Politika privatnosti

1. Rukovalac, kontakt i područje primjene

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poljska, KRS 0001246240, NIP 5472260573 („mi“), rukovalac je ličnim podacima opisanim u ovoj politici. Kontakt za sva pitanja privatnosti: support@tachoangel.app ili poštom na gore navedenu adresu. Nijesmo imenovali lice zaduženo za zaštitu ličnih podataka.

Ova politika obuhvata: Android aplikaciju TachoAngel („Aplikacija“), uključujući individualnu PRO pretplatu kupljenu preko Google Play; opciono članstvo vozača u Fleet organizaciji kompanije kojoj se pridružuje iz Aplikacije (odjeljak 7); i internet stranicu tachoangel.app („Internet stranica“, odjeljak 11). Ne obuhvata TachoAngel Fleet Panel koji kompanije koriste za upravljanje svojim Fleet-om.

2. Ukratko

Podaci sa tahografa i kartice vozača koje očitavate Aplikacijom obrađuju se i čuvaju na vašem telefonu; mi ih ne primamo, osim podataka o imaocu kartice koje šaljete kada se pridružite Fleet-u (odjeljak 7) i koordinata mjesta koje se šalju radi dobijanja naziva mjesta (odjeljak 4). Radi vođenja vašeg naloga, PRO pristupa, promocija i članstva u Fleet-u čuvamo ograničen skup evidencije na našim serverima u Google Cloud-u, u regionu Varšava; Google uslugu prijave (Firebase Authentication) pruža u Sjedinjenim Američkim Državama (odjeljak 12). Izvještaje o padu aplikacije prikuplja Firebase Crashlytics (odjeljak 9). Na Internet stranici statistički kolačići koriste se samo uz vašu saglasnost (odjeljak 11). Kako da izbrišete nalog i podatke: odjeljak 14 i https://tachoangel.app/cnr/account-deletion.

3. Podaci sačuvani na vašem uređaju

U zavisnosti od funkcija koje koristite, Aplikacija očitava i na vašem telefonu čuva: vrijeme vožnje, odmora i drugih aktivnosti; podatke o imaocu kartice sa vaše kartice vozača (ime, broj kartice, država izdavanja, rok važenja) i događaje na kartici, uključujući pozicije koje je zabilježio tahograf; DDD fajlove; sačuvane Bluetooth uređaje; dokumente i datume isteka njihovog važenja; bilješke u kalendaru, koje mogu sadržati poziciju (odjeljak 4), stanje kilometar-sata, registarsku oznaku vozila, podatke o točenju goriva, fotografije i glasovne bilješke; istoriju poruka i upozorenja; skenove CMR dokumenata i prepoznati tekst (odjeljak 8); sačuvane izvještaje, uključujući kopije fajlova kartice; i stanje asistenta za trajekt. Ovi podaci čuvaju se u privatnom skladištu Aplikacije. Android rezervna kopija u oblaku isključena je za Aplikaciju, a Aplikacija ne dodaje sopstvenu enkripciju lokalnim fajlovima. Ako fajl izvezete ili podijelite putem Android-a, prima ga primalac kojeg izaberete.

Nemamo pristup podacima sačuvanim na vašem uređaju. Aplikacija ne otprema DDD fajlove niti kompletan sadržaj vaše kartice vozača na naše servere. Izuzeci su opisani u odjeljcima 4 (nazivi mjesta), 7 (Fleet), 9 (dijagnostika) i 10 (dijagnostički fajl koji odlučite da podijelite).

4. Lokacija, nazivi mjesta i mape

Ako uključite poziciju za bilješku u kalendaru (podrazumijevano je isključena) i dozvolite pristup lokaciji, Aplikacija očitava preciznu lokaciju vašeg telefona (GPS) kada sačuvate bilješku i čuva je uz bilješku na vašem telefonu. Aplikacija ne pristupa vašoj lokaciji u pozadini. Dozvola za lokaciju koristi se i na Android-u 11 i starijim verzijama za Bluetooth skeniranje; u tu svrhu ne koristi se za očitavanje vaše lokacije.

