Pravila privatnosti

1. Voditelj obrade, kontakt i područje primjene

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poljska, KRS 0001246240, NIP 5472260573 (dalje: „mi“), voditelj je obrade osobnih podataka opisanih u ovim pravilima. Kontakt za sva pitanja privatnosti: support@tachoangel.app ili poštom na gore navedenu adresu. Nismo imenovali službenika za zaštitu podataka.

Ova pravila obuhvaćaju: Android aplikaciju TachoAngel (dalje: „Aplikacija“), uključujući individualnu pretplatu PRO kupljenu putem Google Playa; neobvezno članstvo vozača u organizaciji Fleet tvrtke kojoj se pridružuje iz Aplikacije (odjeljak 7); i web-stranicu tachoangel.app (dalje: „Web-stranica“, odjeljak 11). Ne obuhvaćaju TachoAngel Fleet Panel kojim se tvrtke koriste za upravljanje svojim Fleetom.

2. Ukratko

Podaci tahografa i kartice vozača koje očitate Aplikacijom obrađuju se i pohranjuju na Vašem telefonu; mi ih ne primamo, osim podataka o nositelju kartice koje šaljete kada se pridružite Fleetu (odjeljak 7) i koordinata mjesta koje se šalju radi dobivanja naziva mjesta (odjeljak 4). Za vođenje Vašeg računa, pristupa PRO, promocija i članstva u Fleetu čuvamo ograničen skup evidencija na našim poslužiteljima u usluzi Google Cloud u regiji Varšava; Google upravlja uslugom prijave (Firebase Authentication) u Sjedinjenim Američkim Državama (odjeljak 12). Izvješća o rušenju prikuplja Firebase Crashlytics (odjeljak 9). Na Web-stranici se statistički kolačići upotrebljavaju samo uz Vašu privolu (odjeljak 11). Kako izbrisati račun i podatke: odjeljak 14 i https://tachoangel.app/hr/account-deletion.

3. Podaci pohranjeni na Vašem uređaju

Ovisno o funkcijama kojima se koristite, Aplikacija čita i na Vašem telefonu pohranjuje: vremena vožnje, odmora i drugih aktivnosti; podatke o nositelju kartice s Vaše kartice vozača (ime, broj kartice, država izdavanja, valjanost) i događaje na kartici, uključujući položaje koje je zabilježio tahograf; datoteke DDD; spremljene Bluetooth uređaje; dokumente i datume njihova isteka; bilješke u kalendaru, koje mogu sadržavati položaj (odjeljak 4), stanje brojila kilometara, registraciju vozila, podatke o točenju goriva, fotografije i glasovne bilješke; povijest poruka i upozorenja; skenove dokumenata CMR i prepoznati tekst (odjeljak 8); spremljena izvješća, uključujući kopije datoteka kartice; te stanje asistenta za trajekt. Ti se podaci čuvaju u privatnoj pohrani Aplikacije. Androidova sigurnosna kopija u oblaku onemogućena je za Aplikaciju, a Aplikacija ne dodaje vlastito šifriranje lokalnim datotekama. Ako datoteku izvezete ili podijelite putem Androida, primit će je primatelj kojeg odaberete.

Nemamo pristup podacima pohranjenima na Vašem uređaju. Aplikacija ne učitava datoteke DDD ni cjelokupan sadržaj Vaše kartice vozača na naše poslužitelje. Iznimke su opisane u odjeljcima 4 (nazivi mjesta), 7 (Fleet), 9 (dijagnostika) i 10 (dijagnostička datoteka koju odlučite podijeliti).

4. Lokacija, nazivi mjesta i karte

Ako za bilješku u kalendaru uključite položaj (prema zadanim postavkama je isključen) i dopustite pristup lokaciji, Aplikacija pri spremanju bilješke očitava preciznu lokaciju Vašeg telefona (GPS) i pohranjuje je uz bilješku na Vašem telefonu. Aplikacija ne pristupa Vašoj lokaciji u pozadini. Dopuštenje za lokaciju upotrebljava se i na Androidu 11 i starijim verzijama za Bluetooth skeniranje; u tu se svrhu ne upotrebljava za očitavanje Vaše lokacije.

