Ochrana osobních údajů v aplikaci FOODZI DRIVER

1. Co je FOODZI DRIVER

FOODZI DRIVER je mobilní aplikace pro řidiče rozvozu restaurací a obchodů provozovaných na platformě FOODZI. Řidič v ní přebírá objednávky připravené k rozvozu, naviguje k zákazníkovi, potvrzuje doručení a přijímá platby na dobírku (hotově nebo kartou na platebním terminálu).

Aplikaci vyvíjí a technicky provozuje společnost WEBZI s.r.o. (provozovatel platformy FOODZI). Aplikace není určena veřejnosti: zařízení do ní připojuje provozovatel restaurace pomocí párovacího QR kódu ze své administrace a v aplikaci nelze založit účet.

2. Kdo je správcem vašich údajů

Řidič používá aplikaci v rámci práce pro konkrétní restauraci (zaměstnání, dohoda nebo jiná spolupráce). Role dle GDPR jsou proto rozděleny takto:

• Správce údajů je provozovatel restaurace, pro kterou jezdíte. Rozhoduje o tom, že rozvoz přes FOODZI DRIVER používá, zakládá vás jako řidiče, vidí vaše směny, polohu během směny a přijaté platby a odpovídá za informování řidičů dle § 316 zákoníku práce.
• Zpracovatel je WEBZI s.r.o., která platformu FOODZI a aplikaci FOODZI DRIVER technicky provozuje na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR uzavřené s provozovatelem v rámci obchodních podmínek.

WEBZI s.r.o.
Sídlo: Krásova 2919/31a, Žižkov (Praha 3), 130 00 Praha
IČO: 24602175
Email: podpora@foodzi.cz

3. Jaké údaje aplikace zpracovává

Aplikace neobsahuje žádné reklamní ani analytické nástroje třetích stran, nesleduje vás mimo směnu a neprodává žádná data. Fotoaparát se používá výhradně k naskenování párovacího QR kódu a žádné snímky se neukládají ani neodesílají.

4. Jak přesně funguje sledování polohy

• Poloha se sdílí výhradně mezi zahájením a ukončením směny. Zahájení směny je vždy vaše vědomá akce v aplikaci a stav je viditelný: na Androidu běží trvalá notifikace, na iOS systémový indikátor polohy.
• Ukončením směny se sledování okamžitě vypne. Mimo směnu aplikace polohu nečte ani neodesílá.
• Historie polohy se na serveru maže po 3 dnech. Poslední známá poloha na živé mapě dispečinku se přestává zobrazovat po ukončení směny.
• Zákazník sledující svou objednávku vidí polohu kurýra pouze v průběhu doručování své objednávky, zaokrouhlenou s přesností na přibližně 10 metrů a bez jakékoliv identifikace řidiče.
• Odepření přístupu k poloze nebrání práci s objednávkami: aplikace funguje dál, restaurace pouze nevidí vaši polohu na mapě.

Sledování polohy během směny je monitorováním zaměstnance ve smyslu § 316 zákoníku práce. Provozovatel restaurace je jako zaměstnavatel povinen vás o rozsahu a způsobech monitorování předem informovat; tato stránka mu slouží i jako podklad pro splnění této povinnosti.

5. Právní základ zpracování

6. Doba uchování

7. Kdo se na zpracování podílí

Push notifikace nesou pouze provozní informace: typ události, číslo objednávky a případně město doručení (například "Nová objednávka k rozvozu, č. 1024, Praha"). Nikdy neobsahují jméno, přesnou adresu ani kontakt zákazníka.

8. Vaše práva

Dle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

• Práva uplatňujte primárně u provozovatele restaurace, pro kterou jezdíte (správce údajů).
• Společnost WEBZI s.r.o. mu jako zpracovatel poskytne veškerou součinnost. S dotazy se můžete obrátit i přímo na podpora@foodzi.cz. Žádost předáme správci a technicky ji provedeme.
• Smazání údajů: v nastavení aplikace můžete zařízení kdykoliv odpárovat, čímž se z telefonu smažou přihlašovací údaje i lokální data. O smazání serverových záznamů (mimo zákonné povinnosti uchování) požádejte správce nebo podporu FOODZI.
• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Zabezpečení

• Veškerá komunikace aplikace probíhá šifrovaně (HTTPS/TLS)
• Přístupový klíč zařízení je uložen v zabezpečeném úložišti telefonu (Keychain / Keystore) a na serveru pouze v podobě otisku (SHA-256)
• Správce může ztracené nebo vyřazené zařízení okamžitě deaktivovat v administraci
• Údaje o platebních kartách zákazníků zpracovává výhradně platební terminál a Comgate; do aplikace se nikdy nedostanou

10. Změny zásad

Tyto zásady průběžně aktualizujeme; aktuální verze je vždy dostupná na této stránce. O podstatných změnách informujeme provozovatele restaurací, kteří modul rozvozu používají.

Zpracování údajů návštěvníků webu foodzi.cz a registrovaných uživatelů platformy popisují samostatné zásady ochrany osobních údajů.

Summary in English

FOODZI DRIVER is a delivery driver app for restaurants running on the FOODZI platform, operated by WEBZI s.r.o. (Prague, Czech Republic). The restaurant you drive for is the data controller; WEBZI acts as its processor. The app processes your name, device information, shift records, order actions, cash-on-delivery records and your GPS location only while you are on an active shift. Location history is deleted after 3 days. The app contains no advertising or third-party analytics SDKs and no data is sold. Devices are provisioned by the restaurant via a QR code; there is no public sign-up. You can unpair the device at any time in the app settings, which wipes local data; server-side deletion requests can be made through your restaurant or podpora@foodzi.cz.