1. Prevádzkovateľ a rozsah
Prevádzkovateľom aplikácie TachoAngel pre Android a spracúvania opísaného v tomto dokumente je spoločnosť CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poľsko. Kontakt: support@tachoangel.app.
Tieto zásady sa vzťahujú na aplikáciu pre Android vrátane individuálneho predplatného PRO zakúpeného cez Google Play, keď bude táto funkcia dostupná. Časť o nákupoch nepopisuje firemnú fakturáciu Fleet ani jej samostatný platobný kanál. Dostupnosť funkcie vo vývojovom kóde neznamená, že je dostupná v zverejnenej aplikácii.
2. Čo zostáva v zariadení
Aplikácia číta informácie z tachografu a karty vodiča pre funkcie týkajúce sa času jazdy. V závislosti od používaných funkcií môže ísť o čas jazdy a odpočinku, údaje držiteľa karty, súbory DDD, uložené údaje o zariadeniach Bluetooth, dokumenty a dátumy skončenia platnosti a miestnu históriu upozornení. Keď budú plánované funkcie PRO dostupné, Daily Report môže z dostupných údajov tachografu a karty vytvárať miestnu správu o zmene a archív a Ferry Assistant môže v zariadení miestne uchovávať stav trajektového prechodu. Tieto údaje sa spravidla ukladajú do súkromného úložiska aplikácie vo vašom zariadení. Súbory môžete exportovať alebo zdieľať cez Android; potom ich dostane cieľ, ktorý si vyberiete.
Aplikácia bežne nenahráva súbory DDD ani úplný obsah karty vodiča do nášho fakturačného backendu. Netýka sa to diagnostických informácií opísaných v časti 5 ani identifikačných údajov, ktoré výslovne poskytnete pri pripojení k organizácii Fleet podľa časti 6. Zálohovanie systému Android je pre aplikáciu vypnuté. Miestne súbory nie sú dodatočne šifrované na úrovni aplikácie.
3. Prihlásenie a údaje účtu
Aplikácia používa Google Sign-In a Firebase Authentication. Spracúvame e-mailovú adresu, identifikátor používateľa Firebase (UID), zobrazované meno a adresu URL profilovej fotografie priradené k vášmu účtu. Firebase môže z bezpečnostných dôvodov a na predchádzanie zneužitiu spracúvať vašu IP adresu. Tieto údaje používame na prihlásenie, identifikáciu vášho účtu a podporu služby.
4. Individuálne PRO a platby Google Play
Keď sa rozhodnete kúpiť alebo spravovať individuálne PRO, nákup a spôsob platby spracúva Google Play podľa vlastných podmienok a informácií o ochrane súkromia. Google Play Billing nám neposkytuje celé číslo vašej platobnej karty.
Aplikácia odosiela nákupný token Google Play spolu s prihlasovacími údajmi Firebase do nášho backendu oprávnení. Token a Google Play Developer API používame na overenie nákupu, rozpoznanie produktu a plánu alebo ponuky, kontrolu stavu predplatného a zaplateného obdobia, potvrdenie oprávnených nákupov a pridelenie alebo odobratie prístupu PRO. Náš backend môže uchovávať nespracovaný nákupný token v chránenom zázname o predplatnom, hash tokenu, vaše UID, identifikátory produktu a plánu, príslušné identifikátory nákupu alebo objednávky a ich stav, dátumy obdobia a záznam o oprávnení. Google Play môže dostať skrytý identifikátor účtu odvodený od vášho UID, aby nákup priradil k správnemu účtu aplikácie; vašu e-mailovú adresu mu na tento účel neposielame.
Backend môže prijímať oznámenia Google Play v reálnom čase o predplatných a zrušených nákupoch a nákup znovu overiť u Googlu. Ak zadáte alebo dostanete partnerský či propagačný kód, môžeme spracúvať kód a jeho priradenie alebo stav ponuky, aby sme určili dostupnú ponuku Google Play a spravovali akciu. Informácia o zdroji inštalácie môže byť najprv uložená vo vašom zariadení. Tieto údaje o nákupoch nepoužívame na reklamu.
Táto časť platí, keď bude verzia s nákupmi PRO skutočne sprístupnená. Pred zverejnením treba overiť konkrétne produkty, plány, ponuky Google Play a dátové polia používané v produkcii.
5. Diagnostika, bezpečnosť a ďalšie služby Google
Firebase Crashlytics zhromažďuje správy o zlyhaniach a chybách vrátane zásobníkových záznamov, modelu zariadenia, operačného systému a verzie aplikácie, identifikátora inštalácie, stavu aplikácie a krátkych technických záznamov. Môže byť aktívny od prvého spustenia, ešte pred prihlásením. Správy používame na skúmanie problémov so stabilitou. Vaše Firebase UID do správ Crashlytics zámerne nepripájame. V niektorých starších verziách aplikácie mohli záznamy zriedkavých chýb obsahovať číslo karty vodiča alebo Bluetooth adresu či názov tachografu. Neskoršie diagnostické zmeny majú takéto hodnoty maskovať; nová verzia neodstráni už zhromaždené správy.
