Палітыка прыватнасці

1. Кантралёр даных, кантакты і сфера дзеяння

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Польшча, KRS 0001246240, NIP 5472260573 (далей — «мы»), з’яўляецца кантралёрам персанальных даных, апісаных у гэтай палітыцы. Кантакт па ўсіх пытаннях прыватнасці: support@tachoangel.app або поштай на адрас, указаны вышэй. Мы не прызначалі інспектара па абароне даных.

Гэтая палітыка ахоплівае: праграму TachoAngel для Android (далей — «Праграма»), уключаючы індывідуальную падпіску PRO, набытую праз Google Play; неабавязковае членства вадзіцеля ў арганізацыі Fleet кампаніі, да якой ён далучыўся з Праграмы (раздзел 7); і вэб-сайт tachoangel.app (далей — «Сайт», раздзел 11). Яна не ахоплівае панэль TachoAngel Fleet Panel, якую кампаніі выкарыстоўваюць для кіравання сваім Fleet.

2. Коратка

Даныя тахографа і карткі вадзіцеля, якія вы счытваеце з дапамогай Праграмы, апрацоўваюцца і захоўваюцца на вашым тэлефоне; мы іх не атрымліваем, за выключэннем звестак пра ўладальніка карткі, якія вы адпраўляеце пры далучэнні да Fleet (раздзел 7), і каардынат месцаў, якія адпраўляюцца для вызначэння назваў месцаў (раздзел 4). Для абслугоўвання вашага ўліковага запісу, доступу да PRO, акцый і членства ў Fleet мы захоўваем абмежаваны набор запісаў на нашых серверах у Google Cloud у рэгіёне Варшава; сэрвіс уваходу (Firebase Authentication) Google эксплуатуе ў Злучаных Штатах Амерыкі (раздзел 12). Справаздачы аб збоях збірае Firebase Crashlytics (раздзел 9). На Сайце статыстычныя файлы cookie выкарыстоўваюцца толькі з вашай згоды (раздзел 11). Як выдаліць уліковы запіс і даныя: раздзел 14 і https://tachoangel.app/be/account-deletion.

3. Даныя, якія захоўваюцца на вашай прыладзе

У залежнасці ад функцый, якімі вы карыстаецеся, Праграма счытвае і захоўвае на вашым тэлефоне: час кіравання, адпачынку і іншых відаў дзейнасці; даныя ўладальніка карткі з вашай карткі вадзіцеля (імя, нумар карткі, краіна выдачы, тэрмін дзеяння) і падзеі карткі, у тым ліку месцазнаходжанні, зарэгістраваныя тахографам; файлы DDD; захаваныя прылады Bluetooth; дакументы і даты заканчэння іх тэрміну дзеяння; нататкі календара, якія могуць уключаць месцазнаходжанне (раздзел 4), паказанні одометра, рэгістрацыйны нумар транспартнага сродку, звесткі пра запраўку паліва, фотаздымкі і галасавыя нататкі; гісторыю паведамленняў і апавяшчэнняў; сканы дакументаў CMR і распазнаны тэкст (раздзел 8); захаваныя справаздачы, у тым ліку копіі файлаў карткі; а таксама стан памочніка для парома. Гэтыя даныя захоўваюцца ў прыватным сховішчы Праграмы. Рэзервовае капіраванне Android у воблака для Праграмы адключана, і Праграма не дадае ўласнага шыфравання да лакальных файлаў. Калі вы экспартуеце або перадаяце файл сродкамі Android, яго атрымлівае выбраны вамі атрымальнік.

Мы не маем доступу да даных, якія захоўваюцца на вашай прыладзе. Праграма не загружае на нашы серверы файлы DDD або поўнае змесціва вашай карткі вадзіцеля. Выключэнні апісаны ў раздзелах 4 (назвы месцаў), 7 (Fleet), 9 (дыягностыка) і 10 (дыягнастычны файл, якім вы вырашылі падзяліцца).

