Zásady ochrany súkromia Plan&Ride

Platné od 28. septembra 2026. Doplnené v ten istý deň: webová verzia (bod 8). Doplnené 29. septembra 2026: poloha na pozadí (bod 3), cestovné poriadky z nášho servera (bod 2). Doplnené 9. októbra 2026: zdieľanie spoja kódom (bod 3a), mapa spoja (bod 2).

Plan&Ride je bezplatná aplikácia s otvoreným kódom pre verejnú dopravu na Slovensku, pre Android. Vyvíjajú ju Michal Karafa a Michal Jablonský (ksjd), ktorí spoločne zodpovedajú za údaje opísané nižšie. Kontakt: [email protected].

Plan&Ride je neoficiálna aplikácia. Nevytvoril ju žiadny dopravca a nie je s dopravcami spojená.

Tieto zásady sa týkajú aplikácie pre Android aj webovej verzie pre iPhone (rozdiely webovej verzie sú v bode 8). Stručne:

• Heslo k účtu sa ukladá len vo vašom zariadení a poloha ho opustí len vtedy, keď spoj zdieľate kódom s niekým, koho prijmete (bod 3a). (Webová verzia heslo pri prihlásení posiela cez náš server, ale neukladá ho.)
• Plan&Ride nezobrazuje reklamy a vaše údaje nikto nedostane na predaj ani reklamu.
• Čokoľvek nám príde (hlásenia chýb, návrhy, pomoc s polohou autobusov), pošle sa len vtedy, keď sa tak rozhodnete.

Čo aplikácia posiela a kam

1. Váš účet sadzv.qrbus.me (nepovinný)

Plan&Ride môžete používať bez účtu. Ak pridáte účet sadzv.qrbus.me, aby ste videli lístok:

• E-mail a heslo sa ukladajú len vo vašom telefóne. Heslo je zašifrované kľúčom v zabezpečenom hardvéri telefónu (Android Keystore).
• Aplikácia ich posiela len na sadzv.qrbus.me, aby vás prihlásila. Odtiaľ načíta kód lístka, karty, kredit, platnosť a históriu lístkov, rovnako ako vám ich ukazuje web dopravcu.
• Posledné údaje o účte zostávajú v telefóne, aby aplikácia fungovala aj offline. Chráni ich váš PIN alebo odtlačok.
• Heslo ani údaje z účtu nikdy nedostávame.
• Dobitie kreditu (Účet → Dobiť kredit): objednávku vytvorí sadzv.qrbus.me a platíte na platobnej bráne dopravcu (GP webpay), presne ako na jeho webe. Peniaze idú priamo SAD Zvolen. Plan&Ride bránu len otvorí: platbu neprijíma, nič si z nej neberie a údaje vašej karty nevidí ani neukladá.
• Nastavenia → Odstrániť účet z telefónu vymaže e-mail, heslo, PIN aj uložené údaje o účte.

sadzv.qrbus.me s týmito údajmi narába podľa vlastných zásad.

2. Cestovné poriadky a odchody naživo

Odchody a polohy autobusov naživo načítava aplikácia priamo zo sadzv.qrbus.me. Spojenia, vyhľadávanie zastávok, odchody ďalších dopravcov a zoznamy zastávok autobusov sú z nášho servera (emhub), ktorý ich zostavuje z cestovných poriadkov zverejnených dopravcami. Oba dostanú to, čo hľadáte (názvy zastávok, odkiaľ a kam, dátum a čas), a vašu IP adresu, ako pri každej webovej stránke. Náš server si vaše vyhľadávania neukladá, okrem krátkodobých záznamov o prístupe (pozri Kde beží náš server). Účet sa pritom nepoužíva.

Mapa spoja zobrazuje mapové podklady z OpenStreetMap (tile.openstreetmap.org), ktorý dostane vašu IP adresu a zobrazenú časť mapy, podľa zásad ochrany súkromia OpenStreetMap Foundation. Vaša poloha sa na mape zobrazuje len v telefóne.

3. Vaša poloha

Poloha je nepovinná a používa sa len v telefóne, na:

• zastávky v okolí, keď ťuknete Nájsť zastávky v okolí;
• Stihnem to?: chôdzu z miesta, kde ste, na zastávku autobusu, ktorý sledujete;
• Automatickú pomoc s polohou autobusov (pozri bod 4): určenie, kde na trase je autobus, ktorým idete.

Vaša poloha sa nikdy neposiela nám ani nikomu inému, okrem zdieľania spoja kódom (bod 3a). Pri sledovaní autobusu sa poloha cestou na zastávku overí len každé 1 až 3 minúty. Nepretržité GPS beží len na zastávke, od pár minút pred príchodom autobusu, alebo počas jazdy.

