Zásady ochrany soukromí

Aplikace HEAT TEST zálohy, verze H040a80. Tento popis se vztahuje k testovacímu zálohování prostřednictvím Google Drive.

Provozovatel

GEMINAR Solution s.r.o.
Kontakt pro dotazy a žádosti týkající se této aplikace: robert.rehak@geminar.cz.

Jaké údaje aplikace používá

• TEST archiv HEAT: uloženou testovací evidenci pracovních výkazů, její opravy a historii, TEST katalogy osob a zakázek, přidělená oprávnění a historii vazeb účtů. Mohou v něm být identifikátory účtů, místní popisky osob a údaje o operátorech uložené v auditu. Označení TEST samo o sobě nezaručuje, že žádný údaj nelze spojit s člověkem.
• Údaje o souborech Google Drive: identifikátory složky a archivů, názvy, velikosti, umístění, stav koše a aplikační metadata s kontrolním součtem. Obsah nahraného archivu se stáhne pro kontrolu SHA-256.
• Autorizační údaje: krátkodobý autorizační kód a přístupový token a obnovovací token, který umožňuje další přístup v rozsahu uděleného souhlasu. Google heslo aplikace nezískává ani neukládá.
• Místní záznamy přenosů: čas a stav pokusu, označení archivu, kontrolní součet a identifikátor vzdáleného souboru. Neobsahují přístupové ani obnovovací tokeny.

Účel a rozsah přístupu

Údaje slouží k uchování TEST záloh, opakování nedokončeného přenosu a ověření shody místní a vzdálené kopie. Aplikace používá oprávnění https://www.googleapis.com/auth/drive.file. V aktuální verzi neprochází ostatní soubory uživatele na Disku a nečte jeho e-mail, kontakty ani kalendář prostřednictvím Google API.

Přenos z cloudu pro výpočet kontrolního součtu není úplnou obnovou celého serveru. Cloudový nástroj nezískává oprávnění k přihlášení do HEAT ani nemění role v jeho evidenci.

Ukládání a zabezpečení

Archiv se uloží do Google Drive účtu, který provozovatel při autorizaci vybere. Přenosy používají HTTPS. Obnovovací oprávnění se na počítači ukládá šifrované pomocí Windows DPAPI pro konkrétní účet Windows, s omezeným přístupem k souborům. Zálohovací ZIP neobsahuje hesla, správní klíč Firebase, přihlašovací oprávnění Google, serverové profily ani soukromé certifikáty.

V této TEST etapě samotný archiv nemá dodatečné šifrování heslem před uložením na Google Drive. Přístup k uloženému archivu závisí také na zabezpečení a nastavení sdílení účtu Google. Provozovatel má zálohovací složku uchovávat jako soukromou.

Předávání a další použití

Obsah archivu a jeho souborová metadata jsou předávány službě Google Drive pro uložení a následné ověření. Pro zpracování touto službou jsou relevantní také zásady ochrany soukromí společnosti Google.

Tato zálohovací aplikace nepoužívá získaná data k reklamě, prodeji dat ani k trénování modelů umělé inteligence. Informace získané prostřednictvím Google API používá pouze pro popsané funkce zálohování a ověření přenosu, v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

Doba uchování a odstranění

Verze H040a80 cloudové archivy automaticky nemaže. Zůstávají na Google Drive do odstranění provozovatelem nebo podle pravidel zvolené služby. Místní archivy, šifrované oprávnění a záznamy přenosů se uchovávají samostatně na počítači a aktuální nástroj je automaticky nemaže.

Pro odstranění cloudových kopií může provozovatel soubory smazat přímo na svém Disku a podle potřeby vyřešit také jejich odstranění z koše. Odstranění cloudového archivu samo neodstraňuje místní kopie a historii HEAT. Pro žádost týkající se údajů v evidenci kontaktujte provozovatele uvedeného výše.

Odvolání souhlasu

Přístup aplikace lze odvolat v nastavení připojených aplikací účtu Google. Další přenos potom vyžaduje nové udělení souhlasu. Odvolání samo nesmaže dříve uložené archivy ani místní záznamy. Správce může také přestat spouštět ruční přenosy; automatická cloudová úloha v této verzi neexistuje.

Změny těchto zásad

Před změnou způsobu práce s údaji bude tento popis aktualizován. Vyžádá-li si změna nové oprávnění Google, bude požadován nový souhlas. Odkaz na tyto zásady je uveden na domovské stránce aplikace.