# WEYO – pravidla používání Driver aplikace

Verze: pracovní v0.7  
Datum návrhu: 4. 9. 2026  
Provozovatel: Trans Flow s.r.o., IČO 24026760, DIČ CZ24026760, neplátce DPH

> **Interní pracovní návrh – nezveřejňovat.** Tento dokument zachycuje cílový model potvrzený vlastníky, nikoli doložený produkční stav. Každé `TODO[OWNER]`, `TODO[PRODUCT]`, `TODO[LEGAL]`, `TODO[ENGINEERING]` a `TODO[PRIVACY]` musí být uzavřeno v rozsahu nutném pro publikaci a ověřeno proti produkční Driver aplikaci, backendu a Fleet portálu. Tato pravidla nejsou pracovní smlouvou ani náhradou podmínek pro Dopravce.

> **INTERNÍ P0 – audit 2. 9. 2026.** Články 6.6 a 8.2 popisují owner-approved TARGET: tarif 40/13,50/4,50 s minimem 109 Kč, dvě minuty bezplatného storna, poté 45 Kč, tři minuty čekání zdarma, od 3:00 čekání 4,50 Kč/min po sekundách a od 4:00 no-show 45 Kč po zprávě a maskovaném hovoru bez kumulace. Auditovaný backend má seed 55/21/3,20 s minimem 0, storno 50 Kč a waiting grace 120 sekund s waiting výchozně vypnutým; pevné čtyřminutové no-show ani kontaktní pokusy nebyly potvrzeny. Provize má být trvale 10 %, ale kód připouští 0–100 %, fallback 0 % a Parcel seed 25 %. Produkční DB a deployment auditovány nebyly. **Pravidla nesmějí být přijímána Řidičem, dokud konkrétní release a produkční policy neprojdou shodným testem proti TARGETU.**

> **INTERNÍ P0 – audit B19 ze dne 3. 9. 2026; CURRENT AUDIT.** Auditovaný snapshot obsahuje ruční schválení a dobrovolný opt-in Řidičky do Women for Women. Současná pickup obrazovka však vyžaduje vizuální posouzení, zda cestující „není žena“, a potvrzení automaticky spouští storno, plný poplatek, stejnou kompenzaci, zákaz kategorie a žádný automatický refund. Driver eligibility tok navíc přes AWS Textract ukládá sex marker a confidence z dokladu a marker `X` automaticky zamítá. Infrastrukturní flag je defaultně `disabled`, ale auditovaný backend jej nečte. **Toto chování není schváleným pravidlem; W4W musí zůstat P0 OFF do implementace článků 10.6–10.10 a související equality/DPIA/privacy brány.**

> **INTERNÍ P0 – audit rozšiřujících funkcí ze dne 4. 9. 2026.** Family Profile, Weyo Plus, branding vozidel, letištní/geofencované FIFO fronty, Instant Payout, cleaning fee, biometrické selfie, safety audio/video, reklamní identifikátory a personalizace, pickup PIN, Ride Check a safety operations jsou rozhodnutím vlastníků TARGET ON pro launch. Aktuální audit však potvrzuje pouze částečný Family/queue/audio tok, gated Weyo Plus, vypnuté PIN a Ride Check capabilities a běžný manual/biweekly payout; branding, cleaning workflow, biometrické porovnání, video a reklamní technologii v canonical source nenašel. Kód neprokazuje personálně zajištěnou 24/7 podporu. Následující ustanovení jsou cílovou policy a nesmějí být prezentována jako současná dostupnost bez uzavření příslušné owner, právní, privacy, technické, poskytovatelské a provozní brány.

## 1. Účel a smluvní strany

1.1 Tato pravidla upravují osobní používání Driver aplikace Weyo fyzickou osobou schválenou jako řidič taxislužby (dále jen „Řidič“).

1.2 Driver aplikaci provozuje Trans Flow s.r.o., se sídlem Holečkova 789/49, Smíchov, 150 00 Praha 5, IČO 24026760, DIČ CZ24026760, neplátce DPH, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 437203 (dále jen „Trans Flow“ nebo „Weyo“).

1.3 Běžná podpora Řidičů, Dopravců a Flotil a kanál odvolání jsou dostupné v aplikaci nebo na `supportfleet@withweyo.com`. Podání lze odeslat kdykoli; lidská podpora je obsluhována v pracovní dny od 9:00 do 17:00 mimo státní svátky a na běžný požadavek zpravidla odpoví do 7 pracovních dnů. Safety hlášení se posílá na `safety@withweyo.com`, technické bezpečnostní incidenty a zranitelnosti na `security@withweyo.com` a privacy žádosti na `privacy@withweyo.com`. Při bezprostředním ohrožení se volá 112, 155 nebo 158. Weyo neslibuje nepřetržitou lidskou obsluhu těchto e-mailů.

1.4 Řidič používá Driver aplikaci v jedné z těchto rolí:

a. jako samostatný licencovaný Dopravce, který vlastním jménem poskytuje přepravu; nebo

b. jako jmenovaný řidič konkrétního Dopravce nebo Flotily, jehož jménem při jízdě jedná.

1.5 Samostatný Dopravce přijímá tato pravidla společně s Podmínkami platformy pro dopravce a flotily. Jmenovaný řidič přijímá tato pravidla osobně; hlavní partnerské podmínky přijímá Dopravce, pro kterého řidič jedná.

1.6 Tato pravidla nezakládají pracovní poměr mezi Řidičem a Trans Flow. U jmenovaného řidiče nenahrazují pracovní poměr, DPP, DPČ ani jiný zákonem dovolený vztah s jeho Dopravcem. Otázky mzdy, směn, odvodů a pracovní doby řeší Řidič se svým Dopravcem.

1.7 Řidič smí Driver aplikaci použít pouze za Dopravce, ke kterému má ve Weyo platnou a ověřenou vazbu. Pokud je Řidič samostatným Dopravcem, musí být jako samostatný Dopravce také plně onboardován.

## 2. Osobní akceptace a důkaz

2.1 Před prvním přechodem online Řidič osobně přijme aktuální verzi těchto pravidel a potvrdí, za kterého Dopravce je oprávněn jednat. Flotila ani její správce nesmí provést osobní akceptaci za Řidiče.

2.2 Akceptace se zaznamená s identitou Řidiče, Dopravcem, stabilním ID a verzí dokumentu, jazykem, časem, použitým zařízením nebo rozhraním a integritou zobrazeného textu.

2.3 `TODO[PRODUCT]: potvrdit přesnou obrazovku a potvrzovací prvek osobní akceptace.` `TODO[ENGINEERING]: navázat akceptaci na serverový záznam, stabilní ID a verzi dokumentu, jazyk, čas a integritu znění.`

2.4 Aktuální a historické znění bude Řidiči dostupné ke stažení v aplikaci nebo na právním webu Weyo. Podstatná změna, která vyžaduje novou akceptaci, nesmí být vynucena pouze skrytým pokračováním v používání aplikace.

## 3. Účet a zabezpečení

3.1 Účet je osobní. Řidič nesmí:

a. umožnit jiné osobě jezdit pod jeho účtem;

b. používat účet, dokument, fotografii nebo zařízení jiné osoby za účelem záměny identity;

c. účet pronajmout, prodat nebo převést;

d. obcházet ověření identity, polohy nebo způsobilosti; ani

e. ponechat aktivní přihlášení na zařízení, ke kterému má přístup neoprávněná osoba.

