Polityka prywatności aplikacji „Odpadomat Kierowca”

1. Słowniczek

W tej Polityce poniższe pojęcia, pisane wielką literą, mają następujące znaczenie:

• Aplikacja - aplikacja mobilna „Odpadomat Kierowca” na system Android, o identyfikatorze pakietu pl.odpadomat.driver.
• Odpadomat, my - Odpadomat sp. z o.o. z siedzibą w Warszawie, wydawca Aplikacji.
• Polityka - niniejszy dokument.
• Polityka Serwisu - polityka prywatności serwisu Odpadomat.pl, dostępna pod adresem odpadomat.pl/polityka-prywatnosci.
• Regulamin - regulamin platformy Odpadomat.pl, dostępny pod adresem odpadomat.pl/regulamin.
• Umowa Powierzenia - umowa powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, stanowiąca Załącznik nr 1 do Regulaminu.
• Firma Odpadowa - przedsiębiorca korzystający z systemu Odpadomat na podstawie Regulaminu, będący pracodawcą lub zleceniodawcą Kierowcy.
• Kierowca, Ty - osoba fizyczna korzystająca z Aplikacji na podstawie konta założonego przez Firmę Odpadową.
• Klient Końcowy - osoba, dla której realizowane jest Zlecenie, widoczna w Aplikacji jako dane kontaktowe i adres dojazdu.
• Zlecenie - pojedyncze zadanie widoczne w Aplikacji, na przykład podstawienie lub odbiór kontenera.
• RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Pojęcia zdefiniowane w Polityce Serwisu i w Regulaminie zachowują tam nadane im znaczenie, chyba że Polityka stanowi inaczej.

2. Czego dotyczy ten dokument i jak ma się do Polityki Serwisu

Polityka opisuje wyłącznie przetwarzanie danych osobowych w Aplikacji: jakie dane Aplikacja pobiera z Twojego telefonu, jakie wyświetla, dokąd je wysyła, jak długo je przechowuje i kto ma do nich dostęp.

Dokument dotyczy wyłącznie Aplikacji zainstalowanej z Google Play. Jeżeli pracujesz na wersji webowej kierowcy (PWA), którą otwierasz w przeglądarce, stosuje się do Ciebie Polityka Serwisu, a nie ten dokument.

Polityka uzupełnia Politykę Serwisu i jej nie zastępuje. Podział jest następujący:

• Polityka Serwisu opisuje przetwarzanie danych osób odwiedzających stronę internetową, osób korzystających z formularzy kontaktowych oraz przedstawicieli Firm Odpadowych, a także przetwarzanie w webowej wersji kierowcy (PWA). W zakresie strony, formularzy i przedstawicieli Firm Odpadowych administratorem jest Odpadomat.
• Polityka opisuje przetwarzanie danych w Aplikacji. W tym zakresie Odpadomat działa jako podmiot przetwarzający na polecenie Firmy Odpadowej, zgodnie z Umową Powierzenia.

W razie rozbieżności między Polityką a Polityką Serwisu co do przetwarzania danych w Aplikacji rozstrzygająca jest Polityka; w pozostałym zakresie stosuje się Politykę Serwisu. Żaden z tych dokumentów nie zastępuje informacji, którą o przetwarzaniu Twoich danych ma obowiązek podać Ci Firma Odpadowa jako administrator.

3. Kto wydaje Aplikację i z kim się kontaktować

Odpadomat sp. z o.o.
ul. Magiczna 16A lok. 58, 03-289 Warszawa
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS
KRS: 0001253943,
NIP: 5243077933,
REGON: 545252627,
kapitał zakładowy: 5 000,00 zł

Punkt kontaktowy w sprawach prywatności i ochrony danych osobowych: kontakt@odpadomat.pl

Odpadomat nie wyznaczył inspektora ochrony danych. Sprawy dotyczące danych osobowych w Aplikacji kierujesz na wskazany wyżej adres. Sekcja 12 wyjaśnia, kiedy właściwym adresatem Twojego żądania jest Firma Odpadowa, a nie my.

4. Kto jest administratorem, a kto podmiotem przetwarzającym

Od tej sekcji zależy, do kogo masz się zwrócić ze swoimi żądaniami.

Konta w Aplikacji nie zakłada się samodzielnie. Aplikacja nie ma rejestracji. Konto Kierowcy zakłada operator Firmy Odpadowej w panelu internetowym Odpadomatu i to on decyduje, jakie dane Kierowcy wprowadzi do systemu i jakie Zlecenia mu przypisze.

