Политика за приватност

1. Контролор, контакт и опфат

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Полска, KRS 0001246240, NIP 5472260573 („ние“), е контролор на личните податоци опишани во оваа политика. Контакт за сите прашања поврзани со приватноста: support@tachoangel.app или по пошта на адресата погоре. Не сме назначиле офицер за заштита на личните податоци.

Оваа политика опфаќа: апликацијата TachoAngel за Android („Апликацијата“), вклучително и индивидуалната претплата PRO купена преку Google Play; опционалното членство на возачот во компаниска организација Fleet кон која се приклучил од Апликацијата (делот 7); и веб-страницата tachoangel.app („Веб-страницата“, делот 11). Таа не го опфаќа TachoAngel Fleet Panel, што го користат компаниите за управување со својот Fleet.

2. Накратко

Податоците од тахографот и од картичката на возачот што ги читате со Апликацијата се обработуваат и чуваат на вашиот телефон; ние не ги добиваме, освен податоците за имателот на картичката што ги испраќате кога се приклучувате кон Fleet (делот 7) и координатите на местата испратени за добивање на имињата на местата (делот 4). За водење на вашата сметка, пристапот PRO, промоциите и членството во Fleet чуваме ограничен сет записи на нашите сервери во Google Cloud, во регионот Варшава; Google ја извршува услугата за најава (Firebase Authentication) во Соединетите Американски Држави (делот 12). Извештаите за падови ги собира Firebase Crashlytics (делот 9). На Веб-страницата статистичките колачиња се користат само со ваша согласност (делот 11). Како да ги избришете сметката и податоците: делот 14 и https://tachoangel.app/mk/account-deletion.

3. Податоци зачувани на вашиот уред

Зависно од функциите што ги користите, Апликацијата чита и чува на вашиот телефон: времињата на возење, одмор и други активности; податоците за имателот од вашата картичка на возачот (име, број на картичката, земја на издавање, важност) и настаните на картичката, вклучително и позициите што ги евидентирал тахографот; датотеки DDD; зачувани уреди Bluetooth; документи и нивните датуми на истекување; белешки во календарот, кои можат да содржат позиција (делот 4), состојба на одометарот, регистарска ознака на возилото, податоци за полнењето гориво, фотографии и гласовни белешки; историја на пораки и предупредувања; скенирани документи CMR и препознаен текст (делот 8); зачувани извештаи, вклучително и копии од датотеките од картичката; и состојбата на асистентот за ферибот. Овие податоци се чуваат во приватниот простор за складирање на Апликацијата. Резервното копирање на Android во облак е исклучено за Апликацијата, а Апликацијата не додава сопствено шифрирање на локалните датотеки. Ако извезете или споделите датотека преку Android, ја добива примачот што ќе го изберете.

Немаме пристап до податоците зачувани на вашиот уред. Апликацијата не ги поставува на нашите сервери датотеките DDD ниту целата содржина на вашата картичка на возачот. Исклучоците се опишани во деловите 4 (имиња на места), 7 (Fleet), 9 (дијагностика) и 10 (дијагностичка датотека што одлучувате да ја споделите).

4. Локација, имиња на места и карти

Ако ја вклучите позицијата за белешка во календарот (стандардно е исклучена) и дозволите пристап до локацијата, Апликацијата ја чита прецизната локација на вашиот телефон (GPS) кога ја зачувувате белешката и ја чува заедно со белешката на вашиот телефон. Апликацијата не пристапува до вашата локација во заднина. Дозволата за локација се користи и на Android 11 и постари верзии за скенирање преку Bluetooth; таа не се користи за читање на вашата локација за таа цел.