4. Месцазнаходжанне, назвы месцаў і карты

Калі вы ўключыце месцазнаходжанне для нататкі календара (па змаўчанні яно выключана) і дазволіце доступ да месцазнаходжання, Праграма счытвае дакладнае месцазнаходжанне вашага тэлефона (GPS) у момант захавання нататкі і захоўвае яго разам з нататкай на вашым тэлефоне. Праграма не атрымлівае доступу да вашага месцазнаходжання ў фонавым рэжыме. Дазвол на доступ да месцазнаходжання таксама выкарыстоўваецца на Android 11 і больш ранніх версіях для пошуку прылад Bluetooth; для гэтай мэты ён не выкарыстоўваецца для вызначэння вашага месцазнаходжання.

Каб паказаць назву месца (населены пункт або вуліцу для дакладнага месцазнаходжання нататкі), Праграма адпраўляе каардынаты ў сэрвіс геакадавання Android, які на тэлефонах з сэрвісамі Google Play звяртаецца да сервераў Google. Гэта датычыцца месцазнаходжанняў вашых нататак і месцазнаходжанняў, зарэгістраваных тахографам на вашай картцы вадзіцеля, якія вы імпартуеце ў каляндар; Праграма адпраўляе іх аўтаматычна, калі вы адкрываеце каляндар і падключаны да інтэрнэту. Калі вы адкрываеце карту, каб выправіць месцазнаходжанне нататкі, карту прадастаўляе Google Maps, які атрымлівае вобласць карты, якую вы праглядаеце, і тэхнічныя даныя вашай прылады. Google апрацоўвае гэтыя даныя ў адпаведнасці са сваімі ўласнымі ўмовамі і палітыкай прыватнасці (https://policies.google.com/privacy). Мы не атрымліваем вашага месцазнаходжання. Вы можаце адмовіць у дазволе на доступ да месцазнаходжання або адклікаць яго ў наладах Android; у гэтым выпадку нататкі не маюць месцазнаходжання.

5. Уваход і ўліковы запіс

Праграма выкарыстоўвае Google Sign-In і Firebase Authentication. Мы апрацоўваем ваш адрас электроннай пошты, імя, адрас (URL) фота профілю і ідэнтыфікатар карыстальніка Firebase (UID), а таксама даты стварэння ўліковага запісу і ўваходу. Google можа апрацоўваць ваш IP-адрас і інфармацыю пра прыладу, каб забяспечыць бяспеку ўваходу. Мэта: стварэнне і абслугоўванне вашага ўліковага запісу, уваход у сістэму і прывязка да яго вашых пакупак і налад. Прававая падстава: выкананне дагавора на паслугі Праграмы (падп. (b) п. 1 арт. 6 Агульнага рэгламенту па абароне даных (GDPR)). Тэрмін захоўвання: да выдалення вашага ўліковага запісу.

6. Індывідуальная падпіска PRO праз Google Play

Google Play ажыццяўляе пакупку, апрацоўвае спосаб аплаты і разлікі ў адпаведнасці са сваімі ўласнымі ўмовамі і інфармацыяй аб прыватнасці; мы не атрымліваем нумара вашай плацежнай карткі. Калі вы набываеце, аднаўляеце або падаўжаеце PRO, Праграма адпраўляе на нашы серверы токен пакупкі Google Play разам з вашымі ўліковымі данымі для ўваходу. Мы выкарыстоўваем яго праз Google Play Developer API, каб праверыць пакупку, прадукт і тарыфны план (месячны або гадавы), а таксама статус і перыяд падпіскі, каб пацвердзіць пакупку і каб прадаставіць, захаваць або спыніць доступ да PRO. Мы захоўваем запіс аб падпісцы (токен пакупкі, яго хэш, ідэнтыфікатар заказу, прадукт, тарыфны план або прапанову, статус, даты пакупкі, падаўжэння і заканчэння тэрміну дзеяння), запіс аб доступе да PRO, звязаны з вашым UID, а таксама апавяшчэнні, якія Google Play дасылае нам пра падаўжэнні, скасаванні, вяртанні сродкаў і адкліканні. Google Play атрымлівае псеўданімны ідэнтыфікатар уліковага запісу, вытворны ад вашага UID, а не ваш адрас электроннай пошты.

