Manage location permission in device settings, delete the account in Account → Settings → Delete Account, or email legal@servin.app for access, correction, portability, objection, consent withdrawal or deletion.
Керуйте дозволом локації в налаштуваннях пристрою, видаляйте обліковий запис через Обліковий запис → Налаштування → Видалити обліковий запис або пишіть на legal@servin.app щодо доступу, виправлення, перенесення, заперечення, відкликання згоди чи видалення.
Управляйте разрешением геолокации в настройках устройства, удаляйте учетную запись через Учетная запись → Настройки → Удалить учетную запись или пишите на legal@servin.app для доступа, исправления, переноса, возражения, отзыва согласия или удаления.
Oprávnění polohy spravujte v nastavení zařízení, účet smažte přes Účet → Nastavení → Smazat účet nebo napište na legal@servin.app kvůli přístupu, opravě, přenositelnosti, námitce, odvolání souhlasu či výmazu.
Privacy Policy
Version 2.17.1 · Effective 23 October 2026
Controller:Servin Tech s.r.o., IČO 21819394, Kurzova 2222/16, Stodůlky, 155 00 Prague 5, Czech Republic. Privacy contact:legal@servin.app. Servin has not appointed a data protection officer.
1. Scope
This Policy explains how Servin processes personal data in its mobile apps, website, marketplace, support and backend services under Regulation (EU) 2016/679 ("GDPR") and Act No. 110/2019 Coll. We do not sell personal data and do not use it for third-party advertising or cross-app tracking.
2. Data We Process
Account and contact — name, username, e-mail, phone number, profile photo, optional birthday and gender, city, language, sign-in method (e-mail, phone, Google or Apple identifier), records of acceptance of the legal documents.
Provider business and verification data — trade or company name, IČO, VAT number and VAT status, legal address, contact person, IBAN fragment, result of the ARES register check, Stripe account identifier and verification status. Identity documents are submitted directly to Stripe; Servin does not receive them.
Provider public profile — description, services, prices, portfolio, rating, number of reviews and completed jobs, years of experience, the languages the Provider speaks (shown on the Provider's card and profile), work modes, the service radius around the Provider's own position (1 to 100 km), the preferred work area if the Provider sets one (a circle of 1 to 20 km whose centre is stored rounded to about 100 metres), the home base as an area only (city, district, a point good to about a kilometre) or, for work at the Provider's own place, the venue as the street and district with a point good to about 100 metres — the house number and the exact point of the venue are kept in a private record, the catalogue subcategory of each service, requests to add a subcategory or category to the catalogue.
Bookings and payments — requests, tasks, contracts, schedules, prices, payment method and status, Stripe references, tax documents, commission, payout, refund, card-dispute and ledger records, the record of when you accepted the agreement for a booking (and any request to start early), business billing details of Clients. Servin does not store card numbers.
Moving — when you plan or book a move: the two buildings (street, house number and town) with their map points, the floor and whether there is a lift at each, the vehicle type, the number of movers and the extras you choose, the route calculated for them (distance, driving time, route line) and the price calculation — the route and the price are calculated without the flat; when you book, you can add the flat at each address, and both addresses are then kept like any booking address (§4). A Provider who offers moves also has a price list (vehicle type and model, load volume, call-out fee, prices per kilometre, per mover, per floor without a lift and for extras, minimum order) and the result of the check of the transport concession in the register of trades (the weight class found and the date of the check); the price list and the result form part of the Provider's public profile. For the vehicle check (§5) such a Provider photographs the vehicle registration certificate and the driving licence (both sides of each) and the vehicle with its number plate. When the check passes we keep the copies of both documents, with everything printed on them (on the licence also the photo and the date of birth); what was read from them — the registration number, the VIN, the make, type, variant and commercial name, the category, the masses, the dimensions, the date of first registration, the holder named in the certificate, the name on the licence, its number and validity, and its categories with their dates; the outcome of the name comparison; the AI model's estimate of the load volume and of the length, width and height of the load space for that variant; and the photo of the vehicle. The class (van, large van or truck), make, model, category, maximum permissible mass, body type and load space of the vehicle (the estimated volume and, where they agree with it, the length, width and height) and the date of the check form part of the Provider's public profile; the photo of the vehicle, the documents and the rest of what was read are not shown to any other User. When a check fails, the photos are not kept; only the reason and the time are recorded.
Location — service addresses incl. floor and apartment, map coordinates, recent addresses, locations shared in chat, a Provider's precise live position, heading and speed during a trip, and a Provider's precise current position while they are online.
User content — messages, photos, videos, files, reviews, reports, support and feedback submissions with screenshots, moderation records, the list of Users you have blocked, and machine translations stored with the content.
Ratings of Clients — after a job, the Provider may rate the Client from 1 to 5 stars and add a comment; such a review does not show which Provider wrote it.
Fleet membership — if you perform services as a Sub-Provider: the Fleet you belong to, when and how you joined (an invitation or a QR code) and who added you, and the bookings and amounts attributed to the Fleet through you.
Account restrictions — measures Servin has taken on your account (blocking sign-in, switching off the Provider mode, removing the "verified" badge), the reason, the date and the record that a member of staff decided it.
AI search — what you write in the AI search chat, the photos you attach there, the record of your consent or its withdrawal, and a counter of your searches in the current hour.
Servin Assistant — the questions you ask the assistant in its chat, the record of your consent or its withdrawal, and a counter of your questions in the current hour.
AI service creator — what you write or say when you describe a service in it or use "Improve with AI", the draft text it returns, and a counter of your calls in the current hour.
Voice messages in the AI chats — what you say when you record a voice message in the AI search, in Servin Assistant or in the AI service creator, the text it is turned into, and a counter of your voice messages in the current hour.
Device and diagnostics — device model, OS and app version, push token, app-instance identifiers, in-app diagnostic breadcrumbs (screens and actions), crash and error reports linked to the internal user ID. Our infrastructure providers process IP addresses when delivering the service.
Activity status — whether you have the app open ("online"), when you last had it open ("last seen") and whether you have chosen to hide that time; the app updates it about once a minute while it is on screen and when you leave it.
Website — what a visitor enters in the contact form of the servin.app website (name, e-mail address, phone number, message) and in the form to join the beta test (first and last name, e-mail address, phone number, whether you want to use Servin as a Client, as a Provider or both, platform, language, and the IP address the form was sent from).
Communications — notifications, e-mails and correspondence with Servin.
3. Sources, Purposes and Legal Bases
Data comes from you, the other party to a booking, the Fleet you join, your device, Stripe, the ARES register, Google's Routes API (the route of a move), the documents a Provider submits for the vehicle check (§2; the holder named in the vehicle registration certificate may be someone other than the Provider, for example a leasing company or an employer) and Google/Apple sign-in.
Contract (Art. 6(1)(b)) — account, marketplace, bookings, pricing and booking a move, chat, location for the booking, the location of an online Provider for matching with Clients, payments, commission, tax documents issued for the Provider, and showing a Sub-Provider's bookings and amounts to their Fleet (§6).
Legal obligation (Art. 6(1)(c)) — accounting and tax records, trader traceability under the DSA, DAC7 reporting where it applies, handling of notices and complaints, requests of authorities, reporting to the police information that gives rise to a suspicion of a criminal offence threatening someone's life or safety (Art. 18 DSA).
Vital interests (Art. 6(1)(d)) — passing the information needed to emergency services or the police when someone's life or health is in immediate danger.
Legitimate interests (Art. 6(1)(f)) — security, fraud prevention, crash diagnostics, ranking, machine translation, catalogue classification, moderation, Clients' ratings, records of account restrictions, showing activity status to other Users (§6), dispute support, checking in the public register that a Provider who offers moves holds the transport concession (§6), checking that such a Provider moves with a goods vehicle and holds a valid driving licence of the right category, and keeping the record of that check for the safety of Clients and to handle claims (§5, §8), answering messages sent through the website, enforcement of the Terms, recovery of unpaid sums, preparing and carrying out a sale, merger, investment in or reorganisation of Servin, and direct marketing of our own similar services to existing users, who may object at any time. We have balanced these interests against your rights; on request we will send you a description of that balancing (§10).
Consent (Art. 6(1)(a)) — usage analytics, marketing push notifications, AI search, Servin Assistant and the AI service creator, including voice messages in them (§5), the beta-test list on the website, and keeping the copies of the vehicle registration certificate and the driving licence of a Provider who offers moves (§2, §5); consent can be withdrawn at any time with effect for the future — in Settings for the app, by writing to us for the beta-test list and for those copies, which we then delete; the check stays valid.
Providing account and booking data is necessary to use the Platform; Provider business data is a statutory and contractual requirement.
We use your data only for the purposes in this Policy. Before we use it for a new purpose that is not based on your consent or the law, we check that the new purpose is compatible with the original one (Art. 6(4) GDPR), taking into account the link between the purposes, the context in which the data were collected, the nature of the data, the possible consequences for you and safeguards such as pseudonymisation; if it is not compatible, we ask for your consent or do not use the data. We describe a new purpose in this Policy before we start.
4. Location
A Client's exact address and coordinates are kept in restricted booking records; the Provider receives only the area until the address is needed for the job. When the work is handed over, and at the latest when the booking is completed or cancelled, Servin closes the Provider's access to the exact address again; the booking then shows the Provider only the area. A location you send in the chat yourself stays in the chat (§8). Recent addresses are saved in the Client's private account data and on the device. When a Provider deliberately starts a trip, the Provider's precise position is shared only with the participants of that booking; with "While Using" permission, updates may continue in the background with the system indicator shown. The tracking record is deleted when the trip ends; records of abandoned trips are removed during operational clean-up or account deletion.
While a Provider has Online switched on, the app sends their precise position to Servin every few minutes, also in the background (iOS shows the system indicator, Android a permanent notification). It is stored in a record that no other User can read and is processed on servers in the EU only to compute how far the Provider is from a Client who is looking for a Provider; the Client's app receives a distance rounded to half a kilometre, never the position. A position that has not been refreshed for 15 minutes (for example after signing out) is no longer used and is removed during operational clean-up; it is deleted at once when the Provider goes offline, and with the account. The Provider can refuse location access; Online then works with the published address.
A Provider's place and work area are handled with the same restraint. The public profile shows the home base only as an area, the work area only as a circle, and the place where Clients come to the Provider only as the street and district with a point good to about 100 metres. The house number and the exact point are kept in a private record that other Users cannot read; the Client of a booking receives them once the Provider has taken the booking. A move has two addresses; the drop-off reaches the Provider under the same rules as the first.
5. Automated Processing and AI
We use Google Cloud Vertex AI (Gemini) as a processor; under Google's terms your content is not used to train Google's models. Only the content itself is sent — not your name, contact details or account identifiers.
Chat translation — the text of a message is sent to the model when the message is sent, so the recipient can read it in their language; the translation is stored with the message and used in the notification. The model runs in the EU (EU multi-region, eu). Each reader can switch it off in Account → Settings → "Auto-translate messages"; whether a message you send is translated depends on the recipient's setting.
Custom request translation — the description a Client writes in a custom request is sent to the same model when the request is saved or edited, so the Provider can read it in their language; the translation is stored with the request and with the order it becomes, and is deleted together with the description. The model runs in the EU (EU multi-region, eu). It follows the Provider's "Auto-translate messages" setting; the Client always sees their own original.
Listing translation — service names and descriptions, Provider profile texts and category names are translated when saved. The model runs in the EU (EU multi-region, eu).
Listing classification — when a Provider writes or edits a service, its name and description are sent to the model with the chosen category and its subcategories, and the model picks the subcategory the work belongs to; the app pre-selects it and the Provider can change it. If no subcategory fits, the service is placed in the nearest one and a request to add the missing subcategory — the name proposed by the model and the service's name — goes to Servin's catalogue team, who may add it; Providers can also send such a request, for a subcategory or a whole category, themselves. Services saved without a subcategory are classified the same way on our servers. The model runs in the EU (europe-west3, Frankfurt) and is called by our functions in the EU (europe-west1); our logs keep only the outcome and the length of the text. To prevent abuse, classifications are counted per hour (at most 60).
AI search — optional, and used only after you agree on its consent screen. What you write in the AI search chat, the photos you attach while describing the job (at most three per message), the app language and a one-sentence summary of your earlier message made by the model are sent to the model; it suggests a category and subcategories of the catalogue and, if you wrote it, the time you want the job done, or asks one follow-up question, and the app then opens the ordinary list of Providers (Art. 5 of the Terms) for that selection. No data about Providers is sent to the model, and neither is your address — you choose it in the app. The model runs in the EU (europe-west3, Frankfurt) and is called by our function in the EU (europe-west1). Servin does not save the chat: the text and photos are discarded once the answer is returned, our logs keep only the outcome, the length of the text and the number of photos, and your words and photos become part of a request only if you create one yourself. To prevent abuse, searches are counted per hour (at most 30). You can withdraw your consent at any time in Account → Settings → "Allow AI search"; the categories work without AI search. Please do not mention health details, and do not attach documents or other people's faces.
Servin Assistant — for Clients and for Providers, including Fleets and their Sub-Providers; optional, and used only after you agree on its consent screen. When you ask the assistant how the app works, the model receives the conversation in its chat (your questions and its earlier answers, at most the last twelve messages), the app language and a few facts about your account. In client mode that is only whether you already have a Provider (Pro) profile. In Pro mode and in fleet mode: whether clients can see your profile, the status of your payout verification (for a Fleet, the company's), whether you have a profile photo, how many services you have published, whether you are available for urgent orders, and how many specialists your Fleet has. Servin does not add your name, contact details, addresses, amounts or data about clients and orders. The model answers from Servin's guide to the app with a short explanation, the steps to take and links to the screens concerned; it changes nothing in your account, takes no decisions about you and does not book, change, cancel or pay for orders. The model runs in the EU (europe-west3, Frankfurt) and is called by our function in the EU (europe-west1). Servin does not save the conversation: it is discarded once the answer is returned and stays only on your phone until you close the app; our logs keep only the length of the question, the number of messages, the type of account, the screens suggested and the language of the answer. To prevent abuse, questions are counted per hour (at most 40). You can withdraw your consent at any time in Profile → Settings → "Allow Servin Assistant"; the Help Center and support work without it. Please do not write passwords, card numbers, document details or health details in the chat.
Voice messages in the AI chats — optional, offered only where the chat shows a microphone, and used only after you agree to the consent screen that names voice messages. When you record a voice message in the AI search, in Servin Assistant or in the AI service creator, the recording (at most two minutes) and the app language are sent to the same model, which writes down what was said, in the language you spoke; the app then sends that text to the chat as if you had typed it, and the text is processed as described for that chat. No data about your account is sent with the recording. The model runs in the EU (europe-west3, Frankfurt) and is called by our function in the EU (europe-west1). Servin does not save the recording: it is held only while the request is processed and discarded once the text is returned; our logs keep only the size of the recording, the chat it came from, the length of the text and its language. To prevent abuse, voice messages are counted per hour (at most 30). The microphone is used only while you record and only after you allow it in your phone's settings. You can withdraw your consent in Settings with the switch of that chat; typing works without voice. Please do not record other people without their knowledge, and do not mention passwords, card numbers, document details or health details.
AI service creator and "Improve with AI" — for Providers; optional, and used only with your consent, which they share with Servin Assistant. When you describe a service in the creator, the model receives what you write or say, the draft of the service that the app keeps and the public catalogue of categories, and returns the title, the description for Clients and the fields it could read (category, duration, price, place), which you check and save yourself. With "Improve with AI" in a price proposal, the model receives your draft and the Client's request text and returns the same facts said more clearly; the text leaves the app only when you send the price. No name, contact details or account data are sent. The model runs in the EU (europe-west3, Frankfurt) and is called by our functions in the EU (europe-west1); Servin does not save the conversation, and its logs keep only lengths and the outcome. To prevent abuse, calls are counted per hour (at most 30). You can withdraw your consent in Profile → Settings → "Allow Servin Assistant"; the service form and the price proposal work without AI.
Content moderation — a rule-based filter checks every chat message. Where the feature is switched on, messages and images that the filter cannot decide are classified by the model for harassment, hate, sexual content, violence and self-harm; the model runs in the EU (EU multi-region, eu) and is called by our chat function, which runs in the EU (europe-west1); a message found prohibited is hidden from its recipient. It cannot be switched off by a User because it protects the other User.
Register-name check — a Provider's profile name is compared automatically with the name verified by Stripe and the ARES register; on a mismatch the displayed name is aligned with the register and the "verified" badge is withheld.
Vehicle check (moving) — for a Provider who offers moves, before the moving category can be offered and again for every new vehicle. First the transport concession is checked in the register of trades (§6); without it the check ends before anything is sent to the model. Then the five photos (§2) are sent to the model, which reads the fields of both documents, says whether each photo is the document it should be and whether the vehicle is a goods vehicle, reads the number plate in the photo and estimates the load volume and, from the maker's data for that variant, the length, width and height of the load space. The decision is made not by the model but by our code, by fixed rules: the vehicle must be in a goods-vehicle category (N), the number plate in the photo must match the certificate, the vehicle in the photo must match its make and model, the estimated volume must be at least 4 m³, the licence must be valid and its category must match the vehicle's maximum permissible mass (B up to 3.5 t, C1 up to 7.5 t, C above 7.5 t), the name on the licence must match the Provider's verified name (Stripe or the ARES register; for a company it is not compared), and a vehicle above 3.5 t needs the matching concession; the class follows from the volume and the mass. Pictures and text in the photos are only data for the model, never instructions. The model runs in the EU (europe-west3, Frankfurt) and is called by our function in the EU (europe-west1). To prevent abuse, checks are counted (at most 3 per hour and 6 per day). When the licence or its category expires, the vehicle is no longer offered until a new check.
Online availability — when a Provider who is online does not answer an immediate ("Right Now") order by its deadline, the app switches the Provider offline; nothing else follows from it, and the Provider can go online again at once (Terms Art. 5.4).
Ranking — see Art. 5 of the Terms.
