Privaatsuspoliitika

1. Vastutav töötleja, kontaktandmed ja kohaldamisala

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poola, KRS 0001246240, NIP 5472260573 („meie“), on käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja. Kontakt kõigis privaatsusküsimustes: support@tachoangel.app või posti teel eespool nimetatud aadressil. Me ei ole määranud andmekaitseametnikku.

Käesolev poliitika hõlmab: TachoAngeli Androidi rakendust („Rakendus“), sealhulgas Google Play kaudu ostetud individuaalset PRO-tellimust; juhi valikulist liikmesust ettevõtte Fleet-organisatsioonis, millega liitutakse Rakenduse kaudu (punkt 7); ning veebisaiti tachoangel.app („Veebisait“, punkt 11). See ei hõlma TachoAngel Fleet Panelit, mida ettevõtted kasutavad oma Fleeti haldamiseks.

2. Lühidalt

Sõidumeeriku ja juhikaardi andmeid, mida Rakendusega loete, töödeldakse ja salvestatakse teie telefonis; meie neid ei saa, välja arvatud kaardiomaniku andmed, mille saadate Fleetiga liitumisel (punkt 7), ja kohanimede saamiseks saadetavad asukoha koordinaadid (punkt 4). Teie konto, PRO-juurdepääsu, kampaaniate ja Fleeti liikmesuse haldamiseks hoiame oma serverites Google Cloudis Varssavi piirkonnas piiratud hulka kirjeid; sisselogimisteenust (Firebase Authentication) käitab Google Ameerika Ühendriikides (punkt 12). Krahhiaruandeid kogub Firebase Crashlytics (punkt 9). Veebisaidil kasutatakse statistikaküpsiseid ainult teie nõusolekul (punkt 11). Kuidas oma konto ja andmed kustutada: punkt 14 ja https://tachoangel.app/et/account-deletion.

3. Teie seadmesse salvestatud andmed

Olenevalt kasutatavatest funktsioonidest loeb Rakendus ja salvestab teie telefoni: sõidu-, puhke- ja muude tegevuste ajad; juhikaardi omaniku andmed (nimi, kaardi number, väljaandnud riik, kehtivus) ja kaardi sündmused, sealhulgas sõidumeeriku salvestatud asukohad; DDD-failid; salvestatud Bluetooth-seadmed; dokumendid ja nende kehtivuse lõppkuupäevad; kalendrimärkmed, mis võivad sisaldada asukohta (punkt 4), läbisõidumõõdiku näitu, sõiduki registreerimismärki, tankimisandmeid, fotosid ja häälmärkmeid; sõnumite ja hoiatuste ajaloo; CMR-dokumentide skaneeringud ja tuvastatud teksti (punkt 8); salvestatud aruanded, sealhulgas kaardifailide koopiad; ning parvlaevaabilise oleku. Neid andmeid hoitakse Rakenduse privaatses mäluruumis. Androidi pilvevarundus on Rakenduse jaoks keelatud ja Rakendus ei lisa kohalikele failidele oma krüpteerimist. Kui ekspordite või jagate faili Androidi abil, saab selle teie valitud vastuvõtja.

Meil puudub juurdepääs teie seadmesse salvestatud andmetele. Rakendus ei laadi DDD-faile ega teie juhikaardi kogu sisu meie serveritesse. Erandid on kirjeldatud punktides 4 (kohanimed), 7 (Fleet), 9 (diagnostika) ja 10 (diagnostikafail, mille otsustate jagada).

4. Asukoht, kohanimed ja kaardid

Kui lülitate kalendrimärkme jaoks sisse asukoha (vaikimisi on see välja lülitatud) ja lubate juurdepääsu asukohale, loeb Rakendus märkme salvestamisel teie telefoni täpset asukohta (GPS) ja salvestab selle koos märkmega teie telefoni. Rakendus ei pääse teie asukohale ligi taustal. Asukohaluba kasutatakse Android 11 ja vanemates versioonides ka Bluetoothi skannimiseks; selleks otstarbeks seda teie asukoha lugemiseks ei kasutata.

