Stručne
- ISKRA varuje ľudí na stavenisku počas núdzovej situácie a ukazuje administrátorom, ktorí pracovníci poplach potvrdili. Potrebuje Vaše meno; telefónne číslo je dobrovoľné.
- ISKRA Vás nesleduje pomocou polohy. Poloha Vášho telefónu sa kontroluje len v samotnom zariadení, v presne určených okamihoch, a nám sa odosiela iba vtedy, keď stlačíte tlačidlo „Potrebujem pomoc“ (SOS). (Polohu staveniska nastavuje administrátor a ukladá sa ako nastavenie staveniska.)
- V appke nie je reklama ani analytické sledovanie a Vaše údaje sa nikdy nepredávajú.
1. Kto je zodpovedný
ISKRA prevádzkuje Robert Kopacz, živnostník so sídlom v Leviciach, Slovensko (IČO: 50 674 498). Kontakt pre akúkoľvek otázku k týmto zásadám alebo k Vašim osobným údajom: contact@iskrasafety.com.
ISKRA používajú klientské organizácie („Klient“, „Váš zamestnávateľ“) na varovanie pracovníkov na stavenisku počas núdzovej situácie a na zobrazenie, ktorí pracovníci poplach potvrdili. O použití ISKRY rozhoduje Váš zamestnávateľ, ktorý je prevádzkovateľom osobných údajov svojich pracovníkov a administrátorov v appke. Robert Kopacz tieto údaje spracúva v mene a podľa pokynov Klienta ako sprostredkovateľ. Pri obmedzených technických údajoch potrebných na prevádzku a zabezpečenie samotnej služby (hlásenia o pádoch a serverové záznamy, viď bod 2.5) určuje účel ISKRA a vystupuje ako prevádzkovateľ.
2. Aké údaje spracúvame
2.1 Pracovníci
| Údaj | Poznámka |
|---|---|
| Meno | Meno, ktoré zadáte pri pripojení na stavenisko, aby administrátori videli, koho poplach zasiahol. Ak ho zmeníte, predchádzajúce mená sa uchovajú vo Vašom profile. |
| Organizácia / stavenisko | Do ktorej firmy a na ktoré stavenisko patríte. |
| Anonymné ID používateľa | Náhodný technický identifikátor vytvorený službou Firebase Authentication. Nie je prepojený s e-mailom ani s telefónnym číslom. |
| Čas posledného pripojenia | Kedy sa appka na Vašom telefóne naposledy spojila so službou. |
| Telefónne číslo (dobrovoľné) | Len ak ho zadáte. Používa sa výhradne na zaslanie SMS dvoch druhov: (1) záložná bezpečnostná SMS pri reálnom poplachu, ak nie je možné potvrdiť doručenie upozornenia v appke; (2) krátky oznam, že poplach skončil – posiela sa po ukončení reálneho poplachu adminom každému pracovníkovi staveniska, ktorý číslo zadal. Pri cvičnom poplachu sa SMS neposiela. Číslo sa nepoužíva na reklamu ani na iné správy a nezobrazuje sa iným pracovníkom ani administrátorom. Je uložené oddelene od ostatných údajov; môžete ho čítať len Vy a serverová funkcia, ktorá SMS odosiela. SMS doručuje náš poskytovateľ Twilio (pozri body 5 a 6). |
2.2 Administrátori
| Údaj | Poznámka |
|---|---|
| E-mail (a zobrazované meno účtu, ak ho účet má) | Slúžia na prihlásenie a na zobrazenie, kto poplach spustil, zrušil alebo potvrdil. Heslo spracúva iba Firebase Authentication a ukladá ho ako jednosmerný hash; nikdy ho nevidíme. |
| Rola a staveniská | Ktorú organizáciu a ktoré staveniská spravujete. |
