Kdo za aplikaci odpovídá
Aplikaci Drobnopis vydává Tomáš Hošek, podnikající pod značkou THApps, IČO 74497693, zapsaný v živnostenském rejstříku. Kontakt ve všem, co se týká osobních údajů: tomas@thapps.dev.
Shrnutí
Drobnopis nemá účty, nevyžaduje registraci a nesbírá nic, podle čeho by šlo poznat, kdo skenuje. Čtení obalu, slovník éček, historie skenů i „Můj list” běží celé v telefonu a fungují bez připojení k internetu.
Z telefonu odcházejí jen dvě věci a obě jdou vypnout v nastavení aplikace: přečtený čárový kód do databáze Open Food Facts a hlášení o pádu aplikace.
Obraz z kamery
Aplikace potřebuje oprávnění ke kameře, protože složení čte přímo z obalu.
Snímky z kamery se nikam neodesílají. Rozpoznávání textu i čárového kódu běží přímo v telefonu (Google ML Kit, model zabalený v aplikaci), takže na to není potřeba připojení. Snímky se průběžně zahazují a neukládají se.
Jedinou výjimkou je ladicí záznam, který si uživatel zapne sám a sám vybere složku, kam se soubor uloží. Takový záznam obsahuje snímky obalu a přečtený text; zůstává tam, kam ho uživatel uložil, a aplikace s ním dál nic nedělá.
Čárový kód a Open Food Facts
Když aplikace na obalu přečte čárový kód (EAN), zeptá se veřejné databáze Open Food Facts, co o výrobku ví — vrátí se název výrobku, fotka obalu a případně složení.
- Odesílá se výhradně přečtený čárový kód. Nic o telefonu, nic o uživateli, žádný identifikátor.
- Čárový kód je údaj o výrobku, ne o člověku.
- Provozovatelem databáze je Open Food Facts (nezisková organizace, Francie); na jejich straně platí jejich zásady.
- Jde to vypnout přepínačem „Dotaz na Open Food Facts” v nastavení. Vypnuté se kód pořád čte a ukládá do historie v telefonu, jen se s ním nikam nevolá.
Právním základem je oprávněný zájem na tom, aby aplikace uměla doplnit název výrobku (čl. 6 odst. 1 písm. f GDPR), pokud by se vůbec o osobní údaj jednalo.
Hlášení o pádech
Když aplikace spadne, odešle se hlášení přes Firebase Crashlytics (Google Ireland Limited). Slouží výhradně k opravě chyb.
Co se odesílá:
- popis chyby a zásobník volání,
- model telefonu, verze Androidu a verze aplikace,
- stav skenování v okamžiku pádu — počet poskládaných řádků, jestli běžel ladicí záznam, naposledy přečtený čárový kód a stav dotazu do Open Food Facts,
- identifikátor instalace, který si Crashlytics generuje sám a který zmizí s odinstalací aplikace.
Neodesílá se přečtený text z obalu, žádný snímek, historie skenů ani „Můj list”. Jde to vypnout přepínačem „Hlášení pádů” v nastavení; vypnuté se hlášení ani neukládají k pozdějšímu odeslání. Podrobnosti o zpracování u Googlu: Firebase a GDPR.
Co zůstává jen v telefonu
- Historie skenů — přečtený text, název výrobku, miniatura etikety a čárový kód.
- „Můj list” — látky, které si uživatel hlídá.
- Nastavení aplikace.
Tyhle údaje se nikam neodesílají a nikdo k nim kromě uživatele nemá přístup. Smažou se odinstalací aplikace; historii lze mazat i po jednotlivých záznamech přímo v aplikaci.
Reklama
Aplikace zatím neobsahuje reklamu ani analytiku. Až reklama přibude, budou tyhle zásady i formulář Data safety aktualizovány dřív, než vyjde verze, která ji obsahuje.
Děti
Aplikace není zaměřena na děti do 13 let a vědomě od nich nesbírá žádné údaje.
Práva
Podle GDPR má uživatel právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Protože aplikace neudržuje účty ani neukládá nic, podle čeho by šel člověk ztotožnit, není v naprosté většině případů co poskytnout ani smazat — data jsou v telefonu a odinstalací zmizí. S čímkoli dalším piš na tomas@thapps.dev.
Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Změny
Podstatné změny těchto zásad budou oznámeny v popisu aplikace na Google Play a datum poslední změny nahoře se aktualizuje.