DroneTech s.r.o.
Zásady ochrany osobních údajů
Platforma a mobilní aplikace PilFi
Účinnost od: 23. 6. 2026 • Verze 2.0
Společnost DroneTech s.r.o., IČO: 19358041, DIČ: CZ19358041, se sídlem Vavrečkova 7074, 760 01 Zlín, tímto v souladu s čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, poskytuje subjektům údajů následující informace o zpracování jejich osobních údajů v souvislosti s provozem digitální platformy a mobilních aplikací PilFi (dále jen „platforma PilFi“ nebo „aplikace“).
Obsah
1. Správce osobních údajů
Správcem osobních údajů je společnost (dále též jen „správce“):
Údaj | Hodnota |
|---|---|
Obchodní firma | DroneTech s.r.o. |
IČO | 193 58 041 |
Sídlo | Vavrečkova 7074, 760 01 Zlín |
Kontaktní e-mail | servis@dronetech.cz |
Webové stránky | www.drone-tech.cz |
Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese servis@dronetech.cz. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost dle čl. 37 GDPR nevzniká; veškeré dotazy subjektů údajů přesto vyřizuje na výše uvedených kontaktech.
2. Kterých osob se zpracování týká
V souvislosti s provozem platformy PilFi zpracováváme osobní údaje následujících kategorií subjektů údajů:
- Zákazníci – fyzické osoby (spotřebitelé i podnikatelé) a kontaktní osoby zákazníků z řad právnických osob, kteří prostřednictvím zákaznické mobilní aplikace objednávají služby (termovizní inspekce fotovoltaických elektráren - FVE, foto/video, AgroDrone, individuální lety).
- Zájemci – osoby, které nás kontaktují prostřednictvím poptávkového formuláře na webu nebo jiným způsobem.
- Operátoři dronů (piloti) – fyzické osoby a OSVČ registrované v operátorské aplikaci, které provádějí objednané služby.
- Třetí osoby zachycené na leteckých záznamech – fyzické osoby, jejich majetek či vozidla, které mohou být náhodně zachyceny na pořízených snímcích a videích.
3. Jaké osobní údaje zpracováváme
Zpracováváme vždy pouze ty osobní údaje, které jsou nezbytné pro daný účel. Rozsah se liší podle role subjektu údajů:
3.1 Zákazníci a zájemci
Kategorie | Konkrétní údaje |
|---|---|
Identifikační a kontaktní údaje | jméno a příjmení, e-mailová adresa (slouží též jako přihlašovací údaj), telefonní číslo, adresa |
Přihlašovací údaje (SSO) | identifikátor účtu Google nebo Apple použitý k registraci/přihlášení (Single Sign-On) |
Fakturační údaje | název firmy, IČO, DIČ, stav plátce DPH, fakturační adresa, příp. kontaktní osoba |
Údaje o objednávce | druh služby, adresa a popis místa plnění (např. adresa FVE), mapový bod / GPS, technické parametry zakázky, stav a historie objednávky |
Platební údaje | údaje o platbě a její autorizaci; údaje platební karty jsou zadávány přímo u poskytovatele platební brány a správce k úplnému číslu karty nemá přístup |
Výstupy a komunikace | vygenerované PDF reporty, faktury, obsah komunikace přes in-app chat a e-mail, požadavky na podporu |
Technické a provozní údaje | identifikátor zařízení a token pro push notifikace, údaje o používání aplikace, protokoly (logy) |
3.2 Operátoři dronů (piloti)
Kategorie | Konkrétní údaje |
|---|---|
Identifikační údaje | jméno a příjmení, e-mail (jedinečný přihlašovací údaj), telefon, heslo (uloženo v šifrované podobě), interní ID uživatele, datum registrace a poslední přihlášení, stav účtu |
Profesní a živnostenské údaje | obchodní firma/živnostenské jméno, IČO, DIČ, stav plátce DPH |