| Telefónne číslo (dobrovoľné) | Len ak ho zadáte. Používa sa výhradne na SMS upozornenia pri reálnych poplachoch a SOS žiadostiach: (1) SOS žiadosť pracovníka, ktorú do cca 25 sekúnd nepotvrdíte v appke – SMS obsahuje meno pracovníka; (2) varovanie, že sa telefón pracovníka počas reálneho poplachu dlhšie nehýbe, ak medzitým nebol potvrdený ako v bezpečí a poplach nebol ukončený ani odvolaný – SMS obsahuje meno pracovníka; (3) oznam niekoľko minút po začiatku reálneho poplachu (predvolene 6 minút, nastaviteľné pre stavenisko), ak poplach ešte nebol ukončený a niektorí pracovníci nie sú potvrdení ako v bezpečí na zhromaždisku alebo administrátorom – SMS obsahuje len ich počet. Nepoužíva sa na nič iné a ostatným administrátorom sa nezobrazuje. SMS doručuje náš poskytovateľ Twilio (pozri body 5 a 6). |
2.3 Záznamy o poplachoch
| Údaj | Poznámka |
|---|---|
| Údaje o poplachu | Čas, druh núdzovej situácie, či išlo o ostrý poplach alebo cvičný, e-mailová adresa administrátora, ktorý ho spustil, a prípadne toho, ktorý ho zrušil. |
| Potvrdenia príjmu | Appky ktorých pracovníkov potvrdili príjem poplachu (ukladá sa len ID pracovníka). |
| Check-in na zhromaždisku | Ktorí pracovníci sa nahlásili na zhromaždisku (ID a meno; čas posledného nahlásenia pracovníka je uložený v jeho profile). Ukladá sa len samotné nahlásenie, nie Vaše súradnice. Nahlásenie je hlásenie z appky podporené orientačným porovnaním GPS – nie je dôkazom bezpečia a administrátori ľudí potvrdzujú aj osobne. |
| Nahlásenie „Som v bezpečí“ | Ak pracovník počas poplachu stlačí „Som v bezpečí“, v zázname poplachu sa uloží jeho ID a meno, nezávisle od GPS. Je to hlásenie z appky, nie dôkaz bezpečia; administrátori ľudí potvrdzujú aj osobne. |
| Ručné potvrdenia | Zápisy administrátora, ktorý osobne potvrdil, že je pracovník v bezpečí (napr. po spočítaní ľudí na zhromaždisku): e-mailová adresa administrátora a čas. |
| Varovania o možnej nehybnosti | Ak appka počas ostrého poplachu zistí, že sa telefón približne 10 minút vôbec nepohol, zaznamená meno daného pracovníka a upozorní administrátorov (viď bod 3). |
2.4 SOS žiadosti („Potrebujem pomoc“)
Keď pracovník stlačí tlačidlo SOS a potvrdí ho, ISKRA uloží jeho meno, čas, polohu telefónu v tom okamihu (ak je dostupná) a spôsob vybavenia žiadosti (pracovníkom alebo administrátorom, a kým). Administrátori sú okamžite upozornení push notifikáciou a v prípade potreby aj SMS. Ak mal telefón v čase stlačenia tlačidla bez signálu, žiadosť sa uchová v telefóne a odošle sa hneď po obnovení pripojenia; upozornenie pre administrátorov potom uvedie, pred akým časom bolo tlačidlo stlačené (využíva sa čas z hodín telefónu, ktorý sa uloží spolu so žiadosťou).
Poloha je len orientačná pomôcka: GPS na stavbe sa môže mýliť o desiatky aj stovky metrov. Appka preto administrátorom zobrazí nahlásenú presnosť spolu s upozornením a od administrátorov sa očakáva, že pracovníka hľadajú aj hlasom alebo telefonicky. Poloha nikdy nie je jediným podkladom pri rozhodovaní, či je niekto v bezpečí.
Presná poloha je najcitlivejšia časť žiadosti, preto sa maže oveľa skôr než zvyšok záznamu: automaticky po 90 dňoch (viď časť 6). Zvyšok žiadosti sa uchováva 12 mesiacov.