3.2 Řidič chrání přístupové údaje a bez zbytečného odkladu oznámí ztrátu zařízení, podezřelé přihlášení nebo převzetí účtu na `security@withweyo.com` a svému Dopravci.

3.3 Weyo může požádat o přiměřené opětovné ověření identity při přihlášení, změně zařízení, podezření na záměnu nebo jiném bezpečnostním signálu. V auditovaném stavu slouží selfie pouze jako profilová fotografie pro ruční review a vizuální identifikaci; nebyl nalezen poskytovatel facial match, liveness, confidence threshold, biometrická šablona ani automatické rozhodnutí o totožnosti.

3.4 Cílové biometrické selfie lze aktivovat jen po předchozím sdělení poskytovatele, přesného účelu a okamžiku kontroly, používaného výstupu, příjemců, země zpracování, retence a práv Řidiče. Musí existovat dostupná ruční alternativa. Neúspěšné skóre, odmítnutí biometrického postupu nebo technická chyba nesmějí samy způsobit konečné zamítnutí, blokaci ani ukončení; věc rozhodne člověk a lze se odvolat. Biometrii nelze použít k určení genderu pro Women for Women, pro marketing, rating nebo jiný nesouvisející účel. `TODO[OWNER]: určit povinné okamžiky kontroly.` `TODO[LEGAL/PRIVACY]: dokončit čl. 9/22 GDPR, DPIA, pracovněprávní kontext, retenci, výmaz a transfery.` `TODO[EXTERNAL PROVIDER/ENGINEERING]: doložit poskytovatele, region, DPA, subprocesory, prahy, manual fallback, audit a purge.`

3.5 Řidič nesmí upravovat aplikaci, používat falešnou GPS, automatizační nástroje nebo jiné prostředky, které zkreslují dostupnost, nabídky, trasu, cenu, čas, identitu nebo průběh jízdy.

## 4. Způsobilost před aktivací

4.1 Registrace a nahrání dokumentů samy neumožňují přejít online. Řidič může přijímat nabídky až poté, co Trans Flow ověřila:

a. jeho totožnost a věk nejméně 21 let;

b. platný řidičský průkaz uznávaný pro daný provoz;

c. platné oprávnění a průkaz řidiče taxislužby;

d. potřebné pobytové a pracovní oprávnění, je-li relevantní;

e. platnou vazbu Řidiče ke konkrétnímu Dopravci;

f. způsobilost Dopravce; a

g. nejméně jedno vozidlo způsobilé pro téhož Dopravce.

4.2 Řidič poskytne pravdivé, úplné, čitelné a aktuální údaje. Bez zbytečného odkladu oznámí jejich změnu, ztrátu, omezení nebo odebrání oprávnění a přestane jezdit, jakmile podmínku nesplňuje.

4.3 Dokumenty kontroluje jeden ze dvou jednatelů Trans Flow pod osobním účtem v soukromé administrátorské aplikaci. Zaznamená svoji identitu, datum, zdroj, výsledek, důvod a datum expirace; Weyo může použít dostupné úřední registry, obchodní a živnostenské údaje a taxi evidence. Zamítnutí musí uvést konkrétní opravitelný nedostatek nebo právní důvod a nabídnout přezkum druhým jednatelem, který se na původní kontrole nepodílel, pokud tomu nebrání zákon nebo naléhavá prevence podvodu. Při spuštění není používán samostatný externí KYC/KYB dodavatel mimo onboarding connected account prováděný Stripe.

## 5. Expirace a serverová blokace způsobilosti

5.1 Eviduje-li Weyo člověkem zadaný konec platnosti dokumentu, může Řidiče a jeho Dopravce automaticky upozornit a vyžádat nový dokument. `TODO[PRODUCT]: potvrdit přesný harmonogram upozornění.` `TODO[ENGINEERING]: doložit reminder job, doručení a auditní stopu.` Upozornění je pomocná služba; právní odpovědnost za platnost dokladů zůstává Řidiči a Dopravci.

5.2 Nahrání nového dokumentu neprodlužuje starý dokument. Nový dokument musí být zkontrolován a výslovně schválen.

5.3 Po expiraci, odebrání nebo zjištěné neplatnosti se automaticky zablokuje právě dotčená způsobilost:

a. problém Řidiče zablokuje jeho online režim;

b. problém vazby zablokuje jeho jízdy za daného Dopravce;

c. problém vozidla zablokuje pouze toto vozidlo, pokud je dostupné jiné plně schválené vozidlo; a

d. problém Dopravce zablokuje všechny jízdy poskytované jeho jménem.

5.4 Server stav ověřuje při přechodu online, při nabídce a dispatchi, při plánované jízdě a při každé změně Dopravce, Řidiče nebo vozidla. Známou expiraci nesmí obejít administrátor ani starší verze aplikace.

5.5 Tato blokace není sankcí. Po nápravě skončí novým ručním schválením, pokud neexistuje samostatný důvod pro další omezení. Řidič může napadnout chybný záznam nebo výsledek kontroly podle části 15.

5.6 Expiruje-li povinný dokument během probíhající jízdy, Řidič ji zpravidla bezpečně dokončí; poté systém zablokuje přechod online a další nabídky pro dotčeného Řidiče, vozidlo nebo Dopravce. Při bezprostředním bezpečnostním nebo zákonném riziku lze přístup omezit okamžitě. Návrat online je možný až po nahrání nového dokumentu a jeho ručním schválení jedním ze dvou jednatelů pod jeho osobním administrátorským účtem.

## 6. Volba dostupnosti a nabídky jízd

6.1 Řidič nebo jeho Dopravce si volí, kdy bude online a offline. Trans Flow neurčuje povinné směny, minimální počet jízd, výlučnost ani zákaz používat jiné platformy.

6.2 Každou novou nabídku lze přijmout, odmítnout nebo nechat bez odpovědi. Samotné odmítnutí, timeout nebo míra přijetí nesmí být důvodem sankce ani horšího budoucího dispatchingu.

6.3 Před přijetím nabídky aplikace zobrazí alespoň pickup, cíl nebo předem schválený rozsah jeho zobrazení, kategorii, konečnou cenu zobrazenou cestujícímu, očekávanou částku pro Dopravce nebo srozumitelný způsob jejího určení, odhad času a vzdálenosti, způsob platby a zvláštní požadavky, které Weyo skutečně podporuje. `TODO[PRODUCT]: potvrdit přesná produkční pole a zda očekávaná částka již zohledňuje 10% provizi a PSP položky.` `TODO[ENGINEERING]: nezobrazit vypnutou kategorii nebo službu a ověřit payload všech klientů.`

6.4 `TODO[PRODUCT]: potvrdit hlavní parametry a relativní význam produkčního dispatchingu, včetně eligibility, vzdálenosti, dostupnosti, kategorie, front a bezpečnostních filtrů.` `TODO[LEGAL]: ověřit rozsah zveřejnění a případné rozdílné zacházení podle P2B.` `TODO[ENGINEERING]: doložit jedinou aktivní produkční policy a logování rozhodných vstupů.`

6.5 Přijetím nabídky Řidič potvrzuje, že jedná za zobrazeného Dopravce, použije zobrazené vozidlo a může jízdu bezpečně a zákonně uskutečnit. `TODO[PRODUCT]: potvrdit jediný okamžik vzniku přepravní smlouvy.` `TODO[ENGINEERING]: sjednotit jej se všemi podmínkami, obrazovkami, serverovým eventem a platebním tokem.`

6.6 Po vzniku přepravní smlouvy Řidič nesmí jízdu bez vážného důvodu opustit. Za vážný důvod se považuje zejména bezprostřední bezpečnostní riziko, zákonná překážka, nezpůsobilost vozidla nebo jiná objektivní nemožnost.

