Politika privatnosti

1. Kontrolor, kontakt i područje primjene

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poljska, KRS 0001246240, NIP 5472260573 („mi“), kontrolor je ličnih podataka opisanih u ovoj politici. Kontakt za sva pitanja privatnosti: support@tachoangel.app ili poštom na gore navedenu adresu. Nismo imenovali službenika za zaštitu podataka.

Ova politika obuhvata: Android aplikaciju TachoAngel („Aplikacija“), uključujući individualnu PRO pretplatu kupljenu putem Google Playa; opcionalno članstvo vozača u Fleet organizaciji kompanije kojoj se pridružuje iz Aplikacije (odjeljak 7); i web-stranicu tachoangel.app („Web-stranica“, odjeljak 11). Ne obuhvata TachoAngel Fleet Panel koji kompanije koriste za upravljanje svojim Fleetom.

2. Ukratko

Podaci tahografa i kartice vozača koje očitate pomoću Aplikacije obrađuju se i pohranjuju na vašem telefonu; mi ih ne primamo, osim podataka o vlasniku kartice koje šaljete kada se pridružite Fleetu (odjeljak 7) i koordinata mjesta koje se šalju radi naziva mjesta (odjeljak 4). Za vođenje vašeg računa, PRO pristupa, promocija i članstva u Fleetu čuvamo ograničen skup evidencija na našim serverima u Google Cloudu u regiji Varšava; Google uslugu prijave (Firebase Authentication) pruža u Sjedinjenim Američkim Državama (odjeljak 12). Izvještaje o padu aplikacije prikuplja Firebase Crashlytics (odjeljak 9). Na Web-stranici se statistički kolačići koriste samo uz vašu saglasnost (odjeljak 11). Kako izbrisati račun i podatke: odjeljak 14 i https://tachoangel.app/bs/account-deletion.

3. Podaci pohranjeni na vašem uređaju

Zavisno od funkcija koje koristite, Aplikacija na vašem telefonu očitava i pohranjuje: vremena vožnje, odmora i drugih aktivnosti; podatke o vlasniku kartice s vaše kartice vozača (ime, broj kartice, država izdavanja, rok važenja) i događaje s kartice, uključujući položaje koje je zabilježio tahograf; DDD datoteke; sačuvane Bluetooth uređaje; dokumente i datume njihovog isteka; bilješke u kalendaru, koje mogu sadržavati položaj (odjeljak 4), stanje kilometar-sata, registarsku oznaku vozila, podatke o točenju goriva, fotografije i glasovne bilješke; historiju poruka i upozorenja; skenove CMR dokumenata i prepoznati tekst (odjeljak 8); sačuvane izvještaje, uključujući kopije datoteka kartice; i stanje asistenta za trajekt. Ti podaci čuvaju se u privatnoj memoriji Aplikacije. Android sigurnosna kopija u oblaku isključena je za Aplikaciju, a Aplikacija lokalnim datotekama ne dodaje vlastito šifriranje. Ako datoteku izvezete ili podijelite putem Androida, prima je primalac kojeg odaberete.

Nemamo pristup podacima pohranjenim na vašem uređaju. Aplikacija ne otprema DDD datoteke niti cjelokupan sadržaj vaše kartice vozača na naše servere. Izuzeci su opisani u odjeljcima 4 (nazivi mjesta), 7 (Fleet), 9 (dijagnostika) i 10 (dijagnostička datoteka koju odlučite podijeliti).

4. Lokacija, nazivi mjesta i karte

Ako uključite položaj za bilješku u kalendaru (podrazumijevano je isključen) i dozvolite pristup lokaciji, Aplikacija očitava preciznu lokaciju vašeg telefona (GPS) kada sačuvate bilješku i pohranjuje je uz bilješku na vašem telefonu. Aplikacija ne pristupa vašoj lokaciji u pozadini. Dozvola za lokaciju koristi se i na Androidu 11 i starijim verzijama za Bluetooth skeniranje; u tu svrhu ne koristi se za očitavanje vaše lokacije.