Poloha na pozadí. Plan&Ride zbiera údaje o polohe na funkciu Stihnem to? a na označovanie polohy autobusu v Automatickom režime, aj keď je aplikácia zatvorená alebo sa nepoužíva, no len kým sledujete autobus. Celý čas je zobrazená notifikácia. Keď sledovanie skončí, skončí aj prístup k polohe. S povolením Androidu Povoliť vždy to funguje aj pri pravidelných jazdách, ktoré sa začnú sledovať samy. Bez neho funguje poloha na pozadí len pri autobusoch, ktoré začnete sledovať sami. Povolenie môžete kedykoľvek zmeniť v nastaveniach Androidu. Tieto údaje o polohe zostávajú v telefóne a nikdy sa neposielajú ani nezdieľajú, okrem zdieľania spoja kódom (bod 3a).

3a. Zdieľanie spoja kódom (nepovinné)

Spoj, ktorý sledujete, môžete zdieľať s niekým, napríklad s rodinou. Náš server (emhub) vytvorí jednorazový 6-miestny kód (platí 10 minút, dá sa použiť raz), ktorý tej osobe poviete. Zadá ho so svojím menom, ktoré aplikácia vyplní z jej účtu SAD Zvolen alebo IDS BBSK (môže ho zmeniť). Meno uvidíte a vyberiete, či prijmete alebo odmietnete. Až keď prijmete:

• dostane spoj (linku, spoj, deň a zastávky, kde nastupujete a vystupujete);
• kým ho sledujete, váš telefón jej cez náš server posiela vašu polohu (zemepisnú šírku, dĺžku a presnosť), najviac každých 20 sekúnd, aby videla, kde ste, na mape spoja;
• rovnako vám môže posielať svoju (prepínač na jej mape).

Server drží každé zdieľanie len v pamäti: kód, meno, spoj a poslednú polohu každej strany, ktorú nahradí ďalšia a ukazuje sa len 5 minút. Nič z toho sa neukladá na disk. Zdieľanie skončí, keď prestanete sledovať (alebo odmietnete, alebo druhá strana odíde), a najneskôr 6 hodín po vytvorení sa zmaže. Zdieľanie spoja odkazom posiela len spoj, nikdy vašu polohu ani meno.

4. Pomoc s polohou autobusov (nepovinná, predvolene vypnutá)

Mnohé autobusy nehlásia, kde sú, a cestujúci môžu pomôcť. V Nastavenia → Komunita a poloha si môžete vybrať Tlačidlá (ťuknete Autobus je tu) alebo Automaticky. Plan&Ride potom posiela nášmu serveru (emhub):

• ktorý autobus: linku, číslo spoja a dátum, alebo linku, prvú zastávku a čas odchodu;
• na ktorej zastávke je alebo ktorou prešiel, a čas podľa cestovného poriadku;
• náhodný identifikátor, nový pre každý sledovaný autobus;
• že hlásenie je z Androidu.

Server zaznamená, kedy hlásenie prišlo. Nikdy nedostane vašu polohu ani nič, čo by súviselo s vami alebo vaším účtom. Hlásenia všetkých cestujúcich sa spájajú do aktuálneho meškania autobusu a do toho, koľko spoj zvyčajne mešká. Na tento účel ich uchovávame.

5. Hlásenia chýb a návrhy funkcií (nepovinné)

Keď z Nastavení pošlete hlásenie chyby alebo návrh, a len po zaškrtnutí súhlasu, náš server dostane:

• čo ste napísali, a kategóriu;
• vaše meno a e-mail, ak ich vyplníte;
• model zariadenia, verziu Androidu a verziu aplikácie;
• len pri chybách, ak necháte zapnuté Priložiť záznamy: posledné riadky záznamov tejto aplikácie a posledný pád. Heslá, tokeny a iné dlhé tajné hodnoty sa pred odoslaním odstránia. Záznamy si môžete pred odoslaním pozrieť.
• snímky obrazovky alebo fotky, ktoré sami priložíte (najviac 5). Pred odoslaním sa zmenšia a znova uložia, čím sa z nich odstráni poloha a ďalšie údaje fotky, a vidia ich len vývojári.

Používame ich na opravu problému alebo posúdenie nápadu a na odpoveď, ak ste nechali e-mail. Dostanete potvrdzujúci e-mail a odpovede k hláseniu. Hlásenia uchovávame, kým na nich pracujeme. Napíšte nám a vaše vymažeme.

6. Štatistiky používania (Google Firebase Analytics)

Aby sme videli, ktoré funkcie sa používajú a čo zlepšiť, Plan&Ride používa Google Firebase Analytics. Zbiera:

• ako sa aplikácia používa: otvorenia, relácie, aktualizácie a čas v aplikácii;
• identifikátor inštalácie aplikácie vytvorený pre Firebase;
• model zariadenia, verziu Androidu, jazyk, verziu aplikácie;
• krajinu alebo región odhadnutý z IP adresy. Google samotnú IP adresu neukladá.