Da bi prikazala naziv mjesta (grad ili ulicu, za tačnu poziciju bilješke), Aplikacija šalje koordinate Android usluzi geokodiranja, koja na telefonima sa Google Play uslugama šalje upite Google-ovim serverima. To se odnosi na pozicije vaših bilješki i na pozicije koje je tahograf zabilježio na vašoj kartici vozača, a koje uvezete u kalendar; Aplikacija ih šalje automatski kada otvorite kalendar i povezani ste na internet. Ako otvorite mapu da biste ispravili poziciju bilješke, mapu obezbjeđuje Google Maps, koji prima područje mape koje pregledate i tehničke podatke vašeg uređaja. Google ove podatke obrađuje u skladu sa sopstvenim uslovima i politikom privatnosti (https://policies.google.com/privacy). Mi ne primamo vašu lokaciju. Dozvolu za lokaciju možete odbiti ili povući u podešavanjima Android-a; bilješke tada nemaju poziciju.

5. Prijava i nalog

Aplikacija koristi Google Sign-In i Firebase Authentication. Obrađujemo vašu adresu e-pošte, ime, URL profilne fotografije i Firebase korisnički ID (UID), kao i datume kreiranja naloga i prijave. Google može obrađivati vašu IP adresu i informacije o uređaju radi zaštite prijave. Svrha: kreiranje i vođenje vašeg naloga, vaša prijava i povezivanje vaših kupovina i podešavanja sa nalogom. Pravni osnov: izvršenje ugovora o uslugama Aplikacije (član 6 stav 1 tačka b Opšte uredbe o zaštiti podataka, GDPR). Rok čuvanja: do brisanja vašeg naloga.

6. Individualna PRO pretplata preko Google Play

Google Play obavlja kupovinu, upravlja načinom plaćanja i naplatom u skladu sa sopstvenim uslovima i informacijama o privatnosti; mi ne primamo broj vaše platne kartice. Kada kupite, vratite ili obnovite PRO, Aplikacija šalje token kupovine sa Google Play na naše servere zajedno sa vašim akreditivom za prijavu. Koristimo ga, preko Google Play Developer API, da provjerimo kupovinu, proizvod i plan (mjesečni ili godišnji) i status i period pretplate, da potvrdimo kupovinu i da dodijelimo, zadržimo ili uklonimo PRO pristup. Čuvamo evidenciju o pretplati (token kupovine, njegov heš, identifikator narudžbine, proizvod, plan ili ponudu, status, datume kupovine, obnavljanja i isteka), evidenciju o PRO pristupu povezanu sa vašim UID-om i obavještenja koja nam Google Play šalje o obnavljanjima, otkazivanjima, povraćajima novca i opozivima. Google Play prima pseudonimni identifikator naloga izveden iz vašeg UID-a, a ne vašu adresu e-pošte.

Svrhe i pravni osnovi: pružanje PRO usluge (član 6 stav 1 tačka b GDPR); vođenje računovodstvene i poreske evidencije (član 6 stav 1 tačka c GDPR); rješavanje reklamacija i sporova i sprječavanje prevara (naš legitimni interes, član 6 stav 1 tačka f GDPR). Evidenciju o kupovinama ne koristimo za oglašavanje.

Promocije, partnerski kodovi i izvor instalacije. Pri prvom pokretanju Aplikacija očitava Google Play install referrer (informaciju o linku ili kampanji preko kojih ste instalirali Aplikaciju) i čuva ga na vašem telefonu. Nakon što se prijavite, Aplikacija ga šalje na naše servere zajedno sa vremenom klika i instalacije. Koristimo ga, zajedno sa promotivnim ili partnerskim kodovima koje unesete ili koji su vam dodijeljeni, da vam ponudimo promotivnu ili partnersku cijenu na Google Play i da kupovine pripišemo našim partnerima radi obračuna njihove provizije. Partneri od nas ne primaju vaše lične podatke, već samo zbirne brojke, kao što je broj kupovina. Pravni osnov: član 6 stav 1 tačka b GDPR za primjenu ponude koju zatražite i naš legitimni interes u vođenju partnerskog programa (član 6 stav 1 tačka f GDPR).

7. Članstvo u Fleet-u (vozači)

Opcija pridruživanja Fleet organizaciji ne prikazuje se u trenutnoj verziji Aplikacije; ovaj odjeljak se primjenjuje ako ste se Fleet-u pridružili ranije ili ako opcija ponovo postane dostupna.