Za prikaz naziva mjesta (grada ili, za točan položaj bilješke, ulice) Aplikacija šalje koordinate Androidovoj usluzi geokodiranja, koja na telefonima s uslugama Google Playa šalje upite Googleovim poslužiteljima. To se odnosi na položaje Vaših bilježaka i na položaje koje je tahograf zabilježio na Vašoj kartici vozača, a koje uvozite u kalendar; Aplikacija ih šalje automatski kada otvorite kalendar i povezani ste s internetom. Ako otvorite kartu kako biste ispravili položaj bilješke, kartu pruža Google Maps, koji prima područje karte koje pregledavate i tehničke podatke Vašeg uređaja. Google obrađuje te podatke u skladu sa svojim uvjetima i pravilima privatnosti (https://policies.google.com/privacy). Mi ne primamo Vašu lokaciju. Dopuštenje za lokaciju možete odbiti ili povući u postavkama Androida; bilješke tada nemaju položaj.

5. Prijava i račun

Aplikacija upotrebljava Google Sign-In i Firebase Authentication. Obrađujemo Vašu adresu e-pošte, ime, URL profilne fotografije i korisnički ID u Firebaseu (UID) te datume izrade računa i prijave. Google može obrađivati Vašu IP adresu i podatke o uređaju radi zaštite prijave. Svrha: izrada i vođenje Vašeg računa, Vaša prijava i povezivanje Vaših kupnji i postavki s računom. Pravna osnova: izvršavanje ugovora o uslugama Aplikacije (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (GDPR)). Razdoblje čuvanja: do brisanja Vašeg računa.

6. Individualna pretplata PRO putem Google Playa

Google Play obavlja kupnju, upravlja načinom plaćanja i naplatom u skladu sa svojim uvjetima i informacijama o privatnosti; mi ne primamo broj Vaše platne kartice. Kada kupite, vratite ili obnovite PRO, Aplikacija šalje token kupnje s Google Playa na naše poslužitelje zajedno s Vašom vjerodajnicom za prijavu. Upotrebljavamo ga, putem sučelja Google Play Developer API, kako bismo provjerili kupnju, proizvod i plan (mjesečni ili godišnji) te status i razdoblje pretplate, potvrdili kupnju i dodijelili, zadržali ili uklonili pristup PRO. Pohranjujemo evidenciju pretplate (token kupnje, njegov sažetak (hash), identifikator narudžbe, proizvod, plan ili ponudu, status, datume kupnje, obnove i isteka), evidenciju pristupa PRO povezanu s Vašim UID-om te obavijesti koje nam Google Play šalje o obnovama, otkazivanjima, povratima novca i opozivima. Google Play prima pseudonimni identifikator računa izveden iz Vašeg UID-a, a ne Vašu adresu e-pošte.

Svrhe i pravne osnove: pružanje usluge PRO (članak 6. stavak 1. točka (b) GDPR-a); vođenje računovodstvene i porezne evidencije (članak 6. stavak 1. točka (c) GDPR-a); rješavanje prigovora i sporova te sprečavanje prijevara (naš legitimni interes, članak 6. stavak 1. točka (f) GDPR-a). Evidencije o kupnjama ne upotrebljavamo za oglašavanje.

Promocije, partnerski kodovi i izvor instalacije. Pri prvom pokretanju Aplikacija očitava Google Play install referrer (informaciju o poveznici ili kampanji putem koje ste instalirali Aplikaciju) i pohranjuje ga na Vašem telefonu. Nakon što se prijavite, Aplikacija ga šalje na naše poslužitelje zajedno s vremenom klika i instalacije. Upotrebljavamo ga, zajedno s promotivnim ili partnerskim kodovima koje unesete ili koji su Vam dodijeljeni, kako bismo Vam na Google Playu ponudili promotivnu ili partnersku cijenu i pripisali kupnje našim partnerima radi obračuna njihove provizije. Partneri od nas ne primaju Vaše osobne podatke, nego samo zbirne brojke, kao što je broj kupnji. Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a za primjenu ponude koju zatražite te naš legitimni interes za vođenje partnerskog programa (članak 6. stavak 1. točka (f) GDPR-a).

7. Članstvo u Fleetu (vozači)

Mogućnost pridruživanja organizaciji Fleet ne prikazuje se u trenutačnoj verziji Aplikacije; ovaj se odjeljak primjenjuje ako ste se Fleetu pridružili ranije ili ako ta mogućnost ponovno postane dostupna.