6.6.1 Řidič smí označit „Přijel/a jsem“ pouze tehdy, když je se správným schváleným vozidlem na sjednaném nebo s cestujícím dohodnutém místě, kde lze bezpečně a legálně zastavit nebo čekat. Server uloží čas, polohu v nezbytném rozsahu a stav jízdy a odešle cestujícímu prokazatelné oznámení. Samotné stisknutí tlačítka bez splnění těchto podmínek nezahájí oprávněné čekání.

6.6.2 První 3 minuty od řádně doloženého příjezdu jsou bezplatné. Od času 3:00 se čekání účtuje 4,50 Kč za minutu poměrně po sekundách. Po uplynutí nejméně 4 minut může Řidič jízdu ukončit jako no-show, pokud cestující nenastoupil, Řidič je na správném místě nebo v přiměřené pickup geozóně a mohl tam bezpečně a legálně čekat. Před označením no-show musí Řidič odeslat alespoň jednu zprávu v aplikaci a provést alespoň jeden pokus o maskované volání; rozhodné časové a GPS údaje uloží server. No-show poplatek činí 45 Kč a za tutéž objednávku se nekumuluje s placeným čekáním. Maximální běžné placené čekání je 15 minut, nedohodnou-li se strany výslovně jinak. Jde o oprávnění, nikoli automatickou povinnost. `TODO[ENGINEERING]: implementovat a otestovat geozónu, kontaktní důkaz, sekundový výpočet, nekumulaci a hrany 3:00 a 4:00.`

6.6.3 Cestující může zrušit bez poplatku před přijetím nabídky a během prvních 2 minut od serverového přijetí Řidičem. Poté může systém za splnění podmínek Passenger podmínek zobrazit storno poplatek 45 Kč. Řidič nesmí čas přijetí, pohyb k nástupnímu místu, stav jízdy ani no-show manipulovat za účelem vzniku poplatku.

6.7 Po aktivaci letištní nebo jiné geofencované fronty se způsobilý Řidič může dobrovolně připojit pouze při přítomnosti v zobrazené zóně a splnění pravidel dané lokality a kategorie. Aplikace zobrazí evidovanou pozici a orientační odhad čekání. Auditovaná evidence pořadí používá `joined_at` a při shodě interní ID; ztráta způsobilosti, překročení kapacity, opuštění zóny nebo zastaralá poloha mohou ukončit účast podle předem zobrazené policy. Pozice sama negarantuje jízdu, výdělek ani dobu čekání.

6.8 Weyo nesmí frontu označit jako FIFO dispatch, dokud není otestováno, že jediná autoritativní dispatch cesta respektuje její pořadí a zveřejněné výjimky. Před aktivací musí být stanoveno, co se stane při odmítnutí, timeoutu, stornu, rematchi, krátkém opuštění zóny, nepřesné nebo chybějící GPS a případné prioritě. Samotné opuštění fronty nebo odmítnutí konkrétní nabídky nesmí vytvořit skrytou sankci mimo předem oznámený přiměřený důsledek pro tutéž frontu. Řidič může namítat chybnou pozici, vyřazení nebo použití priority. `TODO[OWNER/OPERATIONS]: určit lokality, kategorie, priority, toleranci, oprávnění a podporu.` `TODO[ENGINEERING]: propojit frontu s dispatchingem, logovat policy/verzi/vstupy a otestovat GPS failure, rollback a odvolání.`

## 7. Dopravce, Řidič a vozidlo u každé jízdy

7.1 Před zahájením jízdy Weyo cestujícímu zpřístupní celé úřední jméno nebo název Dopravce, jeho sídlo a IČO, celé jméno Řidiče a SPZ, značku a model vozidla. Aplikace může zobrazit také ověřenou fotografii Řidiče a barvu vozidla.

7.2 Řidič před startem zkontroluje, že v aplikaci je přiřazen správný Dopravce, jeho vlastní identita a skutečně použité vozidlo. Současně zkontroluje, že vozidlo má povinnou žlutou evidenční nálepku vozidla taxislužby. Používá-li vozidlo elektronický app-only režim bez taxametru, nesmí mít střešní svítilnu ani jiné střešní označení TAXI. Při neshodě nebo chybějícím zákonném označení jízdu nezahájí a požádá podporu o opravu; pouhé ústní vysvětlení cestujícímu nestačí.

7.3 Driver aplikace dovolí zahájit jízdu až po serverovém potvrzení, že:

a. Dopravce, Řidič a vozidlo jsou platní;

b. jejich per-ride identita byla cestujícímu zpřístupněna;

c. nastal smluvně určený krok zahájení; a

d. je platná společná vazba Dopravce–Řidič–vozidlo, tedy Řidič smí jednat právě za tohoto Dopravce a vozidlo je pro něj správně evidováno.

7.4 Při změně Dopravce, Řidiče nebo vozidla před startem se nové údaje znovu zpřístupní cestujícímu a Řidič vyčká na serverové potvrzení. Změní-li se Dopravce, může cestující žádost bez poplatku zrušit až do nového potvrzení stavu přepravní smlouvy. Při změně pouze Řidiče nebo vozidla u stejného Dopravce se bezplatné storno použije, pokud náhrada nesplňuje sjednanou kategorii, kapacitu, bezpečnostní nebo jinou výslovně potvrzenou vlastnost.

7.5 Po ukončení Řidič označí skutečný čas a místo ukončení. Nesmí spustit nebo ukončit jízdu bez cestujícího, prodloužit ji po výstupu nebo vykázat trasu, která neproběhla.

7.6 Elektronické potvrzení o ukončené přepravě musí zůstat Řidiči dostupné v Driver aplikaci nebo jiným schváleným elektronickým způsobem po celou zbývající část dne, ve kterém byla přeprava ukončena.

7.7 Program polepů a jiného **brandingu vozidla** je TARGET ON, ale účast je dobrovolná a vyžaduje samostatná pravidla kampaně přijatá Dopravcem a případně Řidičem v rozsahu jeho osobních povinností. Řidič smí použít jen schválený materiál, nesmí zakrýt povinné taxi označení, omezit výhled nebo bezpečnost, svévolně měnit polep, spojit značku Weyo s neschválenou reklamou ani jej ponechat po skončení licence. Fotografie nebo GPS důkaz může poskytovat jen v předem popsaném nezbytném rozsahu. Odmítnutí kampaně samo neovlivní dispatch, provizi ani běžné jízdy. `TODO[OWNER/EXTERNAL PROVIDER/LEGAL/PRIVACY/ENGINEERING]: určit kampaň, způsobilost, montáž, inspekci, bonus, daň, škodu, pojištění, licenci, retenci a audit; auditovaná Fleet Campaigns obrazovka program polepů nedokládá.`

## 8. Cena a platby v Driver aplikaci

8.1 Jízdné náleží Dopravci, nikoli jmenovanému Řidiči, není-li Řidič sám Dopravcem. Odměnu jmenovaného Řidiče určuje a vyplácí jeho Dopravce mimo tento dokument.