W konsekwencji:

• Administratorem Twoich danych osobowych jako Kierowcy jest Firma Odpadowa, czyli Twój pracodawca lub zleceniodawca. To ona decyduje o celach i sposobach przetwarzania Twoich danych w systemie Odpadomatu. To samo dotyczy danych Klientów Końcowych, danych Zleceń oraz lokalizacji zapisanej z Aplikacji.
• Odpadomat jest podmiotem przetwarzającym te dane na polecenie Firmy Odpadowej, na podstawie art. 28 RODO i Umowy Powierzenia. Działamy w granicach jej poleceń i nie wykorzystujemy tych danych do własnych celów.

Wynikają z tego trzy praktyczne skutki:

1. Obowiązek informacyjny z art. 13 RODO wobec Ciebie jako Kierowcy spoczywa na Firmie Odpadowej, a nie na Odpadomacie. Informacji o podstawie prawnej przetwarzania Twoich danych przez pracodawcę, o okresie ich przechowywania w jego dokumentacji i o skutkach niepodania danych udziela Ci Firma Odpadowa. Ta Polityka opisuje samo narzędzie i nie zastępuje tamtej informacji. Wyjątkiem są zgłoszenia o awariach Aplikacji i dane o jej wydajności: w tym jednym zakresie administratorem jesteśmy my i wymaganą informację znajdziesz w tej Polityce.
2. Żądania dotyczące Twoich danych kierujesz w pierwszej kolejności do Firmy Odpadowej. Szczegóły w sekcji 12.
3. Nie usuniemy ani nie zmienimy Twoich danych bez polecenia Firmy Odpadowej, chyba że obowiązek taki wynika z przepisu prawa. Taka jest rola podmiotu przetwarzającego.

Odrębnie traktujemy zgłoszenia o awariach Aplikacji i dane o jej wydajności, opisane w sekcji 5. Dane techniczne służące utrzymaniu, naprawie i poprawie wydajności Aplikacji przetwarzamy we własnym prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa i poprawnego działania oprogramowania (art. 6 ust. 1 lit. f RODO), więc w tym jednym zakresie administratorem jesteśmy my, a nie Firma Odpadowa. Sekcja 12 wskazuje, gdzie kierować żądania dotyczące tych danych.

5. Jakie dane Aplikacja przetwarza, kiedy i po co

Rozróżniamy dwie sytuacje, bo Google Play i RODO patrzą na nie inaczej: dane wysyłane z telefonu na nasze serwery, czyli zbierane przez Aplikację, oraz dane pobierane z serwera i wyświetlane na ekranie, czyli udostępniane Tobie w celu wykonania Zlecenia, ale nieprzekazywane przez Aplikację nikomu dalej. Wyjątkiem jest nawigacja: gdy sam ją uruchomisz, Aplikacja przekazuje adres lub współrzędne celu do Google Maps, jak opisuje sekcja 5.2.