Мэты і прававыя падставы: прадастаўленне PRO (падп. (b) п. 1 арт. 6 GDPR); вядзенне бухгалтарскага і падатковага ўліку (падп. (c) п. 1 арт. 6 GDPR); разгляд скаргаў і спрэчак і прадухіленне махлярства (наш законны інтарэс, падп. (f) п. 1 арт. 6 GDPR). Мы не выкарыстоўваем запісы аб пакупках для рэкламы.

Акцыі, партнёрскія коды і крыніца ўсталявання. Пры першым запуску Праграма счытвае Google Play install referrer (інфармацыю пра спасылку або кампанію, праз якую вы ўсталявалі Праграму) і захоўвае яе на вашым тэлефоне. Пасля таго як вы ўвойдзеце ў сістэму, Праграма адпраўляе гэтую інфармацыю на нашы серверы разам з часам пераходу па спасылцы і ўсталявання. Мы выкарыстоўваем яе разам з кодамі акцый або партнёрскімі кодамі, якія вы ўводзіце або якія вам прысвоены, каб прапанаваць вам акцыйную або партнёрскую цану ў Google Play і каб звязваць пакупкі з нашымі партнёрамі для разліку іх камісіі. Партнёры не атрымліваюць ад нас вашых персанальных даных, а толькі зводныя лічбы, напрыклад колькасць пакупак. Прававая падстава: падп. (b) п. 1 арт. 6 GDPR — для прымянення прапановы, якую вы запытваеце, і наш законны інтарэс у рэалізацыі партнёрскай праграмы (падп. (f) п. 1 арт. 6 GDPR).

7. Членства ў Fleet (вадзіцелі)

Магчымасць далучыцца да арганізацыі Fleet у бягучай версіі Праграмы не паказваецца; гэты раздзел прымяняецца, калі вы далучыліся да Fleet раней або калі гэтая магчымасць зноў стане даступнай.

Калі вы далучаецеся да Fleet кампаніі з дапамогай кода далучэння, Праграма адпраўляе на нашы серверы ваш UID, код далучэння і звесткі з вашай карткі вадзіцеля: нумар карткі, імя, прозвішча і краіну/орган выдачы. Разам з вашым членствам у Fleet мы захоўваем ваша імя, прозвішча, орган, які выдаў картку, апошнія чатыры знакі нумара карткі і псеўданімны ідэнтыфікатар, вылічаны на аснове нумара карткі; поўны нумар карткі мы не захоўваем. Мы таксама захоўваем статус членства і яго гісторыю (далучэнне, выхад). Упаўнаважаныя менеджары арганізацыі могуць бачыць у Fleet Panel ваша імя, орган, які выдаў картку, апошнія чатыры знакі нумара карткі, вашу ролю і статус вашага членства, а таксама могуць заблакаваць ваша членства, што спыняе ваш доступ да Fleet і не дазваляе паўторна далучыцца з той жа карткай. Пакуль вы з’яўляецеся членам, арганізацыя дае вам доступ да функцый PRO. Калі ў вас ёсць індывідуальная падпіска PRO, далучэнне да Fleet адключае яе аўтаматычнае падаўжэнне; спачатку Праграма просіць вас пацвердзіць гэта.

Ролі: у дачыненні да вашага ўліковага запісу і працэсу далучэння кантралёрам даных з’яўляемся мы. У дачыненні да выкарыстання даных пра ваша членства ў Fleet Panel кантралёрам даных з’яўляецца арганізацыя, а мы апрацоўваем даныя ад яе імя як апрацоўшчык даных. Прававая падстава нашай апрацоўкі: падп. (b) п. 1 арт. 6 GDPR (паслуга Fleet, якую вы запытваеце, далучаючыся) і падп. (f) п. 1 арт. 6 GDPR (прадухіленне прывязкі адной і той жа карткі да некалькіх уліковых запісаў). Тэрмін захоўвання: запісы пра членства захоўваюцца пасля вашага выхаду з Fleet з пазнакай «неактыўны» да таго часу, пакуль вы не выдаліце свой уліковы запіс або арганізацыя не папросіць нас выдаліць іх. Каб выйсці з Fleet, напішыце нам; па пытаннях уласнага выкарыстання вашых даных арганізацыяй звяртайцеся да свайго працадаўцы. Калі даныя пра ваша членства ў Fleet выдаляюцца, мы паведамляем пра гэта арганізацыі.

