Redoto Rescue
Politika privatnosti
Ova Politika privatnosti objašnjava kako Nemanja Andjelkovic („mi“, „nas“, „naš“) prikuplja, koristi, deli i štiti podatke u vezi sa web platformom i mobilnom aplikacijom Redoto Rescue (zajedno: „Usluga“).
Redoto Rescue je profesionalni softver koji koriste obučene organizacije za traganje i spasavanje (SAR) — poput službi spasavanja, vatrogasnih i jedinica civilne zaštite, i volonterskih spasilačkih timova — za koordinaciju misija, praćenje jedinica na terenu i upravljanje osobljem i opremom. Budući da životi mogu zavisiti od toga, sa poverenim podacima postupamo sa najvišim stepenom pažnje.
Jedna razlika određuje sve što sledi. Za operativne podatke unutar Usluge — spasioce, misije, lokacije, opremu — rukovalac je SAR organizacija koja je uvela Redoto Rescue, a mi nastupamo isključivo kao njen obrađivač, po njenim dokumentovanim uputstvima. Rukovaoci smo samo za sopstveni javni sajt i za administrativne i kontakt podatke organizacija sa kojima sarađujemo. Odeljak 1 to razlaže u celini.
1. Ko smo mi
Redoto Rescue pruža Nemanja Andjelkovic. Možeš nam pisati na office@redotorescue.com. Ko je od nas dvoje odgovoran za određene podatke zavisi od toga o kojim se podacima radi, pa evo te podele jednostavnim rečima.
Tvoja SAR organizacija je rukovalac operativnih podataka
Sve što nastaje i koristi se unutar Usluge — profili spasilaca, zapisi o misijama, GPS pozicije i tragovi, sektori pretrage, označene tačke, evidencija opreme i zaduženja — pripada organizaciji koja je uvela Redoto Rescue. Ta organizacija odlučuje zašto se i kako ti podaci obrađuju i zbog toga je za njih rukovalac u smislu GDPR-a. Organizacija, a ne mi, bira pravni osnov za praćenje svojih spasilaca, određuje rokove čuvanja, sprovodi eventualnu procenu uticaja i odgovara na zahteve svojih članova.
Mi nastupamo isključivo kao obrađivač u njeno ime. Operativne podatke obrađujemo samo po njenim dokumentovanim uputstvima, na osnovu pisanog ugovora o obradi podataka zaključenog sa njom u skladu sa članom 28 GDPR-a. Operativne podatke ne koristimo za sopstvene svrhe i nikada ih ne obrađujemo ni za šta izvan rada Usluge za tu organizaciju.
Ako si spasilac i želiš pristup svojim podacima, njihovu ispravku ili brisanje, ili prigovor na način praćenja tvoje pozicije, obrati se administratoru svoje organizacije. Ona upravlja tim podacima; mi možemo postupati samo po njenom uputstvu. Svaki takav zahtev ćemo joj bez odlaganja proslediti.
Rukovaoci smo samo ovde
- Naš javni sajt (redotorescue.com) i njegova analitika.
- Upiti koje nam pošalješ direktno, na primer zahtev za demonstraciju ili email na našu kontakt adresu.
- Administrativni i kontakt podaci za naplatu organizacija sa kojima imamo ugovor.
- Sopstveni zapisi o nalozima, bezbednosti i dijagnostici neophodni za rad i zaštitu Usluge.
Za te kategorije, i samo za njih, rukovalac je Nemanja Andjelkovic, a možeš nam se obratiti na office@redotorescue.com.
2. Koje informacije prikupljamo
Podaci o nalogu i osoblju
- Identitet i kontakt: ime, korisničko ime, email adresa, broj telefona, uloga u organizaciji.
- Profesionalni podaci relevantni za spasilački rad: sertifikati, kvalifikacije, raspored po timovima i regionima i — gde to organizacija evidentira — hitni medicinski podaci (npr. krvna grupa, alergije) koji služe bezbednosti spasioca.
- Podaci za autentifikaciju: bezbedno heširane akreditacije i sesijski tokeni.
