Persónuverndarstefna

1. Ábyrgðaraðili, samskiptaupplýsingar og gildissvið

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Póllandi, KRS 0001246240, NIP 5472260573 („við“), er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Samskipti vegna allra persónuverndarmála: support@tachoangel.app eða með pósti á heimilisfangið hér að ofan. Við höfum ekki tilnefnt persónuverndarfulltrúa.

Stefna þessi tekur til: Android-forritsins TachoAngel („Forritið“), þ.m.t. PRO-einstaklingsáskriftar sem keypt er í gegnum Google Play; valfrjálsrar aðildar ökumanns að Fleet-stofnun fyrirtækis sem gengið er í úr Forritinu (kafli 7); og vefsvæðisins tachoangel.app („Vefsvæðið“, kafli 11). Hún tekur ekki til TachoAngel Fleet Panel sem fyrirtæki nota til að stjórna Fleet sínum.

2. Í stuttu máli

Gögn ökurita og ökumannskorts sem þú lest með Forritinu eru unnin og vistuð í símanum þínum; við tökum ekki við þeim, að undanskildum upplýsingum um korthafa sem þú sendir þegar þú gengur í Fleet (kafli 7) og hnitum staða sem send eru til að fá staðarheiti (kafli 4). Til að reka notandaaðgang þinn, PRO-aðgang, kynningartilboð og Fleet-aðild varðveitum við takmarkað safn færslna á netþjónum okkar hjá Google Cloud á Varsjársvæðinu; Google rekur innskráningarþjónustuna (Firebase Authentication) í Bandaríkjunum (kafli 12). Hrunskýrslum er safnað með Firebase Crashlytics (kafli 9). Á Vefsvæðinu eru tölfræðivafrakökur einungis notaðar með samþykki þínu (kafli 11). Hvernig þú eyðir notandaaðgangi þínum og gögnum: kafli 14 og https://tachoangel.app/is/account-deletion.

3. Gögn sem vistuð eru í tækinu þínu

Það fer eftir þeim aðgerðum sem þú notar hvað Forritið les og vistar í símanum þínum: aksturstíma, hvíldartíma og tíma annarrar virkni; upplýsingar um korthafa af ökumannskorti þínu (nafn, kortanúmer, útgáfuland, gildistími) og atburði á kortinu, þ.m.t. staðsetningar sem ökuritinn skráir; DDD-skrár; vistuð Bluetooth-tæki; skjöl og gildislokadagsetningar þeirra; dagbókarfærslur, sem geta innihaldið staðsetningu (kafli 4), stöðu kílómetramælis, skráningarnúmer ökutækis, upplýsingar um eldsneytisáfyllingu, ljósmyndir og talskilaboð; feril skilaboða og viðvarana; skannanir af CMR-skjölum og greindan texta (kafli 8); vistaðar skýrslur, þ.m.t. afrit af kortaskrám; og stöðu ferjuaðstoðarinnar. Þessi gögn eru varðveitt í einkageymslu Forritsins. Slökkt er á skýjaafritun Android fyrir Forritið og Forritið bætir ekki eigin dulkóðun við staðbundnar skrár. Ef þú flytur út eða deilir skrá með Android fær sá viðtakandi sem þú velur hana.

Við höfum ekki aðgang að gögnunum sem vistuð eru í tækinu þínu. Forritið hleður hvorki DDD-skrám né öllu innihaldi ökumannskorts þíns upp á netþjóna okkar. Undantekningunum er lýst í köflum 4 (staðarheiti), 7 (Fleet), 9 (greiningar) og 10 (greiningarskrá sem þú velur að deila).

4. Staðsetning, staðarheiti og kort

Ef þú kveikir á staðsetningu fyrir dagbókarfærslu (sjálfgefið er slökkt á henni) og veitir aðgang að staðsetningu les Forritið nákvæma staðsetningu símans þíns (GPS) þegar þú vistar færsluna og vistar hana með færslunni í símanum þínum. Forritið hefur ekki aðgang að staðsetningu þinni í bakgrunni. Staðsetningarheimild er einnig notuð í Android 11 og eldri útgáfum vegna Bluetooth-leitar; hún er ekki notuð til að lesa staðsetningu þína í þeim tilgangi.