Firebase Analytics v Plan&Ride:

• nepoužíva váš reklamný identifikátor;
• nedostáva údaje z účtu, polohu ani nič, čo zadávate.

Google tieto údaje spracúva pre nás podľa Zásad ochrany súkromia Google a podmienok spracúvania údajov Firebase. Uchováva ich počas doby nastavenej v našom Analytics.

Kedykoľvek to môžete vypnúť: Nastavenia → Štatistiky používania.

7. Upozornenia, budíky a telefón

Všetko ostatné zostáva v telefóne:

• uložené cesty, pravidelné jazdy, obľúbené zastávky;
• nastavenia, PIN (uložený len ako osolený pomalý hash);
• pripomienky a upozornenia sledovania.

Údaje aplikácie sa nezálohujú do cloudu Androidu ani neprenášajú pri presune do nového zariadenia.

8. Webová verzia (pre iPhone)

Webová verzia beží v prehliadači, pridaná na plochu. Funguje rovnako ako aplikácia pre Android, s týmito rozdielmi:

• Prihlásenie ide cez náš webový server. Prehliadač sa nevie prihlásiť na sadzv.qrbus.me priamo, preto náš webový server odovzdá váš e-mail a heslo na sadzv.qrbus.me a vzniknutú reláciu drží v pamäti najviac 6 hodín, aby načítal kód lístka. Heslo neukladá. Vo vašom zariadení je heslo uložené len zašifrované vaším PIN kódom, v úložisku prehliadača.
• Cestovné poriadky a odchody naživo sa tiež načítavajú cez náš webový server (ten sa za vás pýta sadzv.qrbus.me a cp.sk).
• Upozornenia pre sledovaný autobus: ak ich zapnete, náš webový server si pamätá autobus, vaše zastávky, jazyk a adresu pre upozornenia vášho prehliadača (vydanú službou upozornení Apple, Google alebo Mozilla), kým autobus nedorazí, najviac 3 hodiny.
• Pravidelné jazdy: náš webový server uchováva vaše jazdy (zastávky, časy, dni a dátumy, ako skoro začať) spolu s adresou pre upozornenia vášho prehliadača, aby našiel váš autobus a upozornil vás, aj keď je aplikácia zatvorená. Zostanú, kým ich neodstránite; odstránením všetkých sa zmaže aj záznam.
• Hlásenia chýb a návrhy odovzdá náš webový server do emhubu, namiesto modelu zariadenia s údajmi o prehliadači.
• Webová verzia nezbiera štatistiky používania (bez Firebase Analytics).
• Poloha sa používa len v prehliadači a nikam sa neposiela, rovnako ako v aplikácii, okrem zdieľania spoja kódom (bod 3a; len kým je webová verzia otvorená).

Kde beží náš server

Naše servery (emhub a webový server webovej verzie) bežia na serveroch, ktoré prevádzkujú vývojári. Pripája sa k nemu cez Cloudflare, ktorý prenáša spojenie (šifrované cez HTTPS) a pritom vidí IP adresy. Záznamy servera vrátane IP adries slúžia len na bezpečnosť a riešenie problémov a uchovávajú sa obmedzený čas.

Všetky spojenia z aplikácie používajú HTTPS.

Právny základ (GDPR)

• Váš súhlas: hlásenia chýb a návrhy, a pomoc s polohou autobusov. Kedykoľvek ho môžete odvolať. Prestaňte posielať alebo funkciu vypnite.
• Náš oprávnený záujem na fungovaní a zlepšovaní aplikácie: anonymné štatistiky, ktoré môžete vypnúť, a bezpečnostné záznamy.
• Váš účet sa používa len vo vašom zariadení (a vo webovej verzii prechádza pri prihlásení cez náš webový server), na službu, o ktorú žiadate.
• Poskytnutie služby, o ktorú žiadate: upozornenia a pravidelné jazdy vo webovej verzii, ktoré môžete kedykoľvek odstrániť.

Vaše práva

Máte právo:

• vidieť, čo o vás máme, dať to opraviť alebo vymazať, a obmedziť spracúvanie alebo namietať proti nemu;
• dostať svoje údaje v prenosnej podobe;
• odvolať súhlas.

Napíšte na [email protected]. Keďže pri hlásení bez e-mailu nevieme, kto ho poslal, uveďte kód hlásenia (napríklad EM-0042) alebo čo ste napísali. Sťažnosť môžete podať aj Úradu na ochranu osobných údajov SR.

Deti

Plan&Ride je bežná aplikácia pre dopravu, nie je určená deťom do 13 rokov. Ich osobné údaje vedome nezbierame.

Zmeny

Ak sa tieto zásady zmenia, nová verzia bude zverejnená tu s novým dátumom platnosti. O dôležitých zmenách sa dozviete aj v okne Čo je nové v aplikácii.