Politika zasebnosti

1. Upravljavec, kontakt in področje uporabe

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poljska, KRS 0001246240, NIP 5472260573 (v nadaljnjem besedilu: „mi“), je upravljavec osebnih podatkov, opisanih v tej politiki. Kontakt za vse zadeve v zvezi z zasebnostjo: support@tachoangel.app ali po pošti na zgornji naslov. Pooblaščene osebe za varstvo podatkov nismo imenovali.

Ta politika zajema: aplikacijo TachoAngel za Android (v nadaljnjem besedilu: „aplikacija“), vključno z individualno naročnino PRO, kupljeno prek storitve Google Play; neobvezno članstvo voznika v podjetniški organizaciji Fleet, ki se ji pridruži iz aplikacije (oddelek 7); ter spletno mesto tachoangel.app (v nadaljnjem besedilu: „spletno mesto“, oddelek 11). Ne zajema plošče TachoAngel Fleet Panel, s katero podjetja upravljajo svoj Fleet.

2. Na kratko

Podatki tahografa in kartice voznika, ki jih preberete z aplikacijo, se obdelujejo in shranjujejo v vašem telefonu; ne prejemamo jih, razen podatkov o imetniku kartice, ki jih pošljete, ko se pridružite organizaciji Fleet (oddelek 7), in koordinat krajev, poslanih za imena krajev (oddelek 4). Za upravljanje vašega računa, dostopa do PRO, promocij in članstva v organizaciji Fleet hranimo omejen nabor evidenc na naših strežnikih v storitvi Google Cloud v regiji Varšava; Google storitev prijave (Firebase Authentication) izvaja v Združenih državah Amerike (oddelek 12). Poročila o zrušitvah zbira Firebase Crashlytics (oddelek 9). Na spletnem mestu se statistični piškotki uporabljajo samo z vašim soglasjem (oddelek 11). Kako izbrisati račun in podatke: oddelek 14 in https://tachoangel.app/sl/account-deletion.

3. Podatki, shranjeni v vaši napravi

Odvisno od funkcij, ki jih uporabljate, aplikacija v vašem telefonu bere in shranjuje: čase vožnje, počitka in drugih dejavnosti; podatke o imetniku kartice s kartice voznika (ime, številka kartice, država izdaje, veljavnost) in dogodke s kartice, vključno s položaji, ki jih je zabeležil tahograf; datoteke DDD; shranjene naprave Bluetooth; dokumente in datume njihovega poteka; zapiske v koledarju, ki lahko vsebujejo položaj (oddelek 4), stanje števca kilometrov, registrsko številko vozila, podatke o tankanju, fotografije in glasovne beležke; zgodovino sporočil in opozoril; skene dokumentov CMR in prepoznano besedilo (oddelek 8); shranjena poročila, vključno s kopijami datotek kartice; ter stanje pomočnika za trajekt. Ti podatki se hranijo v zasebnem pomnilniku aplikacije. Varnostno kopiranje Android v oblak je za aplikacijo onemogočeno, aplikacija pa lokalnih datotek dodatno ne šifrira. Če datoteko izvozite ali delite s sistemom Android, jo prejme prejemnik, ki ga izberete.

Do podatkov, shranjenih v vaši napravi, nimamo dostopa. Aplikacija na naše strežnike ne nalaga datotek DDD niti celotne vsebine vaše kartice voznika. Izjeme so opisane v oddelkih 4 (imena krajev), 7 (Fleet), 9 (diagnostika) in 10 (diagnostična datoteka, ki jo sami delite).

4. Lokacija, imena krajev in zemljevidi

Če za zapisek v koledarju vklopite položaj (privzeto je izklopljen) in dovolite dostop do lokacije, aplikacija ob shranjevanju zapiska prebere natančno lokacijo vašega telefona (GPS) in jo shrani skupaj z zapiskom v vašem telefonu. Aplikacija do vaše lokacije ne dostopa v ozadju. Dovoljenje za lokacijo se v sistemu Android 11 in starejših uporablja tudi za iskanje naprav Bluetooth; za ta namen se ne uporablja za branje vaše lokacije.

Za prikaz imena kraja (mesta ali ulice pri natančnem položaju zapiska) aplikacija pošlje koordinate geokodirni storitvi Android, ki v telefonih s storitvami Google Play poizveduje pri Googlovih strežnikih. To se nanaša na položaje vaših zapiskov in na položaje, ki jih je tahograf zabeležil na vaši kartici voznika in jih uvozite v koledar; aplikacija jih pošlje samodejno, ko odprete koledar in ste povezani z internetom. Če odprete zemljevid, da popravite položaj zapiska, zemljevid zagotavlja Google Maps, ki prejme območje zemljevida, ki si ga ogledujete, in tehnične podatke vaše naprave. Google te podatke obdeluje v skladu s svojimi pogoji in politiko zasebnosti (https://policies.google.com/privacy). Vaše lokacije ne prejmemo. Dovoljenje za lokacijo lahko zavrnete ali prekličete v nastavitvah sistema Android; zapiski takrat nimajo položaja.

