Privacybeleid

1. Verwerkingsverantwoordelijke, contact en toepassingsgebied

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polen, KRS 0001246240, NIP 5472260573 (‘wij’), is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens. Contact voor alle privacyaangelegenheden: support@tachoangel.app, of per post naar het bovenstaande adres. Wij hebben geen functionaris voor gegevensbescherming aangesteld.

Dit beleid heeft betrekking op: de Android-app TachoAngel (de ‘App’), met inbegrip van het individuele PRO-abonnement dat via Google Play wordt gekocht; het optionele lidmaatschap van een bestuurder van een Fleet-organisatie van een bedrijf waarbij vanuit de App wordt aangesloten (paragraaf 7); en de website tachoangel.app (de ‘Website’, paragraaf 11). Het heeft geen betrekking op het TachoAngel Fleet Panel dat bedrijven gebruiken om hun Fleet te beheren.

2. In het kort

Gegevens van de tachograaf en de bestuurderskaart die u met de App uitleest, worden op uw telefoon verwerkt en opgeslagen; wij ontvangen ze niet, met uitzondering van de gegevens van de kaarthouder die u verstuurt wanneer u lid wordt van een Fleet (paragraaf 7) en de coördinaten van plaatsen die worden verstuurd voor plaatsnamen (paragraaf 4). Voor het beheer van uw account, de PRO-toegang, promoties en het Fleet-lidmaatschap bewaren wij een beperkte reeks registraties op onze servers bij Google Cloud in de regio Warschau; Google exploiteert de aanmeldingsdienst (Firebase Authentication) in de Verenigde Staten (paragraaf 12). Crashrapporten worden verzameld door Firebase Crashlytics (paragraaf 9). Op de Website worden statistische cookies alleen met uw toestemming gebruikt (paragraaf 11). Hoe u uw account en gegevens verwijdert: paragraaf 14 en https://tachoangel.app/nl/account-deletion.

3. Gegevens die op uw apparaat worden opgeslagen

Afhankelijk van de functies die u gebruikt, leest de App de volgende gegevens uit en slaat deze op uw telefoon op: tijden van rijden, rust en andere activiteiten; gegevens van de kaarthouder van uw bestuurderskaart (naam, kaartnummer, land van afgifte, geldigheid) en kaartgebeurtenissen, met inbegrip van door de tachograaf geregistreerde posities; DDD-bestanden; opgeslagen Bluetooth-apparaten; documenten en hun vervaldatums; agendanotities, die een positie (paragraaf 4), kilometerstand, kenteken van het voertuig, tankgegevens, foto’s en spraakmemo’s kunnen bevatten; geschiedenis van berichten en waarschuwingen; scans van CMR-documenten en herkende tekst (paragraaf 8); opgeslagen rapporten, met inbegrip van kopieën van kaartbestanden; en de status van de veerbootassistent. Deze gegevens worden bewaard in de privéopslag van de App. Android-cloudback-up is voor de App uitgeschakeld en de App voegt geen eigen versleuteling toe aan lokale bestanden. Als u een bestand via Android exporteert of deelt, ontvangt de door u gekozen ontvanger het.

Wij hebben geen toegang tot de gegevens die op uw apparaat zijn opgeslagen. De App uploadt geen DDD-bestanden of de volledige inhoud van uw bestuurderskaart naar onze servers. De uitzonderingen worden beschreven in de paragrafen 4 (plaatsnamen), 7 (Fleet), 9 (diagnose) en 10 (diagnosebestand dat u zelf besluit te delen).

4. Locatie, plaatsnamen en kaarten

Als u de positie voor een agendanotitie inschakelt (standaard staat deze uit) en toegang tot de locatie toestaat, leest de App de nauwkeurige locatie van uw telefoon (gps) uit wanneer u de notitie opslaat en slaat deze samen met de notitie op uw telefoon op. De App heeft geen toegang tot uw locatie op de achtergrond. De locatietoestemming wordt op Android 11 en ouder ook gebruikt voor het scannen naar Bluetooth-apparaten; zij wordt niet gebruikt om voor dat doel uw locatie uit te lezen.