Pilotní oprávnění | číslo pilotní licence, dokument licence, typ oprávnění (A1/A3, A2, zvláštní), datum vydání a platnosti, registrační číslo provozovatele dronu; ověření vůči registru Úřadu pro civilní letectví (dále jen „ÚCL“) |
Pojištění | číslo pojistné smlouvy, pojistitel, doba platnosti, dokument pojištění |
Adresa a geolokace | primární adresa, servisní rádius, preferované regiony, poloha při plnění zakázky |
Dokumenty | nahrané licence, pojištění a další certifikáty |
Finanční údaje | bankovní spojení (IBAN, SWIFT, název banky), historie výplat, způsob výplaty |
Výkonnostní metriky (KPI) | počet dokončených zakázek, průměrné hodnocení od zákazníků, průměrná doba realizace, interní hodnocení manažera |
Provozní data | data nahraná z terénu (fotografie, video, senzorová data), interní komunikace v modulu Intranet |
3.3 Třetí osoby na leteckých záznamech
Při pořizování leteckých snímků a videí (zejména u služeb foto/video a individuálních letů) mohou být náhodně zachyceny fyzické osoby, jejich vozidla nebo majetek. Tyto údaje zpracováváme pouze v nezbytně nutném rozsahu, s omezeným záběrem kamery a po nezbytně nutnou dobu. Budou-li na fotografiích a videích zachyceny viditelně tváře fyzických (třetích) osob či SPZ vozidel, budou rozostřeny (pseudonimizovány), aby byla zajištěna minimalizace zásahů do práv subjektů údajů. Nejedná se každopádně o cílené zpracování osobních údajů. U termografických inspekcí FVE je riziko zachycení osob minimální.
4. Účely a právní tituly zpracování
Osobní údaje zpracováváme pro níže uvedené účely zpracování, vždy na základě odpovídajícího právního titulu dle čl. 6 GDPR:
Účel zpracování | Právní titul (čl. 6 GDPR) |
|---|---|
Registrace a správa uživatelského účtu, ověření totožnosti přes SSO | plnění smlouvy / opatření před uzavřením smlouvy – čl. 6 odst. 1 písm. b) |
Poskytnutí objednané služby, zprostředkování a přiřazení zakázky operátorovi, doručení výstupů | plnění smlouvy – čl. 6 odst. 1 písm. b) |
Zpracování plateb a autorizace prostředků | plnění smlouvy – čl. 6 odst. 1 písm. b) |
Vystavení a evidence faktur, vedení účetnictví, plnění daňových povinností | plnění právní povinnosti – čl. 6 odst. 1 písm. c) |
Ověření kvalifikace operátora (licence, pojištění), kontrola vůči registru ÚCL | plnění smlouvy a právní povinnosti – čl. 6 odst. 1 písm. b) a c) |
Výplaty odměn operátorům a související účetnictví | plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) |
Zasílání nabídky na základě poptávky (zájemci) | souhlas / opatření před uzavřením smlouvy – čl. 6 odst. 1 písm. a) nebo b) |
Notifikace o stavu objednávky (push, e-mail) | plnění smlouvy – čl. 6 odst. 1 písm. b) |
Zabezpečení platformy, prevence podvodů, bezpečnostní audit a logování | oprávněný zájem – čl. 6 odst. 1 písm. f) |
Hodnocení kvality a interní hodnocení operátorů | oprávněný zájem – čl. 6 odst. 1 písm. f) |
Pořizování leteckých záznamů, na nichž mohou být zachyceny třetí osoby | oprávněný zájem správce a objednatele – čl. 6 odst. 1 písm. f) |
Marketingová sdělení (jsou-li zasílána) | souhlas – čl. 6 odst. 1 písm. a), případně oprávněný zájem u stávajících zákazníků (čl. 6 odst. 1 písm. f) |
Vyřízení uplatněných práv a právních nároků | právní povinnost a oprávněný zájem – písm. c) a f) |
U zpracování založeného na oprávněném zájmu jsme provedli test proporcionality a máte právo proti takovému zpracování vznést námitku (viz čl. 11). U zpracování založeného na souhlasu jej můžete kdykoli odvolat, a to zasláním oznámení o odvolání souhlasu na kontaktní e-mail správce uvedený v těchto zásadách.