Automated decisions (Art. 22 GDPR). Apart from the vehicle check, none of these operations by itself suspends an account, refuses a booking or has a similar significant effect; such decisions are made by a person. The vehicle check decides automatically whether a Provider can offer moves with that vehicle; this is necessary to enter into and perform the contract with the Provider (Art. 22(2)(a)). If you disagree with its result, you can ask through in-app Support for a person at Servin to review it (human intervention): you send the photos again (a failed check keeps none), the person examines them and corrects what was misread, and the same rules decide; you can also state your view and contest the decision at legal@servin.app. A person at Servin may also withdraw a check that turns out to be wrong, for example after a complaint. You can contest a hidden message or a name change via in-app Support (Art. 12.1 of the Terms) and object to processing based on legitimate interest at legal@servin.app or through in-app Support.
6. Recipients
Other Users — a Provider's public profile is visible to signed-in Users and, where public listing is on (Terms Art. 19), to anyone on the web, search engines and AI assistants. The public web listing shows the Provider's city, work modes and service radius, never the work area or the place where Clients come to the Provider (Terms Art. 19). A Provider's business identification (name, IČO, seat, VAT status) is available to Clients. The vehicle of a Provider who offers moves (§2) — its class, model and load space, without any photo — is shown to signed-in Users in the app, not in the public web listing. Participants of a booking see the profile, booking, messages and location data needed to perform it, and the tax document shows both parties' billing details. A Client's average rating and the reviews Providers wrote about them are shown in the Client's profile to Providers who deal with that Client in a booking or a chat, without the name of the Provider who wrote them; the rating does not trigger any automatic measure. Your activity status (§2) is shown as "online" or "last seen …" to the other person in a one-to-one chat with you; a Provider's status is also shown to signed-in Users wherever the app shows that Provider to them — including the list of Providers, the Provider's profile, a Client's bookings with that Provider (with the map of the trip) and the Providers a Client has worked with or marked as a favourite — while Clients can find that profile. It is never shown to a User you have blocked or who has blocked you. If you switch off Profile → Settings → "Show when I was online", others see only "last seen recently", "within a week", "within a month" or "a long time ago" instead of the time and of whether you are online, and you see others the same way.
Your Fleet — if you perform services as a Sub-Provider, the Fleet you belong to sees your name, username and profile photo, when you joined, and the number and amounts of the completed bookings you performed for it, per payout period and in total, including the cash you collected; it does not see your Clients, their addresses or your messages with them. You and the Fleet's owner can write to each other in the app. The Fleet is responsible for its own use of this data as your contracting party (Terms Art. 8.5).
Stripe Payments Europe, Ltd. (Ireland) and Stripe, Inc. (USA) — card payments, Provider onboarding and KYC/KYB, payouts, disputes; Stripe acts as an independent controller for its regulated duties.
Google Ireland Ltd. / Google LLC — Firebase Authentication (incl. SMS verification), Firestore database and Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, Analytics (with consent only), Vertex AI, Google Sign-In, Google Maps (Android), the Routes API (for a move: the street, house number and town of the two buildings are sent to calculate the distance and driving time — no name, flat or account identifier), Gmail (our e-mail correspondence and newsletters).
Apple Distribution International Ltd. — Sign in with Apple, push delivery, Apple Maps and geocoding on iOS, Apple Pay.
Cloudflare, Inc. — delivery of the servin.app website; it processes visitors' IP addresses.
Salesforce, Inc. (Heroku) — hosts the servin.app website: it receives what a visitor enters in the contact form and sends it on to us by e-mail, and its logs contain visitors' IP addresses.
Railway Corp. — hosts the operator panel with which Servin staff run the Platform (support, moderation, payouts, legal documents); the panel shows data from our database to the authorised persons who sign in to it, and runs on servers in the EU (Amsterdam).
Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft 365: our company mailbox on the servin.app domain (info@servin.app, support@servin.app, legal@servin.app), with the e-mails you send there and our replies.
ARES (Czech Ministry of Finance) — the IČO a Provider enters is looked up in the public register and, for a Provider who offers moves, the register of trades (RŽP) is read for that IČO to check the transport concession.
Navigation apps you choose (Waze, Google Maps, Apple Maps) — the destination coordinates when you tap "navigate".
Emergency services and the police — when someone's life or health is in immediate danger, and when Servin learns of information that gives rise to a suspicion of a criminal offence threatening someone's life or safety (Art. 18 DSA), we pass on what is needed, for example the name on the platform, the content concerned and the booking address.
Debt collection — debt collection agencies, to which a claim may also be assigned, and our lawyers, where a sum owed to Servin is not paid (for example a Provider's Commission on cash bookings, Terms Art. 10.7).
Buyers and investors — if Servin is to be sold, merged, receive an investment or be reorganised, the other party and its advisers may receive the data needed for due diligence, under a confidentiality obligation and, where possible, in aggregated or pseudonymised form; after the transaction the data may pass to the new operator, which may use them only for the purposes in this Policy.
Authorities and advisers — where the law requires it or where necessary to establish, exercise or defend legal claims; tax data to the Czech Financial Administration.
We conclude data-processing agreements with our processors.
7. International Transfers
The database is located in the EU (eur3) and the file storage in the EU (multi-region). Part of our server-side functions currently runs in a Google Cloud region in the United States (us-central1): the functions the apps call directly (payments, Provider onboarding, account deletion, invoices, the route, price and booking of a move). Older versions of the apps call them there, newer versions call their copies in the EU (europe-west1); the data they handle in the US (including the two buildings of a move, which are sent from there to Google's Routes API) is processed there. Functions that react to database changes, including a new chat message (notification, translation, moderation) and the translation of listings and custom requests, and the function that receives the beta sign-up form of the website run in the EU (europe-west1). AI search, Servin Assistant, voice messages in the AI chats and the vehicle check of a Provider who offers moves are processed only in the EU (§5). Crash reports, authentication and push delivery are processed by Google and Apple globally; Stripe and Cloudflare also process data in the USA. Heroku (Salesforce), Railway and Microsoft belong to US groups; Railway runs the operator panel on servers in the EU. Transfers rely on the adequacy decision for the EU–US Data Privacy Framework for certified recipients and on Standard Contractual Clauses otherwise; a copy can be requested at legal@servin.app.
8. Retention
Tax documents, commission, payout and ledger records — 10 years from the end of the accounting period (Czech accounting and VAT law); DAC7 records for the statutory period.
Account, profile, booking, chat, review and activity data — for the life of the account and deleted or anonymised on account deletion (§9); answered or closed support tickets — 30 days after closure.
Records of consent, deletion and security audit — for the limitation period of possible claims (as a rule 3 years, at most 10).
Account restrictions and moderation decisions — as the record of how Servin acted (Art. 17 DSA), for the limitation period of possible claims (as a rule 3 years, at most 10); after account deletion under a pseudonymous identifier.
Fleet membership — while you belong to the Fleet; the membership record is deleted when you leave it. Bookings and amounts attributed to the Fleet are kept as booking and ledger records.
Live-trip records — until the trip ends (§4).
Current position while online — until the Provider goes offline; not used once it is 15 minutes old (§4).
Activity status — only the latest state is kept, overwritten at each update, and deleted with the account.
AI search — the chat is not stored (§5); the hourly search counter until the account is deleted.
Servin Assistant — the conversation is not stored (§5); the hourly question counter until the account is deleted.
Voice messages in the AI chats — the recording is not stored (§5); the hourly counter until the account is deleted.
Listing classification — the subcategory is kept with the service; catalogue requests and the hourly classification counter until the account is deleted.
AI service creator and "Improve with AI" — nothing is stored except the hourly counter, until the account is deleted; the service you save is part of your profile (§5).
Moves — the price calculation of a booked move is kept with the booking, like other booking data. The routes and price calculations our servers store while you plan a move, including those that did not lead to a booking, are at present deleted neither automatically nor with the account; we delete them on request (§10).
Vehicle check (moving) — the copies of the documents, what was read from them and the photo of the vehicle for as long as the Provider's account exists; they are deleted when a check of a new vehicle passes (the previous set) and with the account (§9); the copies also on withdrawal of consent (§3). The reason and time of a failed check are kept the same way; the hourly and daily check counters until the account is deleted.
Website forms — the beta-test list until the beta ends; messages from the contact form for as long as needed to answer them; both are deleted on request.
Crash and analytics data at Google — per Google's retention settings (crash data 90 days; analytics at most 14 months).
Server logs — 30 days by default in Google Cloud.
A record may be kept longer where needed for a specific claim, security incident or legal duty.
9. Account Deletion
You can delete your account in Account → Settings → Delete Account; active bookings, contracts, fleet membership and unsettled balances must be resolved first. Deletion is carried out immediately: the sign-in record, profile, private contact and legal data, push tokens, services, portfolio, availability, notifications, reviews you wrote, feedback, activity records, the record of the vehicle check of a Provider who offers moves (with the copies of the documents) and your stored files are erased, and a Sign in with Apple token is revoked. Bookings, contracts and chats you shared with another User are kept for that User in anonymised form — your name is replaced by "Deleted User", your message texts, attachments, contact details, address and coordinates are wiped, at present except the drop-off address of a move. Reviews you received, reports, records of account restrictions and moderation decisions (under a pseudonymous identifier), tax documents, ledger records and a pseudonymised reference to the Stripe account are retained under §8. Stripe keeps its own records as its law requires. Attachments of some older bookings may need manual removal; write to us if you want this confirmed.
10. Your Rights
You have the right to access, rectification, erasure, restriction, data portability and to object to processing based on legitimate interests (including direct marketing, always), and to withdraw consent. Most profile data can be corrected in the app. You can exercise these rights by writing to legal@servin.app or through in-app Support (Terms Art. 12.1); for access and portability we verify your identity and provide the data in a commonly used machine-readable format within one month. There is no in-app export. You may complain to the Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.gov.cz, or to your local authority.
11. Marketing
Marketing push notifications are off until you turn them on in Settings → Notifications. We may e-mail existing users about our own similar services; every such e-mail contains an unsubscribe link, and you can also opt out in Settings → Notifications or by writing to us.
12. Security
We use authentication, server-enforced access rules, separate restricted records for contact and legal data, encryption in transit and at rest, and audit logs for administrative actions. No system is risk-free; we notify breaches as the GDPR requires.
13. Analytics, Diagnostics and Cookies
Usage analytics (Firebase Analytics) is switched off unless you have given consent in the app, and the advertising identifier is not collected. Crash and error diagnostics (Firebase Crashlytics) run on the basis of our legitimate interest in a stable and secure app. The Servin website sets no cookies and loads no third-party scripts.
14. Children
Servin is for adults (18+). We do not knowingly process data of minors; if you believe a minor has registered, contact us and we will delete the account.
15. Changes
We update this Policy when processing or the law changes. Material changes are announced in the app or by e-mail at least 15 days in advance; where a change requires consent, we ask for it.
16. Language versions
We show this Policy in the language you have chosen in the app (Czech, English, Ukrainian or Russian). All language versions have the same content; if they nevertheless differ, the Czech version prevails.
Політика конфіденційності
Версія 2.17.1 · Чинні з 23 жовтня 2026 року
Контролер:Servin Tech s.r.o., IČO 21819394, Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Чеська Республіка. Контакт:legal@servin.app. Servin не призначав інспектора із захисту даних.
1. Сфера дії
Політика пояснює, як Servin обробляє персональні дані в мобільних застосунках, на сайті, у маркетплейсі, підтримці та backend-сервісах відповідно до Регламенту (ЄС) 2016/679 («GDPR») і чеського закону № 110/2019 Sb. Ми не продаємо персональні дані й не використовуємо їх для сторонньої реклами чи відстеження між застосунками.
2. Які дані ми обробляємо
Обліковий запис і контакти — ім’я, ім’я користувача, e-mail, телефон, фото профілю, за бажанням дата народження і стать, місто, мова, спосіб входу (e-mail, телефон, ідентифікатор Google або Apple), записи про прийняття юридичних документів.
Підприємницькі та перевірочні дані Виконавця — ім’я або найменування, IČO, DIČ і статус платника ПДВ, юридична адреса, контактна особа, фрагмент IBAN, результат перевірки в реєстрі ARES, ідентифікатор рахунку Stripe і статус перевірки. Документи, що посвідчують особу, подаються безпосередньо до Stripe; Servin їх не отримує.
Публічний профіль Виконавця — опис, послуги, ціни, портфоліо, рейтинг, кількість відгуків і виконаних замовлень, роки досвіду, мови, якими він говорить (показуються на картці та профілі Виконавця), режими роботи, радіус обслуговування навколо власної позиції Виконавця (від 1 до 100 км), бажана зона роботи, якщо Виконавець її задає (коло радіусом від 1 до 20 км, центр якого зберігається округленим приблизно до 100 метрів), базова точка лише як район (місто, район, точка з точністю близько кілометра) або, для роботи на місці Виконавця, місце надання послуг як вулиця й район із точкою з точністю близько 100 метрів — номер будинку й точна точка цього місця зберігаються в приватному записі, підкатегорія каталогу кожної послуги, запити на додавання підкатегорії чи категорії до каталогу.
Бронювання та платежі — запити, замовлення, договори, розклад, ціни, спосіб і статус оплати, посилання Stripe, податкові документи, записи про комісію, виплати, повернення, спори за картками та облікові записи, запис про те, коли ви прийняли договір щодо бронювання (і прохання почати раніше, якщо воно було), платіжні реквізити Клієнтів-підприємців. Номери карток Servin не зберігає.
Переїзд — коли ви плануєте чи замовляєте переїзд: обидві будівлі (вулиця, номер будинку й місто) з точками на мапі, поверх і наявність ліфта в кожній, тип машини, кількість вантажників і додаткові послуги, які ви обрали, розрахований для них маршрут (відстань, час у дорозі, лінія маршруту) та розрахунок ціни — маршрут і ціну розраховують без квартири; під час бронювання ви можете додати квартиру до кожної адреси, і далі обидві адреси зберігаються як будь-яка адреса бронювання (§4). Виконавець, який пропонує переїзди, має також перелік цін (тип і модель машини, об’єм кузова, подача машини, ціни за кілометр, за вантажника, за поверх без ліфта та за додаткові послуги, мінімальне замовлення) і результат перевірки концесії на перевезення в реєстрі підприємців (знайдений ваговий клас і дата перевірки); перелік цін і результат входять до публічного профілю Виконавця. Для перевірки машини (§5) такий Виконавець фотографує свідоцтво про реєстрацію транспортного засобу й посвідчення водія (кожне з обох боків) і машину з номерним знаком. Якщо перевірку пройдено, ми зберігаємо копії обох документів з усім, що на них зазначено (на посвідченні водія також фото й дату народження); те, що з них прочитано, — номерний знак, VIN, марку, тип, варіант і торгову назву, категорію, маси, габарити, дату першої реєстрації, особу, зазначену у свідоцтві як утримувач, ім’я в посвідченні водія, його номер і строк дії та категорії з їхніми датами; результат звірки імені; оцінку об’єму кузова, а також довжини, ширини й висоти кузова для цього варіанта, зроблену AI-моделлю; і фото машини. Клас (фургон, великий фургон або вантажівка), марка, модель, категорія, максимальна дозволена маса, тип кузова й розміри кузова машини (оцінений об’єм і, якщо вони з ним узгоджуються, довжина, ширина й висота) та дата перевірки входять до публічного профілю Виконавця; фото машини, документи й решта прочитаних даних іншим Користувачам не показуються. Якщо перевірку не пройдено, фото не зберігаються; фіксуються лише причина й час.
Геолокація — адреси послуг, зокрема поверх і квартира, координати, нещодавні адреси, локації, надіслані в чаті, точна жива позиція, курс і швидкість Виконавця під час поїздки та точна поточна позиція Виконавця, коли він онлайн.
Контент Користувача — повідомлення, фото, відео, файли, відгуки, скарги, звернення до підтримки та відгуки про застосунок зі знімками екрана, записи модерації, список заблокованих вами Користувачів і машинні переклади, що зберігаються разом із контентом.
Оцінки Клієнтів — після замовлення Виконавець може оцінити Клієнта від 1 до 5 зірок і додати коментар; з такого відгуку не видно, який Виконавець його написав.
Участь у Флоті — якщо ви надаєте послуги як Субвиконавець: Флот, до якого ви належите, коли і як ви приєдналися (за запрошенням або QR-кодом) і хто вас додав, а також бронювання й суми, що через вас зараховуються Флоту.
Обмеження облікового запису — заходи, які Servin ужив щодо вашого облікового запису (блокування входу, вимкнення режиму Виконавця, зняття позначки «перевірений»), їхня причина, дата й запис про те, що рішення ухвалив працівник Servin.
AI-пошук — те, що ви пишете в чаті AI-пошуку, фото, які ви там додаєте, запис про вашу згоду або її відкликання та лічильник ваших пошуків за поточну годину.
Помічник Servin — запитання, які ви ставите помічникові в його чаті, запис про вашу згоду або її відкликання та лічильник ваших запитань за поточну годину.
AI-створювач послуг — що ви пишете чи кажете, коли описуєте в ньому послугу або користуєтеся «Покращити за допомогою AI», текст чернетки, який він повертає, і лічильник ваших викликів у поточній годині.
Голосові повідомлення в AI-чатах — те, що ви кажете, коли записуєте голосове повідомлення в AI-пошуку, у Помічнику Servin або в AI-творці послуг, текст, на який воно перетворюється, і лічильник ваших голосових повідомлень за поточну годину.
Пристрій і діагностика — модель пристрою, версія ОС і застосунку, push-токен, ідентифікатори екземпляра застосунку, діагностичні записи застосунку (екрани та дії), звіти про збої й помилки, пов’язані з внутрішнім ID користувача. IP-адреси обробляють наші постачальники інфраструктури під час надання сервісу.
Статус активності — чи відкритий у вас застосунок («у мережі»), коли ви востаннє його відкривали («був(-ла) …») і чи вирішили ви приховати цей час; застосунок оновлює його приблизно раз на хвилину, поки він на екрані, і коли ви з нього виходите.
Вебсайт — що відвідувач вводить у контактну форму на сайті servin.app (ім’я, адреса e-mail, телефон, повідомлення) та у форму для участі в бета-тесті (ім’я та прізвище, адреса e-mail, телефон, чи хоче він користуватися Servin як Клієнт, як Виконавець або в обох ролях, платформа, мова та IP-адреса, з якої надіслано форму).
Комунікації — сповіщення, e-mail і листування із Servin.