Om de naam van een plaats te tonen (een plaats, of een straat bij een exacte positie van een notitie), verstuurt de App coördinaten naar de geocoderingsdienst van Android, die op telefoons met Google Play-services de servers van Google raadpleegt. Dit betreft de posities van uw notities en de door de tachograaf op uw bestuurderskaart geregistreerde posities die u in de agenda importeert; de App verstuurt ze automatisch wanneer u de agenda opent en online bent. Als u de kaart opent om de positie van een notitie te corrigeren, wordt de kaart geleverd door Google Maps, dat het kaartgebied dat u bekijkt en technische gegevens van uw apparaat ontvangt. Google verwerkt deze gegevens op grond van zijn eigen voorwaarden en privacybeleid (https://policies.google.com/privacy). Wij ontvangen uw locatie niet. U kunt de locatietoestemming weigeren of intrekken in de instellingen van Android; notities hebben dan geen positie.

5. Aanmelding en account

De App gebruikt Google Sign-In en Firebase Authentication. Wij verwerken uw e-mailadres, naam, URL van de profielfoto en Firebase-gebruikers-ID (UID), en de datums waarop het account is aangemaakt en waarop u zich hebt aangemeld. Google kan uw IP-adres en apparaatgegevens verwerken om de aanmelding te beveiligen. Doel: uw account aanmaken en beheren, u aanmelden en uw aankopen en instellingen daaraan koppelen. Rechtsgrond: uitvoering van de overeenkomst voor de diensten van de App (artikel 6, lid 1, punt b), van de Algemene verordening gegevensbescherming (AVG)). Bewaartermijn: totdat uw account wordt verwijderd.

6. Individueel PRO-abonnement via Google Play

Google Play handelt de aankoop, de betaalmethode en de facturering af op grond van zijn eigen voorwaarden en privacy-informatie; wij ontvangen uw betaalkaartnummer niet. Wanneer u PRO koopt, herstelt of verlengt, verstuurt de App het aankooptoken van Google Play samen met uw aanmeldingsgegevens naar onze servers. Wij gebruiken het, via de Google Play Developer API, om de aankoop, het product en de abonnementsvorm (maandelijks of jaarlijks) en de status en periode van het abonnement te verifiëren, om de aankoop te bevestigen en om PRO-toegang te verlenen, te behouden of in te trekken. Wij bewaren een abonnementsregistratie (aankooptoken, een hash daarvan, bestel-ID, product, abonnementsvorm of aanbod, status, datums van aankoop, verlenging en verstrijken), een registratie van PRO-toegang die aan uw UID is gekoppeld, en de meldingen die Google Play ons stuurt over verlengingen, opzeggingen, terugbetalingen en intrekkingen. Google Play ontvangt een van uw UID afgeleide pseudonieme account-ID, niet uw e-mailadres.

Doeleinden en rechtsgronden: het leveren van PRO (artikel 6, lid 1, punt b), AVG); het bijhouden van boekhoudkundige en fiscale administratie (artikel 6, lid 1, punt c), AVG); de afhandeling van klachten en geschillen en het voorkomen van fraude (ons gerechtvaardigd belang, artikel 6, lid 1, punt f), AVG). Wij gebruiken aankoopregistraties niet voor reclame.

Promoties, partnercodes en installatiebron. Bij de eerste start leest de App de installatieverwijzer (install referrer) van Google Play uit (informatie over de link of campagne via welke u de App hebt geïnstalleerd) en slaat deze op uw telefoon op. Nadat u zich hebt aangemeld, verstuurt de App deze naar onze servers, samen met de tijdstippen van de klik en de installatie. Wij gebruiken deze, samen met promotie- of partnercodes die u invoert of die aan u zijn toegewezen, om u een promotie- of partnerprijs in Google Play aan te bieden en om aankopen aan onze partners toe te rekenen voor de afrekening van hun commissie. Partners ontvangen van ons geen persoonsgegevens van u, alleen geaggregeerde cijfers zoals het aantal aankopen. Rechtsgrond: artikel 6, lid 1, punt b), AVG voor het toepassen van een aanbod waarom u verzoekt, en ons gerechtvaardigd belang bij het beheer van het partnerprogramma (artikel 6, lid 1, punt f), AVG).

