Personvernerklæring

1. Behandlingsansvarlig, kontakt og omfang

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polen, KRS 0001246240, NIP 5472260573 («vi»), er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Kontakt i alle personvernspørsmål: support@tachoangel.app, eller per post til adressen ovenfor. Vi har ikke utnevnt et personvernombud.

Denne erklæringen omfatter: Android-appen TachoAngel («Appen»), inkludert det individuelle PRO-abonnementet som kjøpes via Google Play; en sjåførs valgfrie medlemskap i en bedrifts Fleet-organisasjon som sjåføren blir med i fra Appen (punkt 7); og nettstedet tachoangel.app («Nettstedet», punkt 11). Den omfatter ikke TachoAngel Fleet Panel, som bedrifter bruker til å administrere sin Fleet.

2. Kort fortalt

Data fra fartsskriveren og sjåførkortet som du leser med Appen, behandles og lagres på telefonen din; vi mottar dem ikke, bortsett fra opplysningene om kortinnehaveren som du sender når du blir med i en Fleet (punkt 7), og stedskoordinater som sendes for å finne stedsnavn (punkt 4). For å drifte kontoen din, PRO-tilgangen, kampanjer og Fleet-medlemskap oppbevarer vi et begrenset sett med registreringer på våre servere hos Google Cloud i Warszawa-regionen; Google driver innloggingstjenesten (Firebase Authentication) i USA (punkt 12). Krasjrapporter samles inn av Firebase Crashlytics (punkt 9). På Nettstedet brukes statistikkinformasjonskapsler bare med ditt samtykke (punkt 11). Slik sletter du kontoen og dataene dine: punkt 14 og https://tachoangel.app/no/account-deletion.

3. Data som lagres på enheten din

Avhengig av hvilke funksjoner du bruker, leser og lagrer Appen på telefonen din: kjøretid, hviletid og tid for andre aktiviteter; opplysninger om kortinnehaveren fra sjåførkortet ditt (navn, kortnummer, utstederland, gyldighet) og kort-hendelser, inkludert posisjoner registrert av fartsskriveren; DDD-filer; lagrede Bluetooth-enheter; dokumenter og utløpsdatoene deres; kalendernotater, som kan inneholde en posisjon (punkt 4), kilometerstand, kjøretøyets registreringsnummer, opplysninger om drivstoffpåfylling, bilder og talenotater; historikk over meldinger og varsler; skannede CMR-dokumenter og gjenkjent tekst (punkt 8); lagrede rapporter, inkludert kopier av kortfiler; og tilstanden til fergeassistenten. Disse dataene oppbevares i Appens private lagringsområde. Android-sikkerhetskopiering i skyen er deaktivert for Appen, og Appen legger ikke til egen kryptering av lokale filer. Dersom du eksporterer eller deler en fil via Android, mottar mottakeren du velger, filen.

Vi har ikke tilgang til dataene som er lagret på enheten din. Appen laster ikke opp DDD-filer eller hele innholdet på sjåførkortet ditt til våre servere. Unntakene er beskrevet i punkt 4 (stedsnavn), 7 (Fleet), 9 (diagnostikk) og 10 (diagnosefil du velger å dele).

4. Posisjon, stedsnavn og kart

Dersom du slår på posisjon for et kalendernotat (dette er slått av som standard) og gir tilgang til posisjon, leser Appen telefonens nøyaktige posisjon (GPS) når du lagrer notatet, og lagrer den sammen med notatet på telefonen din. Appen bruker ikke posisjonen din i bakgrunnen. Posisjonstillatelsen brukes også på Android 11 og eldre for Bluetooth-skanning; den brukes ikke til å lese posisjonen din for dette formålet.