Ako se pridružite Fleet-u kompanije pomoću koda za pridruživanje, Aplikacija na naše servere šalje vaš UID, kod za pridruživanje i podatke sa vaše kartice vozača: broj kartice, ime, prezime i državu/organ izdavanja. Uz vaše članstvo u Fleet-u čuvamo vaše ime, prezime, izdavaoca kartice, posljednja četiri znaka broja kartice i pseudonimni identifikator izračunat iz broja kartice; ne čuvamo kompletan broj kartice. Čuvamo i status članstva i njegovu istoriju (pridruživanje, napuštanje). Ovlašćeni menadžeri organizacije mogu u Fleet Panel-u vidjeti vaše ime, izdavaoca kartice, posljednja četiri znaka broja kartice, vašu ulogu i status vašeg članstva i mogu blokirati vaše članstvo, čime prestaje vaš pristup Fleet-u i onemogućava ponovno pridruživanje sa istom karticom. Dok ste član, organizacija vam omogućava pristup PRO funkcijama. Ako imate individualnu PRO pretplatu, pridruživanjem Fleet-u isključuje se njeno automatsko obnavljanje; Aplikacija od vas prethodno traži da to potvrdite.

Uloge: Za vaš nalog i postupak pridruživanja mi smo rukovalac. Za korišćenje podataka o vašem članstvu u Fleet Panel-u rukovalac je organizacija, a mi podatke obrađujemo u njeno ime. Pravni osnov za našu obradu: član 6 stav 1 tačka b GDPR (Fleet usluga koju zatražite pridruživanjem) i član 6 stav 1 tačka f GDPR (sprječavanje povezivanja iste kartice sa više naloga). Rok čuvanja: evidencija o članstvu čuva se i nakon što napustite Fleet, označena kao neaktivna, dok ne izbrišete nalog ili dok organizacija ne zatraži od nas da je izbrišemo. Da biste napustili Fleet, pišite nam; u vezi sa načinom na koji organizacija sama koristi vaše podatke obratite se svom poslodavcu. Kada se podaci o vašem članstvu u Fleet-u izbrišu, o tome obavještavamo organizaciju.

8. Skeniranje CMR dokumenata

Ako skenirate CMR dokument, Aplikacija na vašem telefonu koristi Google ML Kit skener dokumenata (koji se obezbjeđuje preko Google Play usluga) i prepoznavanje teksta. Skenovi i prepoznati tekst čuvaju se samo na vašem telefonu; ne šalju se nama. Brišu se kada izbrišete nalog u Aplikaciji ili obrišete podatke Aplikacije.

9. Dijagnostika i bezbjednost

Aplikacija koristi Firebase Crashlytics za prikupljanje izvještaja o padovima i greškama: stack trace zapisa, modela uređaja, operativnog sistema i verzije Aplikacije, identifikatora instalacije, stanja Aplikacije i kratkih tehničkih logova; Crashlytics šalje i osnovne informacije o sesiji (Firebase Sessions). Prikupljanje počinje pri prvom pokretanju, prije prijave, a Aplikacija nema podešavanje kojim bi se ono isključilo. Ovim izvještajima ne prilažemo vaš UID, adresu e-pošte niti ime, a logovi se prije slanja filtriraju kako bi se prikrile adrese e-pošte, tokeni, identifikatori i brojevi kartica; imena unijeta kao slobodan tekst možda neće biti prepoznata. U nekim ranijim verzijama Aplikacije logovi rijetkih grešaka mogli su sadržati broj kartice vozača ili Bluetooth adresu ili naziv tahografa; nova verzija Aplikacije ne uklanja već prikupljene izvještaje. Svrha: pronalaženje i otklanjanje grešaka i održavanje bezbjednosti Aplikacije. Pravni osnov: naš legitimni interes za stabilnu i bezbjednu Aplikaciju (član 6 stav 1 tačka f GDPR). Aplikacija trenutno ne traži saglasnost prije prikupljanja ovih izvještaja. Na osnovu člana 21 GDPR možete uložiti prigovor na ovu obradu (odjeljak 15). Rok čuvanja: Crashlytics čuva podatke o padovima 90 dana; oni nijesu povezani sa vašim nalogom i stoga se ne brišu kada izbrišete nalog.