8.2 Driver aplikace vychází z konečné ceny zobrazené cestujícímu před objednáním původně požadované přepravy. Pro kategorii **WEYO** se vypočte jako `max(109 Kč, 40 Kč + 13,50 Kč × počet předem vypočtených kilometrů + 4,50 Kč × počet předem vypočtených minut)`. Pro kategorii **Comfort** platí nástupní sazba 50 Kč, 17 Kč/km, 5,50 Kč/min a minimum 139 Kč; pro **XL** nástupní sazba 65 Kč, 21 Kč/km, 7 Kč/min a minimum 179 Kč. U všech tří kategorií je placené čekání po prvních třech minutách shodně 4,50 Kč/min poměrně po sekundách. Výpočet probíhá v haléřích a výsledek se matematicky zaokrouhlí na nejbližší celou korunu. Skutečná kolona, normální objížďka nebo delší doba jízdy sama cenu nezvyšuje. Přičíst lze pouze skutečný a nevyhnutelný poplatek třetí strany bez přirážky; předvídatelný se zobrazí před objednáním a nepředvídatelný musí vzniknout kvůli cíli nebo požadavku cestujícího a být doložen. `TODO[PRODUCT]: potvrdit přesný flow změny cíle nebo zastávky a přijetí přepočtené ceny.` `TODO[ENGINEERING]: pro WEYO, Comfort i XL otestovat routing, haléřové zaokrouhlení, dynamický násobek, platnost nabídky, poplatky a shodu zobrazení, charge a dokladu.`

8.2.1 Po dvouminutové bezplatné storno lhůtě činí standardní storno poplatek 45 Kč. První 3 minuty řádného čekání jsou bezplatné, od času 3:00 se čekání účtuje 4,50 Kč za minutu poměrně po sekundách a po nejméně 4 minutách může Řidič při splnění článku 6.6.2 zrušit jako no-show s poplatkem 45 Kč. Za tutéž objednávku se placené čekání a no-show poplatek nekumulují.

> **INTERNÍ P0 K ČLÁNKŮM 8.2–8.2.1:** Před release změnit autoritativní seed/policy 55/21/3,20/minimum 0 na WEYO 40/13,50/4,50/minimum 109, vložit samostatné autoritativní tarify Comfort 50/17/5,50/minimum 139 a XL 65/21/7/minimum 179, sjednotit jejich waiting na 4,50 Kč/min, změnit storno 50 Kč na 45 Kč a waiting grace 120 na 180 sekund. Server musí vynutit no-show nejdříve po čtyřech minutách a uložit požadované kontaktní pokusy. Hraniční testy musí pokrýt přesně 2:00, 3:00 a 4:00, souběh událostí, chybějící oznámení a nesprávný pickup.

8.2.2 Platformní provize je **10 % trvale**. Jejím základem je jízdné, placené čekání, platné storno a platný no-show poplatek; nezahrnuje spropitné, skutečný průběžný poplatek třetí strany, náhradu škody ani refundovanou nebo úspěšně chargebackovanou část. Driver aplikace smí zobrazit čistou částku jen z autoritativního serverového výpočtu se snapshotem 1000 bps. `TODO[PRODUCT]: potvrdit, jak samostatný Dopravce a jmenovaný Řidič vidí gross, commission, tax, net a payout.` `TODO[ENGINEERING]: odstranit auditovanou policy 0–100 %, fallback 0 % a Parcel seed 25 % a otestovat všechny finanční větve.`

8.3 Řidič nesmí od cestujícího požadovat cenu, příplatek, spropitné nebo náhradu, která nebyla povolena a zobrazena v platném toku Weyo. Technickou chybu ceny oznámí podpoře; nesmí ji jednostranně opravovat hotovostním doplatkem.

8.4 Elektronické platby, refundace a vyúčtování se řídí Podmínkami pro Dopravce a Flotily. Zamýšleným modelem je Stripe Connect Express. Samostatný OSVČ Dopravce má connected account na sebe a týdenní výplatu na svůj podnikatelský účet. Jmenovaný Řidič pod Flotilou nemá ve Weyo vlastní payout účet; hrubé jízdné náleží Flotile a ta mu vyplácí odměnu sama. Payout je cílově jednou týdně v úterý s cutoffem v neděli 23:59 Europe/Prague a jen z prostředků dostupných podle Stripe. `TODO[ENGINEERING]: produkčně ověřit Stripe konfiguraci a payout tok.`

8.4.1 U bezhotovostní jízdy se cílově před odesláním objednávky předautorizuje odhadovaná cena s rezervou 20 %, nejvýše však s dodatečnou rezervou 300 Kč. Jízdné se zachytí po ukončení jízdy; storno nebo no-show poplatek po potvrzení příslušné události. Nevyužitá autorizace se uvolní. `TODO[ENGINEERING]: otestovat předautorizaci, capture v běžném cíli několika minut a technický fallback do 24 hodin, uvolnění a bankovní descriptor WEYO RIDE.`

8.4.2 Po aktivaci **Instant Payout** může žádost zadat pouze samostatný OSVČ Dopravce nebo oprávněný správce Flotily se způsobilým Stripe connected accountem. Jmenovaný Řidič pod Flotilou ve Weyo vlastní payout účet nemá. Obrazovka před potvrzením musí ukázat dostupný nezadržený zůstatek, požadovanou částku, případný poplatek a jeho příjemce, cílový účet, očekávaný čas a upozornění, že banka nebo compliance kontrola může připsání zpozdit, odmítnout či vrátit. „Instant“ není garancí času připsání. `TODO[OWNER]: určit poplatek, limity, frekvenci, částečnou částku a způsobilost.` `TODO[EXTERNAL PROVIDER/ENGINEERING]: potvrdit live podporu a oddělit produkt od auditovaného manual/biweekly payoutu; otestovat rezervaci, idempotenci, KYC hold, failed/returned/reversed, refund a chargeback.`

8.5 Hotovost a Weyo Funds jsou TARGET ON; karta, Apple Pay a Google Pay jsou rovněž zamýšlené platební metody. Spropitné je TARGET OFF. Weyo Funds mají být předplacený zůstatek v Kč vznikající i skutečným dobitím, který cestující použije jen na označené služby Weyo; nejsou běžně převoditelné ani vyplatitelné. Zobrazení „Weyo Funds“ nemění nárok Dopravce na hrubé jízdné ani jednotnou 10% provizi. Před zveřejněním musí regulovaný PSP a právní kvalifikace určit, kdo zůstatek vydává, drží a vypořádává, a musí být otestován ledger, refundace, chargeback a uzavření účtu. Existence cash a wallet větví v auditu sama neprokazuje právní ani provozní připravenost.

8.6 Přehled jízd a částek zobrazovaný jmenovanému Řidiči není výplatní páskou ani příslibem mzdy od Trans Flow. Flotila může vidět související jízdy, výdělky, týdenní settlementy a rating svých Řidičů. `TODO[PRODUCT]: určit přesná finanční pole viditelná jmenovanému Řidiči oproti Flotile.` `TODO[ENGINEERING]: ověřit obrazovky a serverová oprávnění.`

8.7 **Family Profile a Weyo Plus jsou TARGET ON.** Rodinný profil může určit jiného oprávněného plátce objednávky; Řidič však obdrží pouze údaje potřebné pro konkrétní jízdu a nemá důvod zjišťovat rodinný vztah, historii skupiny ani její limity. Weyo Plus nesnižuje hrubé jízdné Dopravce ani odměnu Řidiče, pokud je benefit financován Weyo; jediným auditovaným autoritativním benefitem je zatím `ride_discount`. Testovací texty o priority pickup, free delivery a dalších výhodách nejsou schválenou policy a Řidič je nesmí cestujícímu slibovat. `TODO[OWNER/LEGAL/PRIVACY/ENGINEERING]: uzavřít Family věk, hosty, objednatele, plátce, dluh, schválení, viditelnost a retenci po zrušení; u Plus cenu, trial, přesné benefity, trhy/kategorie, objednávkové tlačítko, odstoupení, okamžité plnění, refundace a Stripe produkční tok.`

## 9. Poloha a používání zařízení

9.1 Driver aplikace potřebuje přesnou polohu pro funkce, které skutečně používá, zejména posouzení dostupnosti, nabídku jízdy, navigaci k cestujícímu, průběh aktivní jízdy, bezpečnost a zákonný důkaz.

