1. Správce a rozsah
Správcem pro aplikaci TachoAngel pro Android a zpracování popsané v tomto dokumentu je společnost CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polsko. Kontakt: support@tachoangel.app.
Tyto zásady se vztahují na aplikaci pro Android, včetně individuálního předplatného PRO zakoupeného prostřednictvím Google Play, až bude tato funkce dostupná. Část o nákupech nepopisuje firemní fakturaci Fleet ani její samostatný platební kanál. Dostupnost funkce ve vývojovém kódu neznamená, že je dostupná ve zveřejněné aplikaci.
2. Co zůstává v zařízení
Aplikace čte informace z tachografu a karty řidiče pro funkce týkající se doby řízení. Podle používaných funkcí může jít o dobu řízení a odpočinku, údaje držitele karty, soubory DDD, uložené údaje o zařízeních Bluetooth, dokumenty a data platnosti a místní historii upozornění. Až budou plánované funkce PRO dostupné, může Daily Report vytvořit místní zprávu o směně a archiv z dostupných údajů tachografu a karty a Ferry Assistant může v zařízení místně uchovávat stav přejezdu trajektem. Tyto údaje se obvykle ukládají do soukromého úložiště aplikace ve vašem zařízení. Soubory můžete exportovat nebo sdílet prostřednictvím Androidu; následně je obdrží vámi zvolená cílová aplikace.
Aplikace běžně nenahrává soubory DDD ani úplný obsah karty řidiče do našeho fakturačního backendu. To se netýká diagnostických informací popsaných v oddílu 5 ani identifikačních údajů, které výslovně odešlete při připojení k organizaci Fleet podle oddílu 6. Zálohování systému Android je pro aplikaci vypnuté. Místní soubory nejsou dodatečně šifrovány na úrovni aplikace.
3. Přihlášení a údaje o účtu
Aplikace používá Google Sign-In a Firebase Authentication. Zpracováváme e-mailovou adresu, ID uživatele Firebase (UID), zobrazované jméno a URL profilové fotografie zadané pro váš účet. Firebase může z bezpečnostních důvodů a kvůli prevenci zneužití zpracovávat vaši IP adresu. Tyto údaje používáme k přihlášení, identifikaci vašeho účtu a podpoře služby.
4. Individuální PRO a platby Google Play
Když se rozhodnete koupit nebo spravovat individuální PRO, nákup a platební metodu zajišťuje Google Play podle vlastních podmínek a informací o ochraně soukromí. Google Play Billing nám neposkytuje celé číslo vaší platební karty.
Aplikace odesílá nákupní token Google Play spolu s přihlašovacím údajem Firebase do našeho backendu oprávnění. Token a Google Play Developer API používáme k ověření nákupu, rozpoznání produktu a tarifu nebo nabídky, kontrole stavu předplatného a zaplaceného období, potvrzení způsobilých nákupů a přidělení nebo odebrání přístupu PRO. Náš backend může uchovávat nezakrytý nákupní token v chráněném záznamu předplatného, hash tokenu, vaše UID, identifikátory produktu a tarifu, příslušné identifikátory nákupu nebo objednávky a jejich stav, data období a záznam o oprávnění. Google Play může obdržet skrytý identifikátor účtu odvozený z vašeho UID, aby nákup přiřadil ke správnému účtu aplikace; váš e-mail mu jako tento identifikátor neposíláme.
Backend může přijímat oznámení Google Play v reálném čase o předplatných a zrušených nákupech a znovu ověřovat nákup u Googlu. Pokud zadáte nebo obdržíte partnerský či propagační kód, můžeme zpracovat kód a jeho přiřazení nebo stav nabídky, abychom určili dostupnou nabídku Google Play a spravovali akci. Informace o zdroji instalace mohou být nejprve uloženy ve vašem zařízení. Tyto nákupní záznamy nepoužíváme k reklamě.
Tento oddíl platí, až bude skutečně zpřístupněna verze s nákupy PRO. Před zveřejněním je nutné ověřit konkrétní produkty, tarify, nabídky Google Play a datová pole používaná v produkci.
5. Diagnostika, zabezpečení a další služby Google
Firebase Crashlytics shromažďuje zprávy o pádech a chybách, včetně zásobníků volání, modelu zařízení, operačního systému a verze aplikace, identifikátoru instalace, stavu aplikace a krátkých technických záznamů. Může být aktivní od prvního spuštění, ještě před přihlášením. Zprávy používáme k vyšetřování problémů se stabilitou. Vaše Firebase UID do zpráv Crashlytics záměrně nepřidáváme. V některých dřívějších verzích aplikace mohly záznamy vzácných chyb obsahovat číslo karty řidiče nebo adresu Bluetooth či název tachografu. Pozdější diagnostické změny mají tyto hodnoty maskovat; nová verze neodstraní již shromážděné zprávy.
