1. Kdo zpracovává tvoje údaje
Správcem osobních údajů je:
- Jméno: Martin Trasak
- E-mail: martintrasak@gmail.com
Aplikace iRevizor (dále „aplikace") slouží k hlášení a zobrazení výskytu revizorů v pražské veřejné dopravě. Tyto zásady vysvětlují, jaké údaje aplikace zpracovává a proč.
2. Co aplikace nezpracovává
Protože je to pro tuto aplikaci podstatné, začínáme tím, co nesbíráme:
- Žádné fotografie. Aplikace neumí nahrát ani odeslat obrázek.
- Žádný volný text. Není kam napsat poznámku ani popis.
- Žádné údaje o revizorech. Hlášení říká pouze to, že na zastávce nebo v lince někdo kontroloval jízdenky. Neobsahuje jméno, popis vzhledu, oblečení, fotografii ani jakýkoli jiný údaj, podle kterého by šlo konkrétního člověka poznat.
- Žádné analytické, reklamní ani sledovací nástroje. Aplikace neobsahuje žádnou knihovnu pro měření chování ani reklamu a nesleduje tě napříč aplikacemi ani weby.
- Žádný prodej údajů. Tvoje údaje neprodáváme a nepředáváme je inzerentům.
3. Jaké údaje zpracováváme
3.1 Účet
Při přihlášení přes Google, Apple nebo e-mailem získáme:
- e-mailovou adresu,
- identifikátor účtu (ID přidělené službou Firebase Authentication).
Pokud se přihlásíš přes Apple a zvolíš „Skrýt můj e-mail", dostaneme pouze přesměrovací adresu Apple, ne tvůj skutečný e-mail.
Přihlášení e-mailem a heslem slouží k testování aplikace a nelze si jím účet založit. Běžné účty vznikají jen přes Google nebo Apple.
3.2 Poloha
Aplikace si vyžádá přístup k poloze, jen když ji používáš (nikdy na pozadí). Polohu používáme k určení nejbližší zastávky a jako součást hlášení. Přístup k poloze můžeš odmítnout. Pak si zastávku vybereš ručně a aplikace funguje dál.
3.3 Hlášení
Odeslané hlášení obsahuje přesně těchto devět údajů:
| Údaj | Význam |
|---|---|
createdAt | čas vytvoření na serveru |
expiresAt | čas, kdy hlášení přestává platit |
locationType | zastávka, nebo vozidlo |
hasInspector | zda byl revizor viděn, nebo potvrzeně nebyl |
lineId | linka (jen u hlášení z vozidla) |
direction | směr jízdy (jen u hlášení z vozidla) |
stopId | zastávka |
lat, lng | souřadnice místa hlášení |
Hlášení neobsahuje identifikátor tvého účtu. Po odeslání už není technicky možné zjistit, kdo konkrétní hlášení vytvořil, a to ani pro nás. To je záměrné: hlášení musí být čitelné pro mapu, aniž by prozradilo, kdo kde byl.
3.4 Údaje uložené jen ve tvém telefonu
Tyto údaje neopouštějí zařízení a neposíláme je nikam:
- fronta hlášení čekajících na odeslání,
- čas posledního odeslaného hlášení,
- stažená referenční data PID (zastávky, linky, trasy).
4. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ (GDPR) |
|---|---|---|
| Přihlášení a vedení účtu | e-mail, identifikátor účtu | čl. 6 odst. 1 písm. b): plnění smlouvy |
| Vytvoření a zobrazení hlášení | poloha, obsah hlášení | čl. 6 odst. 1 písm. b): plnění smlouvy |
| Ochrana před zneužitím a zahlcením služby | identifikátor účtu, technické údaje požadavku | čl. 6 odst. 1 písm. f): oprávněný zájem |
5. Jak dlouho údaje uchováváme
- Hlášení z vozidla: 15 minut. Po této době přestává platit.
- Hlášení ze zastávky: 60 minut. Po této době přestává platit.
- Neplatná hlášení se už nikde nezobrazují. Technické mazání z databáze provádí Google Cloud Firestore podle své zásady TTL, obvykle do 24 hodin po expiraci.
- Údaje účtu uchováváme, dokud účet nesmažeš.
- Údaje ve tvém telefonu zmizí smazáním účtu nebo odinstalováním aplikace.
6. Komu údaje předáváme
Nepředáváme je nikomu kromě poskytovatelů, kteří pro nás službu technicky provozují (zpracovatelé):
| Poskytovatel | Co pro nás dělá |
|---|---|
| Google Ireland Limited / Google LLC | Firebase Authentication (přihlášení), Cloud Firestore (databáze hlášení), Google Maps (mapa), Google Sign-In |
| Apple Inc. | Sign in with Apple (přihlášení) |
Přenos do třetích zemí: tito poskytovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech. Přenos se opírá o standardní smluvní klauzule schválené Evropskou komisí, případně o další záruky podle kapitoly V GDPR. Region, ve kterém je databáze umístěna: Evropa.
7. Tvoje práva
Podle GDPR máš právo:
- na přístup ke svým údajům,
- na opravu nesprávných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Práva uplatníš na adrese martintrasak@gmail.com. Odpovíme nejpozději do jednoho měsíce.
Výmaz účtu zvládneš sám: v aplikaci otevři účet (kolečko vpravo nahoře na úvodní obrazovce) a zvol Smazat účet. Smaže se účet, přihlášení i hlášení uložená v telefonu. Pokud používáš Sign in with Apple, zneplatníme zároveň i token u Apple.
Už odeslaná hlášení smazat nelze, protože nejsou k tvému účtu nijak připojená a nejde určit, která byla tvoje. Sama ale přestanou platit nejpozději za hodinu.
Stížnost: pokud máš za to, že zpracováváme tvoje údaje v rozporu s předpisy, můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Přístup k hlášením a referenčním datům mají jen přihlášení uživatelé. Pravidla databáze dovolují hlášení pouze vytvořit. Nikdo, ani autor, je nemůže změnit ani smazat. Hlášení neobsahují identifikátor účtu. Komunikace probíhá šifrovaně (HTTPS).
9. Děti
Aplikace není určena dětem mladším 15 let a záměrně od nich údaje nesbíráme.
10. Změny těchto zásad
Pokud zásady změníme, zveřejníme novou verzi na této adrese a upravíme datum účinnosti. U podstatných změn tě upozorníme v aplikaci.
11. Kontakt
Martin Trasak
martintrasak@gmail.com