Tietosuojaseloste

1. Rekisterinpitäjä, yhteystiedot ja soveltamisala

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Puola, KRS 0001246240, NIP 5472260573 (”me”), on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhteystiedot kaikissa tietosuoja-asioissa: support@tachoangel.app tai postitse edellä mainittuun osoitteeseen. Emme ole nimittäneet tietosuojavastaavaa.

Tämä seloste kattaa: TachoAngel-Android-sovelluksen (”Sovellus”), mukaan lukien Google Playn kautta ostettava henkilökohtainen PRO-tilaus; kuljettajan valinnaisen jäsenyyden yrityksen Fleet-organisaatiossa, johon liitytään Sovelluksesta (kohta 7); sekä verkkosivuston tachoangel.app (”Verkkosivusto”, kohta 11). Se ei kata TachoAngel Fleet Panelia, jota yritykset käyttävät Fleetinsä hallinnointiin.

2. Lyhyesti

Sovelluksella lukemiasi ajopiirturin ja kuljettajakortin tietoja käsitellään ja säilytetään puhelimessasi; emme saa niitä, lukuun ottamatta kortinhaltijan tietoja, jotka lähetät liittyessäsi Fleetiin (kohta 7), ja paikannimiä varten lähetettäviä sijaintikoordinaatteja (kohta 4). Tilisi, PRO-käyttöoikeuden, kampanjoiden ja Fleet-jäsenyyden ylläpitämiseksi säilytämme rajallisen joukon tallenteita palvelimillamme Google Cloudissa Varsovan alueella; Google ylläpitää kirjautumispalvelua (Firebase Authentication) Yhdysvalloissa (kohta 12). Kaatumisraportteja kerää Firebase Crashlytics (kohta 9). Verkkosivustolla tilastoevästeitä käytetään vain suostumuksellasi (kohta 11). Tilin ja tietojen poistaminen: kohta 14 ja https://tachoangel.app/fi/account-deletion.

3. Laitteellesi tallennetut tiedot

Käyttämistäsi toiminnoista riippuen Sovellus lukee ja tallentaa puhelimeesi: ajo-, lepo- ja muut toiminta-ajat; kuljettajakorttisi kortinhaltijatiedot (nimi, kortin numero, myöntäjävaltio, voimassaolo) ja korttitapahtumat, mukaan lukien ajopiirturin tallentamat sijainnit; DDD-tiedostot; tallennetut Bluetooth-laitteet; asiakirjat ja niiden voimassaolon päättymispäivät; kalenterimerkinnät, jotka voivat sisältää sijainnin (kohta 4), matkamittarin lukeman, ajoneuvon rekisteritunnuksen, tankkaustiedot, valokuvia ja äänimuistioita; viesti- ja hälytyshistorian; CMR-asiakirjojen skannaukset ja tunnistetun tekstin (kohta 8); tallennetut raportit, mukaan lukien korttitiedostojen kopiot; sekä lautta-avustajan tilan. Nämä tiedot säilytetään Sovelluksen yksityisessä tallennustilassa. Androidin pilvivarmuuskopiointi on poistettu käytöstä Sovelluksen osalta, eikä Sovellus lisää paikallisiin tiedostoihin omaa salaustaan. Jos viet tai jaat tiedoston Androidin avulla, valitsemasi vastaanottaja saa sen.

Meillä ei ole pääsyä laitteellesi tallennettuihin tietoihin. Sovellus ei lataa DDD-tiedostoja eikä kuljettajakorttisi koko sisältöä palvelimillemme. Poikkeukset kuvataan kohdissa 4 (paikannimet), 7 (Fleet), 9 (diagnostiikka) ja 10 (diagnostiikkatiedosto, jonka päätät jakaa).