Til að sýna heiti staðar (bæjar, eða götu ef um nákvæma staðsetningu færslu er að ræða) sendir Forritið hnit til landkóðunarþjónustu Android, sem í símum með Google Play-þjónustu sendir fyrirspurnir á netþjóna Google. Þetta varðar staðsetningar færslna þinna og þær staðsetningar sem ökuritinn hefur skráð á ökumannskort þitt og þú flytur inn í dagbókina; Forritið sendir þær sjálfkrafa þegar þú opnar dagbókina og ert nettengd(ur). Ef þú opnar kortið til að leiðrétta staðsetningu færslu er kortið veitt af Google Maps, sem tekur við því kortasvæði sem þú skoðar og tæknilegum upplýsingum um tækið þitt. Google vinnur þessi gögn samkvæmt eigin skilmálum og persónuverndarstefnu (https://policies.google.com/privacy). Við tökum ekki við staðsetningu þinni. Þú getur hafnað eða afturkallað staðsetningarheimild í stillingum Android; færslur hafa þá enga staðsetningu.

5. Innskráning og notandaaðgangur

Forritið notar Google Sign-In og Firebase Authentication. Við vinnum netfang þitt, nafn, slóð forsíðumyndar og Firebase-notandaauðkenni (UID) ásamt dagsetningum stofnunar notandaaðgangs og innskráningar. Google kann að vinna IP-tölu þína og upplýsingar um tækið til að tryggja öryggi innskráningarinnar. Tilgangur: að stofna og reka notandaaðgang þinn, skrá þig inn og tengja kaup þín og stillingar við hann. Lagagrundvöllur: efndir samnings um þjónustu Forritsins (b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR)). Varðveislutími: þar til notandaaðgangi þínum er eytt.

6. PRO-einstaklingsáskrift í gegnum Google Play

Google Play annast kaupin, greiðslumátann og innheimtuna samkvæmt eigin skilmálum og persónuverndarupplýsingum; við tökum ekki við númeri greiðslukorts þíns. Þegar þú kaupir, endurheimtir eða endurnýjar PRO sendir Forritið kauptákn (purchase token) Google Play á netþjóna okkar ásamt innskráningarauðkenni þínu. Við notum það, í gegnum Google Play Developer API, til að staðfesta kaupin, vöruna og áskriftarleiðina (mánaðarlega eða árlega) og stöðu og tímabil áskriftarinnar, til að staðfesta móttöku kaupanna og til að veita, viðhalda eða afturkalla PRO-aðgang. Við varðveitum áskriftarfærslu (kauptákn, tætigildi þess, auðkenni pöntunar, vöru, áskriftarleið eða tilboð, stöðu, dagsetningar kaupa, endurnýjunar og gildisloka), færslu um PRO-aðgang sem tengd er UID þínu og þær tilkynningar sem Google Play sendir okkur um endurnýjanir, uppsagnir, endurgreiðslur og afturkallanir. Google Play fær gerviauðkenni notandaaðgangs sem leitt er af UID þínu, ekki netfang þitt.

Tilgangur og lagagrundvöllur: að veita PRO (b-liður 1. mgr. 6. gr. GDPR); að halda bókhalds- og skattgögn (c-liður 1. mgr. 6. gr. GDPR); meðferð kvartana og ágreiningsmála og forvarnir gegn svikum (lögmætir hagsmunir okkar, f-liður 1. mgr. 6. gr. GDPR). Við notum kaupfærslur ekki í auglýsingaskyni.

Kynningartilboð, samstarfskóðar og uppsetningaruppruni. Við fyrstu ræsingu les Forritið uppsetningartilvísun Google Play (install referrer: upplýsingar um þann hlekk eða þá herferð sem leiddi til þess að þú settir Forritið upp) og vistar hana í símanum þínum. Eftir að þú skráir þig inn sendir Forritið hana á netþjóna okkar ásamt tímasetningu smellsins og uppsetningarinnar. Við notum hana, ásamt kynningar- eða samstarfskóðum sem þú slærð inn eða sem þér eru úthlutaðir, til að bjóða þér kynningar- eða samstarfsverð á Google Play og til að rekja kaup til samstarfsaðila okkar í því skyni að gera upp þóknun þeirra. Samstarfsaðilar fá ekki persónuupplýsingar þínar frá okkur, aðeins samanteknar tölur, svo sem fjölda kaupa. Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR að því er varðar beitingu tilboðs sem þú óskar eftir, og lögmætir hagsmunir okkar af því að reka samstarfsáætlunina (f-liður 1. mgr. 6. gr. GDPR).

7. Fleet-aðild (ökumenn)

Valkosturinn að ganga í Fleet-stofnun er ekki sýndur í núverandi útgáfu Forritsins; þessi kafli á við ef þú gekkst í Fleet áður eða ef valkosturinn verður aftur í boði.

