Zásady ochrany osobných údajov – aplikácia Dobšiná – Občania

1. Prevádzkovateľ

Zodpovedná osoba (DPO): Petra Dovalovská Urbanová, koordinátorka ochrany osobných údajov mesta, e-mail petra.dovalovska.urbanova@dobsina.sk, poštou na adresu: Mesto Dobšiná, SNP 554/20, 049 25 Dobšiná

Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. Sprostredkovateľ

Aplikáciu a server, s ktorým komunikuje, technicky prevádzkuje a aplikáciu v obchode Google Play zverejňuje v mene mesta sprostredkovateľ:

Brand Force s.r.o., Gunduličova 899/1, 811 05 Bratislava, IČO 52 415 325.

Sprostredkovateľ spracúva osobné údaje len podľa pokynov mesta a na základe zmluvy podľa čl. 28 GDPR. Údaje sú uložené na serveroch v Európskej únii a neprenášajú sa do tretích krajín.

3. Ako aplikácia funguje

• Bez prihlásenia môžete používať verejnú časť: aktuality, úradnú tabuľu, podujatia, harmonogram odvozu odpadu, služby a kontakty v meste, mapu, vyhľadávanie hrobov a tiesňové volanie. Aplikácia pritom neposiela žiadne údaje o vás. Server mesta ako každý webový server vidí technické údaje spojenia (napríklad IP adresu).
• Osobnú časť (hlásenia, podania, dane a platby, deti, konania, objednávky) môžete používať len s kontom. Konto sa v aplikácii nezakladá. Zriaďuje ho mestský úrad. Do aplikácie sa prihlásite e-mailom a heslom (prípadne s jednorazovým kódom druhého faktora), alebo spárovaním telefónu kódom či QR kódom, ktorý dostanete na mestskom úrade.
• Aplikácia neobsahuje reklamu, nesleduje vás naprieč aplikáciami a nepredáva údaje nikomu.

4. Aké údaje spracúvame, na aký účel a na akom právnom základe

Fotografie, polohu, správy a objednávky poskytujete dobrovoľne – bez nich môžete aplikáciu ďalej používať, len danú službu nevyužijete. Prepojenie s evidenciou mesta a údaje z nej (dane, deti, konania) sa týkajú vecí, ktoré mesto o vás vedie už dnes aj bez aplikácie.

Fotografie

Aplikácia fotí len fotoaparátom na vašu výzvu a nečíta vašu galériu. Pred odoslaním fotografiu zmenší a odstráni z nej všetky metadáta EXIF (polohu, model telefónu, čas snímky). Poloha sa k hláseniu pripojí len vtedy, keď ju sami zapnete.

Poloha

Aplikácia zisťuje polohu len počas používania (nikdy na pozadí) a len v dvoch prípadoch: pri hlásení problému, ak zapnete „Priložiť moju polohu“, a pri hlásení mestskej polícii (poloha je tu predvolene zapnutá, aby vás hliadka našla, a pred odoslaním ju môžete vypnúť). Ak povolíte len približnú polohu, odošle sa približná. Mapa mesta vašu polohu nepoužíva.

Platby

Aplikácia neprijíma a nespracúva platobné karty. Platíte prevodom vo svojej banke (aplikácia ukáže IBAN, variabilný symbol a QR kód PAY by square), alebo kartou na stránke platobnej brány, ktorá sa otvorí v prehliadači. Údaje karty zadávate priamo platobnej bráne, aplikácia ani mesto ich nevidia. Poskytovateľa platobnej brány a jeho zásady uvidíte na platobnej stránke pred zadaním údajov karty.

5. Komu údaje poskytujeme

• Zamestnancom mestského úradu a mestskej polície, ktorí vybavujú vaše hlásenie, podanie alebo žiadosť – vrátane fotografie a polohy, ak ste ich priložili.
• Školám a školským zariadeniam v zriaďovateľskej pôsobnosti mesta, ktoré údaje čítajú v informačnom systéme mesta – len v module Deti (správy, prihláška do materskej školy).
• DOBSCHAU s.r.o., mestskému podniku, ktorý vybavuje objednávky kontajnera a palivového dreva: údaje z objednávky (druh kontajnera, adresa, želaný termín, telefón, poznámka, objednané položky), meno objednávateľa, identifikátor konta a pri palivovom dreve aj e-mailová adresa.
• Sprostredkovateľovi Brand Force s.r.o. (bod 2).
• Orgánom verejnej moci, ak to vyžaduje zákon (napríklad súd, orgány činné v trestnom konaní).

Údaje neposkytujeme na marketing a nepredávame ich.

