Privatlivspolitik

1. Dataansvarlig, kontakt og anvendelsesområde

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polen, KRS 0001246240, NIP 5472260573 (»vi«), er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Kontakt i alle spørgsmål om privatliv: support@tachoangel.app eller pr. post til ovenstående adresse. Vi har ikke udpeget en databeskyttelsesrådgiver.

Denne politik omfatter: TachoAngel-Android-appen (»Appen«), herunder det individuelle PRO-abonnement, der købes via Google Play; en førers valgfrie medlemskab af en virksomheds Fleet-organisation, som føreren tilslutter sig fra Appen (afsnit 7); og webstedet tachoangel.app (»Webstedet«, afsnit 11). Den omfatter ikke TachoAngel Fleet Panel, som virksomheder bruger til at administrere deres Fleet.

2. Kort fortalt

Takograf- og førerkortdata, som du aflæser med Appen, behandles og lagres på din telefon; vi modtager dem ikke, bortset fra de oplysninger om kortindehaveren, som du sender, når du tilslutter dig en Fleet (afsnit 7), og stedkoordinater, der sendes for at få stednavne (afsnit 4). For at drive din konto, PRO-adgang, kampagner og Fleet-medlemskab opbevarer vi et begrænset sæt registreringer på vores servere hos Google Cloud i Warszawa-regionen; Google driver logintjenesten (Firebase Authentication) i USA (afsnit 12). Nedbrudsrapporter indsamles af Firebase Crashlytics (afsnit 9). På Webstedet bruges statistikcookies kun med dit samtykke (afsnit 11). Sådan sletter du din konto og dine data: afsnit 14 og https://tachoangel.app/da/account-deletion.

3. Data, der lagres på din enhed

Afhængigt af de funktioner, du bruger, aflæser og lagrer Appen på din telefon: køre-, hvile- og andre aktivitetstider; oplysninger om kortindehaveren fra dit førerkort (navn, kortnummer, udstedende land, gyldighed) og korthændelser, herunder positioner registreret af takografen; DDD-filer; gemte Bluetooth-enheder; dokumenter og deres udløbsdatoer; kalendernoter, som kan indeholde en position (afsnit 4), kilometertællerstand, køretøjets registreringsnummer, tankningsoplysninger, fotos og talememoer; historik over beskeder og advarsler; scanninger af CMR-dokumenter og genkendt tekst (afsnit 8); gemte rapporter, herunder kopier af kortfiler; og færgeassistentens tilstand. Disse data opbevares i Appens private lager. Androids sikkerhedskopiering i skyen er deaktiveret for Appen, og Appen tilføjer ikke sin egen kryptering af lokale filer. Hvis du eksporterer eller deler en fil via Android, modtager den modtager, du vælger, filen.

Vi har ikke adgang til de data, der er lagret på din enhed. Appen uploader ikke DDD-filer eller det fulde indhold af dit førerkort til vores servere. Undtagelserne er beskrevet i afsnit 4 (stednavne), 7 (Fleet), 9 (diagnosticering) og 10 (diagnosticeringsfil, som du vælger at dele).

4. Placering, stednavne og kort

Hvis du slår positionen til for en kalendernote (den er som standard slået fra) og giver adgang til placering, aflæser Appen din telefons præcise placering (GPS), når du gemmer noten, og lagrer den sammen med noten på din telefon. Appen tilgår ikke din placering i baggrunden. Placeringstilladelsen bruges også på Android 11 og ældre til Bluetooth-scanning; den bruges ikke til at aflæse din placering til dette formål.

For at vise navnet på et sted (en by eller en gade for en nøjagtig noteposition) sender Appen koordinater til Androids geokodningstjeneste, som på telefoner med Google Play-tjenester sender forespørgsler til Googles servere. Dette gælder positionerne for dine noter og de positioner, som takografen har registreret på dit førerkort, og som du importerer til kalenderen; Appen sender dem automatisk, når du åbner kalenderen og er online. Hvis du åbner kortet for at rette positionen for en note, leveres kortet af Google Maps, som modtager det kortområde, du ser, og tekniske data om din enhed. Google behandler disse data i henhold til sine egne vilkår og sin egen privatlivspolitik (https://policies.google.com/privacy). Vi modtager ikke din placering. Du kan afvise eller tilbagekalde placeringstilladelsen i Androids indstillinger; noterne har da ingen position.

5. Login og konto

Appen bruger Google Sign-In og Firebase Authentication. Vi behandler din e-mailadresse, dit navn, URL til dit profilbillede og dit Firebase-bruger-id (UID) samt datoerne for oprettelse af kontoen og for login. Google kan behandle din IP-adresse og oplysninger om din enhed for at sikre loginnet. Formål: at oprette og drive din konto, logge dig ind og knytte dine køb og indstillinger til den. Retsgrundlag: opfyldelse af aftalen om Appens tjenester (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen (GDPR)). Opbevaring: indtil din konto slettes.

