Toto je preklad do slovenčiny. Záväzné je české znenie.
Kto za aplikáciu zodpovedá
Aplikáciu Drobnopis vydáva Tomáš Hošek, podnikajúci pod značkou THApps, IČO 74497693, zapísaný v českom živnostenskom registri. Kontakt vo všetkom, čo sa týka osobných údajov: support@thapps.dev.
Zhrnutie
Drobnopis nemá účty, nevyžaduje registráciu a nezbiera nič, podľa čoho by sa dalo zistiť, kto skenuje. Čítanie obalu, slovník éčok, „Moje výrobky” aj „Môj zoznam” bežia celé v telefóne a fungujú bez pripojenia na internet.
Z telefónu odchádzajú len dve veci a obe sa dajú vypnúť v nastaveniach aplikácie: prečítaný čiarový kód do databázy Open Food Facts a hlásenie o páde aplikácie.
Obraz z kamery
Aplikácia potrebuje povolenie na prístup ku kamere, pretože zloženie číta priamo z obalu.
Snímky z kamery sa nikam neodosielajú. Rozpoznávanie textu aj čiarového kódu beží priamo v telefóne (Google ML Kit, model zabalený v aplikácii), takže na to nie je potrebné pripojenie. Snímky sa priebežne zahadzujú a neukladajú sa.
Jedinou výnimkou je ladiaci záznam, ktorý si používateľ zapne sám prepínačom „Ukladať diagnostické údaje” a sám vyberie priečinok, kam sa súbor uloží. V predvolenom stave je prepínač vypnutý. Taký záznam obsahuje snímky obalu a prečítaný text; zostáva tam, kam ho používateľ uložil, a aplikácia s ním ďalej nič nerobí.
Fotky obalu a zloženia. Zloženie sa dá odfotiť v plnom rozlíšení a prednú stranu obalu si používateľ môže uložiť k výrobku. K uloženému výrobku si aplikácia ponechá aj až tri fotky zloženia z kamery, aby sa dalo v detaile prečítať, čo čítala. Fotky sa prečítajú a uložia v telefóne a nikam sa neodosielajú. Aplikácia na to nepotrebuje povolenie na prístup k úložisku.
Aplikácia žiada o tri povolenia: kameru, internet a stav pripojenia. Nič viac — žiadnu polohu, kontakty ani úložisko.
Čiarový kód a Open Food Facts
Keď aplikácia na obale prečíta čiarový kód (EAN), opýta sa verejnej databázy Open Food Facts, čo o výrobku vie — vráti sa názov výrobku, fotka obalu, výživové údaje a prípadne zloženie.
- Odosiela sa výhradne prečítaný čiarový kód. Nič o telefóne, nič o používateľovi, žiadny identifikátor.
- Čiarový kód je údaj o výrobku, nie o človeku.
- Prevádzkovateľom databázy je Open Food Facts (nezisková organizácia, Francúzsko); na ich strane platia ich zásady.
- Dá sa to vypnúť prepínačom „Dopyt na Open Food Facts” v nastaveniach. Keď je vypnutý, kód sa stále číta a ukladá k výrobku v telefóne, len sa nikam neposiela.
Právnym základom je oprávnený záujem na tom, aby aplikácia vedela doplniť názov výrobku (čl. 6 ods. 1 písm. f) GDPR), ak by vôbec išlo o osobný údaj.
Hlásenie o pádoch
Keď aplikácia spadne, odošle sa hlásenie cez Firebase Crashlytics (Google Ireland Limited). Slúži výhradne na opravu chýb.
Čo sa odosiela:
- popis chyby a zásobník volaní,
- model telefónu, verzia Androidu a verzia aplikácie,
- stav skenovania v okamihu pádu — počet poskladaných riadkov, či bežal ladiaci záznam, naposledy prečítaný čiarový kód a stav dopytu do Open Food Facts,
- identifikátor inštalácie, ktorý si Crashlytics generuje sám a ktorý zmizne s odinštalovaním aplikácie.
Neodosiela sa prečítaný text z obalu, žiadna snímka, „Moje výrobky” ani „Môj zoznam”. Dá sa to vypnúť prepínačom „Hlásenie pádov” v nastaveniach; keď je vypnutý, hlásenia sa ani neukladajú na neskoršie odoslanie. Podrobnosti o spracúvaní v Google: Firebase a GDPR.
Čo zostáva len v telefóne
- „Moje výrobky” — prečítaný text, názov výrobku, miniatúra obalu, obrázok výrobku (fotka prednej strany obalu, ktorú používateľ sám urobil, alebo obrázok z Open Food Facts), fotky zloženia z kamery, čiarový kód, výživové údaje a hodnotenie s poznámkou, ktoré si používateľ k výrobku napísal.
- „Môj zoznam” — látky, ktoré si používateľ sleduje.
- Nastavenia aplikácie.
Tieto údaje sa nikam neodosielajú a okrem používateľa k nim nikto nemá prístup. Vymažú sa odinštalovaním aplikácie; výrobky sa dajú mazať aj po jednotlivých záznamoch priamo v aplikácii.
Záloha
„Moje výrobky”, „Môj zoznam” a nastavenia zálohuje Android sám do účtu Google používateľa, rovnako ako údaje ostatných aplikácií v telefóne — ak má používateľ zálohovanie v telefóne zapnuté (Nastavenia → Google → Zálohovanie). Pri inštalácii na nový telefón s rovnakým účtom sa údaje obnovia. Túto zálohu vykonáva systém, nie aplikácia; Drobnopis k nej nemá prístup a nič do nej sám neposiela. Zálohovanie sa dá v nastaveniach telefónu vypnúť a Google zálohu pre používateľa šifruje (podrobnosti od Googlu).
Nezálohujú sa fotky obalov vo vyššom rozlíšení, fotky zloženia ani diagnostické záznamy; miniatúry v zozname výrobkov áno.
Nezávisle od toho sa dá v nastaveniach aplikácie uložiť záloha do súboru (ZIP s výrobkami, hodnotením, poznámkami, miniatúrami, obrázkami výrobkov, fotkami zloženia a „Mojím zoznamom”) kamkoľvek, kam si používateľ vyberie — do telefónu, na Disk, do e-mailu — a odtiaľ ju znova načítať, aj v inom telefóne. Kam súbor putuje, rozhoduje používateľ; aplikácia ho nikam neodosiela.
Reklama
Aplikácia zatiaľ neobsahuje reklamu ani analytiku. Keď reklama pribudne, tieto zásady aj formulár Data safety budú aktualizované skôr, ako vyjde verzia, ktorá ju obsahuje.
Deti
Aplikácia je určená ľuďom od 18 rokov a tak je aj deklarovaná v Google Play. Na deti zameraná nie je a vedome od nich nezbiera žiadne údaje.
Práva
Podľa GDPR má používateľ právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Keďže aplikácia nevedie účty ani neukladá nič, podľa čoho by sa dal človek identifikovať, vo veľkej väčšine prípadov nie je čo poskytnúť ani vymazať — údaje sú v telefóne a odinštalovaním zmiznú. Prenosnosť zabezpečuje záloha do súboru priamo v aplikácii. S čímkoľvek ďalším píšte na support@thapps.dev.
Sťažnosť možno podať na český Úřad pro ochranu osobních údajů (uoou.gov.cz). Sťažnosť možno podať aj na dozorný orgán štátu, v ktorom má používateľ obvyklý pobyt — na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
Zmeny
Podstatné zmeny týchto zásad budú oznámené v popise aplikácie na Google Play a dátum poslednej zmeny hore sa aktualizuje.