Da bi prikazala naziv mjesta (grad ili ulicu za tačan položaj bilješke), Aplikacija šalje koordinate Android usluzi geokodiranja, koja na telefonima s Google Play uslugama šalje upite Googleovim serverima. To se odnosi na položaje vaših bilješki i na položaje koje je tahograf zabilježio na vašoj kartici vozača, a koje uvezete u kalendar; Aplikacija ih šalje automatski kada otvorite kalendar i kada ste povezani s internetom. Ako otvorite kartu da biste ispravili položaj bilješke, kartu pruža Google Maps, koji prima područje karte koje gledate i tehničke podatke vašeg uređaja. Google obrađuje te podatke prema vlastitim uslovima i politici privatnosti (https://policies.google.com/privacy). Mi ne primamo vašu lokaciju. Dozvolu za lokaciju možete odbiti ili povući u postavkama Androida; bilješke tada nemaju položaj.

5. Prijava i račun

Aplikacija koristi Google Sign-In i Firebase Authentication. Obrađujemo vašu e-mail adresu, ime, URL profilne fotografije i Firebase korisnički ID (UID) te datume kreiranja računa i prijave. Google može obrađivati vašu IP adresu i informacije o uređaju radi osiguranja prijave. Svrha: kreiranje i vođenje vašeg računa, vaša prijava i povezivanje vaših kupovina i postavki s njim. Pravni osnov: izvršenje ugovora o uslugama Aplikacije (član 6. stav 1. tačka (b) Opće uredbe o zaštiti podataka (GDPR)). Čuvanje: dok se vaš račun ne izbriše.

6. Individualna PRO pretplata putem Google Playa

Google Play upravlja kupovinom, načinom plaćanja i naplatom prema vlastitim uslovima i informacijama o privatnosti; mi ne primamo broj vaše platne kartice. Kada kupite, vratite ili obnovite PRO, Aplikacija šalje token kupovine s Google Playa na naše servere zajedno s vašim podacima za prijavu. Koristimo ga, putem Google Play Developer API-ja, za provjeru kupovine, proizvoda i plana (mjesečnog ili godišnjeg) te statusa i perioda pretplate, za potvrdu kupovine i za dodjelu, zadržavanje ili uklanjanje PRO pristupa. Pohranjujemo evidenciju o pretplati (token kupovine, njegov heš, identifikator narudžbe, proizvod, plan ili ponudu, status, datume kupovine, obnavljanja i isteka), evidenciju o PRO pristupu povezanu s vašim UID-om te obavještenja koja nam Google Play šalje o obnavljanjima, otkazivanjima, povratima novca i opozivima. Google Play prima pseudonimni identifikator računa izveden iz vašeg UID-a, a ne vašu e-mail adresu.

Svrhe i pravni osnovi: pružanje PRO-a (član 6. stav 1. tačka (b) GDPR-a); vođenje računovodstvene i poreske evidencije (član 6. stav 1. tačka (c) GDPR-a); rješavanje reklamacija i sporova te sprečavanje prevara (naš legitimni interes, član 6. stav 1. tačka (f) GDPR-a). Evidencije o kupovinama ne koristimo za oglašavanje.

Promocije, partnerski kodovi i izvor instalacije. Pri prvom pokretanju Aplikacija očitava Google Play install referrer (informaciju o linku ili kampanji putem koje ste instalirali Aplikaciju) i pohranjuje ga na vašem telefonu. Nakon što se prijavite, Aplikacija ga šalje na naše servere zajedno s vremenom klika i instalacije. Koristimo ga, zajedno s promotivnim ili partnerskim kodovima koje unesete ili koji su vam dodijeljeni, kako bismo vam na Google Playu ponudili promotivnu ili partnersku cijenu i kako bismo kupovine pripisali našim partnerima radi obračuna njihove provizije. Partneri od nas ne primaju vaše lične podatke, nego samo zbirne brojke, kao što je broj kupovina. Pravni osnov: član 6. stav 1. tačka (b) GDPR-a za primjenu ponude koju tražite i naš legitimni interes za vođenje partnerskog programa (član 6. stav 1. tačka (f) GDPR-a).

7. Članstvo u Fleetu (vozači)

Opcija pridruživanja Fleet organizaciji ne prikazuje se u trenutnoj verziji Aplikacije; ovaj odjeljak primjenjuje se ako ste se Fleetu pridružili ranije ili ako opcija ponovo postane dostupna.

