U testovacích, beta či interních účtů a účtů z uzavřeného testování, zejména účtů s e-mailovou doménou @flotilo.test, zpracováváme údaje jen v rozsahu potřebném pro ověření instalace, stability, bezpečnosti a vybraných funkcí služby. Typicky může jít o testovací účet, roli, přihlášení, technické logy, tokeny zařízení, zpětnou vazbu, snímky obrazovky, informace o pádu, bezpečnostní události, případně testovací polohová data a testovací nahrání, pokud tester danou funkci použije.
Zpětnou vazbu, snímky obrazovky, hlášení o pádu a technické informace od testerů používáme k opravě chyb, zlepšení stability, bezpečnostnímu vyhodnocení a doložení průběhu testování. Tester není zaměstnancem, zákazníkem, obchodním partnerem ani zástupcem provozovatele jen tím, že testovací účet obdrží nebo použije.
Testovací účty jsou dočasné a mohou být kdykoli omezeny, nahrazeny, deaktivovány nebo smazány. Testeři nesmí nahrávat skutečné osobní doklady, citlivé fotografie, reálné zákaznické dokumenty, důvěrné obchodní dokumenty ani jiná data, která nejsou nezbytná pro test. Pokud tester vloží reálná nebo cizí data v rozporu s těmito pravidly, zpracování takových dat nevychází z pokynu provozovatele testu a může být omezeno nebo smazáno. Bezpečnostní problém, únik hesla nebo omylem nahraná reálná data lze hlásit na sidlo@flotilo.cz.
Testovací firma, testovací účty a související testovací data mohou být po skončení testu, typicky v rozmezí 14 až 60 dnů, nebo dříve při bezpečnostním riziku, zneužití, úniku hesla nebo ukončení testu deaktivovány nebo smazány, pokud jejich další uchování není potřebné pro bezpečnost, řešení incidentu, splnění právní povinnosti nebo obranu právních nároků. Bezpečnostní logy a minimální auditní záznamy mohou být uchovány déle v rozsahu potřebném k ochraně služby a práv provozovatele.
For test, beta, internal or closed testing accounts, especially accounts using the @flotilo.test e-mail domain, we process data only to the extent necessary to verify installation, stability, security and selected service features. This may include the test account, role, logins, technical logs, device tokens, feedback, screenshots, crash information, security events and, where used by the tester, test location data and test uploads.
Feedback, screenshots, crash reports and technical information from testers are used to fix bugs, improve stability, evaluate security and document the testing process. The tester does not become an employee, customer, business partner or representative of the operator merely by receiving or using a test account.
Test accounts are temporary and may be restricted, rotated, deactivated or deleted at any time. Testers must not upload real personal documents, sensitive photos, real customer documents, confidential business documents or other data that is not necessary for testing. If a tester enters real or third-party data contrary to these rules, the processing of such data is not based on the test operator's instruction and may be restricted or deleted. Security issues, credential leaks or accidental real-data uploads can be reported to sidlo@flotilo.cz.
The test company, test accounts and related test data may be deactivated or deleted after the test, typically within 14 to 60 days, or earlier for security risk, abuse, credential leak or termination of the test, unless further retention is necessary for security, incident handling, legal obligations or legal claims. Security logs and minimal audit records may be retained longer to the extent necessary to protect the service and the operator's rights.