За да го прикаже името на некое место (град или, за точна позиција на белешката, улица), Апликацијата испраќа координати до услугата за геокодирање на Android, која на телефони со Google Play services испраќа барања до серверите на Google. Ова се однесува на позициите на вашите белешки и на позициите што тахографот ги евидентирал на вашата картичка на возачот, а што ги увезувате во календарот; Апликацијата ги испраќа автоматски кога ќе го отворите календарот и сте поврзани на интернет. Ако ја отворите картата за да ја поправите позицијата на белешка, картата ја обезбедува Google Maps, кој ја добива областа од картата што ја гледате и технички податоци за вашиот уред. Google ги обработува овие податоци според своите услови и политика за приватност (https://policies.google.com/privacy). Ние не ја добиваме вашата локација. Можете да ја одбиете или повлечете дозволата за локација во поставките на Android; во тој случај белешките немаат позиција.

5. Најава и сметка

Апликацијата користи Google Sign-In и Firebase Authentication. Ги обработуваме вашата адреса на е-пошта, името, URL на профилната фотографија и корисничкиот идентификатор во Firebase (UID), како и датумите на создавањето на сметката и на најавувањето. Google може да ги обработува вашата IP адреса и информациите за уредот за да ја заштити најавата. Цел: создавање и водење на вашата сметка, ваша најава и поврзување на вашите купувања и поставки со неа. Правна основа: извршување на договорот за услугите на Апликацијата (член 6 став 1 точка б) од Општата регулатива за заштита на податоците (GDPR)). Рок на чување: до бришењето на вашата сметка.

6. Индивидуална претплата PRO преку Google Play

Google Play управува со купувањето, начинот на плаќање и наплатата според своите услови и информации за приватност; ние не го добиваме бројот на вашата платежна картичка. Кога купувате, враќате или обновувате PRO, Апликацијата го испраќа токенот за купување од Google Play до нашите сервери заедно со вашиот акредитив за најава. Го користиме, преку Google Play Developer API, за да ги провериме купувањето, производот и планот (месечен или годишен) и статусот и периодот на претплатата, за да го потврдиме купувањето и за да доделиме, задржиме или отстраниме пристап PRO. Чуваме запис за претплатата (токен за купување, негов хеш, идентификатор на нарачката, производ, план или понуда, статус, датуми на купување, обновување и истекување), запис за пристапот PRO поврзан со вашиот UID и известувањата што Google Play ни ги испраќа за обновувања, откажувања, враќања на средства и отповикувања. Google Play добива псевдонимен идентификатор на сметката изведен од вашиот UID, а не вашата адреса на е-пошта.

Цели и правни основи: обезбедување на PRO (член 6 став 1 точка б) од GDPR); водење сметководствена и даночна евиденција (член 6 став 1 точка в) од GDPR); постапување по поплаки и спорови и спречување измами (наш легитимен интерес, член 6 став 1 точка ѓ) од GDPR). Записите за купувањата не ги користиме за рекламирање.

Промоции, партнерски кодови и извор на инсталацијата. При првото стартување Апликацијата го чита Google Play install referrer (информации за врската или кампањата преку која сте ја инсталирале Апликацијата) и го чува на вашиот телефон. Откако ќе се најавите, Апликацијата го испраќа до нашите сервери заедно со времето на кликнувањето и на инсталацијата. Го користиме, заедно со промотивните или партнерските кодови што ги внесувате или што ви се доделени, за да ви понудиме промотивна или партнерска цена во Google Play и за да ги припишеме купувањата на нашите партнери заради пресметка на нивната провизија. Партнерите не добиваат од нас ваши лични податоци, туку само збирни бројки, како што е бројот на купувања. Правна основа: член 6 став 1 точка б) од GDPR за примена на понуда што ја барате и нашиот легитимен интерес за водење на партнерската програма (член 6 став 1 точка ѓ) од GDPR).

7. Членство во Fleet (возачи)

Опцијата за приклучување кон организација Fleet не се прикажува во тековната верзија на Апликацијата; овој дел се применува ако порано сте се приклучиле кон Fleet или ако опцијата повторно стане достапна.

