Polityka prywatności – TourCheck Mobile

Wydawca

Software by Design GbR
Husumer Baum 2
24837 Schleswig, Niemcy
E-mail: info@software-by-design.de
Prywatność: datenschutz@software-by-design.de

1. Zakres

Software by Design nie prowadzi centralnej chmury przechowującej Twoje rundy, punkty kontrolne ani dowody. Twój pracodawca lub dostawca IT prowadzi Nextcloud, z którym się łączysz.

2. Kto jest odpowiedzialny?

Dane	Typowy administrator
Rundy, zdarzenia punktów kontrolnych, raporty incydentów, dane pozycji na serwerze	Twoja organizacja (operator Nextcloud)
Aplikacja na Twoim urządzeniu	To Ty wybierasz serwer; polityki pracodawcy dotyczą danych na serwerze
Wydawca aplikacji mobilnej	Software by Design GbR (niniejsza polityka)

3. Dane na Twoim urządzeniu

URL serwera Nextcloud i hasło aplikacji Login Flow (nigdy Twoje główne hasło) – lub sekret parowania stacji – w bezpiecznym magazynie urządzenia (Keychain / Keystore)
Kolejka dowodów offline i zapisane w pamięci podręcznej rundy – zaszyfrowane na urządzeniu (AES-256-GCM, klucz w bezpiecznym magazynie)
Preferencje języka / motywu

4. Dane wysyłane na Twój serwer

Potwierdzenia punktów kontrolnych, raporty incydentów wraz ze zdjęciami, notatkami głosowymi i podpisami, które tworzysz, sygnały paniki/SOS oraz synchronizacje kolejki offline – wyłącznie na adres URL Nextcloud skonfigurowany przez Ciebie lub Twoją organizację. Wersje produkcyjne używają HTTPS.

5. Lokalizacja – tylko gdy Twoja witryna ją włączy

Znaczniki geograficzne są dołączane do dowodów punktów kontrolnych tylko wtedy, gdy witryna je włączyła
Pozycja na żywo jest przesyłana strumieniowo tylko podczas aktywnej rundy na witrynie z włączonym śledzeniem na żywo – zawsze z widocznym wskaźnikiem, nigdy skrycie
Dane pozycji są automatycznie usuwane po okresie retencji skonfigurowanym przez Twoją organizację
Aplikacja nigdy nie rejestruje rozpoznawania aktywności

6. Uprawnienia

Sieć – HTTPS do Twojego Nextcloud
Aparat – skanowanie kodów QR punktów kontrolnych i dołączanie zdjęć dowodowych
NFC – odczyt tagów punktów kontrolnych
Mikrofon – notatki głosowe dla incydentów
Lokalizacja – znaczniki geograficzne i opisana powyżej pozycja na żywo opt-in
Powiadomienia – status rund i synchronizacji

7. Czego nie robimy

Brak SDK reklamowych lub analitycznych w aplikacji
Brak sprzedaży danych osobowych
Brak przesyłania Twoich danych do centralnej chmury Software by Design
Brak śledzenia w tle bez opisanego powyżej widocznego opt-in

8. Miejsca licencyjne (TCK2)

Imienne miejsca mobilne używają kopert licencyjnych TCK2 weryfikowanych kluczem publicznym osadzonym w aplikacji. Ta weryfikacja nie wysyła Twoich danych rund ani pozycji do Software by Design.

9. Twoje prawa (RODO)

Poproś pracodawcę / administratora Nextcloud o dostęp, sprostowanie lub usunięcie rekordów serwera. Skontaktuj się z nami w sprawie pytań dotyczących opublikowanego pliku binarnego aplikacji.

10. Dzieci

Aplikacja jest przeznaczona do użytku w miejscu pracy przez osoby dorosłe (pracownicy ochrony, obsługi technicznej i bezpieczeństwa).

11. Zmiany

Możemy aktualizować tę stronę, gdy aplikacja się zmienia. Powyższa data jest wiążąca dla tego dokumentu.