Podmínky používání a ochrana osobních údajů

1. PROVOZOVATEL A ÚČEL APLIKACE Provozovatelem aplikace Papabite CallBridge je IONNIT s.r.o., se sídlem Blanická 922/25, Vinohrady, 120 00 Praha 2, IČO 23586036, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429658 (dále jen „Poskytovatel“). Papabite CallBridge je doplňková pracovní aplikace systému Papabite. Propojuje Android telefon používaný Podnikem s Papabite Pokladnou v místní síti tak, aby po zvednutí standardního příchozího telefonního hovoru bylo číslo volajícího bezpečně předáno do Pokladny a použito k předvyplnění telefonního čísla zákazníka. Aplikace není telefonní službou, telefonní ústřednou ani službou pro nahrávání hovorů. Nezajišťuje uskutečnění ani přijetí hovoru a nepracuje s jeho zvukovým obsahem. 2. OPRÁVNĚNÝ UŽIVATEL A VZTAH K PODNIKU Aplikace je určena výhradně Podniku používajícímu systém Papabite a fyzickým osobám, které Podnik oprávnil aplikaci používat v souvislosti s jeho provozem (dále jen „Uživatel“). Uživatel smí aplikaci používat pouze na zařízení, které je oprávněn pro tento účel používat, a pouze pro provoz Podniku. Používání aplikace je doplňkem smluvního vztahu mezi Poskytovatelem a Podnikem. Tyto podmínky neupravují prodej zboží zákazníkům ani pracovněprávní vztah mezi Podnikem a Uživatelem. 3. PŘIHLÁŠENÍ K PROVOZOVNĚ Telefon se k provozovně Podniku přihlašuje jednorázovým kódem, který Podnik vystaví v administraci systému Papabite. Bez přihlášení aplikace telefonní čísla nepředává. Podnik může telefon v administraci kdykoli odpojit. Aplikace pak přestane předávat telefonní čísla, dokud se znovu nepřihlásí novým kódem. 4. FUNKCE APLIKACE Po výslovném zapnutí funkce „Naslouchat příchozím hovorům“ aplikace udržuje službu na popředí a lokální spojení, na které se připojuje spárovaná Papabite Pokladna. Běžící služba je signalizována trvalým oznámením. Pokud ji Uživatel ponechá zapnutou, po restartu telefonu nebo aktualizaci aplikace se obnoví automaticky. Při standardním příchozím mobilním hovoru aplikace zjistí číslo volajícího a sleduje stav hovoru v rozsahu potřebném k rozpoznání, že hovor zvonil a byl zvednut. Číslo odešle spárované Pokladně pouze po zvednutí hovoru. Aplikace hovory neblokuje, neztišuje ani jinak nemění, nemá přístup k historii hovorů, nezpracovává obsah hovoru a hovory nenahrává. Skrytá čísla, hovory přes VoIP aplikace a hovory, u nichž Android číslo volajícího nezpřístupní, se automaticky nepřenesou. Telefonní číslo lze v Pokladně vždy zadat ručně. 5. OPRÁVNĚNÍ ANDROIDU Pro základní funkci aplikace jsou potřebné: oprávnění ke stavu telefonu - k rozpoznání, že hovor zvoní a byl zvednut; systémová role „Aplikace pro ID volajícího a spam“ - jejím prostřednictvím Android aplikaci sdělí číslo příchozího hovoru; oprávnění ke kontaktům - aplikace kontakty nečte; Android bez tohoto oprávnění nesdělí číslo volajícího, který je uložen v kontaktech telefonu. Roli „Aplikace pro ID volajícího a spam“ může mít v telefonu vždy jen jedna aplikace. Nastavením CallBridge se tato role odebere aplikaci, která ji měla dosud (například aplikaci pro blokování nevyžádaných hovorů). Uživatel uděluje oprávnění a roli prostřednictvím systémových dialogů Androidu až po zobrazení informace o jejich účelu. Oprávnění i roli lze kdykoli odebrat v nastavení Androidu; automatické předávání čísla pak nefunguje. 