Adatvédelmi szabályzat

1. Adatkezelő, kapcsolattartás és hatály

A CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Lengyelország, KRS 0001246240, NIP 5472260573 („mi”) a jelen szabályzatban leírt személyes adatok adatkezelője. Kapcsolat minden adatvédelmi ügyben: support@tachoangel.app, vagy postai úton a fenti címen. Adatvédelmi tisztviselőt nem jelöltünk ki.

Jelen szabályzat kiterjed: a TachoAngel Android-alkalmazásra (az „Alkalmazás”), ideértve a Google Playen keresztül vásárolt egyéni PRO-előfizetést; a járművezetőnek az Alkalmazásból csatlakozott vállalati Fleet-szervezetben való opcionális tagságára (7. pont); valamint a tachoangel.app weboldalra (a „Weboldal”, 11. pont). Nem terjed ki a TachoAngel Fleet Panelre, amelyet a vállalatok Fleetjük kezelésére használnak.

2. Röviden

Az Alkalmazással kiolvasott menetíró készülék- és járművezetőikártya-adatok kezelése és tárolása az Ön telefonján történik; ezeket nem kapjuk meg, kivéve a kártyabirtokos adatait, amelyeket egy Fleethez való csatlakozáskor küld el (7. pont), valamint a helynevek meghatározásához elküldött helykoordinátákat (4. pont). Fiókja, PRO-hozzáférése, a promóciók és a Fleet-tagság működtetéséhez korlátozott körű nyilvántartásokat tárolunk a Google Cloud varsói régiójában található szervereinken; a bejelentkezési szolgáltatást (Firebase Authentication) a Google az Egyesült Államokban üzemelteti (12. pont). Az összeomlási jelentéseket a Firebase Crashlytics gyűjti (9. pont). A Weboldalon statisztikai sütiket csak az Ön hozzájárulásával használunk (11. pont). Fiókja és adatai törlésének módja: 14. pont és https://tachoangel.app/hu/account-deletion.

3. Az eszközén tárolt adatok

Az Ön által használt funkcióktól függően az Alkalmazás a következőket olvassa ki és tárolja a telefonján: a vezetési, pihenő- és egyéb tevékenységi időket; a járművezetői kártyáról a kártyabirtokos adatait (név, kártyaszám, kibocsátó ország, érvényesség) és a kártyaeseményeket, ideértve a menetíró készülék által rögzített helyzeteket; DDD-fájlokat; mentett Bluetooth-eszközöket; dokumentumokat és azok lejárati dátumát; naptárjegyzeteket, amelyek tartalmazhatnak helyzetet (4. pont), kilométeróra-állást, forgalmi rendszámot, tankolási adatokat, fotókat és hangjegyzeteket; az üzenet- és figyelmeztetési előzményeket; a CMR-dokumentumok szkennelt képeit és a felismert szöveget (8. pont); a mentett jelentéseket, ideértve a kártyafájlok másolatait; valamint a kompasszisztens állapotát. Ezeket az adatokat az Alkalmazás privát tárhelye őrzi. Az Android felhőalapú biztonsági mentése az Alkalmazás esetében ki van kapcsolva, és az Alkalmazás nem alkalmaz saját titkosítást a helyi fájlokra. Ha egy fájlt az Android segítségével exportál vagy megoszt, azt az Ön által választott címzett kapja meg.

Az eszközén tárolt adatokhoz nincs hozzáférésünk. Az Alkalmazás nem tölti fel szervereinkre a DDD-fájlokat vagy a járművezetői kártya teljes tartalmát. A kivételeket a 4. (helynevek), a 7. (Fleet), a 9. (diagnosztika) és a 10. pont (az Ön által megosztott diagnosztikai fájl) ismerteti.

4. Helymeghatározás, helynevek és térképek

Ha egy naptárjegyzethez bekapcsolja a helyzet rögzítését (alapértelmezés szerint ki van kapcsolva), és engedélyezi a helyhozzáférést, az Alkalmazás a jegyzet mentésekor kiolvassa telefonja pontos helyzetét (GPS), és azt a jegyzettel együtt a telefonján tárolja. Az Alkalmazás a háttérben nem fér hozzá az Ön helyzetéhez. A helymeghatározási engedélyt az Alkalmazás Android 11 és korábbi verziók esetén a Bluetooth-kereséshez is használja; erre a célra nem használja az Ön helyzetének kiolvasására.