Precizni podaci o lokaciji
Uz tvoju dozvolu, mobilna aplikacija prikuplja preciznu GPS lokaciju dok si na dužnosti u aktivnoj misiji. Ovo je detaljno opisano u odeljku 3.
Operativni sadržaj koji kreiraš
- Zapisi o misijama, sektori pretrage, lokacije baza i tačke od interesa koje crtaš ili označavaš na mapi.
- Koordinate pronađenih osoba, tragova, opasnosti i drugih terenskih zapažanja.
- GPS tragovi snimljeni tokom misije i GPX rute koje uvoziš.
- Komunikacija u misiji, vremenske linije događaja, izveštaji i beleške.
- Zapisi o opremi, vozilima i zaduženjima, uključujući generisane dokumente.
Podaci o uređaju i tehnički podaci
- Model uređaja, verzija operativnog sistema, verzija aplikacije i jezička podešavanja.
- IP adresa i osnovne informacije o vezi.
- Dijagnostički zapisi i izveštaji o padovima radi pouzdanosti Usluge.
Ne prikupljamo podatke radi oglašavanja. Ne koristimo reklamne identifikatore i ne pravimo marketinške profile.
3. Podaci o lokaciji — zašto i kako ih koristimo
Lokacija je najvažnija pojedinačna informacija u akciji traganja i spasavanja. Redoto Rescue je alat za zaštitu života: precizni podaci o lokaciji su ono što omogućava koordinatoru da pošalje pomoć na pravo mesto, vodi računa o svakom članu tima i osigura da sami spasioci ne zalutaju ili ostanu odsečeni. U nastavku objašnjavamo tačno šta prikupljamo i zašto, u skladu sa zahtevima Google Play-a i Apple App Store-a.
Šta prikupljamo
Precizna (GPS) lokacija uređaja, koja se prikuplja samo od korisnika sa terenskom ulogom (npr. Spasilac ili član tima) i tek nakon što izričito odobre dozvolu za lokaciju na nivou operativnog sistema.
Zašto nam je potrebna — konkretne svrhe
- Pozicioniranje spasilaca uživo: da bi koordinator misije video gde se svaki spasilac na dužnosti nalazi na mapi uživo, efikasno vodio potragu i u realnom vremenu proveravao bezbednost svih.
- Označavanje pronađenih osoba, tragova i opasnosti: spasilac beleži tačne koordinate pronađene osobe, važnog traga ili opasnosti da bi drugi timovi i medicinske jedinice mogli da stignu do tog mesta.
- Pokrivenost sektora pretrage: tragovi lokacije pokazuju koji teren je zaista pretražen, sprečavajući uzaludan trud, opasne praznine i dupliranje pretrage.
- Snimanje rute i analiza posle akcije: tragovi se snimaju da bi se akcija mogla rekonstruisati, uskladiti između timova koji se preklapaju i dokumentovati u zvaničnom izveštaju misije.
Lokacija u prvom planu i u pozadini
Tokom aktivne misije aplikacija mora neprekidno da deli poziciju spasioca, uključujući i kada je telefon u džepu ili je ekran isključen, jer spasioci rade na udaljenom terenu gde ne mogu da drže aplikaciju otvorenom. Tamo gde se koristi lokacija u pozadini, njena jedina svrha je da spasilac na dužnosti ostane vidljiv svom koordinatoru radi koordinacije i lične bezbednosti. Nikada se ne koristi za praćenje korisnika van dužnosti.
Istaknuto obaveštenje i saglasnost: Pre bilo kakvog prikupljanja lokacije, aplikacija prikazuje jasno objašnjenje unutar aplikacije i traži dozvolu. Lokacija u pozadini se traži posebno i samo kada je funkciji neophodna. Možeš odbiti i možeš u svakom trenutku povući dozvolu u podešavanjima uređaja.
Kada je prikupljanje aktivno — i kada prestaje
- Deljenje lokacije je vezano za to da si na dužnosti u aktivnoj misiji. Ne prikuplja se u pozadini tvog svakodnevnog života.