3. Джерела, цілі та правові підстави
Дані надходять від вас, від іншої сторони бронювання, від Флоту, до якого ви приєднуєтеся, з вашого пристрою, від Stripe, з реєстру ARES, з Google Routes API (маршрут переїзду), з документів, які Виконавець подає для перевірки машини (§2; утримувачем, зазначеним у свідоцтві про реєстрацію, може бути не сам Виконавець, а, наприклад, лізингова компанія чи роботодавець) і під час входу через Google/Apple.
Договір (ст. 6(1)(b)) — обліковий запис, маркетплейс, бронювання, розрахунок ціни й замовлення переїзду, чат, геолокація для бронювання, геолокація Виконавця в режимі онлайн для підбору Клієнтів, платежі, комісія, податкові документи, що виставляються за Виконавця, і показ Флоту бронювань і сум його Субвиконавця (§6).
Правовий обов’язок (ст. 6(1)(c)) — бухгалтерські та податкові записи, простежуваність продавців за DSA, звітність DAC7, якщо вона застосовна, розгляд повідомлень і скарг, запити органів влади, повідомлення поліції про відомості, що дають підстави підозрювати злочин, який загрожує життю чи безпеці людини (ст. 18 DSA).
Життєво важливі інтереси (ст. 6(1)(d)) — передання необхідних відомостей екстреним службам або поліції, коли життю чи здоров’ю людини загрожує безпосередня небезпека.
Законний інтерес (ст. 6(1)(f)) — безпека, запобігання шахрайству, діагностика збоїв, ранжування, машинний переклад, класифікація в каталозі, модерація, оцінки Клієнтів, записи про обмеження облікових записів, показ статусу активності іншим Користувачам (§6), підтримка у спорах, перевірка в публічному реєстрі, що Виконавець, який пропонує переїзди, має концесію на перевезення (§6), перевірка, що такий Виконавець перевозить вантажною машиною і має чинне посвідчення водія потрібної категорії, та зберігання запису про цю перевірку для безпеки Клієнтів і розгляду претензій (§5, §8), відповіді на повідомлення, надіслані через сайт, забезпечення дотримання Умов, стягнення неоплачених сум, підготовка й проведення продажу, злиття, інвестиції в Servin чи його реорганізації та прямий маркетинг власних подібних послуг наявним користувачам, які можуть заперечити будь-коли. Ми співвіднесли ці інтереси з вашими правами; на запит ми надішлемо опис цього співвіднесення (§10).
Згода (ст. 6(1)(a)) — аналітика використання, маркетингові push-сповіщення, AI-пошук, Помічник Servin і AI-створювач послуг, зокрема голосові повідомлення в них (§5), список охочих взяти участь у бета-тесті на сайті, а також зберігання копій свідоцтва про реєстрацію транспортного засобу й посвідчення водія Виконавця, який пропонує переїзди (§2, §5); згоду можна будь-коли відкликати на майбутнє — для застосунку в Налаштуваннях, для списку бета-тесту й для цих копій листом нам; копії тоді ми видалимо, а перевірка залишається чинною.
Надання даних облікового запису та бронювання необхідне для користування Платформою; підприємницькі дані Виконавця — вимога закону й договору.
Ми використовуємо ваші дані лише для цілей, зазначених у цій Політиці. Перш ніж використати їх для нової цілі, що не ґрунтується на вашій згоді чи законі, ми перевіряємо, що вона сумісна з початковою (ст. 6(4) GDPR), з огляду на зв’язок між цілями, обставини, за яких дані було зібрано, характер даних, можливі наслідки для вас і гарантії, як-от псевдонімізацію; якщо ціль несумісна, ми попросимо вашої згоди або не використовуватимемо дані. Нову ціль ми описуємо в цій Політиці до того, як почнемо.
4. Геолокація
Точна адреса й координати Клієнта зберігаються в записах бронювання з обмеженим доступом; доки адреса не потрібна для замовлення, Виконавець бачить лише район. Коли роботу здано, а найпізніше — коли бронювання завершено чи скасовано, Servin знову закриває Виконавцеві доступ до точної адреси; після цього бронювання показує йому лише район. Локація, яку ви самі надіслали в чаті, залишається в чаті (§8). Нещодавні адреси зберігаються у приватній частині облікового запису Клієнта й на пристрої. Коли Виконавець свідомо починає поїздку, його точна позиція передається лише учасникам цього бронювання; з дозволом «Під час використання» оновлення можуть тривати у фоні із системним індикатором. Запис відстеження видаляється після завершення поїздки; записи покинутих поїздок видаляються під час операційного очищення або видалення облікового запису.
Коли Виконавець увімкнув режим «Онлайн», застосунок кожні кілька хвилин надсилає Servin його точну позицію, зокрема у фоні (iOS показує системний індикатор, Android — постійне сповіщення). Вона зберігається в записі, який не може прочитати жоден інший Користувач, і обробляється на серверах у ЄС лише для обчислення відстані від Виконавця до Клієнта, який шукає Виконавця; застосунок Клієнта отримує відстань, округлену до пів кілометра, а не позицію. Позиція, яку не оновлювали 15 хвилин (наприклад, після виходу з облікового запису), більше не використовується й видаляється під час операційного очищення; після переходу в офлайн і разом з обліковим записом вона видаляється одразу. Виконавець може відмовити в доступі до геолокації — тоді режим «Онлайн» працює з указаною адресою.
До місця й зони роботи Виконавця ми ставимося з такою самою стриманістю. Публічний профіль показує базову точку лише як район, зону роботи — лише як коло, а місце, куди Клієнти приїжджають до Виконавця, — лише як вулицю й район із точкою з точністю близько 100 метрів. Номер будинку й точна точка зберігаються в приватному записі, який інші Користувачі не можуть прочитати; Клієнт бронювання отримує їх, щойно Виконавець прийняв бронювання. Переїзд має дві адреси; кінцеву адресу Виконавець отримує за тими самими правилами, що й першу.
5. Автоматизована обробка та AI
Як обробника ми використовуємо Google Cloud Vertex AI (Gemini); за умовами Google ваш контент не використовується для навчання моделей Google. Моделі передається лише сам контент — не ім’я, контактні дані чи ідентифікатори облікового запису.
Переклад чату — текст повідомлення передається моделі під час надсилання, щоб одержувач міг прочитати його своєю мовою; переклад зберігається разом із повідомленням і використовується у сповіщенні. Модель працює в ЄС (мультирегіон ЄС, eu). Кожен читач може вимкнути це: Обліковий запис → Налаштування → «Автопереклад повідомлень»; чи буде перекладено повідомлення, яке надіслали ви, залежить від налаштування одержувача.
Переклад індивідуального запиту — опис, який Клієнт пише в індивідуальному запиті, передається тій самій моделі під час збереження або редагування запиту, щоб Виконавець міг прочитати його своєю мовою; переклад зберігається разом із запитом і замовленням, що з нього виникає, і видаляється разом з описом. Модель працює в ЄС (мультирегіон ЄС, eu). Він залежить від налаштування Виконавця «Автопереклад повідомлень»; Клієнт завжди бачить свій оригінал.
Переклад оголошень — назви й описи послуг, тексти профілів Виконавців і назви категорій перекладаються під час збереження. Модель працює в ЄС (мультирегіон ЄС, eu).
Класифікація оголошень — коли Виконавець створює чи змінює послугу, її назва й опис надсилаються моделі разом з обраною категорією та її підкатегоріями, і модель обирає підкатегорію, до якої належить робота; застосунок підставляє її, а Виконавець може її змінити. Якщо жодна підкатегорія не підходить, послуга потрапляє до найближчої, а запит на додавання відсутньої підкатегорії — запропонована моделлю назва й назва послуги — надходить команді каталогу Servin, яка може її додати; Виконавці можуть надіслати такий запит і самі — щодо підкатегорії або цілої категорії. Послуги, збережені без підкатегорії, класифікуються так само на наших серверах. Модель працює в ЄС (europe-west3, Франкфурт), її викликає наша функція в ЄС (europe-west1); наші логи зберігають лише результат і довжину тексту. Для запобігання зловживанням класифікації рахуються погодинно (не більше 60).
AI-пошук — необов’язковий і використовується лише після того, як ви надасте згоду на його екрані згоди. Моделі передаються те, що ви пишете в чаті AI-пошуку, фото, які ви додаєте, описуючи роботу (не більше трьох до повідомлення), мова застосунку та складений моделлю короткий (в одне речення) опис вашого попереднього повідомлення; модель пропонує категорію й підкатегорії каталогу та, якщо ви його вказали, час, коли ви хочете виконати роботу, або ставить одне уточнювальне запитання, після чого застосунок відкриває звичайний список Виконавців (ст. 5 Умов) за цим вибором. Жодні дані про Виконавців моделі не передаються, як і ваша адреса — її ви обираєте в застосунку. Модель працює в ЄС (europe-west3, Франкфурт), її викликає наша функція в ЄС (europe-west1). Servin не зберігає чат: текст і фото відкидаються, щойно отримано відповідь, у наших логах лишаються тільки результат, довжина тексту й кількість фото, а ваші слова й фото потрапляють у заявку, лише якщо ви самі її створите. Для захисту від зловживань пошуки рахуються погодинно (не більше 30). Відкликати згоду можна будь-коли: Обліковий запис → Налаштування → «Дозволити AI-пошук»; категорії працюють і без AI-пошуку. Будь ласка, не вказуйте дані про здоров’я і не додавайте документи чи обличчя інших людей.
Помічник Servin — для Клієнтів і для Виконавців, зокрема Флотів та їхніх Субвиконавців; необов’язковий і використовується лише після того, як ви надасте згоду на його екрані згоди. Коли ви запитуєте помічника, як працює застосунок, модель отримує розмову в його чаті (ваші запитання та його попередні відповіді, не більше дванадцяти останніх повідомлень), мову застосунку та кілька фактів про ваш обліковий запис. У режимі клієнта — лише те, чи є у вас уже профіль Виконавця (Про). У режимі Про та в режимі флоту: чи бачать ваш профіль клієнти, статус перевірки виплат (для Флоту — компанії), чи є у вас фото профілю, скільки послуг ви опублікували, чи доступні ви для термінових замовлень і скільки фахівців у вашому Флоті. Servin не додає ваше ім’я, контактні дані, адреси, суми та дані про клієнтів і замовлення. Модель відповідає за посібником Servin із користування застосунком: коротке пояснення, кроки й посилання на потрібні екрани; вона нічого не змінює у вашому обліковому записі, не ухвалює щодо вас рішень і не замовляє, не змінює, не скасовує й не оплачує замовлення. Модель працює в ЄС (europe-west3, Франкфурт), її викликає наша функція в ЄС (europe-west1). Servin не зберігає розмову: вона відкидається, щойно отримано відповідь, і залишається лише на вашому телефоні, доки ви не закриєте застосунок; у наших логах лишаються тільки довжина запитання, кількість повідомлень, тип облікового запису, запропоновані екрани й мова відповіді. Для захисту від зловживань запитання рахуються погодинно (не більше 40). Відкликати згоду можна будь-коли: Профіль → Налаштування → «Дозволити Помічника Servin»; Центр допомоги й підтримка працюють і без нього. Будь ласка, не пишіть у чат паролі, номери карток, дані документів і відомості про здоров’я.
Голосові повідомлення в AI-чатах — необов’язкові, пропонуються лише там, де в чаті є мікрофон, і використовуються лише після того, як ви надасте згоду на екрані згоди, у якому названо голосові повідомлення. Коли ви записуєте голосове повідомлення в AI-пошуку, у Помічнику Servin або в AI-творці послуг, запис (не довше двох хвилин) і мова застосунку надсилаються тій самій моделі, яка записує сказане тією мовою, якою ви говорили; потім застосунок надсилає цей текст у чат так, ніби ви його надрукували, і текст обробляється так, як описано для цього чату. Разом із записом жодні дані про ваш обліковий запис не надсилаються. Модель працює в ЄС (europe-west3, Франкфурт) і викликається нашою функцією в ЄС (europe-west1). Servin не зберігає запис: він зберігається лише на час обробки запиту й видаляється, щойно повернуто текст; наші журнали зберігають лише розмір запису, чат, з якого він надійшов, довжину тексту та його мову. Для запобігання зловживанням голосові повідомлення рахуються погодинно (не більше 30). Мікрофон використовується лише під час запису й лише після того, як ви дозволите його в налаштуваннях телефону. Відкликати згоду можна в Налаштуваннях перемикачем відповідного чату; писати текстом можна й без голосу. Будь ласка, не записуйте інших людей без їхнього відома й не називайте паролі, номери карток, дані документів і відомості про здоров’я.
AI-створювач послуг і «Покращити за допомогою AI» — для Виконавців; необов’язкові й використовуються лише за вашою згодою, спільною з Помічником Servin. Коли ви описуєте послугу в створювачі, модель отримує те, що ви пишете чи кажете, чернетку послуги, яку тримає застосунок, і публічний каталог категорій, а повертає назву, опис для Клієнтів і поля, які вдалося прочитати (категорія, тривалість, ціна, місце); їх ви перевіряєте й зберігаєте самі. У функції «Покращити за допомогою AI» в ціновій пропозиції модель отримує вашу чернетку й текст запиту Клієнта, а повертає ті самі факти, викладені зрозуміліше; текст залишає застосунок, лише коли ви надсилаєте ціну. Ім’я, контактні дані й дані облікового запису не передаються. Модель працює в ЄС (europe-west3, Франкфурт), а викликають її наші функції в ЄС (europe-west1); Servin не зберігає розмову, а його журнали містять лише довжини й результат. Щоб запобігти зловживанням, виклики рахуються за годину (не більше 30). Згоду можна відкликати в Профіль → Налаштування → «Дозволити Помічника Servin»; форма послуги та цінова пропозиція працюють і без AI.
Модерація контенту — кожне повідомлення в чаті перевіряє фільтр на правилах. Якщо функцію ввімкнено, повідомлення й зображення, щодо яких фільтр не може ухвалити рішення, класифікуються моделлю на переслідування, ненависть, сексуальний контент, насильство та самоушкодження; модель працює в ЄС (мультирегіон ЄС, eu), її викликає наша функція чату, яка працює в ЄС (europe-west1); повідомлення, визнане забороненим, приховується від одержувача. Користувач не може її вимкнути, бо вона захищає іншого Користувача.
Звірка імені з реєстром — ім’я у профілі Виконавця автоматично порівнюється з іменем, підтвердженим Stripe і реєстром ARES; у разі розбіжності відображуване ім’я узгоджується з реєстром, а позначка «перевірений» не присвоюється.
Перевірка машини (переїзд) — для Виконавця, який пропонує переїзди, перш ніж він зможе пропонувати категорію переїздів, і знову для кожної нової машини. Спершу в реєстрі підприємців перевіряється концесія на перевезення (§6); без неї перевірка закінчується раніше, ніж моделі щось надсилається. Потім п’ять фото (§2) надсилаються моделі, яка читає дані обох документів, вказує, чи кожне фото є тим документом, яким має бути, і чи машина вантажна, читає номерний знак на фото й оцінює об’єм кузова, а за даними виробника для цього варіанта — і його довжину, ширину й висоту. Рішення ухвалює не модель, а наш код за сталими правилами: машина має бути в категорії вантажних (N), номерний знак на фото має відповідати свідоцтву, машина на фото має відповідати марці й моделі у свідоцтві, оцінений об’єм — щонайменше 4 м³, посвідчення водія має бути чинним, а його категорія — відповідати максимальній дозволеній масі машини (B до 3,5 т, C1 до 7,5 т, понад 7,5 т C), ім’я в посвідченні водія має відповідати підтвердженому імені Виконавця (Stripe або реєстр ARES; у компанії не звіряється), а машині понад 3,5 т потрібна відповідна концесія; клас випливає з об’єму й маси. Зображення й текст на фото для моделі — лише дані, ніколи не вказівки. Модель працює в ЄС (europe-west3, Франкфурт), її викликає наша функція в ЄС (europe-west1). Щоб запобігти зловживанням, перевірки рахуються (не більше 3 на годину й 6 на день). Коли спливає строк дії посвідчення водія або його категорії, машина перестає пропонуватися до нової перевірки.
Доступність онлайн — якщо Виконавець, який онлайн, не відповів на термінове замовлення («Просто зараз») до його строку, застосунок переводить його в офлайн; більше нічого з цього не випливає, і знову вийти онлайн він може одразу (Умови, ст. 5.4).
Ранжування — див. ст. 5 Умов.
Автоматизовані рішення (ст. 22 GDPR). Окрім перевірки машини, жодна з цих операцій сама по собі не призупиняє обліковий запис, не відхиляє бронювання і не спричиняє подібних значущих наслідків; такі рішення ухвалює людина. Перевірка машини автоматично вирішує, чи може Виконавець пропонувати переїзди з цією машиною; це необхідно для укладення й виконання договору з Виконавцем (ст. 22(2)(a)). Якщо ви не згодні з її результатом, ви можете через Підтримку в застосунку попросити, щоб його переглянула людина в Servin (втручання людини): ви знову надсилаєте фото (невдала перевірка їх не зберігає), людина їх розглядає й виправляє те, що прочитано неправильно, і вирішують ті самі правила; висловити свою позицію й оскаржити рішення можна також на legal@servin.app. Людина в Servin може також скасувати перевірку, яка виявилася помилковою, наприклад після скарги. Приховане повідомлення чи зміну імені можна оскаржити через Підтримку в застосунку (ст. 12.1 Умов), а проти обробки на підставі законного інтересу — заперечити на legal@servin.app або через Підтримку в застосунку.