Egy hely nevének (település, illetve pontos jegyzethelyzet esetén utca) megjelenítéséhez az Alkalmazás koordinátákat küld az Android geokódoló szolgáltatásának, amely a Google Play-szolgáltatásokkal rendelkező telefonokon a Google szervereit kérdezi le. Ez a jegyzetei helyzeteit, valamint a menetíró készülék által a járművezetői kártyáján rögzített és a naptárba importált helyzeteket érinti; az Alkalmazás ezeket automatikusan elküldi, amikor Ön megnyitja a naptárat, és online van. Ha megnyitja a térképet egy jegyzet helyzetének javításához, a térképet a Google Maps biztosítja, amely megkapja az Ön által megtekintett térképterületet és eszköze technikai adatait. A Google ezeket az adatokat saját feltételei és adatvédelmi irányelvei szerint kezeli (https://policies.google.com/privacy). Az Ön helyzetét nem kapjuk meg. A helymeghatározási engedélyt az Android beállításaiban megtagadhatja vagy visszavonhatja; a jegyzetekhez ekkor nem tartozik helyzet.

5. Bejelentkezés és fiók

Az Alkalmazás a Google Sign-In és a Firebase Authentication szolgáltatást használja. Kezeljük az Ön e-mail-címét, nevét, profilfotójának URL-címét és Firebase-felhasználói azonosítóját (UID), valamint a fiók létrehozásának és a bejelentkezéseknek a dátumát. A Google a bejelentkezés biztonsága érdekében kezelheti az Ön IP-címét és eszközadatait. Cél: fiókja létrehozása és működtetése, az Ön bejelentkeztetése, valamint vásárlásainak és beállításainak a fiókhoz kapcsolása. Jogalap: az Alkalmazás szolgáltatásaira vonatkozó szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja). Megőrzés: fiókja törléséig.

6. Egyéni PRO-előfizetés a Google Playen keresztül

A vásárlást, a fizetési módot és a számlázást a Google Play saját feltételei és adatvédelmi tájékoztatója szerint kezeli; bankkártyaszámát nem kapjuk meg. Amikor PRO-t vásárol, visszaállít vagy megújít, az Alkalmazás a Google Play vásárlási tokenjét a bejelentkezési hitelesítő adatával együtt elküldi szervereinkre. Ezt a Google Play Developer API-n keresztül arra használjuk, hogy ellenőrizzük a vásárlást, a terméket és a csomagot (havi vagy éves), valamint az előfizetés állapotát és időszakát, hogy visszaigazoljuk a vásárlást, és hogy biztosítsuk, fenntartsuk vagy megszüntessük a PRO-hozzáférést. Tároljuk az előfizetési nyilvántartást (vásárlási token, annak hash-értéke, rendelésazonosító, termék, csomag vagy ajánlat, állapot, a vásárlás, a megújítás és a lejárat dátuma), az Ön UID-jához kapcsolt PRO-hozzáférési nyilvántartást, valamint a Google Play által a megújításokról, lemondásokról, visszatérítésekről és visszavonásokról nekünk küldött értesítéseket. A Google Play az Ön UID-jából származtatott álnevesített fiókazonosítót kap, nem az Ön e-mail-címét.

Célok és jogalapok: a PRO nyújtása (a GDPR 6. cikk (1) bekezdés b) pontja); a számviteli és adózási nyilvántartások vezetése (a GDPR 6. cikk (1) bekezdés c) pontja); a panaszok és jogviták kezelése, valamint a csalás megelőzése (jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja). A vásárlási nyilvántartásokat nem használjuk reklámcélokra.

Promóciók, partnerkódok és telepítési forrás. Az első indításkor az Alkalmazás kiolvassa a Google Play telepítési hivatkozóját (install referrer – információ arról a hivatkozásról vagy kampányról, amelyen keresztül az Alkalmazást telepítette), és azt a telefonján tárolja. Bejelentkezése után az Alkalmazás ezt a kattintás és a telepítés időpontjával együtt elküldi szervereinkre. Ezt az Ön által megadott vagy Önhöz rendelt promóciós vagy partnerkódokkal együtt arra használjuk, hogy promóciós vagy partneri árat kínáljunk Önnek a Google Playen, és hogy a vásárlásokat partnereinkhez rendeljük jutalékuk elszámolása céljából. A partnerek tőlünk nem kapják meg az Ön személyes adatait, csak összesített számadatokat, például a vásárlások számát. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja az Ön által kért ajánlat alkalmazása tekintetében, valamint a partnerprogram működtetéséhez fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).

7. Fleet-tagság (járművezetők)

A Fleet-szervezethez való csatlakozás lehetősége az Alkalmazás jelenlegi verziójában nem jelenik meg; ez a pont akkor alkalmazandó, ha Ön korábban csatlakozott egy Fleethez, vagy ha a lehetőség ismét elérhetővé válik.

