Podmínky používání a ochrana osobních údajů

1. PROVOZOVATEL A ÚČEL APLIKACE Provozovatelem aplikace Papabite CallBridge je IONNIT s.r.o., se sídlem Blanická 922/25, Vinohrady, 120 00 Praha 2, IČO 23586036, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429658 (dále jen „Poskytovatel"). Papabite CallBridge je doplňková pracovní aplikace systému Papabite. Jejím účelem je propojit Android telefon používaný Podnikem s Papabite Pokladnou v lokální síti tak, aby po zvednutí standardního příchozího telefonního hovoru mohlo být číslo volajícího bezpečně předáno do Pokladny a použito k předvyplnění telefonního čísla zákazníka. Aplikace není samostatnou telefonní službou, telefonní ústřednou ani službou pro nahrávání hovorů. Nezajišťuje uskutečnění ani přijetí hovoru a nepracuje s jeho zvukovým obsahem. 2. OPRÁVNĚNÝ UŽIVATEL A VZTAH K PODNIKU Aplikace je určena výhradně Podniku používajícímu systém Papabite a fyzickým osobám, které Podnik oprávnil aplikaci používat v souvislosti s jeho provozem (dále jen „Uživatel"). Uživatel smí aplikaci aktivovat pouze na zařízení, které je oprávněn pro tento účel používat, a pouze pro provoz Podniku. Uživatel odpovídá za to, že jedná v mezích oprávnění udělených Podnikem. Používání aplikace je doplňkem smluvního vztahu mezi Poskytovatelem a Podnikem. Tyto podmínky neupravují prodej zboží zákazníkům ani pracovněprávní vztah mezi Podnikem a Uživatelem. 3. FUNKCE APLIKACE Po výslovném zapnutí funkce „Naslouchat příchozím hovorům" aplikace udržuje foreground službu a lokální spojení, na které se připojuje spárovaná Papabite Pokladna. Pokud Uživatel službu ponechá zapnutou, může se po restartu telefonu automaticky obnovit; aktivní stav je uživateli signalizován systémovou foreground službou a oznámením v rozsahu povoleném Androidem. Při standardním příchozím mobilním hovoru aplikace sleduje pouze změnu jeho stavu potřebnou k rozpoznání, že hovor zvonil a byl zvednut. Pokud Android zpřístupní číslo volajícího, aplikace je po zvednutí hovoru odešle spárované Pokladně. Aplikace neprochází seznam historie hovorů za účelem jeho zobrazování, archivace, profilování nebo marketingu. Nezpracovává obsah hovoru a neprovádí jeho zvukový záznam. Skrytá čísla, některé VoIP hovory nebo hovory, u nichž operační systém číslo volajícího nezpřístupní, nemusí být automaticky přeneseny. Telefonní číslo lze v Pokladně vždy zadat ručně. 4. OPRÁVNĚNÍ ANDROIDU Pro základní funkci aplikace jsou potřebná oprávnění ke stavu telefonu a READ_CALL_LOG. Oprávnění READ_CALL_LOG je použito proto, že Android bez tohoto oprávnění nezpřístupní aplikaci číslo aktuálně příchozího hovoru v používaném systémovém rozhraní. Uživatel uděluje oprávnění prostřednictvím systémového dialogu Androidu až po zobrazení informace o účelu zpracování. Oprávnění lze kdykoli odebrat v nastavení Androidu; tím se automatický přenos čísla stane nedostupným. Oprávnění k oznámením slouží k zobrazení informace o aktivní foreground službě. Jeho neudělení samo o sobě nenahrazuje ani nerozšiřuje oprávnění k telefonním údajům. 5. PÁROVÁNÍ A ZABEZPEČENÍ Papabite Pokladna se s telefonem páruje pomocí IP adresy, portu a párovacího klíče zobrazeného v aplikaci. Párovací klíč je důvěrný přístupový údaj. Podnik a Uživatel jsou povinni chránit jej před neoprávněnými osobami a v případě podezření na jeho zpřístupnění vygenerovat nový klíč. Párovací klíč se při autentizaci neposílá po síti. Telefon a Pokladna si vzájemně ověří znalost párovacího klíče; pro každé spojení se odvodí nový relační klíč a citlivý obsah telefonního čísla je šifrován pomocí AES-256-GCM. Aplikace je určena pro použití mezi telefonem a Pokladnou v důvěryhodné lokální síti. Podnik odpovídá za přiměřené zabezpečení své místní sítě a zařízení. 6. ODPOVĚDNOST PODNIKU A UŽIVATELE Podnik odpovídá za to, že používání telefonního čísla volajícího má odpovídající právní základ, sleduje legitimní provozní účel a splňuje povinnosti vůči zákazníkům a dalším subjektům údajů podle použitelných právních předpisů. Podnik zejména odpovídá za splnění informační povinnosti vůči volajícím osobám o zpracování jejich telefonního čísla v rozsahu, který vyžadují právní předpisy, a za to, že jeho vlastní zásady ochrany osobních údajů odpovídají skutečnému používání CallBridge. Podnik nesmí aplikaci používat k neoprávněnému sledování osob, vytváření skrytých databází telefonních čísel, nevyžádanému marketingu ani jinému účelu nesouvisejícímu s oprávněným provozem Podniku. Uživatel nesmí obcházet bezpečnostní mechanismy aplikace, zpřístupnit párovací klíč neoprávněné osobě ani připojovat k aplikaci neautorizovaného klienta. 