6. Одержувачі
Інші Користувачі — публічний профіль Виконавця бачать Користувачі, що увійшли, і, якщо публічний профіль увімкнено (ст. 19 Умов), будь-хто в інтернеті, пошукові системи та AI-асистенти. Публічний веб-каталог показує місто Виконавця, режими роботи й радіус обслуговування, ніколи — зону роботи чи місце, куди Клієнти приїжджають до Виконавця (ст. 19 Умов). Підприємницька ідентифікація Виконавця (ім’я, IČO, адреса, статус ПДВ) доступна Клієнтам. Машину Виконавця, який пропонує переїзди (§2), — її клас, модель і розміри кузова, без жодного фото — бачать Користувачі, що увійшли, у застосунку, але не в публічному веб-каталозі. Учасники бронювання бачать профіль, бронювання, повідомлення й дані геолокації, потрібні для його виконання, а податковий документ містить платіжні реквізити обох сторін. Середній рейтинг Клієнта й відгуки, які про нього написали Виконавці, показуються в профілі Клієнта Виконавцям, які мають з ним справу в бронюванні чи чаті, без імені Виконавця, що написав відгук; рейтинг не призводить до жодних автоматичних заходів. Ваш статус активності (§2) показується як «у мережі» або «був(-ла) …» співрозмовнику в особистому чаті з вами; статус Виконавця також бачать Користувачі, що увійшли, усюди, де застосунок показує їм цього Виконавця, — зокрема у списку Виконавців, на профілі Виконавця, у бронюваннях Клієнта з цим Виконавцем (разом із картою поїздки) і серед Виконавців, з якими Клієнт уже працював або яких позначив як улюблених, — поки Клієнти можуть цей профіль знайти. Він ніколи не показується Користувачеві, якого ви заблокували або який заблокував вас. Якщо вимкнути Профіль → Налаштування → «Показувати, коли я був(-ла) в мережі», інші замість часу й того, чи ви в мережі, бачитимуть лише «був(-ла) нещодавно», «цього тижня», «цього місяця» або «давно», а ви так само бачитимете інших.
Ваш Флот — якщо ви надаєте послуги як Субвиконавець, Флот, до якого ви належите, бачить ваше ім’я, ім’я користувача та фото профілю, коли ви приєдналися, а також кількість і суми виконаних вами для нього бронювань — за кожен період виплат і загалом, зокрема отриману вами готівку; ваших Клієнтів, їхні адреси та ваше листування з ними він не бачить. Ви й власник Флоту можете листуватися в застосунку. За власне використання цих даних відповідає Флот як ваша договірна сторона (ст. 8.5 Умов).
Stripe Payments Europe, Ltd. (Ірландія) і Stripe, Inc. (США) — платежі карткою, реєстрація та KYC/KYB Виконавців, виплати, спори; у частині своїх регульованих обов’язків Stripe — самостійний контролер.
Google Ireland Ltd. / Google LLC — Firebase Authentication (зокрема перевірка через SMS), база даних Firestore і Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, Analytics (лише за згодою), Vertex AI, вхід через Google, Google Maps (Android), Routes API (для переїзду для обчислення відстані й часу в дорозі надсилаються вулиця, номер будинку й місто обох будівель — без імені, квартири й ідентифікатора облікового запису), Gmail (наше листування та розсилки).
Apple Distribution International Ltd. — вхід через Apple, доставка push, карти й геокодування Apple на iOS, Apple Pay.
Cloudflare, Inc. — доставка сайту servin.app; обробляє IP-адреси відвідувачів.
Salesforce, Inc. (Heroku) — розміщує сайт servin.app: приймає те, що відвідувач вводить у контактну форму, і пересилає нам на e-mail; його журнали містять IP-адреси відвідувачів.
Railway Corp. — розміщує операторську панель, за допомогою якої співробітники Servin керують Платформою (підтримка, модерація, виплати, юридичні документи); панель показує дані з нашої бази уповноваженим особам, які до неї входять, і працює на серверах у ЄС (Амстердам).
Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft 365: наша корпоративна поштова скринька на домені servin.app (info@servin.app, support@servin.app, legal@servin.app) з листами, які ви туди надсилаєте, і нашими відповідями.
ARES (Міністерство фінансів ЧР) — IČO, введений Виконавцем, перевіряється в публічному реєстрі, а для Виконавця, який пропонує переїзди, за цим IČO читається реєстр підприємців (RŽP) для перевірки концесії на перевезення.
Навігаційні застосунки на ваш вибір (Waze, Google Maps, Apple Maps) — координати пункту призначення після натискання «навігація».
Екстрені служби та поліція — коли життю чи здоров’ю людини загрожує безпосередня небезпека, а також коли Servin дізнається відомості, що дають підстави підозрювати злочин, який загрожує життю чи безпеці людини (ст. 18 DSA), ми передаємо необхідне, наприклад ім’я на платформі, відповідний контент і адресу бронювання.
Стягнення боргів — колекторські агентства, яким вимогу може бути й відступлено, і наші юристи, якщо сума, що належить Servin, не сплачена (наприклад, Комісія Виконавця з бронювань за готівку, ст. 10.7 Умов).
Покупці та інвестори — якщо Servin продається, зливається, отримує інвестицію чи реорганізується, інша сторона та її радники можуть отримати дані, необхідні для перевірки (due diligence), за зобов’язання конфіденційності й за можливості в агрегованому чи псевдонімізованому вигляді; після угоди дані можуть перейти до нового оператора, який має право використовувати їх лише для цілей цієї Політики.
Органи влади та радники — коли цього вимагає закон або це необхідно для встановлення, здійснення чи захисту правових вимог; податкові дані — Фінансовому управлінню ЧР.
З обробниками ми укладаємо договори про обробку даних.
7. Міжнародна передача
База даних розташована в ЄС (eur3), а сховище файлів — у ЄС (мультирегіон). Частина наших серверних функцій наразі працює в регіоні Google Cloud у США (us-central1): функції, які застосунки викликають безпосередньо (платежі, реєстрація Виконавців, видалення облікового запису, рахунки, маршрут, ціна й замовлення переїзду). Старіші версії застосунків викликають їх там, новіші — їхні копії в ЄС (europe-west1); дані, з якими вони працюють у США (зокрема обидві будівлі переїзду, які звідти надсилаються до Google Routes API), обробляються там. Функції, що реагують на зміни в базі даних, зокрема на нове повідомлення чату (сповіщення, переклад, модерація) і переклад оголошень та індивідуальних запитів, і функція, що приймає форму запису до бета-тесту з сайту, працюють у ЄС (europe-west1). AI-пошук, Помічник Servin, голосові повідомлення в AI-чатах і перевірка машини Виконавця, який пропонує переїзди, обробляються лише в ЄС (§5). Звіти про збої, автентифікацію та доставку push Google і Apple обробляють глобально; Stripe і Cloudflare також обробляють дані у США. Heroku (Salesforce), Railway і Microsoft належать до американських груп; Railway запускає операторську панель на серверах у ЄС. Передача спирається на рішення про адекватність для EU–US Data Privacy Framework для сертифікованих одержувачів, а в інших випадках — на стандартні договірні положення; копію можна запросити на legal@servin.app.
8. Строки зберігання
Податкові документи, записи про комісію, виплати та облікові записи — 10 років від кінця звітного періоду (чеське бухгалтерське й податкове право); записи DAC7 — установлений законом строк.
Дані облікового запису, профілю, бронювань, чату, відгуків та активності — доки існує обліковий запис; під час його видалення видаляються або анонімізуються (§9); опрацьовані чи закриті звернення до підтримки — 30 днів після закриття.
Записи про згоди, видалення та аудит безпеки — протягом строку позовної давності за можливими вимогами (зазвичай 3 роки, не більше 10 років).
Обмеження облікового запису та рішення модерації — як запис про те, як діяв Servin (ст. 17 DSA), протягом строку позовної давності за можливими вимогами (зазвичай 3 роки, не більше 10 років); після видалення облікового запису — під псевдонімним ідентифікатором.
Участь у Флоті — доки ви належите до Флоту; запис про участь видаляється, коли ви з нього виходите. Бронювання й суми, зараховані Флоту, зберігаються як записи про бронювання та бухгалтерські записи.
Записи живої геолокації — до завершення поїздки (§4).
Поточна позиція в режимі онлайн — до переходу в офлайн; старша за 15 хвилин не використовується (§4).
Статус активності — зберігається лише останній стан, який перезаписується з кожним оновленням, і видаляється разом з обліковим записом.
AI-пошук — чат не зберігається (§5); погодинний лічильник пошуків — до видалення облікового запису.
Помічник Servin — розмова не зберігається (§5); погодинний лічильник запитань — до видалення облікового запису.
Голосові повідомлення в AI-чатах — запис не зберігається (§5); погодинний лічильник — до видалення облікового запису.
Класифікація оголошень — підкатегорія зберігається разом із послугою; запити до каталогу та погодинний лічильник класифікацій — до видалення облікового запису.
AI-створювач послуг і «Покращити за допомогою AI» — не зберігається нічого, крім погодинного лічильника, — до видалення облікового запису; послуга, яку ви зберігаєте, є частиною профілю (§5).
Переїзди — розрахунок ціни заброньованого переїзду зберігається разом із бронюванням, як інші дані бронювання. Маршрути й розрахунки ціни, які наші сервери зберігають, поки ви плануєте переїзд, зокрема ті, що не привели до бронювання, наразі не видаляються ні автоматично, ні разом з обліковим записом; ми видалимо їх на ваш запит (§10).
Перевірка машини (переїзд) — копії документів, прочитані з них дані й фото машини, доки існує обліковий запис Виконавця; вони видаляються, коли пройдено перевірку нової машини (попередній набір), і разом з обліковим записом (§9); копії — також у разі відкликання згоди (§3). Причина й час невдалої перевірки зберігаються так само; погодинний і добовий лічильники перевірок — до видалення облікового запису.
Форми на сайті — список охочих взяти участь у бета-тесті — до завершення бети; повідомлення з контактної форми — стільки, скільки потрібно для відповіді; і те, й інше видаляється на запит.
Дані про збої та аналітика в Google — за налаштуваннями Google (збої — 90 днів; аналітика — не більше 14 місяців).
Серверні логи — типово 30 днів у Google Cloud.
Запис може зберігатися довше, якщо це потрібно для конкретної вимоги, інциденту безпеки чи правового обов’язку.
9. Видалення облікового запису
Обліковий запис можна видалити: Обліковий запис → Налаштування → Видалити обліковий запис; спершу потрібно завершити активні бронювання, договори, участь у Флоті та непогашені залишки. Видалення виконується одразу: стираються запис входу, профіль, приватні контактні та юридичні дані, push-токени, послуги, портфоліо, доступність, сповіщення, написані вами відгуки, відгуки про застосунок, записи активності, запис про перевірку машини Виконавця, який пропонує переїзди (разом із копіями документів), і ваші збережені файли, а токен входу через Apple відкликається. Бронювання, договори й чати, спільні з іншим Користувачем, зберігаються для нього в анонімізованому вигляді — ваше ім’я замінюється на «Видалений користувач», тексти ваших повідомлень, вкладення, контактні дані, адреса й координати стираються, наразі за винятком кінцевої адреси переїзду. Отримані вами відгуки, скарги, записи про обмеження облікового запису та рішення модерації (під псевдонімним ідентифікатором), податкові документи, облікові записи та псевдонімізоване посилання на рахунок Stripe зберігаються за §8. Stripe веде власні записи відповідно до своїх правових обов’язків. Вкладення деяких старих бронювань може знадобитися видалити вручну; напишіть нам, якщо хочете отримати підтвердження.
10. Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, переносимість даних, право заперечити проти обробки на підставі законного інтересу (проти прямого маркетингу — завжди) і право відкликати згоду. Більшість даних профілю можна виправити в застосунку. Скористатися цими правами можна, написавши на legal@servin.app або через Підтримку в застосунку (ст. 12.1 Умов); у разі запиту на доступ і переносимість ми перевіримо вашу особу й надамо дані в поширеному машиночитаному форматі протягом одного місяця. Експорту в застосунку немає. Скаргу можна подати до Управління із захисту персональних даних Чехії (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, або до наглядового органу вашої країни.
11. Маркетинг
Маркетингові push-сповіщення вимкнені, доки ви не ввімкнете їх у Налаштування → Сповіщення. Наявним користувачам ми можемо писати електронною поштою про власні подібні послуги; кожен такий лист містить посилання для відписки, а відмовитися можна також у Налаштування → Сповіщення або написавши нам.
12. Безпека
Ми використовуємо автентифікацію, правила доступу, що застосовуються на сервері, окремі записи з обмеженим доступом для контактних і юридичних даних, шифрування під час передавання та зберігання і журнали аудиту адміністративних дій. Жодна система не позбавлена ризику; про інциденти ми повідомляємо, як вимагає GDPR.
13. Аналітика, діагностика та cookies
Аналітика використання (Firebase Analytics) вимкнена, доки ви не дали на неї згоду в застосунку, а рекламний ідентифікатор не збирається. Діагностика збоїв і помилок (Firebase Crashlytics) працює на підставі нашого законного інтересу у стабільному й безпечному застосунку. Сайт Servin не встановлює cookies і не завантажує сторонні скрипти.
14. Діти
Servin призначений для дорослих (18+). Ми свідомо не обробляємо дані неповнолітніх; якщо ви вважаєте, що зареєструвався неповнолітній, зв’яжіться з нами, і ми видалимо обліковий запис.
15. Зміни
Ми оновлюємо Політику в разі зміни обробки чи закону. Про суттєві зміни повідомляємо в застосунку або електронною поштою щонайменше за 15 днів; якщо зміна потребує згоди, ми її запитаємо.
16. Мовні версії
Цю Політику ми показуємо мовою, яку ви обрали в застосунку (чеська, англійська, українська або російська). Усі мовні версії мають однаковий зміст; якщо між ними все ж є розбіжність, вирішальною є чеська версія.
Политика конфиденциальности
Версия 2.17.1 · Действуют с 23 октября 2026 года
Контролер:Servin Tech s.r.o., IČO 21819394, Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Чешская Республика. Контакт:legal@servin.app. Servin не назначал инспектора по защите данных.
1. Область действия
Политика объясняет, как Servin обрабатывает персональные данные в мобильных приложениях, на сайте, в маркетплейсе, поддержке и backend-сервисах в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и чешским законом № 110/2019 Sb. Мы не продаем персональные данные и не используем их для сторонней рекламы или отслеживания между приложениями.
2. Какие данные мы обрабатываем
Учетная запись и контакты — имя, имя пользователя, e-mail, телефон, фото профиля, по желанию дата рождения и пол, город, язык, способ входа (e-mail, телефон, идентификатор Google или Apple), записи о принятии юридических документов.
Предпринимательские и проверочные данные Исполнителя — имя или наименование, IČO, DIČ и статус плательщика НДС, юридический адрес, контактное лицо, фрагмент IBAN, результат проверки в реестре ARES, идентификатор счета Stripe и статус проверки. Документы, удостоверяющие личность, подаются напрямую в Stripe; Servin их не получает.
Публичный профиль Исполнителя — описание, услуги, цены, портфолио, рейтинг, число отзывов и выполненных заказов, годы опыта, языки, на которых он говорит (показываются на карточке и профиле Исполнителя), режимы работы, радиус обслуживания вокруг собственной позиции Исполнителя (от 1 до 100 км), предпочтительная зона работы, если Исполнитель ее задает (круг радиусом от 1 до 20 км, центр которого хранится округленным примерно до 100 метров), базовая точка только как район (город, район, точка с точностью около километра) или, для работы на месте Исполнителя, место оказания услуг как улица и район с точкой с точностью около 100 метров — номер дома и точная точка этого места хранятся в приватной записи, подкатегория каталога каждой услуги, запросы на добавление подкатегории или категории в каталог.
Бронирования и платежи — запросы, заказы, договоры, расписание, цены, способ и статус оплаты, ссылки Stripe, налоговые документы, записи о комиссии, выплатах, возвратах, спорах по картам и учетные записи, запись о том, когда вы приняли договор по бронированию (и просьбу начать раньше, если она была), платежные реквизиты Клиентов-предпринимателей. Номера карт Servin не хранит.
Переезд — когда вы планируете или заказываете переезд: оба здания (улица, номер дома и город) с точками на карте, этаж и наличие лифта в каждом, тип машины, число грузчиков и дополнительные услуги, которые вы выбрали, рассчитанный для них маршрут (расстояние, время в пути, линия маршрута) и расчет цены — маршрут и цену рассчитывают без квартиры; при бронировании вы можете добавить квартиру к каждому адресу, и дальше оба адреса хранятся как любой адрес бронирования (§4). Исполнитель, который предлагает переезды, имеет также перечень цен (тип и модель машины, объем кузова, подача машины, цены за километр, за грузчика, за этаж без лифта и за дополнительные услуги, минимальный заказ) и результат проверки концессии на перевозки в реестре предпринимателей (найденный весовой класс и дата проверки); перечень цен и результат входят в публичный профиль Исполнителя. Для проверки машины (§5) такой Исполнитель фотографирует свидетельство о регистрации транспортного средства и водительское удостоверение (каждое с обеих сторон) и машину с номерным знаком. Если проверка пройдена, мы храним копии обоих документов со всем, что на них указано (на водительском удостоверении также фото и дату рождения); то, что из них прочитано, — номерной знак, VIN, марку, тип, вариант и торговое название, категорию, массы, габариты, дату первой регистрации, лицо, указанное в свидетельстве как держатель, имя в водительском удостоверении, его номер и срок действия и категории с их датами; результат сверки имени; оценку объема кузова, а также длины, ширины и высоты кузова для этого варианта, сделанную AI-моделью; и фото машины. Класс (фургон, большой фургон или грузовик), марка, модель, категория, максимальная разрешенная масса, тип кузова и размеры кузова машины (оцененный объем и, если они с ним согласуются, длина, ширина и высота) и дата проверки входят в публичный профиль Исполнителя; фото машины, документы и остальные прочитанные данные другим Пользователям не показываются. Если проверка не пройдена, фото не хранятся; фиксируются только причина и время.
Геолокация — адреса услуг, включая этаж и квартиру, координаты, недавние адреса, локации, отправленные в чате, точная живая позиция, курс и скорость Исполнителя во время поездки и точная текущая позиция Исполнителя, когда он онлайн.
Пользовательский контент — сообщения, фото, видео, файлы, отзывы, жалобы, обращения в поддержку и отзывы о приложении со снимками экрана, записи модерации, список заблокированных вами Пользователей и машинные переводы, хранимые вместе с контентом.
Оценки Клиентов — после заказа Исполнитель может оценить Клиента от 1 до 5 звезд и добавить комментарий; по такому отзыву не видно, какой Исполнитель его написал.
Участие во Флоте — если вы оказываете услуги как Субисполнитель: Флот, в котором вы состоите, когда и как вы присоединились (по приглашению или QR-коду) и кто вас добавил, а также бронирования и суммы, которые через вас засчитываются Флоту.