Ha csatlakozási kóddal csatlakozik egy vállalat Fleetjéhez, az Alkalmazás elküldi szervereinkre az Ön UID-ját, a csatlakozási kódot és járművezetői kártyájának adatait: a kártyaszámot, az utónevet, a vezetéknevet és a kibocsátó országot/hatóságot. Fleet-tagságával együtt tároljuk az Ön utónevét, vezetéknevét, a kártya kibocsátóját, a kártyaszám utolsó négy karakterét és egy, a kártyaszámból számított álnevesített azonosítót; a teljes kártyaszámot nem tároljuk. Tároljuk továbbá a tagság állapotát és annak előzményeit (csatlakozás, kilépés). A szervezet jogosult vezetői a Fleet Panelen láthatják az Ön nevét, a kártya kibocsátóját, a kártyaszám utolsó négy karakterét, az Ön szerepkörét és tagsági állapotát, és letilthatják tagságát, ami megszünteti Fleet-hozzáférését, és megakadályozza, hogy ugyanazzal a kártyával újra csatlakozzon. Amíg Ön tag, a szervezet hozzáférést biztosít Önnek a PRO-funkciókhoz. Ha egyéni PRO-előfizetéssel rendelkezik, a Fleethez való csatlakozás kikapcsolja annak automatikus megújítását; az Alkalmazás ehhez előbb az Ön megerősítését kéri.

Szerepkörök: Fiókja és a csatlakozási folyamat tekintetében mi vagyunk az adatkezelő. Tagsági adatainak a Fleet Panelen történő felhasználása tekintetében a szervezet az adatkezelő, mi pedig a nevében kezeljük az adatokat. Adatkezelésünk jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (az Ön által a csatlakozással kért Fleet-szolgáltatás) és a GDPR 6. cikk (1) bekezdés f) pontja (annak megakadályozása, hogy ugyanazt a kártyát több fiókhoz kapcsolják). Megőrzés: a tagsági nyilvántartásokat a Fleetből való kilépése után, inaktívként megjelölve megőrizzük, amíg Ön nem törli fiókját, vagy a szervezet nem kéri tőlünk azok törlését. A Fleetből való kilépéshez írjon nekünk; az adatainak a szervezet általi saját felhasználásával kapcsolatban forduljon munkáltatójához. Fleet-tagsági adatainak törléséről tájékoztatjuk a szervezetet.

8. CMR-dokumentumok szkennelése

Ha CMR-dokumentumot szkennel, az Alkalmazás a telefonján a Google ML Kit dokumentumszkennerét (amelyet a Google Play-szolgáltatások biztosítanak) és szövegfelismerést használ. A szkennelt képek és a felismert szöveg kizárólag a telefonján tárolódnak; azok nem kerülnek elküldésre hozzánk. Akkor törlődnek, amikor Ön az Alkalmazásban törli fiókját, vagy törli az Alkalmazás adatait.

9. Diagnosztika és biztonság

Az Alkalmazás a Firebase Crashlytics szolgáltatást használja az összeomlási és hibajelentések gyűjtésére: veremkivonatok (stack trace), eszközmodell, operációs rendszer és alkalmazásverzió, telepítési azonosító, az Alkalmazás állapota és rövid technikai naplók; a Crashlytics alapvető munkamenet-információkat is küld (Firebase Sessions). A gyűjtés az első indításkor, a bejelentkezés előtt kezdődik, és az Alkalmazásban nincs olyan beállítás, amellyel ki lehetne kapcsolni. Ezekhez a jelentésekhez nem csatoljuk az Ön UID-ját, e-mail-címét vagy nevét, és a naplókat küldés előtt szűrjük az e-mail-címek, tokenek, azonosítók és kártyaszámok elfedése érdekében; a szabad szövegként beírt neveket a szűrés nem feltétlenül ismeri fel. Az Alkalmazás néhány korábbi verziójában a ritka hibákból származó naplók tartalmazhattak járművezetőikártya-számot vagy egy menetíró készülék Bluetooth-címét vagy nevét; az Alkalmazás új verziója nem távolítja el a már összegyűjtött jelentéseket. Cél: a hibák felderítése és kijavítása, valamint az Alkalmazás biztonságának fenntartása. Jogalap: a stabil és biztonságos Alkalmazáshoz fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja). Az Alkalmazás jelenleg nem kér hozzájárulást e jelentések gyűjtése előtt. A GDPR 21. cikke alapján Ön tiltakozhat ez ellen az adatkezelés ellen (15. pont). Megőrzés: a Crashlytics az összeomlási adatokat 90 napig őrzi meg; ezek nem kapcsolódnak az Ön fiókjához, ezért fiókja törlésekor nem törlődnek.