Ako se pridružite Fleetu kompanije pomoću koda za pridruživanje, Aplikacija na naše servere šalje vaš UID, kod za pridruživanje i podatke s vaše kartice vozača: broj kartice, ime, prezime i državu/organ izdavanja. Uz vaše članstvo u Fleetu pohranjujemo vaše ime, prezime, izdavaoca kartice, posljednja četiri znaka broja kartice i pseudonimni identifikator izračunat iz broja kartice; ne pohranjujemo puni broj kartice. Pohranjujemo i status članstva i njegovu historiju (pridruživanje, napuštanje). Ovlašteni menadžeri organizacije mogu u Fleet Panelu vidjeti vaše ime, izdavaoca kartice, posljednja četiri znaka broja kartice, vašu ulogu i status vašeg članstva te mogu blokirati vaše članstvo, čime prestaje vaš pristup Fleetu i sprečava se ponovno pridruživanje s istom karticom. Dok ste član, organizacija vam daje pristup PRO funkcijama. Ako imate individualnu PRO pretplatu, pridruživanjem Fleetu isključuje se njeno automatsko obnavljanje; Aplikacija od vas prethodno traži da to potvrdite.

Uloge: Za vaš račun i postupak pridruživanja mi smo kontrolor. Za korištenje podataka o vašem članstvu u Fleet Panelu kontrolor je organizacija, a mi podatke obrađujemo u njeno ime. Pravni osnov naše obrade: član 6. stav 1. tačka (b) GDPR-a (Fleet usluga koju tražite pridruživanjem) i član 6. stav 1. tačka (f) GDPR-a (sprečavanje povezivanja iste kartice s više računa). Čuvanje: evidencije o članstvu čuvaju se nakon što napustite Fleet, označene kao neaktivne, dok ne izbrišete svoj račun ili dok organizacija ne zatraži od nas da ih izbrišemo. Da biste napustili Fleet, pišite nam; u vezi s korištenjem vaših podataka od strane same organizacije obratite se svom poslodavcu. Kada se podaci o vašem članstvu u Fleetu izbrišu, o tome obavještavamo organizaciju.

8. Skeniranje CMR dokumenata

Ako skenirate CMR dokument, Aplikacija koristi skener dokumenata Google ML Kit (koji se pruža putem Google Play usluga) i prepoznavanje teksta na vašem telefonu. Skenovi i prepoznati tekst pohranjuju se samo na vašem telefonu; ne šalju se nama. Brišu se kada izbrišete račun u Aplikaciji ili obrišete podatke Aplikacije.

9. Dijagnostika i sigurnost

Aplikacija koristi Firebase Crashlytics za prikupljanje izvještaja o padovima i greškama: tragova steka (stack traces), modela uređaja, operativnog sistema i verzije Aplikacije, identifikatora instalacije, stanja Aplikacije i kratkih tehničkih zapisa; Crashlytics šalje i osnovne informacije o sesiji (Firebase Sessions). Prikupljanje počinje pri prvom pokretanju, prije prijave, a Aplikacija nema postavku za njegovo isključivanje. Uz ove izvještaje ne prilažemo vaš UID, e-mail ni ime, a zapisi se prije slanja filtriraju kako bi se maskirale e-mail adrese, tokeni, identifikatori i brojevi kartica; imena upisana kao slobodan tekst možda neće biti prepoznata. U nekim ranijim verzijama Aplikacije zapisi o rijetkim greškama mogli su sadržavati broj kartice vozača ili Bluetooth adresu ili naziv tahografa; nova verzija Aplikacije ne uklanja već prikupljene izvještaje. Svrha: pronalaženje i otklanjanje grešaka i održavanje sigurnosti Aplikacije. Pravni osnov: naš legitimni interes za stabilnu i sigurnu Aplikaciju (član 6. stav 1. tačka (f) GDPR-a). Aplikacija trenutno ne traži saglasnost prije prikupljanja ovih izvještaja. Na osnovu člana 21. GDPR-a možete uložiti prigovor na ovu obradu (odjeljak 15). Čuvanje: Crashlytics čuva podatke o padovima 90 dana; oni nisu povezani s vašim računom i stoga se ne brišu kada izbrišete račun.