5.1. Zestawienie

5.2. Wyjaśnienia do poszczególnych pozycji

1. Logowanie. Logowanie ma dwa kroki. Najpierw wpisujesz numer telefonu i hasło, a Aplikacja wysyła je na nasz serwer. Serwer składa z numeru techniczny identyfikator w postaci adresu poczty elektronicznej, sprawdza nim hasło w usłudze uwierzytelniania, a gdy hasło jest poprawne, wysyła na Twój numer wiadomość SMS z jednorazowym 6-cyfrowym kodem. Kod jest ważny krótko. W drugim kroku wpisujesz ten kod w Aplikacji, nasz serwer go sprawdza, a Aplikacja otrzymuje sesję. Techniczny identyfikator nie jest skrzynką pocztową. Adres nie działa, nikt nie wysyła na niego wiadomości, a Ty nigdzie go nie podajesz. Aplikacja nie ma rejestracji i nie ma logowania przez konta społecznościowe.
   Reset hasła. Jeżeli nie pamiętasz hasła, możesz ustawić nowe z ekranu logowania. Podajesz numer telefonu, a jeżeli jest do niego przypisane konto Kierowcy, nasz serwer wysyła na ten numer wiadomość SMS z jednorazowym 6-cyfrowym kodem; wpisujesz kod, a następnie ustawiasz nowe hasło. Hasło może też zmienić lub zresetować operator Firmy Odpadowej.
   Token sesji przechowujemy w systemowym magazynie kluczy Androida. Sesja nie wygasa po określonym czasie, ale kończy się po 90 dniach bez aktywności: trwa do wylogowania, do zmiany hasła, także przez operatora Firmy Odpadowej, do unieważnienia sesji przez nasz serwer, do odinstalowania Aplikacji albo do upływu 90 dni bez aktywności, po których usługa uwierzytelniania usuwa ją automatycznie, a Ty logujesz się ponownie. Aplikacja odnawia sesję w tle w trakcie pracy, więc przy codziennym korzystaniu sesja nie kończy się sama. Wylogowanie zawsze usuwa z telefonu sesję i dane Aplikacji, w zakresie opisanym w sekcji 10. Sesje na innych urządzeniach, na których jesteś zalogowany, kończy tylko wylogowanie wykonane przy dostępie do internetu. Jeżeli wylogujesz się bez połączenia, sesja kończy się tylko na tym telefonie, a Aplikacja informuje Cię, że sesji na innych urządzeniach nie udało się zakończyć. Uprawnienie dostępu wydane przed wylogowaniem wygasa z upływem swojej ważności. Sam kończysz dostęp do danych z tego telefonu, wylogowując się - patrz sekcja 10.
2. Lokalizacja. Aplikacja odczytuje pozycję urządzenia tylko na pierwszym planie, w jednym z dwóch momentów:
   • Pinezka kontenera. Na ekranie ustawiania pinezki w miejscu ustawienia kontenera Aplikacja może odczytać pozycję, aby pokazać na mapie, gdzie jesteś: przy otwarciu ekranu, gdy miejsca nie da się ustalić ani z danych Zlecenia, ani z jego adresu, a poza tym tylko wtedy, gdy na tym ekranie poprosisz o swoją lokalizację albo udzielisz zgody na dostęp do niej. Odczyt może wykorzystać ostatnią znaną pozycję zapamiętaną przez system. Współrzędne trafiają na nasz serwer wyłącznie wtedy, gdy świadomie zapiszesz pinezkę. Krok jest opcjonalny.
   • Zamknięcie zadania. U Firm Odpadowych, które włączyły moduł wymagający pozycji GPS przy zamknięciu, Aplikacja odczytuje pozycję jeden raz, w chwili, w której zatwierdzasz zamknięcie zadania. Jeżeli bieżący odczyt się nie uda albo jest zbyt niedokładny, Aplikacja może użyć dokładnej pozycji zapamiętanej przez system przed chwilą. Aplikacja nie przyjmie przybliżonej lokalizacji: gdy zezwolisz tylko na nią, zadania nie zamkniesz. Współrzędne trafiają na nasz serwer razem z zamknięciem i są zapisywane przy zadaniu. U pozostałych Firm Odpadowych przy zamknięciu zadania pozycja nie jest odczytywana.
   Aplikacja nie śledzi Twojej trasy. Nie korzysta z uprawnienia do lokalizacji w tle, nie prowadzi usługi pierwszoplanowej lokalizacji, nie nasłuchuje zmian położenia w sposób ciągły i nie stosuje stref geograficznych. Poza tymi dwoma momentami Aplikacja nie odczytuje Twojego położenia.
3. Co dzieje się z zapisaną pinezką. Zapisane współrzędne trafiają trwale do danych Zlecenia. Powstają przy tym wpisy w historii Zlecenia, opatrzone danymi pozwalającymi ustalić, który Kierowca i kiedy ustawił pinezkę; Firma Odpadowa widzi te informacje. Tych wpisów nie można usunąć z poziomu Aplikacji. Przy każdym zapisie pinezki nasz serwer wysyła współrzędne do usługi geokodowania OpenStreetMap w celu zamiany ich na adres i aktualizuje na tej podstawie adres Zlecenia - patrz sekcja 8.
   W drugą stronę działa przygotowanie tego ekranu. Jeżeli Zlecenie nie ma jeszcze współrzędnych, nasz serwer wysyła do usługi geokodowania OpenStreetMap adres Zlecenia, czyli adres Klienta Końcowego, aby ustawić wstępne wskazanie na mapie. Szczegóły w sekcji 8.
4. Zdjęcia. Zdjęcie robisz aparatem albo wybierasz z galerii przez systemowe okno wyboru plików. Aplikacja usuwa metadane zdjęcia przed wysłaniem, w tym współrzędne zapisane przez aparat: nie odczytuje metadanych, a przed wysłaniem przetwarza plik na nowy obraz. Dane o miejscu wykonania zdjęcia nie opuszczają telefonu. Razem z obrazem wysyłamy nazwę pliku, którą nadaje Aplikacja na podstawie Zlecenia, więc nie niesie ona nic z Twojego urządzenia; nazwa ta jest zapisywana w historii Zlecenia. Plik trafia na nasz serwer, a stamtąd do przestrzeni plikowej Zleceń. Wpis w historii Zlecenia zawiera Twoje oznaczenie, nazwę, rozmiar i rodzaj pliku oraz jego identyfikator w przestrzeni plikowej. Ten identyfikator sam nie otwiera pliku; jak pliki są udostępniane, opisuje sekcja 9.2. Możesz usunąć własne zdjęcia, a usunięcie zdjęcia jest odnotowywane w historii Zlecenia; zdjęć dodanych przez inne osoby Aplikacja usunąć nie pozwala, przy czym jest to ograniczenie Aplikacji, a nie samej przestrzeni plikowej, w której usuwanie jest dostępne dla kont Firmy Odpadowej, której dotyczy Zlecenie - patrz sekcja 9.2.
