Polityka prywatności aplikacji iCober Key

Kto odpowiada za Twoje dane

Aplikację udostępnia ICOBER Spółka z ograniczoną odpowiedzialnością, ul. Stradzewo 27, 73-200 Choszczno, KRS 0000967675, NIP 5941611508 („iCober”). Kontakt w sprawach prywatności: office@icober.pl.

Za różne części przetwarzania odpowiadają różne podmioty:

• iCober jest administratorem danych w zakresie funkcji, które aplikacja wykonuje w Twoim telefonie: historii wrzutów, statystyk, ustawień i wyliczenia numeru karty.
• Operator systemu pojemników — gmina lub firma, która nadała Ci uprawnienia — jest administratorem danych w zakresie zapisów w czytnikach i w systemie pojemników, powiązania numeru karty z konkretną osobą oraz danych przetwarzanych w trybie serwisowym. Za przekazanie informacji o tym przetwarzaniu odpowiada operator — zwróć się do podmiotu, który nadał Ci uprawnienia.
• Jeśli operator korzysta z chmury iCober, iCober przetwarza jego dane w jego imieniu jako podmiot przetwarzający, na podstawie umowy z operatorem.

W skrócie

• Aplikacja nie wymaga konta. Nie wpisujesz imienia, e-maila ani telefonu — w aplikacji i w czytniku jesteś numerem karty.
• Aplikacja nie nawiązuje własnych połączeń internetowych. Linki (np. do tej polityki) otwiera Twoja przeglądarka.
• Dane opuszczają telefon przez NFC do czytnika pojemnika — numer Twojej karty, a w trybie serwisowym także lista numerów kart — oraz gdy technik sam udostępni wyeksportowany plik. Opisujemy to niżej.
• Dane aplikacji nie trafiają do kopii zapasowych ani na nowy telefon przy przenoszeniu danych.

Telefon jako karta

Aplikacja zamienia telefon w kartę dostępu do pojemników na odpady z czytnikiem iCober. Twoim numerem jest identyfikator karty, wyliczany za pomocą funkcji skrótu z systemowego identyfikatora Androida. Ten identyfikator zależy od telefonu, profilu użytkownika Androida i podpisu aplikacji. Odinstalowanie i ponowne zainstalowanie tej samej aplikacji nie zmienia numeru; zmienia go przywrócenie ustawień fabrycznych, a może go zmienić także wersja aplikacji podpisana innym kluczem.

Przy przyłożeniu telefonu aplikacja przekazuje czytnikowi numer karty przez NFC. Telefon i czytnik potwierdzają się nawzajem kryptograficznie, aby ograniczyć ryzyko podszywania się. Sam numer karty jest przekazywany bez szyfrowania. Czytnik sprawdza uprawnienia i zapisuje zdarzenie: numer karty, czas i decyzję (dostęp przyznany albo odmówiony). W wersji ONLINE czytnik wysyła zdarzenia do chmury operatora przez własny modem — nie przez Twój telefon.

Numer karty i zdarzenia mogą być danymi osobowymi, jeśli da się je powiązać z osobą — na przykład gdy operator wie, komu wydał dany numer. Aplikacja takiego powiązania nie zna. W sprawie zapisów w czytnikach i w systemie pojemników zwróć się do operatora.

Co aplikacja zapisuje w Twoim telefonie

• Historia wrzutów: data i godzina, rodzaj odpadów, decyzja czytnika i metoda dostępu (NFC). Na jej podstawie aplikacja pokazuje statystyki segregacji.
• Ustawienia: wybrany język i to, czy samouczek był już wyświetlony.
• Klucz kryptograficzny do komunikacji z czytnikiem — w chronionym magazynie kluczy Androida.

Te dane nie opuszczają telefonu. Usuwa je odinstalowanie aplikacji.

Tryb serwisowy (tylko technicy operatora)

Technik operatora może w aplikacji:

• pobrać zdarzenia z zamka — numery kart (bez imion), czas, stan pokrywy, napięcie baterii i identyfikator zamka. W zamku bez łączności z siecią (OFFLINE) zdarzenia są po pobraniu usuwane z zamka;
• zarządzać listą kart zamka: wpisać numer karty, wysłać listę numerów do zamka przez NFC, zaimportować lub wyeksportować listę w pliku CSV;
• odczytać diagnostykę zamka.

