Wydawca aplikacji i podmiot widniejący na koncie dewelopera w Google Play: Odpadomat sp. z o.o.
Aplikacja, której dotyczy ten dokument: „Odpadomat Kierowca”, identyfikator
pakietu pl.odpadomat.driver, na system Android, dystrybuowana wyłącznie
przez Google Play.
Ta sama treść jest dostępna z poziomu aplikacji oraz pod adresem odpadomat.pl/polityka-prywatnosci-aplikacji-kierowcy.
1. Słowniczek
W tej Polityce poniższe pojęcia, pisane wielką literą, mają następujące znaczenie:
- Aplikacja - aplikacja mobilna „Odpadomat Kierowca” na system Android, o identyfikatorze
pakietu
pl.odpadomat.driver. - Odpadomat, my - Odpadomat sp. z o.o. z siedzibą w Warszawie, wydawca Aplikacji.
- Polityka - niniejszy dokument.
- Polityka Serwisu - polityka prywatności serwisu Odpadomat.pl, dostępna pod adresem odpadomat.pl/polityka-prywatnosci.
- Regulamin - regulamin platformy Odpadomat.pl, dostępny pod adresem odpadomat.pl/regulamin.
- Umowa Powierzenia - umowa powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, stanowiąca Załącznik nr 1 do Regulaminu.
- Firma Odpadowa - przedsiębiorca korzystający z systemu Odpadomat na podstawie Regulaminu, będący pracodawcą lub zleceniodawcą Kierowcy.
- Kierowca, Ty - osoba fizyczna korzystająca z Aplikacji na podstawie konta założonego przez Firmę Odpadową.
- Klient Końcowy - osoba, dla której realizowane jest Zlecenie, widoczna w Aplikacji jako dane kontaktowe i adres dojazdu.
- Zlecenie - pojedyncze zadanie widoczne w Aplikacji, na przykład podstawienie lub odbiór kontenera.
- RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Pojęcia zdefiniowane w Polityce Serwisu i w Regulaminie zachowują tam nadane im znaczenie, chyba że Polityka stanowi inaczej.
2. Czego dotyczy ten dokument i jak ma się do Polityki Serwisu
Polityka opisuje wyłącznie przetwarzanie danych osobowych w Aplikacji: jakie dane Aplikacja pobiera z Twojego telefonu, jakie wyświetla, dokąd je wysyła, jak długo je przechowuje i kto ma do nich dostęp.
Dokument dotyczy wyłącznie Aplikacji zainstalowanej z Google Play. Jeżeli pracujesz na wersji webowej kierowcy (PWA), którą otwierasz w przeglądarce, stosuje się do Ciebie Polityka Serwisu, a nie ten dokument.
Polityka uzupełnia Politykę Serwisu i jej nie zastępuje. Podział jest następujący:
- Polityka Serwisu opisuje przetwarzanie danych osób odwiedzających stronę internetową, osób korzystających z formularzy kontaktowych oraz przedstawicieli Firm Odpadowych, a także przetwarzanie w webowej wersji kierowcy (PWA). W zakresie strony, formularzy i przedstawicieli Firm Odpadowych administratorem jest Odpadomat.
- Polityka opisuje przetwarzanie danych w Aplikacji. W tym zakresie Odpadomat działa jako podmiot przetwarzający na polecenie Firmy Odpadowej, zgodnie z Umową Powierzenia.
W razie rozbieżności między Polityką a Polityką Serwisu co do przetwarzania danych w Aplikacji rozstrzygająca jest Polityka; w pozostałym zakresie stosuje się Politykę Serwisu. Żaden z tych dokumentów nie zastępuje informacji, którą o przetwarzaniu Twoich danych ma obowiązek podać Ci Firma Odpadowa jako administrator.
3. Kto wydaje Aplikację i z kim się kontaktować
Odpadomat sp. z o.o.
ul. Magiczna 16A lok. 58, 03-289 Warszawa
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy
dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS
KRS: 0001253943,
NIP: 5243077933,
REGON: 545252627,
kapitał zakładowy: 5 000,00 zł
Punkt kontaktowy w sprawach prywatności i ochrony danych osobowych: piotr@odpadomat.pl
Odpadomat nie wyznaczył inspektora ochrony danych. Sprawy dotyczące danych osobowych w Aplikacji kierujesz na wskazany wyżej adres. Sekcja 12 wyjaśnia, kiedy właściwym adresatem Twojego żądania jest Firma Odpadowa, a nie my.