A Firebase App Check és a Google Play Integrity ellenőrzi, hogy a kérések az Alkalmazás eredeti példányából származnak-e; ennek során az Alkalmazás és az eszköz integritására vonatkozó információkat és egy tokent kezelnek. Szervereink a kérésekről technikai naplókat vezetnek (időpont, végpont, eredmény, technikai azonosítók, egyes esetekben az Ön UID-ja) biztonsági és hibaelhárítási célból, 30 napig. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Az Alkalmazás a Google Play In-App Review és In-App Updates szolgáltatásokat is használja, amelyeket a Google saját feltételei szerint biztosít.

10. Ügyfélszolgálat és az Ön által megosztott diagnosztikai fájlok

Ha a support@tachoangel.app címre ír, kezeljük az Ön e-mail-címét, üzenetének tartalmát és az esetleges mellékleteket, hogy válaszoljunk Önnek, és kezeljük kérését, panaszát vagy az érintetti jogok gyakorlására irányuló kérelmét. Ha az Alkalmazásban a „Share diagnostic data” („Diagnosztikai adatok megosztása”) funkciót használja, az Alkalmazás létrehoz egy fájlt, amely alkalmazás- és eszközadatokat, beállításokat, az üzenetszövegek nélküli figyelmeztetési előzményeket, a mentett kártyákra vonatkozó alapvető információkat (típus, ország, dátumok) és – csatlakoztatott állapotban – a vezetési és munkaidőket tartalmazza, majd megnyitja az Android megosztási képernyőjét; a fájlt csak akkor kapjuk meg, ha Ön elküldi nekünk. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (válaszadás Önnek), valamint a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben jogszabály kötelez bennünket egy panasz vagy érintetti kérelem kezelésére. Megőrzés: az ügy lezárását követő 12 hónapig; panaszok, jogviták és adatvédelmi kérelmek: a kapcsolódó igények elévülési idejének lejártáig. E-mail-szolgáltatónk: OVHcloud (OVH Email Pro).

11. A tachoangel.app weboldal

Tárhelyszolgáltatás. A Weboldalt a Firebase Hosting (Google) szolgálja ki. Amikor megnyit egy oldalt, a Google szerverei megkapják a kiszolgálásához szükséges technikai adatokat, ideértve az Ön IP-címét, az oldal címét, az időpontot és a böngészőjére vonatkozó információkat. A Firebase Hosting a visszaélések észlelése érdekében néhány hónapig megőrzi a kérések IP-címeit; a Weboldalról külön kérésnaplót nem vezetünk. Cél: a Weboldal kiszolgálása és a visszaélésekkel szembeni védelme. Jogalap: jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).

Statisztika — csak az Ön hozzájárulásával. Ha a sütisávban elfogadja az „Analityczne” („Analitikai”) kategóriát, a Weboldal betölti a Google Analytics 4-et, amely az álnevesített azonosítót tartalmazó _ga és _ga_FHKNQX6BDG sütiket tárolja, és információkat küld a Google részére az Ön által meglátogatott oldalakról, az eszközéről és a böngészőjéről, valamint az IP-címéből meghatározott hozzávetőleges tartózkodási helyéről. Hozzájárulás nélkül a Google Analytics nem töltődik be. Hozzájárulását bármikor visszavonhatja a Weboldal láblécében található „Ustawienia cookies” („Sütibeállítások”) hivatkozással; a Google Analytics ekkor leáll, és sütijei törlődnek. A visszavonás nem érinti az azt megelőzően végzett adatkezelést. Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). A statisztikák megőrzése a Google Analyticsben: felhasználói szintű adatok az Ön Weboldalon végzett utolsó tevékenységét követő 14 hónapig; eseményszintű adatok 2 hónapig. Ezek az időtartamok nem vonatkoznak az összesített jelentésekre, amelyek alapján Ön nem azonosítható.

Az Ön sütikkel kapcsolatos választását kizárólag a böngészője helyi tárhelye tárolja, és az nem kerül elküldésre hozzánk. Részletek: Sütiszabályzat. A Weboldalon nincsenek űrlapok; ha e-mailben ír nekünk, a 10. pont alkalmazandó.