4. Sijainti, paikannimet ja kartat

Jos otat kalenterimerkinnän sijainnin käyttöön (se on oletuksena pois päältä) ja sallit sijainnin käytön, Sovellus lukee puhelimesi tarkan sijainnin (GPS) tallentaessasi merkinnän ja tallentaa sen merkinnän yhteyteen puhelimeesi. Sovellus ei käytä sijaintiasi taustalla. Sijaintilupaa käytetään myös Android 11:ssä ja sitä vanhemmissa versioissa Bluetooth-hakuun; sitä ei käytetä sijaintisi lukemiseen tähän tarkoitukseen.

Paikan nimen (kaupungin tai merkinnän tarkan sijainnin osalta kadun) näyttämiseksi Sovellus lähettää koordinaatit Androidin geokoodauspalveluun, joka Google Play -palveluja käyttävissä puhelimissa tekee kyselyjä Googlen palvelimille. Tämä koskee merkintöjesi sijainteja ja ajopiirturin kuljettajakortillesi tallentamia sijainteja, jotka tuot kalenteriin; Sovellus lähettää ne automaattisesti, kun avaat kalenterin ja olet verkossa. Jos avaat kartan korjataksesi merkinnän sijaintia, kartan tarjoaa Google Maps, joka saa katselemasi kartta-alueen ja laitteesi teknisiä tietoja. Google käsittelee näitä tietoja omien ehtojensa ja tietosuojakäytäntönsä mukaisesti (https://policies.google.com/privacy). Emme saa sijaintiasi. Voit kieltäytyä sijaintiluvasta tai peruuttaa sen Androidin asetuksissa; merkinnöillä ei tällöin ole sijaintia.

5. Kirjautuminen ja tili

Sovellus käyttää Google Sign-In -kirjautumista ja Firebase Authentication -palvelua. Käsittelemme sähköpostiosoitettasi, nimeäsi, profiilikuvasi URL-osoitetta ja Firebase-käyttäjätunnustasi (UID) sekä tilin luomisen ja kirjautumisten päivämääriä. Google voi käsitellä IP-osoitettasi ja laitetietojasi kirjautumisen suojaamiseksi. Käyttötarkoitus: tilisi luominen ja ylläpitäminen, sisäänkirjautumisesi sekä ostojesi ja asetustesi liittäminen tiliin. Oikeusperuste: Sovelluksen palveluja koskevan sopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta). Säilytysaika: kunnes tilisi poistetaan.

6. Henkilökohtainen PRO-tilaus Google Playn kautta

Google Play hoitaa oston, maksutavan ja laskutuksen omien ehtojensa ja tietosuojatietojensa mukaisesti; emme saa maksukorttisi numeroa. Kun ostat, palautat tai uusit PRO:n, Sovellus lähettää Google Playn ostotunnisteen (purchase token) palvelimillemme yhdessä kirjautumistunnisteesi kanssa. Käytämme sitä Google Play Developer API:n kautta oston, tuotteen ja paketin (kuukausi tai vuosi) sekä tilauksen tilan ja jakson tarkistamiseen, oston kuittaamiseen sekä PRO-käyttöoikeuden myöntämiseen, säilyttämiseen tai poistamiseen. Tallennamme tilaustallenteen (ostotunniste, sen tiiviste, tilaustunniste, tuote, paketti tai tarjous, tila, osto-, uusiutumis- ja päättymispäivät), UID-tunnukseesi liitetyn PRO-käyttöoikeustallenteen sekä ilmoitukset, joita Google Play lähettää meille uusiutumisista, perumisista, hyvityksistä ja kumoamisista. Google Play saa UID-tunnuksestasi johdetun pseudonyymin tilitunnisteen, ei sähköpostiosoitettasi.

Käyttötarkoitukset ja oikeusperusteet: PRO:n tarjoaminen (GDPR:n 6 artiklan 1 kohdan b alakohta); kirjanpito- ja verotallenteiden säilyttäminen (GDPR:n 6 artiklan 1 kohdan c alakohta); reklamaatioiden ja riitojen käsittely sekä petosten estäminen (oikeutettu etumme, GDPR:n 6 artiklan 1 kohdan f alakohta). Emme käytä ostotallenteita mainontaan.

