Kto odpowiada za dane
Latarnik działa w modelu, w którym pomiary należą do organizacji, która zleciła inwentaryzację. Dlatego odpowiedzialność rozkłada się na dwie części i warto je rozdzielić, bo od tego zależy, do kogo kierować żądania dotyczące danych.
Dane pomiarowe i konta pracowników
Administratorem jest organizacja klienta — firma lub instytucja, która prowadzi inwentaryzację i dla której pracuje osoba wykonująca pomiary. To ona decyduje, po co dane są zbierane i co się z nimi dalej dzieje. Blackgate Consulting występuje tu jako podmiot przetwarzający: przechowuje dane i udostępnia narzędzia, ale nie wykorzystuje ich do własnych celów. Podstawą jest umowa powierzenia przetwarzania zawierana z każdym klientem osobno (art. 28 RODO).
Jeśli jesteś pracownikiem korzystającym z Latarnika i chcesz skorzystać ze swoich praw — dostępu, sprostowania, usunięcia — skieruj żądanie do swojego pracodawcy. My wykonamy je na jego polecenie.
Konta podglądowe zamawiającego
Instytucja, która zamówiła inwentaryzację — najczęściej gmina — może otrzymać konto o ograniczonych uprawnieniach, dające wgląd wyłącznie w konkretne zlecenie i wyłącznie na czas oznaczony. Takie konto przechowuje adres e-mail oraz zakres i termin ważności nadanego dostępu. Nadanie i odebranie tego dostępu leży po stronie organizacji prowadzącej inwentaryzację.
Dane kontaktowe i rozliczeniowe
Wobec danych osób zamawiających usługę, korespondencji handlowej i dokumentów rozliczeniowych administratorem jest Blackgate Consulting:
NIP 8941846779 · REGON 527197049 · wpis do CEIDG
Kontakt w sprawach danych osobowych: contact@latarnik.app
Administrator nie wyznaczył Inspektora Ochrony Danych. Wszystkie sprawy dotyczące danych osobowych prowadzi bezpośrednio administrator pod adresem podanym wyżej.
Jakie dane i po co
| Dane | Po co |
|---|---|
| Adres e-mail i rola w organizacji | Logowanie do aplikacji i panelu, przypisanie pomiarów do osoby, która je wykonała. Bez tego nie da się rozdzielić pracy dwóch ekip w terenie. |
| Precyzyjna lokalizacja (GPS) | Współrzędne miejsca pomiaru — to sedno inwentaryzacji: bez pozycji wynik pomiaru nie ma do czego się odnieść. Pobierane wyłącznie w chwili zapisu pomiaru, nie w tle. |
| Wyniki pomiaru | Wysokość słupa i zawieszenia oprawy, wysięg, azymut, odchylenie standardowe, niepewność i metryka sesji AR. Ostatnie dwa pozwalają ocenić, czy pomiarowi można ufać. |
| Zdjęcia | Zdjęcia kroków pomiaru i tabliczek znamionowych — dowód, jak pomiar był wykonany, i źródło danych o oprawie. Mogą przypadkiem uchwycić osoby lub pojazdy znajdujące się w kadrze. |
| Notatki głosowe | Nagranie audio wraz z transkrypcją, jeśli pracownik zdecyduje się nagrać uwagę do pomiaru. Funkcja jest dobrowolna — bez naciśnięcia przycisku nic nie jest nagrywane. |
| Wskaźnik obecności | Znacznik czasu „aplikacja działa”, numer wersji aplikacji oraz identyfikator urządzenia, widoczne dla administratora w panelu, do koordynacji pracy w terenie. Nie zawiera pozycji. Aplikacja pyta o zgodę na tę funkcję przy pierwszym logowaniu i można jej odmówić. |
| Identyfikator urządzenia | Losowy numer nadawany przez aplikację przy pierwszym uruchomieniu, osobny dla każdego telefonu i tabletu. Pozwala rozdzielić pracę wykonaną na dwóch urządzeniach tej samej osoby — bez tego numeracja słupów w jednej serii mogłaby się powtórzyć. Nie jest to identyfikator reklamowy, nie służy śledzeniu i znika przy odinstalowaniu aplikacji. |
Podstawą przetwarzania jest wykonanie umowy z organizacją klienta (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na zapewnieniu rozliczalności pomiarów i bezpieczeństwa systemu (art. 6 ust. 1 lit. f). Dokumenty rozliczeniowe przetwarzamy na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c).
Uprawnienia, o które prosi aplikacja
- Aparat — sesja pomiarowa w rozszerzonej rzeczywistości i zdjęcia dokumentacyjne. Bez tego pomiar jest niemożliwy.