7. Fleet-lidmaatschap (bestuurders)

De mogelijkheid om lid te worden van een Fleet-organisatie wordt in de huidige versie van de App niet getoond; deze paragraaf is van toepassing als u eerder lid bent geworden van een Fleet of als de mogelijkheid weer beschikbaar komt.

Als u met een aansluitcode lid wordt van de Fleet van een bedrijf, verstuurt de App naar onze servers uw UID, de aansluitcode en de gegevens van uw bestuurderskaart: kaartnummer, voornaam, achternaam en land/instantie van afgifte. Bij uw Fleet-lidmaatschap bewaren wij uw voornaam, achternaam, de uitgever van de kaart, de laatste vier tekens van het kaartnummer en een pseudonieme identificatiecode die uit het kaartnummer wordt berekend; het volledige kaartnummer bewaren wij niet. Daarnaast bewaren wij de status van het lidmaatschap en de geschiedenis ervan (aansluiten, verlaten). De bevoegde beheerders van de organisatie kunnen in het Fleet Panel uw naam, de uitgever van de kaart, de laatste vier tekens van het kaartnummer, uw rol en de status van uw lidmaatschap zien, en kunnen uw lidmaatschap blokkeren, waardoor uw Fleet-toegang eindigt en opnieuw aansluiten met dezelfde kaart wordt verhinderd. Zolang u lid bent, geeft de organisatie u toegang tot PRO-functies. Als u een individueel PRO-abonnement hebt, wordt door aansluiting bij een Fleet de automatische verlenging daarvan uitgeschakeld; de App vraagt u dit eerst te bevestigen.

Rollen: voor uw account en het aansluitingsproces zijn wij de verwerkingsverantwoordelijke. Voor het gebruik van uw lidmaatschapsgegevens in het Fleet Panel is de organisatie de verwerkingsverantwoordelijke en verwerken wij de gegevens namens haar. Rechtsgrond voor onze verwerking: artikel 6, lid 1, punt b), AVG (de Fleet-dienst waarom u verzoekt door aan te sluiten) en artikel 6, lid 1, punt f), AVG (voorkomen dat dezelfde kaart aan meerdere accounts wordt gekoppeld). Bewaartermijn: lidmaatschapsregistraties worden na het verlaten van de Fleet bewaard, gemarkeerd als inactief, totdat u uw account verwijdert of de organisatie ons verzoekt ze te verwijderen. Om een Fleet te verlaten, schrijft u ons; voor het eigen gebruik van uw gegevens door de organisatie neemt u contact op met uw werkgever. Wanneer de gegevens van uw Fleet-lidmaatschap worden verwijderd, stellen wij de organisatie daarvan op de hoogte.

8. Scannen van CMR-documenten

Als u een CMR-document scant, gebruikt de App de documentscanner van Google ML Kit (geleverd via Google Play-services) en tekstherkenning op uw telefoon. De scans en de herkende tekst worden alleen op uw telefoon opgeslagen; zij worden niet naar ons verstuurd. Zij worden verwijderd wanneer u uw account in de App verwijdert of de gegevens van de App wist.

9. Diagnose en beveiliging

De App gebruikt Firebase Crashlytics om crash- en foutrapporten te verzamelen: stacktraces, apparaatmodel, besturingssysteem en versie van de App, een installatie-ID, de status van de App en korte technische logbestanden; Crashlytics verstuurt ook basisinformatie over sessies (Firebase Sessions). De verzameling begint bij de eerste start, vóór de aanmelding, en de App heeft geen instelling om deze uit te schakelen. Wij voegen uw UID, e-mailadres of naam niet aan deze rapporten toe, en logbestanden worden vóór verzending gefilterd om e-mailadressen, tokens, identificatiecodes en kaartnummers te maskeren; namen die als vrije tekst zijn ingevoerd, worden mogelijk niet herkend. In sommige eerdere versies van de App konden logbestanden van zeldzame fouten een bestuurderskaartnummer of het Bluetooth-adres of de naam van een tachograaf bevatten; een nieuwe versie van de App verwijdert reeds verzamelde rapporten niet. Doel: fouten opsporen en herstellen en de App veilig houden. Rechtsgrond: ons gerechtvaardigd belang bij een stabiele en veilige App (artikel 6, lid 1, punt f), AVG). De App vraagt momenteel geen toestemming voordat deze rapporten worden verzameld. Op grond van artikel 21 AVG kunt u bezwaar maken tegen deze verwerking (paragraaf 15). Bewaartermijn: Crashlytics bewaart crashgegevens 90 dagen; zij zijn niet aan uw account gekoppeld en worden daarom niet verwijderd wanneer u uw account verwijdert.

