GDPR a ochrana osobních údajů

Informace o tom, jak naše aplikace nakládá s daty z platformy Bolt.

Právní základ

Řidič je majitelem svých dat a má právo na jejich přenositelnost (čl. 20 GDPR). Bolt má povinnost tato data na vyžádání poskytnout.

Naše aplikace slouží jako nástroj pro analýzu těchto dat. Jakmile data nahrajete, stáváme se zpracovatelem těchto údajů.

Zpracovávané údaje
Data z Boltu obsahují osobní údaje třetích osob (zákazníků), jako jsou jména, adresy nástupu a výstupu, časy jízd a finanční údaje.
Opatření pro bezpečnost
  • Minimalizace dat: Aplikace při importu ukládá pouze nezbytné údaje pro statistiky. Citlivé údaje jako celá jména zákazníků mohou být anonymizovány.
  • Zabezpečení: Veškerá komunikace probíhá přes šifrované HTTPS. Databáze je izolovaná a přístupná pouze autorizovaným uživatelům.
  • Izolace uživatelů: Data každého řidiče jsou přísně oddělena, řidič A nikdy neuvidí data řidiče B.
Doporučení pro komerční provoz

Pro veřejné nasazení (SaaS) je nutné splnit legislativní náležitosti:

  • Zveřejnění Podmínek užití a Zásad ochrany soukromí.
  • Uzavření Smlouvy o zpracování osobních údajů (DPA) s uživateli.
  • Možnost uživatele kdykoliv smazat svůj účet i veškerá data.