Zásady ochrany osobních údajů

EN

Privacy Policy Summary

HOPI eDriver 2.0 is a mobile application used solely by employees and contract partners of the HOPI group to manage cargo transports. The app is not available to the general public. The section below provides a summary of key facts in English. The legally binding version is the Czech text further down this page.

Data controllers

HOPI HOLDING a.s. (Reg. no. 28736931) and HOPI s.r.o. (Reg. no. 45356700), both at Pražská 673, 431 51 Klášterec nad Ohří, Czech Republic — acting as joint controllers under Art. 26 GDPR.

App purpose

Assigning cargo transports to drivers, notifying about new/changed/cancelled routes, documenting the condition of vehicles and goods, and providing continuous supervision over customer cargo during active transport.

Access

Restricted access. A valid employment or contractual relationship with HOPI HOLDING a.s. or HOPI s.r.o. is required. Accounts are provisioned through HOPI's internal information system; there is no public sign-up.

Data collected

Identity: name, surname, phone number, internal user ID, IP address.
Location: GPS coordinates of the vehicle — collected only during an active transport, including in the background. When no transport is active, no location is recorded.
Photos: images of vehicle and cargo condition taken inside the app, with timestamp and transport ID.
Vehicle: licence plate number (RZ).
Device / technical: device ID, OS version, app version, crash diagnostics (Firebase Crashlytics), push token.

App permissions

Camera (barcode scanning, photo documentation), Storage (uploading photos), Contacts (one-way sync of internal HOPI contacts to the device), Location + Background Location (cargo tracking during active route), Push Notifications (route assignments, changes, cancellations).

Legal basis

Performance of a contract (Art. 6(1)(b) GDPR), legitimate interest (Art. 6(1)(f) — cargo protection, app stability, claim handling), legal obligation (Art. 6(1)(c) — Czech Road Transport Act No. 111/1994), and consent for analytics cookies on the website (Art. 6(1)(a)).

Automated decisions

None. The app does not perform automated decision-making or profiling under Art. 22 GDPR.

Third parties (processors)

Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging (push notifications), Firebase Crashlytics (crash reports), Google Analytics (website traffic measurement, opt-in only). Cargo documentation may be disclosed to the customer whose goods were transported, and to insurers or legal representatives when handling claims or disputes.

Data sales / ads

Data is not sold. Data is not used for advertising or third-party marketing purposes.

International transfers

Primary processing within the EU/EEA. Some technical service providers (e.g. push notifications) are US-based; transfers rely on the EU–U.S. Data Privacy Framework adequacy decision, or on Standard Contractual Clauses under Art. 46 GDPR.

Retention

Account and transport data: until account closure, at most 3 years after the last completed transport. Photo documentation of transports: up to 3 years (claim / statute-of-limitations period). Crash diagnostics: 90 days. Push tokens: until logout or account closure.

Security

All data transfers between the app and HOPI servers are encrypted (SSL/TLS). Access is controlled and limited to authorised HOPI dispatchers.

Children

The app is not intended for children. It is designed solely for adult professional drivers with an active employment or contractor relationship with HOPI.

User rights (GDPR)

Right to access, rectification, erasure, restriction, data portability, and objection. Right to withdraw consent (for cookies). Right to lodge a complaint with a supervisory authority — in the Czech Republic: Úřad pro ochranu osobních údajů (uoou.cz).

Account deletion

User accounts are tied to the employment / contractual relationship and deactivated when it ends. Drivers may request account closure and data deletion at any time by e-mailing info.cz@hopi.cz with subject "eDriver — account deletion". Requests are processed within 30 days, subject to legal retention obligations.

Contact

Privacy questions: info.cz@hopi.cz · Postal: HOPI HOLDING a.s., Pražská 673, 431 51 Klášterec nad Ohří, Czech Republic.

Effective date

3 July 2026. Last updated: 14 July 2026.

This English summary is provided for convenience. In case of any discrepancy, the Czech text below prevails.

