V tiesňovej situácii nepoužívajte e-mail ani webový formulár. Pri ohrození života, zdravia, majetku alebo bezpečnosti volajte priamo 150, 155, 158 alebo 112.
1. Prevádzkovateľ a autor aplikácie
Prevádzkovateľom aplikácie RescueLink / Rýchla pomoc, webovej stránky rescuelink.eu a prevádzkovateľom osobných údajov je TradeWood s.r.o., IČO: 46404601, so sídlom Hurbanova 16, 900 42 Miloslavov, Slovenská republika (ďalej len „prevádzkovateľ“).
Autorom aplikácie je Pavel Žitňan. Uvedenie autora slúži na označenie autorstva k aplikácii a k súvisiacemu projektu. Autor nie je týmto dokumentom uvádzaný ako samostatný prevádzkovateľ osobných údajov; prevádzkovateľom osobných údajov je TradeWood s.r.o.
Kontakt pre otázky k ochrane osobných údajov a uplatnenie práv dotknutej osoby: podpora@rescuelink.eu.
2. Účel aplikácie a rozsah týchto zásad
Aplikácia slúži ako technická pomôcka na jednoduchšie kontaktovanie tiesňových liniek a ako doplnkový nástroj pre upozornenie členov dobrovoľného hasičského zboru obce (DHZO) pri používateľom potvrdenom hovore na číslo 150 v povolenej oblasti.
Tieto zásady sa vzťahujú na mobilnú aplikáciu RescueLink / Rýchla pomoc, DHZO časť aplikácie, webovú stránku rescuelink.eu, podporu používateľov, administráciu a súvisiace technické služby.
Aplikácia nie je operačné stredisko, nezabezpečuje záchranné operácie a nenahrádza oficiálne tiesňové volanie na 150, 155, 158 alebo 112.
3. Aké údaje spracúvame
3.1 Bežný používateľ aplikácie
Občianska časť aplikácie nevyžaduje registráciu. Bežný používateľ spravidla nezadáva meno, adresu ani telefónne číslo.
Pri potvrdenom hovore na číslo 150 môže aplikácia vytvoriť technický záznam o udalosti, ktorý obsahuje najmä:
- dátum a čas potvrdenej udalosti,
- typ udalosti, napr. potvrdený hovor na číslo 150,
- obec alebo identifikátor povolenej oblasti,
- výsledok overenia oblasti, napr.
geofenceMatched: true, - technický identifikátor aplikácie alebo zariadenia v nevyhnutnom rozsahu na ochranu pred zneužitím a duplicitami.
3.2 GPS poloha
Presné GPS súradnice používateľa sa neukladajú, neposielajú na server, neposielajú členom DHZO a nezobrazujú v administrácii.
Ak používateľ potvrdí, že uskutočnil hovor na číslo 150, aplikácia môže jednorazovo požiadať o prístup k polohe. Poloha sa použije iba lokálne v telefóne na technické overenie, či sa zariadenie nachádza v povolenej oblasti. Na server sa odošle iba výsledok overenia a identifikátor oblasti, nie latitude, longitude, accuracy ani mapový odkaz.
Ak používateľ nepovolí polohu alebo sa nenachádza v povolenej oblasti, doplnkové upozornenie DHZO sa nemusí odoslať. Samotné tiesňové volanie tým nie je obmedzené.
3.3 Členovia DHZO a administrátori
Pre členov DHZO a administrátorov môže aplikácia spracúvať:
- meno a priezvisko alebo služobné označenie,
- e-mail alebo prihlasovacie meno,
- rola používateľa, napr. člen DHZO, administrátor DHZO, správca,
- príslušnosť k obci alebo DHZO,
- prihlasovacie údaje v zabezpečenej podobe, najmä hash hesla, nie heslo v čitateľnej podobe,
- session tokeny alebo refresh tokeny potrebné na prihlásenie,
- push token zariadenia na doručovanie notifikácií,
- nastavenia notifikácií a zvukového upozornenia,
- reakcie na incident, napr. „idem“, „nemôžem“, „beriem na vedomie“, ak je táto funkcia zapnutá,
- administrátorské a bezpečnostné záznamy, napr. prihlásenie, zmena účtu, deaktivácia účtu alebo odoslanie testovacej notifikácie.
