Kopii těchto záruk vám na žádost poskytneme.
9. Automatizované rozhodování a profilování
Neděláme ani jedno. Aplikace nevyhodnocuje vaše chování, nesestavuje profily a nerozhoduje o vás automatizovaně ve smyslu čl. 22 GDPR. Kalkulačky počítají z údajů, které zadáte, přímo ve vašem zařízení; výsledek je orientační odhad určený vám, ne rozhodnutí o vás.
10. Vaše práva
| Právo | Co znamená | Jak ho uplatnit |
|---|---|---|
| na přístup | dozvědět se, co o vás zpracováváme, a dostat kopii | Profil → Stáhnout moje data, nebo e-mailem |
| na opravu | nechat opravit nepřesný údaj | přímo v aplikaci, nebo e-mailem |
| na výmaz | nechat údaje smazat | Profil → Zrušit účet, nebo e-mailem |
| na omezení zpracování | nechat zpracování pozastavit, než se něco vyřeší | e-mailem |
| na přenositelnost | dostat údaje ve strojově čitelném formátu | Profil → Stáhnout moje data |
| vznést námitku | proti zpracování na základě oprávněného zájmu | e-mailem |
| odvolat souhlas | kdykoli a bez udání důvodu | vypnutím upozornění v Profilu |
Většinu z toho zvládnete rovnou v aplikaci. Na cokoli dalšího stačí napsat na info@pravaridice.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Je-li složitá nebo je-li žádostí více, můžeme lhůtu prodloužit o další dva měsíce; to vám do měsíce sdělíme i s důvodem. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření, zpravidla odpovědí z e-mailu, kterým je veden účet.
Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Právo na výmaz se neuplatní tam, kde údaje musíme uchovat podle zákona (například daňové doklady), a u údajů ve spisu klienta (čl. 12).
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
11. Zabezpečení
Nejúčinnějším opatřením je, že vaše záznamy a doklady na náš server vůbec neposíláme. Údaje, které na serveru jsou (čl. 3), jsou přenášeny šifrovaně a uloženy v databázi s pravidly přístupu, která zajišťují, že každý uživatel vidí jen svůj účet. Přístup k databázi má omezený okruh osob a je zaznamenáván. Za zabezpečení svého telefonu (zámek obrazovky, aktualizace) odpovídáte vy.
Dojde-li k porušení zabezpečení, oznámíme je podle čl. 33 GDPR Úřadu pro ochranu osobních údajů, a bude-li pravděpodobně představovat vysoké riziko pro vaše práva, bez zbytečného odkladu i vám.
12. Mlčenlivost advokáta
Údaje, které nám sdělíte v souvislosti se svou věcí — v poptávce nebo později jako klient — podléhají navíc povinnosti mlčenlivosti podle zákona č. 85/1996 Sb., o advokacii. Tato povinnost platí i tehdy, nedojde-li k uzavření smlouvy, a trvá i po skončení zastoupení.
Údaje chráněné mlčenlivostí nepředáváme třetím osobám, ledaže nám to ukládá zákon nebo nás mlčenlivosti zprostíte. O nakládání s údaji ve spisu klienta, včetně jejich skartace, rozhodují povinnosti advokáta podle zákona o advokacii a stavovských předpisů; v tomto rozsahu se právo na výmaz podle čl. 17 GDPR neuplatní.
13. Osoby mladší 18 let
Aplikace je určena osobám starším 18 let. Osobám mladším ji zpřístupňujeme se souhlasem zákonného zástupce. Aplikaci dětem cíleně nenabízíme a jejich údaje cíleně nezpracováváme.
14. Změny těchto zásad
Zásady můžeme změnit, zejména změní-li se právní úprava nebo to, co aplikace dělá. Nové znění zveřejníme v aplikaci a na webu s datem účinnosti a číslem verze. O změně, která se podstatně dotýká vašich práv, vás předem upozorníme v aplikaci a e-mailem. Předchozí znění archivujeme, abychom mohli doložit, které platilo v době udělení vašeho souhlasu.
15. Účinnost
Tyto zásady jsou účinné od 1. 10. 2026, verze 1.0.
