GDPR
Jak zpracováváme Vaše data
I. Úvod
Tento dokument popisuje zpracování osobních údajů uživatele mobilní aplikace Aplikace Maják. Zpracování se řídí právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů neboli „nařízením GDPR“ a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
II. Správce osobních údajů
Provozovatelem systému Aplikace Aplikace Maják (dále jen „Aplikace“) a správcem osobních údajů je nezisková organizace Aplikace Aplikace Maják, z.ú., se sídlem Revoluční 762/13, 110 00 Praha 1, IČ: 22449485. (dále jen „správce“)
III. Zpracovávané osobní údaje a účel zpracování
Provozovatel zpracovává osobní údaje Uživatelů Aplikace, které Uživatel vložil při ověřování telefonního čísla a dále v sekci „Můj profil“ v aplikaci. Ověření uživatele představuje vložení telefonního čísla, jména a příjmení. Mimo data zadávaná uživatelem do aplikace aplikace sbírá a zpracovává data získaná na základě následujících oprávnění: Read Contacts permission; Camera permission; Call phone permission; Coarse location permission, Fine location permission; Background location permission, Write external settings permission. Uživatel má dále možnost vyplnění a editace dodatečných zdravotních a osobních informací v sekci „Můj Profil“. Jedná se o tyto informace: kontakty na osoby blízké (telefonní čísla). Uživatel má dále možnost založit událost v aplikaci „kniha túr“, kde mohou být uvedeny tyto informace:
- Místo a čas startu aktivity
- Místo a časy průchozích bodů
- Místo a čas ukončení aktivity
- Kontakt na osoby blízké: Jména + telefonní čísla
- Kontakty na členy skupiny: Jména + telefonní čísla
Veškeré zadané údaje zůstávají uloženy pouze v mobilní aplikaci Aplikace Maják v zařízení uživatele a nejsou předávány třetí straně ani správci (mimo údaje potřebné k ověření – tel. číslo, jméno, příjmení). K přenosu dat dochází až ve chvíli, kdy uživatel vědomě stiskne nouzové tlačítko v modulu „Alarm“. Jeho stisknutím a potvrzením volby „Přivolat pomoc“ dochází k odeslání tzv. nouzové zprávy. Ta obsahuje veškerá data, která uživatel vyplnil v modulu „Můj Profil“. Nouzová zpráva obsahuje vždy lokalizaci uživatele v době stisknutí nouzového tlačítka, jazykové nastavení telefonu, stav baterie, stav signálu a internetového připojení, verzi aplikace. Aplikace Aplikace Maják umožňuje odeslání polohy zařízení na složky Integrovaného záchranného systému. Tato funkce je aktivována stiskem nouzového tlačítka v modulu „ALARM“. Po stisknutí dojde k odeslání nouzové zprávy, datově nebo pomocí SMS. Zpráva je odeslána záchranné službě a slouží pouze pro účely záchranné operace. V případě, že
uživatel zakáže aplikaci možnost využívat polohové údaje je po stisknutí nouzového tlačítka pouze vytáčena tísňová linka 158. Veškerá přenesená data mohou být využita pouze v rámci záchranné akce. Správce nezodpovídá za správnost zadaných osobních údajů uživatelem zpracovávaných Aplikací. V případě, že se Správce prokazatelně dozví o nesprávnosti či neúplnosti zpracovávaných údajů, které poskytl uživatel, je povinen je stanoveným způsobem opravit, doplnit nebo vymazat.
IV. Využívání polohy aplikace a využívání polohy na pozadí
Aplikace Aplikace Maják umožňuje odeslání polohy zařízení na složky Integrovaného záchranného systému. Tato funkce je aktivována stiskem nouzového tlačítka v modulu „ALARM“. Po stisknutí dojde k odeslání nouzové zprávy, datově nebo pomocí SMS. Zpráva je odeslána IZS a slouží pouze pro účely záchranné operace. V případě, že uživatel zakáže aplikaci možnost využívat polohové údaje je po stisknutí nouzového tlačítka pouze vytáčena tísňová linka 158. Aplikace Aplikace Maják může po stisknutí nouzového tlačítka v tísni pravidelně aktualizovat polohu uživatele na pozadí i když je aplikace zavřená. Tato funkce umožňuje upřesnění polohy a lepší navádění záchranářů na místo události. Nouzová zpráva obsahující polohové informace je v takovém případě odesílána záchranným složkám v pravidelných časových intervalech za předpokladu, kdy má uživatel více jak 20% baterie a je připojen k internetu. Aktualizace polohové zprávy je důležitá pro lepší navigování záchranných složek na místo události.
Použití funkce aktualizace polohy na pozadí musí uživatel povolit po instalaci aplikace v průvodci nastavením, případně v nastavení aplikace. Bez povolení a souhlasu uživatele není lokalizace polohy po stisknutí nouzového tlačítka na pozadí využita.
V. Oprávnění které aplikace využívá pro přístup k osobním datům uživatele
Na základě specifik konkrétního zařízení může aplikace vyžadovat konkrétní oprávnění pro přístup k datům uživatele. Tyto oprávnění musejí být uděleny uživatelem před tím, než tato data může mobilní aplikace využít. Jakmile bylo oprávnění uděleno, uživatel jej může kdykoli odvolat. Odvolání oprávnění je možné provést v nastavení aplikace. Uživatel může také kontaktovat provozovatele aplikace s prosbou o pomoc. Konkrétní postup udělení přístupu k oprávněním může být odlišný na různých typech zařízení a je závislý na konkrétním software. Uživatel musí mít na paměti, že nepovolením či odmítnutím konkrétního povolení může být omezena funkčnost aplikace. Povolením oprávnění níže popsaných uživatel bere na vědomí že aplikace může tato data měnit, přistupovat k nim nebo je odstranit.