5. Doba uložení osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování nebo po dobu vyžadovanou právními předpisy:
Kategorie údajů | Doba uložení |
|---|---|
Údaje uživatelského účtu (zákazník, operátor) | po dobu trvání účtu a následně po dobu nezbytnou k vypořádání vzájemných nároků |
Údaje a doklady k objednávce / smlouvě | po dobu trvání smlouvy a dále po dobu promlčecích lhůt (zpravidla do 3 let po splnění) |
Účetní a daňové doklady (faktury) | 10 let od konce zdaňovacího období dle zákona č. 563/1991 Sb., o účetnictví a zákona č. 235/2004 Sb., o DPH |
Vygenerované PDF reporty (inspekce FVE) | dostupné ke stažení v aplikaci 12 měsíců od dodání; poté archivovány dle účetních lhůt |
Doklady operátora (licence, pojištění) | po dobu spolupráce a dále po dobu promlčecích a archivačních lhůt |
Letecké záznamy se zachycenými osobami | po dobu nezbytnou pro dodání a reklamaci výstupu; nepotřebné záznamy jsou mazány |
Souhlas s marketingem | do odvolání souhlasu, nejdéle po stanovenou dobu od posledního kontaktu |
Bezpečnostní logy | po omezenou dobu nezbytnou pro bezpečnostní účely |
6. Příjemci a zpracovatelé osobních údajů
K naplnění uvedených účelů využíváme prověřené zpracovatele, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Vaše údaje mohou být zpřístupněny následujícím kategoriím příjemců:
Kategorie příjemce | Účel zpřístupnění |
|---|---|
Poskytovatel platební brány | zpracování karetních plateb, autorizace a vrácení prostředků |
Poskytovatel cloudového hostingu a backendové infrastruktury | provoz a ukládání dat platformy |
Google a Apple | přihlášení přes SSO, distribuce aplikace přes obchody, doručování push notifikací |
Poskytovatel AI analýzy snímků | automatizovaná analýza termografických a vizuálních dat FVE a generování reportů (výstupy validuje a schvaluje pracovník v CRM správce) |
Poskytovatel e-mailových a notifikačních služeb | doručování reportů, faktur a systémových zpráv |
Dodavatelé IT, vývoje a podpory platformy | vývoj, údržba a technická podpora |
Účetní, daňoví a právní poradci | vedení účetnictví, plnění zákonných povinností, ochrana právních nároků |
Operátoři dronů / zákazníci navzájem | u inspekcí FVE nezbytné údaje pro realizaci zakázky; u ostatních služeb (foto/video, AgroDrone, individuální lety) předání kontaktních údajů mezi zákazníkem a operátorem (viz pozn. níže) |
Orgány veřejné moci | ÚCL (ověření licence), orgány finanční správy a další úřady v rozsahu stanoveném zákonem |
Poznámka k zprostředkovaným službám: U služeb mimo inspekce FVE (foto/video, AgroDrone, individuální lety) správce prostřednictvím platformy PilFi pouze zprostředkuje předání kontaktních údajů mezi zákazníkem a operátorem, kteří spolu pak uzavřou smlouvu o plnění a správce poté zákazníkům žádnou službu neposkytuje. Zákazník a operátor se po předání kontaktu stávají ve vztahu k vzájemně předaným údajům samostatnými správci a za jejich navazující zpracování (sjednání plnění, výstupů, spolupráce a předání dat) správce již neodpovídá. Zákazník a operátor si tyto podmínky dohodnou přímo mezi sebou.
7. Předávání údajů do třetích zemí
Někteří poskytovatelé technologických služeb (např. cloudová úložiště, obchody s aplikacemi, notifikační služby, apod.) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor (dále jen „EHP“), zejména ve Spojených státech amerických..