6. Individuelt PRO-abonnement via Google Play

Google Play håndterer købet, betalingsmetoden og faktureringen i henhold til sine egne vilkår og oplysninger om privatliv; vi modtager ikke dit betalingskortnummer. Når du køber, gendanner eller fornyer PRO, sender Appen Google Play-købstokenet til vores servere sammen med dine loginoplysninger. Vi bruger det via Google Play Developer API til at verificere købet, produktet og planen (månedlig eller årlig) samt abonnementets status og periode, til at kvittere for købet og til at tildele, bevare eller fjerne PRO-adgang. Vi opbevarer en abonnementsregistrering (købstoken, en hashværdi heraf, ordre-id, produkt, plan eller tilbud, status, købs-, fornyelses- og udløbsdatoer), en registrering af PRO-adgang knyttet til dit UID og de meddelelser, som Google Play sender os om fornyelser, opsigelser, refusioner og tilbagekaldelser. Google Play modtager et pseudonymt konto-id afledt af dit UID, ikke din e-mailadresse.

Formål og retsgrundlag: levering af PRO (artikel 6, stk. 1, litra b, i GDPR); opbevaring af regnskabs- og skatteoplysninger (artikel 6, stk. 1, litra c, i GDPR); håndtering af klager og tvister samt forebyggelse af svig (vores legitime interesse, artikel 6, stk. 1, litra f, i GDPR). Vi bruger ikke købsregistreringer til annoncering.

Kampagner, partnerkoder og installationskilde. Ved første start aflæser Appen Google Play install referrer (oplysninger om det link eller den kampagne, via hvilken du installerede Appen) og lagrer den på din telefon. Når du har logget ind, sender Appen den til vores servere sammen med tidspunkterne for klikket og installationen. Vi bruger den sammen med kampagne- eller partnerkoder, som du indtaster, eller som tildeles dig, til at tilbyde dig en kampagne- eller partnerpris i Google Play og til at henføre køb til vores partnere med henblik på afregning af deres provision. Partnere modtager ikke dine personoplysninger fra os, kun aggregerede tal såsom antallet af køb. Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR for anvendelse af et tilbud, som du anmoder om, og vores legitime interesse i at drive partnerprogrammet (artikel 6, stk. 1, litra f, i GDPR).

7. Fleet-medlemskab (førere)

Muligheden for at tilslutte sig en Fleet-organisation vises ikke i den aktuelle version af Appen; dette afsnit gælder, hvis du tidligere har tilsluttet dig en Fleet, eller hvis muligheden bliver tilgængelig igen.

Hvis du tilslutter dig en virksomheds Fleet med en tilslutningskode, sender Appen til vores servere dit UID, tilslutningskoden og dine førerkortoplysninger: kortnummer, fornavn, efternavn og udstedende land/myndighed. Sammen med dit Fleet-medlemskab opbevarer vi dit fornavn, efternavn, kortudsteder, de sidste fire tegn i kortnummeret og et pseudonymt id beregnet ud fra kortnummeret; vi opbevarer ikke det fulde kortnummer. Vi opbevarer også medlemskabets status og historik (tilslutning, udmeldelse). Organisationens autoriserede ledere kan i Fleet Panel se dit navn, kortudsteder, de sidste fire tegn i kortnummeret, din rolle og din medlemsstatus og kan blokere dit medlemskab, hvilket afslutter din Fleet-adgang og forhindrer fornyet tilslutning med samme kort. Så længe du er medlem, giver organisationen dig adgang til PRO-funktioner. Hvis du har et individuelt PRO-abonnement, slås dets automatiske fornyelse fra, når du tilslutter dig en Fleet; Appen beder dig først bekræfte dette.

Roller: For din konto og tilslutningsprocessen er vi dataansvarlig. For brugen af dine medlemskabsdata i Fleet Panel er organisationen dataansvarlig, og vi behandler dataene på dens vegne. Retsgrundlag for vores behandling: artikel 6, stk. 1, litra b, i GDPR (den Fleet-tjeneste, du anmoder om ved at tilslutte dig) og artikel 6, stk. 1, litra f, i GDPR (forhindring af, at samme kort knyttes til flere konti). Opbevaring: medlemskabsregistreringer opbevares, efter at du har forladt Fleet, markeret som inaktive, indtil du sletter din konto, eller organisationen beder os om at slette dem. For at forlade en Fleet skal du skrive til os; med hensyn til organisationens egen brug af dine data skal du kontakte din arbejdsgiver. Når dine data om Fleet-medlemskab slettes, underretter vi organisationen.