Ef þú gengur í Fleet fyrirtækis með aðildarkóða sendir Forritið á netþjóna okkar UID þitt, aðildarkóðann og upplýsingar af ökumannskorti þínu: kortanúmer, fornafn, eftirnafn og útgáfuland/útgáfuyfirvald. Með Fleet-aðild þinni varðveitum við fornafn þitt, eftirnafn, útgefanda kortsins, síðustu fjóra stafi kortanúmersins og gerviauðkenni sem reiknað er út frá kortanúmerinu; við varðveitum ekki allt kortanúmerið. Við varðveitum einnig stöðu aðildarinnar og feril hennar (inngöngu, úrsögn). Viðurkenndir stjórnendur stofnunarinnar geta séð nafn þitt, útgefanda kortsins, síðustu fjóra stafi kortanúmersins, hlutverk þitt og stöðu aðildar þinnar í Fleet Panel og geta lokað á aðild þína, sem bindur enda á Fleet-aðgang þinn og kemur í veg fyrir að þú gangir aftur í hana með sama korti. Meðan þú ert aðili veitir stofnunin þér aðgang að PRO-aðgerðum. Ef þú ert með PRO-einstaklingsáskrift slokknar á sjálfvirkri endurnýjun hennar þegar þú gengur í Fleet; Forritið biður þig fyrst um að staðfesta þetta.

Hlutverk: Að því er varðar notandaaðgang þinn og inngönguferlið erum við ábyrgðaraðili. Að því er varðar notkun aðildargagna þinna í Fleet Panel er stofnunin ábyrgðaraðili og við vinnum gögnin fyrir hennar hönd. Lagagrundvöllur vinnslu okkar: b-liður 1. mgr. 6. gr. GDPR (Fleet-þjónustan sem þú óskar eftir með því að ganga í hana) og f-liður 1. mgr. 6. gr. GDPR (að koma í veg fyrir að sama kort sé tengt við fleiri en einn notandaaðgang). Varðveislutími: aðildarfærslur eru varðveittar eftir að þú yfirgefur Fleet, merktar óvirkar, þar til þú eyðir notandaaðgangi þínum eða stofnunin biður okkur um að eyða þeim. Til að yfirgefa Fleet skaltu skrifa okkur; varðandi eigin notkun stofnunarinnar á gögnum þínum skaltu hafa samband við vinnuveitanda þinn. Þegar gögnum um Fleet-aðild þína er eytt látum við stofnunina vita.

8. Skönnun CMR-skjala

Ef þú skannar CMR-skjal notar Forritið skjalaskanna Google ML Kit (sem veittur er í gegnum Google Play-þjónustu) og textagreiningu í símanum þínum. Skannanirnar og greindi textinn eru einungis vistuð í símanum þínum; þau eru ekki send til okkar. Þeim er eytt þegar þú eyðir notandaaðgangi þínum í Forritinu eða hreinsar gögn Forritsins.

9. Greiningar og öryggi

Forritið notar Firebase Crashlytics til að safna skýrslum um hrun og villur: staflarakningum (stack traces), gerð tækis, stýrikerfi og útgáfu Forritsins, uppsetningarauðkenni, stöðu Forritsins og stuttum tæknilegum annálum; Crashlytics sendir einnig grunnupplýsingar um lotur (Firebase Sessions). Söfnun hefst við fyrstu ræsingu, fyrir innskráningu, og Forritið hefur enga stillingu til að slökkva á henni. Við tengjum hvorki UID þitt, netfang né nafn við þessar skýrslur og annálar eru síaðir til að fela netföng, tákn, auðkenni og kortanúmer áður en þeir eru sendir; nöfn sem slegin eru inn sem frjáls texti greinast ef til vill ekki. Í sumum eldri útgáfum Forritsins gátu annálar vegna sjaldgæfra villna innihaldið númer ökumannskorts eða Bluetooth-vistfang eða heiti ökurita; ný útgáfa Forritsins fjarlægir ekki skýrslur sem þegar hefur verið safnað. Tilgangur: að finna og lagfæra villur og viðhalda öryggi Forritsins. Lagagrundvöllur: lögmætir hagsmunir okkar af stöðugu og öruggu Forriti (f-liður 1. mgr. 6. gr. GDPR). Forritið biður sem stendur ekki um samþykki áður en þessum skýrslum er safnað. Samkvæmt 21. gr. GDPR getur þú andmælt þessari vinnslu (kafli 15). Varðveislutími: Crashlytics varðveitir hrungögn í 90 daga; þau eru ekki tengd notandaaðgangi þínum og þeim er því ekki eytt þegar þú eyðir notandaaðgangi þínum.