Pokud jsou osobní údaje těmito poskytovatele předávány do třetí země, je tak činěno v souladu s kapitolou V GDPR, tj. zejména:
- na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (např. EU–U.S. Data Privacy Framework), je-li pro danou zemi nebo příjemce vydáno, nebo
- na základě standardních smluvních doložek přijatých Evropskou komisí, případně jiných vhodných záruk podle GDPR.
Informace o tom, které konkrétní kategorie příjemců údajů se nacházejí mimo EHP, do kterých zemí může být předání uskutečněno a na jakém mechanismu je předání založeno, Vám případně poskytneme na vyžádání prostřednictvím kontaktu správce uvedeného v těchto zásadách. Je-li předání založeno na vhodných zárukách podle GDPR, sdělíme Vám na vyžádání rovněž způsob, jak získat kopii těchto záruk, nebo kde byly záruky zpřístupněny.
8. Automatizované zpracování a umělá inteligence
Platforma PilFi využívá automatizované zpracování v následujícím rozsahu: automatický výpočet ceny u inspekcí FVE, automatické přiřazování a filtrování zakázek operátorům podle geolokace, vybavení a oprávnění, automatizované ověřování dokladů (QR/OCR) a analýza obrazových a termografických dat pomocí AI modulu.
Výstupy AI analýzy jsou před doručením zákazníkovi vždy validovány a schvalovány pracovníkem správce v CRM systému (lidský dohled). Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by mělo právní účinky, nebo se subjektu údajů obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
9. Zabezpečení osobních údajů
Zavedli jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím. Mezi tato opatření patří zejména:
- šifrovaný přenos dat a šifrované ukládání citlivých údajů (hesla jsou ukládána v šifrované/“hashované“ podobě),
- řízení přístupu k osobním údajům a autentizace uživatelů, oddělení rolí a oprávnění,
- bezpečnostní audit, logování přístupů a pravidelná aktualizace bezpečnostních opatření,
- smluvní zavázání zpracovatelů k odpovídající úrovni ochrany osobních údajů.
10. Soubory cookies a webové stránky
Na webových stránkách www.drone-tech.cz používáme soubory cookies. Nezbytné cookies zpracováváme na základě oprávněného zájmu, ostatní (analytické, marketingové) pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty. Své předvolby můžete kdykoli změnit v nastavení cookies.
11. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů máte následující práva, která můžete uplatnit u správce na adrese servis@dronetech.cz:
- právo na přístup k osobním údajům a na poskytnutí jejich kopie,
- právo na opravu nepřesných a doplnění neúplných údajů,
- právo na výmaz („právo být zapomenut“), pominul-li účel nebo titul zpracování,
- právo na omezení zpracování,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo na přenositelnost údajů,
- právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před odvoláním,
- právo podat stížnost u dozorového úřadu.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, IČO: 70837627, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, ID datové schránky: qkbaa2n, web: uoou.gov.cz.
12. Zpracování údajů dětí
Platforma PilFi není určena dětem. Služby jsou poskytovány pouze osobám, které mohou uzavřít smlouvu. Správce oprávněně předpokládá, že zákazník, který si zřídí uživatelský účet a používá aplikaci, má plnou svéprávnost k uzavření smlouvy.
V souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů, je u služeb informační společnosti poskytnutých na základě souhlasu vyžadován věk dítěte alespoň 15 let. Vědomě nezpracováváme osobní údaje dětí mladších tohoto věku.
Zjistíme-li, že jsme bez odpovídajícího právního základu zpracovali osobní údaje dítěte v rozporu s těmito pravidly, přijmeme přiměřená opatření k nápravě, zejména údaje odstraníme, nebo omezíme jejich zpracování (např. zablokováním či zrušením uživatelského účtu).
13. Změny těchto zásad
Tyto zásady můžeme v čase aktualizovat, zejména dojde-li ke změně rozsahu zpracování údajů nebo relevantních právních předpisů. Aktuální znění zásad je vždy dostupné na webových stránkách správce a v aplikaci.
Tyto zásady ruší a nahrazují předchozí znění a jsou účinné od 23. 6. 2026.
Ve Zlíně, dne 23. 6. 2026
DroneTech s.r.o.