Firebase App Check i Google Play Integrity provjeravaju da li zahtjevi dolaze iz originalne kopije Aplikacije; obrađuju informacije o integritetu Aplikacije i uređaja te token. Naši serveri čuvaju tehničke zapise o zahtjevima (vrijeme, krajnja tačka, rezultat, tehnički identifikatori, u nekim slučajevima vaš UID) radi sigurnosti i otklanjanja problema, 30 dana. Pravni osnov: član 6. stav 1. tačka (f) GDPR-a. Aplikacija koristi i Google Play In-App Review i In-App Updates, koje Google pruža prema vlastitim uslovima.

10. Podrška i dijagnostičke datoteke koje dijelite

Ako pišete na support@tachoangel.app, obrađujemo vašu e-mail adresu, sadržaj vaše poruke i eventualne priloge kako bismo vam odgovorili i riješili vaš zahtjev, reklamaciju ili zahtjev u vezi s ostvarivanjem prava. Ako u Aplikaciji koristite „Share diagnostic data“ („Podijeli dijagnostičke podatke“), Aplikacija kreira datoteku s informacijama o Aplikaciji i uređaju, postavkama, historijom upozorenja bez tekstova poruka, osnovnim informacijama o sačuvanim karticama (vrsta, država, datumi) i, ako je uspostavljena veza, vremenima vožnje i rada te otvara Android ekran za dijeljenje; mi je primamo samo ako nam je pošaljete. Pravni osnov: član 6. stav 1. tačka (f) GDPR-a (odgovaranje vama) i član 6. stav 1. tačka (c) GDPR-a kada zakon od nas zahtijeva da riješimo reklamaciju ili zahtjev u vezi s ostvarivanjem prava. Čuvanje: 12 mjeseci nakon zatvaranja predmeta; reklamacije, sporovi i zahtjevi u vezi sa zaštitom podataka: do isteka roka zastare povezanih potraživanja. Naš pružalac e-mail usluge: OVHcloud (OVH Email Pro).

11. Web-stranica tachoangel.app

Hosting. Web-stranicu isporučuje Firebase Hosting (Google). Kada otvorite stranicu, Googleovi serveri primaju tehničke podatke potrebne za njenu isporuku, uključujući vašu IP adresu, adresu stranice, vrijeme i informacije o vašem pregledniku. Firebase Hosting čuva IP adrese zahtjeva nekoliko mjeseci radi otkrivanja zloupotreba; mi ne vodimo zasebne zapise o zahtjevima Web-stranice. Svrha: isporuka Web-stranice i njena zaštita od zloupotrebe. Pravni osnov: naš legitimni interes (član 6. stav 1. tačka (f) GDPR-a).

Statistika — samo uz vašu saglasnost. Ako u baneru za kolačiće prihvatite „Analityczne“ („Analitički“), Web-stranica učitava Google Analytics 4, koji pohranjuje kolačiće _ga i _ga_FHKNQX6BDG s pseudonimnim identifikatorom i Googleu šalje informacije o stranicama koje posjećujete, vašem uređaju i pregledniku te vašoj približnoj lokaciji izvedenoj iz vaše IP adrese. Bez saglasnosti Google Analytics se ne učitava. Saglasnost možete u bilo kojem trenutku povući putem linka „Ustawienia cookies“ („Postavke kolačića“) u podnožju Web-stranice; Google Analytics tada prestaje raditi, a njegovi kolačići se brišu. Povlačenje ne utiče na obradu izvršenu prije njega. Pravni osnov: vaša saglasnost (član 6. stav 1. tačka (a) GDPR-a). Čuvanje statistike u Google Analyticsu: podaci na nivou korisnika, 14 mjeseci nakon vaše posljednje aktivnosti na Web-stranici; podaci na nivou događaja, 2 mjeseca. Ti periodi ne odnose se na zbirne izvještaje, koji vas ne identificiraju.

Vaš izbor u vezi s kolačićima pohranjuje se samo u lokalnoj memoriji vašeg preglednika i ne šalje se nama. Detalji: Politika kolačića. Web-stranica nema obrazaca; ako nam pišete e-mailom, primjenjuje se odjeljak 10.