Technicy i administratorzy także są w systemie wyłącznie numerami kart. Pobrane zdarzenia są przechowywane w telefonie technika, dopóki nie zostaną usunięte. Listy kart są przesyłane do zamka przez NFC i nie są zapisywane w telefonie na stałe. Technik może wyeksportować zdarzenia albo listę kart do pliku i udostępnić go wybraną przez siebie aplikacją (np. pocztą). Po eksporcie zdarzeń aplikacja pyta, czy usunąć je z telefonu; plik przekazany dalej zostaje u odbiorcy. Za te dane odpowiada operator.

Cele i podstawy prawne

• Wyliczenie numeru karty — po co: działanie telefonu jako karty dostępu; kto odpowiada: iCober; podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes: działanie usługi, o którą prosisz, instalując aplikację.
• Historia wrzutów i statystyki — po co: pokazanie Ci Twojej historii segregacji; kto odpowiada: iCober; podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes: udostępnienie Ci informacji o Twoich wrzutach.
• Ustawienia — po co: zapamiętanie języka i samouczka; kto odpowiada: iCober; podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes: wygoda korzystania.
• Numer karty przekazany czytnikowi, zdarzenia — po co: kontrola dostępu do pojemników; kto odpowiada: operator; podstawa: wskazana przez operatora.
• Dane w trybie serwisowym — po co: obsługa i serwis zamków; kto odpowiada: operator; podstawa: wskazana przez operatora.

Odbiorcy danych

• Czytnik i operator — numer karty przy przyłożeniu telefonu.
• Zamek — lista numerów kart wysłana przez technika w trybie serwisowym.
• Odbiorca wybrany przez technika — pliki przekazane w trybie serwisowym.

iCober nie otrzymuje danych z aplikacji. Jeśli instalujesz aplikację z Google Play, sklep działa według własnej polityki prywatności Google.

Jak długo przechowujemy dane

• Historia wrzutów i ustawienia — w telefonie do odinstalowania aplikacji.
• Zdarzenia pobrane w trybie serwisowym — w telefonie technika do ich usunięcia po eksporcie albo do odinstalowania aplikacji.
• Kopia wyeksportowanego pliku w pamięci podręcznej aplikacji — do jej wyczyszczenia przez system albo do odinstalowania aplikacji.
• Pliki przekazane przez technika — u odbiorcy, zgodnie z zasadami operatora.
• Zapisy w czytnikach i w systemie pojemników — zgodnie z informacją operatora.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — w zakresie wynikającym z przepisów i podstawy przetwarzania.

• Dane w telefonie przechowuje wyłącznie Twój telefon — iCober nie ma do nich dostępu, więc nie może ich zdalnie odczytać ani usunąć. Historię zobaczysz w aplikacji (Statystyki). Usuniesz wszystkie dane aplikacji w ustawieniach Androida (Aplikacje → iCober Key → Pamięć → Wyczyść dane) albo odinstalowując aplikację. Żądania dotyczące Twoich praw, w tym sprzeciw wobec przetwarzania, za które odpowiada iCober, kieruj na office@icober.pl — wyjaśnimy, jak je zrealizować przy danych przechowywanych tylko w Twoim telefonie.
• Zapisy w czytnikach i w systemie pojemników — żądania kieruj do operatora, który odpowiada za te dane.

Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE, w szczególności w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia:

• w Polsce — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl),
• w Chorwacji — Agencija za zaštitu osobnih podataka (azop.hr).

W Bośni i Hercegowinie ochroną danych osobowych zajmuje się Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba), na podstawie prawa krajowego.

Podawanie danych i decyzje automatyczne

Nie wpisujesz imienia ani danych kontaktowych. Numer Twojej karty powstaje automatycznie w telefonie i jest potrzebny, żeby aplikacja działała jako karta dostępu. W trybie serwisowym technik może wpisywać numery kart innych użytkowników. Aplikacja nie profiluje Cię. O przyznaniu albo odmowie dostępu decyduje czytnik według uprawnień nadanych przez operatora; za ocenę takich decyzji odpowiada operator.

Dzieci

Aplikacja nie jest skierowana do dzieci.

Zmiany

O zmianach tej polityki poinformujemy, aktualizując ją na tej stronie wraz z datą aktualizacji.

---