Ако се приклучите кон Fleet на некоја компанија со код за приклучување, Апликацијата до нашите сервери ги испраќа вашиот UID, кодот за приклучување и податоците од вашата картичка на возачот: број на картичката, име, презиме и земја/орган на издавање. Со вашето членство во Fleet ги чуваме вашето име, презиме, издавачот на картичката, последните четири знаци од бројот на картичката и псевдонимен идентификатор пресметан од бројот на картичката; целиот број на картичката не го чуваме. Ги чуваме и статусот на членството и неговата историја (приклучување, напуштање). Овластените менаџери на организацијата можат во Fleet Panel да ги видат вашето име, издавачот на картичката, последните четири знаци од бројот на картичката, вашата улога и статусот на вашето членство и можат да го блокираат вашето членство, со што се прекинува вашиот пристап до Fleet и се спречува повторно приклучување со истата картичка. Додека сте член, организацијата ви дава пристап до функциите PRO. Ако имате индивидуална претплата PRO, приклучувањето кон Fleet го исклучува нејзиното автоматско обновување; Апликацијата најнапред бара од вас да го потврдите тоа.

Улоги: за вашата сметка и за процесот на приклучување ние сме контролор. За користењето на податоците за вашето членство во Fleet Panel, организацијата е контролор, а ние ги обработуваме податоците во нејзино име. Правна основа за нашата обработка: член 6 став 1 точка б) од GDPR (услугата Fleet што ја барате со приклучувањето) и член 6 став 1 точка ѓ) од GDPR (спречување истата картичка да биде поврзана со повеќе сметки). Рок на чување: записите за членството се чуваат и откако ќе го напуштите Fleet, означени како неактивни, сè додека не ја избришете сметката или додека организацијата не побара од нас да ги избришеме. За да го напуштите Fleet, пишете ни; за сопственото користење на вашите податоци од страна на организацијата, обратете се до вашиот работодавач. Кога ќе се избришат податоците за вашето членство во Fleet, ја известуваме организацијата.

8. Скенирање на документи CMR

Ако скенирате документ CMR, Апликацијата го користи скенерот за документи Google ML Kit (обезбеден преку Google Play services) и препознавањето текст на вашиот телефон. Скенираните документи и препознаениот текст се чуваат само на вашиот телефон; тие не ни се испраќаат. Тие се бришат кога ќе ја избришете сметката во Апликацијата или ќе ги избришете податоците на Апликацијата.

9. Дијагностика и безбедност

Апликацијата користи Firebase Crashlytics за собирање извештаи за падови и грешки: траги на стекот (stack traces), модел на уредот, оперативен систем и верзија на Апликацијата, идентификатор на инсталацијата, состојбата на Апликацијата и кратки технички дневници; Crashlytics испраќа и основни информации за сесијата (Firebase Sessions). Собирањето започнува при првото стартување, пред најавата, и Апликацијата нема поставка за негово исклучување. На овие извештаи не им ги прикачуваме вашиот UID, е-пошта или име, а дневниците се филтрираат пред испраќањето за да се маскираат адресите на е-пошта, токените, идентификаторите и броевите на картичките; имињата внесени како слободен текст може да не бидат откриени. Во некои претходни верзии на Апликацијата, дневниците од ретки грешки можеле да содржат број на картичка на возачот или адреса или име на тахограф во Bluetooth; новата верзија на Апликацијата не ги отстранува веќе собраните извештаи. Цел: откривање и поправање на грешките и одржување на безбедноста на Апликацијата. Правна основа: нашиот легитимен интерес за стабилна и безбедна Апликација (член 6 став 1 точка ѓ) од GDPR). Апликацијата во моментов не бара согласност пред да ги собира овие извештаи. Според член 21 од GDPR, можете да поднесете приговор на оваа обработка (делот 15). Рок на чување: Crashlytics ги чува податоците за падовите 90 дена; тие не се поврзани со вашата сметка и затоа не се бришат кога ќе ја избришете сметката.

