Ochrana osobných údajov v aplikácii
Tieto zásady sa týkajú mobilnej aplikácie Walk‑Check. Údaje spracúvané cez formuláre na tomto webe pokrývajú samostatné zásady pre web.
1. Kto je prevádzkovateľ
Aplikáciu používajú letecké organizácie: aerokluby, požičovne lietadiel a prevádzkovatelia. Vo vzťahu k záznamom z obchôdzok je prevádzkovateľom vaša organizácia, teda tá, ktorá vám prístup zriadila. Walk - Check Systems s. r. o. službu prevádzkuje a vystupuje ako sprostredkovateľ; presné rozdelenie určuje zmluva o spracúvaní osobných údajov uzavretá s vašou organizáciou. Službu pre nás technicky prevádzkuje STENVARD s. r. o. ako ďalší sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov.
Walk - Check Systems s. r. o., IČO 55973426
Sídlo: Bakulínyho 1177/9, 980 61 Tisovec
E-mail: office@walkcheck.eu
2. Čo aplikácia zbiera
- Video z obchôdzky. Obraz obchôdzky okolo stroja, ktorý natáčate.
- Pohyb telefónu. Z gyroskopu sa odvodzuje, pri ktorej pozícii stroja ste práve stáli a ako dlho. Je to údaj o vašom pohybe počas obchôdzky. Priebeh natočenia telefónu sa posiela na server spolu so záznamom.
- Poloha pri príprave obchôdzky. Aplikácia si vypýta povolenie a odčíta polohu, aby vám navrhla miesto obchôdzky: miesto, ktoré vaša organizácia v okolí už použila, alebo najbližšie letisko. Žiada len hrubú polohu. Na hľadanie miest v okolí a pri uložení obchôdzky dostane server polohu zaokrúhlenú asi na 100 m; presné súradnice telefón neopustia. Organizácia si pod ňou zapamätá názov použitého miesta, kedy sa použilo a kto ho použil prvý raz (pri zmazaní účtu sa tento údaj vymaže); ostatní členovia vidia len názov, vzdialenosť a kedy sa miesto naposledy použilo. Do zapečateného záznamu a PDF ide len názov miesta. Povolenie môžete odmietnuť, aplikácia beží ďalej a miesto si napíšete sami.
- Údaje o obchôdzke. Značka lietadla, miesto (appka ho navrhne z miest, ktoré vaša organizácia v okolí už použila, alebo podľa najbližšieho letiska; viete ho prepísať alebo napísať sami), druh obchôdzky a prípadná referencia výpožičky alebo meno žiaka pri výcviku.
- Vaša totožnosť. E-mail, ktorým sa prihlasujete, a vnútorný identifikátor účtu. Oboje sa tlačí aj do PDF protokolu pre vašu organizáciu; zdieľaný dôkaz pre tretiu stranu a jeho PDF nesú namiesto nich pseudonym. K účtu patrí aj údaj o tom, kedy a ktorú verziu podmienok ste odsúhlasili.
- Technické údaje záznamu. Rozlíšenie, snímkovanie, kodek a kontrolný súčet súboru.
- Fotka štítka, ak ju použijete. Aplikácia vie načítať značku lietadla z fotky. Vtedy sa fotka pošle na náš server a odtiaľ do služby Amazon Bedrock v európskych regiónoch AWS, ktorá z nej prečíta text. Fotka sa nikde neukladá, spracuje sa a zahodí. Používa sa len keď na to ťuknete, automaticky sa nefotí nič.
- Údaje, ktoré zadáte o iných. E-mail člena, ktorého pozvete do organizácie, a fakturačné údaje organizácie (názov, IČO, adresa, e-mail pre faktúry), ak ich vyplníte.
3. Čo aplikácia NEZBIERA
- Zvuk nie. Mikrofón sa nepoužíva vôbec, nahráva sa iba obraz.
- Sledovanie polohy nie. Aplikácia vás počas natáčania nesleduje a polohu nečíta na pozadí. Presné súradnice z telefónu neodosiela nikam; server dostane len polohu zaokrúhlenú asi na 100 m pri výbere miesta (bod 2).
- Kontakty ani reklamné identifikátory nie. Z Fotiek aplikácia nič nečíta a pridá do nich len záber z videa obchôdzky, ktorý v prehrávači sami uložíte (bod 11).
- Žiadna reklama. V aplikácii nie je reklamná ani sledovacia knižnica tretej strany a nepoužívajú sa reklamné identifikátory. O meraní používania obrazoviek, ktoré appka robí, je samostatný bod 5.
