Zásady ochrany soukromí

1. Správce údajů a vývojář

ARMATURY Group určuje účel firemního zpracování, přístupová oprávnění a pravidla vedení podnikových evidencí. Vývojář zajišťuje vývoj, distribuci a technickou podporu aplikace. Při servisních zásazích může mít přístup k provozním údajům v rozsahu potřebném k řešení požadavku a podle pověření společnosti. Provozní záznamy neukládá do vlastního samostatného úložiště.

Pokud kontaktujete vývojáře přímo, použije vaši e-mailovou adresu a obsah zprávy k vyřízení požadavku a nezbytné navazující komunikaci. Pro tuto vlastní komunikaci odpovídá za zpracování vývojář; přístup k firemním údajům při podpoře se řídí pověřením společnosti.

2. K čemu aplikace slouží

Aplikace je pracovní nástroj pro oprávněné uživatele ARMATURY Group. Umožňuje zejména zobrazovat aktuální údaje o zakázkách, materiálu a zásobách, skenovat QR a čárové kódy, pořizovat fotodokumentaci, zapisovat poznámky, provádět skladové a inventurní operace a pracovat s reporty a materiálovými dokumenty.

Firemní účty přiděluje a spravuje společnost. Aplikace nenabízí veřejnou registraci ani založení nového účtu. Není určena dětem.

3. Jaké údaje aplikace používá

• Přihlašovací údaje: uživatelské jméno, heslo a údaje potřebné k ověření přístupu k firemnímu systému. Aplikace je uchovává v místním úložišti a používá při připojení k firemnímu serveru. Odhlášení odstraní uložené přihlašovací údaje aplikace.
• Pracovní údaje: hledané identifikátory, údaje o zakázkách, materiálu, skladových pozicích, přesunech, inventuře, poznámkách, reportech a dokumentech. Zápisy mohou být spojeny s identifikátorem uživatele a časem provedení. Osobní údaje mohou být také součástí obsahu firemních dokumentů či poznámek.
• Obsah načtených kódů: rozpoznaný text QR nebo čárového kódu se používá k vyhledání odpovídajícího záznamu nebo provedení zvolené operace. Podle použité funkce se tento text odesílá firemnímu serveru.
• Fotografie: snímky pořízené fotoaparátem nebo vybrané uživatelem z galerie. Při potvrzení vytvoření fotozáznamu se fotografie odešle do firemního systému společně s příslušnou zakázkou, názvem, případnou poznámkou a identifikací autora. Server eviduje čas vytvoření.
• Nastavení a místní soubory: adresa firemního serveru, předvolby zobrazení a další nastavení. Při práci s fotografiemi a PDF dokumenty mohou vznikat místní dočasné soubory a mezipaměť.
• Technické údaje: údaje o připojení, například IP adresa, jsou dostupné serveru při komunikaci. Součást skeneru Google ML Kit dále zpracovává technické a diagnostické údaje popsané v části 6.

Údaje pocházejí od uživatele, z jím vybraných souborů, z firemního informačního systému a z technického provozu aplikace. Do poznámek a fotografií uvádějte pouze informace potřebné pro pracovní účel.

4. Fotoaparát a oprávnění zařízení

Fotoaparát slouží ke skenování kódů a pořízení fotodokumentace. Obraz skeneru se vyhodnocuje v zařízení; samotný náhled kamery se při skenování neodesílá jako video na firemní server ani na servery Google. Samostatně pořízené či vybrané fotografie se odesílají při vytvoření fotozáznamu.

Fotografie a místní soubory aplikace používá pro uživatelem vybrané snímky a zobrazení dokumentů. Obsah galerie automaticky hromadně nenahrává. Síťové připojení je potřebné k firemnímu systému, ověření dostupné aktualizace a technické komunikaci knihovny skeneru.

Oprávnění fotoaparátu můžete odmítnout nebo odebrat v nastavení Androidu. Potom nebude dostupné fotografování ani skenování kamerou; tam, kde to obrazovka umožňuje, lze zadat kód ručně. Aplikace nevyžaduje přístup ke kontaktům, SMS, mikrofonu ani GPS poloze. Označení skladové „lokace“ představuje údaj podnikové evidence.

5. Účely a právní základ zpracování

Údaje slouží k ověřování přístupu, zobrazení a aktualizaci firemních evidencí, dokumentaci práce, dohledatelnosti provedených operací, řešení technických problémů a ochraně systému.

Pro běžný provoz a zabezpečení firemní aplikace je právním základem oprávněný zájem správce na řádném řízení výroby a skladů, průkaznosti pracovních záznamů a ochraně podnikových systémů podle čl. 6 odst. 1 písm. f) GDPR. Pokud je konkrétní evidence nebo její uchování vyžadováno právním předpisem, probíhá příslušné zpracování na základě právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Komunikace s technickou podporou se opírá o oprávněný zájem na vyřízení požadavku.

Přihlašovací údaje jsou nutné k přístupu do firemního systému. Fotografie a volné poznámky vznikají podle toho, které funkce použijete. Systémové povolení fotoaparátu samo o sobě nepředstavuje souhlas se všemi způsoby zpracování osobních údajů.