Firebase App Check en Google Play Integrity controleren of verzoeken afkomstig zijn van een echte kopie van de App; zij verwerken informatie over de integriteit van de App en het apparaat en een token. Onze servers bewaren technische logbestanden van verzoeken (tijdstip, eindpunt, resultaat, technische identificatiecodes, in sommige gevallen uw UID) voor beveiliging en probleemoplossing, gedurende 30 dagen. Rechtsgrond: artikel 6, lid 1, punt f), AVG. De App gebruikt ook Google Play In-App Review en In-App Updates, die Google op grond van zijn eigen voorwaarden levert.

10. Ondersteuning en diagnosebestanden die u deelt

Als u schrijft naar support@tachoangel.app, verwerken wij uw e-mailadres, de inhoud van uw bericht en eventuele bijlagen om u te antwoorden en uw verzoek, klacht of verzoek tot uitoefening van uw rechten af te handelen. Als u in de App ‘Share diagnostic data’ (‘Diagnosegegevens delen’) gebruikt, maakt de App een bestand aan met informatie over de App en het apparaat, instellingen, de geschiedenis van waarschuwingen zonder berichtteksten, basisinformatie over opgeslagen kaarten (type, land, datums) en, indien verbonden, rij- en arbeidstijden, en opent het deelscherm van Android; wij ontvangen het alleen als u het naar ons verstuurt. Rechtsgrond: artikel 6, lid 1, punt f), AVG (u antwoorden), en artikel 6, lid 1, punt c), AVG wanneer de wet ons verplicht een klacht of een verzoek tot uitoefening van rechten af te handelen. Bewaartermijn: 12 maanden na afsluiting van de zaak; klachten, geschillen en verzoeken in verband met gegevensbescherming: totdat de verjaringstermijn van de daarmee verband houdende vorderingen is verstreken. Onze e-mailprovider: OVHcloud (OVH Email Pro).

11. De website tachoangel.app

Hosting. De Website wordt aangeboden via Firebase Hosting (Google). Wanneer u een pagina opent, ontvangen de servers van Google de technische gegevens die nodig zijn om deze te leveren, waaronder uw IP-adres, het adres van de pagina, het tijdstip en informatie over uw browser. Firebase Hosting bewaart de IP-adressen van verzoeken enkele maanden om misbruik op te sporen; wij houden geen afzonderlijke logbestanden van verzoeken voor de Website bij. Doel: het leveren van de Website en de bescherming ervan tegen misbruik. Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, punt f), AVG).

Statistieken — alleen met uw toestemming. Als u in de cookiebanner ‘Analityczne’ (‘Analytisch’) accepteert, laadt de Website Google Analytics 4, dat de cookies _ga en _ga_FHKNQX6BDG met een pseudonieme identificatiecode opslaat en Google informatie stuurt over de pagina’s die u bezoekt, uw apparaat en browser en uw bij benadering bepaalde locatie, afgeleid van uw IP-adres. Zonder toestemming wordt Google Analytics niet geladen. U kunt uw toestemming op elk moment intrekken via de link ‘Ustawienia cookies’ (‘Cookie-instellingen’) in de voettekst van de Website; Google Analytics stopt dan en de cookies ervan worden verwijderd. De intrekking doet geen afbreuk aan de verwerking die vóór de intrekking heeft plaatsgevonden. Rechtsgrond: uw toestemming (artikel 6, lid 1, punt a), AVG). Bewaartermijn van statistieken in Google Analytics: gegevens op gebruikersniveau 14 maanden na uw laatste activiteit op de Website; gegevens op gebeurtenisniveau 2 maanden. Deze termijnen gelden niet voor geaggregeerde rapporten, die u niet identificeren.

Uw cookiekeuze wordt alleen in de lokale opslag van uw browser bewaard en wordt niet naar ons verstuurd. Details: Cookiebeleid. De Website heeft geen formulieren; als u ons per e-mail schrijft, is paragraaf 10 van toepassing.