Společnosti HOPI HOLDING a.s., IČO: 28736931, Pražská 673, Miřetice u Klášterce nad Ohří, 431 51 Klášterec nad Ohří, spisová značka: B 2165 vedená u Krajského soudu v Ústí nad Labem a HOPI s.r.o., IČO: 45356700, Pražská 673, Miřetice u Klášterce nad Ohří, 431 51 Klášterec nad Ohří, spisová značka: C 9732 vedená u Krajského soudu v Ústí nad Labem, jako společní správci osobních údajů (dále též jako „My" nebo „Naše společnosti") věnují ochraně osobních údajů velkou pozornost.

V tomto dokumentu naleznete informace o tom, jaké osobní údaje zpracováváme, zejména o našich řidičích (uživatelích naší platformy eDriver 2.0), zda údaje zpracováváme na základě souhlasu nebo na základě jiného právního důvodu, k jakým účelům je používáme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva.

Tyto zásady jsou zpracovány v souladu s právními předpisy ohledně zpracování osobních údajů, zejména zákona č. 110/2019 Sb., o zpracování osobních údajů, nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále též jako „GDPR").

Hlavním účelem aplikace je efektivní řízení přeprav — přidělování zakázek řidičům, upozorňování na nové, změněné nebo zrušené trasy a nepřetržitý dohled nad nákladem zboží zákazníků společností HOPI HOLDING a.s. a HOPI s.r.o. Aplikace navíc umožňuje na místě řešit reklamace, technické problémy vozidla a provádět operativní změny tras vozidel. Vše v souladu s platnou legislativou a velkým důrazem na ochranu osobních údajů.

Během používání aplikace nedochází k automatizovanému rozhodování ani profilování. Vaše osobní údaje nepředáváme třetím stranám pro jejich vlastní účely; pro technický provoz aplikace a webu využíváme smluvní zpracovatele uvedené v čl. 4. Všechna získaná data souvisejí výhradně s přepravou nákladu našich zákazníků na vozidlech naší společnosti nebo vozidlech smluvních partnerů.

1. Vymezení základních pojmů#

Termíny „správce", „společní správci", „zpracovatel", „osobní údaje", „zpracování" použité v tomto textu je třeba vykládat v kontextu GDPR:

• Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Ve vztahu k Vašim osobním údajům vystupujeme jako správce.
• Pokud účely a prostředky zpracování stanoví společně dva nebo více správců, jsou tito tzv. „společnými správci" ve smyslu čl. 26 GDPR. Subjekt údajů musí být informován o podstatných prvcích ujednání společných správců, kterým si vymezí své podíly na odpovědnosti, zejména pokud jde o výkon práv subjektů údajů a své povinnosti poskytovat informace uvedené v čl. 13 a 14 GDPR.
• Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
• Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (tj. o subjektu údajů).
• Zpracováním osobních údajů se ve smyslu čl. 4 odst. 2 GDPR myslí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
• eDriver 2.0 je technologická platforma provozovaná Našimi společnostmi, spojující naše řidiče a poskytovatele přepravních služeb (řidiče) s dispečinkem naší společnosti. Platforma eDriver 2.0 je přístupná za pomocí mobilní aplikace a webových stránek.

Vymezení odpovědnosti společných správců

2. Za jakým účelem zpracováváme Vaše osobní údaje?#

Vaše osobní údaje zpracováváme pouze za účely, o kterých jste byli naší společností informováni. To, jaké osobní údaje zpracováváme a za jakými účely, záleží na tom, jakým způsobem jste nám osobní údaje sdělili. Prostřednictvím našich webových stránek www.edriverhopi.cz nebo mobilní aplikace „eDriver 2.0" máte možnost nám osobní údaje sdělit jako:

2.1 Návštěvník našich webových stránek

Když navštívíte naše webové stránky www.edriverhopi.cz, automaticky o Vás zpracováváme některé osobní údaje, a to v rozsahu, za účelem, po dobu a z oprávnění (právního titulu) uvedených zde:

2.2 Analytické cookies ukládáme pouze s Vaším souhlasem, který udělujete prostřednictvím cookie lišty při návštěvě našich webových stránek. Souhlas je dobrovolný a jeho neudělení nijak neomezuje funkčnost webu. Udělený souhlas můžete kdykoliv odvolat kliknutím na odkaz „Nastavení cookies" v patičce webových stránek. Technické cookies nezbytné pro fungování webu ukládáme na základě zákona i bez souhlasu.

