Privatumo politika

1. Duomenų valdytojas, kontaktai ir taikymo sritis

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Lenkija, KRS 0001246240, NIP 5472260573 (toliau – „mes“), yra šioje politikoje aprašytų asmens duomenų valdytojas. Kontaktai visais privatumo klausimais: support@tachoangel.app arba paštu pirmiau nurodytu adresu. Duomenų apsaugos pareigūno nesame paskyrę.

Ši politika apima: „Android“ programėlę TachoAngel (toliau – „Programėlė“), įskaitant individualią PRO prenumeratą, įsigytą per Google Play; neprivalomą vairuotojo narystę įmonės Fleet organizacijoje, prie kurios prisijungiama iš Programėlės (7 skirsnis); ir svetainę tachoangel.app (toliau – „Svetainė“, 11 skirsnis). Ji neapima TachoAngel Fleet Panel, kuriuo įmonės tvarko savo Fleet.

2. Trumpai

Tachografo ir vairuotojo kortelės duomenys, kuriuos nuskaitote Programėle, tvarkomi ir saugomi jūsų telefone; mes jų negauname, išskyrus kortelės turėtojo duomenis, kuriuos siunčiate prisijungdami prie Fleet (7 skirsnis), ir vietų koordinates, siunčiamas vietovių pavadinimams gauti (4 skirsnis). Kad galėtume tvarkyti jūsų paskyrą, PRO prieigą, akcijas ir narystę Fleet, ribotą įrašų rinkinį saugome savo serveriuose Google Cloud Varšuvos regione; prisijungimo paslaugą (Firebase Authentication) Google teikia Jungtinėse Amerikos Valstijose (12 skirsnis). Strigčių ataskaitas renka Firebase Crashlytics (9 skirsnis). Svetainėje statistiniai slapukai naudojami tik gavus jūsų sutikimą (11 skirsnis). Kaip ištrinti paskyrą ir duomenis: 14 skirsnis ir https://tachoangel.app/lt/account-deletion.

3. Jūsų įrenginyje saugomi duomenys

Priklausomai nuo naudojamų funkcijų, Programėlė jūsų telefone nuskaito ir saugo: vairavimo, poilsio ir kitos veiklos laiką; kortelės turėtojo duomenis iš jūsų vairuotojo kortelės (vardas, pavardė, kortelės numeris, išdavusi valstybė, galiojimas) ir kortelės įvykius, įskaitant tachografo užregistruotas vietas; DDD failus; išsaugotus „Bluetooth“ įrenginius; dokumentus ir jų galiojimo pabaigos datas; kalendoriaus pastabas, kuriose gali būti vieta (4 skirsnis), odometro rodmenys, transporto priemonės valstybinis numeris, degalų pylimo duomenys, nuotraukos ir balso įrašai; žinučių ir įspėjimų istoriją; CMR dokumentų skenuotas kopijas ir atpažintą tekstą (8 skirsnis); išsaugotas ataskaitas, įskaitant kortelės failų kopijas; ir kelto asistento būseną. Šie duomenys saugomi privačioje Programėlės saugykloje. Programėlei išjungta „Android“ atsarginių kopijų debesyje funkcija, o Programėlė vietinių failų papildomai nešifruoja. Jei failą eksportuojate ar bendrinate naudodami „Android“, jį gauna jūsų pasirinktas gavėjas.

Neturime prieigos prie jūsų įrenginyje saugomų duomenų. Programėlė neįkelia DDD failų ar viso jūsų vairuotojo kortelės turinio į mūsų serverius. Išimtys aprašytos 4 (vietovių pavadinimai), 7 (Fleet), 9 (diagnostika) ir 10 (diagnostikos failas, kurį nusprendžiate bendrinti) skirsniuose.

4. Buvimo vieta, vietovių pavadinimai ir žemėlapiai

Jei kalendoriaus pastabai įjungiate vietą (pagal numatytuosius nustatymus ji išjungta) ir leidžiate prieigą prie buvimo vietos, Programėlė, kai išsaugote pastabą, nuskaito tikslią jūsų telefono buvimo vietą (GPS) ir išsaugo ją kartu su pastaba jūsų telefone. Programėlė neturi prieigos prie jūsų buvimo vietos fone. „Android“ 11 ir senesnėse versijose leidimas naudoti buvimo vietą taip pat naudojamas „Bluetooth“ paieškai; šiuo tikslu jis nenaudojamas jūsų buvimo vietai nuskaityti.