4. Kto jest administratorem, a kto podmiotem przetwarzającym
To najważniejsza sekcja tej Polityki, bo od niej zależy, do kogo masz się zwrócić ze swoimi żądaniami.
Konta w Aplikacji nie zakłada się samodzielnie. Aplikacja nie ma rejestracji. Konto Kierowcy zakłada operator Firmy Odpadowej w panelu internetowym Odpadomatu i to on decyduje, jakie dane Kierowcy wprowadzi do systemu i jakie Zlecenia mu przypisze.
W konsekwencji:
- Administratorem Twoich danych osobowych jako Kierowcy jest Firma Odpadowa, czyli Twój pracodawca lub zleceniodawca. To ona decyduje o celach i sposobach przetwarzania Twoich danych w systemie Odpadomatu. To samo dotyczy danych Klientów Końcowych, danych Zleceń oraz lokalizacji zapisanej z Aplikacji.
- Odpadomat jest podmiotem przetwarzającym te dane na polecenie Firmy Odpadowej, na podstawie art. 28 RODO i Umowy Powierzenia. Działamy w granicach jej poleceń i nie wykorzystujemy tych danych do własnych celów.
Ma to trzy praktyczne skutki, o których mówimy wprost:
- Obowiązek informacyjny z art. 13 RODO wobec Ciebie jako Kierowcy spoczywa na Firmie Odpadowej, a nie na Odpadomacie. Informacji o podstawie prawnej przetwarzania Twoich danych przez pracodawcę, o okresie ich przechowywania w jego dokumentacji i o skutkach niepodania danych udziela Ci Firma Odpadowa. Ta Polityka opisuje samo narzędzie i nie zastępuje tamtej informacji. Wyjątkiem są zgłoszenia o awariach Aplikacji: w tym jednym zakresie administratorem jesteśmy my i wymaganą informację znajdziesz w tej Polityce.
- Żądania dotyczące Twoich danych kierujesz w pierwszej kolejności do Firmy Odpadowej. Szczegóły w sekcji 12.
- Nie usuniemy ani nie zmienimy Twoich danych bez polecenia Firmy Odpadowej, chyba że obowiązek taki wynika z przepisu prawa. Nie jest to niechęć do współpracy, lecz konsekwencja roli podmiotu przetwarzającego.
Odrębnie traktujemy zgłoszenia o awariach Aplikacji opisane w sekcji 5. Dane techniczne służące utrzymaniu i naprawie Aplikacji przetwarzamy we własnym prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa i poprawnego działania oprogramowania (art. 6 ust. 1 lit. f RODO), więc w tym jednym zakresie administratorem jesteśmy my, a nie Firma Odpadowa. Sekcja 12 wskazuje, gdzie kierować żądania dotyczące tych danych.
5. Jakie dane Aplikacja przetwarza, kiedy i po co
Rozróżniamy dwie sytuacje, bo Google Play i RODO patrzą na nie inaczej: dane wysyłane z telefonu na nasze serwery, czyli zbierane przez Aplikację, oraz dane pobierane z serwera i wyświetlane na ekranie, czyli udostępniane Tobie w celu wykonania Zlecenia, ale nieprzekazywane przez Aplikację nikomu dalej.