For å vise navnet på et sted (en by, eller en gate for en nøyaktig notatposisjon) sender Appen koordinater til Androids geokodingstjeneste, som på telefoner med Google Play-tjenester sender forespørsler til Googles servere. Dette gjelder posisjonene til notatene dine og posisjonene som fartsskriveren har registrert på sjåførkortet ditt og som du importerer til kalenderen; Appen sender dem automatisk når du åpner kalenderen og er tilkoblet internett. Dersom du åpner kartet for å korrigere posisjonen til et notat, leveres kartet av Google Maps, som mottar kartområdet du ser på og tekniske data om enheten din. Google behandler disse dataene etter sine egne vilkår og sin egen personvernerklæring (https://policies.google.com/privacy). Vi mottar ikke posisjonen din. Du kan avslå eller trekke tilbake posisjonstillatelsen i Android-innstillingene; notatene har da ingen posisjon.

5. Innlogging og konto

Appen bruker Google Sign-In og Firebase Authentication. Vi behandler e-postadressen din, navnet ditt, URL-en til profilbildet ditt og Firebase-bruker-ID-en din (UID), samt datoene for opprettelse av kontoen og innlogging. Google kan behandle IP-adressen din og opplysninger om enheten for å sikre innloggingen. Formål: å opprette og drifte kontoen din, logge deg inn og knytte kjøpene og innstillingene dine til kontoen. Rettslig grunnlag: oppfyllelse av avtalen om Appens tjenester (personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b). Lagringstid: til kontoen din slettes.

6. Individuelt PRO-abonnement via Google Play

Google Play håndterer kjøpet, betalingsmåten og faktureringen etter sine egne vilkår og sin egen personverninformasjon; vi mottar ikke betalingskortnummeret ditt. Når du kjøper, gjenoppretter eller fornyer PRO, sender Appen kjøpstokenet fra Google Play til våre servere sammen med innloggingslegitimasjonen din. Vi bruker det, via Google Play Developer API, til å verifisere kjøpet, produktet og planen (månedlig eller årlig) og abonnementets status og periode, til å bekrefte kjøpet og til å gi, opprettholde eller fjerne PRO-tilgang. Vi lagrer en abonnementsregistrering (kjøpstoken, en hashverdi av det, ordreidentifikator, produkt, plan eller tilbud, status, kjøps-, fornyelses- og utløpsdatoer), en registrering av PRO-tilgangen knyttet til din UID, og varslene Google Play sender oss om fornyelser, oppsigelser, refusjoner og tilbakekall. Google Play mottar en pseudonym kontoidentifikator avledet av din UID, ikke e-postadressen din.

Formål og rettslig grunnlag: å levere PRO (personvernforordningen artikkel 6 nr. 1 bokstav b); å føre regnskaps- og skatteopplysninger (personvernforordningen artikkel 6 nr. 1 bokstav c); å håndtere klager og tvister og forebygge svindel (vår berettigede interesse, personvernforordningen artikkel 6 nr. 1 bokstav f). Vi bruker ikke kjøpsregistreringer til markedsføring.

Kampanjer, partnerkoder og installasjonskilde. Ved første oppstart leser Appen installasjonshenvisningen fra Google Play (install referrer: informasjon om lenken eller kampanjen du installerte Appen via) og lagrer den på telefonen din. Etter at du har logget inn, sender Appen den til våre servere sammen med tidspunktene for klikket og installasjonen. Vi bruker den, sammen med kampanje- eller partnerkoder som du skriver inn eller som tildeles deg, til å tilby deg en kampanje- eller partnerpris i Google Play og til å knytte kjøp til våre partnere for oppgjør av provisjonen deres. Partnere mottar ikke personopplysningene dine fra oss, bare aggregerte tall, som antall kjøp. Rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b for anvendelse av et tilbud du ber om, og vår berettigede interesse i å drive partnerprogrammet (personvernforordningen artikkel 6 nr. 1 bokstav f).

7. Fleet-medlemskap (sjåfører)

Muligheten til å bli med i en Fleet-organisasjon vises ikke i den nåværende versjonen av Appen; dette punktet gjelder dersom du ble med i en Fleet tidligere, eller dersom muligheten blir tilgjengelig igjen.