Kad parodytų vietovės pavadinimą (miestą arba, jei pastabos vieta tiksli, gatvę), Programėlė siunčia koordinates „Android“ geokodavimo paslaugai, kuri telefonuose su Google Play paslaugomis teikia užklausas Google serveriams. Tai susiję su jūsų pastabų vietomis ir tachografo užregistruotomis vietomis jūsų vairuotojo kortelėje, kurias importuojate į kalendorių; Programėlė jas siunčia automatiškai, kai atidarote kalendorių ir esate prisijungę prie interneto. Jei atidarote žemėlapį pastabos vietai pataisyti, žemėlapį teikia Google Maps, kuri gauna jūsų peržiūrimą žemėlapio sritį ir techninius jūsų įrenginio duomenis. Google šiuos duomenis tvarko pagal savo sąlygas ir privatumo politiką (https://policies.google.com/privacy). Mes jūsų buvimo vietos negauname. Leidimo naudoti buvimo vietą galite atsisakyti arba jį atšaukti „Android“ nustatymuose; tada pastabos neturi vietos.

5. Prisijungimas ir paskyra

Programėlė naudoja Google Sign-In ir Firebase Authentication. Tvarkome jūsų el. pašto adresą, vardą, profilio nuotraukos URL ir Firebase naudotojo ID (UID) bei paskyros sukūrimo ir prisijungimo datas. Google gali tvarkyti jūsų IP adresą ir įrenginio informaciją, kad apsaugotų prisijungimą. Tikslas: sukurti ir tvarkyti jūsų paskyrą, jus prijungti ir susieti su ja jūsų pirkimus bei nustatymus. Teisinis pagrindas: Programėlės paslaugų sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Saugojimo terminas: kol jūsų paskyra ištrinama.

6. Individuali PRO prenumerata per Google Play

Pirkimą, mokėjimo būdą ir atsiskaitymą tvarko Google Play pagal savo sąlygas ir privatumo informaciją; mes jūsų mokėjimo kortelės numerio negauname. Kai perkate, atkuriate ar atnaujinate PRO, Programėlė siunčia Google Play pirkimo prieigos raktą (purchase token) į mūsų serverius kartu su jūsų prisijungimo kredencialu. Jį naudojame per Google Play Developer API, kad patikrintume pirkimą, produktą ir planą (mėnesinį arba metinį) bei prenumeratos būseną ir laikotarpį, patvirtintume pirkimą ir suteiktume, išlaikytume ar panaikintume PRO prieigą. Saugome prenumeratos įrašą (pirkimo prieigos raktas, jo maiša (hash), užsakymo identifikatorius, produktas, planas arba pasiūlymas, būsena, pirkimo, atnaujinimo ir galiojimo pabaigos datos), su jūsų UID susietą PRO prieigos įrašą ir pranešimus, kuriuos Google Play mums siunčia apie atnaujinimus, atšaukimus, pinigų grąžinimus ir atšaukimus (revocation). Google Play gauna iš jūsų UID išvestą pseudoniminį paskyros identifikatorių, o ne jūsų el. pašto adresą.

Tikslai ir teisiniai pagrindai: PRO teikimas (BDAR 6 straipsnio 1 dalies b punktas); apskaitos ir mokesčių dokumentų tvarkymas (BDAR 6 straipsnio 1 dalies c punktas); skundų ir ginčų nagrinėjimas ir sukčiavimo prevencija (mūsų teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas). Pirkimų įrašų reklamai nenaudojame.

Akcijos, partnerių kodai ir įdiegimo šaltinis. Pirmą kartą paleidus Programėlę, ji nuskaito Google Play install referrer (informaciją apie nuorodą ar kampaniją, per kurią įdiegėte Programėlę) ir išsaugo ją jūsų telefone. Jums prisijungus, Programėlė ją siunčia į mūsų serverius kartu su paspaudimo ir įdiegimo laiku. Ją naudojame kartu su akcijų ar partnerių kodais, kuriuos įvedate arba kurie jums priskirti, kad Google Play pasiūlytume jums akcijos ar partnerio kainą ir priskirtume pirkimus mūsų partneriams, siekdami atsiskaityti su jais už komisinius. Partneriai iš mūsų negauna jūsų asmens duomenų, tik apibendrintus skaičius, pavyzdžiui, pirkimų skaičių. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – jūsų prašomam pasiūlymui taikyti, ir mūsų teisėtas interesas vykdyti partnerių programą (BDAR 6 straipsnio 1 dalies f punktas).