7. ODPOVĚDNOST POSKYTOVATELE Poskytovatel odpovídá za vlastní technickou službu v rozsahu stanoveném smlouvou s Podnikem a použitelnými právními předpisy. Poskytovatel neodpovídá za nedostupnost funkce způsobenou zejména omezením konkrétního telefonu, operačního systému Android, mobilního operátora, VoIP služby, místní sítě, změnou oprávnění Uživatelem nebo tím, že systém číslo volajícího neposkytne. Aplikace nepřebírá odpovědnost za správnost údajů, které poskytne mobilní síť nebo operační systém, ani za způsob, jakým Podnik následně použije číslo v Pokladně. Žádné ustanovení těchto podmínek nevylučuje ani neomezuje odpovědnost, kterou podle právních předpisů nelze platně vyloučit nebo omezit. 8. DUŠEVNÍ VLASTNICTVÍ Aplikace Papabite CallBridge, její zdrojový kód, grafické prvky, technické řešení a související know-how jsou chráněny právními předpisy a náležejí Poskytovateli nebo jeho licenčním partnerům. Podnik získává po dobu oprávněného používání systému Papabite nevýhradní oprávnění používat aplikaci pro vlastní provoz v rozsahu jejího určení. 9. UKONČENÍ POUŽÍVÁNÍ Uživatel může naslouchání kdykoli vypnout přepínačem v aplikaci. Aplikaci lze rovněž odinstalovat nebo jí odebrat oprávnění v nastavení Androidu. Po vypnutí služby aplikace nepředává další telefonní čísla. Změnou párovacího klíče se zneplatní dosavadní spojení s Pokladnou. 10. ZMĚNY A AKTUALIZACE Poskytovatel může aplikaci a tyto podmínky přiměřeně aktualizovat zejména z důvodu změn systému Papabite, Androidu, bezpečnostních požadavků nebo právních předpisů. Vyžaduje-li věcná změna nové přijetí podmínek, aplikace před dalším aktivováním služby vyzve Uživatele k přijetí aktuální verze. 11. KONTAKT A ROZHODNÉ PRÁVO Kontakt Poskytovatele: podpora@papabite.cz. Tyto podmínky se řídí právním řádem České republiky a přímo použitelnými právními předpisy Evropské unie. Tím nejsou dotčena kogentní práva, která se na konkrétní vztah použijí.

1. K ČEMU APLIKACE SLOUŽÍ Papabite CallBridge je pracovní doplněk systému Papabite. Propojuje Android telefon používaný Podnikem s Papabite Pokladnou v lokální síti. Po zvednutí příchozího hovoru může předat číslo volajícího do spárované Pokladny, aby se telefonní číslo zákazníka předvyplnilo při obsluze objednávky nebo hovoru. Aplikace nenahrává zvuk hovoru, neanalyzuje jeho obsah a neodesílá číslo volajícího na servery IONNIT. 2. KDO JE SPRÁVCEM A ZPRACOVATELEM IONNIT s.r.o., se sídlem Blanická 922/25, Vinohrady, 120 00 Praha 2, IČO 23586036, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 429658, poskytuje aplikaci Papabite CallBridge jako součást technického systému Papabite. U telefonního čísla zákazníka nebo jiné volající osoby určuje účel jeho použití konkrétní Podnik, který telefon a Pokladnu provozuje. Podnik proto u tohoto zpracování vystupuje jako správce osobních údajů. IONNIT vystupuje v rozsahu, v němž jeho software telefonní číslo technicky zpracovává výhradně pro Podnik a podle jeho pokynů, jako zpracovatel. IONNIT číslo nepoužívá pro vlastní marketing, profilování ani jiné nesouvisející účely. 3. JAKÉ ÚDAJE APLIKACE ZPRACOVÁVÁ Aplikace může během aktivního naslouchání zpracovat: - stav aktuálního standardního telefonního hovoru v rozsahu potřebném k rozpoznání zvonění a zvednutí hovoru; - telefonní číslo aktuálního příchozího volajícího, pokud je operační systém Android zpřístupní; - technické nastavení aplikace, zejména zvolený port, stav zapnutí služby a párovací klíč. Aplikace nečte obsah SMS, kontakty ani zvuk hovoru. Neprovádí zvukový záznam hovoru. Oprávnění READ_CALL_LOG je požadováno proto, že používané rozhraní Androidu bez tohoto oprávnění neposkytne aplikaci číslo aktuálně příchozího hovoru. Implementace CallBridge neprochází databázi historie hovorů za účelem jejího zobrazování, exportu nebo profilování. 