6. Služby a knižnice tretích strán v aplikácii

• Google ML Kit (čítanie QR kódov) – knižnica spoločnosti Google, ktorá číta QR kód priamo v telefóne (pri spárovaní na úrade a prepojení s evidenciou). Googlu odosiela diagnostické údaje o svojom fungovaní: výrobcu, model a verziu systému telefónu, názov a verziu aplikácie, identifikátor inštalácie, ktorý nie je určený na identifikáciu používateľa ani zariadenia, výkonnostné údaje a chybové kódy. Obraz ani obsah QR kódu sa neodosiela. Podrobnosti: ML Kit – Data disclosure (otvorí sa v novom okne), Zásady ochrany súkromia Google (otvorí sa v novom okne).
• Mapové podklady OpenFreeMap – mapu mesta telefón sťahuje priamo zo servera tiles.openfreemap.org. Tento server vidí IP adresu telefónu a zobrazenú oblasť mapy. Vašu polohu ani iné údaje aplikácia nikam neposiela.
• Google Mapy – ak pri mieste na mape ťuknete na navigáciu, otvorí sa aplikácia alebo web Google Máp so súradnicami tohto miesta (nie vašou polohou). Ďalej sa uplatňujú podmienky Googlu.
• Platobná brána – len ak zvolíte platbu kartou (bod 4).
• Google Play – inštaláciu a aktualizácie zabezpečuje Google podľa vlastných podmienok.

Aplikácia nepoužíva reklamné identifikátory, analytické nástroje na sledovanie správania, Firebase Analytics, Firebase Cloud Messaging ani hlásenie pádov aplikácie.

7. Oprávnenia aplikácie

Aplikácia nemá prístup ku kontaktom, kalendáru, galérii, súborom, mikrofónu, SMS ani k polohe na pozadí.

Upozornenia vznikajú v telefóne: aplikácia sa približne raz za 15 minút opýta servera mesta na platné krízové oznamy – aj bez prihlásenia. Je to verejný zoznam oznamov a aplikácia pri tom neposiela žiadne údaje o vás. Pripomienka odvozu odpadu sa počíta v telefóne z harmonogramu.

8. Ako dlho údaje uchovávame

Na serveri mesta:

V telefóne: prihlasovacie tokeny, uložené údaje na prácu bez pripojenia a čakajúce hlásenia sú uložené šifrovane a zmažú sa pri odhlásení alebo odinštalovaní aplikácie. Dočasné súbory (fotografie pred odoslaním, QR kódy platieb) sa mažú pri odhlásení a priebežne pri spustení aplikácie. Aplikácia nezálohuje svoje údaje do cloudu ani ich neprenáša pri prechode na nový telefón.

9. Bezpečnosť

• Komunikácia so serverom mesta je šifrovaná (HTTPS/TLS) s overením certifikátu servera (certificate pinning); nešifrované spojenie aplikácia nepovoľuje.
• Prihlasovacie údaje a uložené údaje sú v telefóne šifrované kľúčom v zabezpečenom úložisku Androidu.
• Snímky obrazovky a náhľady aplikácie v zozname spustených aplikácií sú zablokované.
• Voliteľný zámok aplikácie biometriou, voliteľné dvojfaktorové prihlásenie, prehľad a rušenie prihlásení v Nastaveniach.
• Prístup k údajom na strane mesta majú len oprávnení zamestnanci podľa svojej agendy.

10. Deti

Aplikácia je určená dospelým (18+). Modul Deti a prihláška do materskej školy sú agendou zákonného zástupcu – údaje o dieťati spracúva a vidí rodič, nie dieťa. Konto dieťaťu nezriaďujeme.

11. Vaše práva

Máte právo:

• na prístup k osobným údajom a na kópiu údajov,
• na opravu nesprávnych údajov (meno a telefón si môžete opraviť aj v aplikácii v Nastaveniach → Profil),
• na vymazanie údajov, ktoré mesto nemusí uchovávať podľa osobitných predpisov,
• na obmedzenie spracúvania,
• na prenosnosť údajov, ak sa spracúvajú na základe súhlasu alebo zmluvy,
• namietať spracúvanie založené na verejnom alebo oprávnenom záujme,
• kedykoľvek odvolať súhlas (napríklad zrušením konta) – odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
• podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk (otvorí sa v novom okne).

Práva uplatníte e-mailom na dobsina@dobsina.sk, poštou na adresu mesta alebo osobne na mestskom úrade. Mesto vás môže požiadať o overenie totožnosti. Odpovieme do jedného mesiaca.

12. Zrušenie konta a vymazanie údajov

Konto zriaďuje a ruší mestský úrad. Požiadať oň môžete v aplikácii (Nastavenia → Požiadať o zrušenie účtu), e-mailom na dobsina@dobsina.sk alebo osobne na mestskom úrade. Zrušené konto možno do 6 mesiacov obnoviť osobne na mestskom úrade po overení totožnosti; potom sa údaje konta anonymizujú. Postup, čo sa zmaže a čo mesto uchováva, popisuje stránka Zrušenie konta.

13. Kontakt

14. Zmeny zásad

Zásady aktualizujeme pri každej zmene aplikácie, ktorá mení spracúvanie osobných údajov. Aktuálna verzia je vždy na tejto adrese.