Polityka prywatności aplikacji mobilnej GITRIX

Aplikacja mobilna GITRIX (dalej zwana „Aplikacją”) została zaprojektowana z głównym naciskiem na bezpieczeństwo i prywatność jej użytkowników. Niniejsza polityka opisuje, w jaki sposób aplikacja obchodzi się z danymi i jakie są Twoje prawa.

1. Gromadzenie i wykorzystywanie danych

Aplikacja służy do uwierzytelniania wieloskładnikowego i weryfikacji tożsamości. Dla poprawnego działania wykorzystuje następujące informacje:

• Klucze kryptograficzne: Aplikacja generuje i bezpiecznie przechowuje klucze kryptograficzne (prywatne i publiczne) służące do uwierzytelniania. Klucze te są przechowywane w bezpiecznym obszarze Twojego telefonu (Secure Enclave / Keystore).
• Identyfikacja urządzenia: Aplikacja wykorzystuje unikalny identyfikator urządzenia do parowania z centralnym systemem GITRIX Twojej organizacji.
• Dane biometryczne: Jeśli włączysz logowanie biometryczne (TouchID, FaceID, odcisk palca), dane te pozostają wyłącznie w Twoim telefonie. Aplikacja otrzymuje od systemu operacyjnego jedynie informację o tym, że weryfikacja przebiegła pomyślnie. Nie mamy dostępu do Twoich odcisków palców ani skanów twarzy.

2. Przesyłanie danych

Aplikacja komunikuje się wyłącznie z serwerem GITRIX wyznaczonym przez Twoją organizację.

• Komunikacja jest zabezpieczona silnym szyfrowaniem (TLS).
• Żadne dane nie są udostępniane osobom trzecim ani wykorzystywane do celów marketingowych.
• Aplikacja nie śledzi Twojej lokalizacji.

3. Uprawnienia

Dla swojego działania aplikacja może wymagać następujących uprawnień:

• Aparat: Wyłącznie do skanowania kodów QR podczas procesu parowania lub dla uwierzytelniania offline.
• Powiadomienia: Do odbierania powiadomień PUSH służących do zatwierdzania próśb o logowanie.
• Biometria: Dla uproszczenia i zabezpieczenia dostępu do Aplikacji.

4. Bezpieczeństwo

Ochrona Twoich danych jest naszym priorytetem. Aplikacja wykorzystuje nowoczesne mechanizmy bezpieczeństwa mobilnego systemu operacyjnego oraz standardy kryptograficzne, aby zapobiec nieautoryzowanemu dostępowi do kluczy uwierzytelniających.

5. Twoje prawa

Jako użytkownik masz pełną kontrolę nad aplikacją. Możesz w dowolnym momencie zdezaktywować aplikację bezpośrednio w ustawieniach lub usuwając ją z urządzenia, co spowoduje również usunięcie wszystkich powiązanych kluczy kryptograficznych.

6. Aktualizacje

Niniejsza polityka może być aktualizowana. Wszelkie istotne zmiany będą komunikowane poprzez aktualizację Aplikacji lub na naszej stronie internetowej.

W przypadku jakichkolwiek pytań dotyczących prywatności i ochrony danych prosimy o kontakt pod adresem info@gitrix.cz.

Ostatnia aktualizacja: 1 marca 2024 r.