Dersom du blir med i en bedrifts Fleet med en tilknytningskode, sender Appen til våre servere din UID, tilknytningskoden og opplysningene fra sjåførkortet ditt: kortnummer, fornavn, etternavn og utstederland/-myndighet. Sammen med Fleet-medlemskapet ditt lagrer vi fornavn, etternavn, kortutsteder, de fire siste tegnene i kortnummeret og en pseudonym identifikator beregnet ut fra kortnummeret; vi lagrer ikke hele kortnummeret. Vi lagrer også medlemskapets status og historikk (innmelding, utmelding). Organisasjonens autoriserte ledere kan se navnet ditt, kortutstederen, de fire siste tegnene i kortnummeret, rollen din og medlemskapsstatusen din i Fleet Panel, og kan blokkere medlemskapet ditt, noe som avslutter Fleet-tilgangen din og hindrer at du blir med igjen med det samme kortet. Så lenge du er medlem, gir organisasjonen deg tilgang til PRO-funksjoner. Dersom du har et individuelt PRO-abonnement, slår innmelding i en Fleet av den automatiske fornyelsen av abonnementet; Appen ber deg først bekrefte dette.

Roller: For kontoen din og innmeldingsprosessen er vi behandlingsansvarlig. For bruken av medlemskapsdataene dine i Fleet Panel er organisasjonen behandlingsansvarlig, og vi behandler dataene på dens vegne. Rettslig grunnlag for vår behandling: personvernforordningen artikkel 6 nr. 1 bokstav b (Fleet-tjenesten du ber om ved å bli med) og personvernforordningen artikkel 6 nr. 1 bokstav f (å hindre at samme kort knyttes til flere kontoer). Lagringstid: medlemskapsregistreringer oppbevares etter at du har forlatt Fleet, merket som inaktive, til du sletter kontoen din eller organisasjonen ber oss slette dem. For å forlate en Fleet, skriv til oss; når det gjelder organisasjonens egen bruk av dataene dine, kontakt arbeidsgiveren din. Når dataene om Fleet-medlemskapet ditt slettes, informerer vi organisasjonen.

8. Skanning av CMR-dokumenter

Dersom du skanner et CMR-dokument, bruker Appen dokumentskanneren i Google ML Kit (levert via Google Play-tjenester) og tekstgjenkjenning på telefonen din. Skanningene og den gjenkjente teksten lagres bare på telefonen din; de sendes ikke til oss. De slettes når du sletter kontoen din i Appen eller fjerner Appens data.

9. Diagnostikk og sikkerhet

Appen bruker Firebase Crashlytics til å samle inn krasj- og feilrapporter: stabelsporinger (stack traces), enhetsmodell, operativsystem og versjon av Appen, en installasjonsidentifikator, Appens tilstand og korte tekniske logger; Crashlytics sender også grunnleggende øktinformasjon (Firebase Sessions). Innsamlingen starter ved første oppstart, før innlogging, og Appen har ingen innstilling for å slå den av. Vi knytter ikke din UID, e-postadresse eller navn til disse rapportene, og loggene filtreres før sending for å maskere e-postadresser, tokener, identifikatorer og kortnumre; navn som er skrevet inn som fritekst, blir kanskje ikke oppdaget. I enkelte tidligere versjoner av Appen kunne logger fra sjeldne feil inneholde et sjåførkortnummer eller Bluetooth-adressen eller -navnet til en fartsskriver; en ny versjon av Appen fjerner ikke rapporter som allerede er samlet inn. Formål: å finne og rette feil og holde Appen sikker. Rettslig grunnlag: vår berettigede interesse i en stabil og sikker App (personvernforordningen artikkel 6 nr. 1 bokstav f). Appen ber for øyeblikket ikke om samtykke før disse rapportene samles inn. Etter personvernforordningen artikkel 21 kan du protestere mot denne behandlingen (punkt 15). Lagringstid: Crashlytics oppbevarer krasjdata i 90 dager; de er ikke knyttet til kontoen din og slettes derfor ikke når du sletter kontoen din.