8. Scanning af CMR-dokumenter

Hvis du scanner et CMR-dokument, bruger Appen dokumentscanneren fra Google ML Kit (leveret via Google Play-tjenester) og tekstgenkendelse på din telefon. Scanningerne og den genkendte tekst lagres kun på din telefon; de sendes ikke til os. De slettes, når du sletter din konto i Appen eller rydder Appens data.

9. Diagnosticering og sikkerhed

Appen bruger Firebase Crashlytics til at indsamle nedbruds- og fejlrapporter: stakspor, enhedsmodel, styresystem og Appens version, et installations-id, Appens tilstand og korte tekniske logfiler; Crashlytics sender også grundlæggende sessionsoplysninger (Firebase Sessions). Indsamlingen begynder ved første start, før login, og Appen har ingen indstilling til at slå den fra. Vi knytter ikke dit UID, din e-mail eller dit navn til disse rapporter, og logfilerne filtreres, så e-mailadresser, tokens, id’er og kortnumre maskeres før afsendelse; navne, der er indtastet som fritekst, bliver muligvis ikke registreret. I nogle tidligere versioner af Appen kunne logfiler fra sjældne fejl indeholde et førerkortnummer eller en takografs Bluetooth-adresse eller -navn; en ny version af Appen fjerner ikke allerede indsamlede rapporter. Formål: at finde og rette fejl og holde Appen sikker. Retsgrundlag: vores legitime interesse i en stabil og sikker App (artikel 6, stk. 1, litra f, i GDPR). Appen beder i øjeblikket ikke om samtykke, før disse rapporter indsamles. I henhold til artikel 21 i GDPR kan du gøre indsigelse mod denne behandling (afsnit 15). Opbevaring: Crashlytics opbevarer nedbrudsdata i 90 dage; de er ikke knyttet til din konto og slettes derfor ikke, når du sletter din konto.

Firebase App Check og Google Play Integrity kontrollerer, at forespørgsler kommer fra en ægte kopi af Appen; de behandler oplysninger om Appens og enhedens integritet samt et token. Vores servere opbevarer tekniske logfiler over forespørgsler (tidspunkt, endpoint, resultat, tekniske id’er, i nogle tilfælde dit UID) af hensyn til sikkerhed og fejlfinding i 30 dage. Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR. Appen bruger også Google Play In-App Review og In-App Updates, som Google leverer i henhold til sine egne vilkår.

10. Support og diagnosticeringsfiler, som du deler

Hvis du skriver til support@tachoangel.app, behandler vi din e-mailadresse, indholdet af din besked og eventuelle vedhæftede filer for at besvare dig og behandle din anmodning, klage eller anmodning vedrørende dine rettigheder. Hvis du bruger »Share diagnostic data« (»Del diagnosticeringsdata«) i Appen, opretter Appen en fil med oplysninger om Appen og enheden, indstillinger, advarselshistorik uden beskedtekster, grundlæggende oplysninger om gemte kort (type, land, datoer) og, hvis der er forbindelse, køre- og arbejdstider, og åbner Androids delingsskærm; vi modtager den kun, hvis du sender den til os. Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR (besvarelse af din henvendelse) og artikel 6, stk. 1, litra c, i GDPR, når loven kræver, at vi behandler en klage eller en anmodning vedrørende rettigheder. Opbevaring: 12 måneder efter sagens afslutning; klager, tvister og anmodninger vedrørende databeskyttelse: indtil forældelsesfristen for de dertil knyttede krav er udløbet. Vores e-mailudbyder: OVHcloud (OVH Email Pro).

11. Webstedet tachoangel.app

Hosting. Webstedet leveres via Firebase Hosting (Google). Når du åbner en side, modtager Googles servere de tekniske data, der er nødvendige for at levere den, herunder din IP-adresse, sidens adresse, tidspunktet og oplysninger om din browser. Firebase Hosting opbevarer IP-adresserne for forespørgsler i nogle måneder for at opdage misbrug; vi fører ikke separate logfiler over forespørgsler til Webstedet. Formål: levering af Webstedet og beskyttelse af det mod misbrug. Retsgrundlag: vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR).