Firebase App Check og Google Play Integrity kanna hvort beiðnir komi frá ósviknu eintaki Forritsins; þau vinna upplýsingar um heilleika Forritsins og tækisins og tákn. Netþjónar okkar varðveita tæknilega annála um beiðnir (tíma, endapunkt, niðurstöðu, tæknileg auðkenni, í sumum tilvikum UID þitt) í öryggis- og bilanaleitarskyni í 30 daga. Lagagrundvöllur: f-liður 1. mgr. 6. gr. GDPR. Forritið notar einnig Google Play In-App Review og In-App Updates, sem Google veitir samkvæmt eigin skilmálum.

10. Þjónustuver og greiningarskrár sem þú deilir

Ef þú skrifar á support@tachoangel.app vinnum við netfang þitt, efni skilaboða þinna og hvers kyns viðhengi til að svara þér og afgreiða beiðni þína, kvörtun eða beiðni um réttindi. Ef þú notar „Share diagnostic data“ („Deila greiningargögnum“) í Forritinu býr Forritið til skrá með upplýsingum um Forritið og tækið, stillingum, ferli viðvarana án texta skilaboða, grunnupplýsingum um vistuð kort (tegund, land, dagsetningar) og, ef tenging er fyrir hendi, aksturs- og vinnutíma, og opnar deilingarskjá Android; við tökum aðeins við henni ef þú sendir okkur hana. Lagagrundvöllur: f-liður 1. mgr. 6. gr. GDPR (að svara þér) og c-liður 1. mgr. 6. gr. GDPR þegar lög krefjast þess að við afgreiðum kvörtun eða beiðni um réttindi. Varðveislutími: 12 mánuðir eftir að máli er lokið; kvartanir, ágreiningsmál og beiðnir varðandi persónuvernd: þar til fyrningarfrestur tengdra krafna er liðinn. Tölvupóstþjónustuveitandi okkar: OVHcloud (OVH Email Pro).

11. Vefsvæðið tachoangel.app

Hýsing. Vefsvæðið er birt með Firebase Hosting (Google). Þegar þú opnar síðu taka netþjónar Google við þeim tæknilegu gögnum sem þarf til að birta hana, þ.m.t. IP-tölu þinni, slóð síðunnar, tímasetningu og upplýsingum um vafrann þinn. Firebase Hosting varðveitir IP-tölur beiðna í nokkra mánuði til að greina misnotkun; við höldum ekki sérstaka annála um beiðnir á Vefsvæðinu. Tilgangur: að birta Vefsvæðið og verja það gegn misnotkun. Lagagrundvöllur: lögmætir hagsmunir okkar (f-liður 1. mgr. 6. gr. GDPR).

Tölfræði — einungis með samþykki þínu. Ef þú samþykkir „Analityczne“ (Greining) í vafrakökuborðanum hleður Vefsvæðið Google Analytics 4, sem vistar vafrakökurnar _ga og _ga_FHKNQX6BDG með gerviauðkenni og sendir Google upplýsingar um þær síður sem þú heimsækir, tækið þitt og vafra og áætlaða staðsetningu þína sem leidd er af IP-tölu þinni. Án samþykkis er Google Analytics ekki hlaðið. Þú getur hvenær sem er afturkallað samþykki með hlekknum „Ustawienia cookies“ (Stillingar vafrakaka) í fæti Vefsvæðisins; Google Analytics stöðvast þá og vafrakökum þess er eytt. Afturköllun hefur ekki áhrif á vinnslu sem fram fór fyrir hana. Lagagrundvöllur: samþykki þitt (a-liður 1. mgr. 6. gr. GDPR). Varðveislutími tölfræði í Google Analytics: gögn á notendastigi, 14 mánuðir eftir síðustu virkni þína á Vefsvæðinu; gögn á atburðastigi, 2 mánuðir. Þessi tímabil eiga ekki við um samanteknar skýrslur, sem ekki er hægt að persónugreina þig út frá.

Val þitt varðandi vafrakökur er einungis vistað í staðbundinni geymslu vafrans þíns og er ekki sent til okkar. Nánar: Vafrakökustefna. Vefsvæðið hefur engin eyðublöð; ef þú skrifar okkur tölvupóst gildir kafli 10.

12. Viðtakendur og miðlun út fyrir EES

Við notum eftirfarandi þjónustuveitendur, sem vinna gögn fyrir okkar hönd eða samkvæmt eigin skilmálum:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging og Firebase Hosting (sem vinnsluaðili okkar); Google Play og Google Play Billing, Google Maps og landkóðunarþjónustan, Google Play-þjónusta (samkvæmt eigin skilmálum Google); Google Analytics á Vefsvæðinu, einungis með samþykki (Google Ireland Limited, samkvæmt Google Ads Data Processing Terms).
• Tölvupóstþjónustuveitandi okkar — OVHcloud (OVH Email Pro), sem vinnur tölvupóst fyrir okkar hönd.
• Fleet-stofnun, einungis ef þú gengur í hana (kafli 7).
• Opinber yfirvöld og dómstólar, þegar lög krefjast þess.

