Wydawca aplikacji i podmiot widniejący na koncie dewelopera w Google Play: Odpadomat sp. z o.o.

Aplikacja, której dotyczy ten dokument: „Odpadomat Kierowca”, identyfikator pakietu pl.odpadomat.driver, na system Android, dystrybuowana wyłącznie przez Google Play.

Ta sama treść jest dostępna z poziomu aplikacji oraz pod adresem odpadomat.pl/polityka-prywatnosci-aplikacji-kierowcy.

1. Słowniczek

W tej Polityce poniższe pojęcia, pisane wielką literą, mają następujące znaczenie:

  • Aplikacja - aplikacja mobilna „Odpadomat Kierowca” na system Android, o identyfikatorze pakietu pl.odpadomat.driver.
  • Odpadomat, my - Odpadomat sp. z o.o. z siedzibą w Warszawie, wydawca Aplikacji.
  • Polityka - niniejszy dokument.
  • Polityka Serwisu - polityka prywatności serwisu Odpadomat.pl, dostępna pod adresem odpadomat.pl/polityka-prywatnosci.
  • Regulamin - regulamin platformy Odpadomat.pl, dostępny pod adresem odpadomat.pl/regulamin.
  • Umowa Powierzenia - umowa powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, stanowiąca Załącznik nr 1 do Regulaminu.
  • Firma Odpadowa - przedsiębiorca korzystający z systemu Odpadomat na podstawie Regulaminu, będący pracodawcą lub zleceniodawcą Kierowcy.
  • Kierowca, Ty - osoba fizyczna korzystająca z Aplikacji na podstawie konta założonego przez Firmę Odpadową.
  • Klient Końcowy - osoba, dla której realizowane jest Zlecenie, widoczna w Aplikacji jako dane kontaktowe i adres dojazdu.
  • Zlecenie - pojedyncze zadanie widoczne w Aplikacji, na przykład podstawienie lub odbiór kontenera.
  • RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Pojęcia zdefiniowane w Polityce Serwisu i w Regulaminie zachowują tam nadane im znaczenie, chyba że Polityka stanowi inaczej.

2. Czego dotyczy ten dokument i jak ma się do Polityki Serwisu

Polityka opisuje wyłącznie przetwarzanie danych osobowych w Aplikacji: jakie dane Aplikacja pobiera z Twojego telefonu, jakie wyświetla, dokąd je wysyła, jak długo je przechowuje i kto ma do nich dostęp.

Dokument dotyczy wyłącznie Aplikacji zainstalowanej z Google Play. Jeżeli pracujesz na wersji webowej kierowcy (PWA), którą otwierasz w przeglądarce, stosuje się do Ciebie Polityka Serwisu, a nie ten dokument.

Polityka uzupełnia Politykę Serwisu i jej nie zastępuje. Podział jest następujący:

  • Polityka Serwisu opisuje przetwarzanie danych osób odwiedzających stronę internetową, osób korzystających z formularzy kontaktowych oraz przedstawicieli Firm Odpadowych, a także przetwarzanie w webowej wersji kierowcy (PWA). W zakresie strony, formularzy i przedstawicieli Firm Odpadowych administratorem jest Odpadomat.
  • Polityka opisuje przetwarzanie danych w Aplikacji. W tym zakresie Odpadomat działa jako podmiot przetwarzający na polecenie Firmy Odpadowej, zgodnie z Umową Powierzenia.

W razie rozbieżności między Polityką a Polityką Serwisu co do przetwarzania danych w Aplikacji rozstrzygająca jest Polityka; w pozostałym zakresie stosuje się Politykę Serwisu. Żaden z tych dokumentów nie zastępuje informacji, którą o przetwarzaniu Twoich danych ma obowiązek podać Ci Firma Odpadowa jako administrator.

3. Kto wydaje Aplikację i z kim się kontaktować

Odpadomat sp. z o.o.
ul. Magiczna 16A lok. 58, 03-289 Warszawa
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS
KRS: 0001253943,
NIP: 5243077933,
REGON: 545252627,
kapitał zakładowy: 5 000,00 zł

Punkt kontaktowy w sprawach prywatności i ochrony danych osobowych: piotr@odpadomat.pl

Odpadomat nie wyznaczył inspektora ochrony danych. Sprawy dotyczące danych osobowych w Aplikacji kierujesz na wskazany wyżej adres. Sekcja 12 wyjaśnia, kiedy właściwym adresatem Twojego żądania jest Firma Odpadowa, a nie my.