Ako se pridružite Fleetu tvrtke pomoću koda za pridruživanje, Aplikacija na naše poslužitelje šalje Vaš UID, kod za pridruživanje i podatke s Vaše kartice vozača: broj kartice, ime, prezime i državu/tijelo izdavanja. Uz Vaše članstvo u Fleetu pohranjujemo Vaše ime, prezime, izdavatelja kartice, posljednja četiri znaka broja kartice i pseudonimni identifikator izračunan iz broja kartice; ne pohranjujemo cijeli broj kartice. Pohranjujemo i status članstva i njegovu povijest (pridruživanje, napuštanje). Ovlašteni upravitelji organizacije u Fleet Panelu mogu vidjeti Vaše ime, izdavatelja kartice, posljednja četiri znaka broja kartice, Vašu ulogu i status Vašeg članstva u Fleetu te mogu blokirati Vaše članstvo, čime se ukida Vaš pristup Fleetu i sprečava ponovno pridruživanje s istom karticom. Dok ste član, organizacija Vam omogućuje pristup funkcijama PRO. Ako imate individualnu pretplatu PRO, pridruživanjem Fleetu isključuje se njezina automatska obnova; Aplikacija Vas najprije traži da to potvrdite.

Uloge: za Vaš račun i postupak pridruživanja mi smo voditelj obrade. Za upotrebu podataka o Vašem članstvu u Fleet Panelu voditelj obrade je organizacija, a mi podatke obrađujemo u njezino ime. Pravna osnova naše obrade: članak 6. stavak 1. točka (b) GDPR-a (usluga Fleet koju zatražite pridruživanjem) i članak 6. stavak 1. točka (f) GDPR-a (sprečavanje povezivanja iste kartice s više računa). Razdoblje čuvanja: evidencije o članstvu čuvaju se nakon što napustite Fleet, označene kao neaktivne, dok ne izbrišete svoj račun ili dok nas organizacija ne zatraži da ih izbrišemo. Da biste napustili Fleet, pišite nam; za upotrebu Vaših podataka od strane same organizacije obratite se svojem poslodavcu. Kada se podaci o Vašem članstvu u Fleetu izbrišu, o tome obavještavamo organizaciju.

8. Skeniranje dokumenata CMR

Ako skenirate dokument CMR, Aplikacija na Vašem telefonu upotrebljava skener dokumenata Google ML Kit (koji se pruža putem usluga Google Playa) i prepoznavanje teksta. Skenovi i prepoznati tekst pohranjuju se samo na Vašem telefonu; ne šalju se nama. Brišu se kada izbrišete svoj račun u Aplikaciji ili izbrišete podatke Aplikacije.

9. Dijagnostika i sigurnost

Aplikacija upotrebljava Firebase Crashlytics za prikupljanje izvješća o rušenjima i pogreškama: zapisa stoga poziva (stack trace), modela uređaja, operativnog sustava i verzije Aplikacije, identifikatora instalacije, stanja Aplikacije i kratkih tehničkih zapisa; Crashlytics šalje i osnovne podatke o sesiji (Firebase Sessions). Prikupljanje počinje pri prvom pokretanju, prije prijave, a Aplikacija nema postavku za njegovo isključivanje. Tim izvješćima ne prilažemo Vaš UID, adresu e-pošte ni ime, a zapisi se prije slanja filtriraju kako bi se prikrile adrese e-pošte, tokeni, identifikatori i brojevi kartica; imena upisana kao slobodan tekst možda neće biti prepoznata. U nekim ranijim verzijama Aplikacije zapisi o rijetkim pogreškama mogli su sadržavati broj kartice vozača ili Bluetooth adresu ili naziv tahografa; nova verzija Aplikacije ne uklanja već prikupljena izvješća. Svrha: pronalaženje i ispravljanje pogrešaka te održavanje sigurnosti Aplikacije. Pravna osnova: naš legitimni interes za stabilnu i sigurnu Aplikaciju (članak 6. stavak 1. točka (f) GDPR-a). Aplikacija trenutačno ne traži privolu prije prikupljanja tih izvješća. Na temelju članka 21. GDPR-a možete uložiti prigovor na tu obradu (odjeljak 15). Razdoblje čuvanja: Crashlytics čuva podatke o rušenjima 90 dana; oni nisu povezani s Vašim računom i stoga se ne brišu kada izbrišete svoj račun.