4. Ľudia, ktorí sa dostanú do záberu
Obchôdzka prebieha na rampe alebo pred hangárom, takže sa do záberu nevyhnutne dostanú aj iní ľudia. Skôr než sa záznam zapečatí, server rozmaže človeka, ktorému je v zábere vidieť tvár; kto je celý čas otočený chrbtom, a ruka toho, kto natáča, ostanú nerozmazaní. Von ide len rozmazaná verzia: tá sa prehráva v aplikácii a v konzole, z nej je PDF aj zdieľaný odkaz.
Originál záznamu uchovávame. Rozmazanie je spracovanie, ktoré sa môže pokaziť: môže zlyhať alebo rozmazať zle, a bez originálu by sa záznam stratil. Originál preto ostáva v uzavretom úložisku bez verejného prístupu, šifrovaný, v tom istom regióne AWS vo Frankfurte. Nevydávame ho vašej organizácii ani nikomu, komu záznam pošlete; nahliadnuť doň smie len náš dohľad nad rozmazávaním. Pečať záznamu nesie odtlačok originálu aj rozmazanej verzie. Po 30 dňoch sa originál presunie do archívnej triedy úložiska a maže sa spolu so záznamom (bod 8).
5. Meranie používania aplikácie
Aplikácia meria, ktoré obrazovky sa používajú, aby sme vedeli, čo ľuďom v teréne prekáža. Posiela sa názov obrazovky, verzia aplikácie, čas, náhodné číslo spustenia aplikácie a náhodné číslo uložené lokálne v aplikácii. To posledné vydrží medzi spusteniami, takže ide o trvalý pseudonymný identifikátor.
Neposiela sa značka lietadla, identifikátor záznamu, poloha ani systémový identifikátor zariadenia. To náhodné číslo sa mimo tejto aplikácie nedá spojiť s konkrétnym človekom.
Údaje prijíma služba na doméne app.kovrin.dev, ktorú prevádzkuje náš technologický partner STENVARD s. r. o., a odtiaľ idú do analytickej služby Conseto. Ako pri každom spojení cez internet služba dostane aj IP adresu telefónu a označenie aplikácie (user agent) a posiela ich ďalej do Conseta.
6. Na čo to slúži
- Doložiť, že obchôdzka prebehla, v akom rozsahu a kedy.
- Rozhodnúť spor pri prevzatí a vrátení stroja, kto poškodenie spôsobil.
- So súhlasom vašej organizácie aj na učenie modelu, ktorý rozpoznáva diely lietadla, v programe Učiaca flotila. Súhlas dáva správca organizácie v aplikácii a kedykoľvek ho zmení v Organizácii. Na učenie idú len rozmazané zábery z obchôdzok, nikdy originál. Bez súhlasu sa záznamy organizácie na tento účel nepoužijú.
7. Kde sú údaje uložené
Záznamy z obchôdzok a váš účet sú v Amazon Web Services v regióne Frankfurt (eu-central-1), teda v Európskej únii. Fotku štítka spracuje Amazon Bedrock v európskych regiónoch AWS (bod 2). Údaje z merania používania (bod 5) ukladajú služby Kovrin a Conseto, obe prevádzkované vo Frankfurte. Mimo týchto služieb odchádzajú dve veci. Prvá: kryptografický odtlačok záznamu (32 bajtov) sa posiela nezávislej autorite pre časové pečiatky (freetsa.org), aby sa dalo dokázať, že záznam v tom čase existoval. Odtlačok neobsahuje video ani žiadny osobný údaj a spätne sa z neho nič nedá zrekonštruovať. Druhá, len na Androide: aplikácia obsahuje knižnicu Google ML Kit, ktorá číta QR kódy priamo v telefóne, a táto knižnica sama posiela spoločnosti Google diagnostické údaje o svojom fungovaní (zariadenie, identifikátor inštalácie, výkon). Aplikácia to vypnúť nevie.
8. Ako dlho záznamy uchovávame a kedy sa zmažú
Záznamy sa uchovávajú ako dôkaz najmenej štyri roky. Je to naviazané na premlčaciu lehotu sporu, o ktorom má záznam rozhodnúť. Počas nich sa video dôkazu dá prehrať hneď, potom sa presunie do hlbokého archívu a uchováva sa ďalej ako dôkaz.
Povedzme to na rovinu: zapečatený záznam sa nedá nepozorovane zmeniť. Drží ho pečať, reťazec a časová pečiatka, a ktokoľvek si to vie overiť nezávisle od nás. Je to zámer, nie obmedzenie: keby sa dala dodatočne zmazať tvár, dalo by sa dodatočne zmazať aj poškodenie, a záznam by prestal byť dôkazom.
Zapečatený záznam nemaže priamo ani ten, kto ho natočil, ani vaša organizácia: o jeho zmazanie sa žiada. Po žiadosti sa záznam v organizácii skryje a Walk‑Check ho uchová ako dôkaz, aby sa z obchôdzky dali preukázať nároky. Skutočne ho zmažeme len na odôvodnenú žiadosť, a to výnimočne (napríklad keď je v zábere človek a nie je dôvod záznam uchovať), a pri testovacích záberoch, ktoré dôkazom nie sú.