3.4 Push notifikácie
Push token slúži výhradne na doručovanie upozornení súvisiacich s aplikáciou. Členovia DHZO môžu dostať doplnkové výjazdové upozornenie. Push notifikácia neobsahuje presnú GPS polohu používateľa.
3.5 Webová stránka a technické logy
Pri návšteve webovej stránky môže poskytovateľ hostingu a server spracovať technické údaje potrebné na zobrazenie a zabezpečenie webu, najmä IP adresu, dátum a čas prístupu, požadovanú URL adresu, stavový kód, typ prehliadača, operačný systém a používateľský agent.
Server môže ukladať technické logy potrebné na bezpečnosť, prevádzku, diagnostiku chýb a ochranu pred zneužitím. Logy nesmú obsahovať heslá v čitateľnej podobe ani presné GPS súradnice používateľa.
3.6 Komunikácia s podporou
Ak nás kontaktujete e-mailom, spracúvame údaje uvedené vo vašej správe, najmä e-mailovú adresu, obsah žiadosti, prílohy, dátum a čas komunikácie a údaje potrebné na vybavenie žiadosti. Neposielajte citlivé údaje, ak nie sú nevyhnutné na vyriešenie problému.
4. Právne základy spracúvania
Údaje spracúvame podľa povahy funkcie najmä na týchto právnych základoch:
| Účel | Právny základ |
|---|---|
| Jednorazové použitie polohy v telefóne na overenie povolenej oblasti | súhlas používateľa udelený v operačnom systéme |
| Doručovanie push notifikácií členom DHZO | súhlas s notifikáciami alebo plnenie dohody/interného vzťahu člena DHZO podľa povahy nasadenia |
| Správa účtov členov DHZO a administrátorov | plnenie dohody alebo interného vzťahu, prípadne oprávnený záujem na riadnej správe systému |
| Bezpečnostné logy, prevencia zneužitia, audit log | oprávnený záujem na bezpečnej prevádzke aplikácie a ochrane systému |
| Vybavovanie podpory a GDPR žiadostí | oprávnený záujem na komunikácii a plnenie zákonných povinností podľa GDPR |
| Plnenie právnych povinností | zákonná povinnosť, ak je uplatniteľná |
5. Poskytnutie údajov a následky neposkytnutia
Poskytnutie väčšiny údajov je dobrovoľné, ale niektoré údaje sú potrebné na fungovanie konkrétnej funkcie. Ak používateľ nepovolí polohu, aplikácia nemusí vedieť overiť povolenú oblasť a neodošle doplnkové DHZO upozornenie. Ak člen DHZO nepovolí notifikácie, nemusí dostať výjazdové upozornenie. Ak člen DHZO neposkytne prihlasovacie údaje, nemôže používať DHZO časť aplikácie.
6. Komu môžu byť údaje sprístupnené
Údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu:
- oprávneným administrátorom aplikácie,
- oprávneným členom DHZO pri doplnkových incidentoch bez GPS polohy používateľa,
- technickým poskytovateľom služieb, najmä poskytovateľovi webhostingu, backendu, databázy, e-mailu a push notifikačných služieb,
- orgánom verejnej moci, ak to vyžaduje zákon.
Technickými poskytovateľmi môžu byť najmä Websupport s.r.o. pre webhosting a e-mailové služby, poskytovateľ backendu a databázy, Expo / Expo Push Service, Google Firebase Cloud Messaging a Apple Push Notification service podľa platformy zariadenia a aktuálneho technického nasadenia.
Údaje nepoužívame na reklamu, marketingové profilovanie ani predaj tretím stranám.