5.1. Zestawienie
| Kategoria danych | Moment przetwarzania | Cel | Czy obowiązkowe |
|---|---|---|---|
| Numer telefonu Kierowcy i hasło | przy logowaniu, wpisywane przez Ciebie | uwierzytelnienie i utworzenie sesji | tak, bez tego nie zalogujesz się do Aplikacji |
| Techniczny identyfikator logowania, w postaci adresu poczty elektronicznej w naszej domenie technicznej, składany automatycznie z podanego numeru telefonu | przy logowaniu, tworzony automatycznie z wpisanego numeru | przekazanie danych logowania do usługi uwierzytelniania | tak, powstaje automatycznie z podanego numeru |
| Token sesji | po zalogowaniu, przechowywany na telefonie | utrzymanie zalogowania między uruchomieniami Aplikacji | tak, wynika z zalogowania |
| Identyfikator Kierowcy, imię i nazwisko, oznaczenie Firmy Odpadowej, własny szablon wiadomości SMS | po zalogowaniu, pobierane z serwera | wyświetlenie profilu i przygotowanie treści powiadomienia o dojeździe | tak, są elementem konta założonego przez Firmę Odpadową |
| Współrzędne geograficzne miejsca ustawienia kontenera | gdy otworzysz ekran ustawiania pinezki i zapiszesz pinezkę | udokumentowanie faktycznego miejsca ustawienia kontenera | nie, Zlecenie można zamknąć bez pinezki |
| Zdjęcia dokumentujące Zlecenie | gdy sam zrobisz zdjęcie aparatem albo wybierzesz plik z galerii | dokumentacja wykonania Zlecenia | nie, Zlecenie można zamknąć bez zdjęć |
| Dane Zlecenia wyświetlane w Aplikacji: adres, imię i nazwisko Klienta Końcowego, jego numer telefonu, współrzędne, numer Zlecenia, typ i numer kontenera, rodzaj odpadu, kwota do pobrania, forma płatności, komentarze | po zalogowaniu, pobierane z serwera na ekran | umożliwienie Ci dojazdu, kontaktu i rozliczenia Zlecenia | tak, są treścią Zlecenia; Aplikacja ich nie tworzy ani nie wysyła dalej |
| Zgłoszenie o awarii Aplikacji: rodzaj i treść błędu, ślad wykonania programu, model urządzenia, wersja systemu, wersja Aplikacji oraz wyłącznie identyfikator użytkownika w postaci ciągu znaków | automatycznie, w chwili wystąpienia błędu | wykrycie i usunięcie awarii Aplikacji | nie, ale wyłączenie tego mechanizmu nie jest dostępne z poziomu Aplikacji |
5.2. Wyjaśnienia do poszczególnych pozycji
- Logowanie. Podajesz wyłącznie numer telefonu i hasło. Aplikacja składa z tego numeru techniczny identyfikator w postaci adresu poczty elektronicznej i tym identyfikatorem loguje się do usługi uwierzytelniania. Nie jest to skrzynka pocztowa. Adres nie działa, nikt nie wysyła na niego wiadomości, a Ty nigdzie go nie podajesz ani nie widzisz. Aplikacja nie ma rejestracji, nie ma logowania przez konta społecznościowe i nie ma w niej funkcji odzyskiwania hasła. Hasło zmienia lub resetuje operator Firmy Odpadowej. Token sesji przechowujemy w systemowym magazynie kluczy Androida. Sesja nie wygasa sama po określonym czasie ani po okresie bezczynności: trwa do wylogowania albo odinstalowania Aplikacji, a Aplikacja odnawia ją w tle w trakcie pracy. Dlatego wylogowanie jest jedyną czynnością, która kończy dostęp do danych z tego telefonu - patrz sekcja 10.
- Lokalizacja. Aplikacja odczytuje pozycję urządzenia
jednorazowo i tylko na pierwszym planie, w momencie, w którym otworzysz
ekran ustawiania pinezki w miejscu ustawienia kontenera. Przy otwarciu tego ekranu
Aplikacja może wykorzystać ostatnią znaną pozycję zapamiętaną przez system, aby
wskazanie pojawiło się szybciej, a następnie wykonuje jeden dokładny odczyt. Współrzędne
trafiają na nasz serwer wyłącznie wtedy, gdy świadomie zapiszesz pinezkę. Krok jest
opcjonalny.
Aplikacja nie śledzi Twojej trasy. Nie korzysta z uprawnienia do lokalizacji w tle, nie prowadzi usługi pierwszoplanowej lokalizacji, nie nasłuchuje zmian położenia w sposób ciągły i nie stosuje stref geograficznych. Poza otwartym ekranem pinezki Aplikacja nie zna Twojego położenia. - Co dzieje się z zapisaną pinezką. Zapisane współrzędne trafiają trwale do
Zlecenia, do Twojego zadania i do kontenera, wraz z ewentualnym komentarzem do lokalizacji.
Powstają przy tym dwa wpisy w historii Zlecenia: o ustawieniu pinezki
oraz o dodaniu pinezki jako pozycji dokumentacji, oba opatrzone Twoim identyfikatorem i czasem. Oznacza to, że Firma Odpadowa widzi, który Kierowca i kiedy ustawił pinezkę. Tych
wpisów nie można usunąć z poziomu Aplikacji. Jeżeli przy zapisie wybierzesz aktualizację
adresu Zlecenia, współrzędne zostaną dodatkowo wysłane z naszego serwera do usługi
geokodowania OpenStreetMap w celu zamiany ich na adres - patrz sekcja 8.