Kampanjat, kumppanikoodit ja asennuslähde. Ensimmäisellä käynnistyskerralla Sovellus lukee Google Playn asennuslähdetiedon (install referrer, eli tiedon linkistä tai kampanjasta, jonka kautta asensit Sovelluksen) ja tallentaa sen puhelimeesi. Kun olet kirjautunut sisään, Sovellus lähettää sen palvelimillemme yhdessä klikkauksen ja asennuksen ajankohtien kanssa. Käytämme sitä yhdessä syöttämiesi tai sinulle osoitettujen kampanja- tai kumppanikoodien kanssa tarjotaksemme sinulle kampanja- tai kumppanihinnan Google Playssa ja kohdistaaksemme ostot kumppaneillemme heidän palkkioidensa tilittämistä varten. Kumppanit eivät saa meiltä henkilötietojasi, vaan ainoastaan koottuja lukuja, kuten ostojen määrän. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta pyytämäsi tarjouksen soveltamisen osalta sekä oikeutettu etumme kumppaniohjelman ylläpitämiseen (GDPR:n 6 artiklan 1 kohdan f alakohta).

7. Fleet-jäsenyys (kuljettajat)

Mahdollisuutta liittyä Fleet-organisaatioon ei näytetä Sovelluksen nykyisessä versiossa; tätä kohtaa sovelletaan, jos liityit Fleetiin aiemmin tai jos mahdollisuus tulee jälleen saataville.

Jos liityt yrityksen Fleetiin liittymiskoodilla, Sovellus lähettää palvelimillemme UID-tunnuksesi, liittymiskoodin ja kuljettajakorttisi tiedot: kortin numeron, etunimen, sukunimen ja myöntäjävaltion/-viranomaisen. Tallennamme Fleet-jäsenyytesi yhteyteen etunimesi, sukunimesi, kortin myöntäjän, kortin numeron neljä viimeistä merkkiä ja kortin numerosta lasketun pseudonyymin tunnisteen; emme tallenna kortin koko numeroa. Tallennamme myös jäsenyyden tilan ja sen historian (liittyminen, eroaminen). Organisaation valtuutetut esihenkilöt näkevät Fleet Panelissa nimesi, kortin myöntäjän, kortin numeron neljä viimeistä merkkiä, roolisi ja jäsenyytesi tilan, ja he voivat estää jäsenyytesi, mikä päättää Fleet-käyttöoikeutesi ja estää liittymästä uudelleen samalla kortilla. Jäsenyytesi aikana organisaatio antaa sinulle pääsyn PRO-toimintoihin. Jos sinulla on henkilökohtainen PRO-tilaus, Fleetiin liittyminen poistaa sen automaattisen uusiutumisen käytöstä; Sovellus pyytää sinua ensin vahvistamaan tämän.

Roolit: Tilisi ja liittymisprosessin osalta me olemme rekisterinpitäjä. Jäsenyystietojesi käytön osalta Fleet Panelissa organisaatio on rekisterinpitäjä, ja me käsittelemme tietoja sen lukuun henkilötietojen käsittelijänä. Oikeusperuste käsittelyllemme: GDPR:n 6 artiklan 1 kohdan b alakohta (Fleet-palvelu, jota pyydät liittymällä) ja GDPR:n 6 artiklan 1 kohdan f alakohta (saman kortin liittämisen useisiin tileihin estäminen). Säilytysaika: jäsenyystallenteet säilytetään Fleetistä eroamisen jälkeen ei-aktiivisiksi merkittyinä, kunnes poistat tilisi tai organisaatio pyytää meitä poistamaan ne. Jos haluat erota Fleetistä, kirjoita meille; organisaation omasta tietojesi käytöstä ota yhteyttä työnantajaasi. Kun Fleet-jäsenyystietosi poistetaan, ilmoitamme siitä organisaatiolle.