Firebase App Check и Google Play Integrity проверуваат дали барањата доаѓаат од оригинална копија на Апликацијата; тие обработуваат информации за интегритетот на Апликацијата и на уредот и токен. Нашите сервери чуваат технички дневници на барањата (време, крајна точка, резултат, технички идентификатори, во некои случаи вашиот UID) за безбедност и решавање проблеми, 30 дена. Правна основа: член 6 став 1 точка ѓ) од GDPR. Апликацијата ги користи и Google Play In-App Review и In-App Updates, кои Google ги обезбедува според своите услови.

10. Поддршка и дијагностички датотеки што ги споделувате

Ако ни пишете на support@tachoangel.app, ги обработуваме вашата адреса на е-пошта, содржината на вашата порака и евентуалните прилози за да ви одговориме и да постапиме по вашето барање, поплака или барање за остварување права. Ако ја користите опцијата „Share diagnostic data“ („Сподели дијагностички податоци“) во Апликацијата, Апликацијата создава датотека со информации за Апликацијата и уредот, поставките, историјата на предупредувања без текстовите на пораките, основни информации за зачуваните картички (вид, земја, датуми) и, ако има воспоставена врска, времињата на возење и работа, и го отвора екранот за споделување на Android; ја добиваме само ако ни ја испратите. Правна основа: член 6 став 1 точка ѓ) од GDPR (одговарање на вашето обраќање) и член 6 став 1 точка в) од GDPR кога законот бара од нас да постапиме по поплака или по барање за остварување права. Рок на чување: 12 месеци по затворањето на предметот; поплаки, спорови и барања поврзани со заштитата на податоците: до истекот на рокот на застарување на поврзаните побарувања. Нашиот давател на услуги за е-пошта: OVHcloud (OVH Email Pro).

11. Веб-страницата tachoangel.app

Хостинг. Веб-страницата се опслужува преку Firebase Hosting (Google). Кога отворате страница, серверите на Google ги добиваат техничките податоци потребни за нејзино доставување, вклучително и вашата IP адреса, адресата на страницата, времето и информациите за вашиот прелистувач. Firebase Hosting ги чува IP адресите на барањата неколку месеци за откривање злоупотреби; ние не водиме посебни дневници на барањата до Веб-страницата. Цел: доставување на Веб-страницата и нејзина заштита од злоупотреби. Правна основа: нашиот легитимен интерес (член 6 став 1 точка ѓ) од GDPR).

Статистика — само со ваша согласност. Ако прифатите „Analityczne“ (аналитика) во банерот за колачиња, Веб-страницата го вчитува Google Analytics 4, кој ги зачувува колачињата _ga и _ga_FHKNQX6BDG со псевдонимен идентификатор и до Google испраќа информации за страниците што ги посетувате, за вашиот уред и прелистувач и за вашата приближна локација изведена од вашата IP адреса. Без согласност, Google Analytics не се вчитува. Согласноста можете да ја повлечете во секое време преку врската „Ustawienia cookies“ („Поставки за колачиња“) во подножјето на Веб-страницата; тогаш Google Analytics престанува да работи, а неговите колачиња се бришат. Повлекувањето не влијае врз обработката извршена пред него. Правна основа: вашата согласност (член 6 став 1 точка а) од GDPR). Рок на чување на статистиката во Google Analytics: податоци на ниво на корисник — 14 месеци по вашата последна активност на Веб-страницата; податоци на ниво на настани — 2 месеци. Овие рокови не се однесуваат на збирните извештаи, кои не ве идентификуваат.

Вашиот избор за колачињата се чува само во локалната меморија на вашиот прелистувач и не ни се испраќа. Детали: Политика за колачиња. Веб-страницата нема обрасци; ако ни пишете по е-пошта, се применува делот 10.

12. Приматели и преноси надвор од ЕЕП

Ги користиме следниве даватели на услуги, кои обработуваат податоци во наше име или според своите услови:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging и Firebase Hosting (како наш обработувач); Google Play и Google Play Billing, Google Maps и услугата за геокодирање, Google Play services (според сопствените услови на Google); Google Analytics на Веб-страницата, само со согласност (Google Ireland Limited, според Google Ads Data Processing Terms).
• Нашиот давател на услуги за е-пошта — OVHcloud (OVH Email Pro), кој ги обработува е-пораките во наше име.
• Организација Fleet, само ако се приклучите кон неа (делот 7).
• Државни органи и судови, кога тоа го бара законот.