2.3 Uživatel aplikace eDriver 2.0 — řidič (zaměstnanec i dodavatel)

Uživatel je registrován do aplikace prostřednictvím interního informačního systému společnosti HOPI HOLDING a.s., po vytvoření účtu můžete užívat naše služby. V tomto případě zpracováváme Vaše osobní údaje v rozsahu, za účelem a z oprávnění (právního titulu) uvedených zde:

2.4 Uvedení těchto osobních údajů za účelem provedení registrace uživatele, vedení a správy uživatelského profilu je z Vaší strany zcela dobrovolné, nicméně bez jejich uvedení nejsme schopni Vám zřídit, vést a spravovat Váš uživatelský profil (účet) a ani Vám přidělovat zakázky.

2.5 Při užívání aplikace eDriver 2.0 Vaše osobní údaje, které jste nám sdělili při provedení registrace a užívání aplikace eDriver a některé další údaje o Vás uvedené v tabulce níže, zpracováváme v rozsahu, za účelem a z oprávnění (právního titulu) uvedených zde:

2.6 Pokud se rozhodnete poskytovat služby přes platformu eDriver 2.0, jsou tyto údaje nezbytné k tomu, abychom Vám mohli zadávat zakázky pro naše koncové zákazníky. Mimo aktivní zakázky aplikace nesbírá polohové ani jiné provozní údaje; údaje o Vašem uživatelském účtu uchováváme po dobu uvedenou v tabulkách výše.

2.7 Polohové služby využíváme k ověření trasy vozidla, aktuální dopravní situace a nepřetržitému dohledu nad nákladem, který je majetkem třetí strany. Jelikož je zboží během přepravy stále majetkem koncového zákazníka společnosti HOPI HOLDING a.s. nebo HOPI s.r.o., je toto opatření nezbytné z důvodu ochrany majetku a plnění smluvního závazku vůči našim zákazníkům. K polohovým údajům vozidla mají přístup dispečeři našich společností a nejsou veřejně dostupné. Polohové údaje jsou vyžadované a ukládané pouze v rámci aktivní trasy vozidla s nákladem, která je následně pod ID trasy uložena v informačních systémech společnosti. Celý přenos je zabezpečený SSL šifrováním. Pokud v aplikaci eDriver 2.0 řidič nemá aktivní trasu, nejsou polohové údaje zaznamenávány.

3. Vyžadovaná oprávnění mobilní aplikací a soukromí uživatelů#

3.1 Oprávnění aplikace jsou nezbytná pro hladké fungování naší platformy. V nastavení oprávnění máte nicméně možnost kdykoliv nastavení oprávnění aplikace změnit či omezit. Veškerá oprávnění jsou nezbytná pouze v momentě aktivního používání aplikace a přepravy zboží našich zákazníků.

3.2 Oprávnění polohových údajů a polohových údajů na pozadí slouží k nepřetržitému sledování polohy vozidla dispečerem a předání informace o poloze vozidla zákazníkovi, jehož zboží je přepravováno. Polohové údaje na pozadí jsou získávány výhradně v době aktivní stazky (záznamu o provozu určitého vozidla), kam se polohové údaje ukládají.

4. Komu osobní údaje předáváme?#

4.1 Osobní údaje slouží pro potřeby společností HOPI HOLDING a.s. a HOPI s.r.o. Pro zajištění provozu aplikace a webových stránek využíváme tyto zpracovatele:

• Google Ireland Ltd. / Google LLC (služby Firebase — push notifikace, hlášení chyb; Google Analytics — měření návštěvnosti).

V případě řešení reklamace nebo sporu můžeme fotodokumentaci a související údaje o přepravě zpřístupnit zákazníkovi, jehož zboží bylo přepravováno (vč. jména řidiče a údajů o trase), případně pojišťovně nebo právním zástupcům.