Statistik — kun med dit samtykke. Hvis du accepterer »Analityczne« (statistik) i cookiebanneret, indlæser Webstedet Google Analytics 4, som lagrer cookierne _ga og _ga_FHKNQX6BDG med et pseudonymt id og sender Google oplysninger om de sider, du besøger, din enhed og browser og din omtrentlige placering udledt af din IP-adresse. Uden samtykke indlæses Google Analytics ikke. Du kan til enhver tid trække dit samtykke tilbage via linket »Ustawienia cookies« (cookieindstillinger) i Webstedets sidefod; Google Analytics stopper da, og dets cookies slettes. Tilbagetrækningen berører ikke behandling, der er foretaget inden tilbagetrækningen. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a, i GDPR). Opbevaring af statistik i Google Analytics: data på brugerniveau 14 måneder efter din seneste aktivitet på Webstedet; data på hændelsesniveau 2 måneder. Disse perioder gælder ikke for aggregerede rapporter, som ikke identificerer dig.

Dit cookievalg lagres kun i din browsers lokale lager og sendes ikke til os. Nærmere oplysninger: Cookiepolitik. Webstedet har ingen formularer; hvis du skriver til os pr. e-mail, gælder afsnit 10.

12. Modtagere og overførsler uden for EØS

Vi bruger følgende tjenesteudbydere, som behandler data på vores vegne eller i henhold til deres egne vilkår:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging og Firebase Hosting (som vores databehandler); Google Play og Google Play Billing, Google Maps og geokodningstjenesten, Google Play-tjenester (i henhold til Googles egne vilkår); Google Analytics på Webstedet, kun med samtykke (Google Ireland Limited, i henhold til Google Ads Data Processing Terms).
• Vores e-mailudbyder — OVHcloud (OVH Email Pro), som behandler e-mails på vores vegne.
• En Fleet-organisation, kun hvis du tilslutter dig den (afsnit 7).
• Offentlige myndigheder og domstole, når loven kræver det.

Vi sælger ikke personoplysninger og bruger dem ikke til annoncering.

Google kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA: Firebase Authentication kører i Googles datacentre i USA, og Crashlytics og Firebase Hosting er globale tjenester. Overførsler til Google LLC sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet i henhold til databeskyttelsesrammen mellem EU og USA (Gennemførelsesafgørelse (EU) 2023/1795) og, hvor denne ikke finder anvendelse, på grundlag af Europa-Kommissionens standardkontraktbestemmelser (artikel 46, stk. 2, litra c, i GDPR). Du kan bede os om oplysninger om disse garantier.

13. Hvor længe vi opbevarer data

14. Sletning af din konto og dine data

Du kan slette din konto i Appen (Settings → About app → Delete account, dvs. »Indstillinger → Om appen → Slet konto«) eller pr. e-mail. Hvad der slettes med det samme, hvad der forbliver, og hvor længe, er beskrevet på https://tachoangel.app/da/account-deletion. Sletning af din konto i Appen fjerner din loginkonto, men ikke registreringerne på vores servere. For at få dem slettet skal du skrive til os, før du sletter kontoen i Appen, som beskrevet på siden om sletning af konto. Sletning af din konto eller afinstallation af Appen opsiger ikke et Google Play-abonnement; administrer det på https://play.google.com/store/account/subscriptions.

15. Dine rettigheder

Du har ret til indsigt i dine data, til berigtigelse eller sletning af dem, til begrænsning af behandlingen, til dataportabilitet og til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling, der er baseret på vores legitime interesser. Når behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage, uden at det berører tidligere behandling. For at udøve dine rettigheder skal du skrive til support@tachoangel.app; vi kan bede dig bekræfte, at anmodningen kommer fra kontoindehaveren. Vi svarer inden for en måned; i komplekse sager kan fristen forlænges med yderligere to måneder, og vi oplyser dig om årsagen. Visse rettigheder er begrænset ved lov, f.eks. når vi skal opbevare købsregistreringer.

Du kan indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig i det EU-land, hvor du bor eller arbejder. I Polen er det Prezes Urzędu Ochrony Danych Osobowych (formanden for det polske databeskyttelseskontor), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

16. Skal du afgive data?

Login med Google er påkrævet for at bruge Appen; uden det kan vi ikke levere Appens tjenester. Placering, stednavne for noter, fotos og talememoer, Fleet-medlemskab, CMR-scanning og diagnosticeringsfiler er valgfrie; uden dem er den pågældende funktion ikke tilgængelig. Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

17. Sikkerhed, alder og ændringer

Forbindelser til Google/Firebase og til vores servere er krypterede (HTTPS/TLS). Adgangen til vores serverregistreringer er begrænset til autoriserede personer. Ingen onlinetjeneste er uden risiko.

Appen er beregnet til professionelle førere og er ikke rettet mod børn. Den er beregnet til voksne.

Vi opdaterer denne politik, når Appen, Webstedet eller vores behandling ændres. Datoen øverst viser den aktuelle version. Hvis vi har din e-mailadresse (f.eks. den, der er knyttet til din konto), underretter vi dig om væsentlige ændringer pr. e-mail, før de træder i kraft.