8. Сканаванне дакументаў CMR

Калі вы скануеце дакумент CMR, Праграма выкарыстоўвае сканер дакументаў Google ML Kit (які прадастаўляецца праз сэрвісы Google Play) і распазнаванне тэксту на вашым тэлефоне. Сканы і распазнаны тэкст захоўваюцца толькі на вашым тэлефоне; яны не адпраўляюцца нам. Яны выдаляюцца, калі вы выдаляеце свой уліковы запіс у Праграме або ачышчаеце даныя Праграмы.

9. Дыягностыка і бяспека

Праграма выкарыстоўвае Firebase Crashlytics для збору справаздач аб збоях і памылках: трасіровак стэка, мадэлі прылады, аперацыйнай сістэмы і версіі Праграмы, ідэнтыфікатара ўсталявання, стану Праграмы і кароткіх тэхнічных журналаў; Crashlytics таксама адпраўляе базавую інфармацыю пра сеансы (Firebase Sessions). Збор пачынаецца пры першым запуску, яшчэ да ўваходу ў сістэму, і ў Праграме няма налады, каб яго адключыць. Мы не далучаем да гэтых справаздач ваш UID, адрас электроннай пошты або імя, а журналы перад адпраўкай фільтруюцца, каб схаваць адрасы электроннай пошты, токены, ідэнтыфікатары і нумары картак; імёны, уведзеныя ў выглядзе адвольнага тэксту, могуць быць не выяўлены. У некаторых больш ранніх версіях Праграмы журналы рэдкіх памылак маглі ўтрымліваць нумар карткі вадзіцеля або адрас ці назву тахографа ў Bluetooth; новая версія Праграмы не выдаляе ўжо сабраных справаздач. Мэта: выяўленне і выпраўленне памылак і падтрыманне бяспекі Праграмы. Прававая падстава: наш законны інтарэс у стабільнай і бяспечнай Праграме (падп. (f) п. 1 арт. 6 GDPR). У цяперашні час Праграма не запытвае згоды перад зборам гэтых справаздач. У адпаведнасці з арт. 21 GDPR вы можаце запярэчыць супраць такой апрацоўкі (раздзел 15). Тэрмін захоўвання: Crashlytics захоўвае даныя пра збоі на працягу 90 дзён; яны не звязаны з вашым уліковым запісам і таму не выдаляюцца пры выдаленні вашага ўліковага запісу.

Firebase App Check і Google Play Integrity правяраюць, што запыты паступаюць ад сапраўднай копіі Праграмы; яны апрацоўваюць інфармацыю пра цэласнасць Праграмы і прылады, а таксама токен. Нашы серверы захоўваюць тэхнічныя журналы запытаў (час, канчатковы пункт (endpoint), вынік, тэхнічныя ідэнтыфікатары, у некаторых выпадках ваш UID) для забеспячэння бяспекі і ўстаранення непаладак на працягу 30 дзён. Прававая падстава: падп. (f) п. 1 арт. 6 GDPR. Праграма таксама выкарыстоўвае Google Play In-App Review і In-App Updates, якія Google прадастаўляе на сваіх уласных умовах.

10. Падтрымка і дыягнастычныя файлы, якімі вы дзеліцеся

Калі вы пішаце на support@tachoangel.app, мы апрацоўваем ваш адрас электроннай пошты, змесціва вашага паведамлення і любыя далучэнні, каб адказаць вам і разгледзець ваш запыт, скаргу або запыт на ажыццяўленне правоў. Калі вы карыстаецеся функцыяй «Share diagnostic data» («Падзяліцца дыягнастычнымі данымі») у Праграме, Праграма стварае файл з інфармацыяй пра Праграму і прыладу, наладамі, гісторыяй апавяшчэнняў без тэкстаў паведамленняў, базавай інфармацыяй пра захаваныя карткі (тып, краіна, даты) і, калі ёсць падключэнне, часам кіравання і працы, і адкрывае экран абагульвання Android; мы атрымліваем гэты файл, толькі калі вы дашляце яго нам. Прававая падстава: падп. (f) п. 1 арт. 6 GDPR (адказ вам) і падп. (c) п. 1 арт. 6 GDPR, калі закон абавязвае нас разгледзець скаргу або запыт на ажыццяўленне правоў. Тэрмін захоўвання: 12 месяцаў пасля закрыцця справы; скаргі, спрэчкі і запыты, звязаныя з абаронай даных, — да заканчэння тэрміну даўнасці па звязаных з імі патрабаваннях. Наш пастаўшчык электроннай пошты: OVHcloud (OVH Email Pro).