9.2 `TODO[PRODUCT]: potvrdit přesný rozsah sledování pro stavy offline, online, nabídka, cesta k pickup, čekání, aktivní jízda a krátké pozadí.` `TODO[ENGINEERING]: doložit okamžik definitivního zastavení přenosu v každém klientu.`

9.3 Produkční aplikace musí být nastavena tak, aby poloha nebyla skrytě používána k řízení práce mimo stav, pro který je nezbytná. V cílovém launch režimu se při offline stavu bez aktivní jízdy přenos polohy zastaví. Jakákoli výjimka pro otevřený bezpečnostní případ nebo dobrovolně spuštěnou funkci musí mít samostatný pravdivý popis, právní základ a viditelný stav. `TODO[ENGINEERING]: produkčním testem ověřit zastavení přenosu po přechodu offline a po ukončení jízdy; při jiném chování nejprve opravit produkt.` `TODO[PRIVACY]: znovu posoudit nezbytnost každé zamýšlené výjimky.`

9.4 Cestující vidí polohu Řidiče od přijetí objednávky do ukončení jízdy. Osoba, které cestující sdílí jízdu, ji může sledovat nejvýše 15 minut po ukončení. Flotila vidí přesnou polohu pouze při online dostupnosti nebo aktivní jízdě; při offline stavu vidí nejvýše status a čas poslední aktivity. Uvnitř Trans Flow mohou při spuštění k poloze přistoupit jen jeho dva jednatelé, a to pod osobními účty, podle potřeby konkrétního případu a v nezbytném rozsahu. `TODO[PRIVACY]: doplnit mapového poskytovatele, další skutečné příjemce a retenční odkazy.` `TODO[ENGINEERING]: produkčně ověřit vypnutí přesné offline polohy a role Fleet/support.`

9.5 Systémové oprávnění zařízení bude předcházet stručná informace o účelu a stavech sledování. Udělení systémového oprávnění nenahrazuje právní titul, transparentnost ani možnost přejít offline.

9.6 Řidič zajistí bezpečné upevnění zařízení a nesmí aplikaci obsluhovat způsobem ohrožujícím řízení nebo porušujícím pravidla silničního provozu.

## 10. Bezpečnost a standard chování

10.1 Řidič jedná profesionálně, zdvořile, bezpečně a bez diskriminace. Respektuje důstojnost, soukromí a oprávněné potřeby cestujícího.

10.2 Řidič nesmí:

a. řídit pod vlivem alkoholu, drog nebo léku znemožňujícího bezpečné řízení;

b. obtěžovat, vyhrožovat, napadat nebo diskriminovat;

c. používat nebezpečné vozidlo nebo pokračovat při zdravotní či jiné nezpůsobilosti;

d. pořizovat vlastní audio nebo video záznam cestujícího bez samostatného zákonného řešení;

e. převážet zásilku bez cestujícího prostřednictvím Weyo, dokud tato funkce není schválena; ani

f. domlouvat s cestujícím obcházení Weyo u již zprostředkované jízdy za účelem zkreslení ceny, dokladu nebo evidence.

10.3 Aktuální dopravní značení, pokyn policie nebo oprávněné obsluhy a bezpečná situace mají přednost před mapovým bodem. Nelze-li na zvoleném místě legálně zastavit nebo čekat, Řidič navrhne nejbližší bezpečné místo a změnu zaznamená v aplikaci.

10.4 Navigace je doporučení. Řidič odpovídá za bezpečnou a legální trasu a přiměřeně zohlední pokyn cestujícího. Nesmí trasu úmyslně prodlužovat pro zvýšení ceny nebo odměny.

10.5 Vlastníci určili pro cílový launch kategorie WEYO, Comfort, Premium, Women for Women, XL, Pets a Kids. Samotná existence ride type nebo toto rozhodnutí neprokazují připravenost k aktivaci. Ceny WEYO, Comfort a XL jsou uvedeny v článku 8.2. `TODO[OWNER]: v rámci D1 doplnit ceny Premium, Women for Women, Pets a Kids.` B19 owner-policy je uzavřena články 10.6–10.10; její právní, privacy a technická aktivační brána zůstává otevřená. `TODO[PRODUCT]: dokončit kritéria a provozní pravidla XL, Pets a Kids včetně kapacity, zavazadel, zvířat a dětských sedaček.` `TODO[LEGAL]: dokončit posouzení rovného zacházení, soukromí, přístupnosti, asistenčních zvířat a odpovědnosti.` Premium, Women for Women, Pets a Kids musí do uzavření ceny a vlastní aktivační brány zůstat serverově vypnuté.

10.6 Women for Women je dobrovolná kategorie pro komfort a subjektivní pocit bezpečí, nikoli záruka bezpečnosti ani tvrzení o mužích. Řidička při opt-in sama v dobré víře potvrzuje, že se identifikuje jako žena, a může se odpojit bez ztráty přístupu k běžným jízdám. Weyo, Dopravce ani Flotila pro W4W neurčují její gender podle vzhledu, hlasu, jména, fotografie, biometriky nebo údaje vytěženého z dokladu. Administrátor ověřuje totožnost a zákonná/taxi oprávnění, nikoli gender. Úřední marker `M`, `F` nebo `X` nerozhoduje a `X` nesmí být automatickým důvodem zamítnutí.

10.7 Driver aplikace označí nabídku jako Women for Women před přijetím. Při vyzvednutí nesmí vyžadovat ani podporovat posouzení, zda člověk „vypadá jako žena“. Důvodné podezření na zneužití lze z bezpečného místa nahlásit pouze objektivním důvodem: deklarovaná hlavní cestující není přítomna, je přítomen neohlášený běžný dospělý doprovod, existuje konkrétní bezpečnostní důvod nebo jiná konkrétní a objektivně ověřitelná okolnost nesouvisející s domnělou genderovou identitou, vzhledem, hlasem, jménem, fotografií nebo úředním markerem. Volný text je pouze podpůrným popisem, nikoli samostatným důkazem nebo sankčním důvodem. Řidička může odmítnout zahájení a založit incident; spornou identitu nebo doprovod neřeší konfrontací a obrátí se na podporu.

10.8 Doprovod může zahrnovat závislé nebo nezletilé dítě či nezbytného osobního asistenta nebo pečující osobu jakéhokoli pohlaví; označí se předem, je-li to rozumně možné, a diagnóza se nevyžaduje. Nemožnost předchozího označení nebo nezbytná potřeba vzniklá později sama nezakládá poplatek ani sankci a Řidička ji bezpečně řeší s podporou. Běžný dospělý doprovod, který se neidentifikuje jako žena, zatím patří do standardní kategorie. Smíšená varianta může vzniknout až podle samostatných pravidel a po výslovném dvojím opt-in cestující i Řidičky.