5. Dane Klienta Końcowego. Imię, nazwisko, numer telefonu i adres Klienta Końcowego są Ci pokazywane, żebyś mógł dojechać i się skontaktować. Aplikacja tych danych nie zbiera od Ciebie i nie przechowuje ich poza zaszyfrowaną pamięcią podręczną opisaną w sekcji 10. Nie wysyła ich nikomu, z jednym wyjątkiem: gdy sam uruchomisz nawigację, adres lub współrzędne Klienta Końcowego trafiają do Google Maps, jak opisuje punkt o nawigacji poniżej. Administratorem tych danych jest Firma Odpadowa.
6. Zgłoszenia o awariach. Aplikacja wysyła automatyczne zgłoszenie, gdy wystąpi w niej błąd. Zgłoszenie trafia do naszego własnego systemu monitorowania, utrzymywanego na naszej infrastrukturze w Polsce. Nie korzystamy tu z zewnętrznego dostawcy monitorowania i nie przekazujemy tych danych podmiotowi trzeciemu.
   Do zgłoszenia trafia identyfikator użytkownika w postaci ciągu znaków, gdy ktoś jest zalogowany, oraz losowy identyfikator instalacji Aplikacji, który nie jest identyfikatorem sprzętowym urządzenia ani identyfikatorem reklamowym. Nigdy nie trafiają tam Twoje imię, nazwisko, adres ani numer telefonu, ani dane Klienta Końcowego.
   Zgłoszenie zawiera też dane techniczne urządzenia, systemu i Aplikacji: producenta i model urządzenia, wersję systemu i informację, czy system został zmodyfikowany (root) i czy urządzenie jest emulatorem, parametry ekranu, pamięci, miejsca na dysku i procesora, stan baterii, rodzaj połączenia z siecią, język i strefę czasową, nazwę i wersję Aplikacji, źródło jej instalacji, czas uruchomienia urządzenia i Aplikacji, informację, czy Aplikacja była na pierwszym planie, oraz listę uprawnień Aplikacji z informacją, czy zostały przyznane.
   Zgłoszenie zawiera także zapis ostatnich operacji poprzedzających błąd, w tym adresy zapytań sieciowych wykonanych przez Aplikację, bez parametrów tych zapytań. Adres zapytania może wskazywać Zlecenie, którego dotyczy, w tym jego numer. Zapis nie zawiera treści formularzy, treści odpowiedzi serwera, zrzutów ekranu ani zawartości ekranu. Aplikacja nie prowadzi statystyki sesji.
   Dane o wydajności. Niezależnie od zgłoszeń o awariach Aplikacja wysyła do tego samego systemu monitorowania dane o wydajności, także wtedy, gdy żaden błąd nie wystąpił. Są to czasy trwania operacji i zapytań sieciowych oraz adresy tych zapytań bez parametrów, które, tak jak w zgłoszeniu, mogą wskazywać Zlecenie i jego numer, zbierane wyrywkowo, tylko z części operacji wykonywanych w Aplikacji. Dołączane są do nich te same identyfikatory i dane techniczne co do zgłoszenia o awarii. Nie zawierają treści formularzy, treści odpowiedzi serwera ani zawartości ekranu. Służą wyłącznie do oceny i poprawy szybkości działania Aplikacji. Mierzą, jak długo trwa operacja w Aplikacji, a nie Twoją pracę: nie pokazują, ile czasu spędzasz przy Zleceniach, i nie są przekazywane Firmie Odpadowej.
7. Wiadomości SMS i połączenia. Aplikacja może otworzyć systemową aplikację do wiadomości lub do połączeń z przygotowanym numerem i treścią powiadomienia o dojeździe. Wiadomość wysyłasz Ty, ze swojego telefonu i swojego numeru, a połączenie wykonujesz ze swojego telefonu. Aplikacja nie wysyła wiadomości samodzielnie, nie ma uprawnienia do wysyłania wiadomości ani do wykonywania połączeń i nie czyta Twojej skrzynki. Numer Klienta Końcowego trafia wtedy do historii połączeń i wiadomości w Twoim telefonie.
8. Nawigacja. Na Twoje żądanie, gdy stukniesz przycisk nawigacji, Aplikacja otwiera Google Maps z adresem lub współrzędnymi celu, czyli miejsca realizacji Zlecenia, a na ekranie trasy z przystankami całej trasy. Połączenie z Google wykonuje Twój telefon, a nie nasz serwer. Od tej chwili adres lub współrzędne celu przetwarza Google, na zasadach własnej polityki prywatności.
9. Dziennik zapytań na naszych serwerach. Nasze serwery zapisują w dzienniku zapytania Aplikacji, w szczególności te, które zmieniają dane, kończą się błędem albo trwają dłużej niż zwykle. Wpis w dzienniku, zależnie od zapytania, zawiera: identyfikator Twojego konta w postaci ciągu znaków, adres zapytania, który może zawierać numer Zlecenia, czas zapytania i jego wynik, techniczne oznaczenie oprogramowania wysyłającego zapytanie, a także wybrane dane z treści zapytania i odpowiedzi, takie jak numery Zleceń, numery boczne kontenerów, daty, kwoty i przebieg. Wpis może też zawierać identyfikator Klienta Końcowego w postaci ciągu znaków, także w adresie zapytania, informację, czy Klient Końcowy jest firmą, czy osobą prywatną, oraz datę utworzenia jego wpisu w systemie. Dziennik nie zawiera imienia, nazwiska, adresu ani numeru telefonu Klienta Końcowego. Dziennik służy bezpieczeństwu systemu oraz wykrywaniu i diagnozowaniu błędów, jest przechowywany w naszym własnym systemie monitorowania w Polsce i usuwany automatycznie po 30 dniach - patrz sekcja 11.
10. Mapa. Ekran pinezki pobiera obrazy mapy z serwerów Google. Wiąże się to z połączeniem Twojego urządzenia z Google, na zasadach opisanych w sekcji 8.