8. CMR-asiakirjojen skannaus

Jos skannaat CMR-asiakirjan, Sovellus käyttää puhelimessasi Google ML Kit -asiakirjaskanneria (joka tarjotaan Google Play -palvelujen kautta) ja tekstintunnistusta. Skannaukset ja tunnistettu teksti tallennetaan vain puhelimeesi; niitä ei lähetetä meille. Ne poistetaan, kun poistat tilisi Sovelluksessa tai tyhjennät Sovelluksen tiedot.

9. Diagnostiikka ja tietoturva

Sovellus käyttää Firebase Crashlyticsia kaatumis- ja virheraporttien keräämiseen: pinojäljet, laitemalli, käyttöjärjestelmä ja Sovelluksen versio, asennustunniste, Sovelluksen tila ja lyhyet tekniset lokit; Crashlytics lähettää myös perustiedot istunnosta (Firebase Sessions). Keruu alkaa ensimmäisellä käynnistyskerralla ennen sisäänkirjautumista, eikä Sovelluksessa ole asetusta sen poistamiseksi käytöstä. Emme liitä näihin raportteihin UID-tunnustasi, sähköpostiosoitettasi tai nimeäsi, ja lokit suodatetaan ennen lähettämistä sähköpostiosoitteiden, tunnisteiden (tokens), tunnusten ja korttien numeroiden peittämiseksi; vapaana tekstinä kirjoitettuja nimiä ei välttämättä havaita. Joissakin Sovelluksen aiemmissa versioissa harvinaisten virheiden lokit saattoivat sisältää kuljettajakortin numeron tai ajopiirturin Bluetooth-osoitteen tai -nimen; Sovelluksen uusi versio ei poista jo kerättyjä raportteja. Käyttötarkoitus: virheiden löytäminen ja korjaaminen sekä Sovelluksen tietoturvan ylläpitäminen. Oikeusperuste: oikeutettu etumme vakaaseen ja turvalliseen Sovellukseen (GDPR:n 6 artiklan 1 kohdan f alakohta). Sovellus ei tällä hetkellä pyydä suostumusta ennen näiden raporttien keräämistä. GDPR:n 21 artiklan nojalla voit vastustaa tätä käsittelyä (kohta 15). Säilytysaika: Crashlytics säilyttää kaatumistietoja 90 päivää; niitä ei ole liitetty tiliisi, eikä niitä siksi poisteta, kun poistat tilisi.

Firebase App Check ja Google Play Integrity tarkistavat, että pyynnöt tulevat Sovelluksen aidosta kopiosta; ne käsittelevät Sovelluksen ja laitteen eheystietoja sekä tunnistetta (token). Palvelimemme säilyttävät pyynnöistä teknisiä lokeja (ajankohta, päätepiste, tulos, tekniset tunnisteet, joissakin tapauksissa UID-tunnuksesi) tietoturvaa ja vianmääritystä varten 30 päivän ajan. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta. Sovellus käyttää myös Google Play In-App Review- ja In-App Updates -toimintoja, joita Google tarjoaa omien ehtojensa mukaisesti.