7. Narystė Fleet (vairuotojams)

Galimybė prisijungti prie Fleet organizacijos dabartinėje Programėlės versijoje nerodoma; šis skirsnis taikomas, jei prie Fleet prisijungėte anksčiau arba jei ši galimybė vėl taps prieinama.

Jei prie įmonės Fleet prisijungiate naudodami prisijungimo kodą, Programėlė į mūsų serverius siunčia jūsų UID, prisijungimo kodą ir jūsų vairuotojo kortelės duomenis: kortelės numerį, vardą, pavardę ir išdavusią valstybę / instituciją. Kartu su jūsų naryste Fleet saugome jūsų vardą, pavardę, kortelės išdavėją, paskutinius keturis kortelės numerio simbolius ir iš kortelės numerio apskaičiuotą pseudoniminį identifikatorių; viso kortelės numerio nesaugome. Taip pat saugome narystės būseną ir jos istoriją (prisijungimą, išstojimą). Įgalioti organizacijos vadovai Fleet Panel gali matyti jūsų vardą ir pavardę, kortelės išdavėją, paskutinius keturis kortelės numerio simbolius, jūsų vaidmenį ir narystės būseną ir gali užblokuoti jūsų narystę – tai nutraukia jūsų prieigą prie Fleet ir neleidžia vėl prisijungti su ta pačia kortele. Kol esate narys, organizacija suteikia jums prieigą prie PRO funkcijų. Jei turite individualią PRO prenumeratą, prisijungus prie Fleet išjungiamas jos automatinis atnaujinimas; Programėlė pirmiausia paprašo tai patvirtinti.

Vaidmenys: jūsų paskyros ir prisijungimo proceso atžvilgiu mes esame duomenų valdytojas. Jūsų narystės duomenų naudojimo Fleet Panel atžvilgiu duomenų valdytoja yra organizacija, o mes duomenis tvarkome jos vardu. Mūsų atliekamo duomenų tvarkymo teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (Fleet paslauga, kurios prašote prisijungdami) ir BDAR 6 straipsnio 1 dalies f punktas (siekis išvengti, kad ta pati kortelė būtų susieta su keliomis paskyromis). Saugojimo terminas: išstojus iš Fleet, narystės įrašai saugomi pažymėti kaip neaktyvūs, kol ištrinate savo paskyrą arba organizacija paprašo mūsų juos ištrinti. Norėdami išstoti iš Fleet, parašykite mums; dėl paties organizacijos atliekamo jūsų duomenų naudojimo kreipkitės į savo darbdavį. Kai jūsų narystės Fleet duomenys ištrinami, apie tai pranešame organizacijai.

8. CMR dokumentų skenavimas

Jei skenuojate CMR dokumentą, Programėlė jūsų telefone naudoja Google ML Kit dokumentų skenerį (teikiamą per Google Play paslaugas) ir teksto atpažinimą. Skenuotos kopijos ir atpažintas tekstas saugomi tik jūsų telefone; jie mums nesiunčiami. Jie ištrinami, kai ištrinate paskyrą Programėlėje arba išvalote Programėlės duomenis.

9. Diagnostika ir saugumas

Programėlė naudoja Firebase Crashlytics strigčių ir klaidų ataskaitoms rinkti: steko pėdsakus (stack traces), įrenginio modelį, operacinę sistemą ir Programėlės versiją, įdiegimo identifikatorių, Programėlės būseną ir trumpus techninius žurnalus; Crashlytics taip pat siunčia pagrindinę seanso informaciją (Firebase Sessions). Duomenys pradedami rinkti pirmą kartą paleidus Programėlę, dar prieš prisijungiant, ir Programėlėje nėra nustatymo šiam rinkimui išjungti. Prie šių ataskaitų nepridedame jūsų UID, el. pašto adreso ar vardo, o prieš siunčiant žurnalai filtruojami, kad būtų paslėpti el. pašto adresai, prieigos raktai, identifikatoriai ir kortelių numeriai; laisvu tekstu įvesti vardai gali būti neaptikti. Kai kuriose ankstesnėse Programėlės versijose retų klaidų žurnaluose galėjo būti vairuotojo kortelės numeris arba tachografo „Bluetooth“ adresas ar pavadinimas; nauja Programėlės versija jau surinktų ataskaitų nepašalina. Tikslas: rasti ir ištaisyti klaidas ir užtikrinti Programėlės saugumą. Teisinis pagrindas: mūsų teisėtas interesas turėti stabilią ir saugią Programėlę (BDAR 6 straipsnio 1 dalies f punktas). Šiuo metu Programėlė, prieš rinkdama šias ataskaitas, sutikimo neprašo. Pagal BDAR 21 straipsnį galite nesutikti su tokiu duomenų tvarkymu (15 skirsnis). Saugojimo terminas: Crashlytics strigčių duomenis saugo 90 dienų; jie nesusieti su jūsų paskyra, todėl neištrinami, kai ištrinate paskyrą.