Ограничения учетной записи — меры, которые Servin принял в отношении вашей учетной записи (блокировка входа, отключение режима Исполнителя, снятие значка «проверен»), их причина, дата и запись о том, что решение принял сотрудник Servin.
AI-поиск — то, что вы пишете в чате AI-поиска, фото, которые вы там прикрепляете, запись о вашем согласии или его отзыве и счетчик ваших поисков за текущий час.
Помощник Servin — вопросы, которые вы задаете помощнику в его чате, запись о вашем согласии или его отзыве и счетчик ваших вопросов за текущий час.
AI-создатель услуг — что вы пишете или говорите, когда описываете в нем услугу или пользуетесь «Улучшить с помощью AI», текст черновика, который он возвращает, и счетчик ваших вызовов в текущем часе.
Голосовые сообщения в AI-чатах — то, что вы говорите, когда записываете голосовое сообщение в AI-поиске, в Помощнике Servin или в AI-создателе услуг, текст, в который оно превращается, и счетчик ваших голосовых сообщений за текущий час.
Устройство и диагностика — модель устройства, версия ОС и приложения, push-токен, идентификаторы экземпляра приложения, диагностические записи приложения (экраны и действия), отчеты о сбоях и ошибках, связанные с внутренним ID пользователя. IP-адреса обрабатывают наши поставщики инфраструктуры при оказании сервиса.
Статус активности — открыто ли у вас приложение («в сети»), когда вы в последний раз его открывали («был(а) …») и решили ли вы скрыть это время; приложение обновляет его примерно раз в минуту, пока оно на экране, и когда вы из него выходите.
Сайт — что посетитель вводит в контактную форму на сайте servin.app (имя, адрес e-mail, телефон, сообщение) и в форму для участия в бета-тесте (имя и фамилия, адрес e-mail, телефон, хочет ли он пользоваться Servin как Клиент, как Исполнитель или в обеих ролях, платформа, язык и IP-адрес, с которого отправлена форма).
Коммуникации — уведомления, e-mail и переписка с Servin.
3. Источники, цели и правовые основания
Данные поступают от вас, от другой стороны бронирования, от Флота, к которому вы присоединяетесь, с вашего устройства, от Stripe, из реестра ARES, из Google Routes API (маршрут переезда), из документов, которые Исполнитель подает для проверки машины (§2; держателем, указанным в свидетельстве о регистрации, может быть не сам Исполнитель, а, например, лизинговая компания или работодатель) и при входе через Google/Apple.
Договор (ст. 6(1)(b)) — учетная запись, маркетплейс, бронирования, расчет цены и заказ переезда, чат, геолокация для бронирования, геолокация Исполнителя в режиме онлайн для подбора Клиентов, платежи, комиссия, налоговые документы, выставляемые за Исполнителя, и показ Флоту бронирований и сумм его Субисполнителя (§6).
Правовая обязанность (ст. 6(1)(c)) — бухгалтерские и налоговые записи, прослеживаемость продавцов по DSA, отчетность DAC7, если она применима, рассмотрение уведомлений и жалоб, запросы органов власти, сообщение в полицию сведений, дающих основание подозревать преступление, угрожающее жизни или безопасности человека (ст. 18 DSA).
Жизненно важные интересы (ст. 6(1)(d)) — передача необходимых сведений экстренным службам или полиции, когда жизни или здоровью человека грозит непосредственная опасность.
Законный интерес (ст. 6(1)(f)) — безопасность, предотвращение мошенничества, диагностика сбоев, ранжирование, машинный перевод, классификация в каталоге, модерация, оценки Клиентов, записи об ограничениях учетных записей, показ статуса активности другим Пользователям (§6), поддержка при спорах, проверка в публичном реестре, что Исполнитель, предлагающий переезды, имеет концессию на перевозки (§6), проверка, что такой Исполнитель перевозит грузовой машиной и имеет действующее водительское удостоверение нужной категории, и хранение записи об этой проверке для безопасности Клиентов и рассмотрения претензий (§5, §8), ответы на сообщения, отправленные через сайт, обеспечение соблюдения Условий, взыскание неоплаченных сумм, подготовка и проведение продажи, слияния, инвестиции в Servin или его реорганизации и прямой маркетинг собственных аналогичных услуг существующим пользователям, которые могут возразить в любой момент. Мы соотнесли эти интересы с вашими правами; по запросу мы пришлем описание этого соотнесения (§10).
Согласие (ст. 6(1)(a)) — аналитика использования, маркетинговые push-уведомления, AI-поиск, Помощник Servin и AI-создатель услуг, включая голосовые сообщения в них (§5), список желающих участвовать в бета-тесте на сайте, а также хранение копий свидетельства о регистрации транспортного средства и водительского удостоверения Исполнителя, предлагающего переезды (§2, §5); согласие можно в любой момент отозвать на будущее — для приложения в Настройках, для списка бета-теста и для этих копий письмом нам; копии мы тогда удалим, а проверка остается действующей.
Предоставление данных учетной записи и бронирования необходимо для использования Платформы; предпринимательские данные Исполнителя — требование закона и договора.
Мы используем ваши данные только для целей, указанных в этой Политике. Прежде чем использовать их для новой цели, не основанной на вашем согласии или законе, мы проверяем, что она совместима с первоначальной (ст. 6(4) GDPR), с учетом связи между целями, обстоятельств, при которых данные были собраны, характера данных, возможных последствий для вас и гарантий, например псевдонимизации; если цель несовместима, мы запросим ваше согласие или не будем использовать данные. Новую цель мы описываем в этой Политике до того, как начнем.
4. Геолокация
Точный адрес и координаты Клиента хранятся в записях бронирования с ограниченным доступом; пока адрес не нужен для заказа, Исполнитель видит только район. Когда работа сдана, а самое позднее — когда бронирование завершено или отменено, Servin снова закрывает Исполнителю доступ к точному адресу; после этого бронирование показывает ему только район. Локация, которую вы сами отправили в чате, остается в чате (§8). Недавние адреса сохраняются в приватной части учетной записи Клиента и на устройстве. Когда Исполнитель сознательно начинает поездку, его точная позиция передается только участникам этого бронирования; с разрешением «При использовании» обновления могут продолжаться в фоне с системным индикатором. Запись отслеживания удаляется по окончании поездки; записи брошенных поездок удаляются при операционной очистке или удалении учетной записи.
Когда Исполнитель включил режим «Онлайн», приложение каждые несколько минут отправляет Servin его точную позицию, в том числе в фоне (iOS показывает системный индикатор, Android — постоянное уведомление). Она хранится в записи, которую не может прочитать ни один другой Пользователь, и обрабатывается на серверах в ЕС только для расчета расстояния от Исполнителя до Клиента, который ищет Исполнителя; приложение Клиента получает расстояние, округленное до полукилометра, а не позицию. Позиция, которую не обновляли 15 минут (например, после выхода из учетной записи), больше не используется и удаляется при операционной очистке; при переходе в офлайн и вместе с учетной записью она удаляется сразу. Исполнитель может отказать в доступе к геолокации — тогда режим «Онлайн» работает с указанным адресом.
К месту и зоне работы Исполнителя мы относимся с такой же сдержанностью. Публичный профиль показывает базовую точку только как район, зону работы — только как круг, а место, куда Клиенты приезжают к Исполнителю, — только как улицу и район с точкой с точностью около 100 метров. Номер дома и точная точка хранятся в приватной записи, которую другие Пользователи не могут прочитать; Клиент бронирования получает их, как только Исполнитель принял бронирование. У переезда два адреса; конечный адрес Исполнитель получает по тем же правилам, что и первый.
5. Автоматизированная обработка и AI
В качестве обработчика мы используем Google Cloud Vertex AI (Gemini); по условиям Google ваш контент не используется для обучения моделей Google. Модели передается только сам контент — не имя, контактные данные или идентификаторы учетной записи.
Перевод чата — текст сообщения передается модели при отправке, чтобы получатель мог прочитать его на своем языке; перевод хранится вместе с сообщением и используется в уведомлении. Модель работает в ЕС (мультирегион ЕС, eu). Каждый читатель может отключить это: Учетная запись → Настройки → «Автоперевод сообщений»; будет ли переведено сообщение, отправленное вами, зависит от настройки получателя.
Перевод индивидуального запроса — описание, которое Клиент пишет в индивидуальном запросе, передается той же модели при сохранении или изменении запроса, чтобы Исполнитель мог прочитать его на своем языке; перевод хранится вместе с запросом и заказом, который из него возникает, и удаляется вместе с описанием. Модель работает в ЕС (мультирегион ЕС, eu). Он зависит от настройки Исполнителя «Автоперевод сообщений»; Клиент всегда видит свой оригинал.
Перевод объявлений — названия и описания услуг, тексты профилей Исполнителей и названия категорий переводятся при сохранении. Модель работает в ЕС (мультирегион ЕС, eu).
Классификация объявлений — когда Исполнитель создает или меняет услугу, ее название и описание отправляются модели вместе с выбранной категорией и ее подкатегориями, и модель выбирает подкатегорию, к которой относится работа; приложение подставляет ее, а Исполнитель может ее изменить. Если ни одна подкатегория не подходит, услуга попадает в ближайшую, а запрос на добавление недостающей подкатегории — предложенное моделью название и название услуги — поступает команде каталога Servin, которая может ее добавить; Исполнители могут отправить такой запрос и сами — о подкатегории или целой категории. Услуги, сохраненные без подкатегории, классифицируются так же на наших серверах. Модель работает в ЕС (europe-west3, Франкфурт), ее вызывает наша функция в ЕС (europe-west1); наши логи хранят только результат и длину текста. Для предотвращения злоупотреблений классификации считаются почасово (не более 60).
AI-поиск — необязателен и используется только после того, как вы дадите согласие на его экране согласия. Модели передаются то, что вы пишете в чате AI-поиска, фото, которые вы прикрепляете, описывая работу (не более трех к сообщению), язык приложения и составленное моделью краткое (в одно предложение) описание вашего предыдущего сообщения; модель предлагает категорию и подкатегории каталога и, если вы его указали, время, когда вы хотите выполнить работу, или задает один уточняющий вопрос, после чего приложение открывает обычный список Исполнителей (ст. 5 Условий) по этому выбору. Никакие данные об Исполнителях модели не передаются, как и ваш адрес — его вы выбираете в приложении. Модель работает в ЕС (europe-west3, Франкфурт), ее вызывает наша функция в ЕС (europe-west1). Servin не сохраняет чат: текст и фото отбрасываются, как только получен ответ, в наших логах остаются только результат, длина текста и число фото, а ваши слова и фото попадают в заявку, только если вы сами ее создадите. Для защиты от злоупотреблений поиски считаются по часам (не более 30). Отозвать согласие можно в любой момент: Учетная запись → Настройки → «Разрешить AI-поиск»; категории работают и без AI-поиска. Пожалуйста, не указывайте данные о здоровье и не прикрепляйте документы или лица других людей.
Помощник Servin — для Клиентов и для Исполнителей, включая Флоты и их Субисполнителей; необязателен и используется только после того, как вы дадите согласие на его экране согласия. Когда вы спрашиваете помощника, как работает приложение, модель получает разговор в его чате (ваши вопросы и его предыдущие ответы, не более двенадцати последних сообщений), язык приложения и несколько фактов о вашей учетной записи. В режиме клиента — только то, есть ли у вас уже профиль Исполнителя (Про). В режиме Про и в режиме флота: видят ли ваш профиль клиенты, статус проверки выплат (для Флота — компании), есть ли у вас фото профиля, сколько услуг вы опубликовали, доступны ли вы для срочных заказов и сколько специалистов в вашем Флоте. Servin не добавляет ваше имя, контактные данные, адреса, суммы и данные о клиентах и заказах. Модель отвечает по руководству Servin по приложению: краткое объяснение, шаги и ссылки на нужные экраны; она ничего не меняет в вашей учетной записи, не принимает решений о вас и не заказывает, не меняет, не отменяет и не оплачивает заказы. Модель работает в ЕС (europe-west3, Франкфурт), ее вызывает наша функция в ЕС (europe-west1). Servin не сохраняет разговор: он отбрасывается, как только получен ответ, и остается только на вашем телефоне, пока вы не закроете приложение; в наших логах остаются только длина вопроса, число сообщений, тип учетной записи, предложенные экраны и язык ответа. Для защиты от злоупотреблений вопросы считаются по часам (не более 40). Отозвать согласие можно в любой момент: Профиль → Настройки → «Разрешить Помощника Servin»; Центр помощи и поддержка работают и без него. Пожалуйста, не пишите в чат пароли, номера карт, данные документов и сведения о здоровье.
Голосовые сообщения в AI-чатах — необязательны, предлагаются только там, где в чате есть микрофон, и используются только после того, как вы дадите согласие на экране согласия, в котором названы голосовые сообщения. Когда вы записываете голосовое сообщение в AI-поиске, в Помощнике Servin или в AI-создателе услуг, запись (не длиннее двух минут) и язык приложения отправляются той же модели, которая записывает сказанное на том языке, на котором вы говорили; затем приложение отправляет этот текст в чат так, как если бы вы его напечатали, и текст обрабатывается так, как описано для этого чата. Вместе с записью никакие данные о вашей учетной записи не отправляются. Модель работает в ЕС (europe-west3, Франкфурт) и вызывается нашей функцией в ЕС (europe-west1). Servin не сохраняет запись: она хранится только на время обработки запроса и удаляется, как только возвращен текст; наши журналы сохраняют только размер записи, чат, из которого она пришла, длину текста и его язык. Для предотвращения злоупотреблений голосовые сообщения считаются по часам (не более 30). Микрофон используется только во время записи и только после того, как вы разрешите его в настройках телефона. Отозвать согласие можно в Настройках переключателем соответствующего чата; писать текстом можно и без голоса. Пожалуйста, не записывайте других людей без их ведома и не называйте пароли, номера карт, данные документов и сведения о здоровье.
AI-создатель услуг и «Улучшить с помощью AI» — для Исполнителей; необязательны и используются только с вашего согласия, общего с Помощником Servin. Когда вы описываете услугу в создателе, модель получает то, что вы пишете или говорите, черновик услуги, который хранит приложение, и публичный каталог категорий, а возвращает название, описание для Клиентов и поля, которые удалось прочитать (категория, длительность, цена, место); их вы проверяете и сохраняете сами. В функции «Улучшить с помощью AI» в ценовом предложении модель получает ваш черновик и текст запроса Клиента, а возвращает те же факты, изложенные яснее; текст покидает приложение, только когда вы отправляете цену. Имя, контактные данные и данные учетной записи не передаются. Модель работает в ЕС (europe-west3, Франкфурт), а вызывают ее наши функции в ЕС (europe-west1); Servin не сохраняет разговор, а его журналы содержат только длины и результат. Чтобы предотвратить злоупотребления, вызовы считаются за час (не более 30). Согласие можно отозвать в Профиль → Настройки → «Разрешить Помощника Servin»; форма услуги и ценовое предложение работают и без AI.
Модерация контента — каждое сообщение в чате проверяет фильтр на правилах. Если функция включена, сообщения и изображения, по которым фильтр не может принять решение, классифицируются моделью на преследование, ненависть, сексуальный контент, насилие и самоповреждение; модель работает в ЕС (мультирегион ЕС, eu), ее вызывает наша функция чата, которая работает в ЕС (europe-west1); сообщение, признанное запрещенным, скрывается от получателя. Пользователь не может ее отключить, так как она защищает другого Пользователя.
Сверка имени с реестром — имя в профиле Исполнителя автоматически сравнивается с именем, подтвержденным Stripe и реестром ARES; при несовпадении отображаемое имя приводится в соответствие с реестром, а значок «проверен» не присваивается.
Проверка машины (переезд) — для Исполнителя, предлагающего переезды, прежде чем он сможет предлагать категорию переездов, и снова для каждой новой машины. Сначала в реестре предпринимателей проверяется концессия на перевозки (§6); без нее проверка заканчивается раньше, чем модели что-либо отправляется. Затем пять фото (§2) отправляются модели, которая читает данные обоих документов, указывает, является ли каждое фото тем документом, которым должно быть, и грузовая ли машина, читает номерной знак на фото и оценивает объем кузова, а по данным производителя для этого варианта — и его длину, ширину и высоту. Решение принимает не модель, а наш код по неизменным правилам: машина должна быть в категории грузовых (N), номерной знак на фото должен совпадать со свидетельством, машина на фото должна соответствовать марке и модели в свидетельстве, оцененный объем — не меньше 4 м³, водительское удостоверение должно быть действующим, а его категория — соответствовать максимальной разрешенной массе машины (B до 3,5 т, C1 до 7,5 т, свыше 7,5 т — C), имя в водительском удостоверении должно совпадать с подтвержденным именем Исполнителя (Stripe или реестр ARES; у компании не сверяется), а машине свыше 3,5 т нужна соответствующая концессия; класс следует из объема и массы. Изображения и текст на фото для модели — только данные, никогда не указания. Модель работает в ЕС (europe-west3, Франкфурт), ее вызывает наша функция в ЕС (europe-west1). Чтобы предотвратить злоупотребления, проверки считаются (не более 3 в час и 6 в день). Когда истекает срок действия водительского удостоверения или его категории, машина перестает предлагаться до новой проверки.
Доступность онлайн — если Исполнитель, который онлайн, не ответил на срочный заказ («Прямо сейчас») до его срока, приложение переводит его в офлайн; больше ничего из этого не следует, и снова выйти онлайн он может сразу (Условия, ст. 5.4).
Ранжирование — см. ст. 5 Условий.
Автоматизированные решения (ст. 22 GDPR). Кроме проверки машины, ни одна из этих операций сама по себе не приостанавливает учетную запись, не отклоняет бронирование и не влечет сходных значимых последствий; такие решения принимает человек. Проверка машины автоматически решает, может ли Исполнитель предлагать переезды с этой машиной; это необходимо для заключения и исполнения договора с Исполнителем (ст. 22(2)(a)). Если вы не согласны с ее результатом, вы можете через Поддержку в приложении попросить, чтобы его пересмотрел человек в Servin (вмешательство человека): вы снова отправляете фото (неудачная проверка их не хранит), человек их рассматривает и исправляет то, что прочитано неверно, и решают те же правила; изложить свою позицию и оспорить решение можно также на legal@servin.app. Человек в Servin может также отменить проверку, которая оказалась ошибочной, например после жалобы. Скрытое сообщение или изменение имени можно оспорить через Поддержку в приложении (ст. 12.1 Условий), а против обработки на основании законного интереса — возразить на legal@servin.app или через Поддержку в приложении.
