Ochrana osobních údajů

1. Kdo zpracovává vaše údaje a jak nás kontaktovat

Poskytovatelem aplikace Mobilní Datovka (dále jen „aplikace“) je společnost ozpr s.r.o. (dále jen „provozovatel“). Vzhledem k tomu, že aplikace funguje výhradně na vašem zařízení a provozovatel k vašim datům nemá přístup, jste ve vztahu ke svým datovým zprávám v postavení správce vy sami; provozovatel osobní údaje z aplikace nezpracovává. S jakýmkoli dotazem se můžete obrátit na podpora@mobilnidatovka.cz. Zpracování se řídí obecným nařízením o ochraně osobních údajů (GDPR) a zákonem č. 110/2019 Sb.

2. Základní princip: vše zůstává ve vašem zařízení

Aplikace je klientem Informačního systému datových schránek (ISDS). Přihlašuje se vašimi vlastními údaji k datové schránce a komunikuje přímo se servery ISDS provozovanými Ministerstvem vnitra ČR. Neprovozujeme žádný vlastní server, databázi ani cloud a mezi vaše zařízení a ISDS nevstupujeme. Veškeré zpracování i ukládání probíhá lokálně ve vašem zařízení, případně ve vašem vlastním úložišti iCloud.

3. Jaké údaje aplikace zpracovává

Aby aplikace plnila svou funkci, pracuje ve vašem zařízení s těmito kategoriemi údajů:

• Přihlašovací údaje k datové schránce — uživatelské jméno a heslo ke každé schránce a volba prostředí (ostré/testovací).
• Údaje o vlastníkovi schránky — název, ID schránky, typ schránky (FO/PFO/PO/OVM), IČO a adresa sídla.
• Obálky zpráv — odesílatel, příjemce, předmět (anotace), časy dodání a doručení, identifikátor a stav zprávy.
• Obsah zpráv — přílohy, podepsané zprávy ve formátu .zfo a doručenky. Obsah datových zpráv může zahrnovat zvláštní kategorie osobních údajů podle čl. 9 GDPR i osobní údaje třetích osob; jde o vaši vlastní doručenou korespondenci, kterou zpracováváte vy.
• Index pro vyhledávání — text získaný lokálně z vašich zpráv a příloh, aby v nich šlo hledat.
• Vyhledávací dotazy příjemců — jméno nebo IČO, které zadáte při vytváření zprávy.
• Předplatné a předvolby — informace o zakoupeném předplatném Plus a nastavení aplikace (např. automatické ukládání, zámek biometrikou).

4. Kde jsou údaje uloženy

• Přihlašovací údaje a seznam schránek — v zabezpečeném systémovém úložišti (Keychain, resp. Keystore). Pokud máte zapnutou synchronizaci klíčenky iCloud, jsou koncově šifrovaně synchronizovány mezi vašimi zařízeními pod vaším Apple ID; provozovatel k nim nemá přístup.
• Archiv zpráv — v úložišti aplikace ve vašem zařízení (zpráva, přílohy, extrahovaný text a metadata). Může být součástí šifrované zálohy iCloud pod vaším Apple ID. Není součástí žádného našeho sdíleného úložiště.
• Předvolby a informace o předplatném — v lokálním nastavení aplikace.

Provozovatel neukládá žádná data na své straně. Odinstalováním aplikace se lokální data odstraní; obnovit je lze pouze z vaší vlastní zálohy iCloud, resp. Disku Google, pokud existuje.

5. Zálohování na Google Drive (Android)

Na platformě Android (Google Play) nabízí aplikace Mobilní Datovka volitelnou funkci „Zálohování na Google Drive“, kterou zapnete v nastavení aplikace. Verze pro iOS tuto funkci nemá a využívá iCloud (viz výše). Funkce slouží výhradně k zálohování a obnově vašich vlastních dat mezi vašimi zařízeními.

• Rozsah oprávnění (scope). Pouze pokud tuto funkci sami zapnete, aplikace si vyžádá oprávnění https://www.googleapis.com/auth/drive.appdata. Toto oprávnění umožňuje přístup výhradně do skryté složky aplikace na vašem Disku Google (appDataFolder), která je v běžném rozhraní Disku Google neviditelná.
• Jaká data se ukládají. Do skryté složky aplikace se ukládá registr vašich datových schránek a přihlašovacích údajů k jednotlivým schránkám (account.json) a archiv zpráv z vašeho zařízení (archive.zip). Data se ukládají výhradně do vaší vlastní skryté složky aplikace (appDataFolder), která není viditelná v běžném rozhraní Disku Google.
• Účel. Data se používají výhradně k zálohování a obnově vašich vlastních dat mezi vašimi zařízeními. Provozovatel neprovozuje žádný server a tato data nikdy nedostává ani neukládá.
• Zabezpečení. Data jsou chráněna šifrováním Disku Google při uložení („encryption at rest“). Provozovatel nemá k této složce ani k jejímu obsahu žádný přístup.
• Ovládání a výmaz. Funkci můžete kdykoli vypnout v nastavení aplikace. Veškerá zálohovaná data smažete v Disku Google: Disk Google → Nastavení → Spravovat aplikace → Mobilní Datovka → Odpojit / Smazat skrytá data aplikace.