10.9 Výchozím výsledkem řádného W4W incidentu je zrušení bez poplatku Cestující a bez automatické kompenzace Řidičky. Při systémové nebo neurčité chybě se nic neúčtuje; byla-li částka zachycena, vrátí se v plném rozsahu, jinak se předautorizace uvolní. Pouze po individuálním lidském přezkumu objektivně prokázaného porušení lze účtovat nejvýše běžný, předem zobrazený storno poplatek 45 Kč; případnou kompenzaci Řidičky nad tuto částku nese Weyo. Automatické celé jízdné, automatická plná kompenzace, zákaz nebo jiný nevratný zásah jsou zakázány. **TARGET[ENGINEERING]: řádně oznámené W4W zrušení se po opravě toku nezapočítá do acceptance, cancellation, rank ani bonusových metrik Řidičky; audit současného kódu tento invariant nepotvrdil.**

10.10 Nepříznivý výsledek musí být oznámen s důvodem a umožnit opravu a odvolání. Přezkum provede druhý Legal Co-Owner, který se nepodílel na prvním rozhodnutí. Pro W4W platí zvláštní kratší lhůta: Weyo vydá konečné písemné rozhodnutí zpravidla do 7 pracovních dnů od řádného podání, a tato lhůta má přednost před delší obecnou interní lhůtou; zvláštní zákonné lhůty a delší lhůty k uplatnění práv tím nejsou zkráceny. Při nedostupnosti Řidičky lze Cestující pouze nabídnout standardní kategorii s novou konečnou cenou a vyžádat nové potvrzení. Řidička ani systém nesmějí objednávku automaticky přepnout nebo cenu změnit bez souhlasu Cestující.

10.11 Po aktivaci **pickup PIN** požádá Řidič cestujícího o šestimístný kód z chráněné ride obrazovky a zadá jej pouze do určeného dialogu. Cílová česká policy používá expiraci 180 minut, nejvýše pět neúspěšných pokusů a cooldown 60 sekund. Řidič nesmí kód hádat, uchovávat, fotografovat ani sdílet. Bez serverového stavu `verified` nesmí jízdu zahájit; výjimkou je auditovaný support override po přiměřeném ověření například z důvodu přístupnosti, nedostupného zařízení nebo selhání doručení. PIN váže osobu k objednávce, ale není důkazem občanské totožnosti. Incorrect, locked, expired, reassigned nebo replayed stav sám nezakládá storno, no-show, rating ani sankci.

10.12 Po aktivaci **Ride Check** může systém při souběhu nejméně dvou odlišných signálů neobvyklého průběhu jízdy zobrazit welfare dotaz. Auditovaná cílová logika používá zejména zastavení 300 sekund, čtyři vzorky odchylky od trasy, dobu jízdy alespoň 1,80násobku očekávání nebo ztrátu polohy 180 sekund a má potlačovat očekávané zastavení, nepřesnou GPS a známý dopravní nebo poskytovatelský problém. Řidič pravdivě zvolí „v pořádku“, „potřebuji pomoc“ nebo „nahlásit problém“, může-li tak bezpečně učinit. Ride Check nedetekuje prokázaně nehodu ani rychlost, negarantuje fungování bez sítě nebo GPS, automaticky nekontaktuje IZS a signál či neodpovězení samy nezakládají ratingový, dispatch, payout ani účtový postih.

10.13 Po aktivaci **safety audio** může Řidič nebo Cestující spustit mikrofon jen po načtení aktuální policy, zobrazení aktivního záznamu, potřebném potvrzení a oprávnění operačního systému. Řidič musí postupovat tak, aby byly před spuštěním přiměřeně informovány všechny osoby ve vozidle. Upload je přípustný pouze při serverovém povolení a výslovné autorizaci pro konkrétní bezpečnostní účel; segmenty se přenášejí a ukládají šifrovaně. Auditovaný technický limit jedné relace je 14 400 sekund a 268 435 456 B; produkční limit musí být před publikací ověřen a v relevantním UI srozumitelně zobrazen. Cílová technická retence je 72 hodin a při vazbě na incident 365 dní, nevyžaduje-li oprávněný legal hold delší uchování. Řidič nesmí záznam kopírovat, zveřejňovat, používat pro marketing, hodnocení nebo nátlak ani jej svévolně předávat Flotile, policii nebo pojišťovně.

10.14 **Safety video je TARGET ON**, ale v auditované codebase nebylo nalezeno. Před aktivací musí být určeny kamera a osoby v záběru, viditelné oznámení, okamžik a rozsah nahrávání, právní základ, lokální/serverové ukládání, šifrování, příjemci, retence, export, výmaz a přístupná alternativa. Stejná release brána chrání biometrické selfie a budoucí advertising/attribution technologie. `TODO[OWNER/LEGAL/PRIVACY/ENGINEERING/EXTERNAL PROVIDER]: uzavřít DPIA, data flow, storage/KMS test, oprávnění, incidentní workflow a store deklarace.`

10.15 Založení reportu, technické potvrzení jeho přijetí ani Ride Check signál neznamenají, že jej převzal člověk nebo že byly kontaktovány tísňové složky. Weyo při spuštění nezajišťuje doložený interní safety tým 24/7 a nesmí to tvrdit. Nepřetržitou dostupnost lze oznámit až po doložení skutečného rosteru, on-call systému, jazyků, kanálů, SLA, eskalace, výpadkového postupu, školení a řízení přístupů. V bezprostředním ohrožení Řidič nejprve volá 112, 155 nebo 158.

## 11. Údaje cestujícího a komunikace

11.1 Údaje cestujícího jsou zpřístupněny pouze pro konkrétní jízdu, její bezpečnost, podporu nebo oprávněný nárok. Řidič je nesmí kopírovat do soukromého adresáře, používat pro marketing, zveřejnit ani sdílet s neoprávněnou osobou.

11.2 Řidič smí cestujícího kontaktovat jen prostřednictvím chatu nebo maskovaného volání a jen kvůli aktuální jízdě, bezprostředně souvisejícímu incidentu nebo ztracené věci. Tyto kanály jsou cílově dostupné nejvýše 24 hodin po ukončení jízdy; poté komunikace pokračuje pouze přes podporu. `TODO[ENGINEERING]: ověřit skutečné maskování, automatický konec přístupu a vazbu na správnou jízdu.`

11.3 Informaci nebo dokument obsahující osobní údaje cestujícího Řidič nepředá policii, pojišťovně ani jiné osobě automaticky. Předání provede Dopravce nebo Trans Flow podle ověřeného zákonného postupu, nebrání-li tomu bezprostřední nouze.

11.4 Podezření na únik údajů, nesprávného adresáta, ztrátu telefonu nebo neoprávněný přístup Řidič bez zbytečného odkladu hlásí bezpečnostním kanálem.

## 12. Nehody, incidenty a ztracené věci

12.1 Při bezprostředním ohrožení Řidič nejprve chrání život a zdraví a kontaktuje tísňovou linku. Oznámení ve Weyo nenahrazuje zákonné oznámení policii, záchranné službě, Dopravci nebo pojišťovně.

12.2 Řidič oznámí Dopravci a Weyo bez zbytečného odkladu nehodu, zranění, násilí, závažnou hrozbu, zásah orgánu, diskriminaci, významnou škodu, ztracenou věc nebo podezření na podvod.