Firebase App Check i Google Play Integrity provjeravaju dolaze li zahtjevi iz izvorne kopije Aplikacije; obrađuju podatke o cjelovitosti Aplikacije i uređaja te token. Naši poslužitelji čuvaju tehničke zapise o zahtjevima (vrijeme, krajnja točka, rezultat, tehnički identifikatori, u nekim slučajevima Vaš UID) radi sigurnosti i otklanjanja poteškoća, 30 dana. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a. Aplikacija upotrebljava i Google Play In-App Review i In-App Updates, koje Google pruža u skladu sa svojim uvjetima.

10. Podrška i dijagnostičke datoteke koje dijelite

Ako pišete na support@tachoangel.app, obrađujemo Vašu adresu e-pošte, sadržaj Vaše poruke i eventualne privitke kako bismo Vam odgovorili i riješili Vaš zahtjev, prigovor ili zahtjev za ostvarivanje prava. Ako u Aplikaciji upotrijebite „Share diagnostic data“ („Podijeli dijagnostičke podatke“), Aplikacija izrađuje datoteku s podacima o Aplikaciji i uređaju, postavkama, poviješću upozorenja bez teksta poruka, osnovnim podacima o spremljenim karticama (vrsta, država, datumi) i, ako je uređaj povezan, vremenima vožnje i rada te otvara Androidov zaslon za dijeljenje; mi je primamo samo ako nam je pošaljete. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a (odgovaranje Vama) i članak 6. stavak 1. točka (c) GDPR-a ako smo zakonom obvezni riješiti prigovor ili zahtjev za ostvarivanje prava. Razdoblje čuvanja: 12 mjeseci nakon zatvaranja predmeta; prigovori, sporovi i zahtjevi u vezi sa zaštitom podataka: do isteka roka zastare povezanih zahtjeva. Naš pružatelj usluge e-pošte: OVHcloud (OVH Email Pro).

11. Web-stranica tachoangel.app

Smještaj (hosting). Web-stranicu poslužuje Firebase Hosting (Google). Kada otvorite stranicu, Googleovi poslužitelji primaju tehničke podatke potrebne za njezinu isporuku, uključujući Vašu IP adresu, adresu stranice, vrijeme i podatke o Vašem pregledniku. Firebase Hosting čuva IP adrese zahtjeva nekoliko mjeseci radi otkrivanja zlouporabe; mi ne vodimo zasebne zapise o zahtjevima Web-stranice. Svrha: isporuka Web-stranice i njezina zaštita od zlouporabe. Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f) GDPR-a).

Statistika — samo uz Vašu privolu. Ako u traci za kolačiće prihvatite kategoriju „Analitički“, Web-stranica učitava Google Analytics 4, koji pohranjuje kolačiće _ga i _ga_FHKNQX6BDG s pseudonimnim identifikatorom i šalje Googleu informacije o stranicama koje posjećujete, Vašem uređaju i pregledniku te Vašoj približnoj lokaciji utvrđenoj na temelju Vaše IP adrese. Bez privole Google Analytics se ne učitava. Privolu možete u bilo kojem trenutku povući putem poveznice „Postavke kolačića“ u podnožju Web-stranice; Google Analytics tada prestaje s radom, a njegovi se kolačići brišu. Povlačenje ne utječe na obradu provedenu prije njega. Pravna osnova: Vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Razdoblje čuvanja statističkih podataka u usluzi Google Analytics: podaci na razini korisnika, 14 mjeseci nakon Vaše posljednje aktivnosti na Web-stranici; podaci na razini događaja, 2 mjeseca. Ta se razdoblja ne primjenjuju na zbirna izvješća, koja Vas ne identificiraju.

Vaš izbor u vezi s kolačićima pohranjuje se samo u lokalnoj pohrani Vašeg preglednika i ne šalje se nama. Pojedinosti: Pravila o kolačićima. Web-stranica nema obrazaca; ako nam pišete e-poštom, primjenjuje se odjeljak 10.