Firebase App Check i Google Play Integrity provjeravaju da li zahtjevi dolaze iz originalne kopije Aplikacije; obrađuju informacije o integritetu Aplikacije i uređaja i token. Naši serveri čuvaju tehničke logove zahtjeva (vrijeme, krajnja tačka, rezultat, tehnički identifikatori, u nekim slučajevima vaš UID) radi bezbjednosti i otklanjanja problema, tokom 30 dana. Pravni osnov: član 6 stav 1 tačka f GDPR. Aplikacija koristi i Google Play In-App Review i In-App Updates, koje Google pruža u skladu sa sopstvenim uslovima.

10. Podrška i dijagnostički fajlovi koje dijelite

Ako pišete na support@tachoangel.app, obrađujemo vašu adresu e-pošte, sadržaj vaše poruke i eventualne priloge kako bismo vam odgovorili i riješili vaš zahtjev, reklamaciju ili zahtjev za ostvarivanje prava. Ako u Aplikaciji koristite „Share diagnostic data“ („Podijeli dijagnostičke podatke“), Aplikacija kreira fajl sa informacijama o Aplikaciji i uređaju, podešavanjima, istorijom upozorenja bez tekstova poruka, osnovnim informacijama o sačuvanim karticama (vrsta, država, datumi) i, ako je povezana, vremenom vožnje i rada, i otvara Android ekran za dijeljenje; mi ga primamo samo ako nam ga pošaljete. Pravni osnov: član 6 stav 1 tačka f GDPR (odgovor vama) i član 6 stav 1 tačka c GDPR kada nas zakon obavezuje da riješimo reklamaciju ili zahtjev za ostvarivanje prava. Rok čuvanja: 12 mjeseci nakon zatvaranja predmeta; reklamacije, sporovi i zahtjevi u vezi sa zaštitom podataka: do isteka roka zastarjelosti povezanih potraživanja. Naš pružalac usluge e-pošte: OVHcloud (OVH Email Pro).

11. Internet stranica tachoangel.app

Hosting. Internet stranica se isporučuje putem Firebase Hosting (Google). Kada otvorite stranicu, Google-ovi serveri primaju tehničke podatke potrebne za njenu isporuku, uključujući vašu IP adresu, adresu stranice, vrijeme i informacije o vašem pregledaču. Firebase Hosting čuva IP adrese zahtjeva nekoliko mjeseci radi otkrivanja zloupotreba; mi ne vodimo zasebne logove zahtjeva za Internet stranicu. Svrha: isporuka Internet stranice i njena zaštita od zloupotreba. Pravni osnov: naš legitimni interes (član 6 stav 1 tačka f GDPR).

Statistika — samo uz vašu saglasnost. Ako u baneru za kolačiće prihvatite „Analityczne“ („Analitički“), Internet stranica učitava Google Analytics 4, koji čuva kolačiće _ga i _ga_FHKNQX6BDG sa pseudonimnim identifikatorom i šalje Google-u informacije o stranicama koje posjećujete, vašem uređaju i pregledaču i vašoj približnoj lokaciji utvrđenoj na osnovu vaše IP adrese. Bez saglasnosti Google Analytics se ne učitava. Saglasnost možete povući u bilo kom trenutku putem linka „Ustawienia cookies“ („Podešavanja kolačića“) u podnožju Internet stranice; Google Analytics tada prestaje sa radom, a njegovi kolačići se brišu. Povlačenje ne utiče na obradu izvršenu prije njega. Pravni osnov: vaša saglasnost (član 6 stav 1 tačka a GDPR). Rok čuvanja statistike u Google Analytics: podaci na nivou korisnika, 14 mjeseci nakon vaše posljednje aktivnosti na Internet stranici; podaci na nivou događaja, 2 mjeseca. Ovi rokovi se ne odnose na zbirne izvještaje, koji vas ne identifikuju.

Vaš izbor u vezi sa kolačićima čuva se samo u lokalnom skladištu vašeg pregledača i ne šalje se nama. Detalji: Politika kolačića. Internet stranica nema obrasce; ako nam pišete e-poštom, primjenjuje se odjeljak 10.