4. Kto jest administratorem, a kto podmiotem przetwarzającym

To najważniejsza sekcja tej Polityki, bo od niej zależy, do kogo masz się zwrócić ze swoimi żądaniami.

Konta w Aplikacji nie zakłada się samodzielnie. Aplikacja nie ma rejestracji. Konto Kierowcy zakłada operator Firmy Odpadowej w panelu internetowym Odpadomatu i to on decyduje, jakie dane Kierowcy wprowadzi do systemu i jakie Zlecenia mu przypisze.

W konsekwencji:

  • Administratorem Twoich danych osobowych jako Kierowcy jest Firma Odpadowa, czyli Twój pracodawca lub zleceniodawca. To ona decyduje o celach i sposobach przetwarzania Twoich danych w systemie Odpadomatu. To samo dotyczy danych Klientów Końcowych, danych Zleceń oraz lokalizacji zapisanej z Aplikacji.
  • Odpadomat jest podmiotem przetwarzającym te dane na polecenie Firmy Odpadowej, na podstawie art. 28 RODO i Umowy Powierzenia. Działamy w granicach jej poleceń i nie wykorzystujemy tych danych do własnych celów.

Ma to trzy praktyczne skutki, o których mówimy wprost:

  1. Obowiązek informacyjny z art. 13 RODO wobec Ciebie jako Kierowcy spoczywa na Firmie Odpadowej, a nie na Odpadomacie. Informacji o podstawie prawnej przetwarzania Twoich danych przez pracodawcę, o okresie ich przechowywania w jego dokumentacji i o skutkach niepodania danych udziela Ci Firma Odpadowa. Ta Polityka opisuje samo narzędzie i nie zastępuje tamtej informacji. Wyjątkiem są zgłoszenia o awariach Aplikacji: w tym jednym zakresie administratorem jesteśmy my i wymaganą informację znajdziesz w tej Polityce.
  2. Żądania dotyczące Twoich danych kierujesz w pierwszej kolejności do Firmy Odpadowej. Szczegóły w sekcji 12.
  3. Nie usuniemy ani nie zmienimy Twoich danych bez polecenia Firmy Odpadowej, chyba że obowiązek taki wynika z przepisu prawa. Nie jest to niechęć do współpracy, lecz konsekwencja roli podmiotu przetwarzającego.

Odrębnie traktujemy zgłoszenia o awariach Aplikacji opisane w sekcji 5. Dane techniczne służące utrzymaniu i naprawie Aplikacji przetwarzamy we własnym prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa i poprawnego działania oprogramowania (art. 6 ust. 1 lit. f RODO), więc w tym jednym zakresie administratorem jesteśmy my, a nie Firma Odpadowa. Sekcja 12 wskazuje, gdzie kierować żądania dotyczące tych danych.

5. Jakie dane Aplikacja przetwarza, kiedy i po co

Rozróżniamy dwie sytuacje, bo Google Play i RODO patrzą na nie inaczej: dane wysyłane z telefonu na nasze serwery, czyli zbierane przez Aplikację, oraz dane pobierane z serwera i wyświetlane na ekranie, czyli udostępniane Tobie w celu wykonania Zlecenia, ale nieprzekazywane przez Aplikację nikomu dalej.

