Aplikacja SYSPiR Bramka SMS zamienia telefon z Androidem i kartą SIM w bramkę SMS dla panelu SYSPiR (HelpDesk/CRM) firmy, która z tego panelu korzysta. Telefon wysyła SMS-y zlecone przez panel i przekazuje do panelu wybrane SMS-y przychodzące. Ta polityka opisuje, co dzieje się z danymi w aplikacji i po ich przekazaniu do panelu. Więcej o samej aplikacji: www.syspir.pl/bramkasms.
1. Kto odpowiada za dane
Wydawcą aplikacji i dostawcą usługi SYSPiR (w modelu SaaS, czyli jako usługi dostępnej przez internet) jest:
Twoje-Miasto Sp. z o.o.Szosa Toruńska 13-15, 86-300 Grudziądz
Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego
KRS: 0000354832, kapitał zakładowy: 100 000,00 zł
NIP: 876-24-29-504, REGON: 340743090
E-mail w sprawach danych osobowych: iod@twoje-miasto.pl
Telefon: 56 690 41 00
Telefon z aplikacją jest zawsze sparowany z panelem konkretnej firmy lub instytucji (dalej: firma korzystająca z panelu). To ta firma decyduje, do czego używa wiadomości i danych przekazanych do jej panelu, i jest ich administratorem w rozumieniu RODO. Twoje-Miasto Sp. z o.o. przetwarza te dane w jej imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych i wyłącznie w celu świadczenia usługi.
Twoje-Miasto Sp. z o.o. jest administratorem tylko tych danych, które otrzymuje bezpośrednio w sprawach samej aplikacji, np. w korespondencji ze zgłoszeniem błędu lub pytaniem o prywatność. Wszystkie dane przesyłane przez aplikację do panelu, w tym informacje o telefonie, przetwarza wyłącznie jako podmiot przetwarzający, na polecenie firmy korzystającej z panelu.
Aplikacja jest przeznaczona dla firm i instytucji, które instalują ją na swoich telefonach i parują z własnym panelem. Nie jest aplikacją dla osób prywatnych.
2. Jakie dane przetwarza aplikacja
SMS-y przychodzące
Aplikacja przekazuje do panelu treść SMS-a, numer nadawcy, czas otrzymania i informację, na którą kartę SIM przyszła wiadomość. Dotyczy to tylko wiadomości:
- od numerów wskazanych w zakładce „Numery” aplikacji, albo
- od wszystkich nadawców poza zablokowanymi, jeśli w aplikacji wybrano taki tryb.
Od pozostałych nadawców aplikacja zapamiętuje w telefonie tylko numer i czas wiadomości, bez treści, i niczego nie wysyła do panelu. Dzięki temu można później świadomie dodać taki numer do listy.
SMS-y wysyłane na zlecenie panelu
Numer odbiorcy, treść wiadomości oraz potwierdzenie wysłania i doręczenia. Aplikacja wysyła wyłącznie wiadomości zlecone przez sparowany panel.
Informacje o telefonie
Żeby panel wiedział, czy telefon działa i może wysyłać wiadomości, aplikacja regularnie przesyła:
- identyfikator instalacji aplikacji,
- producenta i model telefonu, wersję Androida i wersję aplikacji,
- stan baterii: poziom, ładowanie, temperaturę,
- stan sieci: typ połączenia, Wi-Fi, tryb samolotowy, roaming, siłę zasięgu, nazwę operatora,
- numery telefonów i stan kart SIM w telefonie (żeby panel wiedział, z którego numeru wysyła wiadomości),
- stan uprawnień aplikacji i to, czy telefon ma ustawioną blokadę ekranu,
- statystyki działania (np. liczbę wysłanych i odebranych wiadomości) oraz informacje o błędach.
Aplikacja nie zbiera innych danych niż wymienione w tym punkcie.