12. Ontvangers en doorgiften buiten de EER

Wij maken gebruik van de volgende dienstverleners, die gegevens namens ons of op grond van hun eigen voorwaarden verwerken:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging en Firebase Hosting (als onze verwerker); Google Play en Google Play Billing, Google Maps en de geocoderingsdienst, Google Play-services (op grond van de eigen voorwaarden van Google); Google Analytics op de Website, alleen met toestemming (Google Ireland Limited, op grond van de Google Ads Data Processing Terms).
• Onze e-mailprovider — OVHcloud (OVH Email Pro), die e-mails namens ons verwerkt.
• Een Fleet-organisatie, alleen als u daarbij aansluit (paragraaf 7).
• Overheidsinstanties en rechterlijke instanties, wanneer de wet dat vereist.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.

Google kan gegevens verwerken buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten: Firebase Authentication draait in de datacenters van Google in de Verenigde Staten, en Crashlytics en Firebase Hosting zijn wereldwijde diensten. Doorgiften aan Google LLC zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework; Uitvoeringsbesluit (EU) 2023/1795) en, wanneer dat niet van toepassing is, op de standaardcontractbepalingen van de Europese Commissie (artikel 46, lid 2, punt c), AVG). U kunt ons om informatie over deze waarborgen vragen.

13. Hoe lang wij gegevens bewaren

14. Uw account en gegevens verwijderen

U kunt uw account verwijderen in de App (Settings → About app → Delete account; Instellingen → Over de app → Account verwijderen) of per e-mail. Wat direct wordt verwijderd, wat blijft en hoe lang, wordt toegelicht op https://tachoangel.app/nl/account-deletion. Het verwijderen van uw account in de App verwijdert uw aanmeldaccount, maar niet de registraties op onze servers. Om die te laten verwijderen, schrijft u ons voordat u het account in de App verwijdert, zoals beschreven op de pagina over het verwijderen van het account. Het verwijderen van uw account of van de App zegt een Google Play-abonnement niet op; beheer het op https://play.google.com/store/account/subscriptions.

15. Uw rechten

U hebt het recht op inzage in uw gegevens, op rectificatie of wissing ervan, op beperking van de verwerking, op overdraagbaarheid van gegevens en om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken zonder dat dit afbreuk doet aan eerdere verwerking. Om uw rechten uit te oefenen, schrijft u naar support@tachoangel.app; wij kunnen u vragen te bevestigen dat het verzoek afkomstig is van de accounthouder. Wij antwoorden binnen één maand; in complexe gevallen kan deze termijn met nog twee maanden worden verlengd, en wij laten u weten waarom. Sommige rechten worden door de wet beperkt, bijvoorbeeld wanneer wij aankoopregistraties moeten bewaren.

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt. In Polen is dat de Prezes Urzędu Ochrony Danych Osobowych (voorzitter van het Bureau voor de bescherming van persoonsgegevens), ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl.

16. Bent u verplicht gegevens te verstrekken?

Aanmelden met Google is vereist om de App te gebruiken; zonder aanmelding kunnen wij de diensten van de App niet leveren. Locatie, plaatsnamen voor notities, foto’s en spraakmemo’s, Fleet-lidmaatschap, het scannen van CMR-documenten en diagnosebestanden zijn optioneel; zonder deze is de betreffende functie niet beschikbaar. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze in aanzienlijke mate treffen.

17. Beveiliging, leeftijd en wijzigingen

Verbindingen met Google/Firebase en met onze servers zijn versleuteld (HTTPS/TLS). De toegang tot onze serverregistraties is beperkt tot bevoegde personen. Geen enkele onlinedienst is vrij van risico’s.

De App is bedoeld voor beroepschauffeurs en is niet gericht op kinderen. Zij is bedoeld voor volwassenen.

Wij werken dit beleid bij wanneer de App, de Website of onze verwerking verandert. De datum bovenaan geeft de huidige versie aan. Als wij over uw e-mailadres beschikken (bijvoorbeeld dat van uw account), informeren wij u per e-mail over wezenlijke wijzigingen voordat deze van kracht worden.