← Zásady ochrany soukromí — všechny naše aplikace Zásady ochrany soukromí

ITE Sign

ITE Sign je firemní klient podpisové služby IT Enterprise (sign.it-enterprise.cloud) pro podepisování a ověřování elektronických podpisů dokumentů (PDF/PAdES, XML/XAdES, ostatní soubory/CAdES) s kvalifikovaným časovým razítkem. Podepisuje server, ne váš telefon. Bez přístupového tokenu od správce aplikace nic neudělá; registrace v aplikaci není.

Tento text popisuje skutečný stav aplikace (verze 1.0.0, versionCode 1); každé tvrzení je ověřitelné v kódu aplikace a její serverové části. Podrobné zásady jsou i přímo ve službě: sign.it-enterprise.cloud/soukromi.

Kdo je správcem osobních údajů

Obchodní jméno	IT Enterprise Solution s.r.o.
IČO	28389701
DIČ	CZ28389701
Jednatel	Jiří Hozda
Sídlo	Domanovická 2480, Újezd nad Lesy, 190 16 Praha 9, Česká republika
Kontakt	info@it-enterprise.cz

Jaké údaje zpracováváme a proč

Údaj	Proč
Přístupový token	Vydává ho správce; v aplikaci není registrace ani zakládání účtu. Token se ukládá jen ve vašem zařízení a odesílá se výhradně našemu serveru, kde slouží k ověření, kdo požadavek poslal.
Dokumenty k podpisu	Vybraný soubor se v úplné podobě odešle na náš server, tam se podepíše klíčem, který drží server, a vstup i podepsaný výsledek se uloží do našeho archivu.
Dokumenty k ověření	Odešlou se na server, aby bylo možné podpis rozebrat a přepočítat. Do archivu se v tomto případě neukládají — vzniká jen záznam v auditu.
Auditní záznam	Ke každému podpisu i ověření: jméno přiřazené vašemu tokenu, IP adresa, čas (UTC), druh úkonu, jméno souboru a jeho otisk SHA-256, otisk výsledku, použitý klíč a certifikát, údaje časového razítka a výsledek či text chyby. Slouží k průkaznosti podpisu a dohledání zneužití.

Co aplikace nedělá

• Nemá reklamu, analytiku, měření chování ani knihovny třetích stran.
• Nepřipojuje se k žádné jiné adrese než sign.it-enterprise.cloud.
• Nemá přístup ke kontaktům, poloze, fotoaparátu, mikrofonu ani k vašim souborům kromě toho, který sami vyberete. Na Androidu žádá jediné oprávnění: INTERNET.
• Soukromý podpisový klíč není ve vašem zařízení a aplikace ho nikdy nevidí — veškerá kryptografie běží na serveru.

Komu údaje předáváme

Autorita časových razítek (Certum, Polsko; záložně DigiCert a Sectigo) dostává výhradně otisk SHA-256 dat — obsah dokumentu se jí nikdy neodesílá a z otisku ho nelze získat. Nikomu jinému údaje nepředáváme; žádná reklamní síť, žádné analytické nástroje.

Jak dlouho údaje uchováváme

Podepsané dokumenty a jejich auditní záznamy jsou doklady — uchováváme je po dobu, po kterou má smysl podpis prokazovat, a po dobu, kterou nám ukládají právní předpisy pro účetní a daňové doklady. Auditní záznam se nemaže dřív než doklad, ke kterému patří.

Smazání účtu a údajů

V aplikaci není registrace ani samoobslužný účet — přístup vydává a ruší správce. O zneplatnění přístupového tokenu a smazání souvisejících údajů si můžete napsat na info@it-enterprise.cz; do předmětu stačí napsat Smazání údajů ITE Sign. Žádost vyřídíme nejpozději do 30 dnů a výsledek vám potvrdíme.

• Smaže se: váš přístupový token a jeho vazba na jméno, a dokumenty v archivu, u kterých netrvá povinnost je jako doklad uchovat.
• Zůstat mohou: podepsané dokumenty a auditní záznamy, které slouží jako doklad o provedeném podpisu nebo které nám ukládá uchovat právní předpis. Ty smažeme po uplynutí příslušné lhůty.
• Token uložený ve vašem zařízení odstraníte v nastavení aplikace nebo odinstalováním aplikace.

V aplikaci zatím tlačítko pro smazání údajů není; žádost se vyřizuje e-mailem výše.

Zabezpečení

Veškerý přenos probíhá šifrovaně (HTTPS/TLS). Podpisové klíče nejsou v databázi — jsou jen odkazem na soubor s omezenými právy, na čipový token (PKCS#11), nebo na vzdáleného poskytovatele. Hesla a PINy se nepředávají příkazovou řádkou ani nezapisují do záznamů.

Vaše práva podle GDPR

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům, které o vás zpracováváme,
• opravu nepřesných či neúplných údajů,
• výmaz („právo být zapomenut“), pokud pro zpracování není jiný zákonný důvod,
• omezení zpracování v zákonem stanovených případech,
• přenositelnost údajů ve strojově čitelném formátu,
• vznesení námitky proti zpracování,
• podání stížnosti u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit na kontaktní e-mail níže. Vyřídíme je do jednoho měsíce.

Děti

Aplikace je firemní nástroj pro pracovníky a klienty IT Enterprise Solution s.r.o., kteří dostali přístupový token, a není určena dětem. Není to veřejná služba.

Jak to odpovídá prohlášení v obchodech

Typ údaje	Google Play — Zabezpečení údajů	Apple — App Privacy
Dokumenty (soubory)	Soubory a dokumenty — shromažďováno, nesdílí se	User Content — Other User Content
Jméno přiřazené tokenu	Osobní údaje — shromažďováno, nesdílí se	Identifiers — User ID
Historie úkonů (audit)	Aktivita v aplikaci — shromažďováno, nesdílí se	Usage Data — Product Interaction
IP adresa	Jiné údaje — shromažďováno, nesdílí se	—
Poloha, kontakty, fotky, diagnostika	Neshromažďuje se	Neshromažďuje se
Údaje pro sledování (tracking)	Žádné	Žádné

Autoritě časových razítek se předává pouze otisk SHA-256, nikoli dokument — proto je v obchodech uvedeno, že údaje nesdílíme s třetími stranami pro jejich vlastní účely.

Kontakt

Dotazy k ochraně osobních údajů u této aplikace směřujte na info@it-enterprise.cz.

Smazání účtu a údajů (Google Play & App Store Compliance)

O smazání účtu můžete požádat buď v aplikaci, nebo na vyhrazené stránce: Postup pro smazání účtu ITE Sign.