Záznam, ktorý ešte nie je zapečatený, môže ten, kto ho natočil, zrušiť hneď v aplikácii.
Pri nezvratnom uložení záznam počas štyroch rokov nezmaže nikto vrátane nás a správcu nášho cloudu. Také uloženie má len časť záznamov z prvých mesiacov prevádzky a každý záznam ten údaj nesie sám, v PDF aj na zdieľanom odkaze.
Pri skutočnom zmazaní sa zmaže video, snímky aj originál a zrušia sa zdieľané odkazy. V reťazi dôkazov natrvalo ostanú údaje o obchôdzke (značka, miesto, čas, druh, prípadná referencia výpožičky alebo meno žiaka), odtlačok, podpis a stopa, kto záznam zmazal, kedy a prečo: bez nich by prestalo sedieť overenie ostatných záznamov.
Preto sa osoby rozmazávajú pred zapečatením, a nie po ňom.
9. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, na obmedzenie spracúvania, na prenosnosť a na námietku proti spracúvaniu. Uplatňujete ich u svojej organizácie, ktorá je prevádzkovateľom; my jej pri tom pomôžeme.
Právo na vymazanie je obmedzené pri zapečatenom zázname: uchovávame ho ako dôkaz na preukazovanie nárokov z obchôdzky a zmažeme ho len na odôvodnenú žiadosť (bod 8). Obmedzené je aj pri zázname pod nezvratným zámkom a pri údajoch, ktoré po zmazanom zázname ostanú v reťazi dôkazov (bod 8). Pri všetkom ostatnom (účet, e-mail, záznam, ktorý ešte nie je zapečatený) obmedzené nie je.
Ak máte za to, že sa vaše údaje spracúvajú v rozpore s predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR.
10. Ako si zmazať účet
Sú na to dve cesty a obe vedú k rovnakému výsledku:
- Zmažte ho sami v aplikácii: na Domove ťuknite na svoje iniciály, otvorí sa obrazovka Účet, a tam Zmazať účet. Zmazanie prebehne hneď.
- Alebo napíšte na office@walkcheck.eu z adresy, na ktorú je účet vedený. Účet zmažeme a zmazanie vám potvrdíme.
Čo sa zmaže: prihlasovací účet, meno a e-mail vo vašom účte a vaše členstvo v organizácii.
Čo ostáva: záznamy, ktoré ste natočili, a to v organizácii ako dôkaz (bod 8). Zmazanie účtu ich nemaže; o zmazanie zapečateného záznamu môžete požiadať ešte pred zmazaním účtu. Nenesú však vaše meno ani e-mail: v PDF pre organizáciu je namiesto nich vnútorný identifikátor účtu, v zdieľanom dôkaze a jeho PDF pseudonym, teda krátky reťazec, z ktorého sa k vám nedá dostať. Ak vás do organizácie pozvali, pozvánka s vašou e-mailovou adresou ostáva v organizácii, ktorá pozývala. Ak ste požiadali o zmenu plánu organizácie, v jej histórii ostáva aj e-mailová adresa, z ktorej žiadosť prišla.
Účet rušiť nemusíte. O zmazanie zapečateného záznamu, ktorý ste natočili, požiadate v aplikácii v detaile záznamu; záznam, ktorý ešte nie je zapečatený, zrušíte sami. O zmazanie iného záznamu alebo iných údajov požiadajte svoju organizáciu alebo napíšte na office@walkcheck.eu. Platí pri tom len obmedzenie z bodu 8.
11. Povolenia, ktoré si aplikácia pýta
- Kamera. Bez nej nie je čo natočiť, je to jadro aplikácie.
- Internet. Na odoslanie záznamu na server.
- Poloha, len hrubá. Raz pri príprave obchôdzky, na návrh miesta (bod 2). Môžete ju odmietnuť.
Kamera je povolenie, ktoré si aplikácia od vás vypýta vždy, polohu pri príprave obchôdzky; na iPhone si navyše vypýta povolenie pridávať do Fotiek len vo chvíli, keď v prehrávači uložíte záber z videa obchôdzky; nikdy inokedy. V zozname povolení v Obchode Google Play uvidíte pri verzii pre Android navyše úložisko, stav siete a vibrovanie: pochádzajú z knižníc, na ktorých je aplikácia postavená, nepýtajú sa vás a slúžia na vlastné súbory aplikácie a na odozvu telefónu pri ťuknutí. Nič iné aplikácia nepoužíva.
12. Kontakt
V otázkach ochrany údajov píšte na office@walkcheck.eu.
13. Zmeny
Tieto zásady môžeme aktualizovať. Dátum poslednej zmeny je uvedený hore. Pri podstatnej zmene informujeme vašu organizáciu.