Политика конфиденциальности

1. Контролёр данных, контактные данные и сфера действия

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Польша, KRS 0001246240, NIP 5472260573 (далее — «мы»), является контролёром персональных данных, описанных в настоящей политике. Контакт по всем вопросам конфиденциальности: support@tachoangel.app или почтой по указанному выше адресу. Мы не назначали инспектора по защите данных.

Настоящая политика распространяется на: Android-приложение TachoAngel (далее — «Приложение»), включая индивидуальную подписку PRO, приобретаемую через Google Play; необязательное членство водителя в организации Fleet компании, к которой он присоединяется из Приложения (раздел 7); и веб-сайт tachoangel.app (далее — «Сайт», раздел 11). Она не распространяется на TachoAngel Fleet Panel, используемую компаниями для управления своим Fleet.

2. Кратко

Данные тахографа и карты водителя, которые вы считываете с помощью Приложения, обрабатываются и хранятся на вашем телефоне; мы их не получаем, за исключением данных владельца карты, которые вы отправляете при присоединении к Fleet (раздел 7), и координат мест, отправляемых для получения названий мест (раздел 4). Для ведения вашей учётной записи, доступа к PRO, акций и членства во Fleet мы храним ограниченный набор записей на наших серверах в Google Cloud в регионе Варшава; сервис входа (Firebase Authentication) Google эксплуатирует в Соединённых Штатах (раздел 12). Отчёты о сбоях собираются Firebase Crashlytics (раздел 9). На Сайте статистические файлы cookie используются только с вашего согласия (раздел 11). Как удалить учётную запись и данные: раздел 14 и https://tachoangel.app/ru/account-deletion.

3. Данные, хранящиеся на вашем устройстве

В зависимости от используемых функций Приложение считывает и хранит на вашем телефоне: время управления, отдыха и других видов деятельности; данные владельца карты из вашей карты водителя (имя, номер карты, страна выдачи, срок действия) и события карты, включая местоположения, зарегистрированные тахографом; файлы DDD; сохранённые устройства Bluetooth; документы и сроки их действия; заметки календаря, которые могут содержать местоположение (раздел 4), показания одометра, регистрационный номер транспортного средства, сведения о заправке, фотографии и голосовые заметки; историю сообщений и оповещений; сканы документов CMR и распознанный текст (раздел 8); сохранённые отчёты, включая копии файлов карты; и состояние помощника для парома. Эти данные хранятся в закрытом хранилище Приложения. Облачное резервное копирование Android для Приложения отключено, и Приложение не применяет собственного шифрования к локальным файлам. Если вы экспортируете или передаёте файл средствами Android, его получает выбранный вами получатель.

У нас нет доступа к данным, хранящимся на вашем устройстве. Приложение не загружает файлы DDD или полное содержимое вашей карты водителя на наши серверы. Исключения описаны в разделах 4 (названия мест), 7 (Fleet), 9 (диагностика) и 10 (диагностический файл, которым вы решили поделиться).

4. Местоположение, названия мест и карты

Если вы включаете местоположение для заметки календаря (по умолчанию оно выключено) и разрешаете доступ к местоположению, Приложение считывает точное местоположение вашего телефона (GPS) при сохранении заметки и хранит его вместе с заметкой на вашем телефоне. Приложение не получает доступа к вашему местоположению в фоновом режиме. Разрешение на доступ к местоположению также используется на Android 11 и более ранних версиях для поиска устройств Bluetooth; для этой цели оно не используется для определения вашего местоположения.

Чтобы показать название места (населённого пункта или улицы — для точного местоположения заметки), Приложение отправляет координаты в службу геокодирования Android, которая на телефонах с сервисами Google Play обращается к серверам Google. Это касается местоположений ваших заметок и местоположений, зарегистрированных тахографом на вашей карте водителя, которые вы импортируете в календарь; Приложение отправляет их автоматически, когда вы открываете календарь и находитесь в сети. Если вы открываете карту, чтобы исправить местоположение заметки, карту предоставляет Google Maps, который получает просматриваемую вами область карты и технические данные вашего устройства. Google обрабатывает эти данные в соответствии со своими условиями и политикой конфиденциальности (https://policies.google.com/privacy). Мы не получаем ваше местоположение. Вы можете отказать в разрешении на доступ к местоположению или отозвать его в настройках Android; в этом случае заметки не содержат местоположения.

5. Вход и учётная запись

Приложение использует Google Sign-In и Firebase Authentication. Мы обрабатываем ваш адрес электронной почты, имя, URL фотографии профиля и идентификатор пользователя Firebase (UID), а также даты создания учётной записи и входа. Google может обрабатывать ваш IP-адрес и сведения об устройстве для обеспечения безопасности входа. Цель: создание и ведение вашей учётной записи, выполнение входа и привязка к ней ваших покупок и настроек. Правовое основание: исполнение договора об услугах Приложения (подп. (b) п. 1 ст. 6 Общего регламента по защите данных (GDPR)). Срок хранения: до удаления вашей учётной записи.

