Rósa Parks

Þessi stefna á við um Rósa Parks (auðkenni: is.rosaparks), bílastæðaapp fyrir Reykjavík sem Sósíalistaflokkur Íslands gefur út. Flokkurinn er ábyrgðaraðili gagnameðferðar í skilningi laga um persónuvernd og vinnslu persónuupplýsinga (nr. 90/2018) og almennrar persónuverndarreglugerðar Evrópusambandsins (GDPR).

Stefnan er birt á vef Samtaks svf. vegna þess að samvinnufélagið sér um þróun og rekstur forritsins. Það breytir ekki því hver ber lagalega ábyrgð á persónuupplýsingunum: bakendinn, gagnagrunnurinn og útgáfureikningarnir í Google Play og hjá Apple eru áfram í eigu Sósíalistaflokks Íslands, og flokkurinn er því áfram ábyrgðaraðili í skilningi laganna. Færist sú eign yfir til Samtaks verður þessi kafli uppfærður um leið.

Rósa Parks er dreift opinberlega í Google Play Store í gegnum svokallaða Open testing rás. Forritið er frjáls hugbúnaður og hluti af samfélagslegri ábendingu okkar um að borgin geti hannað og rekið slíkt forrit sjálf í stað þess að úthýsa því til einkaaðila sem rukka þjónustugjald ofan á opinber bílastæðagjöld.

Rósa Parks safnar eins fáum upplýsingum og hægt er. Engin notendaskrá eða innskráning er í forritinu. Engin auglýsing, engin mælingakerfi (hvorki Firebase Analytics, Google Analytics, Sentry né önnur sambærileg) og engir samfélagsmiðla-SDK. Eina þjónusta þriðja aðila í forritinu er villutilkynningaþjónustan Firebase Crashlytics, sjá hér að neðan.

Á tækinu sjálfu (fer aldrei úr símanum):

• Staðsetning, notuð eingöngu af forritinu sjálfu til að finna næsta gjaldsvæði. Engin staðsetningarsaga er geymd og engin staðsetningargögn eru send á netþjóna okkar.

Send á netþjóna okkar þegar þú hefur stöðumælalotu:

• Bílnúmer sem þú slærð inn, ásamt auðkenni gjaldsvæðis og tímastimpli þegar lotan hefst. Þetta er það lágmark sem þarf til að bakendinn geti haldið utan um virkjaða lotu og endað hana þegar þú gefur merki.

Á beta-skráningarsíðu (rp.xj.is) ef þú skráir þig sem prófanda:

• netfangið þitt,
• tungumálið sem þú valdir (is/en),
• rás sem þú komst af (t.d. minecraft-server),
• stutt forskeyti vafraauðkennis þíns,
• tímastimpil.

Lagaleg heimild fyrir geymslu beta-netfangs: samþykki þitt (gátreitur „Ég samþykki…“ á skráningarsíðunni). Tilgangur geymslunnar: að bjóða þér einu sinni í Rósa Parks prófunina í Google Play. Þegar boð hefur verið sent er netfangið flutt yfir í Play Console prófendalistann og þurrkað úr okkar eigin gagnagrunni.

Villutilkynningar (Firebase Crashlytics): ef forritið hrynur er hrunskýrsla send til Google í gegnum Firebase Crashlytics þjónustuna. Skýrslan inniheldur tæknilegar upplýsingar um hrunið (svokallað stack trace), tegund tækis, útgáfu stýrikerfis og uppsetningarauðkenni Crashlytics, en hvorki bílnúmer né staðsetningu. Upplýsingarnar eru eingöngu notaðar til að finna og laga villur í forritinu. Þetta á við um bæði Android- og iOS-útgáfur forritsins. Engin önnur mælinga- eða greiningarkerfi eru í forritinu.

Rósa Parks biður um eftirfarandi aðgangsheimildir. Hver heimild er með sérstaka og takmarkaða ástæðu:

ACCESS_FINE_LOCATION og ACCESS_COARSE_LOCATION, staðsetning

Til að finna næsta gjaldsvæði Bílastæðasjóðs á korti. Staðsetningin er einungis notuð inni í forritinu sjálfu og er aldrei send á netþjóna okkar.

INTERNET og ACCESS_NETWORK_STATE

Til að sækja gjaldsvæðagögn og verðlista úr opinberri ArcGIS þjónustu Reykjavíkurborgar (Borgarvefsja) og til að hefja og ljúka stöðumælalotum við bakenda forritsins.