Við seljum ekki persónuupplýsingar og notum þær ekki í auglýsingaskyni.

Google kann að vinna gögn utan Evrópska efnahagssvæðisins, þ.m.t. í Bandaríkjunum: Firebase Authentication keyrir í gagnaverum Google í Bandaríkjunum og Crashlytics og Firebase Hosting eru alþjóðlegar þjónustur. Miðlun til Google LLC byggist á ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd vegna gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework, framkvæmdarákvörðun (ESB) 2023/1795) og, þar sem hún á ekki við, á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (c-liður 2. mgr. 46. gr. GDPR). Þú getur óskað eftir upplýsingum frá okkur um þessar verndarráðstafanir.

13. Hve lengi við varðveitum gögn

14. Eyðing notandaaðgangs og gagna

Þú getur eytt notandaaðgangi þínum í Forritinu (Settings → About app → Delete account, þ.e. „Stillingar → Um forritið → Eyða notandaaðgangi“) eða með tölvupósti. Hvað er eytt strax, hvað verður eftir og hve lengi er útskýrt á https://tachoangel.app/is/account-deletion. Þegar þú eyðir notandaaðgangi þínum í Forritinu er innskráningaraðgangi þínum eytt en ekki færslunum á netþjónum okkar. Til að fá þeim eytt skaltu skrifa okkur áður en þú eyðir notandaaðganginum í Forritinu, eins og lýst er á síðunni um eyðingu notandaaðgangs. Eyðing notandaaðgangs eða fjarlæging Forritsins felur ekki í sér uppsögn Google Play-áskriftar; stjórnaðu henni á https://play.google.com/store/account/subscriptions.

15. Réttindi þín

Þú átt rétt á aðgangi að gögnum þínum, á því að fá þau leiðrétt eða þeim eytt, á takmörkun vinnslu þeirra, á flutningi eigin gagna og á því að andmæla vinnslu sem byggist á lögmætum hagsmunum okkar af ástæðum sem varða sérstakar aðstæður þínar. Þegar vinnsla byggist á samþykki getur þú hvenær sem er afturkallað það án þess að það hafi áhrif á fyrri vinnslu. Til að neyta réttinda þinna skaltu skrifa á support@tachoangel.app; við kunnum að biðja þig um að staðfesta að beiðnin komi frá eiganda notandaaðgangsins. Við svörum innan eins mánaðar; í flóknum málum má framlengja frestinn um tvo mánuði til viðbótar og við greinum þér frá ástæðunni. Sum réttindi eru takmörkuð með lögum, t.d. þegar okkur ber að varðveita kaupfærslur.

Þú getur lagt fram kvörtun hjá eftirlitsyfirvaldi á sviði persónuverndar, einkum í því ESB-ríki þar sem þú býrð eða starfar. Í Póllandi er það Prezes Urzędu Ochrony Danych Osobowych (forstjóri pólsku persónuverndarstofnunarinnar), ul. Stawki 2, 00-193 Varsjá, https://uodo.gov.pl.

16. Er þér skylt að veita gögn?

Innskráning með Google er nauðsynleg til að nota Forritið; án hennar getum við ekki veitt þjónustu Forritsins. Staðsetning, staðarheiti fyrir færslur, ljósmyndir og talskilaboð, Fleet-aðild, skönnun CMR-skjala og greiningarskrár eru valfrjáls; án þeirra er viðkomandi aðgerð ekki í boði. Við tökum ekki ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif fyrir þig eða snerta þig á sambærilegan hátt að verulegu leyti.

17. Öryggi, aldur og breytingar

Tengingar við Google/Firebase og við netþjóna okkar eru dulkóðaðar (HTTPS/TLS). Aðgangur að færslum á netþjónum okkar er takmarkaður við viðurkennda einstaklinga. Engin netþjónusta er áhættulaus.

Forritið er ætlað atvinnubílstjórum og er ekki beint að börnum. Það er ætlað fullorðnum.

Við uppfærum þessa stefnu þegar breytingar verða á Forritinu, Vefsvæðinu eða vinnslu okkar. Dagsetningin efst sýnir gildandi útgáfu. Ef við höfum netfangið þitt (t.d. netfang notandaaðgangs þíns) upplýsum við þig um verulegar breytingar með tölvupósti áður en þær taka gildi.