Koha nime (linna või märkme täpse asukoha puhul tänava) kuvamiseks saadab Rakendus koordinaadid Androidi geokodeerimisteenusele, mis Google Play teenustega telefonides teeb päringuid Google’i serveritesse. See puudutab teie märkmete asukohti ja teie juhikaardile sõidumeeriku salvestatud asukohti, mille impordite kalendrisse; Rakendus saadab need automaatselt, kui avate kalendri ja olete võrgus. Kui avate kaardi märkme asukoha parandamiseks, pakub kaarti Google Maps, mis saab teie vaadatava kaardiala ja teie seadme tehnilised andmed. Google töötleb neid andmeid oma tingimuste ja privaatsuspoliitika alusel (https://policies.google.com/privacy). Meie teie asukohta ei saa. Asukohaloast saate keelduda või selle tagasi võtta Androidi seadetes; sel juhul märkmetel asukohta ei ole.

5. Sisselogimine ja konto

Rakendus kasutab teenuseid Google Sign-In ja Firebase Authentication. Töötleme teie e-posti aadressi, nime, profiilifoto URL-i ja Firebase’i kasutajatunnust (UID) ning konto loomise ja sisselogimise kuupäevi. Google võib sisselogimise turvamiseks töödelda teie IP-aadressi ja seadme teavet. Eesmärk: teie konto loomine ja haldamine, teie sisselogimine ning teie ostude ja seadete sidumine kontoga. Õiguslik alus: Rakenduse teenuste lepingu täitmine (isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt b). Säilitamine: kuni teie konto kustutamiseni.

6. Individuaalne PRO-tellimus Google Play kaudu

Google Play tegeleb ostu, makseviisi ja arveldamisega oma tingimuste ja privaatsusteabe alusel; meie teie maksekaardi numbrit ei saa. Kui ostate, taastate või uuendate PRO-d, saadab Rakendus Google Play ostutõendi (purchase token) koos teie sisselogimistunnusega meie serveritesse. Kasutame seda Google Play Developer API kaudu, et kontrollida ostu, toodet ja paketti (kuu- või aastapakett) ning tellimuse olekut ja perioodi, kinnitada ost ning anda, säilitada või eemaldada PRO-juurdepääs. Salvestame tellimuse kirje (ostutõend, selle räsi, tellimuse tunnus, toode, pakett või pakkumine, olek, ostu-, uuendamis- ja aegumiskuupäevad), teie UID-ga seotud PRO-juurdepääsu kirje ning teated, mida Google Play meile saadab uuendamiste, tühistamiste, raha tagastamiste ja kehtetuks tunnistamiste kohta. Google Play saab teie UID-st tuletatud pseudonüümse kontotunnuse, mitte teie e-posti aadressi.

Eesmärgid ja õiguslikud alused: PRO pakkumine (IKÜM artikli 6 lõike 1 punkt b); raamatupidamis- ja maksuarvestuse andmete säilitamine (IKÜM artikli 6 lõike 1 punkt c); kaebuste ja vaidluste lahendamine ning pettuste ennetamine (meie õigustatud huvi, IKÜM artikli 6 lõike 1 punkt f). Me ei kasuta ostuandmeid reklaami jaoks.

Kampaaniad, partnerkoodid ja installiallikas. Esimesel käivitamisel loeb Rakendus Google Play installiviitaja andmed (teave lingi või kampaania kohta, mille kaudu Rakenduse installisite) ja salvestab selle teie telefoni. Pärast sisselogimist saadab Rakendus selle koos klõpsamise ja installimise ajaga meie serveritesse. Kasutame seda koos kampaania- või partnerkoodidega, mille sisestate või mis on teile määratud, et pakkuda teile Google Plays kampaania- või partnerhinda ning omistada oste meie partneritele nende vahendustasu arvestamiseks. Partnerid ei saa meilt teie isikuandmeid, vaid ainult koondarvud, näiteks ostude arvu. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b teie taotletud pakkumise rakendamiseks ning meie õigustatud huvi partnerprogrammi haldamiseks (IKÜM artikli 6 lõike 1 punkt f).

7. Fleeti liikmesus (juhid)

Fleet-organisatsiooniga liitumise võimalust Rakenduse praeguses versioonis ei kuvata; see punkt kehtib, kui liitusite Fleetiga varem või kui see võimalus muutub uuesti kättesaadavaks.