- Kada izađeš sa dužnosti, kada se misija završi ili se odjaviš, deljenje lokacije prestaje.
- Deljenje možeš zaustaviti u svakom trenutku, a povlačenje dozvole na nivou OS-a odmah sprečava svako dalje prikupljanje.
Šta nikada ne radimo sa lokacijom
- Nikada ne prodajemo podatke o lokaciji.
- Nikada ne koristimo lokaciju za oglašavanje ili marketing.
- Nikada ne delimo lokaciju trećim licima za njihove sopstvene svrhe.
- Podaci o lokaciji koriste se isključivo za rad spasilačke Usluge tvoje organizacije.
4. Kako koristimo informacije
- Za rad osnovne Usluge: koordinaciju misija, prikaz operativne mape uživo i upravljanje timovima, opremom i voznim parkom.
- Za bezbednost spasilaca održavanjem situacione svesti tokom aktivnih akcija.
- Za generisanje izveštaja misija, dokumenata o zaduženju i revizionih zapisa.
- Za autentifikaciju korisnika i primenu kontrole pristupa po ulogama.
- Za održavanje bezbednosti, sprečavanje zloupotrebe i dijagnostiku i ispravljanje tehničkih problema.
- Za ispunjavanje zakonskih obaveza i odgovaranje na zakonite zahteve.
5. Pravni osnovi (GDPR)
Operativni podaci — osnov bira tvoja organizacija
Pošto je SAR organizacija rukovalac operativnih podataka, ona — a ne mi — određuje i dokumentuje pravni osnov za njihovu obradu, uključujući i praćenje pozicija spasilaca. Mi ne možemo birati osnov umesto nje i ova politika to ne radi.
U praksi se spasilačke organizacije najčešće oslanjaju na legitimne interese (član 6(1)(f)) ili, kada spasavanje obavlja organ vlasti kao zakonom propisanu nadležnost, na obavljanje poslova u javnom interesu (član 6(1)(e)), uz dokumentovanu procenu zašto je praćenje neophodno i srazmerno. Saglasnost je u ovom kontekstu po pravilu slab osnov, jer volonter ne može slobodno da odbije zahtev sopstvene organizacije bez posledica po svoj položaj u njoj. Vitalni interesi (član 6(1)(d)) mogu se dodatno primeniti na obradu neophodnu za zaštitu nečijeg života tokom hitne situacije.
Kada organizacija evidentira hitne medicinske podatke poput krvne grupe ili alergija, to su posebne vrste podataka po članu 9 i za njih je potreban zaseban uslov iz člana 9(2), povrh osnova iz člana 6. Organizacija mora da utvrdi i dokumentuje taj uslov.
Pitaj administratora ili lice za zaštitu podataka u svojoj organizaciji na koji se osnov oslanja. Rado ćemo tu procenu podržati tehničkim detaljima o tome šta Usluga prikuplja, ali odluka i dokumentacija pripadaju rukovaocu.
Podaci za koje smo mi rukovalac
Za ograničene kategorije navedene u odeljku 1, gde nastupamo kao rukovalac, oslanjamo se na:
- Izvršenje ugovora — radi pružanja i naplate Usluge organizacijama sa kojima imamo ugovor.
- Legitimni interesi — radi obezbeđivanja Usluge, sprečavanja zloupotrebe, dijagnostike kvarova i odgovaranja na tvoje upite.
- Saglasnost — za analitiku sajta zasnovanu na kolačićima, koju možeš povući u svakom trenutku. Vidi odeljak 13.
- Zakonska obaveza — kada važeći zakon zahteva da obrađujemo ili čuvamo podatke.
6. Kako se informacije dele
Unutar tvoje organizacije
Operativni podaci — uključujući poziciju spasioca uživo tokom misije — vidljivi su ovlašćenim članovima iste organizacije (npr. koordinatorima i administratorima) u skladu sa njihovom ulogom. Ta vidljivost je sama svrha Usluge.