2.5 Technické údaje
| Údaj | Poznámka |
|---|---|
| Zvolený jazyk appky | Jazyk, ktorý si zvolíte v appke (alebo ktorý appka prevezme z nastavenia telefónu), sa ukladá len vo Vašom telefóne. Nikam sa neodosiela. Texty upozornení sa v telefóne skladajú v tomto jazyku. |
| Token pre push notifikácie | Token zariadenia a odber témy upozornení Vášho staveniska, aby sa poplach dostal na Váš telefón (Firebase Cloud Messaging). |
| Údaje o spojení | Pri každom pripojení appky k službám Firebase (prihlásenie, Remote Config, Cloud Functions, push notifikácie) tieto služby technicky spracujú IP adresu, typ zariadenia a verziu operačného systému, krajinu, jazyk a časové pásmo zariadenia. Slúži to na doručenie služby a jej zabezpečenie; ISKRA tieto údaje nepoužíva na profilovanie. |
| Hlásenia o pádoch | Ak appka spadne, Firebase Crashlytics dostane technickú diagnostiku: verziu appky, model zariadenia, verziu operačného systému, identifikátor inštalácie a záznam chyby. Neobsahuje Vaše meno ani polohu. |
| Vzdialená konfigurácia | Appka sa cez Firebase Remote Config pýta na minimálnu podporovanú verziu (aby bolo možné vyzvať na aktualizáciu zastaranej verzie). Používa sa pritom identifikátor inštalácie a verzia appky. |
| Serverové záznamy a záznamy o zlyhaniach | Cloud Functions zapisujú prevádzkové a chybové záznamy a v našej databáze sa uchovávajú technické záznamy o zlyhaniach (napr. neúspešné odoslanie SMS). Telefónne čísla sa v našich vlastných záznamoch maskujú alebo odstraňujú a vyhýbame sa menám a textom správ; chybové hlásenia od poskytovateľa SMS však v logoch môžu vo výnimočných prípadoch obsahovať číslo príjemcu. Poskytovateľ SMS si vedie vlastné záznamy o doručení (pozri body 5 a 6). |
Appka neobsahuje reklamný ani analytický nástroj (napríklad Google Analytics) a ISKRA nevytvára reklamné ani behaviorálne profily.
3. Poloha a pohybový senzor
ISKRA žiada o povolenie polohy len počas používania appky. Nikdy Vás nesleduje nepretržite a nevedie históriu polohy. Poloha telefónu sa používa presne takto:
- Automatické stíšenie sirény (len v zariadení). Pri príchode ostrého poplachu appka porovná Vašu polohu s polohou staveniska, ktorú nastavil administrátor, a ak ste od staveniska zjavne ďaleko, sirénu potichu vypne. Porovnanie prebieha vo Vašom telefóne; poloha sa nikam neodosiela. Ak administrátor polohu staveniska nenastavil, siréna sa automaticky nikdy nevypína.
- Nahlásenie sa na zhromaždisku (len v zariadení). Pri nahlásení sa počas ostrého poplachu appka vo Vašom telefóne orientačne porovná Vašu polohu so zhromaždiskom. Keďže GPS môže byť na stavbe nepresné, nahlásenie sa potvrdí len vtedy, keď je Vaša poloha spoľahlivo v priestore zhromaždiska; inak ostanete „nepotvrdený“ a administrátor Vás potvrdí osobne. Ukladá sa iba to, že ste sa nahlásili (Vaše ID a meno), nie súradnice. Ak stlačíte „Som v bezpečí“, uloží sa Vaše ID a meno bez ohľadu na výsledok GPS.
- SOS žiadosť (odosiela sa nám). Ak stlačíte a potvrdíte „Potrebujem pomoc“, spolu so žiadosťou sa odošlú Vaše aktuálne súradnice (ak sa v priebehu niekoľkých sekúnd nepodarí zistiť čerstvú polohu, tak posledná známa poloha, no len ak je stará najviac 2 minúty) ako orientačná pomôcka pre administrátorov – GPS môže byť na stavbe nepresné, preto sa naň nikdy nespoliehame samotné (viď 2.4).
- Nastavenie staveniska (administrátori). Ak administrátor pri nastavovaní staveniska alebo zhromaždiska klepne na „použiť moju polohu“, tieto súradnice sa uložia ako nastavenia staveniska.
Pohybový senzor (akcelerometer). Počas ostrého poplachu, kým je appka otvorená na obrazovke, appka vo Vašom telefóne sleduje pohybový senzor, aby zistila, či sa telefón približne 10 minút nepohol. Samotné hodnoty zo senzora sa nikdy neukladajú ani neodosielajú; zaznamená sa a administrátorom sa zobrazí len výsledné upozornenie (meno daného pracovníka) ako možný signál problému, ktorý majú overiť. Mimo ostrých poplachov a počas cvičných poplachov sa toto sledovanie nespúšťa.