Kui liitute ettevõtte Fleetiga liitumiskoodi abil, saadab Rakendus meie serveritesse teie UID, liitumiskoodi ja teie juhikaardi andmed: kaardi numbri, eesnime, perekonnanime ning väljaandnud riigi/asutuse. Koos teie Fleeti liikmesusega salvestame teie eesnime, perekonnanime, kaardi väljaandja, kaardi numbri neli viimast märki ja kaardi numbrist arvutatud pseudonüümse tunnuse; me ei salvesta kaardi täisnumbrit. Samuti salvestame liikmesuse oleku ja selle ajaloo (liitumine, lahkumine). Organisatsiooni volitatud haldurid näevad Fleet Panelis teie nime, kaardi väljaandjat, kaardi numbri nelja viimast märki, teie rolli ja liikmesuse olekut ning võivad teie liikmesuse blokeerida, mis lõpetab teie juurdepääsu Fleetile ja takistab sama kaardiga uuesti liitumist. Kuni olete liige, annab organisatsioon teile juurdepääsu PRO-funktsioonidele. Kui teil on individuaalne PRO-tellimus, lülitab Fleetiga liitumine selle automaatse uuendamise välja; Rakendus palub teil seda eelnevalt kinnitada.

Rollid: teie konto ja liitumisprotsessi puhul oleme vastutavaks töötlejaks meie. Teie liikmesuse andmete kasutamisel Fleet Panelis on vastutav töötleja organisatsioon ja meie töötleme andmeid tema nimel. Meiepoolse töötlemise õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (Fleet-teenus, mida liitumisega taotlete) ja IKÜM artikli 6 lõike 1 punkt f (sama kaardi mitme kontoga sidumise vältimine). Säilitamine: liikmesuse kirjeid säilitatakse pärast Fleetist lahkumist mitteaktiivsena märgituna, kuni kustutate oma konto või organisatsioon palub meil need kustutada. Fleetist lahkumiseks kirjutage meile; organisatsiooni enda poolt teie andmete kasutamise küsimustes pöörduge oma tööandja poole. Kui teie Fleeti liikmesuse andmed kustutatakse, teavitame sellest organisatsiooni.

8. CMR-dokumentide skannimine

Kui skannite CMR-dokumendi, kasutab Rakendus teie telefonis Google ML Kiti dokumendiskannerit (pakutakse Google Play teenuste kaudu) ja tekstituvastust. Skaneeringud ja tuvastatud tekst salvestatakse ainult teie telefoni; neid meile ei saadeta. Need kustutatakse, kui kustutate oma konto Rakenduses või tühjendate Rakenduse andmed.

9. Diagnostika ja turvalisus

Rakendus kasutab krahhi- ja veaaruannete kogumiseks Firebase Crashlyticsit: pinujäljed (stack traces), seadme mudel, operatsioonisüsteem ja Rakenduse versioon, installatsiooni tunnus, Rakenduse olek ja lühikesed tehnilised logid; Crashlytics saadab ka põhilist seansiteavet (Firebase Sessions). Kogumine algab esimesel käivitamisel, enne sisselogimist, ja Rakenduses puudub seade selle väljalülitamiseks. Me ei lisa nendele aruannetele teie UID-d, e-posti aadressi ega nime ning logisid filtreeritakse enne saatmist, et maskeerida e-posti aadressid, tokenid, tunnused ja kaardinumbrid; vabatekstina sisestatud nimesid ei pruugita tuvastada. Mõnes Rakenduse varasemas versioonis võisid harvade vigade logid sisaldada juhikaardi numbrit või sõidumeeriku Bluetooth-aadressi või -nime; Rakenduse uus versioon ei eemalda juba kogutud aruandeid. Eesmärk: vigade leidmine ja parandamine ning Rakenduse turvalisuse tagamine. Õiguslik alus: meie õigustatud huvi stabiilse ja turvalise Rakenduse vastu (IKÜM artikli 6 lõike 1 punkt f). Rakendus ei küsi praegu enne nende aruannete kogumist nõusolekut. IKÜM artikli 21 alusel võite sellele töötlemisele vastuväite esitada (punkt 15). Säilitamine: Crashlytics säilitab krahhiandmeid 90 päeva; need ei ole seotud teie kontoga ja seetõttu ei kustutata neid teie konto kustutamisel.