5.1. Zestawienie

Kategoria danych Moment przetwarzania Cel Czy obowiązkowe
Numer telefonu Kierowcy i hasło przy logowaniu, wpisywane przez Ciebie uwierzytelnienie i utworzenie sesji tak, bez tego nie zalogujesz się do Aplikacji
Techniczny identyfikator logowania, w postaci adresu poczty elektronicznej w naszej domenie technicznej, składany automatycznie z podanego numeru telefonu przy logowaniu, tworzony automatycznie z wpisanego numeru przekazanie danych logowania do usługi uwierzytelniania tak, powstaje automatycznie z podanego numeru
Token sesji po zalogowaniu, przechowywany na telefonie utrzymanie zalogowania między uruchomieniami Aplikacji tak, wynika z zalogowania
Identyfikator Kierowcy, imię i nazwisko, oznaczenie Firmy Odpadowej, własny szablon wiadomości SMS po zalogowaniu, pobierane z serwera wyświetlenie profilu i przygotowanie treści powiadomienia o dojeździe tak, są elementem konta założonego przez Firmę Odpadową
Współrzędne geograficzne miejsca ustawienia kontenera gdy otworzysz ekran ustawiania pinezki i zapiszesz pinezkę udokumentowanie faktycznego miejsca ustawienia kontenera nie, Zlecenie można zamknąć bez pinezki
Zdjęcia dokumentujące Zlecenie gdy sam zrobisz zdjęcie aparatem albo wybierzesz plik z galerii dokumentacja wykonania Zlecenia nie, Zlecenie można zamknąć bez zdjęć
Dane Zlecenia wyświetlane w Aplikacji: adres, imię i nazwisko Klienta Końcowego, jego numer telefonu, współrzędne, numer Zlecenia, typ i numer kontenera, rodzaj odpadu, kwota do pobrania, forma płatności, komentarze po zalogowaniu, pobierane z serwera na ekran umożliwienie Ci dojazdu, kontaktu i rozliczenia Zlecenia tak, są treścią Zlecenia; Aplikacja ich nie tworzy ani nie wysyła dalej
Zgłoszenie o awarii Aplikacji: rodzaj i treść błędu, ślad wykonania programu, model urządzenia, wersja systemu, wersja Aplikacji oraz wyłącznie identyfikator użytkownika w postaci ciągu znaków automatycznie, w chwili wystąpienia błędu wykrycie i usunięcie awarii Aplikacji nie, ale wyłączenie tego mechanizmu nie jest dostępne z poziomu Aplikacji