Omezené použití (Limited Use). Používání a přenos informací získaných z rozhraní Google API aplikací Mobilní Datovka se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Data získaná prostřednictvím Google API jsou využívána výhradně k poskytnutí uživatelské funkce zálohování, nejsou prodávána, nejsou používána pro reklamu a nejsou čtena lidmi s výjimkou vašeho výslovného souhlasu, důvodů zabezpečení (např. vyšetřování zneužití) nebo dodržení právních předpisů.

Mobilní Datovka's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Žádná další data Google. Aplikace nepřistupuje k žádným jiným uživatelským datům Google — nevyužívá Gmail, Kontakty, Kalendář, plný přístup k Disku Google ani jiné služby Google. Vyžádané oprávnění se omezuje výhradně na skrytou složku aplikace popsanou výše.

6. Komu se údaje předávají a s kým zařízení komunikuje

Aplikace komunikuje po síti (vždy šifrovaně přes TLS) pouze v nezbytném rozsahu, a to:

• ISDS — Ministerstvo vnitra ČR: přímé připojení k vaší datové schránce (přihlášení, výpis a stahování zpráv, odesílání, vyhledání příjemce). Správcem obsahu datových zpráv je provozovatel ISDS.
• Veřejný registr datových schránek (SDS) na datovka.gov.cz: vyhledání schránky podle IČO nebo ID při zakládání; jde o veřejný státní registr, dotaz je bez přihlášení.
• Apple, resp. Google: nákupy a ověření předplatného (App Store / Google Play) a synchronizace klíčenky a záloha v iCloud. Probíhá pod vaším účtem a řídí se podmínkami příslušného poskytovatele.
• Vámi zvolená poštovní aplikace: pouze pokud sami zvolíte přeposlání zprávy e-mailem — data předáte aplikaci, kterou si vyberete.

Aplikace neobsahuje žádné analytické, reklamní ani sledovací nástroje třetích stran a nepředává žádná data provozovateli.

7. Zabezpečení

V souladu s čl. 32 GDPR jsou přijata zejména tato opatření: uložení přihlašovacích údajů v systémové klíčence, ochrana souborů systémovým šifrováním, volitelný zámek aplikace biometrikou (Face ID / Touch ID) nebo kódem, šifrovaná komunikace TLS a rozšifrování hesel z importu výhradně ve vašem zařízení pomocí vámi zadaného PIN. Provozovatel neloguje přihlašovací údaje ani obsah zpráv.

8. Vaše práva a jejich uplatnění v aplikaci

Protože všechna data máte ve svém zařízení, můžete je přímo v aplikaci spravovat a ovládat:

• Výmaz — funkce „Smazat všechna data“ nevratně odstraní celý lokální archiv i index vyhledávání; jednotlivou schránku lze odpojit nebo odstranit a lze se odhlásit ze všech schránek.
• Přístup — data jsou lokální soubory, které máte k dispozici a můžete je procházet v aplikaci.
• Kontrola synchronizace — synchronizaci a zálohování v iCloud řídíte v nastavení svého systému; zálohování na Disk Google zapnete a vypnete v nastavení aplikace a zálohovaná data smažete přes Disk Google (viz čl. 5).

Vzhledem k tomu, že provozovatel žádné vaše osobní údaje neshromažďuje ani nezpracovává, nemůže je vaším jménem vydat, opravit ani vymazat. Se svými právy vůči obsahu datových schránek se obracejte na provozovatele ISDS.

9. Uchovávání údajů

Aplikace data sama automaticky nemaže — o jejich uchování a odstranění rozhodujete vy. Systém ISDS uchovává zprávy podle vlastních pravidel (dodané zprávy zpravidla po dobu 90 dnů, obálky trvale).

10. Změny a kontakt

O případných změnách těchto zásad budeme informovat na této stránce, kde je vždy dostupné aktuální znění. S dotazy k ochraně soukromí se obraťte na podpora@mobilnidatovka.cz.