6. Uprawnienia systemowe, o które prosi Aplikacja

Tabela zawiera pełną listę uprawnień obecnych w wydawanej wersji Aplikacji i cel każdego z nich.

Uprawnienia świadomie usunięte z wydawanej wersji, których Aplikacja nie posiada i nie będzie posiadać bez zmiany tej Polityki: dostęp do lokalizacji w tle, usługa pierwszoplanowa lokalizacji, nagrywanie dźwięku, odczyt pamięci zewnętrznej, odczyt zdjęć i plików multimedialnych, wyświetlanie okien nad innymi aplikacjami oraz wibracja.

7. Czego Aplikacja nie robi

Aplikacja:

• nie wyświetla reklam i nie zawiera żadnej sieci reklamowej,
• nie zawiera narzędzi analityki marketingowej ani narzędzi śledzących żadnego dostawcy,
• nie korzysta z identyfikatorów reklamowych urządzenia,
• nie profiluje i nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne,
• nie sprzedaje danych i nie przekazuje ich nikomu w celach marketingowych,
• nie wysyła powiadomień wypychanych,
• nie czyta wiadomości SMS ani historii połączeń i nie ma dostępu do kontaktów, kalendarza i mikrofonu; nie ma też odpowiednich uprawnień systemowych,
• nie pobiera kodu poza sklepem, bo mechanizm aktualizacji poza Google Play jest wyłączony,
• nie stosuje plików cookie ani technologii śledzących, ponieważ jest aplikacją natywną, a nie stroną internetową osadzoną w oknie przeglądarki; dane, które Aplikacja zapisuje na samym urządzeniu, opisuje sekcja 10,
• nie jest kierowana do dzieci i nie zawiera treści dla dzieci,
• nie śledzi trasy pojazdu i nie mierzy czasu pracy Kierowcy, a zapisuje czas zamknięcia zadania i czynności opisanych w sekcji 5, który Firma Odpadowa widzi w danych Zlecenia; dane o wydajności opisane w sekcji 5.2 pkt 6 mierzą czas trwania operacji Aplikacji, a nie Twoją pracę.