11. Вэб-сайт tachoangel.app

Хостынг. Сайт абслугоўваецца праз Firebase Hosting (Google). Калі вы адкрываеце старонку, серверы Google атрымліваюць тэхнічныя даныя, неабходныя для яе дастаўкі, у тым ліку ваш IP-адрас, адрас старонкі, час і інфармацыю пра ваш браўзер. Firebase Hosting захоўвае IP-адрасы запытаў на працягу некалькіх месяцаў для выяўлення злоўжыванняў; мы не вядзём асобных журналаў запытаў да Сайта. Мэта: дастаўка Сайта і яго абарона ад злоўжыванняў. Прававая падстава: наш законны інтарэс (падп. (f) п. 1 арт. 6 GDPR).

Статыстыка — толькі з вашай згоды. Калі вы прымеце «Аналітычныя» ў банеры cookie, Сайт загружае Google Analytics 4, які захоўвае файлы cookie _ga і _ga_FHKNQX6BDG з псеўданімным ідэнтыфікатарам і перадае ў Google інфармацыю пра старонкі, якія вы наведваеце, вашу прыладу і браўзер, а таксама пра ваша прыблізнае месцазнаходжанне, вызначанае па вашым IP-адрасе. Без згоды Google Analytics не загружаецца. Вы можаце ў любы час адклікаць згоду праз спасылку «Налады cookie» ў ніжнім калантытуле Сайта; пасля гэтага Google Analytics спыняе працу, а яго файлы cookie выдаляюцца. Адкліканне згоды не ўплывае на апрацоўку, ажыццёўленую да яго. Прававая падстава: ваша згода (падп. (a) п. 1 арт. 6 GDPR). Тэрмін захоўвання статыстыкі ў Google Analytics: даныя на ўзроўні карыстальніка — 14 месяцаў пасля вашай апошняй актыўнасці на Сайце; даныя на ўзроўні падзей — 2 месяцы. Гэтыя тэрміны не распаўсюджваюцца на зводныя справаздачы, якія не дазваляюць вас ідэнтыфікаваць.

Ваш выбар адносна файлаў cookie захоўваецца толькі ў лакальным сховішчы вашага браўзера і не перадаецца нам. Падрабязней: Палітыка cookie. На Сайце няма форм; калі вы пішаце нам па электроннай пошце, прымяняецца раздзел 10.

12. Атрымальнікі і перадача даных за межы ЕЭП

Мы карыстаемся паслугамі наступных пастаўшчыкоў, якія апрацоўваюць даныя ад нашага імя або на сваіх уласных умовах:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging і Firebase Hosting (як наш апрацоўшчык даных); Google Play і Google Play Billing, Google Maps і сэрвіс геакадавання, сэрвісы Google Play (на ўласных умовах Google); Google Analytics на Сайце, толькі са згоды (Google Ireland Limited, на падставе Google Ads Data Processing Terms).
• Наш пастаўшчык электроннай пошты — OVHcloud (OVH Email Pro), які апрацоўвае электронныя лісты ад нашага імя.
• Арганізацыя Fleet, толькі калі вы да яе далучыцеся (раздзел 7).
• Дзяржаўныя органы і суды, калі гэтага патрабуе закон.

Мы не прадаём персанальныя даныя і не выкарыстоўваем іх для рэкламы.

Google можа апрацоўваць даныя за межамі Еўрапейскай эканамічнай прасторы, у тым ліку ў Злучаных Штатах Амерыкі: Firebase Authentication працуе ў цэнтрах апрацоўкі даных Google у Злучаных Штатах Амерыкі, а Crashlytics і Firebase Hosting з’яўляюцца глабальнымі сэрвісамі. Перадача даных Google LLC ажыццяўляецца на падставе рашэння Еўрапейскай камісіі аб адэкватнасці ў рамках EU-US Data Privacy Framework (Выканаўчае рашэнне (ЕС) 2023/1795), а калі яно не прымяняецца, — на падставе стандартных дагаворных умоў Еўрапейскай камісіі (падп. (c) п. 2 арт. 46 GDPR). Вы можаце запытаць у нас інфармацыю пра гэтыя гарантыі.