Firebase App Check ir Google Play Integrity tikrina, ar užklausos gaunamos iš autentiškos Programėlės kopijos; jos tvarko Programėlės ir įrenginio vientisumo informaciją ir prieigos raktą. Mūsų serveriai saugo techninius užklausų žurnalus (laikas, galinis taškas (endpoint), rezultatas, techniniai identifikatoriai, kai kuriais atvejais jūsų UID) saugumo ir trikčių šalinimo tikslais 30 dienų. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Programėlė taip pat naudoja Google Play In-App Review ir In-App Updates, kurias Google teikia pagal savo sąlygas.

10. Pagalba ir diagnostikos failai, kuriuos bendrinate

Jei rašote adresu support@tachoangel.app, tvarkome jūsų el. pašto adresą, jūsų žinutės turinį ir bet kokius priedus, kad galėtume jums atsakyti ir išnagrinėti jūsų prašymą, skundą ar prašymą dėl teisių įgyvendinimo. Jei Programėlėje naudojate „Share diagnostic data“ („Bendrinti diagnostikos duomenis“), Programėlė sukuria failą su Programėlės ir įrenginio informacija, nustatymais, įspėjimų istorija be žinučių tekstų, pagrindine informacija apie išsaugotas korteles (tipas, valstybė, datos) ir, jei prisijungta, vairavimo ir darbo laiku, ir atidaro „Android“ bendrinimo ekraną; mes jį gauname tik tada, jei jį mums atsiunčiate. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (atsakymas jums) ir BDAR 6 straipsnio 1 dalies c punktas, kai pagal įstatymą privalome išnagrinėti skundą ar prašymą dėl teisių įgyvendinimo. Saugojimo terminas: 12 mėnesių nuo bylos užbaigimo; skundai, ginčai ir prašymai dėl duomenų apsaugos – kol baigiasi susijusių reikalavimų senaties terminas. Mūsų el. pašto paslaugų teikėjas: OVHcloud (OVH Email Pro).

11. Svetainė tachoangel.app

Prieglobos paslaugos. Svetainė teikiama per Firebase Hosting (Google). Kai atidarote puslapį, Google serveriai gauna jam pateikti reikalingus techninius duomenis, įskaitant jūsų IP adresą, puslapio adresą, laiką ir jūsų naršyklės informaciją. Firebase Hosting kelis mėnesius saugo užklausų IP adresus piktnaudžiavimui aptikti; atskirų Svetainės užklausų žurnalų nesaugome. Tikslas: pateikti Svetainę ir apsaugoti ją nuo piktnaudžiavimo. Teisinis pagrindas: mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas).

Statistika – tik gavus jūsų sutikimą. Jei slapukų juostoje sutinkate su „Analitiniai“, Svetainė įkelia Google Analytics 4, kuri įrašo slapukus _ga ir _ga_FHKNQX6BDG su pseudoniminiu identifikatoriumi ir siunčia Google informaciją apie jūsų lankomus puslapius, jūsų įrenginį ir naršyklę bei apytikslę jūsų buvimo vietą, nustatytą pagal jūsų IP adresą. Be sutikimo Google Analytics neįkeliama. Sutikimą galite bet kada atšaukti per Svetainės poraštėje esančią nuorodą „Slapukų nustatymai“; tada Google Analytics nustoja veikti, o jos slapukai ištrinami. Atšaukimas nedaro poveikio iki jo atliktam duomenų tvarkymui. Teisinis pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Statistikos saugojimas Google Analytics: naudotojo lygmens duomenys – 14 mėnesių nuo jūsų paskutinės veiklos Svetainėje; įvykių lygmens duomenys – 2 mėnesius. Šie laikotarpiai netaikomi apibendrintoms ataskaitoms, pagal kurias jūsų identifikuoti negalima.

Jūsų pasirinkimas dėl slapukų saugomas tik jūsų naršyklės vietinėje saugykloje ir mums nesiunčiamas. Išsami informacija: Slapukų politika. Svetainėje nėra formų; jei rašote mums el. paštu, taikomas 10 skirsnis.