Firebase App Check ja Google Play Integrity kontrollivad, et päringud tuleksid Rakenduse ehtsast koopiast; need töötlevad Rakenduse ja seadme terviklikkuse teavet ning tokenit. Meie serverid säilitavad päringute tehnilisi logisid (aeg, lõpp-punkt, tulemus, tehnilised tunnused, mõnel juhul teie UID) turvalisuse ja tõrkeotsingu eesmärgil 30 päeva. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f. Rakendus kasutab ka teenuseid Google Play In-App Review ja In-App Updates, mida Google pakub oma tingimuste alusel.

10. Kasutajatugi ja teie jagatavad diagnostikafailid

Kui kirjutate aadressile support@tachoangel.app, töötleme teie e-posti aadressi, teie sõnumi sisu ja võimalikke manuseid, et teile vastata ning käsitleda teie päringut, kaebust või õiguste kasutamise taotlust. Kui kasutate Rakenduses valikut „Share diagnostic data“ („Jaga diagnostikaandmeid“), loob Rakendus faili, mis sisaldab Rakenduse ja seadme teavet, seadeid, hoiatuste ajalugu ilma sõnumite tekstideta, põhiteavet salvestatud kaartide kohta (tüüp, riik, kuupäevad) ja, kui ühendus on olemas, sõidu- ja tööaegu, ning avab Androidi jagamiskuva; meie saame selle ainult siis, kui selle meile saadate. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (teile vastamine) ja IKÜM artikli 6 lõike 1 punkt c, kui seadus nõuab meilt kaebuse või õiguste kasutamise taotluse käsitlemist. Säilitamine: 12 kuud pärast juhtumi lõpetamist; kaebused, vaidlused ja andmekaitsealased taotlused: kuni nendega seotud nõuete aegumistähtaja möödumiseni. Meie e-posti teenuse pakkuja: OVHcloud (OVH Email Pro).

11. Veebisait tachoangel.app

Majutus. Veebisaiti teenindab Firebase Hosting (Google). Kui avate lehe, saavad Google’i serverid selle edastamiseks vajalikud tehnilised andmed, sealhulgas teie IP-aadressi, lehe aadressi, kellaaja ja teie brauseri teabe. Firebase Hosting säilitab päringute IP-aadresse kuritarvituste avastamiseks mõne kuu jooksul; me ei pea Veebisaidi kohta eraldi päringulogisid. Eesmärk: Veebisaidi edastamine ja selle kaitsmine kuritarvituste eest. Õiguslik alus: meie õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f).

Statistika — ainult teie nõusolekul. Kui nõustute küpsiste ribal valikuga „Analityczne“ („Analüütika“), laadib Veebisait Google Analytics 4, mis salvestab küpsised _ga ja _ga_FHKNQX6BDG pseudonüümse tunnusega ning saadab Google’ile teavet teie külastatud lehtede, teie seadme ja brauseri ning teie IP-aadressi põhjal tuletatud ligikaudse asukoha kohta. Ilma nõusolekuta Google Analyticsit ei laadita. Nõusoleku saate igal ajal tagasi võtta Veebisaidi jaluses oleva lingi „Ustawienia cookies“ („Küpsiste seaded“) kaudu; seejärel Google Analytics peatub ja selle küpsised kustutatakse. Tagasivõtmine ei mõjuta enne seda toimunud töötlemist. Õiguslik alus: teie nõusolek (IKÜM artikli 6 lõike 1 punkt a). Statistika säilitamine Google Analyticsis: kasutajatasandi andmed 14 kuud pärast teie viimast tegevust Veebisaidil; sündmusetasandi andmed 2 kuud. Need tähtajad ei kehti koondaruannete kohta, mis teid ei tuvasta.

Teie küpsistevalik salvestatakse ainult teie brauseri kohalikku mällu (local storage) ja seda meile ei saadeta. Üksikasjad: Küpsiste poliitika. Veebisaidil ei ole vorme; kui kirjutate meile e-posti teel, kohaldatakse punkti 10.