12. Primatelji i prijenosi izvan EGP-a

Koristimo se sljedećim pružateljima usluga, koji obrađuju podatke u naše ime ili u skladu sa svojim uvjetima:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging i Firebase Hosting (kao naš izvršitelj obrade); Google Play i Google Play Billing, Google Maps i usluga geokodiranja, usluge Google Playa (u skladu s Googleovim uvjetima); Google Analytics na Web-stranici, samo uz privolu (Google Ireland Limited, u skladu s Google Ads Data Processing Terms).
• Naš pružatelj usluge e-pošte — OVHcloud (OVH Email Pro), koji obrađuje e-poruke u naše ime.
• Organizacija Fleet, samo ako joj se pridružite (odjeljak 7).
• Tijela javne vlasti i sudovi, kada to zakon zahtijeva.

Ne prodajemo osobne podatke i ne upotrebljavamo ih za oglašavanje.

Google može obrađivati podatke izvan Europskoga gospodarskog prostora, uključujući Sjedinjene Američke Države: Firebase Authentication radi u Googleovim podatkovnim centrima u Sjedinjenim Američkim Državama, a Crashlytics i Firebase Hosting globalne su usluge. Prijenosi društvu Google LLC temelje se na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework; Provedbena odluka (EU) 2023/1795) i, ako se ona ne primjenjuje, na standardnim ugovornim klauzulama Europske komisije (članak 46. stavak 2. točka (c) GDPR-a). Od nas možete zatražiti informacije o tim zaštitnim mjerama.

13. Koliko dugo čuvamo podatke

14. Brisanje računa i podataka

Svoj račun možete izbrisati u Aplikaciji (Settings → About app → Delete account (Postavke → O aplikaciji → Izbriši račun)) ili e-poštom. Što se odmah briše, što ostaje i koliko dugo objašnjeno je na https://tachoangel.app/hr/account-deletion. Brisanjem računa u Aplikaciji uklanja se Vaš račun za prijavu, ali ne i evidencije na našim poslužiteljima. Da bi se one izbrisale, pišite nam prije brisanja računa u Aplikaciji, kako je opisano na stranici o brisanju računa. Brisanjem računa ili deinstaliranjem Aplikacije ne otkazuje se pretplata na Google Playu; njome upravljajte na https://play.google.com/store/account/subscriptions.

15. Vaša prava

Imate pravo na pristup svojim podacima, na njihov ispravak ili brisanje, na ograničenje njihove obrade, na prenosivost podataka te pravo na prigovor na obradu koja se temelji na našim legitimnim interesima, na temelju razloga koji se odnose na Vašu posebnu situaciju. Ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući, a da to ne utječe na raniju obradu. Za ostvarivanje svojih prava pišite na support@tachoangel.app; možemo Vas zamoliti da potvrdite da zahtjev dolazi od nositelja računa. Odgovaramo u roku od mjesec dana; u složenim slučajevima taj se rok može produljiti za dodatna dva mjeseca, a obavijestit ćemo Vas o razlozima. Neka su prava ograničena zakonom, primjerice kada moramo čuvati evidencije o kupnjama.

Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi EU-a u kojoj živite ili radite. U Poljskoj je to Prezes Urzędu Ochrony Danych Osobowych (predsjednik Ureda za zaštitu osobnih podataka), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

16. Morate li dati podatke?

Prijava putem Googlea potrebna je za korištenje Aplikacije; bez nje ne možemo pružati usluge Aplikacije. Lokacija, nazivi mjesta za bilješke, fotografije i glasovne bilješke, članstvo u Fleetu, skeniranje dokumenata CMR i dijagnostičke datoteke neobvezni su; bez njih povezana funkcija nije dostupna. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke koji se na Vas odnose ili na sličan način znatno na Vas utječu.

17. Sigurnost, dob i izmjene

Veze s uslugama Google/Firebase i s našim poslužiteljima šifrirane su (HTTPS/TLS). Pristup evidencijama na našim poslužiteljima ograničen je na ovlaštene osobe. Nijedna internetska usluga nije bez rizika.

Aplikacija je namijenjena profesionalnim vozačima i nije usmjerena na djecu. Namijenjena je odraslim osobama.

Ova pravila ažuriramo kada se promijene Aplikacija, Web-stranica ili naša obrada. Datum na vrhu pokazuje trenutačnu verziju. Ako imamo Vašu adresu e-pošte (primjerice onu povezanu s Vašim računom), o bitnim ćemo Vas izmjenama obavijestiti e-poštom prije nego što stupe na snagu.