Povolenie polohy môžete kedykoľvek odvolať v nastaveniach telefónu. ISKRA funguje aj bez neho; nedostupné sú vtedy len uvedené funkcie založené na polohe.
4. Prečo údaje spracúvame (právny základ)
Spracúvanie vychádza z oprávneného záujmu Vášho zamestnávateľa a ISKRY na ochrane ľudí na stavenisku a na schopnosti preukázať priebeh poplachov a to, kto ich potvrdil (čl. 6 ods. 1 písm. f) GDPR). Počas skutočnej (nie cvičnej) núdzovej situácie je spracúvanie navyše odôvodnené životnými záujmami pri ochrane života a zdravia (čl. 6 ods. 1 písm. d) GDPR). Váš zamestnávateľ sa môže opierať aj o svoje zákonné povinnosti v oblasti bezpečnosti a ochrany zdravia pri práci. SMS opísané v bode 2 sú súčasťou tejto bezpečnostnej služby. Poskytnutie telefónneho čísla je vždy dobrovoľné a môžete ho kedykoľvek vymazať priamo v appke. O polohu sa žiada len cez povolenie v telefóne a je na Vás, či ho udelíte.
5. Kto údaje dostáva
Osobné údaje nepredávame ani nezdieľame na reklamné účely. Pri prevádzke ISKRY nám pomáhajú títo poskytovatelia (sprostredkovatelia):
| Poskytovateľ | Účel | Údaje |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase, Google Cloud) | Hosting databázy (Cloud Firestore, európsky multi-región), Cloud Functions (región EÚ), autentifikácia, Cloud Messaging (push), Crashlytics, Remote Config, hosting webu. | Všetky údaje z bodu 2 okrem doručenia SMS. |
| Apple Inc. | Doručovanie push notifikácií na iPhony cez službu Apple Push Notification (až keď sa v ISKRE zapnú push notifikácie na iPhone). | Push token a obsah notifikácie. |
| Twilio Inc. | Doručovanie SMS (záložná SMS a SMS „poplach skončil“ pracovníkom; SMS o SOS, možnej nehybnosti a kontrole bezpečia administrátorom). | Telefónne číslo príjemcu, názov odosielateľa a text SMS. SMS pracovníkom uvádzajú druh poplachu alebo že poplach skončil; SMS administrátorom obsahujú meno pracovníka (SOS, možná nehybnosť) alebo počet pracovníkov, ktorí ešte nie sú potvrdení ako v bezpečí. Twilio uchováva text správ a záznamy o doručení vo svojich systémoch: máme nastavené, aby ich držalo 30 dní. Potom už nie sú dostupné a podľa dokumentácie Twilia môžu ešte až 30 dní zostať v jeho systémoch na pozadí, kým sa odstránia. Na požiadanie ich vymažeme skôr, ak je to technicky možné. |
V rámci Vašej organizácie vidia administrátori Vášho staveniska údaje opísané vyššie pre dané stavenisko (napríklad mená pracovníkov, potvrdenia, SOS žiadosti a históriu poplachov). Appky pracovníkov čítajú iba záznamy vlastného staveniska potrebné pre aktuálny poplach a osobné údaje iných pracovníkov pracovníkom nezobrazujú. Údaje môžeme sprístupniť orgánom verejnej moci, ak to vyžaduje zákon.
Niektorí z týchto poskytovateľov sídlia v USA alebo môžu mať k údajom prístup z USA. Prenosy sa opierajú o štandardné zmluvné doložky Európskej komisie (a tam, kde je poskytovateľ certifikovaný, aj o rámec ochrany údajov medzi EÚ a USA), ktoré sú súčasťou zmlúv poskytovateľov o spracúvaní údajov.
6. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Záznamy o ostrých poplachoch, potvrdenia, check-iny a nahlásenia „Som v bezpečí“ | 10 rokov od udalosti, v súlade s premlčacou lehotou nárokov pri ujme na zdraví podľa slovenského práva. Tieto záznamy ukazujú, ako poplach prebehol. Potom sa automaticky vymažú. |
| Záznamy o cvičných poplachoch | 12 mesiacov, potom sa automaticky vymažú. |
| SOS žiadosti – presná poloha (súradnice) | 90 dní, potom sa súradnice zo žiadosti automaticky vymažú. |
| SOS žiadosti – zvyšok záznamu (meno, časy, kto ju vyriešil) | 12 mesiacov, potom sa celá žiadosť automaticky vymaže. |
| Telefónne číslo | Kým ho nevymažete v appke, neodpojíte sa od staveniska v nastaveniach appky alebo Vás administrátor neodstráni zo staveniska (telefónne číslo administrátora sa vymaže pri odstránení daného administrátora). Vymažeme ho aj na požiadanie. Kópie SMS u poskytovateľa SMS opisuje nasledujúci riadok. |
| Kópia SMS u poskytovateľa SMS (číslo, text, záznam o doručení) | Uchováva ich poskytovateľ (Twilio) 30 dní (naše nastavenie účtu). Potom už nie sú dostupné; kópie môžu v jeho systémoch na pozadí zostať ešte až 30 dní. Na požiadanie ich vymažeme skôr, ak je to technicky možné. |
| Profil pracovníka (meno, predchádzajúce mená, čas posledného pripojenia) | Kým patríte na stavenisko. Po odpojení môže meno zostať v zozname pracovníkov staveniska, kým ho administrátor neodstráni. Na požiadanie ho vymažeme, okrem prípadov, keď je súčasťou uchovávaného záznamu o poplachu (viď vyššie). |
| Administrátorský účet | Kým účet existuje. Odstránením administrátora sa zruší jeho prístup a vymaže jeho telefónne číslo. Administrátor si môže účet kedykoľvek zmazať aj sám, v appke (Moje nastavenia → Zmazať môj účet) alebo e-mailom; pozri Zmazanie účtu. Zmazaním sa odstráni prihlasovací účet (e-mail a heslo), profil administrátora a telefónne číslo. E-mail administrátora ostáva v záznamoch o poplachoch uvedených vyššie po dobu ich uchovávania. |
| Hlásenia o pádoch | Najviac 90 dní (štandardná doba uchovávania vo Firebase Crashlytics). |
| Serverové záznamy a technické záznamy o zlyhaniach | 30 dní. |
7. Vaše práva
V rozsahu, ktorý ustanovuje platné právo, máte právo na prístup k svojim osobným údajom, na ich opravu alebo vymazanie, na obmedzenie spracúvania alebo namietanie proti nemu a na prenosnosť údajov. Keďže záznamy o poplachoch a potvrdeniach môže byť potrebné uchovávať po uvedenú dobu na obranu pred prípadnými právnymi nárokmi, vymazanie týchto konkrétnych záznamov nemusí byť vždy okamžité; telefónne číslo však môžeme odstrániť vždy na požiadanie, vrátane kópií SMS u poskytovateľa SMS, ak je to technicky možné. Keďže prevádzkovateľom je Váš zamestnávateľ, môžeme Vašu žiadosť postúpiť jemu. Svoje práva uplatníte na adrese contact@iskrasafety.com. Administrátori si môžu účet zmazať priamo v appke; pozri Zmazanie účtu. Máte tiež právo podať sťažnosť dozornému orgánu (na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk).
8. Zabezpečenie
Údaje sú uložené v službe Google Cloud Firestore, ktorá ich štandardne šifruje pri uložení aj pri prenose. Prístup riadia pravidlá zabezpečenia: appka pracovníka môže čítať iba záznamy vlastného staveniska, ktoré potrebuje, a meniť iba svoje vlastné údaje, administrátori vidia iba staveniská svojej organizácie, záznamy o ostrých poplachoch sa z appky nedajú vymazať a telefónne čísla sú uložené v samostatnom súkromnom zázname, ktorý ostatní pracovníci nemôžu čítať.
9. Zmeny týchto zásad
Tieto zásady môžeme meniť s vývojom ISKRY. Dátum „Posledná aktualizácia“ vyššie vždy zodpovedá najnovšej verzii. Ak by zmena podstatne ovplyvnila spôsob použitia Vašich údajov, napríklad akékoľvek nové použitie polohy, zásady upravíme ešte pred tým, než zmena nadobudne účinnosť.