6. PÁROVÁNÍ A ZABEZPEČENÍ Papabite Pokladna se s telefonem páruje pomocí IP adresy, portu a párovacího klíče zobrazeného v aplikaci. Párovací klíč je důvěrný přístupový údaj. Podnik a Uživatel jsou povinni chránit jej před neoprávněnými osobami a při podezření na jeho zpřístupnění vygenerovat nový klíč. Párovací klíč se po síti neposílá. Telefon a Pokladna si vzájemně ověří jeho znalost, pro každé spojení se odvodí nový relační klíč a telefonní číslo se přenáší šifrovaně (AES-256-GCM). Aplikace je určena pro použití v důvěryhodné místní síti. Podnik odpovídá za přiměřené zabezpečení své místní sítě a zařízení. 7. ODPOVĚDNOST PODNIKU A UŽIVATELE Podnik odpovídá za to, že používání telefonního čísla volajícího má odpovídající právní základ, sleduje legitimní provozní účel a splňuje povinnosti vůči zákazníkům a dalším subjektům údajů podle použitelných právních předpisů, včetně informační povinnosti vůči volajícím. Podnik odpovídá za to, že kód k přihlášení předá jen oprávněné osobě a že telefon, který už aplikaci nemá používat, v administraci odpojí. Podnik nesmí aplikaci používat k neoprávněnému sledování osob, vytváření skrytých databází telefonních čísel, nevyžádanému marketingu ani jinému účelu nesouvisejícímu s oprávněným provozem Podniku. Uživatel nesmí obcházet bezpečnostní mechanismy aplikace, zpřístupnit párovací klíč ani kód k přihlášení neoprávněné osobě ani připojovat k aplikaci neautorizovaného klienta. 8. ODPOVĚDNOST POSKYTOVATELE Poskytovatel odpovídá za vlastní technickou službu v rozsahu stanoveném smlouvou s Podnikem a použitelnými právními předpisy. Poskytovatel neodpovídá za nedostupnost funkce způsobenou zejména omezením konkrétního telefonu, operačního systému Android, mobilního operátora, VoIP služby, místní sítě, změnou oprávnění či role Uživatelem nebo tím, že systém číslo volajícího neposkytne. Poskytovatel neodpovídá za správnost údajů, které poskytne mobilní síť nebo operační systém, ani za způsob, jakým Podnik číslo v Pokladně dále použije. Žádné ustanovení těchto podmínek nevylučuje ani neomezuje odpovědnost, kterou podle právních předpisů nelze platně vyloučit nebo omezit. 9. DUŠEVNÍ VLASTNICTVÍ Aplikace Papabite CallBridge, její zdrojový kód, grafické prvky a technické řešení jsou chráněny právními předpisy a náležejí Poskytovateli nebo jeho licenčním partnerům. Podnik získává po dobu oprávněného používání systému Papabite nevýhradní oprávnění používat aplikaci pro vlastní provoz v rozsahu jejího určení. 10. UKONČENÍ POUŽÍVÁNÍ Uživatel může naslouchání kdykoli vypnout přepínačem v aplikaci, telefon odhlásit v nastavení aplikace, odebrat aplikaci oprávnění nebo ji odinstalovat. Podnik může telefon odpojit v administraci. Po vypnutí služby, odhlášení nebo odpojení aplikace nepředává další telefonní čísla. Změnou párovacího klíče se zneplatní dosavadní spojení s Pokladnou. 11. ZMĚNY A AKTUALIZACE Poskytovatel může aplikaci a tyto podmínky přiměřeně aktualizovat zejména z důvodu změn systému Papabite, Androidu, bezpečnostních požadavků nebo právních předpisů. Vyžaduje-li věcná změna nové přijetí podmínek, aplikace před dalším zapnutím služby vyzve Uživatele k přijetí aktuální verze. 12. KONTAKT A ROZHODNÉ PRÁVO Kontakt Poskytovatele: podpora@papabite.cz. Tyto podmínky se řídí právním řádem České republiky a přímo použitelnými právními předpisy Evropské unie. Tím nejsou dotčena kogentní práva, která se na konkrétní vztah použijí.