Aparat
Aparat służy wyłącznie do zeskanowania kodu QR podczas parowania telefonu z panelem. Obraz z aparatu nie jest zapisywany ani nigdzie wysyłany.
3. Uprawnienia Androida i ich cel
| Uprawnienie | Do czego jest potrzebne |
|---|---|
| Wysyłanie SMS | Wysyłanie wiadomości zleconych przez sparowany panel. |
| Odbieranie SMS | Przekazywanie do panelu nowych wiadomości od wybranych nadawców. Aplikacja nie odczytuje wcześniejszych wiadomości zapisanych w telefonie. |
| Stan telefonu i kart SIM | Wybór karty SIM do wysyłki oraz przekazanie do panelu numeru telefonu, operatora i stanu każdej karty SIM. |
| Działanie w tle (usługa pierwszoplanowa) | Stała gotowość do wysyłki i odbioru wiadomości, także przy wygaszonym ekranie. Aplikacja pokazuje wtedy stałe powiadomienie. |
| Uruchamianie po restarcie telefonu | Wznowienie pracy bramki po ponownym włączeniu telefonu. |
| Powiadomienia | Informowanie o działaniu bramki i problemach (np. brak zasięgu, brak uprawnień). |
| Aparat | Zeskanowanie kodu QR przy parowaniu z panelem. |
| Internet | Połączenie z panelem SYSPiR. |
Aplikacja nie jest i nie zastępuje domyślnej aplikacji SMS telefonu. Uprawnienia SMS służą wyłącznie jej głównej funkcji, czyli bramce SMS dla panelu firmy.
4. Cel i podstawa przetwarzania
Dane są przetwarzane wyłącznie w celu obsługi wysyłki i odbioru wiadomości SMS przez panel firmy korzystającej z panelu, w tym obsługi zgłoszeń klientów w HelpDesku, oraz utrzymania sprawnego i bezpiecznego działania bramki.
Aplikacja nie wyświetla reklam, nie korzysta z narzędzi analitycznych, nie profiluje użytkowników i nie sprzedaje danych.
Podstawę prawną przetwarzania danych przekazywanych do panelu określa firma korzystająca z panelu jako ich administrator, najczęściej jest to jej prawnie uzasadniony interes w obsłudze komunikacji z klientami (art. 6 ust. 1 lit. f RODO) albo wykonanie umowy z osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO). Szczegóły podaje ta firma w swojej informacji o przetwarzaniu danych. Twoje-Miasto Sp. z o.o. przetwarza te dane wyłącznie na jej polecenie, na podstawie umowy powierzenia (art. 28 RODO).
Dane, których administratorem jest Twoje-Miasto Sp. z o.o. (korespondencja w sprawach aplikacji), przetwarzamy w celu obsługi zgłoszeń i zapewnienia poprawnego działania aplikacji, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do obsługi sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
Korzystanie z aplikacji jest dobrowolne, ale bez opisanych danych i uprawnień aplikacja nie może działać jako bramka SMS. Dane nie służą do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.
5. Komu przekazujemy dane
Dane trafiają tylko do panelu, z którym telefon został sparowany, szyfrowanym połączeniem HTTPS. Dostęp do nich mają osoby upoważnione przez firmę korzystającą z panelu oraz, w zakresie potrzebnym do utrzymania usługi, upoważnieni pracownicy Twoje-Miasto Sp. z o.o.
Aplikacja nie zawiera bibliotek reklamowych ani analitycznych firm trzecich. Jedynym wyjątkiem jest skaner kodów QR z Usług Google Play używany przy parowaniu. Jego działanie, w tym ewentualne dane diagnostyczne zbierane przez Google, opisuje Polityka prywatności Google. Google może przetwarzać takie dane także poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w swojej polityce.
Wysyłane SMS-y są przekazywane do odbiorcy przez operatora sieci komórkowej karty SIM włożonej do telefonu, tak jak każda zwykła wiadomość SMS.