5.2. Wyjaśnienia do poszczególnych pozycji

  1. Logowanie. Podajesz wyłącznie numer telefonu i hasło. Aplikacja składa z tego numeru techniczny identyfikator w postaci adresu poczty elektronicznej i tym identyfikatorem loguje się do usługi uwierzytelniania. Nie jest to skrzynka pocztowa. Adres nie działa, nikt nie wysyła na niego wiadomości, a Ty nigdzie go nie podajesz ani nie widzisz. Aplikacja nie ma rejestracji, nie ma logowania przez konta społecznościowe i nie ma w niej funkcji odzyskiwania hasła. Hasło zmienia lub resetuje operator Firmy Odpadowej. Token sesji przechowujemy w systemowym magazynie kluczy Androida. Sesja nie wygasa sama po określonym czasie ani po okresie bezczynności: trwa do wylogowania albo odinstalowania Aplikacji, a Aplikacja odnawia ją w tle w trakcie pracy. Dlatego wylogowanie jest jedyną czynnością, która kończy dostęp do danych z tego telefonu - patrz sekcja 10.
  2. Lokalizacja. Aplikacja odczytuje pozycję urządzenia jednorazowo i tylko na pierwszym planie, w momencie, w którym otworzysz ekran ustawiania pinezki w miejscu ustawienia kontenera. Przy otwarciu tego ekranu Aplikacja może wykorzystać ostatnią znaną pozycję zapamiętaną przez system, aby wskazanie pojawiło się szybciej, a następnie wykonuje jeden dokładny odczyt. Współrzędne trafiają na nasz serwer wyłącznie wtedy, gdy świadomie zapiszesz pinezkę. Krok jest opcjonalny.
    Aplikacja nie śledzi Twojej trasy. Nie korzysta z uprawnienia do lokalizacji w tle, nie prowadzi usługi pierwszoplanowej lokalizacji, nie nasłuchuje zmian położenia w sposób ciągły i nie stosuje stref geograficznych. Poza otwartym ekranem pinezki Aplikacja nie zna Twojego położenia.
  3. Co dzieje się z zapisaną pinezką. Zapisane współrzędne trafiają trwale do Zlecenia, do Twojego zadania i do kontenera, wraz z ewentualnym komentarzem do lokalizacji. Powstają przy tym dwa wpisy w historii Zlecenia: o ustawieniu pinezki oraz o dodaniu pinezki jako pozycji dokumentacji, oba opatrzone Twoim identyfikatorem i czasem. Oznacza to, że Firma Odpadowa widzi, który Kierowca i kiedy ustawił pinezkę. Tych wpisów nie można usunąć z poziomu Aplikacji. Jeżeli przy zapisie wybierzesz aktualizację adresu Zlecenia, współrzędne zostaną dodatkowo wysłane z naszego serwera do usługi geokodowania OpenStreetMap w celu zamiany ich na adres - patrz sekcja 8.
    W drugą stronę działa przygotowanie tego ekranu. Jeżeli Zlecenie nie ma jeszcze współrzędnych, nasz serwer wysyła do usługi geokodowania adres Zlecenia, czyli adres Klienta Końcowego, aby ustawić wstępne wskazanie na mapie. U Firm Odpadowych, które włączyły moduł geokodowania Google, adres trafia wtedy do Google; u pozostałych do OpenStreetMap. Szczegóły w sekcji 8.
  4. Zdjęcia. Zdjęcie robisz aparatem albo wybierasz z galerii przez systemowe okno wyboru plików. Aplikacja usuwa metadane zdjęcia przed wysłaniem, w tym współrzędne zapisane przez aparat: nie odczytuje metadanych, a przed wysłaniem przetwarza plik na nowy obraz JPEG. Dane o miejscu wykonania zdjęcia nie opuszczają telefonu, wysyłamy wyłącznie obraz. Plik trafia na nasz serwer, a stamtąd do przestrzeni plikowej Zleceń. Wpis w historii Zlecenia zawiera Twoje oznaczenie, nazwę i rozmiar pliku oraz jego adres. Możesz usunąć własne zdjęcia; zdjęć dodanych przez inne osoby Aplikacja usunąć nie pozwala, przy czym jest to ograniczenie Aplikacji, a nie samej przestrzeni plikowej - patrz sekcja 9.2.
  5. Dane Klienta Końcowego. Imię, nazwisko, numer telefonu i adres Klienta Końcowego są Ci pokazywane, żebyś mógł dojechać i się skontaktować. Aplikacja tych danych nie zbiera od Ciebie, nie wysyła ich nikomu i nie przechowuje ich poza zaszyfrowaną pamięcią podręczną opisaną w sekcji 10. Administratorem tych danych jest Firma Odpadowa.
  6. Zgłoszenia o awariach. Aplikacja wysyła automatyczne zgłoszenie, gdy wystąpi w niej błąd. Zgłoszenie trafia do naszego własnego systemu monitorowania, utrzymywanego na naszej infrastrukturze w Polsce. Nie jest to usługa zewnętrznego dostawcy monitorowania i nie jest to przekazanie danych podmiotowi trzeciemu.
    Do zgłoszenia trafia wyłącznie identyfikator użytkownika w postaci ciągu znaków. Nigdy nie trafiają tam Twoje imię, nazwisko, adres ani numer telefonu, ani dane Klienta Końcowego.
    Zgłoszenie zawiera także zapis ostatnich operacji poprzedzających błąd, w tym adresy zapytań sieciowych wykonanych przez Aplikację. Mówimy wprost: takie adresy mogą zawierać numery Zleceń. Nie zawierają natomiast treści formularzy, treści odpowiedzi serwera, zrzutów ekranu ani zawartości ekranu. Aplikacja nie prowadzi statystyki sesji. Dane o wydajności zbierane są wyrywkowo, z niewielkiej części uruchomień.
  7. Wiadomości SMS i połączenia. Aplikacja może otworzyć systemową aplikację do wiadomości lub do połączeń z przygotowanym numerem i treścią powiadomienia o dojeździe. Wiadomość wysyłasz Ty, ze swojego telefonu i swojego numeru, a połączenie wykonujesz ze swojego telefonu. Aplikacja nie wysyła wiadomości samodzielnie, nie ma uprawnienia do wysyłania wiadomości ani do wykonywania połączeń i nie czyta Twojej skrzynki. Numer Klienta Końcowego trafia wtedy do historii połączeń i wiadomości w Twoim telefonie.
  8. Mapa. Ekran pinezki pobiera obrazy mapy z serwerów Google. Wiąże się to z połączeniem Twojego urządzenia z Google, na zasadach opisanych w sekcji 8.

6. Uprawnienia systemowe, o które prosi Aplikacja

Poniżej pełna lista uprawnień obecnych w wydawanej wersji Aplikacji, wraz ze wskazaniem, skąd pochodzą.

