Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych w zakresie, w którym dane mogą zostać przekazane KG PSP, jest Komendant Główny Państwowej Straży Pożarnej, ul. Podchorążych 38, 00-463 Warszawa.

Kontakt dotyczący działania aplikacji: informacje@kg.straz.gov.pl.

Kontakt z Inspektorem Ochrony Danych wyłącznie w sprawach ochrony danych: iod@kg.straz.gov.pl.

2. Dane przetwarzane lokalnie

Aplikacja przechowuje na telefonie informacje potrzebne do generowania kodów TOTP: nazwę wystawcy, nazwę konta, parametry algorytmu oraz poufny sekret TOTP. Kody jednorazowe są obliczane lokalnie na podstawie tych parametrów i czasu urządzenia.

Poufne rekordy są przechowywane z użyciem mechanizmów chronionego magazynu systemu iOS lub Android. Lokalna baza aplikacji może zawierać dane techniczne i ustawienia, ale nie służy do wysyłania danych do KG PSP.

3. Funkcje telefonu

• Aparat: używany wyłącznie po decyzji użytkownika do lokalnego odczytania kodu QR. Obraz nie jest przesyłany do KG PSP.
• Uwierzytelnienie systemowe: aplikacja otrzymuje jedynie wynik powodzenia lub niepowodzenia. Nie otrzymuje i nie zapisuje danych biometrycznych.
• Schowek: wybrany kod może zostać skopiowany po działaniu użytkownika. Zawartością schowka zarządza system operacyjny i inne aplikacje mogą mieć do niej dostęp zgodnie z zasadami systemu.
• Pliki i udostępnianie: systemowy wybór pliku oraz arkusz udostępniania są używane tylko przy ręcznym imporcie lub eksporcie szyfrowanej kopii.

4. Szyfrowana kopia

Użytkownik może ręcznie utworzyć plik .soiaauth zabezpieczony podanym hasłem. KG PSP nie otrzymuje pliku ani hasła i nie może ich odzyskać. Użytkownik decyduje, gdzie zapisuje lub komu przekazuje kopię.

Usunięcie pliku z telefonu lub wybranej usługi przechowywania odbywa się poza aplikacją i podlega zasadom tej usługi.

5. Przechowywanie i usuwanie

Dane kont pozostają na telefonie do czasu ich usunięcia w aplikacji, usunięcia danych aplikacji albo odinstalowania aplikacji zgodnie z zachowaniem systemu operacyjnego. Zaszyfrowane kopie istnieją do czasu ich usunięcia przez użytkownika w miejscu, w którym zostały zapisane.

Bez wcześniejszej kopii aplikacja ani KG PSP nie mogą odtworzyć utraconych sekretów TOTP.

6. Sklepy, system i usługi zewnętrzne

Pobranie aplikacji z Google Play lub App Store, działanie systemu Android albo iOS oraz użycie wybranej usługi plikowej lub udostępniania może wiązać się z odrębnym przetwarzaniem danych przez Google, Apple, producenta telefonu lub wybranego dostawcę. Zasady tych podmiotów są niezależne od niniejszej polityki.

Ta statyczna witryna nie używa analityki, reklam, formularzy, zewnętrznych fontów ani plików cookie ustawianych przez kod strony. GitHub może przetwarzać dane techniczne związane z dostarczeniem GitHub Pages zgodnie z własnymi zasadami.

7. Prawa i skargi

W sprawach dotyczących danych przekazanych KG PSP można skontaktować się z Inspektorem Ochrony Danych pod adresem iod@kg.straz.gov.pl. Osobie, której dane dotyczą, przysługują prawa wynikające z właściwych przepisów, w tym prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane przechowywane wyłącznie lokalnie należy usuwać bezpośrednio w aplikacji lub w ustawieniach telefonu, ponieważ KG PSP nie ma technicznego dostępu do tych danych.

8. Zmiany polityki

Aktualna wersja polityki jest publikowana pod tym samym adresem. Data obowiązywania zostanie zmieniona przy istotnej aktualizacji. Zmiana sposobu działania aplikacji wymagająca aktualizacji deklaracji sklepowych będzie najpierw poddana ponownej ocenie prywatności.