6. Получатели
Другие Пользователи — публичный профиль Исполнителя видят вошедшие Пользователи и, если публичный профиль включен (ст. 19 Условий), любой человек в интернете, поисковые системы и AI-ассистенты. Публичный веб-каталог показывает город Исполнителя, режимы работы и радиус обслуживания, но никогда — зону работы или место, куда Клиенты приезжают к Исполнителю (ст. 19 Условий). Предпринимательская идентификация Исполнителя (имя, IČO, адрес, статус НДС) доступна Клиентам. Машину Исполнителя, предлагающего переезды (§2), — ее класс, модель и размеры кузова, без какого-либо фото — видят вошедшие Пользователи в приложении, но не в публичном веб-каталоге. Участники бронирования видят профиль, бронирование, сообщения и данные геолокации, нужные для его выполнения, а налоговый документ содержит платежные реквизиты обеих сторон. Средний рейтинг Клиента и отзывы, которые о нем написали Исполнители, показываются в профиле Клиента Исполнителям, которые имеют с ним дело в бронировании или чате, без имени Исполнителя, написавшего отзыв; рейтинг не ведет ни к каким автоматическим мерам. Ваш статус активности (§2) показывается как «в сети» или «был(а) …» собеседнику в личном чате с вами; статус Исполнителя также видят вошедшие Пользователи везде, где приложение показывает им этого Исполнителя, — в том числе в списке Исполнителей, на профиле Исполнителя, в бронированиях Клиента с этим Исполнителем (вместе с картой поездки) и среди Исполнителей, с которыми Клиент уже работал или которых отметил как избранных, — пока Клиенты могут этот профиль найти. Он никогда не показывается Пользователю, которого вы заблокировали или который заблокировал вас. Если выключить Профиль → Настройки → «Показывать, когда я был(а) в сети», другие вместо времени и того, в сети ли вы, увидят только «был(а) недавно», «на этой неделе», «в этом месяце» или «давно», а вы так же будете видеть других.
Ваш Флот — если вы оказываете услуги как Субисполнитель, Флот, в котором вы состоите, видит ваше имя, имя пользователя и фото профиля, когда вы присоединились, а также число и суммы выполненных вами для него бронирований — за каждый период выплат и в целом, включая полученные вами наличные; ваших Клиентов, их адреса и вашу переписку с ними он не видит. Вы и владелец Флота можете переписываться в приложении. За собственное использование этих данных отвечает Флот как ваша договорная сторона (ст. 8.5 Условий).
Stripe Payments Europe, Ltd. (Ирландия) и Stripe, Inc. (США) — платежи картой, регистрация и KYC/KYB Исполнителей, выплаты, споры; в части своих регулируемых обязанностей Stripe — самостоятельный контролер.
Google Ireland Ltd. / Google LLC — Firebase Authentication (включая проверку по SMS), база данных Firestore и Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, Analytics (только с согласия), Vertex AI, вход через Google, Google Maps (Android), Routes API (для переезда для расчета расстояния и времени в пути отправляются улица, номер дома и город обоих зданий — без имени, квартиры и идентификатора учетной записи), Gmail (наша переписка и рассылки).
Apple Distribution International Ltd. — вход через Apple, доставка push, карты и геокодирование Apple на iOS, Apple Pay.
Cloudflare, Inc. — доставка сайта servin.app; обрабатывает IP-адреса посетителей.
Salesforce, Inc. (Heroku) — размещает сайт servin.app: принимает то, что посетитель вводит в контактную форму, и пересылает нам по e-mail; его журналы содержат IP-адреса посетителей.
Railway Corp. — размещает операторскую панель, с помощью которой сотрудники Servin управляют Платформой (поддержка, модерация, выплаты, юридические документы); панель показывает данные из нашей базы уполномоченным лицам, которые в нее входят, и работает на серверах в ЕС (Амстердам).
Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft 365: наш корпоративный почтовый ящик на домене servin.app (info@servin.app, support@servin.app, legal@servin.app) с письмами, которые вы туда отправляете, и нашими ответами.
ARES (Министерство финансов ЧР) — IČO, введенный Исполнителем, проверяется в публичном реестре, а для Исполнителя, предлагающего переезды, по этому IČO читается реестр предпринимателей (RŽP) для проверки концессии на перевозки.
Навигационные приложения по вашему выбору (Waze, Google Maps, Apple Maps) — координаты пункта назначения при нажатии «навигация».
Экстренные службы и полиция — когда жизни или здоровью человека грозит непосредственная опасность, а также когда Servin узнает сведения, дающие основание подозревать преступление, угрожающее жизни или безопасности человека (ст. 18 DSA), мы передаем необходимое, например имя на платформе, соответствующий контент и адрес бронирования.
Взыскание долгов — коллекторские агентства, которым требование может быть и уступлено, и наши юристы, если сумма, причитающаяся Servin, не оплачена (например, Комиссия Исполнителя с бронирований за наличные, ст. 10.7 Условий).
Покупатели и инвесторы — если Servin продается, сливается, получает инвестицию или реорганизуется, другая сторона и ее консультанты могут получить данные, необходимые для проверки (due diligence), под обязательством конфиденциальности и по возможности в агрегированном или псевдонимизированном виде; после сделки данные могут перейти к новому оператору, который вправе использовать их только для целей этой Политики.
Органы власти и консультанты — когда этого требует закон или это необходимо для установления, осуществления или защиты правовых требований; налоговые данные — Финансовому управлению ЧР.
С обработчиками мы заключаем договоры об обработке данных.
7. Международная передача
База данных расположена в ЕС (eur3), а хранилище файлов — в ЕС (мультирегион). Часть наших серверных функций сейчас работает в регионе Google Cloud в США (us-central1): функции, которые приложения вызывают напрямую (платежи, регистрация Исполнителей, удаление учетной записи, счета, маршрут, цена и заказ переезда). Более старые версии приложений вызывают их там, более новые — их копии в ЕС (europe-west1); данные, с которыми они работают в США (включая оба здания переезда, которые оттуда отправляются в Google Routes API), обрабатываются там. Функции, реагирующие на изменения в базе данных, включая новое сообщение чата (уведомление, перевод, модерация) и перевод объявлений и индивидуальных запросов, и функция, принимающая форму записи в бета-тест с сайта, работают в ЕС (europe-west1). AI-поиск, Помощник Servin, голосовые сообщения в AI-чатах и проверка машины Исполнителя, предлагающего переезды, обрабатываются только в ЕС (§5). Отчеты о сбоях, аутентификацию и доставку push Google и Apple обрабатывают глобально; Stripe и Cloudflare также обрабатывают данные в США. Heroku (Salesforce), Railway и Microsoft входят в американские группы; Railway запускает операторскую панель на серверах в ЕС. Передача опирается на решение об адекватности для EU–US Data Privacy Framework для сертифицированных получателей, а в остальных случаях — на стандартные договорные положения; копию можно запросить на legal@servin.app.
8. Сроки хранения
Налоговые документы, записи о комиссии, выплатах и учетные записи — 10 лет с конца отчетного периода (чешское бухгалтерское и налоговое право); записи DAC7 — установленный законом срок.
Данные учетной записи, профиля, бронирований, чата, отзывов и активности — пока существует учетная запись; при ее удалении удаляются или анонимизируются (§9); отвеченные или закрытые обращения в поддержку — 30 дней после закрытия.
Записи о согласиях, удалении и аудите безопасности — в течение срока исковой давности по возможным требованиям (как правило, 3 года, не более 10 лет).
Ограничения учетной записи и решения модерации — как запись о том, как действовал Servin (ст. 17 DSA), в течение срока исковой давности по возможным требованиям (как правило, 3 года, не более 10 лет); после удаления учетной записи — под псевдонимным идентификатором.
Участие во Флоте — пока вы состоите во Флоте; запись об участии удаляется, когда вы из него выходите. Бронирования и суммы, засчитанные Флоту, хранятся как записи о бронированиях и бухгалтерские записи.
Записи живой геолокации — до окончания поездки (§4).
Текущая позиция в режиме онлайн — до перехода в офлайн; старше 15 минут не используется (§4).
Статус активности — хранится только последнее состояние, которое перезаписывается при каждом обновлении, и удаляется вместе с учетной записью.
AI-поиск — чат не хранится (§5); почасовой счетчик поисков — до удаления учетной записи.
Помощник Servin — разговор не хранится (§5); почасовой счетчик вопросов — до удаления учетной записи.
Голосовые сообщения в AI-чатах — запись не хранится (§5); почасовой счетчик — до удаления учетной записи.
Классификация объявлений — подкатегория хранится вместе с услугой; запросы в каталог и почасовой счетчик классификаций — до удаления учетной записи.
AI-создатель услуг и «Улучшить с помощью AI» — не хранится ничего, кроме почасового счетчика, — до удаления учетной записи; сохраненная вами услуга является частью профиля (§5).
Переезды — расчет цены забронированного переезда хранится вместе с бронированием, как другие данные бронирования. Маршруты и расчеты цены, которые наши серверы сохраняют, пока вы планируете переезд, в том числе не приведшие к бронированию, пока не удаляются ни автоматически, ни вместе с учетной записью; мы удалим их по вашему запросу (§10).
Проверка машины (переезд) — копии документов, прочитанные из них данные и фото машины, пока существует учетная запись Исполнителя; они удаляются, когда пройдена проверка новой машины (предыдущий набор), и вместе с учетной записью (§9); копии — также при отзыве согласия (§3). Причина и время неудачной проверки хранятся так же; почасовой и суточный счетчики проверок — до удаления учетной записи.
Формы на сайте — список желающих участвовать в бета-тесте — до завершения беты; сообщения из контактной формы — столько, сколько нужно для ответа; то и другое удаляется по запросу.
Данные о сбоях и аналитика у Google — по настройкам Google (сбои — 90 дней; аналитика — не более 14 месяцев).
Серверные логи — по умолчанию 30 дней в Google Cloud.
Запись может храниться дольше, если это нужно для конкретного требования, инцидента безопасности или правовой обязанности.
9. Удаление учетной записи
Учетную запись можно удалить: Учетная запись → Настройки → Удалить учетную запись; сначала нужно завершить активные бронирования, договоры, участие во Флоте и непогашенные остатки. Удаление выполняется сразу: стираются запись входа, профиль, приватные контактные и юридические данные, push-токены, услуги, портфолио, доступность, уведомления, написанные вами отзывы, отзывы о приложении, записи активности, запись о проверке машины Исполнителя, предлагающего переезды (вместе с копиями документов), и ваши сохраненные файлы, а токен входа через Apple отзывается. Бронирования, договоры и чаты, общие с другим Пользователем, сохраняются для него в анонимизированном виде — ваше имя заменяется на «Удаленный пользователь», тексты ваших сообщений, вложения, контактные данные, адрес и координаты стираются, пока за исключением конечного адреса переезда. Полученные вами отзывы, жалобы, записи об ограничениях учетной записи и решениях модерации (под псевдонимным идентификатором), налоговые документы, учетные записи и псевдонимизированная ссылка на счет Stripe хранятся по §8. Stripe ведет собственные записи в соответствии со своими правовыми обязанностями. Вложения некоторых старых бронирований может потребоваться удалить вручную; напишите нам, если хотите получить подтверждение.
10. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных, право возразить против обработки на основании законного интереса (против прямого маркетинга — всегда) и право отозвать согласие. Большинство данных профиля можно исправить в приложении. Воспользоваться этими правами можно, написав на legal@servin.app или через Поддержку в приложении (ст. 12.1 Условий); при запросе доступа и переносимости мы проверим вашу личность и предоставим данные в распространенном машиночитаемом формате в течение одного месяца. Экспорта в приложении нет. Жалобу можно подать в Управление по защите персональных данных Чехии (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, либо в надзорный орган вашей страны.
11. Маркетинг
Маркетинговые push-уведомления выключены, пока вы не включите их в Настройки → Уведомления. Существующим пользователям мы можем писать по e-mail о собственных аналогичных услугах; каждое такое письмо содержит ссылку для отписки, а отказаться можно также в Настройки → Уведомления или написав нам.
12. Безопасность
Мы используем аутентификацию, правила доступа, применяемые на сервере, отдельные записи с ограниченным доступом для контактных и юридических данных, шифрование при передаче и хранении и журналы аудита административных действий. Ни одна система не лишена риска; об инцидентах мы уведомляем, как требует GDPR.
13. Аналитика, диагностика и cookies
Аналитика использования (Firebase Analytics) выключена, пока вы не дали на нее согласие в приложении, а рекламный идентификатор не собирается. Диагностика сбоев и ошибок (Firebase Crashlytics) работает на основании нашего законного интереса в стабильном и безопасном приложении. Сайт Servin не устанавливает cookies и не загружает сторонние скрипты.
14. Дети
Servin предназначен для взрослых (18+). Мы сознательно не обрабатываем данные несовершеннолетних; если вы считаете, что зарегистрировался несовершеннолетний, свяжитесь с нами, и мы удалим учетную запись.
15. Изменения
Мы обновляем Политику при изменении обработки или закона. О существенных изменениях сообщаем в приложении или по e-mail не менее чем за 15 дней; если изменение требует согласия, мы его запросим.
16. Языковые версии
Эту Политику мы показываем на языке, который вы выбрали в приложении (чешский, английский, украинский или русский). Все языковые версии имеют одинаковое содержание; если между ними все же есть расхождение, решающей является чешская версия.
Zásady ochrany osobních údajů
Verze 2.17.1 · Účinné od 23. října 2026
Správce:Servin Tech s.r.o., IČO 21819394, Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česká republika. Kontakt:legal@servin.app. Servin nejmenoval pověřence pro ochranu osobních údajů.
1. Rozsah
Tyto Zásady vysvětlují, jak Servin zpracovává osobní údaje v mobilních aplikacích, na webu, v tržišti, podpoře a backendových službách podle nařízení (EU) 2016/679 („GDPR") a zák. č. 110/2019 Sb. Osobní údaje neprodáváme a nepoužíváme je k reklamě třetích stran ani ke sledování napříč aplikacemi.
2. Jaké údaje zpracováváme
Účet a kontakt — jméno, uživatelské jméno, e-mail, telefon, profilová fotografie, nepovinně datum narození a pohlaví, město, jazyk, způsob přihlášení (e-mail, telefon, identifikátor Google nebo Apple), záznamy o přijetí právních dokumentů.
Podnikatelské a ověřovací údaje Poskytovatele — jméno či obchodní firma, IČO, DIČ a plátcovství DPH, sídlo, kontaktní osoba, část IBAN, výsledek kontroly v rejstříku ARES, identifikátor účtu Stripe a stav ověření. Doklady totožnosti se předkládají přímo Stripe; Servin je nedostává.
Veřejný profil Poskytovatele — popis, služby, ceny, portfolio, hodnocení, počet recenzí a dokončených zakázek, roky praxe, jazyky, kterými mluví (zobrazují se na kartě a profilu Poskytovatele), způsob práce, dosah kolem vlastní polohy Poskytovatele (1 až 100 km), preferovaná oblast práce, pokud ji Poskytovatel nastaví (kruh o poloměru 1 až 20 km, jehož střed se ukládá zaokrouhlený na zhruba 100 metrů), výchozí stanoviště jen jako oblast (město, čtvrť, bod s přesností asi kilometr) nebo u práce v místě Poskytovatele provozovna jako ulice a čtvrť s bodem s přesností asi 100 metrů — číslo domu a přesný bod provozovny se uchovávají v soukromém záznamu, podkategorie katalogu u každé služby, žádosti o doplnění podkategorie nebo kategorie do katalogu.
Rezervace a platby — poptávky, zakázky, smlouvy, termíny, ceny, způsob a stav platby, reference Stripe, daňové doklady, provize, výplaty, vrácené platby, karetní spory a účetní záznamy, záznam o tom, kdy jste přijali smlouvu k rezervaci (a případnou žádost o dřívější zahájení), fakturační údaje Klientů–podnikatelů. Čísla karet Servin neukládá.
Stěhování — plánujete-li nebo objednáváte-li stěhování: obě budovy (ulice, číslo domu a město) s body na mapě, patro a zda je v nich výtah, typ vozidla, počet stěhováků a doplňky, které zvolíte, trasa vypočtená pro ně (vzdálenost, doba jízdy, linie trasy) a kalkulace ceny — trasa a cena se počítají bez čísla bytu; při objednání můžete ke každé adrese doplnit byt a obě adresy se pak uchovávají jako každá adresa rezervace (§4). Poskytovatel, který stěhování nabízí, má navíc ceník (typ a model vozidla, objem nákladu, přistavení vozu, ceny za kilometr, za stěhováka, za patro bez výtahu a za doplňky, minimální zakázka) a výsledek kontroly koncese k dopravě v živnostenském rejstříku (nalezená hmotnostní třída a datum kontroly); ceník a výsledek jsou součástí veřejného profilu Poskytovatele. Pro kontrolu vozidla (§5) takový Poskytovatel vyfotí osvědčení o registraci vozidla a řidičský průkaz (oba doklady z obou stran) a vozidlo s registrační značkou. Projde-li kontrola, uchováváme kopie obou dokladů se vším, co je na nich uvedeno (u řidičského průkazu i fotografii a datum narození); údaje z nich přečtené — registrační značku, VIN, tovární značku, typ, variantu a obchodní označení, kategorii, hmotnosti, rozměry, datum první registrace, provozovatele uvedeného v osvědčení, jméno na řidičském průkazu, jeho číslo a platnost a skupiny řidičského oprávnění s daty jejich platnosti; výsledek porovnání jména; odhad objemu nákladového prostoru a jeho délky, šířky a výšky pro danou variantu provedený modelem AI; a fotografii vozidla. Třída (dodávka, velká dodávka nebo nákladní vůz), tovární značka, model, kategorie, největší povolená hmotnost, druh karoserie a nákladový prostor vozidla (odhadovaný objem a, pokud s ním souhlasí, délka, šířka a výška) a datum kontroly jsou součástí veřejného profilu Poskytovatele; fotografie vozidla, doklady a ostatní přečtené údaje se jinému Uživateli nezobrazují. Neprojde-li kontrola, fotografie se neuchovávají; zaznamená se jen důvod a čas.