Ve verzích z Google Play zpracovávají Firebase App Check a Google Play Integrity informace o aplikaci, údaje o atestaci zařízení a token, aby chránily požadavky Firebase. V Androidu 11 a starších verzích může Android pro vyhledávání zařízení Bluetooth vyžadovat oprávnění k poloze; aplikace toto oprávnění nepoužívá ke čtení ani ukládání vaší polohy. Automatické připojení využívá systémové události Bluetooth, nikoli rozpoznávání fyzické aktivity. Google ML Kit zpracovává obrazové pixely v zařízení při použití rozpoznávání textu. Aktuální řada vydání aplikace neobsahuje reklamu ani Firebase Analytics.
6. Volitelné připojení k organizaci Fleet z aplikace pro Android
Pokud verze aplikace nabízí připojení k organizaci Fleet a tuto funkci zvolíte, může aplikace odeslat do našeho backendu vaše ověřené UID, kód pro připojení a identifikační údaje karty řidiče (číslo karty, jméno držitele a vydavatele). Backend tyto údaje používá k ověření členství a přiřazení k organizaci; příslušné identifikační a členské údaje pak mohou být dostupné jejím oprávněným správcům. To je oddělené od nákupu individuálního PRO přes Google Play. Skutečný produkční postup a roli organizace při zpracování těchto údajů je nutné potvrdit před zveřejněním tohoto oddílu.
7. Účely, právní základy a příjemci
U uživatelů z EHP a Spojeného království se jako navrhované právní základy uvádí plnění smlouvy o poskytování služby pro přihlášení, ověření nákupu a přístup PRO; naše oprávněné zájmy na ochraně služby a diagnostice chyb; a právní povinnosti uchovávat transakční záznamy. Konečný právní základ pro každou kategorii údajů, posouzení oprávněných zájmů a případné další požadavky na souhlas vyžadují právní posouzení.
Google poskytuje Firebase Authentication, Crashlytics, App Check, Play Integrity a Google Play Billing. Náš backend oprávnění využívá služby Google Cloud/Firebase. Google může zpracovávat informace mimo EHP za použití ochranných opatření vztahujících se na jeho služby. Pokud soubor dobrovolně sdílíte, jeho příjemce určuje cílová aplikace zvolená v Androidu. Přístup organizace Fleet, pokud bude dostupný, je popsán v oddílu 6. Údaje aplikace ani nákupní údaje neprodáváme.
8. Uchovávání a mazání
Údaje profilu účtu uchováváme po dobu, kdy je účet aktivní, s ohledem na žádost o výmaz a údaje, které musíme zachovat. Místní údaje aplikace, včetně uložených reportů Daily Report nebo relace Ferry Assistant, zůstávají ve vašem zařízení, dokud je nesmažete nebo nevymažete úložiště aplikace; odinstalování odstraní soukromé úložiště aplikace. Funkce Smazat účet v konkrétní verzi aplikace může odstranit účet Firebase Authentication a vybrané místní údaje, ale nelze ji považovat za potvrzení, že byly odstraněny všechny backendové záznamy o nákupech, akcích, Fleet nebo diagnostice ani veškeré místní údaje PRO.
Nákupní tokeny, záznamy oprávnění a transakční údaje uchováváme po dobu potřebnou ke správě předplatného, řešení sporů, prevenci podvodů a plnění právních povinností. Přesné lhůty pro jednotlivá pole a proces mazání se stále stanovují a je nutné je doplnit před zveřejněním. Zprávy Crashlytics podléhají době uchovávání poskytovatele a po smazání účtu TachoAngel nemusejí být odstraněny. Korespondenci s podporou uchováváme po dobu vyřizování žádosti a případně po dobu nutnou pro možné nároky.
O smazání účtu a souvisejících údajů můžete požádat pomocí funkce Nastavení → Smazat účet v aplikaci, pokud je dostupná, a na adrese https://tachoangel.app/cz/account-deletion nebo e-mailem na support@tachoangel.app. Můžeme potřebovat ověřit vaši žádost. Smazání účtu TachoAngel ani odinstalování aplikace nezruší předplatné Google Play; spravujte jej samostatně na https://play.google.com/store/account/subscriptions. Některé záznamy může být nutné uchovat podle platných právních předpisů. Před zveřejněním je nutné tyto zásady sladit se stránkou pro smazání účtu a backendovým procesem.
9. Vaše práva
V závislosti na platných právních předpisech můžete požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování a podat stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů. Chcete-li svá práva uplatnit, kontaktujte support@tachoangel.app. Pokud se zpracování opírá o oprávněné zájmy, můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Rozsah jednotlivých práv může podléhat zákonným výjimkám.
10. Zabezpečení a aktualizace
Přenosy do Google/Firebase a našeho backendu používají HTTPS/TLS; komunikace Bluetooth využívá systémový stack Bluetooth v Androidu. Přístup k backendu s údaji o účtech a předplatných omezujeme. Žádná online služba není bez rizika.
Tyto zásady aktualizujeme při změně aplikace nebo jejího zpracování údajů. Zveřejněná stránka má uvádět datum účinnosti a odpovídat verzi aplikace, formuláři bezpečnosti údajů v Google Play a aktuálním informacím o mazání účtu.