Forritið biður ekki um aðgang að símtalasögu, tengiliðum, myndum, hljóðnema eða öðrum viðkvæmum heimildum.

Bakendi Rósa Parks er rekinn á Cloudflare Workers með Cloudflare D1 gagnagrunni. Sósíalistaflokkur Íslands á reikninginn sem hýsir bakendann og hefur gert gagnavinnslusamning við Cloudflare.

• Cloudflare Worker rosa-parks-api (rp.xj.is), keyrir fyrir íslenska umferð á Keflavík POP (KEF), staðfestur með colo=KEF, loc=IS í Cloudflare trace.
• Cloudflare D1 rosaparks-beta-signups, geymir beta-skráningar og virkar stöðumælalotur. Gögn vistuð á Vestur-Evrópu (WEUR) svæði Cloudflare.

Cloudflare er bandarískt fyrirtæki og fellur því undir CLOUD Act í Bandaríkjunum. Við teljum það ásættanlega áhættu fyrir bílastæðagögn vegna þess hve lítið viðkvæm þau eru (bílnúmer, svæði, tímastimpill). Ef einhver telur þessa áhættu of mikla er hægt að nota Rósa Parks án þess að hefja lotu. Gjaldsvæðin og verðlistinn eru opin og engin tilkynning er send.

• Cloudflare (Workers, D1), hýsing bakendans og gagnagrunns (sjá að ofan).
• Google (Play Store), móttekur einungis netfang beta-prófanda þegar þú færð boð í Open testing. Google verður þá sjálfstæður ábyrgðaraðili þeirra gagna á sínum vettvangi.
• Google (Firebase Crashlytics), móttekur hrunskýrslur (stack trace, tegund tækis, útgáfa stýrikerfis, uppsetningarauðkenni) þegar forritið hrynur, eingöngu til villuleitar.
• Visma iAsset ScanGo (rekstraraðili bakenda Bílastæðasjóðs), þegar tenging við opinbera bakendann verður virkjuð í prófunum mun bílnúmer og svæðisauðkenni vera sent ScanGo gegnum þeirra API. Sú vinnsla heyrir þá undir skilmála Bílastæðasjóðs og ScanGo; Rósa Parks þjónar einungis sem tengill.

Vinnsla bílnúmers og svæðisauðkennis á meðan virk lota stendur byggist á samþykki notanda (a-liður 1. mgr. 6. gr. persónuverndarreglugerðar), enda er það notandinn sjálfur sem ákveður að hefja lotuna. Vinnsla beta-skráningarinnar byggist sömuleiðis á samþykki sem gefið er með gátreitnum á skráningarsíðunni.

Skrár um virkar stöðumælalotur (bílnúmer, svæði og tímastimpill) eru þurrkaðar úr gagnagrunninum innan sólarhrings frá því að lotan endaði. Sjálfvirk hreinsun keyrir á klukkustundar fresti í bakendanum. Lotum sem aldrei er lokað, til dæmis ef forritið er fjarlægt af símanum í miðri lotu, er eytt í síðasta lagi sjö dögum eftir að þær hófust.

Beta-netföng eru þurrkuð þegar þér hefur verið boðið í prófunina á Google Play. Þú getur einnig óskað eftir eyðingu hvenær sem er: sjá hvernig þú biður um eyðingu gagna.

Engar varanlegar einkenndar (e. personally identifiable) skrár um liðnar lotur eru geymdar í bakendanum.

Samkvæmt persónuverndarreglugerðinni átt þú rétt á að:

• fá staðfestingu á því hvort við vinnum með upplýsingar um þig,
• fá afrit af upplýsingunum,
• láta leiðrétta rangar upplýsingar,
• láta eyða upplýsingunum,
• flytja upplýsingarnar til annarrar þjónustu,
• mótmæla vinnslu,
• kvarta til Persónuverndar ef þú telur að við meðhöndlum gögnin þín ekki í samræmi við lög.

Allur kóði Rósa Parks er opinn og aðgengilegur á github.com/samtak-svf/open-rosa-parks. Þú getur þannig sjálf eða sjálfur staðfest nákvæmlega hvaða gögn forritið og netþjónninn vinna með.

Spurningar, kvartanir eða beiðnir um aðgang að eða eyðingu gagna sendast á gudrodur@sosialistaflokkurinn.is.

Sósíalistaflokkur Íslands (kt. 560914-0240) · Hverfisgötu 105 · 101 Reykjavík.

This policy is published in Icelandic. If you need it in English, write to gudrodur@sosialistaflokkurinn.is and we will send a translation.