1. K ČEMU APLIKACE SLOUŽÍ Papabite CallBridge je pracovní doplněk systému Papabite, který propojuje telefon se systémem Android používaný Podnikem s Papabite Pokladnou v místní síti. Po přijetí příchozího hovoru aplikace předá telefonní číslo volajícího do spárované Papabite Pokladny, kde může být automaticky předvyplněno při obsluze objednávky nebo vyřizování hovoru. Aplikace nenahrává zvuk hovorů, neanalyzuje jejich obsah a telefonní čísla volajících neodesílá na servery společnosti IONNIT. 2. KDO JE SPRÁVCEM A ZPRACOVATELEM IONNIT s.r.o., se sídlem Blanická 922/25, Vinohrady, 120 00 Praha 2, IČO 23586036, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429658 (dále jen „IONNIT“), poskytuje aplikaci Papabite CallBridge jako součást systému Papabite. Účel použití telefonního čísla volající osoby určuje konkrétní Podnik, který telefon a Papabite Pokladnu provozuje. Podnik je proto ve vztahu k telefonním číslům volajících správcem osobních údajů. IONNIT je v rozsahu, v němž jeho software telefonní číslo technicky zpracovává pro Podnik a podle jeho pokynů, zpracovatelem. IONNIT telefonní číslo nepoužívá pro vlastní marketing, profilování ani jiné účely nesouvisející s poskytováním služby. Ve vztahu k údajům o přihlášení telefonu k provozovně (bod 4) je správcem IONNIT. 3. JAKÉ ÚDAJE APLIKACE V TELEFONU ZPRACOVÁVÁ Během zapnutého naslouchání aplikace zpracovává: stav aktuálního standardního telefonního hovoru v rozsahu nezbytném pro rozpoznání příchozího hovoru a jeho přijetí; telefonní číslo aktuálního příchozího volajícího, pokud jej systém Android aplikaci zpřístupní. Číslo volajícího aplikace získává prostřednictvím systémové role Androidu „Aplikace pro ID volajícího a spam“. Android v této roli sdělí aplikaci číslo příchozího hovoru. CallBridge hovory neblokuje, neztišuje ani jinak nemění a k historii hovorů nemá přístup. Oprávnění ke kontaktům aplikace nepoužívá ke čtení kontaktů. Android ho vyžaduje proto, aby aplikaci sdělil číslo příchozího hovoru i tehdy, když je volající uložen v kontaktech telefonu. Aplikace dále uchovává technické nastavení (port, stav služby, párovací klíč, verzi přijatých podmínek) a údaje o přihlášení k provozovně (přihlašovací token a název provozovny). Aplikace nečte obsah SMS zpráv, seznam kontaktů ani historii hovorů a nezpracovává zvuk hovoru. 4. PŘIHLÁŠENÍ TELEFONU A KOMUNIKACE SE SERVEREM PAPABITE Telefon se k provozovně přihlašuje kódem z administrace systému Papabite. Se serverem systému Papabite aplikace komunikuje výhradně kvůli přihlášení: při přihlášení odešle kód, při ověřování přihlášení (při spuštění aplikace či služby a během jejího běhu přibližně každých 6 hodin) odešle přihlašovací token a při odhlášení požádá o jeho zneplatnění. Pokaždé odešle také verzi aplikace. Server přitom u zařízení zaznamená čas poslední aktivity a verzi aplikace, které Podnik vidí v administraci. Při přihlášení kódem server uloží bezpečnostní záznam o přihlášení: čas, IP adresu a technický údaj o zařízení a verzi Androidu (User-Agent). Telefonní čísla volajících, stav hovorů ani jiné údaje o hovorech aplikace na server nikdy neodesílá. Účelem je zajištění přihlášení, zabezpečení a provozu služby. Právním základem je plnění smlouvy s Podnikem a oprávněný zájem IONNIT a Podniku na zabezpečení služby (čl. 6 odst. 1 písm. b) a f) GDPR). 5. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ TELEFONNÍHO ČÍSLA VOLAJÍCÍHO Účelem je zrychlit a usnadnit obsluhu zákazníka tím, že se po přijetí hovoru předá jeho telefonní číslo do spárované Papabite Pokladny a automaticky se předvyplní příslušné pole. Právní základ určuje Podnik jako správce podle konkrétní situace a svého vztahu k volající osobě. Zpravidla jde o zpracování nezbytné pro provedení opatření před uzavřením smlouvy nebo pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně o oprávněný zájem Podniku na efektivním vyřizování příchozích zákaznických hovorů podle čl. 6 odst. 1 písm. f) GDPR. 6. KDY APLIKACE TELEFONNÍ ČÍSLO ZÍSKÁ A PŘEDÁ Je-li naslouchání zapnuté a do telefonu přichází standardní telefonní hovor, Android aplikaci sdělí číslo volajícího již před zazvoněním. Aplikace číslo uchovává pouze dočasně v operační paměti po dobu potřebnou k rozpoznání, zda byl hovor přijat. Do Papabite Pokladny ho odešle pouze tehdy, je-li hovor přijat. Je-li hovor odmítnut, zmeškán nebo skončí jinak, číslo se neodešle a dočasně uložená hodnota se odstraní. Skryté telefonní číslo ani hovory přes VoIP aplikace Android aplikaci nezpřístupní; v takovém případě se do Pokladny nic neodešle. 7. PŘEDÁNÍ TELEFONNÍHO ČÍSLA DO PAPABITE POKLADNY Telefonní číslo se odesílá pouze do spárované Papabite Pokladny v místní síti. Telefon a Pokladna si při navázání spojení vzájemně ověří znalost párovacího klíče (kryptografická výzva, HMAC-SHA256); párovací klíč se po síti nepřenáší. Pro každé spojení se odvodí nový relační klíč a telefonní číslo se přenáší šifrovaně (AES-256-GCM). CallBridge telefonní číslo neodesílá na server IONNIT, reklamním ani analytickým systémům ani jiným příjemcům. Pokladna může telefonní číslo dále zpracovávat podle pokynů Podniku, například u objednávky nebo zákaznického záznamu. Toto zpracování se řídí pravidly Podniku, smluvní dokumentací systému Papabite a právními předpisy. 8. DOBA UCHOVÁVÁNÍ Telefonní číslo volajícího aplikace trvale neukládá do databáze, souboru ani aplikačního protokolu (logu). V operační paměti je jen po dobu aktuálního hovoru. Technické nastavení a údaje o přihlášení jsou uloženy v privátním úložišti aplikace do odhlášení, změny nastavení, vymazání dat nebo odinstalace aplikace. Do zálohy telefonu ani na nový telefon se nepřenášejí. Čas poslední aktivity a verze aplikace se na serveru uchovávají, dokud je zařízení vedeno v administraci provozovny. Bezpečnostní záznamy o přihlášení se uchovávají 180 dní. Doba uchovávání telefonního čísla v Papabite Pokladně nebo v evidenci Podniku se řídí účelem zpracování a povinnostmi Podniku. 9. OPRÁVNĚNÍ A KONTROLA UŽIVATELE Před žádostí o oprávnění a roli aplikace zobrazí vysvětlení, jaká data potřebuje, proč a kam je předává. Oprávnění i roli „Aplikace pro ID volajícího a spam“ může Uživatel kdykoli odmítnout nebo odebrat v nastavení Androidu; automatické předání čísla pak nefunguje a číslo lze v Pokladně zadat ručně. Naslouchání lze kdykoli vypnout a telefon odhlásit přímo v aplikaci. 10. ZABEZPEČENÍ CallBridge používá přihlášení k provozovně, párovací klíč, vzájemné ověřování zařízení a šifrování k ochraně telefonního čísla při přenosu mezi telefonem a Papabite Pokladnou. Komunikace se serverem Papabite probíhá šifrovaně (HTTPS). Podnik a Uživatel jsou povinni chránit používaná zařízení, místní síť, kód k přihlášení a párovací klíč před neoprávněným přístupem. Při podezření na kompromitaci lze párovací klíč v aplikaci okamžitě změnit a telefon v administraci odpojit. 11. PRÁVA SUBJEKTŮ ÚDAJŮ Osoba, jejíž telefonní číslo Podnik prostřednictvím aplikace CallBridge zpracovává, může vůči Podniku jako správci uplatnit práva podle GDPR, zejména právo na přístup, opravu, výmaz, omezení zpracování a právo vznést námitku. Práva týkající se údajů o přihlášení telefonu lze uplatnit u IONNIT. Pokud si subjekt údajů není jistý, na který Podnik se má obrátit, může kontaktovat IONNIT na adrese podpora@papabite.cz. IONNIT poskytne přiměřenou součinnost a pomůže příslušnému správci s vyřízením žádosti. Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. 12. KONTAKT IONNIT s.r.o. Blanická 922/25, Vinohrady 120 00 Praha 2 IČO: 23586036 E-mail pro ochranu osobních údajů a podporu: podpora@papabite.cz