Uprawnienie Do czego służy w Aplikacji
INTERNET łączność z naszym serwerem; uprawnienie standardowe dla aplikacji sieciowej
ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE rozpoznanie, czy urządzenie ma połączenie, aby Aplikacja mogła działać w trybie ograniczonym i nie gubić danych
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION jednorazowy odczyt pozycji przy ustawianiu pinezki kontenera, wyłącznie przy otwartym ekranie pinezki
CAMERA wykonanie zdjęcia dokumentującego Zlecenie
WRITE_EXTERNAL_STORAGE (wyłącznie na systemach do wersji Android 12L, czyli API 32, włącznie) obsługa plików na starszych wersjach systemu; uprawnienie pochodzi z szablonu środowiska, w którym zbudowana jest Aplikacja
USE_BIOMETRIC, USE_FINGERPRINT wymagane przez bibliotekę systemowego magazynu kluczy, w którym trzymamy klucz szyfrujący i token sesji. Aplikacja nie ma logowania biometrycznego i nigdy nie prosi o odcisk palca ani o skan twarzy
WAKE_LOCK, RECEIVE_BOOT_COMPLETED, FOREGROUND_SERVICE pochodzą z biblioteki zadań systemowych wciąganej przez komponent mapy; Aplikacja nie uruchamia własnych zadań w tle ani usług pierwszoplanowych
pl.odpadomat.driver.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION uprawnienie wewnętrzne Aplikacji, wymagane przez biblioteki systemowe Androida; nie daje dostępu do żadnych danych i nie jest widoczne dla innych aplikacji

Uprawnienia świadomie usunięte z wydawanej wersji, których Aplikacja nie posiada i nie będzie posiadać bez zmiany tej Polityki: dostęp do lokalizacji w tle, usługa pierwszoplanowa lokalizacji, nagrywanie dźwięku, odczyt pamięci zewnętrznej, odczyt zdjęć i plików multimedialnych, wyświetlanie okien nad innymi aplikacjami oraz wibracja.

7. Czego Aplikacja nie robi

Wymieniamy to osobno, bo brak pewnych funkcji jest sam w sobie istotną informacją o ochronie prywatności. Aplikacja:

  • nie wyświetla reklam i nie zawiera żadnej sieci reklamowej,
  • nie zawiera narzędzi analityki marketingowej ani narzędzi śledzących, w szczególności nie korzysta z Firebase, Google Analytics, AppsFlyer ani narzędzi Meta,
  • nie korzysta z identyfikatorów reklamowych urządzenia,
  • nie profiluje i nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne,
  • nie sprzedaje danych i nie przekazuje ich nikomu w celach marketingowych,
  • nie wysyła powiadomień wypychanych,
  • nie czyta wiadomości SMS ani historii połączeń, nie ma dostępu do kontaktów, kalendarza i mikrofonu - nie ma też odpowiednich uprawnień systemowych, więc nie jest to wyłącznie deklaracja,
  • nie pobiera kodu poza sklepem: mechanizm aktualizacji poza Google Play jest wyłączony,
  • nie stosuje plików cookie ani technologii śledzących, ponieważ jest aplikacją natywną, a nie stroną internetową osadzoną w oknie przeglądarki; dane, które Aplikacja zapisuje na samym urządzeniu, opisuje sekcja 10,
  • nie jest kierowana do dzieci i nie zawiera treści dla dzieci,
  • nie śledzi trasy pojazdu ani czasu pracy Kierowcy.

8. Komu dane są przekazywane

Poniższe podmioty są odbiorcami danych w rozumieniu RODO. Zestawienie obejmuje zarówno dane, które Aplikacja wysyła z Twojego telefonu, jak i dane, które nasz serwer wysyła dalej w związku z tym, co robisz w Aplikacji. Żaden inny podmiot danych tych nie otrzymuje.