Aplikace nezobrazuje reklamu a nepoužívá provozní údaje k reklamnímu profilování ani k jejich prodeji. Sama neprovádí automatizovaná rozhodnutí s právními nebo obdobně závažnými účinky vůči uživateli.

6. Kdo má k údajům přístup

K firemním údajům mají přístup oprávnění pracovníci společnosti a pověření dodavatelé podpory či správy systémů v rozsahu potřebném pro jejich činnost. Patří mezi ně také vývojář BiCo Digital – Matěj Nevlud. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon.

Google ML Kit a Google Play

Čtečka kódů v Androidu používá Google ML Kit. Podle dokumentace Google probíhá rozpoznání obrazu v zařízení a obraz ani výsledky rozpoznání ML Kit neodesílá Googlu. Knihovna však Googlu odesílá metriky používání a diagnostiky, například model a systém zařízení, verzi aplikace, identifikátor instalace, informace o výkonu, konfiguraci skeneru, použití funkcí a chybách. Google je využívá k provozu, údržbě a zlepšování této technologie; přenos těchto metrik používá HTTPS.

Aplikace také kontaktuje Google Play kvůli kontrole dostupné verze. Při tomto požadavku Google získá identifikátor aplikace, jazyk požadavku a běžné údaje síťového spojení včetně IP adresy. Firemní hesla, poznámky ani fotografie se v rámci kontroly verze neposílají.

Podrobnosti uvádějí podmínky a informace o soukromí Google ML Kit, přehled technických údajů ML Kit a zásady ochrany soukromí Google. Google může technické údaje zpracovávat i mimo Evropský hospodářský prostor; informace o použitých zárukách mezinárodních přenosů uvádí ve svých zásadách.

7. Zabezpečení

Přístup k firemnímu systému je určen pro oprávněné uživatele prostřednictvím podnikové VPN a firemního přihlášení. VPN chrání přenos mezi zařízením a podnikovou sítí. Uživatelé musí používat připojení a zařízení v souladu s pravidly společnosti.

Místní data jsou uložena v prostoru aplikace chráněném přístupovými pravidly operačního systému. Zařízení chraňte zámkem obrazovky a přihlašovací údaje nesdílejte. Při ztrátě zařízení nebo podezření na zneužití informujte firemní IT, aby mohlo zabezpečit účet a přístup.

8. Doba uchování údajů

• Přihlášení v zařízení: do odhlášení, změny přihlašovacích údajů nebo odstranění dat aplikace.
• Nastavení a místní mezipaměť: po dobu používání aplikace, do přepsání či vyčištění mezipaměti nebo odstranění dat aplikace. Odhlášení samo o sobě neodstraňuje všechny místní soubory a předvolby. Data v soukromém prostoru aplikace můžete odstranit také odinstalací; původní fotografie ve vaší galerii tím nejsou dotčeny.
• Firemní záznamy: fotografie, poznámky, inventurní zápisy a další uložené operace zůstávají součástí podnikového systému. Dobu určuje správce podle trvání příslušné zakázky nebo evidence a následné potřeby doložení výroby, kontroly zásob, řešení reklamací či právních nároků a splnění zákonných archivačních povinností. Po zániku těchto důvodů se osobní údaje odstraní nebo anonymizují. Konkrétní dobu pro danou evidenci sdělí správce na uvedeném kontaktu.
• Komunikace s podporou: po dobu řešení požadavku a následně pouze po dobu potřebnou k doložení jeho vyřízení, souvisejících nároků nebo splnění právní povinnosti.
• Technické údaje zpracovávané Googlem: podle účelu a pravidel poskytovatele, viz informace Google o uchovávání údajů.

Zobrazení aktuálních údajů v aplikaci neukončuje uchovávání původních záznamů ve firemním systému. Odinstalování aplikace ani odhlášení nemaže záznamy již odeslané společnosti.

9. Vaše práva a žádosti o výmaz

Za podmínek GDPR máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu. Právo na přenositelnost se uplatní tam, kde jsou splněny jeho zákonné podmínky.

Žádost o výmaz osobních údajů nebo zrušení firemního přístupu pošlete na [email protected]. Uveďte, že se žádost týká Armatury Scan, své uživatelské jméno a co požadujete. Heslo nikdy neposílejte. Správce může přiměřeně ověřit vaši totožnost a žádost vyřídí bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud zákon umožní prodloužení lhůty, sdělí vám včas jeho důvod.

Zrušení přístupu a výmaz údajů se posuzují samostatně. Některé záznamy může být nutné zachovat kvůli právní povinnosti nebo obhajobě právních nároků; správce vám vysvětlí důvod a dobu dalšího uchování. Žádosti týkající se vlastní komunikace s vývojářem lze poslat na [email protected].

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.

10. Změny těchto zásad

Zásady mohou být aktualizovány při změně funkcí aplikace, způsobu zpracování údajů nebo právních požadavků. Datum verze je uvedeno v záhlaví. O podstatné změně účelu nebo rozsahu zpracování budou uživatelé informováni odpovídajícím způsobem před jejím zavedením.