6. Индивидуальная подписка PRO через Google Play

Google Play обрабатывает покупку, способ оплаты и выставление счетов в соответствии со своими условиями и информацией о конфиденциальности; мы не получаем номер вашей платёжной карты. Когда вы покупаете, восстанавливаете или продлеваете PRO, Приложение отправляет на наши серверы токен покупки Google Play вместе с вашими учётными данными для входа. Мы используем его через Google Play Developer API, чтобы проверить покупку, продукт и тариф (ежемесячный или годовой), а также статус и период подписки, подтвердить покупку и предоставить, сохранить или отключить доступ к PRO. Мы храним запись о подписке (токен покупки, его хеш, идентификатор заказа, продукт, тариф или предложение, статус, даты покупки, продления и истечения срока), запись о доступе к PRO, связанную с вашим UID, и уведомления, которые Google Play направляет нам о продлениях, отменах, возвратах средств и отзывах. Google Play получает псевдонимный идентификатор учётной записи, производный от вашего UID, а не ваш адрес электронной почты.

Цели и правовые основания: предоставление PRO (подп. (b) п. 1 ст. 6 GDPR); ведение бухгалтерского и налогового учёта (подп. (c) п. 1 ст. 6 GDPR); рассмотрение жалоб и споров и предотвращение мошенничества (наш законный интерес, подп. (f) п. 1 ст. 6 GDPR). Мы не используем записи о покупках в рекламных целях.

Акции, партнёрские коды и источник установки. При первом запуске Приложение считывает реферер установки Google Play (информацию о ссылке или кампании, через которую вы установили Приложение) и сохраняет его на вашем телефоне. После входа в учётную запись Приложение отправляет его на наши серверы вместе со временем перехода по ссылке и установки. Мы используем его вместе с промокодами или партнёрскими кодами, которые вы вводите или которые вам присвоены, чтобы предложить вам акционную или партнёрскую цену в Google Play и относить покупки к нашим партнёрам для расчёта их комиссии. Партнёры не получают от нас ваши персональные данные, а только агрегированные показатели, например количество покупок. Правовое основание: подп. (b) п. 1 ст. 6 GDPR — для применения запрошенного вами предложения, и наш законный интерес в ведении партнёрской программы (подп. (f) п. 1 ст. 6 GDPR).

7. Членство во Fleet (водители)

Возможность присоединиться к организации Fleet в текущей версии Приложения не отображается; настоящий раздел применяется, если вы присоединились к Fleet ранее или если эта возможность снова станет доступной.

Если вы присоединяетесь к Fleet компании с помощью кода присоединения, Приложение отправляет на наши серверы ваш UID, код присоединения и данные вашей карты водителя: номер карты, имя, фамилию и страну/орган выдачи. Вместе с вашим членством во Fleet мы храним ваше имя, фамилию, орган, выдавший карту, последние четыре символа номера карты и псевдонимный идентификатор, вычисленный на основе номера карты; полный номер карты мы не храним. Мы также храним статус членства и его историю (присоединение, выход). Уполномоченные менеджеры организации видят в Fleet Panel ваше имя, орган, выдавший карту, последние четыре символа номера карты, вашу роль и статус членства и могут заблокировать ваше членство, что прекращает ваш доступ к Fleet и препятствует повторному присоединению с той же картой. Пока вы являетесь участником, организация предоставляет вам доступ к функциям PRO. Если у вас есть индивидуальная подписка PRO, присоединение к Fleet отключает её автоматическое продление; Приложение предварительно просит вас подтвердить это.

Роли: в отношении вашей учётной записи и процесса присоединения контролёром данных являемся мы. В отношении использования данных о вашем членстве в Fleet Panel контролёром данных является организация, а мы обрабатываем данные от её имени. Правовое основание нашей обработки: подп. (b) п. 1 ст. 6 GDPR (услуга Fleet, которую вы запрашиваете, присоединяясь) и подп. (f) п. 1 ст. 6 GDPR (предотвращение привязки одной и той же карты к нескольким учётным записям). Срок хранения: записи о членстве сохраняются после вашего выхода из Fleet с пометкой «неактивно» до удаления вами учётной записи или до запроса организации об их удалении. Чтобы выйти из Fleet, напишите нам; по вопросам использования ваших данных самой организацией обращайтесь к своему работодателю. При удалении данных о вашем членстве во Fleet мы сообщаем об этом организации.