12. Primaoci i prijenosi izvan EEP-a

Koristimo sljedeće pružaoce usluga, koji podatke obrađuju u naše ime ili prema vlastitim uslovima:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging i Firebase Hosting (kao naš obrađivač); Google Play i Google Play Billing, Google Maps i usluga geokodiranja, Google Play usluge (prema Googleovim vlastitim uslovima); Google Analytics na Web-stranici, samo uz saglasnost (Google Ireland Limited, na osnovu Google Ads Data Processing Terms).
• Naš pružalac e-mail usluge — OVHcloud (OVH Email Pro), koji obrađuje e-mailove u naše ime.
• Fleet organizacija, samo ako joj se pridružite (odjeljak 7).
• Javni organi i sudovi, kada to zakon zahtijeva.

Ne prodajemo lične podatke i ne koristimo ih za oglašavanje.

Google može obrađivati podatke izvan Evropskog ekonomskog prostora, uključujući Sjedinjene Američke Države: Firebase Authentication radi u Googleovim podatkovnim centrima u Sjedinjenim Američkim Državama, a Crashlytics i Firebase Hosting su globalne usluge. Prijenosi u Google LLC zasnivaju se na odluci Evropske komisije o adekvatnosti za EU-US Data Privacy Framework (Provedbena odluka (EU) 2023/1795) i, kada se ona ne primjenjuje, na standardnim ugovornim klauzulama Evropske komisije (član 46. stav 2. tačka (c) GDPR-a). Od nas možete zatražiti informacije o ovim zaštitnim mjerama.

13. Koliko dugo čuvamo podatke

14. Brisanje računa i podataka

Račun možete izbrisati u Aplikaciji (Settings → About app → Delete account („Postavke → O aplikaciji → Izbriši račun“)) ili e-mailom. Šta se odmah briše, šta ostaje i koliko dugo objašnjeno je na https://tachoangel.app/bs/account-deletion. Brisanjem računa u Aplikaciji uklanja se vaš račun za prijavu, ali ne i evidencije na našim serverima. Da bi one bile izbrisane, pišite nam prije brisanja računa u Aplikaciji, kako je opisano na stranici o brisanju računa. Brisanje računa ili deinstaliranje Aplikacije ne otkazuje Google Play pretplatu; njome upravljajte na https://play.google.com/store/account/subscriptions.

15. Vaša prava

Imate pravo na pristup svojim podacima, na njihovo ispravljanje ili brisanje, na ograničenje njihove obrade, na prenosivost podataka i na prigovor na obradu zasnovanu na našim legitimnim interesima iz razloga koji se odnose na vašu posebnu situaciju. Kada je obrada zasnovana na saglasnosti, možete je povući u bilo kojem trenutku, bez uticaja na raniju obradu. Da biste ostvarili svoja prava, pišite na support@tachoangel.app; možemo vas zamoliti da potvrdite da zahtjev dolazi od vlasnika računa. Odgovaramo u roku od jednog mjeseca; u složenim slučajevima taj rok može se produžiti za još dva mjeseca, a mi ćemo vam reći zašto. Neka prava ograničena su zakonom, na primjer kada moramo čuvati evidencije o kupovinama.

Možete podnijeti pritužbu nadzornom organu za zaštitu podataka, posebno u državi EU u kojoj živite ili radite. U Poljskoj je to Prezes Urzędu Ochrony Danych Osobowych (predsjednik Ureda za zaštitu ličnih podataka), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

16. Da li morate dati podatke?

Prijava putem Googlea neophodna je za korištenje Aplikacije; bez nje ne možemo pružati usluge Aplikacije. Lokacija, nazivi mjesta za bilješke, fotografije i glasovne bilješke, članstvo u Fleetu, skeniranje CMR dokumenata i dijagnostičke datoteke su opcionalni; bez njih odgovarajuća funkcija nije dostupna. Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravne učinke za vas ili na sličan način značajno utiču na vas.

17. Sigurnost, uzrast i izmjene

Veze s Googleom/Firebaseom i s našim serverima su šifrirane (HTTPS/TLS). Pristup evidencijama na našim serverima ograničen je na ovlaštena lica. Nijedna online usluga nije bez rizika.

Aplikacija je namijenjena profesionalnim vozačima i nije usmjerena na djecu. Namijenjena je punoljetnim licima.

Ovu politiku ažuriramo kada se promijene Aplikacija, Web-stranica ili naša obrada. Datum na vrhu pokazuje trenutnu verziju. Ako imamo vašu e-mail adresu (na primjer, adresu vašeg računa), o bitnim izmjenama obavijestit ćemo vas e-mailom prije nego što stupe na snagu.