12.3 Řidič oznámí incident bez zbytečného odkladu v aplikaci nebo na `safety@withweyo.com`; běžnou podporu kontaktuje na `supportfleet@withweyo.com`. Safety podání lze odeslat kdykoli, ale lidské vyřizování při spuštění probíhá v pracovní dny od 9:00 do 17:00. `TODO[PRODUCT]: určit přesnou cestu formuláře, triage a minimální nezbytné podklady.` `TODO[PRIVACY]: ověřit omezení zdravotních a jiných citlivých údajů a retenci incidentu.`

12.4 Řidič zachová dostupné důkazy, ale nesmí ohrozit bezpečnost, manipulovat s místem nehody, pořizovat nepřiměřené záznamy osob ani přiznávat odpovědnost za jinou smluvní stranu bez oprávnění.

12.5 Ztracenou věc Řidič nevyužije ani nezadrží jako nátlak pro platbu. Řidič, cestující a podpora se dohodnou na bezpečném způsobu předání. Weyo neúčtuje poplatek za vrácení a Řidič nesmí požadovat automatický poplatek; Weyo negarantuje nalezení věci. `TODO[PRODUCT]: doplnit přesnou cestu lost-property případu a způsob anonymizované komunikace po uplynutí 24 hodin.`

12.6 Po aktivaci funkce **cleaning fee** může Řidič podat žádost jen ke konkrétní jízdě, v určené lhůtě a s pravdivými, neupravenými a nezbytnými důkazy. Žádost sama nevytváří poplatek ani nárok na automatické stržení. Řidič nesmí tutéž fotografii použít pro více jízd, zachycovat osoby nebo jejich věci nad nezbytný rozsah, manipulovat metadata ani požadovat hotovostní náhradu mimo schválený tok. O kvalifikaci znečištění a poplatku rozhodne oprávněný člověk po možnosti vyjádření Cestujícího; druhý nezúčastněný jednatel vyřídí námitku.

12.7 `TODO[OWNER]: určit druhy znečištění, deadline, důkazy, sazbu/strop, příjemce, provizi a opakování.` `TODO[LEGAL/ACCOUNTING]: určit titul, vztah k náhradě škody, DPH a doklad.` `TODO[PRIVACY]: určit retenci fotografií a přístupy.` `TODO[ENGINEERING]: implementovat claim, notice, charge, refund, appeal, fraud kontrolu a audit.` Do uzavření nesmí aplikace tvrdit, že cleaning fee vzniká automaticky nebo že je tato funkce dostupná.

## 13. Hodnocení, kvalita a upozornění

13.1 Pokud Weyo používá hodnocení, musí Řidiči vysvětlit, jak vzniká, kdo je vidí, jak ovlivňuje účet a jak lze napadnout zjevně nepravdivé, diskriminační nebo odvetné hodnocení.

13.2 Hodnocení používá stupnici 1 až 5. Průměr se počítá z posledních 100 hodnocených dokončených jízd, nejvýše za posledních 12 měsíců. Sankční rozhodnutí se nepřijme před nejméně 20 hodnoceními. Při průměru pod 4,5 následuje upozornění a při průměru pod 4,2 lidské přezkoumání. Rating sám není parametrem pro sankcionování odmítnutých nabídek a nesmí automaticky způsobit trvalé ukončení účtu. Prokázaně manipulativní nebo zneužívající hodnocení se vyloučí. `TODO[ENGINEERING]: nahradit auditovaný celoživotní průměr tímto modelem, doplnit vyloučení hodnocení a ověřit dispatch.`

13.3 Jednotlivé hodnocení ani čistě automatický průměr nesmí bez přiměřeného kontextu vést k trvalému ukončení účtu. Závažná bezpečnostní stížnost však může odůvodnit okamžité předběžné omezení a lidské šetření.

13.4 Trans Flow může zaslat doporučení nebo varování k doloženému porušení. Varování musí uvést konkrétní chování a možnost vyjádření; nesmí sloužit k trestání pouhého odmítání nabídek.

13.5 Weyo může jako podnět sledovat zejména duplicitní nebo převzaté účty, odcizené platební prostředky, neobvyklé chargebacky, expirované nebo neshodné dokumenty, GPS spoofing a nemožný pohyb, sdílení účtu či zařízení, koluzi, neobvyklé rušení a no-show a závažná bezpečnostní oznámení. Automatický signál není sám konečným důkazem. Delší omezení nebo ukončení rozhodne člověk. `TODO[PRIVACY]: dokončit DPIA, inventář signálů a retence.` `TODO[ENGINEERING]: doložit prahy, lidský zásah, audit a purge.`

13.6 Weyo zavede označení **Trusted Driver** pro Řidiče, který současně: (a) dosahuje průměrného hodnocení nejméně **4,80 z 5,00** z posledních nejvýše 100 platných hodnocení dokončených jízd za nejvýše posledních 12 měsíců a má alespoň 20 platných hodnocení; (b) drží aktivní rank **Dlouhodobý řidič**, který při prvním spuštění vzniká nejdříve po 12 měsících od první rozhodné Weyo jízdy a po nejméně 500 rozhodných Weyo jízdách; a (c) je aktuálně oprávněn poskytovat jízdy a má platné povinné dokumenty. Rozhodná jízda je skutečná, netestovací a nezrušená dokončená jízda, která nebyla zneplatněna jako duplicitní nebo podvodná; u elektronické platby musí být finančně vypořádána a u hotovosti účetně uzavřena. Manipulativní, duplicitní nebo prokazatelně zneužívající hodnocení se po lidském prověření nezapočítají. Řidič uvidí použitou verzi pravidel, rozhodné údaje a důvod neudělení nebo odebrání a může žádat opravu a lidský přezkum. Samotné odmítnutí nabídky, timeout nebo běžný offline stav se do kritérií nezahrnují. Při prvním spuštění status nemění dispatch, cenu, provizi ani přístup k běžným jízdám. Označení není státní certifikací, zvláštní bezpečnostní prověrkou, pojištěním ani zárukou bezrizikové jízdy. Podrobná policy je dostupná v právním centru Weyo.

13.7 Weyo může v budoucnu nabídnout držitelům statusu slevu, odměnu nebo partnerskou výhodu. Každý program má samostatná předem dostupná pravidla uvádějící poskytovatele, způsobilost, hodnotu, financování, případné daně, dobu trvání, způsob čerpání, změnu, ukončení, reklamaci a případné předání údajů partnerovi. Zmínka o možnosti budoucí výhody není příslibem ani součástí garantované odměny Řidiče.

## 14. Licence k aplikaci

14.1 Trans Flow poskytuje Řidiči po dobu jeho oprávněného přístupu omezené, nevýhradní, nepřevoditelné oprávnění používat Driver aplikaci pouze pro jízdy za schváleného Dopravce.

14.2 Řidič nesmí obcházet technická omezení, získávat zdrojový kód v rozporu se zákonem, hromadně vytěžovat data, zasahovat do účtů jiných osob ani šířit upravenou verzi aplikace.

14.3 Trans Flow může vydat bezpečnostní aktualizaci a ukončit podporu verze, která již nesplňuje bezpečnostní nebo právní požadavky. Předvídatelnou povinnou aktualizaci oznámí s přiměřeným předstihem; naléhavou bezpečnostní aktualizaci může vyžadovat ihned.

## 15. Omezení účtu a odvolání

15.1 Opatření se rozlišují na:

a. automatickou blokaci způsobilosti kvůli neplatnému dokumentu, vazbě, Dopravci nebo vozidlu;

b. dočasné preventivní omezení kvůli konkrétnímu bezpečnostnímu, podvodnému nebo právnímu riziku; a

c. smluvní opatření za doložené porušení pravidel.

15.2 Trans Flow použije co nejpřesnější přiměřené opatření. Problém jednoho vozidla nemá bez dalšího blokovat jiné platné vozidlo; problém jedné vazby nemá bez dalšího blokovat Řidiče za jiného schváleného Dopravce.