8. Komu dane są przekazywane

Poniższe podmioty są odbiorcami danych w rozumieniu RODO. Zestawienie obejmuje zarówno dane, które Aplikacja wysyła z Twojego telefonu, jak i dane, które nasz serwer wysyła dalej w związku z tym, co robisz w Aplikacji. Żaden inny podmiot danych tych nie otrzymuje.

Odbiorcami danych mogą być również nasi pracownicy i współpracownicy w zakresie niezbędnym do utrzymania systemu, a także podmioty uprawnione na podstawie przepisów prawa.

Operator płatności paynow, czyli mElements S.A. z Grupy mBank, nie uczestniczy w przetwarzaniu danych w Aplikacji. Widoczna w Aplikacji kwota do pobrania i forma płatności są informacją dla Kierowcy, a nie operacją płatniczą.

Wykaz dalszych podmiotów przetwarzających, z których Odpadomat korzysta w ramach Umowy Powierzenia, prowadzony jest w pkt 5.1 Polityki Serwisu i to on jest jedynym źródłem tego wykazu; tak stanowi pkt 4 Umowy Powierzenia.

9. Przechowywanie i bezpieczeństwo

9.1. Środki, które stosujemy

• Cała komunikacja Aplikacji z serwerami odbywa się szyfrowanym połączeniem TLS. System telefonu nie dopuszcza w Aplikacji połączeń nieszyfrowanych, a adresów naszych serwerów bez szyfrowania Aplikacja nie używa.
• Aplikacja nie łączy się bezpośrednio z bazą danych. Wszystkie zapytania o dane Zleceń, a także wysyłka zdjęć, przechodzą przez nasze własne serwery interfejsu programistycznego działające w Polsce. Tą samą drogą idą numer telefonu, hasło i kod SMS przy logowaniu i resecie hasła. Bezpośrednio z usługą uwierzytelniania Aplikacja łączy się tylko po to, by wymienić potwierdzony przez nasz serwer kod na sesję, odnawiać tę sesję oraz zakończyć ją przy wylogowaniu. Zdjęcia i dokumenty Zleceń Aplikacja pobiera do wyświetlenia bezpośrednio z przestrzeni plikowej, przez podpisany odnośnik wydany przez nasz serwer, opisany w sekcji 9.2.
• Zapis danych i wysyłka zdjęć wymagają aktywnej sesji. Bez zalogowania nie da się niczego dodać ani zmienić. Rodzaj wysyłanego pliku sprawdzamy po jego zawartości, a nie po nazwie.
• Pamięć podręczna Zleceń, ustawienia i token sesji na telefonie są zaszyfrowane, w sposób opisany w sekcji 10. Kopie zdjęć w pamięci tymczasowej telefonu nie są szyfrowane; sekcja 10 opisuje, kiedy powstają i kiedy są usuwane.
• Kopia zapasowa Androida jest dla Aplikacji wyłączona, więc dane Aplikacji nie trafiają do kopii zapasowej urządzenia ani do chmury producenta systemu.
• Dostęp do systemów produkcyjnych po naszej stronie mają wyłącznie osoby upoważnione, a serwer monitorowania awarii i wydajności jest dodatkowo chroniony warstwą kontroli dostępu.

9.2. Jak przechowujemy pliki Zleceń

Zdjęcia dokumentujące Zlecenia oraz podpisy odręczne składane w panelu internetowym przechowujemy w przestrzeni plikowej Zleceń. Ta przestrzeń jest prywatna.

• Odczyt, zapis i usunięcie pliku są dostępne wyłącznie dla kont Firmy Odpadowej, której dotyczy Zlecenie, oraz dla upoważnionych administratorów systemu po naszej stronie. Konta innych Firm Odpadowych nie mają do tych plików dostępu, a bez logowania nie da się ich otworzyć po samym identyfikatorze pliku.
• Aby wyświetlić plik, Aplikacja otrzymuje od naszego serwera odnośnik podpisany, ważny przez ograniczony czas, i przez ten odnośnik pobiera plik z przestrzeni plikowej. W czasie ważności odnośnik otwiera plik bez logowania. Po jego wygaśnięciu plik można otworzyć wyłącznie przez nowy odnośnik, wydawany zalogowanemu kontu Firmy Odpadowej.

