Zásady ochrany osobních údajů

Aplikace Argus slouží ke vzdálenému dohledu bezobslužných prodejen — zobrazování bezpečnostních kamer, ovládání systémových zařízení a přijímání push notifikací o pohybu a vstupech zákazníků. Tato stránka popisuje, jaké osobní údaje aplikace zpracovává a proč.

Správce údajů

Správcem osobních údajů je provozovatel systému BOP Dashboard, který spravuje příslušnou prodejnu nebo skupinu prodejen. Kontaktní e-mail: radek@radeksalomon.com.

Jaké údaje aplikace zpracovává

• Přihlašovací relace — při spárování aplikace se serverem je uloženo session cookie a URL serveru. Tyto údaje jsou uloženy v Keychain zařízení a slouží výhradně k autentizaci vůči BOP Dashboard API.
• Push notifikace — pro doručování upozornění na pohyb, vstup zákazníků a příchozí hovory interkomu aplikace odesílá token zařízení (APNs token) na BOP Dashboard server. Token je uložen na serveru a použit pouze k odeslání notifikací tomuto zařízení.
• Poloha zařízení — aplikace může vyžádat přístup k poloze za účelem geofencingu (automatické přepnutí na nejbližší prodejnu). Poloha se nezaznamenává na server — zpracovává se výhradně na zařízení.
• Kamera zařízení — aplikace nevyužívá kameru telefonu. Přístup ke kameře je vyžádán výhradně pro QR kód při párování se serverem.
• Diagnostická data — při pádu aplikace může být vygenerován crash report obsahující anonymizovaný záznam událostí (breadcrumbs) bez osobních údajů. Report je odesílán na provozní Grafana instanci (metrics.ssit.cz) a slouží výhradně ke zlepšení stability aplikace.

Účel zpracování a právní základ

Veškeré zpracování probíhá na základě oprávněného zájmu provozovatele systému (zajištění bezpečnosti provozovny, vzdálený přístup oprávněných osob) a souhlasu uživatele vyjádřeného instalací a spárováním aplikace.

Sdílení údajů se třetími stranami

Aplikace nesdílí osobní údaje s žádnými třetími stranami za komerčním účelem. Technická infrastruktura využívá:

• Apple Push Notification service (APNs) — pro doručení push notifikací; Apple zpracovává pouze token zařízení, nikoliv obsah notifikace.
• BOP Dashboard — zákaznický vlastní server, provozovaný SSIT.
• Grafana / Loki — telemetrie pádů aplikace; žádné osobní údaje.

Doba uchovávání

Push tokeny jsou uchovávány na serveru po dobu aktivního párování zařízení. Odinstalací aplikace nebo zrušením párování v nastavení dojde k odebrání tokenu při nejbližší synchronizaci. Crash reporty jsou uchovávány po dobu 90 dní.

Vaše práva

V souladu s GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Žádosti zasílejte na kontaktní e-mail správce uvedený výše.

Změny zásad

Případné změny těchto zásad budou zveřejněny na této stránce s aktualizovaným datem platnosti.

---