12. Vastuvõtjad ja edastamine väljapoole EMP-d

Kasutame järgmisi teenuseosutajaid, kes töötlevad andmeid meie nimel või oma tingimuste alusel:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging ja Firebase Hosting (meie volitatud töötlejana); Google Play ja Google Play Billing, Google Maps ja geokodeerimisteenus, Google Play teenused (Google’i enda tingimuste alusel); Google Analytics Veebisaidil, ainult nõusolekul (Google Ireland Limited, Google Adsi andmetöötlustingimuste (Google Ads Data Processing Terms) alusel).
• Meie e-posti teenuse pakkuja — OVHcloud (OVH Email Pro), kes töötleb e-kirju meie nimel.
• Fleet-organisatsioon, ainult juhul, kui sellega liitute (punkt 7).
• Avaliku võimu asutused ja kohtud, kui seadus seda nõuab.

Me ei müü isikuandmeid ega kasuta neid reklaami jaoks.

Google võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda (EMP), sealhulgas Ameerika Ühendriikides: Firebase Authentication töötab Google’i andmekeskustes Ameerika Ühendriikides ning Crashlytics ja Firebase Hosting on globaalsed teenused. Andmete edastamine ettevõttele Google LLC põhineb Euroopa Komisjoni kaitse piisavuse otsusel ELi ja USA andmekaitseraamistiku kohta (rakendusotsus (EL) 2023/1795) ning juhul, kui seda ei kohaldata, Euroopa Komisjoni andmekaitse tüüpklauslitel (IKÜM artikli 46 lõike 2 punkt c). Võite küsida meilt teavet nende kaitsemeetmete kohta.

13. Kui kaua andmeid säilitame

14. Konto ja andmete kustutamine

Oma konto saate kustutada Rakenduses („Settings → About app → Delete account“ („Seaded → Rakenduse teave → Kustuta konto“)) või e-posti teel. Mis kustutatakse kohe, mis jääb alles ja kui kauaks, on selgitatud aadressil https://tachoangel.app/et/account-deletion. Konto kustutamine Rakenduses eemaldab teie sisselogimiskonto, kuid mitte meie serverites olevaid kirjeid. Nende kustutamiseks kirjutage meile enne konto kustutamist Rakenduses, nagu on kirjeldatud konto kustutamise lehel. Konto kustutamine või Rakenduse desinstallimine ei tühista Google Play tellimust; hallake seda aadressil https://play.google.com/store/account/subscriptions.

15. Teie õigused

Teil on õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, piirata nende töötlemist, õigus andmete ülekandmisele ning õigus esitada oma konkreetsest olukorrast tulenevatel põhjustel vastuväiteid meie õigustatud huvidel põhinevale töötlemisele. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks varasemat töötlemist. Oma õiguste kasutamiseks kirjutage aadressile support@tachoangel.app; võime paluda teil kinnitada, et taotlus pärineb konto omanikult. Vastame ühe kuu jooksul; keerukatel juhtudel võib seda pikendada veel kahe kuu võrra ja teatame teile põhjuse. Mõned õigused on seadusega piiratud, näiteks kui peame säilitama ostuandmeid.

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige selles ELi riigis, kus elate või töötate. Poolas on selleks Prezes Urzędu Ochrony Danych Osobowych (Isikuandmete Kaitse Ameti president), ul. Stawki 2, 00-193 Varssavi, https://uodo.gov.pl.

16. Kas peate andmeid esitama?

Rakenduse kasutamiseks on Google’iga sisselogimine kohustuslik; ilma selleta ei saa me Rakenduse teenuseid osutada. Asukoht, märkmete kohanimed, fotod ja häälmärkmed, Fleeti liikmesus, CMR-skannimine ja diagnostikafailid on valikulised; ilma nendeta ei ole vastav funktsioon kättesaadav. Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on teie suhtes õiguslikud tagajärjed või mis avaldavad teile samamoodi märkimisväärset mõju.

17. Turvalisus, vanus ja muudatused

Ühendused Google’i/Firebase’i ja meie serveritega on krüpteeritud (HTTPS/TLS). Juurdepääs meie serverikirjetele on piiratud volitatud isikutega. Ükski veebiteenus ei ole riskivaba.

Rakendus on mõeldud kutselistele juhtidele ega ole suunatud lastele. See on mõeldud täiskasvanutele.

Uuendame käesolevat poliitikat, kui Rakendus, Veebisait või meie andmetöötlus muutub. Dokumendi alguses olev kuupäev näitab kehtivat versiooni. Kui meil on teie e-posti aadress (näiteks teie konto oma), teavitame teid olulistest muudatustest e-posti teel enne nende jõustumist.