10. Tuki ja jakamasi diagnostiikkatiedostot

Jos kirjoitat osoitteeseen support@tachoangel.app, käsittelemme sähköpostiosoitettasi, viestisi sisältöä ja mahdollisia liitteitä vastataksemme sinulle ja käsitelläksemme pyyntösi, reklamaatiosi tai oikeuksiasi koskevan pyynnön. Jos käytät Sovelluksessa toimintoa ”Share diagnostic data” (”Jaa diagnostiikkatiedot”), Sovellus luo tiedoston, joka sisältää Sovelluksen ja laitteen tiedot, asetukset, hälytyshistorian ilman viestien tekstejä, tallennettujen korttien perustiedot (tyyppi, maa, päivämäärät) ja, jos yhteys on muodostettu, ajo- ja työajat, ja avaa Androidin jakonäkymän; saamme tiedoston vain, jos lähetät sen meille. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (sinulle vastaaminen) ja GDPR:n 6 artiklan 1 kohdan c alakohta, kun laki velvoittaa meidät käsittelemään reklamaation tai oikeuksia koskevan pyynnön. Säilytysaika: 12 kuukautta asian päättämisestä; reklamaatiot, riidat ja tietosuojapyynnöt: kunnes niihin liittyvien vaatimusten vanhentumisaika on päättynyt. Sähköpostipalveluntarjoajamme: OVHcloud (OVH Email Pro).

11. Verkkosivusto tachoangel.app

Ylläpito (hosting). Verkkosivusto tarjoillaan Firebase Hostingin (Google) kautta. Kun avaat sivun, Googlen palvelimet saavat sen toimittamiseen tarvittavat tekniset tiedot, mukaan lukien IP-osoitteesi, sivun osoitteen, ajankohdan ja selaimesi tiedot. Firebase Hosting säilyttää pyyntöjen IP-osoitteita muutaman kuukauden väärinkäytösten havaitsemiseksi; emme säilytä Verkkosivustosta erillisiä pyyntölokeja. Käyttötarkoitus: Verkkosivuston toimittaminen ja sen suojaaminen väärinkäytöksiltä. Oikeusperuste: oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta).

Tilastot — vain suostumuksellasi. Jos hyväksyt evästebannerissa kohdan ”Analityczne” (”Analytiikka”), Verkkosivusto lataa Google Analytics 4:n, joka tallentaa evästeet _ga ja _ga_FHKNQX6BDG pseudonyymillä tunnisteella ja lähettää Googlelle tietoja sivuista, joilla vierailet, laitteestasi ja selaimestasi sekä IP-osoitteesi perusteella määritetystä likimääräisestä sijainnistasi. Ilman suostumusta Google Analyticsia ei ladata. Voit peruuttaa suostumuksesi milloin tahansa Verkkosivuston alatunnisteessa olevan linkin ”Ustawienia cookies” (”Evästeasetukset”) kautta; Google Analytics lakkaa tällöin toimimasta ja sen evästeet poistetaan. Peruuttaminen ei vaikuta ennen sitä suoritettuun käsittelyyn. Oikeusperuste: suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Tilastojen säilytysaika Google Analyticsissa: käyttäjätason tiedot 14 kuukautta viimeisimmästä toiminnastasi Verkkosivustolla; tapahtumatason tiedot 2 kuukautta. Nämä ajat eivät koske koottuja raportteja, joiden perusteella sinua ei voida tunnistaa.

Evästevalintasi tallennetaan vain selaimesi paikalliseen tallennustilaan, eikä sitä lähetetä meille. Lisätietoja: evästekäytäntö. Verkkosivustolla ei ole lomakkeita; jos kirjoitat meille sähköpostitse, sovelletaan kohtaa 10.

12. Vastaanottajat ja siirrot ETA:n ulkopuolelle

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme tai omien ehtojensa mukaisesti:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging ja Firebase Hosting (henkilötietojen käsittelijänämme); Google Play ja Google Play Billing, Google Maps ja geokoodauspalvelu, Google Play -palvelut (Googlen omien ehtojen mukaisesti); Google Analytics Verkkosivustolla vain suostumuksella (Google Ireland Limited, Google Ads Data Processing Terms -ehtojen mukaisesti).
• Sähköpostipalveluntarjoajamme — OVHcloud (OVH Email Pro), joka käsittelee sähköposteja lukuumme.
• Fleet-organisaatio, vain jos liityt siihen (kohta 7).
• Viranomaiset ja tuomioistuimet, kun laki sitä edellyttää.