W drugą stronę działa przygotowanie tego ekranu. Jeżeli Zlecenie nie ma jeszcze współrzędnych, nasz serwer wysyła do usługi geokodowania adres Zlecenia, czyli adres Klienta Końcowego, aby ustawić wstępne wskazanie na mapie. U Firm Odpadowych, które włączyły moduł geokodowania Google, adres trafia wtedy do Google; u pozostałych do OpenStreetMap. Szczegóły w sekcji 8. - Zdjęcia. Zdjęcie robisz aparatem albo wybierasz z galerii przez systemowe okno wyboru plików. Aplikacja usuwa metadane zdjęcia przed wysłaniem, w tym współrzędne zapisane przez aparat: nie odczytuje metadanych, a przed wysłaniem przetwarza plik na nowy obraz JPEG. Dane o miejscu wykonania zdjęcia nie opuszczają telefonu, wysyłamy wyłącznie obraz. Plik trafia na nasz serwer, a stamtąd do przestrzeni plikowej Zleceń. Wpis w historii Zlecenia zawiera Twoje oznaczenie, nazwę i rozmiar pliku oraz jego adres. Możesz usunąć własne zdjęcia; zdjęć dodanych przez inne osoby Aplikacja usunąć nie pozwala, przy czym jest to ograniczenie Aplikacji, a nie samej przestrzeni plikowej - patrz sekcja 9.2.
- Dane Klienta Końcowego. Imię, nazwisko, numer telefonu i adres Klienta Końcowego są Ci pokazywane, żebyś mógł dojechać i się skontaktować. Aplikacja tych danych nie zbiera od Ciebie, nie wysyła ich nikomu i nie przechowuje ich poza zaszyfrowaną pamięcią podręczną opisaną w sekcji 10. Administratorem tych danych jest Firma Odpadowa.
- Zgłoszenia o awariach. Aplikacja wysyła automatyczne zgłoszenie, gdy wystąpi
w niej błąd. Zgłoszenie trafia do naszego własnego systemu monitorowania, utrzymywanego na naszej infrastrukturze w
Polsce. Nie jest to usługa zewnętrznego dostawcy monitorowania i nie jest to przekazanie
danych podmiotowi trzeciemu.
Do zgłoszenia trafia wyłącznie identyfikator użytkownika w postaci ciągu znaków. Nigdy nie trafiają tam Twoje imię, nazwisko, adres ani numer telefonu, ani dane Klienta Końcowego.
Zgłoszenie zawiera także zapis ostatnich operacji poprzedzających błąd, w tym adresy zapytań sieciowych wykonanych przez Aplikację. Mówimy wprost: takie adresy mogą zawierać numery Zleceń. Nie zawierają natomiast treści formularzy, treści odpowiedzi serwera, zrzutów ekranu ani zawartości ekranu. Aplikacja nie prowadzi statystyki sesji. Dane o wydajności zbierane są wyrywkowo, z niewielkiej części uruchomień. - Wiadomości SMS i połączenia. Aplikacja może otworzyć systemową aplikację do wiadomości lub do połączeń z przygotowanym numerem i treścią powiadomienia o dojeździe. Wiadomość wysyłasz Ty, ze swojego telefonu i swojego numeru, a połączenie wykonujesz ze swojego telefonu. Aplikacja nie wysyła wiadomości samodzielnie, nie ma uprawnienia do wysyłania wiadomości ani do wykonywania połączeń i nie czyta Twojej skrzynki. Numer Klienta Końcowego trafia wtedy do historii połączeń i wiadomości w Twoim telefonie.
- Mapa. Ekran pinezki pobiera obrazy mapy z serwerów Google. Wiąże się to z połączeniem Twojego urządzenia z Google, na zasadach opisanych w sekcji 8.
6. Uprawnienia systemowe, o które prosi Aplikacja
Poniżej pełna lista uprawnień obecnych w wydawanej wersji Aplikacji, wraz ze wskazaniem, skąd pochodzą.