7. Prenos mimo EÚ/EHP
Niektorí technickí poskytovatelia, napríklad push notifikačné alebo cloudové služby, môžu spracúvať údaje aj mimo EÚ/EHP. V takom prípade sa použijú primerané záruky podľa GDPR, napríklad rozhodnutie o primeranosti, účasť poskytovateľa v uznanom mechanizme prenosu alebo štandardné zmluvné doložky. Informácie o konkrétnych zárukách možno vyžiadať na podpora@rescuelink.eu.
8. Doba uchovávania
Údaje uchovávame iba po dobu nevyhnutnú na uvedené účely. Orientačne:
- incidenty: spravidla 30 až 90 dní, ak nie je potrebná dlhšia lehota z bezpečnostných alebo právnych dôvodov,
- technické a bezpečnostné logy: spravidla 30 dní, ak nie je potrebná dlhšia lehota na riešenie incidentu alebo právneho nároku,
- e-mailová komunikácia s podporou: spravidla 12 mesiacov od vybavenia žiadosti, ak nie je potrebná dlhšia lehota na preukázanie vybavenia alebo právnu ochranu,
- účty členov DHZO: počas trvania oprávnenia používať DHZO časť aplikácie a následne po nevyhnutný čas na bezpečnostné, účtovné alebo právne účely,
- push tokeny: do odhlásenia, deaktivácie účtu, odinštalovania aplikácie, zneplatnenia tokenu alebo žiadosti o vymazanie.
9. Bezpečnosť
Používame primerané technické a organizačné opatrenia, najmä HTTPS, obmedzenie prístupových práv, hashovanie hesiel, audit log administrátorských akcií, minimalizáciu údajov a pravidelné odstraňovanie zbytočných údajov.
10. Cookies, analytika a marketing
Webová stránka rescuelink.eu je navrhnutá ako jednoduchý informačný web. Nepoužíva reklamné cookies, marketingové cookies, profilovanie, behaviorálnu reklamu ani analytické nástroje tretích strán, pokiaľ to nie je výslovne uvedené na tejto stránke. Ak by sa v budúcnosti použili analytické alebo marketingové nástroje, zásady budú aktualizované a používateľovi bude poskytnutý príslušný súhlasový mechanizmus, ak ho vyžaduje právo.
11. Automatizované rozhodovanie a profilovanie
Nevykonávame marketingové profilovanie ani automatizované rozhodovanie, ktoré by malo právne alebo obdobne významné účinky na používateľa. Lokálne overenie povolenej oblasti slúži iba na technické rozhodnutie, či sa odošle doplnkové DHZO upozornenie; nenahrádza rozhodovanie tiesňovej linky, operačného strediska ani záchranných zložiek.
12. Deti a zraniteľné osoby
Aplikácia nie je cielená na deti na marketingové účely. V tiesňovej situácii ju môže použiť osoba, ktorá potrebuje pomoc. Prevádzkovateľ nevykonáva profilovanie detí ani marketing voči deťom.
13. Práva dotknutej osoby
Máte právo požiadať o prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu a odvolať súhlas tam, kde je spracúvanie založené na súhlase.
Súhlas s polohou, notifikáciami alebo zvukmi môžete odvolať aj v nastaveniach operačného systému. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Žiadosť pošlite na podpora@rescuelink.eu. Z bezpečnostných dôvodov vás môžeme požiadať o overenie totožnosti alebo oprávnenia konať za príslušný DHZO účet, aby sme neposkytli údaje neoprávnenej osobe.
Máte tiež právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web: dataprotection.gov.sk.
14. Vymazanie účtu a údajov
Bežný občiansky používateľ spravidla nemá účet. Člen DHZO alebo administrátor môže požiadať o deaktiváciu alebo vymazanie účtu a súvisiacich údajov podľa dokumentu Vymazanie účtu a údajov. Niektoré údaje môžu byť uchované, ak je to potrebné na splnenie právnej povinnosti, bezpečnosť, riešenie incidentu alebo ochranu právnych nárokov.
15. Zmeny zásad
Tieto zásady môžeme aktualizovať pri zmene funkcií aplikácie, poskytovateľov alebo právnych požiadaviek. Aktuálna verzia je vždy dostupná na tejto stránke.