8. Сканирование документов CMR

Если вы сканируете документ CMR, Приложение использует сканер документов Google ML Kit (предоставляемый через сервисы Google Play) и распознавание текста на вашем телефоне. Сканы и распознанный текст хранятся только на вашем телефоне; они не отправляются нам. Они удаляются при удалении учётной записи в Приложении или очистке данных Приложения.

9. Диагностика и безопасность

Приложение использует Firebase Crashlytics для сбора отчётов о сбоях и ошибках: трассировок стека, модели устройства, версий операционной системы и Приложения, идентификатора установки, состояния Приложения и кратких технических журналов; Crashlytics также отправляет основные сведения о сеансе (Firebase Sessions). Сбор начинается при первом запуске, до входа в учётную запись, и в Приложении нет настройки для его отключения. Мы не прикрепляем к этим отчётам ваш UID, адрес электронной почты или имя, а журналы перед отправкой фильтруются для маскировки адресов электронной почты, токенов, идентификаторов и номеров карт; имена, введённые в виде произвольного текста, могут быть не обнаружены. В некоторых более ранних версиях Приложения журналы редких ошибок могли содержать номер карты водителя либо Bluetooth-адрес или название тахографа; новая версия Приложения не удаляет уже собранные отчёты. Цель: поиск и исправление ошибок и обеспечение безопасности Приложения. Правовое основание: наш законный интерес в стабильной и безопасной работе Приложения (подп. (f) п. 1 ст. 6 GDPR). В настоящее время Приложение не запрашивает согласие перед сбором этих отчётов. В соответствии со ст. 21 GDPR вы можете возразить против такой обработки (раздел 15). Срок хранения: Crashlytics хранит данные о сбоях в течение 90 дней; они не связаны с вашей учётной записью и поэтому не удаляются при удалении учётной записи.

Firebase App Check и Google Play Integrity проверяют, что запросы поступают от подлинной копии Приложения; они обрабатывают сведения о целостности Приложения и устройства и токен. Наши серверы хранят технические журналы запросов (время, конечная точка, результат, технические идентификаторы, в некоторых случаях ваш UID) в целях безопасности и устранения неполадок в течение 30 дней. Правовое основание: подп. (f) п. 1 ст. 6 GDPR. Приложение также использует Google Play In-App Review и In-App Updates, которые Google предоставляет на своих условиях.

10. Поддержка и диагностические файлы, которыми вы делитесь

Если вы пишете на адрес support@tachoangel.app, мы обрабатываем ваш адрес электронной почты, содержание вашего сообщения и любые вложения, чтобы ответить вам и рассмотреть ваш запрос, жалобу или запрос об осуществлении прав. Если вы используете в Приложении функцию «Share diagnostic data» («Поделиться диагностическими данными»), Приложение создаёт файл со сведениями о Приложении и устройстве, настройками, историей оповещений без текстов сообщений, основными сведениями о сохранённых картах (тип, страна, даты) и, при наличии подключения, временем управления и работы, и открывает экран отправки Android; мы получаем его, только если вы отправите его нам. Правовое основание: подп. (f) п. 1 ст. 6 GDPR (ответ вам) и подп. (c) п. 1 ст. 6 GDPR, если закон обязывает нас рассмотреть жалобу или запрос об осуществлении прав. Срок хранения: 12 месяцев после закрытия обращения; жалобы, споры и запросы, касающиеся защиты данных: до истечения срока исковой давности по связанным с ними требованиям. Наш поставщик услуг электронной почты: OVHcloud (OVH Email Pro).

11. Веб-сайт tachoangel.app

Хостинг. Сайт обслуживается Firebase Hosting (Google). Когда вы открываете страницу, серверы Google получают технические данные, необходимые для её доставки, включая ваш IP-адрес, адрес страницы, время и сведения о вашем браузере. Firebase Hosting хранит IP-адреса запросов в течение нескольких месяцев для выявления злоупотреблений; мы не ведём отдельных журналов запросов к Сайту. Цель: предоставление Сайта и его защита от злоупотреблений. Правовое основание: наш законный интерес (подп. (f) п. 1 ст. 6 GDPR).

Статистика — только с вашего согласия. Если вы принимаете «Analityczne» (аналитические) в баннере cookie, Сайт загружает Google Analytics 4, который сохраняет файлы cookie _ga и _ga_FHKNQX6BDG с псевдонимным идентификатором и передаёт Google сведения о посещаемых вами страницах, вашем устройстве и браузере, а также о вашем приблизительном местоположении, определённом по IP-адресу. Без согласия Google Analytics не загружается. Вы можете в любое время отозвать согласие с помощью ссылки «Ustawienia cookies» («Настройки cookie») в нижнем колонтитуле Сайта; после этого Google Analytics прекращает работу, а его файлы cookie удаляются. Отзыв согласия не влияет на обработку, осуществлённую до него. Правовое основание: ваше согласие (подп. (a) п. 1 ст. 6 GDPR). Срок хранения статистики в Google Analytics: данные на уровне пользователя — 14 месяцев после вашей последней активности на Сайте; данные на уровне событий — 2 месяца. Эти сроки не распространяются на агрегированные отчёты, которые не позволяют вас идентифицировать.