9.3. Naruszenia ochrony danych

Jeżeli stwierdzimy naruszenie ochrony danych osobowych przetwarzanych w Aplikacji, zawiadamiamy o nim Firmę Odpadową jako administratora bez zbędnej zwłoki, nie później niż w terminie 48 godzin po jego stwierdzeniu, przekazując informacje pozwalające jej wykonać obowiązki wynikające z art. 33 i 34 RODO. Zgłoszenie naruszenia organowi nadzorczemu oraz ewentualne zawiadomienie osób, których dane dotyczą, należą do Firmy Odpadowej jako administratora, a my udzielamy jej w tym zakresie wsparcia na zasadach określonych w Umowie Powierzenia.

Jeżeli zauważysz cokolwiek, co może wskazywać na naruszenie bezpieczeństwa danych, napisz na kontakt@odpadomat.pl.

10. Dane przechowywane na Twoim telefonie i ich usuwanie

Aplikacja przechowuje na telefonie:

• pamięć podręczną Zleceń i załączników, żeby Aplikacja działała przy słabym zasięgu. Zawiera ona również dane Klientów Końcowych: imię i nazwisko, numer telefonu, adres i współrzędne,
• Twoje ustawienia w Aplikacji,
• token sesji,
• kopie zdjęć w pamięci tymczasowej, czyli kopie zdjęcia zrobionego aparatem albo wybranego z galerii, potrzebne do jego wysłania, oraz kopie zdjęć pobranych do wyświetlenia w Aplikacji,
• dane mechanizmu zgłoszeń o awariach: zgłoszenia oczekujące na wysłanie, zapis ostatnich operacji i losowy identyfikator instalacji Aplikacji, opisane w sekcji 5.2 pkt 6.

Zabezpieczenia:

• pamięć podręczna i ustawienia są szyfrowane. Klucz szyfrujący jest generowany na Twoim telefonie i przechowywany w systemowym magazynie kluczy Androida. Nie opuszcza telefonu i nie jest nam znany,
• token sesji przechowujemy w tym samym systemowym magazynie kluczy,
• pamięć podręczna wygasa sama, w terminach wskazanych w sekcji 11,
• kopie zdjęć w pamięci tymczasowej nie są szyfrowane. Kopie potrzebne do wysłania zdjęcia istnieją tylko na czas jego dodawania: Aplikacja usuwa je po wysłaniu, a kopię zdjęcia, którego nie udało się wysłać, zachowuje do udanego ponowienia wysyłki albo do zamknięcia ekranu, na którym dodajesz zdjęcia. Kopie zdjęć pobranych do wyświetlenia mogą pozostać na telefonie do wylogowania. Kopię, której Aplikacja nie zdążyła usunąć, na przykład po nagłym zamknięciu Aplikacji, usuwa najpóźniej wylogowanie; wcześniej może ją usunąć system, gdy potrzebuje miejsca.

Wylogowanie usuwa z telefonu dane Aplikacji: pamięć podręczną Zleceń, ustawienia, token sesji oraz kopie zdjęć w pamięci tymczasowej, także wtedy, gdy wylogowujesz się bez połączenia z internetem (sekcja 5.2 pkt 1). Pozostają tylko elementy, które nie dają dostępu do Zleceń: klucz szyfrujący, który chroni pliki Aplikacji i sam z siebie nie daje dostępu do żadnych danych, oraz dane mechanizmu zgłoszeń o awariach, czyli zgłoszenia oczekujące na wysłanie i zapis ostatnich operacji, o treści opisanej w sekcji 5.2 pkt 6, a także losowy identyfikator instalacji Aplikacji, który pozostaje do jej odinstalowania.

Odinstalowanie Aplikacji usuwa z telefonu wszystkie jej dane, wraz z kluczem szyfrującym.

Jeżeli oddajesz telefon, przekazujesz go innej osobie albo kończysz pracę dla Firmy Odpadowej, wyloguj się z Aplikacji i sprawdź, że Aplikacja wróciła do ekranu logowania. Wylogowanie usuwa z telefonu dane Zleceń i Klientów Końcowych.

