Zásady ochrany soukromí

Aplikace HEAT TEST zálohy, verze H040a80 a H040a81. Tento popis se vztahuje k testovacímu zálohování prostřednictvím Google Drive.

Provozovatel

GEMINAR Solution s.r.o.
Kontakt pro dotazy a žádosti týkající se této aplikace: robert.rehak@geminar.cz.

Jaké údaje aplikace používá

• TEST archiv HEAT: uloženou testovací evidenci pracovních výkazů, její opravy a historii, TEST katalogy osob a zakázek, přidělená oprávnění a historii vazeb účtů. Mohou v něm být identifikátory účtů, místní popisky osob a údaje o operátorech uložené v auditu. Označení TEST samo o sobě nezaručuje, že žádný údaj nelze spojit s člověkem.
• Údaje o souborech Google Drive: identifikátory složky a archivů, názvy, velikosti, umístění, stav koše a aplikační metadata s kontrolním součtem. Obsah nahraného archivu se stáhne pro kontrolu SHA-256.
• Autorizační údaje: krátkodobý autorizační kód a přístupový token a obnovovací token, který umožňuje další přístup v rozsahu uděleného souhlasu. Google heslo aplikace nezískává ani neukládá.
• Místní záznamy přenosů: čas a stav pokusu, označení archivu, kontrolní součet a identifikátor vzdáleného souboru. Neobsahují přístupové ani obnovovací tokeny.

Účel a rozsah přístupu

Údaje slouží k uchování TEST záloh, opakování nedokončeného přenosu a ověření shody místní a vzdálené kopie. Aplikace používá oprávnění https://www.googleapis.com/auth/drive.file. V aktuální verzi neprochází ostatní soubory uživatele na Disku a nečte jeho e-mail, kontakty ani kalendář prostřednictvím Google API.

Přenos z cloudu pro výpočet kontrolního součtu není úplnou obnovou celého serveru. Cloudový nástroj nezískává oprávnění k přihlášení do HEAT ani nemění role v jeho evidenci.

Ukládání a zabezpečení

Archiv se uloží do Google Drive účtu, který provozovatel při autorizaci vybere. Přenosy používají HTTPS. Interaktivní nástroj H040a80 ukládá oprávnění šifrované pomocí Windows DPAPI pro konkrétního uživatele. Při výslovné instalaci automatické úlohy H040a81 se oprávnění zkopíruje do samostatného strojového DPAPI úložiště. Celý tento stav smí číst pouze systémový účet SYSTEM a správci Windows. Přístupová práva jsou nezbytná: strojové DPAPI samo nechrání před jiným účtem, který získá šifrovaný soubor. Plánovaný přenos nevyžaduje přihlášení člověka do Windows; neukládá se jeho heslo Windows. Zálohovací ZIP neobsahuje hesla, správní klíč Firebase, přihlašovací oprávnění Google, serverové profily ani soukromé certifikáty.

V této TEST etapě samotný archiv nemá dodatečné šifrování heslem před uložením na Google Drive. Přístup k uloženému archivu závisí také na zabezpečení a nastavení sdílení účtu Google. Provozovatel má zálohovací složku uchovávat jako soukromou.

Předávání a další použití

Obsah archivu a jeho souborová metadata jsou předávány službě Google Drive pro uložení a následné ověření. Pro zpracování touto službou jsou relevantní také zásady ochrany soukromí společnosti Google.

Tato zálohovací aplikace nepoužívá získaná data k reklamě, prodeji dat ani k trénování modelů umělé inteligence. Informace získané prostřednictvím Google API používá pouze pro popsané funkce zálohování a ověření přenosu, v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

Doba uchování a odstranění

Verze H040a80 a H040a81 cloudové archivy automaticky nemažou. Zůstávají na Google Drive do odstranění provozovatelem nebo podle pravidel zvolené služby. Místní archivy, šifrované oprávnění a záznamy přenosů se uchovávají samostatně na počítači a aktuální nástroj je automaticky nemaže.

Pro odstranění cloudových kopií může provozovatel soubory smazat přímo na svém Disku a podle potřeby vyřešit také jejich odstranění z koše. Odstranění cloudového archivu samo neodstraňuje místní kopie a historii HEAT. Pro žádost týkající se údajů v evidenci kontaktujte provozovatele uvedeného výše.

Odvolání souhlasu

Přístup aplikace lze odvolat v nastavení připojených aplikací účtu Google. Další přenos potom vyžaduje nové udělení souhlasu. Odvolání samo nesmaže dříve uložené archivy ani místní záznamy. Správce může přestat spouštět ruční přenosy a u H040a81 pozastavit nebo odebrat cloudovou plánovanou úlohu. Odebrání úlohy samo neodvolá souhlas Google ani nesmaže místní šifrované oprávnění; jejich vyřízení je samostatná výslovná operace.

Změny těchto zásad

Před změnou způsobu práce s údaji bude tento popis aktualizován. Vyžádá-li si změna nové oprávnění Google, bude požadován nový souhlas. Odkaz na tyto zásady je uveden na domovské stránce aplikace.