13. Як доўга мы захоўваем даныя

14. Выдаленне ўліковага запісу і даных

Вы можаце выдаліць свой уліковы запіс у Праграме (Settings → About app → Delete account («Налады → Пра праграму → Выдаліць уліковы запіс»)) або па электроннай пошце. Што выдаляецца адразу, што застаецца і на які тэрмін, тлумачыцца на старонцы https://tachoangel.app/be/account-deletion. Выдаленне ўліковага запісу ў Праграме выдаляе ваш уліковы запіс для ўваходу, але не запісы на нашых серверах. Каб іх выдаліць, напішыце нам перад выдаленнем уліковага запісу ў Праграме, як апісана на старонцы пра выдаленне ўліковага запісу. Выдаленне ўліковага запісу або дэінсталяцыя Праграмы не скасоўвае падпіску Google Play; кіруйце ёю на https://play.google.com/store/account/subscriptions.

15. Вашы правы

Вы маеце права на доступ да сваіх даных, на іх выпраўленне або выдаленне, на абмежаванне іх апрацоўкі, на пераноснасць даных, а таксама права запярэчыць па прычынах, звязаных з вашай асаблівай сітуацыяй, супраць апрацоўкі, заснаванай на нашых законных інтарэсах. Калі апрацоўка заснавана на згодзе, вы можаце ў любы час адклікаць яе без уплыву на законнасць ранейшай апрацоўкі. Каб скарыстацца сваімі правамі, напішыце на support@tachoangel.app; мы можам папрасіць вас пацвердзіць, што запыт паступае ад уладальніка ўліковага запісу. Мы адказваем на працягу аднаго месяца; у складаных выпадках гэты тэрмін можа быць падоўжаны яшчэ на два месяцы, пра што мы паведамім вам з указаннем прычын. Некаторыя правы абмежаваны законам, напрыклад калі мы абавязаны захоўваць запісы аб пакупках.

Вы можаце падаць скаргу ў наглядны орган па абароне даных, у прыватнасці ў краіне ЕС, дзе вы жывяце або працуеце. У Польшчы гэта Prezes Urzędu Ochrony Danych Osobowych (Кіраўнік Упраўлення па абароне персанальных даных), ul. Stawki 2, 00-193 Варшава, https://uodo.gov.pl.

16. Ці абавязаны вы прадастаўляць даныя?

Уваход праз Google неабходны для карыстання Праграмай; без яго мы не можам прадастаўляць паслугі Праграмы. Месцазнаходжанне, назвы месцаў для нататак, фотаздымкі і галасавыя нататкі, членства ў Fleet, сканаванне CMR і дыягнастычныя файлы з’яўляюцца неабавязковымі; без іх адпаведная функцыя недаступная. Мы не прымаем рашэнняў, заснаваных выключна на аўтаматызаванай апрацоўцы, якія цягнуць за сабой прававыя наступствы для вас або падобным чынам істотна ўплываюць на вас.

17. Бяспека, узрост і змены

Злучэнні з Google/Firebase і з нашымі серверамі шыфруюцца (HTTPS/TLS). Доступ да запісаў на нашых серверах маюць толькі ўпаўнаважаныя асобы. Ніводны анлайн-сэрвіс не з’яўляецца цалкам свабодным ад рызык.

Праграма прызначана для прафесійных вадзіцеляў і не арыентавана на дзяцей. Яна прызначана для паўналетніх.

Мы абнаўляем гэтую палітыку, калі змяняюцца Праграма, Сайт або наша апрацоўка даных. Дата ўверсе паказвае бягучую версію. Калі ў нас ёсць ваш адрас электроннай пошты (напрыклад, адрас вашага ўліковага запісу), мы паведамім вам пра істотныя змены па электроннай пошце да іх уступлення ў сілу.