Usunięcie danych z telefonu nie usuwa danych z systemu Firmy Odpadowej. Ta ścieżka opisana jest w sekcji 12.

11. Jak długo przechowujemy dane

12. Twoje prawa i jak je zrealizować

Na podstawie RODO przysługują Ci: prawo dostępu do danych, prawo do ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zakres, w jakim poszczególne prawa Ci przysługują, zależy od podstawy prawnej przetwarzania, o której informuje Cię Firma Odpadowa.

Gdzie złożyć żądanie:

1. W pierwszej kolejności do Firmy Odpadowej, czyli do Twojego pracodawcy lub zleceniodawcy. To ona jest administratorem i to ona rozstrzyga o zakresie realizacji żądania. Dotyczy to w szczególności żądania dostępu do danych, ich sprostowania i usunięcia.
2. Do nas, na adres kontakt@odpadomat.pl, jeżeli nie wiesz, do kogo się zwrócić, albo nie możesz skontaktować się z Firmą Odpadową. W takim przypadku przekażemy Twoje żądanie Firmie Odpadowej bez zbędnej zwłoki i poinformujemy Cię o tym. Jako podmiot przetwarzający wspieramy administratora w realizacji Twoich praw, ale nie możemy samodzielnie rozstrzygnąć żądania ani usunąć danych bez jego polecenia.
3. Bezpośrednio do nas, gdy żądanie dotyczy zgłoszeń o awariach Aplikacji lub danych o jej wydajności opisanych w sekcji 5. W tym jednym zakresie administratorem jesteśmy my, więc sami rozstrzygamy żądanie, w tym sprzeciw wobec tego przetwarzania (art. 21 RODO).

Niezależnie od tego, do kogo skierujesz żądanie, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę wnosi się przeciwko administratorowi, czyli co do zasady przeciwko Firmie Odpadowej.

13. Zakładanie i usuwanie konta

Aplikacja nie umożliwia założenia konta. Konto Kierowcy zakłada, zmienia i usuwa operator Firmy Odpadowej w panelu internetowym Odpadomatu. W Aplikacji nie ma rejestracji i nie ma logowania przez konta zewnętrzne. Samodzielnie wprowadzasz w koncie tylko dwie zmiany: ustawienie nowego hasła kodem SMS z ekranu logowania, opisane w sekcji 5.2, oraz zmianę własnego szablonu wiadomości SMS o dojeździe, opisaną w sekcji 5.1.

Z tego powodu w Aplikacji nie ma również funkcji usunięcia konta: nie ma konta, które Aplikacja mogłaby usunąć. Żądanie usunięcia konta i związanych z nim danych kierujesz do Firmy Odpadowej, a my wykonujemy je na jej polecenie, zgodnie z sekcją 12. Adres awaryjny to kontakt@odpadomat.pl.

Odinstalowanie Aplikacji usuwa wszystkie dane z telefonu, ale nie usuwa konta ani danych w systemie Firmy Odpadowej.

14. Dzieci

Aplikacja jest narzędziem pracy przeznaczonym wyłącznie dla osób wykonujących zadania przewozowe na rzecz Firmy Odpadowej. Nie jest kierowana do dzieci, nie zawiera treści dla dzieci i nie jest przez nas świadomie udostępniana osobom poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że dane dziecka trafiły do Aplikacji, niezwłocznie zawiadomimy o tym Firmę Odpadową jako administratora.

15. Zmiany Polityki

Możemy zmienić Politykę, w szczególności gdy zmieni się sposób działania Aplikacji, zakres przetwarzanych danych, lista odbiorców albo obowiązujące przepisy. Każda zmiana będzie oznaczona nową datą w polu „Ostatnia aktualizacja” na początku dokumentu, a o zmianie istotnie wpływającej na zakres przetwarzanych danych zawiadomimy Firmy Odpadowe.

Aktualna wersja Polityki jest zawsze dostępna w Aplikacji oraz pod adresem podanym na początku dokumentu.

16. Kontakt

Odpadomat sp. z o.o., ul. Magiczna 16A lok. 58, 03-289 Warszawa
Sprawy prywatności i ochrony danych osobowych: kontakt@odpadomat.pl

Sprawy dotyczące Twojego konta, Zleceń i Twoich danych jako Kierowcy: Firma Odpadowa, dla której pracujesz lub której zlecenia wykonujesz.