Ваш выбор в отношении cookie хранится только в локальном хранилище вашего браузера и не передаётся нам. Подробнее: Политика cookie. На Сайте нет форм; если вы пишете нам по электронной почте, применяется раздел 10.

12. Получатели и передача данных за пределы ЕЭЗ

Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени или на своих собственных условиях:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging и Firebase Hosting (в качестве нашего обработчика); Google Play и Google Play Billing, Google Maps и служба геокодирования, сервисы Google Play (на собственных условиях Google); Google Analytics на Сайте, только с согласия (Google Ireland Limited, на условиях Google Ads Data Processing Terms).
• Наш поставщик услуг электронной почты — OVHcloud (OVH Email Pro), который обрабатывает электронные письма от нашего имени.
• Организация Fleet — только если вы к ней присоединяетесь (раздел 7).
• Государственные органы и суды — если этого требует закон.

Мы не продаём персональные данные и не используем их в рекламных целях.

Google может обрабатывать данные за пределами Европейской экономической зоны, в том числе в Соединённых Штатах: Firebase Authentication работает в центрах обработки данных Google в Соединённых Штатах, а Crashlytics и Firebase Hosting являются глобальными сервисами. Передача данных Google LLC осуществляется на основании решения Европейской комиссии о достаточности защиты в рамках EU-US Data Privacy Framework (Имплементационное решение (ЕС) 2023/1795), а там, где оно не применяется, — на основании стандартных договорных условий Европейской комиссии (подп. (c) п. 2 ст. 46 GDPR). Вы можете запросить у нас информацию об этих гарантиях.

13. Сколько мы храним данные

14. Удаление учётной записи и данных

Вы можете удалить учётную запись в Приложении (Settings → About app → Delete account, т. е. «Настройки → О приложении → Удалить учётную запись») или по электронной почте. Что удаляется сразу, что сохраняется и как долго, разъяснено на странице https://tachoangel.app/ru/account-deletion. Удаление учётной записи в Приложении удаляет вашу учётную запись для входа, но не записи на наших серверах. Чтобы их удалить, напишите нам до удаления учётной записи в Приложении, как описано на странице удаления учётной записи. Удаление учётной записи или Приложения не отменяет подписку Google Play; управляйте ею на странице https://play.google.com/store/account/subscriptions.

15. Ваши права

Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение их обработки, переносимость данных, а также право возразить против обработки, основанной на наших законных интересах, по причинам, связанным с вашей конкретной ситуацией. Если обработка основана на согласии, вы можете в любое время отозвать его, что не влияет на ранее осуществлённую обработку. Чтобы воспользоваться своими правами, напишите на адрес support@tachoangel.app; мы можем попросить вас подтвердить, что запрос исходит от владельца учётной записи. Мы отвечаем в течение одного месяца; в сложных случаях этот срок может быть продлён ещё на два месяца, о чём мы сообщим вам с указанием причин. Некоторые права ограничены законом, например когда мы обязаны хранить записи о покупках.

Вы можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, в которой вы проживаете или работаете. В Польше это Prezes Urzędu Ochrony Danych Osobowych (Председатель Управления по защите персональных данных), ul. Stawki 2, 00-193 Варшава, https://uodo.gov.pl.

16. Обязаны ли вы предоставлять данные?

Для использования Приложения необходим вход через Google; без него мы не можем предоставлять услуги Приложения. Местоположение, названия мест для заметок, фотографии и голосовые заметки, членство во Fleet, сканирование CMR и диагностические файлы не являются обязательными; без них соответствующая функция недоступна. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или аналогичным образом существенно на вас влияют.

17. Безопасность, возраст и изменения

Соединения с Google/Firebase и с нашими серверами зашифрованы (HTTPS/TLS). Доступ к записям на наших серверах ограничен уполномоченными лицами. Ни один онлайн-сервис не свободен от рисков.

Приложение предназначено для профессиональных водителей и не ориентировано на детей. Оно предназначено для взрослых.

Мы обновляем настоящую политику при изменении Приложения, Сайта или осуществляемой нами обработки. Дата в начале документа указывает текущую версию. Если у нас есть ваш адрес электронной почты (например, адрес вашей учётной записи), мы сообщим вам о существенных изменениях по электронной почте до их вступления в силу.