Pružaoci usluga
Koristimo ograničen broj pouzdanih pružalaca za hostovanje i rad Usluge (na primer cloud hosting, pružaoce mapa i dijagnostiku padova). Oni smeju da obrađuju podatke samo po našim uputstvima i uz ugovorne obaveze poverljivosti i bezbednosti.
Pravni razlozi i bezbednost
Možemo otkriti informacije kada to zahteva zakon, radi odgovora na zakonite zahteve organa vlasti, ili kada je neophodno radi zaštite života, bezbednosti ili prava bilo koje osobe.
Ne prodajemo lične podatke i ne delimo ih sa posrednicima u podacima ni oglašivačima.
7. Čuvanje podataka
Lične i operativne podatke čuvamo onoliko dugo koliko tvoja organizacija održava svoj nalog i koliko je potrebno za pružanje Usluge. Zapisi o misijama i revizioni tragovi mogu se čuvati duže kada je organizacija zakonski ili operativno obavezna da vodi evidenciju o spasilačkim akcijama. Tragovi lokacije čuvaju se kao deo zapisa misije; kada više nisu potrebni, brišu se ili anonimizuju.
Kada se nalog zatvori, lične podatke brišemo ili anonimizujemo u razumnom roku, osim kada je čuvanje propisano zakonom.
8. Kako štitimo podatke
- Šifrovanje podataka u prenosu pomoću industrijskog standarda TLS.
- Kontrola pristupa po ulogama, tako da korisnici vide samo ono što njihova uloga dozvoljava.
- Heširane akreditacije i autentifikacija zasnovana na tokenima.
- Revizioni zapisi osetljivih radnji.
- Operativne i organizacione mere za ograničavanje pristupa podacima po principu „samo onima kojima je nužno“.
Nijedan sistem ne može biti savršeno bezbedan, ali neprekidno radimo na zaštiti poverenih podataka.
9. Tvoja prava
Zavisno od mesta gde se nalaziš, možeš imati pravo na pristup, ispravku, brisanje ili izvoz svojih ličnih podataka, na prigovor ili ograničenje određene obrade, i na povlačenje saglasnosti (uključujući saglasnost za lokaciju) u svakom trenutku.
Da bi ostvario ova prava, obrati nam se na office@redotorescue.com ili, ako tvojim podacima upravlja tvoja SAR organizacija, kontaktiraj administratora svoje organizacije. Imaš i pravo da podneseš pritužbu lokalnom organu za zaštitu podataka.
10. Deca
Usluga je namenjena punoletnim članovima profesionalnih i volonterskih spasilačkih organizacija. Nije usmerena ka deci i ne prikupljamo svesno lične podatke dece. Napominjemo da su koordinate osobe pronađene tokom spasavanja (koja može biti bilo kog uzrasta) operativni podaci koje kreiraju spasioci, a ne podaci prikupljeni od te osobe kao korisnika aplikacije.
11. Međunarodni prenos podataka
Tvoji podaci mogu se obrađivati u zemljama van tvoje. Kada podatke prenosimo međunarodno, koristimo odgovarajuće mehanizme zaštite (poput Standardnih ugovornih klauzula) da bi ostali zaštićeni u skladu sa važećim zakonom.
12. Usluge trećih strana
Usluga prikazuje mape koristeći pružaoce mapa trećih strana i može koristiti infrastrukturu trećih strana za hosting i dijagnostiku padova. Ti pružaoci obrađuju ograničene tehničke podatke (poput IP adrese i zahteva za mape) da bi isporučili svoju uslugu. Preporučujemo da pregledaš njihove politike privatnosti.
14. Izmene ove politike
Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Kada izvršimo značajne izmene, ažuriraćemo datum „Poslednje ažuriranje“ i, gde je primereno, obavestiti te unutar Usluge. Nastavak korišćenja nakon ažuriranja predstavlja prihvatanje izmenjene politike.
15. Kontakt
Ako imaš pitanja o ovoj Politici privatnosti ili o tome kako postupamo sa tvojim podacima, obrati se Nemanja Andjelkovic na office@redotorescue.com. Veb sajt: https://redotorescue.com.