- Lokalizacja podczas używania — współrzędne dopisywane do zapisywanego pomiaru. Latarnik nie prosi o dostęp w tle i nie śledzi trasy między pomiarami.
- Mikrofon — wyłącznie nagrywanie notatki głosowej po naciśnięciu przycisku.
- Rozpoznawanie mowy — zamiana notatki na tekst. Rozpoznawanie ustawione jest na tryb działający na urządzeniu.
Każdego z tych uprawnień można odmówić w ustawieniach systemu; część funkcji przestanie wtedy działać, ale aplikacja nadal się uruchomi.
Komu powierzamy dane
Korzystamy z trzech dostawców i z żadnym z nich nie dzielimy się danymi w innym celu niż utrzymanie usługi. Każdy działa na podstawie umowy powierzenia w rozumieniu art. 28 RODO.
| Dostawca | Rola i lokalizacja |
|---|---|
| Supabase | Baza danych, uwierzytelnianie i przechowywanie zdjęć oraz nagrań. Dane składowane w regionie eu-west-1 (Irlandia) — w granicach Europejskiego Obszaru Gospodarczego. |
| OVH | Serwer, na którym stoi strona latarnik.app oraz panel. Maszyna znajduje się w Warszawie. |
| Apple | Dystrybucja aplikacji. Na etapie testów przez TestFlight Apple przetwarza adresy e-mail osób zaproszonych do testowania oraz dane o awariach aplikacji. |
Nie przekazujemy danych do państw trzecich poza EOG na potrzeby ich przechowywania. Nie sprzedajemy danych, nie udostępniamy ich brokerom ani sieciom reklamowym.
Czego nie robimy
Ta sekcja jest tak samo istotna jak poprzednie, bo o aplikacjach mobilnych zwykle zakłada się rzeczy, które tutaj nie zachodzą.
- Nie ma żadnej analityki ani telemetrii — ani w aplikacji, ani na stronie, ani w panelu. Żadnego Google Analytics, żadnych pikseli, żadnych zewnętrznych skryptów.
- Nie ma śledzenia między aplikacjami. Latarnik nie korzysta z identyfikatora reklamowego i nie prosi o zgodę na śledzenie, bo nie ma czego śledzić.
- Nie ma reklam ani profilowania.
- Odczyt tabliczek znamionowych działa w całości na telefonie (systemowy mechanizm rozpoznawania tekstu). Zdjęcie tabliczki nie jest w tym celu nigdzie wysyłane.
- Nie ma zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.
- Aplikacja nie prosi o dostęp do kontaktów, kalendarza ani biblioteki zdjęć.
Jak długo przechowujemy dane
- Pomiary, zdjęcia i nagrania — przez czas trwania współpracy z organizacją klienta, a po jej zakończeniu przez 365 dni. Okres ten daje klientowi czas na wyeksportowanie kompletu danych i pozostawia margines na ewentualne roszczenia związane z wykonaną inwentaryzacją. Po jego upływie dane są usuwane.
- Konto pracownika — usuwane niezwłocznie na żądanie organizacji klienta. Pomiary wykonane przez tę osobę pozostają, bo należą do klienta, ale przestają być z nią powiązane.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi, liczony od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Korespondencja — do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
Bezpieczeństwo
- Całość ruchu idzie po HTTPS. Domena latarnik.app znajduje się na liście HSTS preload, więc przeglądarka nie dopuści połączenia nieszyfrowanego.
- Rozdział danych między organizacjami wymuszany jest po stronie bazy danych (mechanizm Row Level Security), a nie po stronie interfejsu. Konto jednej organizacji nie odczyta rekordów innej nawet przy bezpośrednim odpytaniu bazy.
- Sesja logowania trzymana jest w systemowym pęku kluczy telefonu, w trybie niemigrującym na inne urządzenie przez kopię zapasową. Hasło nie jest przechowywane na urządzeniu.
- Panel wylogowuje nieaktywną sesję po 15 minutach.
Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–22 RODO).
Kierunek żądania zależy od tego, których danych dotyczy. W sprawach pomiarów i kont pracowniczych administratorem jest organizacja klienta — żądanie kieruj do niej. W sprawach kontaktowych i rozliczeniowych pisz na contact@latarnik.app. Jeśli nie masz pewności, która ścieżka jest właściwa, napisz do nas — wskażemy właściwego administratora.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zmiany polityki
Jeżeli zmieni się zakres zbieranych danych albo lista dostawców, zmienimy ten dokument i zaktualizujemy datę na jego początku. O zmianach istotnych — takich jak dołączenie nowego podmiotu przetwarzającego — poinformujemy klientów bezpośrednio, zanim zmiana wejdzie w życie.