15.3 Řidič obdrží odůvodnění, rozsah, předpokládané trvání, hlavní podklady a návod k nápravě nebo odvolání, ledaže sdělení dočasně zakazuje zákon nebo by bezprostředně ohrozilo osobu či vyšetření závažného podvodu.

15.4 Odvolání posoudí člověk s oprávněním rozhodnutí změnit. Řidič může doplnit dokument, vysvětlení a důkaz a může požádat o opravu údajů, z nichž rozhodnutí vycházelo.

15.5 Úplný proces stanoví dokument `09_STIZNOSTI_BLOKACE_A_ODVOLANI.md`. Odvolání lze podat v aplikaci nebo na `supportfleet@withweyo.com`, doporučeně s předmětem „ODVOLÁNÍ – ID rozhodnutí [číslo]“, do 6 měsíců ode dne, kdy se Řidič o opatření dozvěděl nebo měl rozumně dozvědět. Přijetí se potvrdí do 10 pracovních dnů a druhý jednatel, který se na původním rozhodnutí ani jeho schválení nepodílel, rozhodne zpravidla do 30 kalendářních dnů od úplného podání. Odvolání nemá automaticky odkladný účinek. `TODO[ENGINEERING]: před publikací implementovat a otestovat appeal workflow, odděleného reviewera, SLA, oznámení výsledku a obnovu stavu.`

15.6 Zásadní rozhodnutí o ukončení účtu, obvinění z podvodu, bezpečnostní způsobilosti nebo vztahu k Dopravci nesmí zůstat bez dostupného lidského přezkumu. Při spuštění vykonávají support, operations a safety role osobně oba jednatelé Trans Flow bez zaměstnanců. Každý případ je přidělen právě jednomu jednateli jako jedinému původnímu rozhodovateli; jen on může přijmout původní nepříznivé rozhodnutí včetně trvalého ukončení. Odvolání posoudí výhradně druhý jednatel, který se na původním rozhodnutí ani jeho schválení nepodílel. Oba musí mít vlastní účet, MFA a auditní stopu; sdílené administrátorské účty jsou zakázány. `TODO[ENGINEERING]: doložit skutečné automatizované systémy, individuální admin účty, MFA, technické oddělení původního rozhodovatele a odvolacího reviewera a audit.` `TODO[LEGAL]: dokončit AI Act/GDPR posouzení.`

15.7 Stejný lidský přezkum se použije na chybnou pozici nebo vyřazení z geofencované fronty, Instant Payout hold/failed/returned/reversed stav, zamítnutý cleaning claim nebo poplatek, neúspěšnou či odmítnutou biometrickou kontrolu, pickup PIN override nebo lock, Ride Check následek, přístup či použití safety záznamu, Family odebrání s dopadem na jízdu, Plus benefit s dopadem na odměnu a brandingovou inspekci, bonus, škodu či clawback. Automatický signál nebo stav externího poskytovatele se zaznamená a vysvětlí, ale konečné sporné rozhodnutí s významným dopadem přijme člověk. Úspěšný přezkum musí odstranit také navazující flag, opravit dispatch/rating/ledger a provést dohledatelnou finanční opravu.

## 16. Změny a ukončení používání

16.1 Řidič může přestat Driver aplikaci používat a přejít offline. Ukončení vztahu s Dopravcem oznamuje svému Dopravci; Trans Flow následně odebere příslušnou vazbu.

16.2 Samostatný Dopravce ukončuje partnerskou smlouvu podle Podmínek platformy pro dopravce a flotily. Ukončení pouze Driver aplikace nevyřeší aktivní jízdu, nevypořádaný nárok ani zákonnou evidenci.

16.3 Změnu těchto pravidel Trans Flow oznámí na trvalém nosiči s přiměřeným předstihem a podle použitelného P2B režimu Dopravce. Změna zasahující osobní povinnosti Řidiče může vyžadovat novou osobní akceptaci.

16.4 Údaje, výpisy a doklady zůstanou po odebrání přístupu dostupné prostřednictvím Dopravce nebo náhradního kanálu v zákonném a smluvně stanoveném rozsahu. `TODO[PRODUCT]: určit export Řidiče, finanční výpisy, dobu dostupnosti a náhradní kontaktní kanál.` `TODO[ENGINEERING]: implementovat přístup k odvolání a exportu i při omezení jízd.`

## 17. Odpovědnost a rozhodné právo

17.1 Dopravce odpovídá za poskytnutí přepravy a za jednání svého jmenovaného Řidiče v rozsahu stanoveném právem. Řidič odpovídá za své osobní protiprávní jednání. Trans Flow odpovídá za vlastní platformní službu a své zákonné povinnosti.

17.2 Nic v těchto pravidlech nevylučuje odpovědnost za úmysl, hrubou nedbalost, újmu na přirozených právech ani jinou odpovědnost, kterou české právo nepřipouští omezit.

17.3 Tato pravidla se řídí českým právem. Spor se Řidič nejprve může pokusit vyřešit podporou a odvoláním; tím není dotčeno jeho právo obrátit se na příslušný soud, správní orgán, inspekci práce nebo orgán ochrany osobních údajů.

17.4 Datum veřejného spuštění zatím není určeno. Pravidla nabudou účinnosti až skutečným dnem veřejného spuštění uvedeným v publikované verzi. Finální balíček a zásadní změny schvalují oba jednatelé Trans Flow s.r.o. `TODO[OPERATIONS]: při release doplnit skutečné datum účinnosti.` `TODO[ENGINEERING]: přidělit stabilní ID, archivovat historické verze a uložit důkaz osobní akceptace.`

---

### Interní publikační brána

Před zveřejněním musí být doloženy a ve všech površích shodně popsány: osobní akceptace Řidiče; vazba Řidič–Dopravce; dokumenty a expirace; přesná nabídka jízdy; dispatch; okamžik smlouvy; změna ceny 55/21/3,20/minimum 0 na WEYO 40/13,50/4,50/minimum 109; autoritativní tarify Comfort 50/17/5,50/minimum 139 a XL 65/21/7/minimum 179; placené čekání všech tří 4,50 Kč/min; storno 50 Kč na 45 Kč; waiting grace 120 na 180 sekund; pevná čtyřminutová no-show hranice a kontaktní důkaz; serverový invariant provize 1000 bps bez Parcel 25% výjimky; PSP a finanční obrazovky; cílově zapnutý cash a Weyo Funds tok; cílově vypnuté tips; poloha ve všech stavech; fleet visibility; rating; incidentní kontakty; automatizované rozhodování; odvolání; export po ukončení. Samostatné testované release brány musí uzavřít Family Profile, Weyo Plus, branding vozidel, airport/geofence queue včetně skutečného dispatch propojení, Instant Payout oddělený od manual/biweekly payoutu, cleaning claim a poplatek, profilovou selfie versus budoucí biometriku a její ruční alternativu, safety audio i dosud nenalezené video, případné advertising/attribution technologie, pickup PIN včetně override, Ride Check včetně offline/GPS failure a pravdivý model safety podpory bez nedoloženého 24/7 tvrzení. Automatizované testy musí ověřit hraniční okamžiky 2:00, 3:00 a 4:00, včetně souběhu událostí, nedoručené notifikace, nesprávného místa a opakovaného požadavku. Produkční DB, nasazené flagy, externí provider evidence a operations staffing se doloží zvlášť. Placeholder nesmí zůstat v publikované ani skrytě načítané verzi.