12. Címzettek és az EGT-n kívülre történő továbbítás

A következő szolgáltatókat vesszük igénybe, amelyek a nevünkben vagy saját feltételeik szerint kezelik az adatokat:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging és Firebase Hosting (adatfeldolgozónkként); Google Play és Google Play Billing, Google Maps és a geokódoló szolgáltatás, Google Play-szolgáltatások (a Google saját feltételei szerint); a Weboldalon a Google Analytics, kizárólag hozzájárulással (Google Ireland Limited, a Google Ads Data Processing Terms alapján).
• E-mail-szolgáltatónk — OVHcloud (OVH Email Pro), amely a nevünkben kezeli az e-maileket.
• Fleet-szervezet, kizárólag ha Ön csatlakozik hozzá (7. pont).
• Hatóságok és bíróságok, ha jogszabály előírja.

Személyes adatokat nem értékesítünk, és nem használunk reklámcélokra.

A Google az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhet adatokat: a Firebase Authentication a Google egyesült államokbeli adatközpontjaiban működik, a Crashlytics és a Firebase Hosting pedig globális szolgáltatás. A Google LLC részére történő továbbítás az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerre (EU-US Data Privacy Framework) vonatkozó megfelelőségi határozatán ((EU) 2023/1795 végrehajtási határozat), illetve – ha az nem alkalmazandó – az Európai Bizottság általános adatvédelmi kikötésein (a GDPR 46. cikk (2) bekezdés c) pontja) alapul. Ezekről a garanciákról tájékoztatást kérhet tőlünk.

13. Meddig őrizzük meg az adatokat

14. Fiókja és adatai törlése

Fiókját törölheti az Alkalmazásban a „Settings → About app → Delete account” („Beállítások → Az alkalmazásról → Fiók törlése”) útvonalon vagy e-mailben. Azt, hogy mi törlődik azonnal, mi marad meg és mennyi ideig, a https://tachoangel.app/hu/account-deletion oldal ismerteti. A fiók Alkalmazásban történő törlése eltávolítja bejelentkezési fiókját, a szervereinken lévő nyilvántartásokat azonban nem. Ezek törléséhez a fiók Alkalmazásban történő törlése előtt írjon nekünk, a fióktörlési oldalon leírtak szerint. A fiók törlése vagy az Alkalmazás eltávolítása nem mondja le a Google Play-előfizetést; azt a https://play.google.com/store/account/subscriptions oldalon kezelheti.

15. Az Ön jogai

Önt megilleti az adataihoz való hozzáférés joga, a helyesbítéshez vagy a törléshez való jog, az adatkezelés korlátozásához való jog, az adathordozhatósághoz való jog, valamint a jogos érdekeinken alapuló adatkezeléssel szembeni, saját helyzetével kapcsolatos okokból történő tiltakozás joga. Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja, ami nem érinti a korábbi adatkezelést. Jogai gyakorlásához írjon a support@tachoangel.app címre; kérhetjük, hogy erősítse meg: a kérelem a fiók tulajdonosától származik. Egy hónapon belül válaszolunk; összetett esetekben ez a határidő további két hónappal meghosszabbítható, és ennek okáról tájékoztatjuk Önt. Egyes jogokat jogszabály korlátoz, például amikor a vásárlási nyilvántartásokat meg kell őriznünk.

Panaszt nyújthat be egy adatvédelmi felügyeleti hatósághoz, különösen abban az uniós tagállamban, ahol lakik vagy dolgozik. Lengyelországban ez a Prezes Urzędu Ochrony Danych Osobowych (a lengyel Személyesadat-védelmi Hivatal elnöke), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

16. Köteles-e adatokat megadni?

Az Alkalmazás használatához Google-fiókkal történő bejelentkezés szükséges; enélkül nem tudjuk nyújtani az Alkalmazás szolgáltatásait. A helymeghatározás, a jegyzetek helynevei, a fotók és hangjegyzetek, a Fleet-tagság, a CMR-szkennelés és a diagnosztikai fájlok opcionálisak; ezek nélkül a kapcsolódó funkció nem érhető el. Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek Önre nézve joghatással járnának, vagy Önt hasonlóképpen jelentős mértékben érintenék.

17. Biztonság, életkor és módosítások

A Google/Firebase és szervereink felé irányuló kapcsolatok titkosítottak (HTTPS/TLS). Szerveroldali nyilvántartásainkhoz csak jogosult személyek férnek hozzá. Egyetlen online szolgáltatás sem kockázatmentes.

Az Alkalmazás hivatásos járművezetők számára készült, és nem gyermekeknek szól. Felnőttek számára készült.

Jelen szabályzatot frissítjük, ha az Alkalmazás, a Weboldal vagy adatkezelésünk megváltozik. Az oldal tetején lévő dátum a hatályos változatot jelzi. Ha rendelkezünk az Ön e-mail-címével (például a fiókjához tartozóval), a lényeges változásokról azok hatálybalépése előtt e-mailben tájékoztatjuk.