Firebase App Check og Google Play Integrity kontrollerer at forespørsler kommer fra en ekte kopi av Appen; de behandler informasjon om integriteten til Appen og enheten samt et token. Våre servere oppbevarer tekniske logger over forespørsler (tidspunkt, endepunkt, resultat, tekniske identifikatorer, i noen tilfeller din UID) av hensyn til sikkerhet og feilsøking, i 30 dager. Rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f. Appen bruker også Google Play In-App Review og In-App Updates, som Google leverer etter sine egne vilkår.

10. Brukerstøtte og diagnosefiler du deler

Dersom du skriver til support@tachoangel.app, behandler vi e-postadressen din, innholdet i meldingen din og eventuelle vedlegg for å svare deg og håndtere forespørselen, klagen eller forespørselen om rettigheter. Dersom du bruker «Share diagnostic data» («Del diagnosedata») i Appen, oppretter Appen en fil med informasjon om Appen og enheten, innstillinger, varslingshistorikk uten meldingstekster, grunnleggende informasjon om lagrede kort (type, land, datoer) og, dersom tilkoblet, kjøre- og arbeidstider, og åpner delingsskjermen i Android; vi mottar filen bare dersom du sender den til oss. Rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f (å svare deg), og personvernforordningen artikkel 6 nr. 1 bokstav c der loven krever at vi håndterer en klage eller en forespørsel om rettigheter. Lagringstid: 12 måneder etter at saken er avsluttet; klager, tvister og forespørsler om personvern: til foreldelsesfristen for de tilknyttede kravene er utløpt. Vår e-postleverandør: OVHcloud (OVH Email Pro).

11. Nettstedet tachoangel.app

Hosting. Nettstedet leveres via Firebase Hosting (Google). Når du åpner en side, mottar Googles servere de tekniske dataene som trengs for å levere den, inkludert IP-adressen din, adressen til siden, tidspunktet og informasjon om nettleseren din. Firebase Hosting oppbevarer IP-adressene til forespørsler i noen måneder for å oppdage misbruk; vi fører ikke egne forespørselslogger for Nettstedet. Formål: å levere Nettstedet og beskytte det mot misbruk. Rettslig grunnlag: vår berettigede interesse (personvernforordningen artikkel 6 nr. 1 bokstav f).

Statistikk — bare med ditt samtykke. Dersom du godtar «Analityczne» (analyse) i banneret for informasjonskapsler, laster Nettstedet inn Google Analytics 4, som lagrer informasjonskapslene _ga og _ga_FHKNQX6BDG med en pseudonym identifikator og sender Google informasjon om sidene du besøker, enheten og nettleseren din og din omtrentlige posisjon utledet av IP-adressen din. Uten samtykke lastes ikke Google Analytics inn. Du kan når som helst trekke tilbake samtykket via lenken «Ustawienia cookies» («Innstillinger for informasjonskapsler») nederst på Nettstedet; Google Analytics stopper da, og informasjonskapslene slettes. Tilbaketrekkingen påvirker ikke behandling som er utført før den. Rettslig grunnlag: ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Lagringstid for statistikk i Google Analytics: data på brukernivå, 14 måneder etter din siste aktivitet på Nettstedet; data på hendelsesnivå, 2 måneder. Disse periodene gjelder ikke for aggregerte rapporter, som ikke identifiserer deg.

Valget ditt om informasjonskapsler lagres bare i nettleserens lokale lagring og sendes ikke til oss. Detaljer: Erklæring om informasjonskapsler. Nettstedet har ingen skjemaer; dersom du skriver til oss per e-post, gjelder punkt 10.