| Uprawnienie | Do czego służy w Aplikacji |
|---|---|
INTERNET | łączność z naszym serwerem; uprawnienie standardowe dla aplikacji sieciowej |
ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE | rozpoznanie, czy urządzenie ma połączenie, aby Aplikacja mogła działać w trybie ograniczonym i nie gubić danych |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION | jednorazowy odczyt pozycji przy ustawianiu pinezki kontenera, wyłącznie przy otwartym ekranie pinezki |
CAMERA | wykonanie zdjęcia dokumentującego Zlecenie |
WRITE_EXTERNAL_STORAGE (wyłącznie na systemach do wersji Android 12L, czyli
API 32, włącznie)
| obsługa plików na starszych wersjach systemu; uprawnienie pochodzi z szablonu środowiska, w którym zbudowana jest Aplikacja |
USE_BIOMETRIC, USE_FINGERPRINT | wymagane przez bibliotekę systemowego magazynu kluczy, w którym trzymamy klucz szyfrujący i token sesji. Aplikacja nie ma logowania biometrycznego i nigdy nie prosi o odcisk palca ani o skan twarzy |
WAKE_LOCK, RECEIVE_BOOT_COMPLETED,
FOREGROUND_SERVICE | pochodzą z biblioteki zadań systemowych wciąganej przez komponent mapy; Aplikacja nie uruchamia własnych zadań w tle ani usług pierwszoplanowych |
pl.odpadomat.driver.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | uprawnienie wewnętrzne Aplikacji, wymagane przez biblioteki systemowe Androida; nie daje dostępu do żadnych danych i nie jest widoczne dla innych aplikacji |
Uprawnienia świadomie usunięte z wydawanej wersji, których Aplikacja nie posiada i nie będzie posiadać bez zmiany tej Polityki: dostęp do lokalizacji w tle, usługa pierwszoplanowa lokalizacji, nagrywanie dźwięku, odczyt pamięci zewnętrznej, odczyt zdjęć i plików multimedialnych, wyświetlanie okien nad innymi aplikacjami oraz wibracja.
7. Czego Aplikacja nie robi
Wymieniamy to osobno, bo brak pewnych funkcji jest sam w sobie istotną informacją o ochronie prywatności. Aplikacja:
- nie wyświetla reklam i nie zawiera żadnej sieci reklamowej,
- nie zawiera narzędzi analityki marketingowej ani narzędzi śledzących, w szczególności nie korzysta z Firebase, Google Analytics, AppsFlyer ani narzędzi Meta,
- nie korzysta z identyfikatorów reklamowych urządzenia,
- nie profiluje i nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne,
- nie sprzedaje danych i nie przekazuje ich nikomu w celach marketingowych,
- nie wysyła powiadomień wypychanych,
- nie czyta wiadomości SMS ani historii połączeń, nie ma dostępu do kontaktów, kalendarza i mikrofonu - nie ma też odpowiednich uprawnień systemowych, więc nie jest to wyłącznie deklaracja,
- nie pobiera kodu poza sklepem: mechanizm aktualizacji poza Google Play jest wyłączony,
- nie stosuje plików cookie ani technologii śledzących, ponieważ jest aplikacją natywną, a nie stroną internetową osadzoną w oknie przeglądarki; dane, które Aplikacja zapisuje na samym urządzeniu, opisuje sekcja 10,
- nie jest kierowana do dzieci i nie zawiera treści dla dzieci,
- nie śledzi trasy pojazdu ani czasu pracy Kierowcy.
8. Komu dane są przekazywane
Poniższe podmioty są odbiorcami danych w rozumieniu RODO. Zestawienie obejmuje zarówno dane, które Aplikacja wysyła z Twojego telefonu, jak i dane, które nasz serwer wysyła dalej w związku z tym, co robisz w Aplikacji. Żaden inny podmiot danych tych nie otrzymuje.