Poloha — adresy služeb včetně patra a bytu, souřadnice, nedávné adresy, polohy sdílené v chatu, přesná živá poloha, směr a rychlost Poskytovatele během cesty a přesná aktuální poloha Poskytovatele, když je online.
Obsah Uživatele — zprávy, fotografie, videa, soubory, recenze, nahlášení, požadavky na podporu a zpětná vazba se snímky obrazovky, moderační záznamy, seznam Uživatelů, které jste zablokovali, a strojové překlady uložené u obsahu.
Hodnocení Klientů — po zakázce může Poskytovatel ohodnotit Klienta 1 až 5 hvězdičkami a připojit komentář; z takové recenze není patrné, který Poskytovatel ji napsal.
Členství ve Flotile — poskytujete-li služby jako Subposkytovatel: Flotila, do které patříte, kdy a jak jste se připojili (pozvánkou nebo QR kódem) a kdo Vás přidal, a rezervace a částky, které se přes Vás připisují Flotile.
Omezení účtu — opatření, která Servin u Vašeho účtu přijal (zablokování přihlášení, vypnutí režimu Poskytovatele, odebrání označení „ověřeno"), jejich důvod, datum a záznam o tom, že o nich rozhodl pracovník Servinu.
AI vyhledávání — co napíšete v chatu AI vyhledávání, fotografie, které tam přiložíte, záznam o Vašem souhlasu nebo jeho odvolání a počítadlo Vašich vyhledávání v aktuální hodině.
Asistent Servin — otázky, které položíte asistentovi v jeho chatu, záznam o Vašem souhlasu nebo jeho odvolání a počítadlo Vašich otázek v aktuální hodině.
AI tvůrce služeb — co napíšete nebo řeknete, když v něm popisujete službu nebo použijete „Vylepšit pomocí AI“, text konceptu, který vrátí, a počítadlo Vašich volání v aktuální hodině.
Hlasové zprávy v AI chatech — co řeknete, když nahrajete hlasovou zprávu v AI vyhledávání, v Asistentovi Servin nebo v AI tvůrci služeb, text, na který se převede, a počítadlo Vašich hlasových zpráv v aktuální hodině.
Zařízení a diagnostika — model zařízení, verze OS a aplikace, push token, identifikátory instance aplikace, diagnostické záznamy z aplikace (obrazovky a akce), hlášení pádů a chyb propojená s interním ID uživatele. IP adresy zpracovávají při poskytování služby naši poskytovatelé infrastruktury.
Stav aktivity — zda máte aplikaci otevřenou („online“), kdy jste ji měli otevřenou naposledy („naposledy online“) a zda jste se rozhodli tento čas skrýt; aplikace jej aktualizuje přibližně jednou za minutu, dokud je na obrazovce, a když ji opustíte.
Web — co návštěvník zadá do kontaktního formuláře na webu servin.app (jméno, e-mailová adresa, telefon, zpráva) a do formuláře pro zapojení do beta testu (jméno a příjmení, e-mailová adresa, telefon, zda chce Servin používat jako Klient, jako Poskytovatel nebo obojí, platforma, jazyk a IP adresa, ze které byl formulář odeslán).
Komunikace — oznámení, e-maily a korespondence se Servinem.
3. Zdroje, účely a právní základy
Údaje pocházejí od Vás, od druhé strany rezervace, od Flotily, ke které se připojíte, z Vašeho zařízení, od Stripe, z rejstříku ARES, z Google Routes API (trasa stěhování), z dokladů, které Poskytovatel předloží ke kontrole vozidla (§2; provozovatelem uvedeným v osvědčení o registraci vozidla může být i jiná osoba než Poskytovatel, například leasingová společnost nebo zaměstnavatel) a z přihlášení Google/Apple.
Smlouva (čl. 6 odst. 1 písm. b)) — účet, tržiště, rezervace, kalkulace ceny a objednání stěhování, chat, poloha pro rezervaci, poloha Poskytovatele v režimu online pro spárování s Klienty, platby, provize, daňové doklady vystavované za Poskytovatele a zobrazení rezervací a částek Subposkytovatele jeho Flotile (§6).
Právní povinnost (písm. c)) — účetní a daňové záznamy, sledovatelnost obchodníků dle DSA, oznamování DAC7, pokud se uplatní, vyřizování oznámení a stížností, žádosti orgánů, oznámení policii o informacích zakládajících podezření z trestného činu ohrožujícího život nebo bezpečnost osoby (čl. 18 DSA).
Životně důležité zájmy (písm. d)) — předání nezbytných informací záchranným složkám nebo policii, je-li bezprostředně ohrožen život nebo zdraví člověka.
Oprávněný zájem (písm. f)) — bezpečnost, prevence podvodů, diagnostika pádů, řazení, strojový překlad, třídění do katalogu, moderace, hodnocení Klientů, záznamy o omezení účtů, zobrazování stavu aktivity ostatním Uživatelům (§6), podpora při sporech, ověření ve veřejném rejstříku, že Poskytovatel nabízející stěhování má koncesi k dopravě (§6), kontrola, že takový Poskytovatel stěhuje nákladním vozidlem a má platné řidičské oprávnění příslušné skupiny, a uchování záznamu o této kontrole kvůli bezpečnosti Klientů a vyřizování nároků (§5, §8), odpovídání na zprávy zaslané přes web, vymáhání Podmínek a dlužných částek, příprava a provedení prodeje, fúze, investice do Servinu nebo jeho reorganizace a přímý marketing vlastních obdobných služeb stávajícím uživatelům, kteří mohou kdykoli vznést námitku. Tyto zájmy jsme poměřili s Vašimi právy; na požádání Vám zašleme popis tohoto poměření (§10).
Souhlas (písm. a)) — analytika užívání, marketingová push oznámení, AI vyhledávání, Asistent Servin a AI tvůrce služeb, včetně hlasových zpráv v nich (§5), seznam zájemců o beta test na webu a uchování kopií osvědčení o registraci vozidla a řidičského průkazu Poskytovatele nabízejícího stěhování (§2, §5); souhlas lze kdykoli s účinky do budoucna odvolat — u aplikace v Nastavení, u seznamu zájemců o beta test a u těchto kopií napsáním nám; kopie pak smažeme a kontrola zůstává platná.
Poskytnutí údajů o účtu a rezervaci je nezbytné k užívání Platformy; podnikatelské údaje Poskytovatele jsou zákonným i smluvním požadavkem.
Vaše údaje používáme jen k účelům uvedeným v těchto Zásadách. Než je použijeme k novému účelu, který není založen na Vašem souhlasu ani na zákoně, ověříme, že je slučitelný s původním účelem (čl. 6 odst. 4 GDPR), s ohledem na vazbu mezi účely, okolnosti, za nichž byly údaje shromážděny, povahu údajů, možné důsledky pro Vás a záruky, jako je pseudonymizace; není-li slučitelný, požádáme Vás o souhlas, nebo údaje nepoužijeme. Nový účel popíšeme v těchto Zásadách dříve, než začneme.
4. Poloha
Přesná adresa a souřadnice Klienta jsou uloženy v omezeně přístupných záznamech rezervace; Poskytovatel do doby, než adresu potřebuje k zakázce, vidí jen oblast. Po předání práce, nejpozději však po dokončení nebo zrušení rezervace, Servin Poskytovateli přístup k přesné adrese opět uzavře; rezervace mu pak ukazuje jen oblast. Poloha, kterou sami pošlete v chatu, v chatu zůstává (§8). Nedávné adresy se ukládají v soukromé části účtu Klienta a v zařízení. Zahájí-li Poskytovatel vědomě cestu, jeho přesná poloha se sdílí pouze s účastníky dané rezervace; s oprávněním „Při používání" mohou aktualizace pokračovat na pozadí se zobrazeným systémovým indikátorem. Záznam o sledování se po skončení cesty smaže; záznamy opuštěných cest se odstraňují při provozním úklidu nebo při smazání účtu.
Má-li Poskytovatel zapnutý režim Online, aplikace každých několik minut odesílá Servinu jeho přesnou polohu, a to i na pozadí (iOS zobrazuje systémový indikátor, Android trvalé oznámení). Ukládá se do záznamu, který žádný jiný Uživatel nemůže číst, a zpracovává se na serverech v EU pouze k výpočtu vzdálenosti Poskytovatele od Klienta, který hledá Poskytovatele; aplikace Klienta obdrží vzdálenost zaokrouhlenou na půl kilometru, nikdy polohu. Poloha, která nebyla 15 minut aktualizována (například po odhlášení), se již nepoužívá a odstraňuje se při provozním úklidu; při přechodu do režimu offline a se smazáním účtu se maže okamžitě. Poskytovatel může přístup k poloze odmítnout; režim Online pak funguje s uvedenou adresou.
S místem a oblastí práce Poskytovatele nakládáme se stejnou zdrženlivostí. Veřejný profil ukazuje výchozí stanoviště jen jako oblast, oblast práce jen jako kruh a místo, kam za Poskytovatelem Klienti jezdí, jen jako ulici a čtvrť s bodem s přesností asi 100 metrů. Číslo domu a přesný bod se uchovávají v soukromém záznamu, který ostatní Uživatelé nemohou číst; Klient rezervace je obdrží, jakmile Poskytovatel rezervaci přijme. Stěhování má dvě adresy; cílovou adresu dostane Poskytovatel podle stejných pravidel jako první.
5. Automatizované zpracování a AI
Jako zpracovatele využíváme Google Cloud Vertex AI (Gemini); podle podmínek Google se Váš obsah nepoužívá k trénování modelů Google. Modelu se předává pouze samotný obsah — nikoli jméno, kontaktní údaje či identifikátory účtu.
Překlad chatu — text zprávy se při odeslání předá modelu, aby si jej příjemce mohl přečíst ve svém jazyce; překlad se ukládá u zprávy a použije se v oznámení. Model běží v EU (multiregion EU, eu). Každý čtenář jej může vypnout v Účet → Nastavení → „Automaticky překládat zprávy"; zda bude přeložena zpráva, kterou odešlete Vy, závisí na nastavení příjemce.
Překlad individuální poptávky — popis, který Klient napíše v individuální poptávce, se při uložení nebo úpravě předá stejnému modelu, aby si jej Poskytovatel mohl přečíst ve svém jazyce; překlad se ukládá u poptávky a u objednávky, která z ní vznikne, a maže se spolu s popisem. Model běží v EU (multiregion EU, eu). Řídí se nastavením Poskytovatele „Automaticky překládat zprávy"; Klient vždy vidí svůj originál.
Překlad nabídek — názvy a popisy služeb, texty profilů Poskytovatelů a názvy kategorií se překládají při uložení. Model běží v EU (multiregion EU, eu).
Třídění nabídek — když Poskytovatel vytvoří nebo upraví službu, její název a popis se odešlou modelu spolu se zvolenou kategorií a jejími podkategoriemi a model vybere podkategorii, do které práce patří; aplikace ji předvyplní a Poskytovatel ji může změnit. Pokud žádná podkategorie neodpovídá, služba se zařadí do nejbližší a žádost o doplnění chybějící podkategorie — název navržený modelem a název služby — obdrží katalogový tým Servin, který ji může doplnit; Poskytovatelé mohou takovou žádost, o podkategorii nebo celou kategorii, poslat i sami. Služby uložené bez podkategorie se stejným způsobem zatřídí na našich serverech. Model běží v EU (europe-west3, Frankfurt) a volá jej naše funkce v EU (europe-west1); naše logy uchovávají jen výsledek a délku textu. Kvůli prevenci zneužití se třídění počítá po hodinách (nejvýše 60).
AI vyhledávání — je nepovinné a používá se, až když udělíte souhlas na jeho obrazovce souhlasu. Modelu se předá, co napíšete v chatu AI vyhledávání, fotografie, které přiložíte při popisu práce (nejvýše tři ke zprávě), jazyk aplikace a shrnutí Vaší předchozí zprávy v jedné větě, které vytvořil model; model navrhne kategorii a podkategorie katalogu a, pokud jste jej uvedli, termín, kdy chcete práci provést, nebo položí jednu doplňující otázku, a aplikace pak pro tento výběr otevře běžný seznam Poskytovatelů (čl. 5 Podmínek). Modelu se nepředávají žádné údaje o Poskytovatelích ani Vaše adresa — tu zvolíte v aplikaci. Model běží v EU (europe-west3, Frankfurt) a volá jej naše funkce v EU (europe-west1). Servin chat neukládá: text a fotografie se po vrácení odpovědi zahodí, naše logy uchovávají jen výsledek, délku textu a počet fotografií a Vaše slova a fotografie se stanou součástí poptávky, jen pokud ji sami vytvoříte. Kvůli prevenci zneužití se vyhledávání počítají po hodinách (nejvýše 30). Souhlas můžete kdykoli odvolat v Účet → Nastavení → „Povolit AI vyhledávání"; kategorie fungují i bez AI vyhledávání. Neuvádějte prosím údaje o zdraví a nepřikládejte doklady ani tváře jiných lidí.
Asistent Servin — pro Klienty a pro Poskytovatele, včetně Flotil a jejich Subposkytovatelů; je nepovinný a používá se, až když udělíte souhlas na jeho obrazovce souhlasu. Když se asistenta zeptáte, jak aplikace funguje, model obdrží konverzaci v jeho chatu (Vaše otázky a jeho předchozí odpovědi, nejvýše posledních dvanáct zpráv), jazyk aplikace a několik údajů o Vašem účtu. V režimu klienta jen to, zda už máte profil Poskytovatele (Pro). V režimu Pro a v režimu flotily: zda Váš profil vidí klienti, stav ověření výplat (u Flotily stav společnosti), zda máte profilovou fotografii, kolik služeb jste zveřejnili, zda jste k dispozici pro naléhavé zakázky a kolik specialistů má Vaše Flotila. Servin nepřidává Vaše jméno, kontaktní údaje, adresy, částky ani údaje o klientech a zakázkách. Model odpovídá podle průvodce aplikací od Servinu krátkým vysvětlením, postupem a odkazy na příslušné obrazovky; ve Vašem účtu nic nemění, nerozhoduje o Vás a neobjednává, nemění, neruší ani neplatí zakázky. Model běží v EU (europe-west3, Frankfurt) a volá jej naše funkce v EU (europe-west1). Servin konverzaci neukládá: po vrácení odpovědi se zahodí a zůstává jen ve Vašem telefonu, dokud aplikaci nezavřete; naše logy uchovávají jen délku otázky, počet zpráv, typ účtu, navržené obrazovky a jazyk odpovědi. Kvůli prevenci zneužití se otázky počítají po hodinách (nejvýše 40). Souhlas můžete kdykoli odvolat v Profil → Nastavení → „Povolit Asistenta Servin"; centrum nápovědy i podpora fungují i bez něj. Do chatu prosím nepište hesla, čísla karet, údaje z dokladů ani o zdraví.
Hlasové zprávy v AI chatech — jsou nepovinné, nabízejí se jen tam, kde chat zobrazuje mikrofon, a používají se, až když udělíte souhlas na obrazovce souhlasu, která hlasové zprávy uvádí. Když nahrajete hlasovou zprávu v AI vyhledávání, v Asistentovi Servin nebo v AI tvůrci služeb, nahrávka (nejvýše dvě minuty) a jazyk aplikace se odešlou stejnému modelu, který zapíše, co bylo řečeno, v jazyce, kterým jste mluvili; aplikace pak tento text odešle do chatu, jako byste ho napsali, a text se zpracovává tak, jak je popsáno u daného chatu. S nahrávkou se neposílají žádné údaje o Vašem účtu. Model běží v EU (europe-west3, Frankfurt) a volá ho naše funkce v EU (europe-west1). Servin nahrávku neukládá: uchovává se jen po dobu zpracování požadavku a po vrácení textu se zahodí; naše záznamy uchovávají jen velikost nahrávky, chat, ze kterého pochází, délku textu a jeho jazyk. Kvůli prevenci zneužití se hlasové zprávy počítají po hodinách (nejvýše 30). Mikrofon se používá jen během nahrávání a jen poté, co ho povolíte v nastavení telefonu. Souhlas můžete odvolat v Nastavení přepínačem daného chatu; psaní funguje i bez hlasu. Nenahrávejte prosím jiné osoby bez jejich vědomí a neuvádějte hesla, čísla karet, údaje z dokladů ani údaje o zdraví.
AI tvůrce služeb a „Vylepšit pomocí AI“ — pro Poskytovatele; nepovinné a používají se jen s Vaším souhlasem, který sdílejí s Asistentem Servin. Když v tvůrci popisujete službu, model obdrží to, co napíšete nebo řeknete, koncept služby, který si aplikace drží, a veřejný katalog kategorií, a vrátí název, popis pro Klienty a údaje, které dokázal vyčíst (kategorie, délka, cena, místo); ty sami zkontrolujete a uložíte. U funkce „Vylepšit pomocí AI“ v cenové nabídce model obdrží Váš koncept a text poptávky Klienta a vrátí tytéž údaje řečené srozumitelněji; text z aplikace odejde, až když cenu odešlete. Jméno, kontaktní údaje ani údaje o účtu se nepředávají. Model běží v EU (europe-west3, Frankfurt) a volají jej naše funkce v EU (europe-west1); Servin konverzaci neukládá a jeho logy uchovávají jen délky a výsledek. Aby se zabránilo zneužití, volání se počítají za hodinu (nejvýše 30). Souhlas můžete odvolat v Profil → Nastavení → „Povolit Asistenta Servin“; formulář služby i cenová nabídka fungují i bez AI.
Moderace obsahu — každou zprávu v chatu kontroluje pravidlový filtr. Je-li funkce zapnuta, zprávy a obrázky, o nichž filtr nedokáže rozhodnout, klasifikuje model z hlediska obtěžování, nenávisti, sexuálního obsahu, násilí a sebepoškozování; model běží v EU (multiregion EU, eu) a volá jej naše funkce pro chat, která běží v EU (europe-west1); zpráva vyhodnocená jako zakázaná se příjemci skryje. Uživatel ji nemůže vypnout, protože chrání druhého Uživatele.