4.2 Rádi bychom Vás informovali, že vždy vyhovíme Vašemu právu získat informace o tom, komu, kdy a za jakým účelem byly Vaše osobní údaje předány.

4.3 Vaše osobní údaje zpracováváme primárně na území Evropské unie / Evropského hospodářského prostoru. Někteří naši dodavatelé technických služeb (např. poskytovatel push notifikací) mohou mít sídlo v USA; předání údajů těmto dodavatelům probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek dle čl. 46 GDPR.

5. Jaká jsou Vaše práva?#

5.1 S ohledem na skutečnost, že Naše společnosti o Vás zpracovávají osobní údaje, náleží Vám práva, o kterých bychom Vás rádi v této sekci informovali. Veškerá svá práva můžete u nás uplatnit jakýmkoliv způsobem, který Vám bude vyhovovat a který umožní ověřit, že nás skutečně žádáte Vy (umožní ověřit Vaši identitu), a my se Vám budeme snažit v největší možné míře vyjít vstříc. Abychom ale byli schopni Vám vyhovět co nejlépe, chtěli bychom Vás požádat, abyste svá práva uplatnili písemně na e-mailové adrese info.cz@hopi.cz.

5.2 Právo na odvolání souhlasu — některé Vaše osobní údaje zpracováváme na základě Vašeho souhlasu. Je Vaším právem odvolat souhlas se zpracováním osobních údajů, zejména souhlas s používáním analytických cookies. Souhlas můžete odvolat v nastavení cookie lišty na našem webu, v nastavení aplikace, nebo žádostí na info.cz@hopi.cz.

5.3 Právo na přístup — máte právo na přístup k osobním údajům, které o Vás Naše společnost zpracovává, a současně právo na informace o tom, jaké osobní údaje o Vás zpracováváme, po jakou dobu, jaké jsou účely jejich zpracování, komu je zpřístupňujeme a jestli je používáme k automatizovanému rozhodování (případně jak toto automatizované rozhodování funguje). Kopii Vašich osobních údajů Vám poskytneme bezplatně. Pouze v případě, že by se jednalo o více kopií, dovolíme si po Vás požadovat nezbytnou úhradu za jejich poskytnutí.

5.4 Právo na opravu — pokud zjistíte, že o Vás zpracováváme neúplné nebo nesprávné osobní údaje, máte právo na to, abychom osobní údaje opravili nebo, pokud to vyžaduje účel zpracování těchto osobních údajů, abychom je doplnili.

5.5 Právo na výmaz — Vaším právem je také právo na výmaz Vašich osobních údajů, které Naše společnost o Vaší osobě uchovává a zpracovává. Abyste mohli vymazání požadovat, musí být dán jeden z následujících důvodů:

• Vaše osobní údaje již nejsou potřebné pro účel, pro který byly shromažďovány nebo zpracovávány;
• Vaše osobní údaje zpracovává Naše společnost protiprávně;
• odvolali jste souhlas, na jehož základě bylo zpracování Vašich osobních údajů prováděno, a nemáme žádné jiné oprávnění (právní titul) tyto osobní údaje dále zpracovávat;
• vznesete námitku proti zpracování Vašich osobních údajů, pokud jsou tyto osobní údaje zpracovávány za účelem přímého marketingu (např. zasílání obchodních sdělení);
• vznesete námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě Našeho oprávněného zájmu, a pokud nebudeme schopni prokázat, že Náš oprávněný zájem převažuje Vaše právo na výmaz;
• existuje nějaký zákonný důvod, který vyžaduje výmaz těchto osobních údajů.

Dovolujeme si Vás upozornit, že může dojít k situaci, kdy Vaše osobní údaje nemohou být vymazány na základě Vašeho odvolání souhlasu se zpracováním osobních údajů nebo na Vaší žádosti o výmaz osobních údajů. Takovým případem je zejména situace, kdy po nás zpracování Vašich osobních údajů vyžaduje zákon. V případě, kdy tato situace nastane, bude Vás Naše společnost informovat o důvodu, na jehož základě nemůžou být Vaše osobní údaje vymazány i přes Vaši výslovnou žádost o výmaz osobních údajů.