| Odbiorca | Rola | Jakie dane | Gdzie przetwarzane |
|---|---|---|---|
| Firma Odpadowa | administrator danych | wszystkie dane Zleceń, w tym pinezki i zdjęcia, które zapiszesz | zgodnie z jej własną polityką |
| Supabase Pte. Ltd | dalszy podmiot przetwarzający | baza danych, uwierzytelnianie i przechowywanie zdjęć | region Londyn, Wielka Brytania, objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych. Stroną umowy powierzenia jest spółka z siedzibą w Singapurze, a obsługę wsparcia prowadzi jej spółka ze Stanów Zjednoczonych; podstawą przekazania poza Europejski Obszar Gospodarczy są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) |
| OVH SAS | dalszy podmiot przetwarzający | serwer naszego interfejsu programistycznego i serwer monitorowania awarii | Polska |
| Cloudflare, Inc. | dalszy podmiot przetwarzający - warstwa sieciowa i ochrona przed atakami | ruch sieciowy kierowany do naszych serwerów, w tym adresy IP | sieć rozproszona; spółka z siedzibą w Stanach Zjednoczonych, certyfikowana w programie Data Privacy Framework objętym decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych |
| OpenStreetMap Foundation | odbiorca danych - usługa geokodowania | współrzędne pinezki, gdy przy jej zapisie wybierzesz aktualizację adresu Zlecenia, oraz adres Zlecenia, gdy Zlecenie nie ma jeszcze współrzędnych, a Twoja Firma Odpadowa nie włączyła modułu geokodowania Google. Zapytanie wysyła nasz serwer, a nie Twój telefon | Fundacja jest zarejestrowana w Wielkiej Brytanii, ale jej serwery geokodowania stoją w Holandii, Irlandii i Stanach Zjednoczonych, a o wyborze serwera decyduje routing usługi. Dla zapytań trafiających na serwer w Stanach Zjednoczonych nie mamy podstawy przekazania poza Europejski Obszar Gospodarczy: nie obejmuje ich decyzja o odpowiednim stopniu ochrony i nie zawarliśmy z Fundacją standardowych klauzul umownych. Pracujemy nad zastąpieniem tej usługi rozwiązaniem dającym taką podstawę |
| Google Cloud Poland Sp. z o.o. | odbiorca danych - usługi Google Maps Platform | zapytania o obrazy mapy, wysyłane przez Twój telefon przy otwarciu ekranu pinezki; a u Firm Odpadowych, które włączyły moduł geokodowania Google, także adres Zlecenia, wysyłany przez nasz serwer | Polska; dalsze przetwarzanie zgodnie z polityką prywatności Google |
| Google Ireland Limited i pozostałe spółki Google wskazane w umowie dystrybucyjnej Google Play | odbiorca danych - dystrybucja Aplikacji przez Google Play | dane związane z pobraniem i aktualizacją Aplikacji | zgodnie z polityką prywatności Google |
Odbiorcami danych mogą być również nasi pracownicy i współpracownicy w zakresie niezbędnym do utrzymania systemu, a także podmioty uprawnione na podstawie przepisów prawa.
Operator płatności paynow, czyli mElements S.A. z Grupy mBank, nie uczestniczy w przetwarzaniu danych w Aplikacji. Widoczna w Aplikacji kwota do pobrania i forma płatności są informacją dla Kierowcy, a nie operacją płatniczą.
Wykaz dalszych podmiotów przetwarzających, z których Odpadomat korzysta w ramach Umowy Powierzenia, prowadzony jest w sekcji 5 Polityki Serwisu i to on jest jedynym źródłem tego wykazu; tak stanowi pkt 4 Umowy Powierzenia.
9. Przechowywanie i bezpieczeństwo
9.1. Środki, które stosujemy
- Cała komunikacja Aplikacji z serwerami odbywa się szyfrowanym połączeniem TLS. Aplikacja odmawia połączenia z adresem, który nie jest szyfrowany.
- Aplikacja nie łączy się bezpośrednio z bazą danych. Wszystkie zapytania o dane Zleceń, a także wysyłka zdjęć, przechodzą przez nasz własny interfejs programistyczny działający na serwerze w Polsce. Jedynym wyjątkiem jest logowanie, obsługiwane bezpośrednio przez usługę uwierzytelniania.
- Zapis danych i wysyłka zdjęć wymagają aktywnej sesji. Bez zalogowania nie da się niczego dodać ani zmienić. Rodzaj wysyłanego pliku sprawdzamy po jego zawartości, a nie po nazwie.
- Dane na telefonie są zaszyfrowane, w sposób opisany w sekcji 10.
- Kopia zapasowa Androida jest dla Aplikacji wyłączona, więc dane Aplikacji nie trafiają do kopii zapasowej urządzenia ani do chmury producenta systemu.
- Dostęp do systemów produkcyjnych po naszej stronie mają wyłącznie osoby upoważnione, a serwer monitorowania awarii jest dodatkowo chroniony warstwą kontroli dostępu.
9.2. Ograniczenie, o którym mówimy wprost: publiczny odczyt plików Zleceń
Zdjęcia dokumentujące Zlecenia oraz podpisy odręczne składane w panelu internetowym przechowujemy we wspólnej przestrzeni plikowej. W obecnym stanie technicznym ta przestrzeń jest publiczna do odczytu.
- Osoba, która zna dokładny adres pliku, może go otworzyć bez logowania. Przy odczycie nie są sprawdzane uprawnienia.