Kontrola jména vůči rejstříku — profilové jméno Poskytovatele se automaticky porovnává se jménem ověřeným Stripe a rejstříkem ARES; při neshodě se zobrazované jméno sjednotí s rejstříkem a označení „ověřeno" se neudělí.
Kontrola vozidla (stěhování) — u Poskytovatele, který nabízí stěhování, dříve než může kategorii stěhování nabízet, a znovu u každého nového vozidla. Nejprve se v živnostenském rejstříku ověří koncese k dopravě (§6); bez ní kontrola skončí dříve, než se modelu cokoli odešle. Pak se pět fotografií (§2) odešle modelu, který přečte údaje obou dokladů, uvede, zda je každá fotografie tím dokladem, kterým má být, a zda je vozidlo nákladní, přečte registrační značku na fotografii a odhadne objem nákladového prostoru a podle údajů výrobce pro danou variantu i jeho délku, šířku a výšku. Nerozhoduje model, ale náš kód podle pevných pravidel: vozidlo musí být v kategorii nákladních vozidel (N), registrační značka na fotografii musí odpovídat osvědčení, vozidlo na fotografii musí odpovídat tovární značce a modelu v osvědčení, odhadovaný objem musí být alespoň 4 m³, řidičský průkaz musí být platný a řidičské oprávnění musí odpovídat největší povolené hmotnosti vozidla (skupina B do 3,5 t, C1 do 7,5 t, nad 7,5 t C), jméno na řidičském průkazu musí odpovídat ověřenému jménu Poskytovatele (Stripe nebo rejstřík ARES; u společnosti se neporovnává) a vozidlo nad 3,5 t vyžaduje odpovídající koncesi; třída vyplývá z objemu a hmotnosti. Obrázky a text na fotografiích jsou pro model jen údaje, nikdy pokyny. Model běží v EU (europe-west3, Frankfurt) a volá jej naše funkce v EU (europe-west1). Aby se zabránilo zneužití, kontroly se počítají (nejvýše 3 za hodinu a 6 za den). Skončí-li platnost řidičského průkazu nebo řidičského oprávnění příslušné skupiny, vozidlo se přestane nabízet až do nové kontroly.
Dostupnost online — když Poskytovatel, který je online, neodpoví na okamžitou zakázku („Právě teď") do její lhůty, aplikace ho přepne do režimu offline; nic dalšího z toho neplyne a online se může ihned znovu přepnout (Podmínky, čl. 5.4).
Řazení — viz čl. 5 Podmínek.
Automatizovaná rozhodnutí (čl. 22 GDPR). Kromě kontroly vozidla žádná z těchto operací sama nepozastaví účet, neodmítne rezervaci ani nemá obdobně významný účinek; taková rozhodnutí činí člověk. Kontrola vozidla automaticky rozhoduje, zda Poskytovatel může s daným vozidlem nabízet stěhování; je to nezbytné pro uzavření a plnění smlouvy s Poskytovatelem (čl. 22 odst. 2 písm. a)). Nesouhlasíte-li s jejím výsledkem, můžete přes Podporu v aplikaci požádat, aby výsledek přezkoumal pracovník Servinu (lidský zásah): fotografie zašlete znovu (neúspěšná kontrola žádné neuchovává), pracovník je posoudí a opraví, co bylo přečteno chybně, a rozhodnou stejná pravidla; svůj názor můžete vyjádřit a rozhodnutí napadnout také na legal@servin.app. Kontrolu, která se ukáže jako chybná, například po stížnosti, může pracovník Servinu také zrušit. Skrytou zprávu nebo změnu jména můžete rozporovat přes Podporu v aplikaci (čl. 12.1 Podmínek) a proti zpracování založenému na oprávněném zájmu vznést námitku na legal@servin.app nebo přes Podporu v aplikaci.
6. Příjemci
Ostatní Uživatelé — veřejný profil Poskytovatele vidí přihlášení Uživatelé a, je-li zapnut veřejný profil (čl. 19 Podmínek), kdokoli na webu, vyhledávače a AI asistenti. Veřejný webový katalog ukazuje město Poskytovatele, způsob práce a dosah, nikdy oblast práce ani místo, kam za Poskytovatelem Klienti jezdí (čl. 19 Podmínek). Podnikatelská identifikace Poskytovatele (jméno, IČO, sídlo, plátcovství DPH) je dostupná Klientům. Vozidlo Poskytovatele nabízejícího stěhování (§2) – jeho třídu, model a nákladový prostor, bez jakékoli fotografie – vidí přihlášení Uživatelé v aplikaci, ne ve veřejném webovém katalogu. Účastníci rezervace vidí profil, rezervaci, zprávy a polohové údaje potřebné k jejímu provedení a daňový doklad obsahuje fakturační údaje obou stran. Průměrné hodnocení Klienta a recenze, které o něm napsali Poskytovatelé, se zobrazují v profilu Klienta Poskytovatelům, kteří s ním jednají v rezervaci nebo v chatu, a to bez jména Poskytovatele, který recenzi napsal; hodnocení nevede k žádnému automatickému opatření. Váš stav aktivity (§2) se zobrazuje jako „online“ nebo „naposledy online …“ druhé osobě v soukromém chatu s Vámi; stav Poskytovatele vidí také přihlášení Uživatelé všude, kde jim aplikace tohoto Poskytovatele zobrazuje — mimo jiné v seznamu Poskytovatelů, na profilu Poskytovatele, v rezervacích Klienta u tohoto Poskytovatele (včetně mapy cesty) a mezi Poskytovateli, se kterými Klient spolupracoval nebo které si označil jako oblíbené — dokud jeho profil mohou Klienti najít. Nikdy se nezobrazuje Uživateli, kterého jste zablokovali nebo který zablokoval Vás. Vypnete-li Profil → Nastavení → „Ukazovat, kdy jsem byl(a) online“, ostatní místo času a toho, zda jste online, uvidí jen „naposledy online nedávno“, „tento týden“, „tento měsíc“ nebo „před delší dobou“ a Vy uvidíte ostatní stejně.
Vaše Flotila — poskytujete-li služby jako Subposkytovatel, Flotila, do které patříte, vidí Vaše jméno, uživatelské jméno a profilovou fotografii, kdy jste se připojili, a počet a částky dokončených rezervací, které jste pro ni provedli, za každé výplatní období i celkem, včetně hotovosti, kterou jste vybrali; nevidí Vaše Klienty, jejich adresy ani Vaše zprávy s nimi. Vy a vlastník Flotily si můžete psát v aplikaci. Za vlastní použití těchto údajů odpovídá Flotila jako Vaše smluvní strana (čl. 8.5 Podmínek).
Stripe Payments Europe, Ltd. (Irsko) a Stripe, Inc. (USA) — platby kartou, registrace a KYC/KYB Poskytovatelů, výplaty, spory; pro své regulované povinnosti je Stripe samostatným správcem.
Google Ireland Ltd. / Google LLC — Firebase Authentication (včetně ověření SMS), databáze Firestore a Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, Analytics (jen se souhlasem), Vertex AI, přihlášení Google, Mapy Google (Android), Routes API (u stěhování se pro výpočet vzdálenosti a doby jízdy odesílá ulice, číslo domu a město obou budov — bez jména, bytu a identifikátoru účtu), Gmail (naše e-mailová korespondence a newslettery).
Apple Distribution International Ltd. — Přihlášení přes Apple, doručování push, Mapy Apple a geokódování v iOS, Apple Pay.
Cloudflare, Inc. — doručování webu servin.app; zpracovává IP adresy návštěvníků.
Salesforce, Inc. (Heroku) — hostuje web servin.app: přijímá, co návštěvník zadá do kontaktního formuláře, a posílá nám to e-mailem; jeho logy obsahují IP adresy návštěvníků.
Railway Corp. — hostuje provozní panel, jímž pracovníci Servinu řídí Platformu (podpora, moderace, výplaty, právní dokumenty); panel zobrazuje údaje z naší databáze pověřeným osobám, které se do něj přihlásí, a běží na serverech v EU (Amsterdam).
Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft 365: naše firemní schránka na doméně servin.app (info@servin.app, support@servin.app, legal@servin.app) s e-maily, které tam pošlete, a našimi odpověďmi.
ARES (Ministerstvo financí ČR) — IČO zadané Poskytovatelem se vyhledává ve veřejném rejstříku a u Poskytovatele, který nabízí stěhování, se pro toto IČO čte živnostenský rejstřík (RŽP) za účelem ověření koncese k dopravě.
Navigační aplikace dle Vaší volby (Waze, Mapy Google, Mapy Apple) — souřadnice cíle po klepnutí na „navigovat".
Záchranné složky a policie — je-li bezprostředně ohrožen život nebo zdraví člověka a dozví-li se Servin o informacích zakládajících podezření z trestného činu ohrožujícího život nebo bezpečnost osoby (čl. 18 DSA), předáme to, co je nezbytné, například jméno na platformě, dotčený obsah a adresu rezervace.
Vymáhání pohledávek — inkasní agentury, na které může být pohledávka i postoupena, a naši advokáti, není-li zaplacena částka dlužná Servinu (například Provize Poskytovatele z rezervací placených v hotovosti, čl. 10.7 Podmínek).
Kupující a investoři — má-li být Servin prodán, sloučen, získat investici nebo být reorganizován, mohou druhá strana a její poradci obdržet údaje nezbytné pro prověrku (due diligence), a to pod povinností mlčenlivosti a pokud možno v agregované nebo pseudonymizované podobě; po transakci mohou údaje přejít na nového provozovatele, který je smí používat jen k účelům uvedeným v těchto Zásadách.
Orgány a poradci — vyžaduje-li to zákon nebo je-li to nezbytné pro určení, výkon či obhajobu právních nároků; daňové údaje Finanční správě ČR.
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů.
7. Předávání do třetích zemí
Databáze je umístěna v EU (eur3) a úložiště souborů v EU (víceregionální umístění). Část našich serverových funkcí v současnosti běží v regionu Google Cloud ve Spojených státech (us-central1): funkce, které aplikace volají přímo (platby, registrace Poskytovatelů, smazání účtu, faktury, trasa, cena a objednání stěhování). Starší verze aplikací je volají tam, novější volají jejich kopie v EU (europe-west1); údaje, s nimiž pracují v USA (včetně obou budov stěhování, které se odtud odesílají do Google Routes API), jsou zpracovávány tam. Funkce reagující na změny v databázi, včetně nové zprávy v chatu (oznámení, překlad, moderace) a překladu nabídek a individuálních poptávek, a funkce, která z webu přijímá formulář zájemců o beta test, běží v EU (europe-west1). AI vyhledávání, Asistent Servin, hlasové zprávy v AI chatech a kontrola vozidla Poskytovatele nabízejícího stěhování se zpracovávají pouze v EU (§5). Hlášení pádů, autentizaci a doručování push zpracovávají Google a Apple globálně; v USA zpracovávají údaje i Stripe a Cloudflare. Heroku (Salesforce), Railway a Microsoft patří do amerických skupin; Railway provozuje provozní panel na serverech v EU. Předání se opírají o rozhodnutí o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) u certifikovaných příjemců a jinak o standardní smluvní doložky; kopii si lze vyžádat na legal@servin.app.
8. Doba uložení
Daňové doklady, záznamy o provizích, výplatách a účetní záznamy — 10 let od konce účetního období (české účetní a daňové předpisy); záznamy DAC7 po zákonnou dobu.
Údaje účtu, profilu, rezervací, chatu, recenzí a aktivity — po dobu existence účtu; při smazání účtu se vymažou nebo anonymizují (§9); vyřízené či uzavřené požadavky na podporu — 30 dnů po uzavření.
Záznamy o souhlasech, smazání a bezpečnostním auditu — po promlčecí dobu možných nároků (zpravidla 3 roky, nejdéle 10 let).
Omezení účtu a moderační rozhodnutí — jako záznam o postupu Servinu (čl. 17 DSA), po promlčecí dobu možných nároků (zpravidla 3 roky, nejdéle 10 let); po smazání účtu pod pseudonymním identifikátorem.
Členství ve Flotile — po dobu, kdy do Flotily patříte; záznam o členství se maže, když ji opustíte. Rezervace a částky připsané Flotile se uchovávají jako záznamy o rezervacích a účetní záznamy.
Záznamy o živé poloze — do skončení cesty (§4).
Aktuální poloha v režimu online — do přechodu do režimu offline; starší než 15 minut se nepoužívá (§4).
Stav aktivity — uchovává se jen poslední stav, který se při každé aktualizaci přepíše, a maže se spolu s účtem.
AI vyhledávání — chat se neukládá (§5); hodinové počítadlo vyhledávání do smazání účtu.
Asistent Servin — konverzace se neukládá (§5); hodinové počítadlo otázek do smazání účtu.
Hlasové zprávy v AI chatech — nahrávka se neukládá (§5); hodinové počítadlo do smazání účtu.
Třídění nabídek — podkategorie se uchovává spolu se službou; žádosti do katalogu a hodinové počítadlo třídění do smazání účtu.
AI tvůrce služeb a „Vylepšit pomocí AI“ — neukládá se nic kromě hodinového počítadla, a to do smazání účtu; služba, kterou uložíte, je součástí profilu (§5).
Stěhování — kalkulace ceny objednaného stěhování se uchovává spolu s rezervací jako ostatní údaje rezervace. Trasy a kalkulace ceny, které naše servery ukládají při plánování stěhování, včetně těch, které nevedly k rezervaci, se zatím nemažou automaticky ani se smazáním účtu; na žádost je smažeme (§10).
Kontrola vozidla (stěhování) — kopie dokladů, údaje z nich přečtené a fotografie vozidla po dobu trvání účtu Poskytovatele; smažou se, když projde kontrola nového vozidla (předchozí sada), a se smazáním účtu (§9); kopie také při odvolání souhlasu (§3). Důvod a čas neúspěšné kontroly se uchovávají stejně; hodinové a denní počítadlo kontrol do smazání účtu.
Formuláře na webu — seznam zájemců o beta test do skončení bety; zprávy z kontaktního formuláře po dobu nezbytnou k odpovědi; obojí se na požádání maže.
Data o pádech a analytika u Google — dle nastavení Google (pády 90 dnů; analytika nejdéle 14 měsíců).
Serverové logy — standardně 30 dnů v Google Cloud.
Záznam může být uchován déle, je-li to nutné pro konkrétní nárok, bezpečnostní incident nebo právní povinnost.
9. Smazání účtu
Účet smažete v Účet → Nastavení → Smazat účet; nejprve je třeba vyřešit aktivní rezervace, smlouvy, členství ve Flotile a nevypořádané zůstatky. Smazání proběhne okamžitě: vymaže se přihlašovací záznam, profil, soukromé kontaktní a právní údaje, push tokeny, služby, portfolio, dostupnost, oznámení, Vámi napsané recenze, zpětná vazba, záznamy aktivity, záznam o kontrole vozidla Poskytovatele nabízejícího stěhování (včetně kopií dokladů) a Vaše uložené soubory a odvolá se token Přihlášení přes Apple. Rezervace, smlouvy a chaty sdílené s jiným Uživatelem zůstávají tomuto Uživateli v anonymizované podobě — Vaše jméno nahradí „Smazaný uživatel", texty Vašich zpráv, přílohy, kontaktní údaje, adresa a souřadnice se vymažou, zatím s výjimkou cílové adresy stěhování. Recenze, které jste obdrželi, nahlášení, záznamy o omezení účtu a moderačních rozhodnutích (pod pseudonymním identifikátorem), daňové doklady, účetní záznamy a pseudonymizovaný odkaz na účet Stripe se uchovávají dle §8. Stripe si vede vlastní záznamy podle svých právních povinností. Přílohy některých starších rezervací může být nutné odstranit ručně; chcete-li to potvrdit, napište nám.
10. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (proti přímému marketingu vždy) a právo odvolat souhlas. Většinu údajů profilu opravíte v aplikaci. Svá práva můžete uplatnit na legal@servin.app nebo přes Podporu v aplikaci (čl. 12.1 Podmínek); u žádosti o přístup a přenositelnost ověříme Vaši totožnost a údaje poskytneme v běžně používaném strojově čitelném formátu do jednoho měsíce. Export v aplikaci není k dispozici. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu ve svém státě.
11. Marketing
Marketingová push oznámení jsou vypnuta, dokud je nezapnete v Nastavení → Oznámení. Stávajícím uživatelům můžeme zasílat e-maily o vlastních obdobných službách; každý takový e-mail obsahuje odkaz k odhlášení a odhlásit se lze také v Nastavení → Oznámení nebo zprávou nám.
12. Zabezpečení
Používáme autentizaci, serverově vynucená přístupová pravidla, oddělené omezeně přístupné záznamy pro kontaktní a právní údaje, šifrování při přenosu i v klidu a auditní záznamy administrátorských zásahů. Žádný systém není bez rizika; porušení zabezpečení oznamujeme v souladu s GDPR.
13. Analytika, diagnostika a cookies
Analytika užívání (Firebase Analytics) je vypnuta, dokud k ní v aplikaci neudělíte souhlas, a reklamní identifikátor se neshromažďuje. Diagnostika pádů a chyb (Firebase Crashlytics) probíhá na základě našeho oprávněného zájmu na stabilní a bezpečné aplikaci. Web Servin neukládá žádné cookies a nenačítá skripty třetích stran.
14. Děti
Servin je určen dospělým (18+). Údaje nezletilých vědomě nezpracováváme; domníváte-li se, že se zaregistroval nezletilý, kontaktujte nás a účet smažeme.
15. Změny
Zásady aktualizujeme při změně zpracování nebo práva. Podstatné změny oznamujeme v aplikaci nebo e-mailem nejméně 15 dnů předem; vyžaduje-li změna souhlas, požádáme o něj.
16. Jazykové verze
Tyto Zásady zobrazujeme v jazyce, který jste si zvolili v aplikaci (čeština, angličtina, ukrajinština nebo ruština). Všechna jazyková znění mají stejný obsah; dojde-li mezi nimi přesto k rozporu, je rozhodující české znění.