12. Mottakere og overføringer utenfor EØS

Vi bruker disse tjenesteleverandørene, som behandler data på våre vegne eller etter sine egne vilkår:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging og Firebase Hosting (som vår databehandler); Google Play og Google Play Billing, Google Maps og geokodingstjenesten, Google Play-tjenester (etter Googles egne vilkår); Google Analytics på Nettstedet, bare med samtykke (Google Ireland Limited, etter Google Ads Data Processing Terms).
• Vår e-postleverandør — OVHcloud (OVH Email Pro), som behandler e-post på våre vegne.
• En Fleet-organisasjon, bare dersom du blir med i den (punkt 7).
• Offentlige myndigheter og domstoler, der loven krever det.

Vi selger ikke personopplysninger og bruker dem ikke til markedsføring.

Google kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet, inkludert i USA: Firebase Authentication kjører i Googles datasentre i USA, og Crashlytics og Firebase Hosting er globale tjenester. Overføringer til Google LLC er basert på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (gjennomføringsbeslutning (EU) 2023/1795) og, der den ikke får anvendelse, på Europakommisjonens standard personvernbestemmelser (personvernforordningen artikkel 46 nr. 2 bokstav c). Du kan be oss om informasjon om disse garantiene.

13. Hvor lenge vi oppbevarer data

14. Sletting av kontoen og dataene dine

Du kan slette kontoen din i Appen (Settings → About app → Delete account («Innstillinger → Om appen → Slett konto»)) eller per e-post. Hva som slettes umiddelbart, hva som blir værende og hvor lenge, er forklart på https://tachoangel.app/no/account-deletion. Sletting av kontoen i Appen fjerner innloggingskontoen din, men ikke registreringene på våre servere. For å få dem slettet, skriv til oss før du sletter kontoen i Appen, som beskrevet på siden om sletting av konto. Sletting av kontoen eller avinstallering av Appen sier ikke opp et Google Play-abonnement; administrer det på https://play.google.com/store/account/subscriptions.

15. Dine rettigheter

Du har rett til innsyn i dataene dine, til å få dem rettet eller slettet, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling basert på våre berettigede interesser av grunner knyttet til din særlige situasjon. Der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake uten at det påvirker tidligere behandling. For å utøve rettighetene dine, skriv til support@tachoangel.app; vi kan be deg bekrefte at forespørselen kommer fra kontoinnehaveren. Vi svarer innen én måned; i kompliserte saker kan fristen forlenges med ytterligere to måneder, og vi forklarer deg hvorfor. Enkelte rettigheter er begrenset ved lov, for eksempel når vi må oppbevare kjøpsregistreringer.

Du kan klage til en tilsynsmyndighet for personvern, særlig i EU-landet der du bor eller arbeider. I Polen er dette Prezes Urzędu Ochrony Danych Osobowych (lederen av det polske kontoret for vern av personopplysninger), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

16. Må du oppgi data?

Innlogging med Google er nødvendig for å bruke Appen; uten innlogging kan vi ikke levere Appens tjenester. Posisjon, stedsnavn for notater, bilder og talenotater, Fleet-medlemskap, CMR-skanning og diagnosefiler er valgfrie; uten dem er den tilhørende funksjonen ikke tilgjengelig. Vi treffer ikke avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

17. Sikkerhet, alder og endringer

Forbindelser til Google/Firebase og til våre servere er kryptert (HTTPS/TLS). Tilgang til serverregistreringene våre er begrenset til autoriserte personer. Ingen nettjeneste er uten risiko.

Appen er beregnet på yrkessjåfører og er ikke rettet mot barn. Den er beregnet på voksne.

Vi oppdaterer denne erklæringen når Appen, Nettstedet eller behandlingen vår endres. Datoen øverst viser gjeldende versjon. Dersom vi har e-postadressen din (for eksempel den som er knyttet til kontoen din), informerer vi deg om vesentlige endringer per e-post før de trer i kraft.