4. ÚČEL A PRÁVNÍ ZÁKLAD Účelem je zrychlit obsluhu zákazníka tím, že se po zvednutí hovoru předá jeho telefonní číslo do spárované Papabite Pokladny a předvyplní příslušné pole. Právní základ zpracování telefonního čísla určuje Podnik jako správce podle konkrétní situace a svého vztahu k volající osobě. Podle okolností může jít zejména o zpracování nezbytné k provedení opatření na žádost zákazníka před uzavřením smlouvy nebo k plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně o oprávněný zájem Podniku na efektivním vyřizování příchozích zákaznických hovorů podle čl. 6 odst. 1 písm. f) GDPR, pokud jsou splněny podmínky tohoto právního základu. IONNIT jako zpracovatel neurčuje právní základ zpracování prováděného pro Podnik. 5. KDY APLIKACE ČÍSLO ZÍSKÁ Je-li funkce naslouchání výslovně zapnutá a do telefonu přichází standardní telefonní hovor, může Android zpřístupnit CallBridge číslo volajícího už během zvonění. CallBridge je v takovém případě drží pouze dočasně v operační paměti, aby mohl rozpoznat, zda obsluha hovor zvedla. Do Pokladny se číslo odešle pouze tehdy, pokud je hovor zvednut. Pokud je hovor odmítnut, zmeškán nebo jinak skončí bez přenosu, číslo se do Pokladny neodešle a dočasná hodnota se z paměti odstraní. Ponechá-li Uživatel funkci zapnutou, foreground služba se může po restartu telefonu automaticky obnovit. Skryté číslo nebo některé VoIP hovory nemusí být operačním systémem zpřístupněny. V takovém případě CallBridge žádné číslo do Pokladny neodešle. 6. PŘEDÁNÍ DO PAPABITE POKLADNY Telefonní číslo je odesláno pouze spárované Papabite Pokladně v místní síti. Telefon a Pokladna si při navázání spojení vzájemně ověří znalost párovacího klíče pomocí kryptografické challenge a HMAC-SHA256. Párovací klíč se po síti neposílá. Pro každé spojení se odvodí nový relační klíč a citlivý obsah předávaný do Pokladny je šifrován pomocí AES-256-GCM. CallBridge neodesílá číslo volajícího do cloudového backendu IONNIT, reklamním systémům, analytickým systémům ani jiným nesouvisejícím příjemcům. Po přijetí čísla může Papabite Pokladna tento údaj dále zpracovávat podle pokynů Podniku, například v souvislosti s objednávkou nebo zákaznickým záznamem. Takové další zpracování se řídí pravidly Podniku, smluvní dokumentací Papabite a příslušnými právními předpisy. 7. DOBA UCHOVÁNÍ Papabite CallBridge telefonní číslo trvale neukládá do vlastní databáze ani souboru. V telefonu je drženo pouze dočasně v paměti po dobu potřebnou k rozpoznání zvednutí aktuálního hovoru a k jeho předání do Pokladny; po ukončení hovoru je dočasná hodnota odstraněna. Aplikace nezapisuje telefonní číslo do vlastního aplikačního logu. Doba, po kterou může být telefonní číslo následně uchováno v Papabite Pokladně nebo v evidenci Podniku, se řídí účelem a právními povinnostmi Podniku a není určována aplikací CallBridge. Technické nastavení CallBridge, zejména port, stav zapnutí, verze přijatých podmínek a párovací klíč, je uloženo lokálně v privátním úložišti aplikace do změny nastavení, odinstalace aplikace nebo vymazání jejích dat. 8. OPRÁVNĚNÍ A KONTROLA UŽIVATELE Aplikace před první žádostí o citlivá telefonní oprávnění zobrazí výrazné vysvětlení toho, jaká data potřebuje, proč je potřebuje a kam je předává. Uživatel může oprávnění kdykoli odmítnout nebo odebrat v nastavení Androidu. Bez oprávnění k telefonu a aktuálnímu číslu volajícího nebude automatické předání fungovat; telefonní číslo lze v Pokladně zadat ručně. Naslouchání lze kdykoli vypnout přímo v aplikaci. 9. ZABEZPEČENÍ CallBridge používá párovací klíč, autentizaci klienta a moderní kryptografii pro ochranu telefonního čísla při přenosu mezi telefonem a Pokladnou. Podnik a Uživatel jsou povinni chránit zařízení, místní síť a párovací klíč před neoprávněným přístupem. Při podezření na kompromitaci lze párovací klíč v aplikaci okamžitě změnit. 10. PRÁVA SUBJEKTŮ ÚDAJŮ Osoba, jejíž telefonní číslo Podnik prostřednictvím CallBridge zpracovává, může vůči Podniku jako správci uplatnit práva podle GDPR v rozsahu, v němž se na konkrétní zpracování vztahují, zejména právo na přístup, opravu, výmaz, omezení zpracování nebo námitku. Pokud si subjekt údajů není jistý, na který Podnik se obrátit, může kontaktovat IONNIT na podpora@papabite.cz; IONNIT poskytne přiměřenou součinnost a v rozsahu svých povinností zpracovatele pomůže správci žádost vyřídit. Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. 11. KONTAKT IONNIT s.r.o. Blanická 922/25, Vinohrady, 120 00 Praha 2 IČO 23586036 E-mail pro ochranu osobních údajů a podporu: podpora@papabite.cz