12. Primaoci i prenosi van EEP

Koristimo sljedeće pružaoce usluga, koji podatke obrađuju u naše ime ili u skladu sa sopstvenim uslovima:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging i Firebase Hosting (kao naš obrađivač); Google Play i Google Play Billing, Google Maps i usluga geokodiranja, Google Play usluge (u skladu sa sopstvenim uslovima kompanije Google); Google Analytics na Internet stranici, samo uz saglasnost (Google Ireland Limited, u skladu sa Google Ads Data Processing Terms).
• Naš pružalac usluge e-pošte — OVHcloud (OVH Email Pro), koji obrađuje e-poštu u naše ime.
• Fleet organizacija, samo ako joj se pridružite (odjeljak 7).
• Državni organi i sudovi, kada to zakon zahtijeva.

Ne prodajemo lične podatke i ne koristimo ih za oglašavanje.

Google može obrađivati podatke van Evropskog ekonomskog prostora, uključujući Sjedinjene Američke Države: Firebase Authentication radi u Google-ovim centrima podataka u Sjedinjenim Američkim Državama, a Crashlytics i Firebase Hosting su globalne usluge. Prenosi kompaniji Google LLC zasnivaju se na odluci Evropske komisije o adekvatnosti za Okvir za zaštitu privatnosti podataka između EU i SAD (Sprovedbena odluka (EU) 2023/1795) i, kada se ona ne primjenjuje, na standardnim ugovornim klauzulama Evropske komisije (član 46 stav 2 tačka c GDPR). Možete od nas zatražiti informacije o ovim mjerama zaštite.

13. Koliko dugo čuvamo podatke

14. Brisanje naloga i podataka

Nalog možete izbrisati u Aplikaciji (Settings → About app → Delete account, tj. „Podešavanja → O aplikaciji → Izbriši nalog“) ili e-poštom. Šta se odmah briše, šta ostaje i koliko dugo objašnjeno je na https://tachoangel.app/cnr/account-deletion. Brisanjem naloga u Aplikaciji uklanja se vaš nalog za prijavu, ali ne i evidencija na našim serverima. Da biste je izbrisali, pišite nam prije brisanja naloga u Aplikaciji, kako je opisano na stranici o brisanju naloga. Brisanje naloga ili deinstaliranje Aplikacije ne otkazuje Google Play pretplatu; njome upravljajte na https://play.google.com/store/account/subscriptions.

15. Vaša prava

Imate pravo na pristup svojim podacima, na njihovu ispravku ili brisanje, na ograničenje njihove obrade, na prenosivost podataka i na prigovor na obradu zasnovanu na našim legitimnim interesima, iz razloga koji se odnose na vašu posebnu situaciju. Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku, bez uticaja na raniju obradu. Da biste ostvarili svoja prava, pišite na support@tachoangel.app; možemo vas zamoliti da potvrdite da zahtjev potiče od vlasnika naloga. Odgovaramo u roku od mjesec dana; u složenim slučajevima taj rok se može produžiti za još dva mjeseca, o čemu ćemo vas obavijestiti uz obrazloženje. Neka prava su ograničena zakonom, na primjer kada moramo čuvati evidenciju o kupovinama.

Možete podnijeti pritužbu nadzornom organu za zaštitu podataka, posebno u državi EU u kojoj živite ili radite. U Poljskoj je to Prezes Urzędu Ochrony Danych Osobowych (predsjednik Kancelarije za zaštitu ličnih podataka), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

16. Da li morate dati podatke?

Prijava putem Google-a neophodna je za korišćenje Aplikacije; bez nje ne možemo pružati usluge Aplikacije. Lokacija, nazivi mjesta za bilješke, fotografije i glasovne bilješke, članstvo u Fleet-u, skeniranje CMR dokumenata i dijagnostički fajlovi su opcioni; bez njih odgovarajuća funkcija nije dostupna. Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravna dejstva za vas ili na vas na sličan način značajno utiču.

17. Bezbjednost, uzrast i izmjene

Veze sa Google/Firebase i sa našim serverima su šifrovane (HTTPS/TLS). Pristup evidenciji na našim serverima ograničen je na ovlašćena lica. Nijedna onlajn usluga nije bez rizika.

Aplikacija je namijenjena profesionalnim vozačima i nije usmjerena na djecu. Namijenjena je punoljetnim licima.

Ovu politiku ažuriramo kada se promijene Aplikacija, Internet stranica ili naša obrada. Datum na vrhu pokazuje aktuelnu verziju. Ako imamo vašu adresu e-pošte (na primjer, adresu vašeg naloga), o bitnim izmjenama obavijestićemo vas e-poštom prije nego što stupe na snagu.