Emme myy henkilötietoja emmekä käytä niitä mainontaan.

Google voi käsitellä tietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa: Firebase Authentication toimii Googlen datakeskuksissa Yhdysvalloissa, ja Crashlytics ja Firebase Hosting ovat maailmanlaajuisia palveluja. Siirrot Google LLC:lle perustuvat Euroopan komission EU-US Data Privacy Framework -järjestelyä koskevaan tietosuojan riittävyyttä koskevaan päätökseen (täytäntöönpanopäätös (EU) 2023/1795) ja, jos sitä ei sovelleta, Euroopan komission vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta). Voit pyytää meiltä tietoja näistä suojatoimista.

13. Kuinka kauan säilytämme tietoja

14. Tilin ja tietojen poistaminen

Voit poistaa tilisi Sovelluksessa (Settings → About app → Delete account, ”Asetukset → Tietoja sovelluksesta → Poista tili”) tai sähköpostitse. Mitä poistetaan heti, mitä jää jäljelle ja kuinka pitkäksi aikaa, selitetään osoitteessa https://tachoangel.app/fi/account-deletion. Tilin poistaminen Sovelluksessa poistaa kirjautumistilisi mutta ei palvelimillamme olevia tallenteita. Jos haluat ne poistettaviksi, kirjoita meille ennen kuin poistat tilin Sovelluksessa, kuten tilin poistamista koskevalla sivulla kuvataan. Tilin poistaminen tai Sovelluksen poistaminen laitteesta ei peru Google Play -tilausta; hallinnoi sitä osoitteessa https://play.google.com/store/account/subscriptions.

15. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikeus vaatia niiden oikaisemista tai poistamista, oikeus rajoittaa niiden käsittelyä, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä, joka perustuu oikeutettuihin etuihimme. Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiempaan käsittelyyn. Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen support@tachoangel.app; voimme pyytää sinua vahvistamaan, että pyyntö tulee tilin haltijalta. Vastaamme kuukauden kuluessa; monimutkaisissa tapauksissa määräaikaa voidaan jatkaa kahdella lisäkuukaudella, ja kerromme sinulle syyn. Lainsäädäntö rajoittaa joitakin oikeuksia, esimerkiksi kun meidän on säilytettävä ostotallenteita.

Voit tehdä valituksen tietosuojavalvontaviranomaiselle erityisesti siinä EU-maassa, jossa asut tai työskentelet. Puolassa tämä viranomainen on Prezes Urzędu Ochrony Danych Osobowych (Puolan tietosuojaviraston puheenjohtaja), ul. Stawki 2, 00-193 Varsova, https://uodo.gov.pl.

16. Onko sinun pakko antaa tietoja?

Sovelluksen käyttäminen edellyttää kirjautumista Googlella; ilman sitä emme voi tarjota Sovelluksen palveluja. Sijainti, merkintöjen paikannimet, valokuvat ja äänimuistiot, Fleet-jäsenyys, CMR-skannaus ja diagnostiikkatiedostot ovat valinnaisia; ilman niitä kyseinen toiminto ei ole käytettävissä. Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.

17. Tietoturva, ikä ja muutokset

Yhteydet Googleen/Firebaseen ja palvelimillemme on salattu (HTTPS/TLS). Pääsy palvelintallenteisiimme on rajattu valtuutetuille henkilöille. Mikään verkkopalvelu ei ole riskitön.

Sovellus on tarkoitettu ammattikuljettajille, eikä sitä ole suunnattu lapsille. Se on tarkoitettu aikuisille.

Päivitämme tätä selostetta, kun Sovellus, Verkkosivusto tai tietojenkäsittelymme muuttuu. Yläreunassa oleva päivämäärä osoittaa voimassa olevan version. Jos sähköpostiosoitteesi on tiedossamme (esimerkiksi tilisi osoite), ilmoitamme olennaisista muutoksista sähköpostitse ennen niiden voimaantuloa.