- Adresy plików są długie i praktycznie niemożliwe do odgadnięcia, nie są nigdzie publikowane, nie są indeksowane i nie da się wyświetlić listy plików w tej przestrzeni.
- Zapis i usunięcie pliku wymagają zalogowania, ale nie są zawężone do Firmy Odpadowej, której dotyczy Zlecenie: każde konto zalogowane w systemie może nadpisać albo usunąć plik w tej przestrzeni. Zawężenie zapisu jest częścią tej samej pracy, co zamknięcie odczytu.
Nie jest to zamierzona cecha usługi. Pracujemy nad zamknięciem odczytu i zastąpieniem publicznych adresów odnośnikami podpisanymi, wygasającymi po określonym czasie. Nie podajemy terminu, dopóki nie jesteśmy pewni, że go dotrzymamy; wdrożenie tej zmiany odnotujemy datą aktualizacji Polityki.
Do czasu wdrożenia tej zmiany prosimy, abyś nie fotografował niczego, co nie jest niezbędne do udokumentowania Zlecenia, w szczególności dokumentów tożsamości, tablic rejestracyjnych niezwiązanych ze Zleceniem ani osób postronnych.
9.3. Naruszenia ochrony danych
Jeżeli stwierdzimy naruszenie ochrony danych osobowych przetwarzanych w Aplikacji, zawiadamiamy o nim Firmę Odpadową jako administratora bez zbędnej zwłoki, nie później niż w terminie 48 godzin po jego stwierdzeniu, przekazując informacje pozwalające jej wykonać obowiązki wynikające z art. 33 i 34 RODO. Zgłoszenie naruszenia organowi nadzorczemu oraz ewentualne zawiadomienie osób, których dane dotyczą, należą do Firmy Odpadowej jako administratora, a my udzielamy jej w tym zakresie wsparcia na zasadach określonych w Umowie Powierzenia.
Jeżeli zauważysz cokolwiek, co może wskazywać na naruszenie bezpieczeństwa danych, napisz na piotr@odpadomat.pl.
10. Dane przechowywane na Twoim telefonie i ich usuwanie
Aplikacja przechowuje na urządzeniu:
- pamięć podręczną Zleceń i załączników, żeby Aplikacja działała przy słabym zasięgu. Zawiera ona również dane Klientów Końcowych: imię i nazwisko, numer telefonu, adres i współrzędne,
- Twoje ustawienia w Aplikacji,
- token sesji.
Zabezpieczenia:
- pamięć podręczna i ustawienia są szyfrowane algorytmem AES-256. Klucz szyfrujący jest generowany na Twoim urządzeniu i przechowywany w systemowym magazynie kluczy Androida. Nie opuszcza telefonu i nie jest nam znany,
- token sesji przechowujemy w tym samym systemowym magazynie kluczy,
- pamięć podręczna wygasa po 24 godzinach i jest dodatkowo unieważniana przy każdej nowej wersji Aplikacji,
- zdjęcie przygotowane do wysyłki jest kasowane z pamięci tymczasowej telefonu zaraz po wysłaniu.
Wylogowanie usuwa wszystkie dane lokalne Aplikacji: pamięć podręczną Zleceń, ustawienia oraz token sesji. Pozostaje wyłącznie klucz szyfrujący, który służy do ochrony plików Aplikacji, a nie do utrzymania zalogowania, i który sam z siebie nie daje dostępu do żadnych danych.
Odinstalowanie Aplikacji usuwa z telefonu wszystkie jej dane, wraz z kluczem szyfrującym.
Praktyczne zalecenie: jeżeli oddajesz telefon, przekazujesz go innej osobie albo kończysz pracę dla Firmy Odpadowej, wyloguj się z Aplikacji. To jedna czynność, która kasuje z urządzenia wszystkie dane Zleceń i Klientów Końcowych.
Usunięcie danych z telefonu nie usuwa danych z systemu Firmy Odpadowej. Ta ścieżka opisana jest w sekcji 12.
11. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane Zleceń, pinezki i zdjęcia w systemie | przez okres wskazany przez Firmę Odpadową jako administratora; po ustaniu jej umowy z Odpadomatem usuwamy je albo zwracamy, zgodnie z jej wyborem, w terminie 30 dni. Dłużej przechowujemy je wyłącznie wtedy, gdy nakazuje to przepis prawa |
| Konto Kierowcy i dane Kierowcy | przez okres, przez jaki utrzymuje je Firma Odpadowa; usunięcie konta jest jej decyzją |
| Pamięć podręczna na telefonie | 24 godziny, a ponadto do czasu wylogowania, aktualizacji Aplikacji albo jej odinstalowania |
| Token sesji na telefonie | do wylogowania lub odinstalowania Aplikacji |
| Zgłoszenia o awariach w naszym systemie monitorowania | 90 dni od zarejestrowania zgłoszenia, po czym są usuwane automatycznie |
12. Twoje prawa i jak je zrealizować
Na podstawie RODO przysługują Ci: prawo dostępu do danych, prawo do ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zakres, w jakim poszczególne prawa Ci przysługują, zależy od podstawy prawnej przetwarzania, o której informuje Cię Firma Odpadowa.
Gdzie złożyć żądanie:
- W pierwszej kolejności do Firmy Odpadowej, czyli do Twojego pracodawcy lub zleceniodawcy. To ona jest administratorem i to ona rozstrzyga o zakresie realizacji żądania. Dotyczy to w szczególności żądania dostępu do danych, ich sprostowania i usunięcia.
- Do nas, na adres piotr@odpadomat.pl, jeżeli nie wiesz, do kogo się zwrócić, albo nie możesz skontaktować się z Firmą Odpadową. W takim przypadku przekażemy Twoje żądanie Firmie Odpadowej bez zbędnej zwłoki i poinformujemy Cię o tym. Jako podmiot przetwarzający wspieramy administratora w realizacji Twoich praw, ale nie możemy samodzielnie rozstrzygnąć żądania ani usunąć danych bez jego polecenia.
- Bezpośrednio do nas, gdy żądanie dotyczy zgłoszeń o awariach Aplikacji opisanych w sekcji 5. W tym jednym zakresie administratorem jesteśmy my, więc sami rozstrzygamy żądanie, w tym sprzeciw wobec tego przetwarzania (art. 21 RODO).
Skarga do organu nadzorczego. Niezależnie od tego, do kogo skierujesz żądanie, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę wnosi się przeciwko administratorowi, czyli co do zasady przeciwko Firmie Odpadowej.
13. Zakładanie i usuwanie konta
Aplikacja nie umożliwia założenia konta. Konto Kierowcy zakłada, zmienia i usuwa operator Firmy Odpadowej w panelu internetowym Odpadomatu. W Aplikacji nie ma rejestracji, nie ma logowania przez konta zewnętrzne i nie ma samodzielnej zmiany hasła.
Z tego powodu w Aplikacji nie ma również funkcji usunięcia konta: nie ma konta, które Aplikacja mogłaby usunąć. Żądanie usunięcia konta i związanych z nim danych kierujesz do Firmy Odpadowej, a my wykonujemy je na jej polecenie, zgodnie z sekcją 12. Adres awaryjny to piotr@odpadomat.pl.
Odinstalowanie Aplikacji usuwa wszystkie dane z telefonu, ale nie usuwa konta ani danych w systemie Firmy Odpadowej.
14. Dzieci
Aplikacja jest narzędziem pracy przeznaczonym wyłącznie dla osób wykonujących zadania przewozowe na rzecz Firmy Odpadowej. Nie jest kierowana do dzieci, nie zawiera treści dla dzieci i nie jest przez nas świadomie udostępniana osobom poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że dane dziecka trafiły do Aplikacji, niezwłocznie zawiadomimy o tym Firmę Odpadową jako administratora.
15. Zmiany Polityki
Możemy zmienić Politykę, w szczególności gdy zmieni się sposób działania Aplikacji, zakres przetwarzanych danych, lista odbiorców albo obowiązujące przepisy. Każda zmiana będzie oznaczona nową datą w polu „Ostatnia aktualizacja” na początku dokumentu, a o zmianie istotnie wpływającej na zakres przetwarzanych danych zawiadomimy Firmy Odpadowe.
Aktualna wersja Polityki jest zawsze dostępna w Aplikacji oraz pod adresem podanym na początku dokumentu.
16. Kontakt
Odpadomat sp. z o.o., ul. Magiczna 16A lok. 58, 03-289 Warszawa
Sprawy prywatności i ochrony danych osobowych: piotr@odpadomat.pl
Sprawy dotyczące Twojego konta, Zleceń i Twoich danych jako Kierowcy: Firma Odpadowa, dla której pracujesz lub której zlecenia wykonujesz.