Odbiorca Rola Jakie dane Gdzie przetwarzane
Firma Odpadowa administrator danych wszystkie dane Zleceń, w tym pinezki i zdjęcia, które zapiszesz zgodnie z jej własną polityką
Supabase Pte. Ltd dalszy podmiot przetwarzający baza danych, uwierzytelnianie i przechowywanie zdjęć region Londyn, Wielka Brytania, objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych. Stroną umowy powierzenia jest spółka z siedzibą w Singapurze, a obsługę wsparcia prowadzi jej spółka ze Stanów Zjednoczonych; podstawą przekazania poza Europejski Obszar Gospodarczy są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO)
OVH SAS dalszy podmiot przetwarzający serwer naszego interfejsu programistycznego i serwer monitorowania awarii Polska
Cloudflare, Inc. dalszy podmiot przetwarzający - warstwa sieciowa i ochrona przed atakami ruch sieciowy kierowany do naszych serwerów, w tym adresy IP sieć rozproszona; spółka z siedzibą w Stanach Zjednoczonych, certyfikowana w programie Data Privacy Framework objętym decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych
OpenStreetMap Foundation odbiorca danych - usługa geokodowania współrzędne pinezki, gdy przy jej zapisie wybierzesz aktualizację adresu Zlecenia, oraz adres Zlecenia, gdy Zlecenie nie ma jeszcze współrzędnych, a Twoja Firma Odpadowa nie włączyła modułu geokodowania Google. Zapytanie wysyła nasz serwer, a nie Twój telefon Fundacja jest zarejestrowana w Wielkiej Brytanii, ale jej serwery geokodowania stoją w Holandii, Irlandii i Stanach Zjednoczonych, a o wyborze serwera decyduje routing usługi. Dla zapytań trafiających na serwer w Stanach Zjednoczonych nie mamy podstawy przekazania poza Europejski Obszar Gospodarczy: nie obejmuje ich decyzja o odpowiednim stopniu ochrony i nie zawarliśmy z Fundacją standardowych klauzul umownych. Pracujemy nad zastąpieniem tej usługi rozwiązaniem dającym taką podstawę
Google Cloud Poland Sp. z o.o. odbiorca danych - usługi Google Maps Platform zapytania o obrazy mapy, wysyłane przez Twój telefon przy otwarciu ekranu pinezki; a u Firm Odpadowych, które włączyły moduł geokodowania Google, także adres Zlecenia, wysyłany przez nasz serwer Polska; dalsze przetwarzanie zgodnie z polityką prywatności Google
Google Ireland Limited i pozostałe spółki Google wskazane w umowie dystrybucyjnej Google Play odbiorca danych - dystrybucja Aplikacji przez Google Play dane związane z pobraniem i aktualizacją Aplikacji zgodnie z polityką prywatności Google

Odbiorcami danych mogą być również nasi pracownicy i współpracownicy w zakresie niezbędnym do utrzymania systemu, a także podmioty uprawnione na podstawie przepisów prawa.

Operator płatności paynow, czyli mElements S.A. z Grupy mBank, nie uczestniczy w przetwarzaniu danych w Aplikacji. Widoczna w Aplikacji kwota do pobrania i forma płatności są informacją dla Kierowcy, a nie operacją płatniczą.

Wykaz dalszych podmiotów przetwarzających, z których Odpadomat korzysta w ramach Umowy Powierzenia, prowadzony jest w sekcji 5 Polityki Serwisu i to on jest jedynym źródłem tego wykazu; tak stanowi pkt 4 Umowy Powierzenia.

9. Przechowywanie i bezpieczeństwo

9.1. Środki, które stosujemy

  • Cała komunikacja Aplikacji z serwerami odbywa się szyfrowanym połączeniem TLS. Aplikacja odmawia połączenia z adresem, który nie jest szyfrowany.
  • Aplikacja nie łączy się bezpośrednio z bazą danych. Wszystkie zapytania o dane Zleceń, a także wysyłka zdjęć, przechodzą przez nasz własny interfejs programistyczny działający na serwerze w Polsce. Jedynym wyjątkiem jest logowanie, obsługiwane bezpośrednio przez usługę uwierzytelniania.
  • Zapis danych i wysyłka zdjęć wymagają aktywnej sesji. Bez zalogowania nie da się niczego dodać ani zmienić. Rodzaj wysyłanego pliku sprawdzamy po jego zawartości, a nie po nazwie.
  • Dane na telefonie są zaszyfrowane, w sposób opisany w sekcji 10.
  • Kopia zapasowa Androida jest dla Aplikacji wyłączona, więc dane Aplikacji nie trafiają do kopii zapasowej urządzenia ani do chmury producenta systemu.
  • Dostęp do systemów produkcyjnych po naszej stronie mają wyłącznie osoby upoważnione, a serwer monitorowania awarii jest dodatkowo chroniony warstwą kontroli dostępu.

9.2. Ograniczenie, o którym mówimy wprost: publiczny odczyt plików Zleceń

Zdjęcia dokumentujące Zlecenia oraz podpisy odręczne składane w panelu internetowym przechowujemy we wspólnej przestrzeni plikowej. W obecnym stanie technicznym ta przestrzeń jest publiczna do odczytu.

