Doplněk k Zásadám zpracování a ochrany osobních údajů hm-smart s.r.o. Účinné ode dne zveřejnění.
Tyto zásady popisují, jak zpracováváme osobní údaje při používání mobilní aplikace Můj hm-smart (dále jen „aplikace“) pro iOS, iPadOS a Android. Doplňují naše obecné Zásady zpracování a ochrany osobních údajů (dále jen „obecné zásady“). Co není upraveno zde, řídí se obecnými zásadami.
1. Správce osobních údajů
Správcem je hm-smart s.r.o., IČO 08328048, se sídlem Pražská 3954/2b, 669 02 Znojmo, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 112773.
Kontakt pro ochranu osobních údajů: info@hm-smart.cz, tel. +420 724 985 478, nebo poštou na adresu sídla.
2. Pro koho je aplikace určena
Aplikace je určena zákazníkům hm-smart s.r.o., kterým jsme zřídili přístup do zákaznického portálu. Účet v aplikaci nelze založit svépomocí: zakládá ho hm-smart s.r.o. na základě smluvního vztahu a zákazník si při prvním přihlášení nastaví vlastní heslo. Bez účtu aplikace nic nezobrazuje.
Aplikace není určena osobám mladším 16 let.
3. Jaké údaje aplikace zpracovává a proč
Kategorie údajů
Konkrétně
Účel
Právní základ
Přihlašovací údaje
e-mail (přihlašovací jméno), heslo, přihlašovací tokeny
přihlášení a ochrana účtu; obnovení zapomenutého hesla
plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Identifikační a kontaktní údaje
jméno a příjmení, e-mail, telefon, adresa (místo instalace), u firem název a IČO
zobrazení vašeho profilu; vyřízení žádosti o změnu kontaktních údajů odeslané z aplikace
plnění smlouvy
Údaje o zakázkách a službách
průběh zakázky, nabídky, smlouvy a další dokumenty, revize, termíny, servisní záznamy, přehled služeb
abyste měli přehled o své instalaci a dokumentech na jednom místě
plnění smlouvy
Údaje o elektrárně a odběrném místě
EAN, výroba a spotřeba elektřiny, ceny elektřiny (SPOT)
zobrazení výroby a ceny elektřiny u zákazníků s fotovoltaikou
plnění smlouvy
Servisní požadavky
popis závady nebo požadavku, fotografie, které k požadavku přiložíte
objednání a vyřízení servisu
plnění smlouvy
Údaje o zařízení pro upozornění
token pro doručení upozornění (push), identifikátor instalace aplikace, typ a model zařízení, verze operačního systému a aplikace
doručení upozornění (např. termín montáže, nový dokument, stav servisu); jen pokud upozornění povolíte
plnění smlouvy
Technické záznamy serveru
IP adresa, čas a typ požadavku, výsledek přihlášení
bezpečnost provozu, odhalení zneužití účtu, řešení chyb
oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Údaje o zakázkách, dokumenty a údaje o elektrárně vznikají při plnění smlouvy a vedeme je v našem informačním systému i bez aplikace. Aplikace vám je jen bezpečně zpřístupňuje.
4. Oprávnění v telefonu
Aplikace žádá jen o oprávnění, která potřebuje. Každé si telefon vyžádá až ve chvíli, kdy je potřeba, a můžete ho kdykoli odebrat v nastavení telefonu. Bez oprávnění funguje zbytek aplikace dál.
Oprávnění
K čemu
Kdy
Fotoaparát
pořízení fotografie k servisnímu požadavku
jen když v požadavku zvolíte „Vyfotit“
Fotografie (galerie)
výběr fotografie k servisnímu požadavku; aplikace vidí jen fotografie, které vyberete
jen když zvolíte „Vybrat z galerie“
Face ID / Touch ID / otisk prstu
odemčení aplikace; ověření proběhne jen v telefonu, biometrické údaje aplikace ani my nikdy nezískáme
jen když si zámek v nastavení zapnete
Oznámení
upozornění na důležité události vaší zakázky
po přihlášení; lze odmítnout
5. Co aplikace nedělá
• nesleduje vaši polohu;
• nečte kontakty, kalendář ani jiné údaje v telefonu;
• neobsahuje reklamu ani reklamní či analytické nástroje třetích stran;
• nesleduje vás napříč aplikacemi a weby jiných společností (tzv. tracking);
• osobní údaje neprodává ani je nepředává k marketingu třetích stran.
