Entera Klíč je malá aplikace, která fotoaparátem přečte přihlašovací QR kód (FIDO/passkey, tzv. hybridní transport) z obrazovky počítače, zeptá se vás „Přihlásit se na počítači?" ANO/NE a předá kód operačnímu systému telefonu, který přihlášení dokončí. Aplikace nemá registraci, přihlášení ani vlastní uživatelské účty.
Tento text popisuje skutečný stav aplikace a odpovídá tomu, co je v jejím kódu. Vztahuje se na verzi 1.0.5 (Android versionCode 6, iOS build 6) i na připravovanou verzi 1.0.6 (versionCode/build 7). Tam, kde se obě verze liší, je to u daného bodu výslovně uvedeno — verze 1.0.6 přidává oznámení (push) přes Google Firebase, verze 1.0.5 žádná oznámení nemá.
| Obchodní jméno | IT Enterprise Solution s.r.o. |
| IČO | 28389701 |
| DIČ | CZ28389701 |
| Jednatel | Jiří Hozda |
| Sídlo | Domanovická 2480, Újezd nad Lesy, 190 16 Praha 9, Česká republika |
| Kontakt | dev@it-enterprise.cz |
| Údaj | Proč |
|---|---|
| Žádný účet ani profil | Aplikace nemá registraci, přihlášení ani vlastní účty. Nevzniká u nás žádný záznam o vaší osobě. |
| Fotoaparát | Jen na přečtení přihlašovacího QR kódu z obrazovky počítače. Nic se nefotí ani neukládá; obraz se zpracovává výhradně ve vašem zařízení. |
| Stav Bluetooth | Aplikace pouze kontroluje, zda je Bluetooth zapnutý, protože ho přihlašovací protokol vyžaduje. Vlastní spojení navazuje operační systém, ne aplikace; aplikace přes Bluetooth žádná data neposílá. |
| Kontrola aktualizací | Při spuštění se aplikace zeptá našeho serveru (sysadmin.it-enterprise.pro), zda existuje novější verze. Posílá při tom pouze číslo své verze a platformu (Android/iOS) — žádný identifikátor vaší osoby ani zařízení. |
| Oznámení (push) až od verze 1.0.6 | Aplikace se přihlásí ke službě oznámení Google Firebase Cloud Messaging, aby vám mohla doručit upozornění „někdo žádá o přihlášení“. Google jí při tom vytvoří identifikátor tohoto zařízení (FCM token) — vzniká tedy u Googlu, nikoli u nás. Aplikace si též vyžádá oprávnění k oznámením a na Androidu jednorázově nabídne výjimku z úspory baterie. Tento token na náš server neodesíláme a nespojujeme ho s žádnou osobou. Ve verzi 1.0.5 tato funkce vůbec není. |
Obsah přečteného QR kódu aplikace nikam po síti neposílá — ověří, že jde skutečně o přihlašovací kód, a předá ho operačnímu systému v zařízení (na Androidu Službám Google Play), který přihlášení dokončí. Soukromé přihlašovací klíče drží operační systém; aplikace k nim nemá přístup a nic nepodepisuje.
Aplikace nemá žádnou databázi uživatelů, kterou by bylo možné komukoli předat, a nic neprodáváme ani nepředáváme pro reklamu.
| Příjemce | Co se k němu dostane |
|---|---|
| IT Enterprise Solution s.r.o. náš server | Při kontrole aktualizací číslo verze a platforma. Jako u každého internetového spojení server technicky vidí IP adresu; slouží jen k doručení odpovědi, podléhá běžným krátkodobým provozním záznamům serveru a s žádnou osobou ji nespojujeme. |
| Google Ireland Ltd. / Google LLC Firebase Cloud Messaging, až od verze 1.0.6 | Identifikátor zařízení (FCM token) a technické údaje nutné k doručení oznámení. Vzniká přímo mezi vaším zařízením a Googlem. Google zde vystupuje jako zpracovatel doručování oznámení. Může přitom docházet k předání mimo EU na základě standardních smluvních doložek Google. |
Ve verzi 1.0.5 je jediným síťovým spojením kontrola aktualizací s naším serverem — žádný třetí subjekt tam nefiguruje.
Žádné osobní údaje neuchováváme — žádné nám aplikace neposílá. Ve vašem zařízení si aplikace drží pouze technické údaje o případné stažené aktualizaci (cesta k souboru, číslo verze, kontrolní otisk) a od verze 1.0.6 příznak, že se už jednou ptala na výjimku z úspory baterie. Odinstalováním aplikace to zmizí. Jazyk se nikam neukládá — aplikace se řídí jazykem telefonu a nemá vlastní nastavení. FCM token spravuje operační systém a služba Google; zaniká odinstalováním aplikace.
Aplikace žádný účet nezakládá a žádné osobní údaje nám neposílá, takže na naší straně není co mazat. Vše, co si aplikace uložila ve vašem zařízení (technické údaje o aktualizaci, příznak dotazu na baterii), smažete odinstalováním aplikace; tím zanikne i případný FCM token pro oznámení.
Pokud si přesto přejete cokoli prověřit nebo uplatnit svá práva, napište na
dev@it-enterprise.cz; do předmětu stačí napsat
Entera Klíč — údaje. Odpovíme nejpozději do 30 dnů.
Kontrola aktualizací probíhá šifrovaně (HTTPS/TLS). Stažená aktualizace na Androidu se před nabídnutím instalace ověřuje otiskem SHA-256; bez platného otisku se nenainstaluje. Na iOS se aktualizace instalují výhradně přes App Store / TestFlight.
Ve vztahu ke svým osobním údajům máte právo na:
Protože nám aplikace žádné osobní údaje neposílá, bude odpověď na většinu žádostí znít, že žádné údaje nevedeme — rádi to ale potvrdíme písemně.
Aplikace je technický nástroj pro přihlašování do firemního systému a není zaměřena na děti. O žádném uživateli — dětském ani dospělém — nevytváří profil ani nesbírá údaje o jeho totožnosti či chování.
| Typ údaje | Google Play — Zabezpečení údajů | Apple — App Privacy |
|---|---|---|
| Verze 1.0.5 — všechny kategorie | Neshromažďuje se, nesdílí se | Data Not Collected |
| Od verze 1.0.6 — ID zařízení FCM token pro oznámení | Device or other IDs — shromažďuje se, nesdílí se; účel: App functionality; nespojeno s totožností uživatele; nepoužito ke sledování | Device ID — Data Not Linked to You; účel: App Functionality; není použito pro tracking |
| Od verze 1.0.6 — ostatní kategorie | Neshromažďuje se, nesdílí se | Data Not Collected |
Číslo verze aplikace odeslané při kontrole aktualizací není osobním údajem a k žádné osobě ani zařízení ho nepřiřazujeme.
Dotazy k ochraně osobních údajů u této aplikace směřujte na dev@it-enterprise.cz.
O smazání účtu můžete požádat buď v aplikaci, nebo na vyhrazené stránce: Postup pro smazání účtu Entera Klíč.