  • Osoba, która zna dokładny adres pliku, może go otworzyć bez logowania. Przy odczycie nie są sprawdzane uprawnienia.
  • Adresy plików są długie i praktycznie niemożliwe do odgadnięcia, nie są nigdzie publikowane, nie są indeksowane i nie da się wyświetlić listy plików w tej przestrzeni.
  • Zapis i usunięcie pliku wymagają zalogowania, ale nie są zawężone do Firmy Odpadowej, której dotyczy Zlecenie: każde konto zalogowane w systemie może nadpisać albo usunąć plik w tej przestrzeni. Zawężenie zapisu jest częścią tej samej pracy, co zamknięcie odczytu.

Nie jest to zamierzona cecha usługi. Pracujemy nad zamknięciem odczytu i zastąpieniem publicznych adresów odnośnikami podpisanymi, wygasającymi po określonym czasie. Nie podajemy terminu, dopóki nie jesteśmy pewni, że go dotrzymamy; wdrożenie tej zmiany odnotujemy datą aktualizacji Polityki.

Do czasu wdrożenia tej zmiany prosimy, abyś nie fotografował niczego, co nie jest niezbędne do udokumentowania Zlecenia, w szczególności dokumentów tożsamości, tablic rejestracyjnych niezwiązanych ze Zleceniem ani osób postronnych.

9.3. Naruszenia ochrony danych

Jeżeli stwierdzimy naruszenie ochrony danych osobowych przetwarzanych w Aplikacji, zawiadamiamy o nim Firmę Odpadową jako administratora bez zbędnej zwłoki, nie później niż w terminie 48 godzin po jego stwierdzeniu, przekazując informacje pozwalające jej wykonać obowiązki wynikające z art. 33 i 34 RODO. Zgłoszenie naruszenia organowi nadzorczemu oraz ewentualne zawiadomienie osób, których dane dotyczą, należą do Firmy Odpadowej jako administratora, a my udzielamy jej w tym zakresie wsparcia na zasadach określonych w Umowie Powierzenia.

Jeżeli zauważysz cokolwiek, co może wskazywać na naruszenie bezpieczeństwa danych, napisz na piotr@odpadomat.pl.

10. Dane przechowywane na Twoim telefonie i ich usuwanie

Aplikacja przechowuje na urządzeniu:

  • pamięć podręczną Zleceń i załączników, żeby Aplikacja działała przy słabym zasięgu. Zawiera ona również dane Klientów Końcowych: imię i nazwisko, numer telefonu, adres i współrzędne,
  • Twoje ustawienia w Aplikacji,
  • token sesji.

Zabezpieczenia:

  • pamięć podręczna i ustawienia są szyfrowane algorytmem AES-256. Klucz szyfrujący jest generowany na Twoim urządzeniu i przechowywany w systemowym magazynie kluczy Androida. Nie opuszcza telefonu i nie jest nam znany,
  • token sesji przechowujemy w tym samym systemowym magazynie kluczy,
  • pamięć podręczna wygasa po 24 godzinach i jest dodatkowo unieważniana przy każdej nowej wersji Aplikacji,
  • zdjęcie przygotowane do wysyłki jest kasowane z pamięci tymczasowej telefonu zaraz po wysłaniu.

Wylogowanie usuwa wszystkie dane lokalne Aplikacji: pamięć podręczną Zleceń, ustawienia oraz token sesji. Pozostaje wyłącznie klucz szyfrujący, który służy do ochrony plików Aplikacji, a nie do utrzymania zalogowania, i który sam z siebie nie daje dostępu do żadnych danych.

Odinstalowanie Aplikacji usuwa z telefonu wszystkie jej dane, wraz z kluczem szyfrującym.

Praktyczne zalecenie: jeżeli oddajesz telefon, przekazujesz go innej osobie albo kończysz pracę dla Firmy Odpadowej, wyloguj się z Aplikacji. To jedna czynność, która kasuje z urządzenia wszystkie dane Zleceń i Klientów Końcowych.

Usunięcie danych z telefonu nie usuwa danych z systemu Firmy Odpadowej. Ta ścieżka opisana jest w sekcji 12.