5.6 Právo na přenositelnost — další právo, které můžete uplatnit, je tzv. právo na přenositelnost. Na základě tohoto práva můžete žádat o poskytnutí Vašich osobních údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Vaše osobní údaje, které splňují tyto podmínky, Vám na požádání poskytneme v běžně používaném, strukturovaném a strojově čitelném formátu, popř. je na základě Vaší žádosti předáme jinému správci dle Vašeho určení, pokud to bude technicky proveditelné.

5.7 Právo na omezení zpracování — v případech, kdy budete mít pocit, že Vaše osobní údaje zpracovávané Naší společností jsou chybné, máte právo požadovat, abychom omezili zpracování Vašich osobních údajů na dobu nezbytně nutnou k ověření přesnosti Vašich osobních údajů a jejich případné opravě. Toto právo máte také v těchto případech:

• zpracování Vašich osobních údajů Naší společností je protiprávní, ale nepřejete si, aby Vaše osobní údaje byly vymazány;
• Naše společnost již nepotřebuje Vaše osobní údaje za účelem, za kterým jsme je zpracovávali, ale Vy trváte na jejich zpracování (zejm. uchování) Naší společností pro určení, výkon nebo obhajobu Vašich právních nároků;
• vznesl/vznesla jste námitku proti zpracování Vašich osobních údajů na základě oprávněného zájmu Naší společností, přičemž omezení zpracování v tomto případě bude platné po dobu nezbytnou k určení toho, zda náš oprávněný zájem převyšuje nad Vaším právem na to, aby Vaše osobní údaje nebyly nadále zpracovávány.

5.8 Právo na námitku proti zpracování Vašich osobních údajů na základě oprávněného zájmu — s ohledem na skutečnost, že některé Vaše osobní údaje zpracováváme na základě oprávněného zájmu, máte právo podat proti tomuto zpracování námitku, na jejímž základě posoudíme, zda je skutečně v našem oprávněném zájmu Vaše osobní údaje pro daný účel zpracovávat nebo zda převažuje Vaše právo na to, aby Vaše osobní údaje nebyly nadále zpracovávány.

5.9 Právo na námitku proti zpracování Vašich osobních údajů za účelem přímého marketingu — máte právo vznést námitku proti tomu, abychom Vaše osobní údaje zpracovávali za účelem přímého marketingu (např. za účelem zasílání obchodních sdělení). V takovém případě bez dalšího přestaneme Vaše osobní údaje za tímto účelem zpracovávat.

5.10 Právo na stížnost — pokud se domníváte, že při zpracování Vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (www.uoou.cz). Stížnost můžete podat rovněž u dozorového úřadu členského státu EU, ve kterém pracujete nebo pobýváte, zejména:

• SK: Úrad na ochranu osobných údajov SR — dataprotection.gov.sk
• PL: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl
• HU: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
• RO: A.N.S.P.D.C.P. — dataprotection.ro

5.11 Kontaktní osoba pro ochranu osobních údajů — naší kontaktní osobu pro ochranu osobních údajů můžete kontaktovat na e-mailové adrese info.cz@hopi.cz.

6. Zrušení účtu a výmaz osobních údajů#

6.1 Uživatelský účet v aplikaci eDriver 2.0 je vázán na pracovněprávní nebo smluvní vztah se společností HOPI HOLDING a.s. nebo HOPI s.r.o. Při ukončení tohoto vztahu je účet zrušen a přístup do aplikace deaktivován.

6.2 O zrušení účtu a výmaz osobních údajů můžete kdykoli požádat i dříve, a to e-mailem na adrese info.cz@hopi.cz (do předmětu uveďte „eDriver — zrušení účtu"). Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

6.3 Po zrušení účtu vymažeme Vaše osobní údaje zpracovávané v souvislosti s aplikací. Výjimkou jsou údaje, které jsme povinni uchovávat na základě právních předpisů, a údaje potřebné pro určení, výkon nebo obhajobu právních nároků (např. fotodokumentace k probíhající reklamaci) — ty vymažeme po uplynutí lhůt uvedených v čl. 2.