6. Údaje uložené v telefonu
• Přihlašovací tokeny jsou v zabezpečeném úložišti operačního systému (Keychain v iOS, Keystore v Androidu). Heslo aplikace neukládá.
• Dokumenty, které otevřete, se dočasně ukládají do úložiště aplikace, aby šly zobrazit.
• Po odhlášení aplikace tokeny a uložené dokumenty smaže a odhlásí zařízení z upozornění. Odinstalace aplikace smaže všechna její data v telefonu.
7. Komu údaje předáváme
- Interním systémem provozovaný hm-smart s.r.o.
8. Jak dlouho údaje uchováváme
• Údaje o zákazníkovi, zakázkách, dokumentech a servisu: po dobu uvedenou v čl. 5 obecných zásad (zpravidla 4 roky od ukončení poslední smlouvy, daňové doklady a smlouvy 10 let).
• Přístup do aplikace (přihlašovací účet): po dobu smluvního vztahu, nebo dokud o jeho zrušení nepožádáte.
• Údaje o zařízení pro upozornění: do odhlášení z aplikace, odebrání oprávnění nebo zrušení účtu.
• Technické záznamy serveru: 90 dní.
• Fotografie a popis servisního požadavku: jako součást servisního záznamu, tedy po dobu podle čl. 5 obecných zásad.
9. Zabezpečení
Veškerá komunikace aplikace se servery je šifrovaná (HTTPS/TLS). Přihlášení ověřuje náš autentizační server; k údajům má přístup jen přihlášený uživatel, a to jen k údajům svého zákazníka. Na serverech uplatňujeme řízení přístupu podle rolí, zálohování a záznam přístupů. Aplikaci si můžete navíc zamknout Face ID, Touch ID nebo otiskem prstu.
10. Zrušení účtu a výmaz údajů
O zrušení přístupu do aplikace můžete kdykoli požádat:
• přímo v aplikaci: Profil → Účet → Zrušit účet,
• e-mailem na info@hm-smart.cz z adresy, kterou používáte k přihlášení, nebo
• telefonicky na +420 724 985 478.
Účet zrušíme a údaje o zařízení smažeme nejpozději do 30 dnů od doručení žádosti; o vyřízení vás informujeme e-mailem. Údaje, které musíme podle zákona nebo ke splnění smlouvy uchovávat dál (např. smlouvy, daňové doklady, záruční a servisní záznamy), uchováme po dobu uvedenou v čl. 8 a poté je smažeme nebo anonymizujeme. Zrušením účtu nezaniká smlouva ani záruka – jen přístup do aplikace.
11. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Podrobnosti jsou v čl. 7 obecných zásad. Práva uplatníte na kontaktech v čl. 1.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
12. Změny těchto zásad
Zásady můžeme upravit, například při rozšíření aplikace o nové funkce. Aktuální znění je vždy na hm-smart.cz/zpracovani-osobnich-udaju/aplikace. O podstatných změnách vás informujeme v aplikaci nebo e-mailem.
ČÁST B – nový článek na konec stránky Zpracování osobních údajů
8. Mobilní aplikace Pro naše zákazníky provozujeme mobilní aplikaci Můj hm-smart (iOS, iPadOS a Android), ve které vidí průběh své zakázky, smlouvy a dokumenty, revize, výrobu elektrárny a mohou objednat servis. Jaké osobní údaje aplikace zpracovává, jaká oprávnění v telefonu používá, komu údaje předáváme a jak lze požádat o zrušení účtu, popisují samostatné Zásady ochrany osobních údajů – aplikace Můj hm-smart. Ve všem ostatním platí tyto zásady