Serwery panelu SYSPiR znajdują się w Polsce, a dane z panelu nie są przekazywane poza Europejski Obszar Gospodarczy. Dane mogą zostać udostępnione organom państwowym tylko wtedy, gdy wymaga tego prawo.
6. Jak długo przechowujemy dane
- Na telefonie wiadomości i potwierdzenia wysyłki są przechowywane tylko do czasu przekazania ich do panelu. Numery i czas wiadomości od nadawców spoza listy (bez treści) oraz krótki dziennik działania aplikacji (bez treści SMS-ów) są przechowywane wyłącznie na telefonie i nie trafiają do panelu. Są usuwane automatycznie najpóźniej po 90 dniach, a wcześniej - po ręcznym usunięciu w aplikacji, wyczyszczeniu jej danych w ustawieniach Androida albo odinstalowaniu aplikacji.
- W panelu dane są przechowywane według zasad firmy korzystającej z panelu, która jako administrator ustala okres ich przechowywania.
7. Bezpieczeństwo
- Całe połączenie z panelem jest szyfrowane (HTTPS).
- Każde żądanie między telefonem a panelem jest podpisane, więc panel przyjmuje dane tylko od sparowanego telefonu.
- Sekret urządzenia jest przechowywany w postaci zaszyfrowanej z użyciem bezpiecznego magazynu kluczy telefonu.
- Parowanie z panelem odbywa się przez zeskanowanie kodu QR wyświetlanego w panelu.
8. Zgoda, jej wycofanie i usunięcie danych
- Przy pierwszym uruchomieniu aplikacja wyświetla ekran z informacją o przetwarzanych danych i prosi o zgodę.
- Zgodę można w każdej chwili wycofać w Ustawieniach aplikacji. Aplikacja przestaje wtedy wysyłać i przekazywać SMS-y oraz przesyłać do panelu informacje o telefonie. Wycofanie zgody nie usuwa to danych przekazanych już do panelu - sposób ich usunięcia opisano niżej.
- Dane zapisane na telefonie usuwa się, odinstalowując aplikację albo czyszcząc jej dane w ustawieniach Androida.
- Usunięcie danych z panelu: skontaktuj się z firmą korzystającą z panelu albo z nami pod adresem iod@twoje-miasto.pl. Przekażemy prośbę firmie, która jest administratorem tych danych, i pomożemy ją zrealizować.
9. Twoje prawa
Zgodnie z RODO, w zakresie zależnym od podstawy przetwarzania, masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych - gdy przetwarzanie odbywa się na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Prawa te przysługują także osobom, które wysyłają SMS-y na numer telefonu z aplikacją albo otrzymują z niego wiadomości. Ich dane przetwarza w swoim panelu firma korzystająca z panelu - to ona jako administrator informuje te osoby o przetwarzaniu (art. 13 i 14 RODO) i rozpatruje ich żądania. Jeśli żądanie dotyczące danych w panelu trafi do nas na adres iod@twoje-miasto.pl, niezwłocznie przekażemy je tej firmie i pomożemy je zrealizować. Żądania dotyczące danych, których administratorem jest Twoje-Miasto Sp. z o.o., realizujemy sami.
10. Dzieci
Aplikacja jest narzędziem dla firm i instytucji. Nie jest przeznaczona do używania przez dzieci. Może jednak przekazywać do panelu SMS-y od różnych nadawców, także małoletnich - takie dane przetwarza firma korzystająca z panelu na zasadach opisanych w tej polityce.
11. Zmiany polityki
Politykę możemy zmienić, gdy zmieni się działanie aplikacji lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania jest podana na górze strony. O istotnych zmianach poinformujemy na tej stronie.
12. Kontakt
Pytania dotyczące prywatności i tej polityki prosimy kierować na adres iod@twoje-miasto.pl, telefonicznie pod numer 56 690 41 00 lub pocztą na adres: Twoje-Miasto Sp. z o.o., Szosa Toruńska 13-15, 86-300 Grudziądz.