11. Jak długo przechowujemy dane

Rodzaj danych Okres przechowywania
Dane Zleceń, pinezki i zdjęcia w systemie przez okres wskazany przez Firmę Odpadową jako administratora; po ustaniu jej umowy z Odpadomatem usuwamy je albo zwracamy, zgodnie z jej wyborem, w terminie 30 dni. Dłużej przechowujemy je wyłącznie wtedy, gdy nakazuje to przepis prawa
Konto Kierowcy i dane Kierowcy przez okres, przez jaki utrzymuje je Firma Odpadowa; usunięcie konta jest jej decyzją
Pamięć podręczna na telefonie 24 godziny, a ponadto do czasu wylogowania, aktualizacji Aplikacji albo jej odinstalowania
Token sesji na telefonie do wylogowania lub odinstalowania Aplikacji
Zgłoszenia o awariach w naszym systemie monitorowania 90 dni od zarejestrowania zgłoszenia, po czym są usuwane automatycznie

12. Twoje prawa i jak je zrealizować

Na podstawie RODO przysługują Ci: prawo dostępu do danych, prawo do ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zakres, w jakim poszczególne prawa Ci przysługują, zależy od podstawy prawnej przetwarzania, o której informuje Cię Firma Odpadowa.

Gdzie złożyć żądanie:

  1. W pierwszej kolejności do Firmy Odpadowej, czyli do Twojego pracodawcy lub zleceniodawcy. To ona jest administratorem i to ona rozstrzyga o zakresie realizacji żądania. Dotyczy to w szczególności żądania dostępu do danych, ich sprostowania i usunięcia.
  2. Do nas, na adres piotr@odpadomat.pl, jeżeli nie wiesz, do kogo się zwrócić, albo nie możesz skontaktować się z Firmą Odpadową. W takim przypadku przekażemy Twoje żądanie Firmie Odpadowej bez zbędnej zwłoki i poinformujemy Cię o tym. Jako podmiot przetwarzający wspieramy administratora w realizacji Twoich praw, ale nie możemy samodzielnie rozstrzygnąć żądania ani usunąć danych bez jego polecenia.
  3. Bezpośrednio do nas, gdy żądanie dotyczy zgłoszeń o awariach Aplikacji opisanych w sekcji 5. W tym jednym zakresie administratorem jesteśmy my, więc sami rozstrzygamy żądanie, w tym sprzeciw wobec tego przetwarzania (art. 21 RODO).

Skarga do organu nadzorczego. Niezależnie od tego, do kogo skierujesz żądanie, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę wnosi się przeciwko administratorowi, czyli co do zasady przeciwko Firmie Odpadowej.

13. Zakładanie i usuwanie konta

Aplikacja nie umożliwia założenia konta. Konto Kierowcy zakłada, zmienia i usuwa operator Firmy Odpadowej w panelu internetowym Odpadomatu. W Aplikacji nie ma rejestracji, nie ma logowania przez konta zewnętrzne i nie ma samodzielnej zmiany hasła.

Z tego powodu w Aplikacji nie ma również funkcji usunięcia konta: nie ma konta, które Aplikacja mogłaby usunąć. Żądanie usunięcia konta i związanych z nim danych kierujesz do Firmy Odpadowej, a my wykonujemy je na jej polecenie, zgodnie z sekcją 12. Adres awaryjny to piotr@odpadomat.pl.

Odinstalowanie Aplikacji usuwa wszystkie dane z telefonu, ale nie usuwa konta ani danych w systemie Firmy Odpadowej.

14. Dzieci

Aplikacja jest narzędziem pracy przeznaczonym wyłącznie dla osób wykonujących zadania przewozowe na rzecz Firmy Odpadowej. Nie jest kierowana do dzieci, nie zawiera treści dla dzieci i nie jest przez nas świadomie udostępniana osobom poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że dane dziecka trafiły do Aplikacji, niezwłocznie zawiadomimy o tym Firmę Odpadową jako administratora.

15. Zmiany Polityki

Możemy zmienić Politykę, w szczególności gdy zmieni się sposób działania Aplikacji, zakres przetwarzanych danych, lista odbiorców albo obowiązujące przepisy. Każda zmiana będzie oznaczona nową datą w polu „Ostatnia aktualizacja” na początku dokumentu, a o zmianie istotnie wpływającej na zakres przetwarzanych danych zawiadomimy Firmy Odpadowe.

Aktualna wersja Polityki jest zawsze dostępna w Aplikacji oraz pod adresem podanym na początku dokumentu.

16. Kontakt

Odpadomat sp. z o.o., ul. Magiczna 16A lok. 58, 03-289 Warszawa
Sprawy prywatności i ochrony danych osobowych: piotr@odpadomat.pl

Sprawy dotyczące Twojego konta, Zleceń i Twoich danych jako Kierowcy: Firma Odpadowa, dla której pracujesz lub której zlecenia wykonujesz.