12. Gavėjai ir perdavimas už EEE ribų

Naudojamės šiais paslaugų teikėjais, kurie duomenis tvarko mūsų vardu arba pagal savo sąlygas:

• Google – Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging ir Firebase Hosting (kaip mūsų duomenų tvarkytojas); Google Play ir Google Play Billing, Google Maps ir geokodavimo paslauga, Google Play paslaugos (pagal pačios Google sąlygas); Google Analytics Svetainėje, tik gavus sutikimą (Google Ireland Limited, pagal Google Ads Data Processing Terms).
• Mūsų el. pašto paslaugų teikėjas – OVHcloud (OVH Email Pro), kuris el. laiškus tvarko mūsų vardu.
• Fleet organizacija – tik jei prie jos prisijungiate (7 skirsnis).
• Valdžios institucijos ir teismai, kai to reikalauja įstatymai.

Asmens duomenų neparduodame ir nenaudojame jų reklamai.

Google gali tvarkyti duomenis už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas: Firebase Authentication veikia Google duomenų centruose Jungtinėse Amerikos Valstijose, o Crashlytics ir Firebase Hosting yra pasaulinės paslaugos. Duomenų perdavimas Google LLC grindžiamas Europos Komisijos sprendimu dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Įgyvendinimo sprendimas (ES) 2023/1795), o kai jis netaikomas, – Europos Komisijos standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas). Galite paprašyti mūsų informacijos apie šias apsaugos priemones.

13. Kiek laiko saugome duomenis

14. Paskyros ir duomenų ištrynimas

Paskyrą galite ištrinti Programėlėje („Settings → About app → Delete account“ („Nustatymai → Apie programėlę → Ištrinti paskyrą“)) arba el. paštu. Kas ištrinama iš karto, kas lieka ir kiek laiko, paaiškinta adresu https://tachoangel.app/lt/account-deletion. Ištrynus paskyrą Programėlėje, pašalinama jūsų prisijungimo paskyra, bet ne įrašai mūsų serveriuose. Kad jie būtų ištrinti, parašykite mums prieš ištrindami paskyrą Programėlėje, kaip aprašyta paskyros ištrynimo puslapyje. Paskyros ištrynimas arba Programėlės pašalinimas neatšaukia Google Play prenumeratos; ją tvarkykite adresu https://play.google.com/store/account/subscriptions.

15. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtais interesais. Kai duomenų tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti, o tai nedaro poveikio ankstesniam duomenų tvarkymui. Norėdami įgyvendinti savo teises, rašykite adresu support@tachoangel.app; galime paprašyti patvirtinti, kad prašymas gautas iš paskyros savininko. Atsakome per vieną mėnesį; sudėtingais atvejais šis terminas gali būti pratęstas dar dviem mėnesiais, ir mes jums nurodysime priežastį. Kai kurias teises riboja įstatymai, pavyzdžiui, kai privalome saugoti pirkimų įrašus.

Galite pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES valstybėje, kurioje gyvenate ar dirbate. Lenkijoje tai yra Prezes Urzędu Ochrony Danych Osobowych (Asmens duomenų apsaugos tarnybos pirmininkas), ul. Stawki 2, 00-193 Varšuva, https://uodo.gov.pl.

16. Ar privalote pateikti duomenis?

Norint naudotis Programėle, būtina prisijungti su Google; be to negalime teikti Programėlės paslaugų. Buvimo vieta, vietovių pavadinimai pastaboms, nuotraukos ir balso įrašai, narystė Fleet, CMR skenavimas ir diagnostikos failai yra neprivalomi; be jų atitinkama funkcija neprieinama. Nepriimame sprendimų, pagrįstų tik automatizuotu duomenų tvarkymu, kurie jums sukeltų teisines pasekmes ar panašiai reikšmingai jums darytų poveikį.

17. Saugumas, amžius ir pakeitimai

Ryšiai su Google / Firebase ir mūsų serveriais yra šifruojami (HTTPS/TLS). Prieiga prie mūsų serverių įrašų suteikiama tik įgaliotiems asmenims. Jokia internetinė paslauga nėra be rizikos.

Programėlė skirta profesionaliems vairuotojams ir nėra skirta vaikams. Ji skirta suaugusiesiems.

Šią politiką atnaujiname, kai pasikeičia Programėlė, Svetainė ar mūsų atliekamas duomenų tvarkymas. Viršuje nurodyta data rodo dabartinę versiją. Jei turime jūsų el. pašto adresą (pavyzdžiui, jūsų paskyros adresą), apie esminius pakeitimus pranešime el. paštu prieš jiems įsigaliojant.