Vo verziách z Google Play Firebase App Check a Google Play Integrity spracúvajú informácie o aplikácii, údaje o atestácii zariadenia a token na ochranu požiadaviek Firebase. V systéme Android 11 a staršom môže Android pri skenovaní Bluetooth vyžadovať povolenie polohy; aplikácia toto povolenie nepoužíva na čítanie ani ukladanie vašej polohy. Automatické pripojenie používa systémové udalosti Bluetooth, nie rozpoznávanie fyzickej aktivity. Google ML Kit spracúva pixely obrázka v zariadení, keď používate rozpoznávanie textu. Aktuálna línia vydaní aplikácie neobsahuje reklamu ani Firebase Analytics.
6. Voliteľné pripojenie k organizácii Fleet z aplikácie pre Android
Ak verzia aplikácie ponúka pripojenie k organizácii Fleet a túto funkciu si zvolíte, aplikácia môže do nášho backendu odoslať vaše overené UID, kód na pripojenie a identifikačné údaje karty vodiča (číslo karty, meno držiteľa a vydavateľa). Backend ich používa na overenie členstva a priradenie k organizácii; príslušné identifikačné a členské údaje potom môžu byť dostupné jej oprávneným správcom. Je to oddelené od nákupu individuálneho PRO cez Google Play. Skutočný produkčný postup a úlohu organizácie pri spracúvaní týchto údajov treba potvrdiť pred zverejnením tejto časti.
7. Účely, právne základy a príjemcovia
Pre používateľov z EHP a Spojeného kráľovstva sa ako navrhované právne základy uvádzajú plnenie zmluvy o službe pri prihlasovaní, overovaní nákupu a prístupe PRO; naše oprávnené záujmy na ochrane služby a diagnostike chýb; a právne povinnosti uchovávať transakčné záznamy. Konečný právny základ pre každú kategóriu údajov, posúdenie oprávnených záujmov a prípadné ďalšie požiadavky na súhlas si vyžadujú právne preskúmanie.
Google poskytuje Firebase Authentication, Crashlytics, App Check, Play Integrity a Google Play Billing. Náš backend oprávnení využíva služby Google Cloud/Firebase. Google môže spracúvať informácie mimo EHP so zárukami uplatniteľnými na jeho služby. Keď dobrovoľne zdieľate súbor, jeho príjemca závisí od cieľa, ktorý vyberiete v systéme Android. Prístup organizácie Fleet, ak bude dostupný, je opísaný v časti 6. Údaje aplikácie ani údaje o nákupoch nepredávame.
8. Uchovávanie a vymazanie
Údaje profilu účtu uchovávame, kým je účet aktívny, s prihliadnutím na žiadosť o vymazanie a údaje, ktoré musíme zachovať. Miestne údaje aplikácie vrátane uložených správ Daily Report alebo relácie Ferry Assistant zostávajú vo vašom zariadení, kým ich nevymažete alebo nevyčistíte úložisko aplikácie; odinštalovanie odstráni súkromné úložisko aplikácie. Funkcia vymazania účtu v konkrétnej verzii aplikácie môže odstrániť účet Firebase Authentication a vybrané miestne údaje, ale nemožno ju považovať za potvrdenie vymazania všetkých backendových záznamov o nákupoch, akciách, Fleet alebo diagnostike ani všetkých miestnych údajov PRO.
Nákupné tokeny, záznamy o oprávneniach a transakčné údaje uchovávame počas obdobia potrebného na správu predplatného, riešenie sporov, predchádzanie podvodom a plnenie právnych povinností. Presné obdobia pre jednotlivé polia a proces vymazania sa ešte určujú a musia sa doplniť pred zverejnením. Správy Crashlytics podliehajú obdobiu uchovávania poskytovateľa a nemusia sa odstrániť po vymazaní vášho účtu TachoAngel. Korešpondenciu s podporou uchovávame počas vybavovania vašej žiadosti a podľa potreby aj pre prípadné nároky.
O vymazanie účtu a súvisiacich údajov môžete požiadať cez funkciu Nastavenia → Vymazať účet v aplikácii, ak je dostupná, a na stránke https://tachoangel.app/sk/account-deletion alebo e-mailom na support@tachoangel.app. Možno budeme musieť žiadosť overiť. Vymazanie účtu TachoAngel ani odinštalovanie aplikácie nezruší predplatné Google Play; spravujte ho samostatne na https://play.google.com/store/account/subscriptions. Niektoré záznamy môže byť potrebné uchovať podľa platných právnych predpisov. Pred zverejnením treba tieto zásady zosúladiť so stránkou na vymazanie účtu a procesom backendu.
9. Vaše práva
V závislosti od platných právnych predpisov môžete požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť, namietať proti spracúvaniu a podať sťažnosť príslušnému orgánu na ochranu osobných údajov. Ak si chcete uplatniť svoje práva, napíšte na support@tachoangel.app. Ak sa spracúvanie opiera o oprávnené záujmy, môžete namietať z dôvodov súvisiacich s vašou situáciou. Rozsah jednotlivých práv môže podliehať zákonným výnimkám.
10. Bezpečnosť a aktualizácie
Prenos do Google/Firebase a nášho backendu používa HTTPS/TLS; komunikácia Bluetooth využíva systémový Bluetooth stack Androidu. Prístup k backendu s údajmi o účtoch a predplatných obmedzujeme. Žiadna online služba nie je bez rizika.
Tieto zásady aktualizujeme, keď sa zmení aplikácia alebo jej spracúvanie údajov. Zverejnená stránka má uvádzať dátum účinnosti a zodpovedať verzii aplikácie, formuláru bezpečnosti údajov Google Play a aktuálnym informáciám o vymazaní účtu.