- Read Contacts Permission (přístup ke kontaktům)
– Je použito pro přístup do seznamu kontaktů. Aplikace může do uživatelského profilu uživatele načíst kontakt přímo bez nutnosti manuálního zadávání. - Camera Permission (přístup ke kameře)
– Je použit pro provedení video hovoru s tísňovou linkou a záchranáři. - Call Phone Permission (Umožnění vytáčení telefonních čísel)
– Je použito pro přímé vytočení národního tísňového čísla po aktivaci nouzového tlačítka. - Coarse location permission and fine location permissions (Využívání polohových služeb)
– Je použito pro získání polohy uživatele. Tato aplikace může používat sbírat a sdílet polohu uživatele za účelem poskytování služeb založených na poloze. Polohové služby jsou využity při odeslání polohy uživatele na záchrannou službu. Tato funkce je aktivována stiskem nouzového tlačítka v modulu „ALARM“. Po stisknutí dojde k odeslání nouzové zprávy, datově nebo pomocí SMS. Zpráva je odeslána IZS a slouží pouze pro účely záchranné operace. V případě, že uživatel zakáže aplikaci možnost využívat polohové údaje je po stisknutí nouzového tlačítka pouze vytáčena tísňová linka 158. Polohové služby jsou dále využity v dalších modulech aplikace za účelem poskytování služeb založených na konkrétní poloze uživatele. - Využívání polohy na pozadí
– Aplikace Aplikace Maják může po stisknutí nouzového tlačítka v tísni pravidelně aktualizovat polohu uživatele na pozadí i když je aplikace zavřená. Tato funkce umožňuje upřesnění polohy a lepší navádění záchranářů na místo události. Nouzová zpráva obsahující polohové informace je v takovém případě odesílána záchranným složkám v pravidelných časových intervalech za předpokladu, kdy má uživatel více jak 20% baterie a je připojen k internetu. Aktualizace polohové zprávy je důležitá pro lepší navigování záchranných složek na místo události. Použití funkce aktualizace polohy na pozadí musí uživatel povolit po instalaci aplikace v průvodci nastavením, případně v nastavení aplikace. Bez povolení a souhlasu uživatele není lokalizace polohy po stisknutí nouzového tlačítka na pozadí využita. - Write external settings permission (oprávnění ke změně nastavení)
– Je použito pro kontrolu nastavení zařízení uživatele. Například světlosti obrazovky v průběhu tísně u metronomu resuscitace. - Send SMS permission (oprávnění k odeslání SMS)
– Toto povolení je přísně používáno k odeslání SMS zprávy na služby v případě nouze, včetně vaší přesné polohy a stavu baterie, zajistí rychlou a přesnou reakci na vaši nouzi.
VI. Právní tituly zpracování
Správce zpracovává osobní údaje na základě akceptování podmínek užití uživatelem při instalaci Aplikace – souhlas se zpracováním osobních údajů. Správce zpracovává zvláštní kategorii osobních údajů (především údaje o zdravotním stavu) pouze při jejich zadání uživatelem – souhlas se zpracováním osobních údajů.
VII. Doba zpracování
Data z Aplikace Maják jsou ukládána po dobu nejvýše dvou let. Jedná se pouze o data těch uživatelů, která byla na IZS přenesena, tedy těch uživatelů, kteří Aplikaci využili pro přivolání pomoci.
VIII. Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření s ohledem na stav techniky, ekonomické náklady, povahu a účel zpracování. Správce zajistil adekvátní úroveň zabezpečení osobních údajů přenesených jako součást tísňového volání na IZS. Zohledněna byla rizika náhodného nebo protiprávního zničení, ztráty, pozměnění, neoprávněného přístupu, či jiné formy nedovoleného zpracování údajů. Správce se zavazuje dodržovat uvedená opatření i s ohledem na vývoj nových technologií a eliminovat možné budoucí hrozby napadení systému. Zaměstnanci správce a další osoby, které zpracovávají osobní údaje na základě smlouvy se zpracovatelem, a další osoby, které v rámci plnění svých oprávnění a povinností přicházejí do styku s osobními údaji, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost zachovávat mlčenlivost se nevztahuje na informační povinnost podle zvláštních zákonů.
IX. Způsoby zpracování
Osobní údaje jsou zpracovávány výhradně v elektronické podobě automatizovaně.
X. Příjemci osobních údajů
Mezi příjemce osobních údajů patří operační střediska dalších složek Integrovaného záchranného systému podílejících se na záchranné operaci (Policie, Vodní Záchranná služba, Horská služba aj.)
XI. Práva subjektů
Máte právo požadovat od správce přístup k osobním údajům týkajícím se Vás jako subjektu údajů, máte právo na jejich opravu; Máte popřípadě právo na omezení zpracování, a to v následujících případech:
- jestliže popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
- jestliže jste již vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu správce či třetích osob, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Máte právo vznést námitku proti zpracování v případě, že:
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu státní moci nebo
- v případě, že zpracování je prováděno v oprávněném zájmu správce nebo třetí strany, jakož i práva na přenositelnost údajů.
Právo na výmaz osobních údajů, a to mimo jiné tehdy, jestliže již netrvá povinnost jejich zpracování upravená právním předpisem nebo se neuplatní další výjimky upravené právními předpisy;
XII. Právo na stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení GDPR. Stížnost můžete podat u dozorového úřadu:
- v místě svého obvyklého bydliště,
- místě výkonu zaměstnání nebo
- místě, kde došlo k údajnému porušení
XIII. Kontakt na pověřence pro ochranu osobních údajů
Pověřence pro ochranu osobních údajů lze kontaktovat na emailu:
gdpr@majak.app