Не продаваме лични податоци и не ги користиме за рекламирање.

Google може да обработува податоци надвор од Европскиот економски простор, вклучително и во Соединетите Американски Држави: Firebase Authentication работи во центрите за податоци на Google во Соединетите Американски Држави, а Crashlytics и Firebase Hosting се глобални услуги. Преносите до Google LLC се засноваат на одлуката на Европската комисија за соодветност за EU-US Data Privacy Framework (Спроведбена одлука (ЕУ) 2023/1795) и, онаму каде што таа не се применува, на стандардните договорни клаузули на Европската комисија (член 46 став 2 точка в) од GDPR). Можете да побарате од нас информации за овие заштитни мерки.

13. Колку долго ги чуваме податоците

14. Бришење на сметката и податоците

Сметката можете да ја избришете во Апликацијата (Settings → About app → Delete account, т.е. „Поставки → За апликацијата → Избриши сметка“) или по е-пошта. Што се брише веднаш, што останува и колку долго е објаснето на https://tachoangel.app/mk/account-deletion. Бришењето на сметката во Апликацијата ја отстранува вашата сметка за најава, но не и записите на нашите сервери. За да бидат избришани, пишете ни пред да ја избришете сметката во Апликацијата, како што е опишано на страницата за бришење на сметката. Бришењето на сметката или деинсталирањето на Апликацијата не ја откажува претплатата на Google Play; управувајте со неа на https://play.google.com/store/account/subscriptions.

15. Вашите права

Имате право на пристап до вашите податоци, на нивно исправање или бришење, на ограничување на нивната обработка, на преносливост на податоците и на приговор на обработката заснована на нашите легитимни интереси, врз основи поврзани со вашата посебна ситуација. Кога обработката се заснова на согласност, можете да ја повлечете во секое време, без тоа да влијае врз претходната обработка. За да ги остварите своите права, пишете на support@tachoangel.app; може да побараме да потврдите дека барањето доаѓа од сопственикот на сметката. Одговараме во рок од еден месец; во сложени случаи овој рок може да се продолжи за уште два месеци, а ние ќе ви кажеме зошто. Некои права се ограничени со закон, на пример кога мораме да ги чуваме записите за купувањата.

Можете да поднесете жалба до надзорен орган за заштита на податоците, особено во земјата на ЕУ во која живеете или работите. Во Полска тоа е Prezes Urzędu Ochrony Danych Osobowych (Претседателот на Канцеларијата за заштита на личните податоци), ul. Stawki 2, 00-193 Варшава, https://uodo.gov.pl.

16. Дали мора да давате податоци?

Најавата со Google е задолжителна за користење на Апликацијата; без неа не можеме да ги обезбедиме услугите на Апликацијата. Локацијата, имињата на места за белешките, фотографиите и гласовните белешки, членството во Fleet, скенирањето на документи CMR и дијагностичките датотеки се опционални; без нив соодветната функција не е достапна. Не донесуваме одлуки засновани исклучиво на автоматизирана обработка што произведуваат правни последици за вас или на сличен начин значително влијаат врз вас.

17. Безбедност, возраст и измени

Врските до Google/Firebase и до нашите сервери се шифрирани (HTTPS/TLS). Пристапот до записите на нашите сервери е ограничен на овластени лица. Ниту една онлајн услуга не е без ризик.

Апликацијата е наменета за професионални возачи и не е насочена кон деца. Таа е наменета за полнолетни лица.

Ја ажурираме оваа политика кога ќе се променат Апликацијата, Веб-страницата или нашата обработка. Датумот на врвот ја покажува тековната верзија. Ако ја имаме вашата адреса на е-пошта (на пример, онаа на вашата сметка), ќе ве известиме за суштинските измени по е-пошта пред тие да стапат во сила.