5. Prijava in račun

Aplikacija uporablja Google Sign-In in Firebase Authentication. Obdelujemo vaš e-poštni naslov, ime, URL profilne fotografije in ID uporabnika Firebase (UID) ter datume ustvarjenja računa in prijave. Google lahko za zavarovanje prijave obdeluje vaš naslov IP in podatke o napravi. Namen: ustvarjanje in upravljanje vašega računa, vaša prijava ter povezovanje vaših nakupov in nastavitev z računom. Pravna podlaga: izvajanje pogodbe za storitve aplikacije (točka (b) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR)). Rok hrambe: do izbrisa vašega računa.

6. Individualna naročnina PRO prek storitve Google Play

Google Play izvaja nakup, upravlja način plačila in zaračunavanje v skladu s svojimi pogoji in informacijami o zasebnosti; številke vaše plačilne kartice ne prejmemo. Ko kupite, obnovite ali podaljšate PRO, aplikacija na naše strežnike pošlje žeton nakupa Google Play skupaj z vašo poverilnico za prijavo. Z njim prek vmesnika Google Play Developer API preverimo nakup, izdelek in paket (mesečni ali letni) ter stanje in obdobje naročnine, potrdimo nakup ter podelimo, ohranimo ali odvzamemo dostop do PRO. Hranimo evidenco naročnine (žeton nakupa, njegovo zgoščeno vrednost, identifikator naročila, izdelek, paket ali ponudbo, stanje, datume nakupa, obnove in poteka), evidenco dostopa do PRO, povezano z vašim UID, ter obvestila, ki nam jih Google Play pošilja o obnovah, preklicih, vračilih kupnine in razveljavitvah. Google Play prejme psevdonimni identifikator računa, izpeljan iz vašega UID, ne pa vašega e-poštnega naslova.

Nameni in pravne podlage: zagotavljanje PRO (točka (b) člena 6(1) GDPR); vodenje računovodskih in davčnih evidenc (točka (c) člena 6(1) GDPR); obravnava reklamacij, sporov in preprečevanje goljufij (naš zakoniti interes, točka (f) člena 6(1) GDPR). Evidenc o nakupih ne uporabljamo za oglaševanje.

Promocije, partnerske kode in vir namestitve. Ob prvem zagonu aplikacija prebere podatek Google Play install referrer (informacijo o povezavi ali kampanji, prek katere ste aplikacijo namestili) in ga shrani v vašem telefonu. Ko se prijavite, ga aplikacija pošlje na naše strežnike skupaj s časom klika in namestitve. Skupaj s promocijskimi ali partnerskimi kodami, ki jih vnesete ali so vam dodeljene, ga uporabljamo, da vam v trgovini Google Play ponudimo promocijsko ali partnersko ceno in da nakupe pripišemo našim partnerjem za obračun njihove provizije. Partnerji od nas ne prejmejo vaših osebnih podatkov, temveč samo zbirne številke, kot je število nakupov. Pravna podlaga: točka (b) člena 6(1) GDPR za uporabo ponudbe, ki jo zahtevate, in naš zakoniti interes za izvajanje partnerskega programa (točka (f) člena 6(1) GDPR).

7. Članstvo v organizaciji Fleet (vozniki)

Možnost pridružitve organizaciji Fleet v trenutni različici aplikacije ni prikazana; ta oddelek velja, če ste se organizaciji Fleet pridružili že prej ali če bo možnost znova na voljo.

Če se s kodo za pridružitev pridružite organizaciji Fleet podjetja, aplikacija na naše strežnike pošlje vaš UID, kodo za pridružitev in podatke vaše kartice voznika: številko kartice, ime, priimek in državo/organ izdaje. S članstvom v organizaciji Fleet hranimo vaše ime, priimek, izdajatelja kartice, zadnje štiri znake številke kartice in psevdonimni identifikator, izračunan iz številke kartice; celotne številke kartice ne hranimo. Hranimo tudi stanje članstva in njegovo zgodovino (pridružitev, izstop). Pooblaščeni upravitelji organizacije lahko v plošči Fleet Panel vidijo vaše ime, izdajatelja kartice, zadnje štiri znake številke kartice, vašo vlogo in stanje članstva ter lahko vaše članstvo blokirajo, s čimer se konča vaš dostop do organizacije Fleet in prepreči ponovna pridružitev z isto kartico. Dokler ste član, vam organizacija omogoča dostop do funkcij PRO. Če imate individualno naročnino PRO, se ob pridružitvi organizaciji Fleet izklopi njeno samodejno obnavljanje; aplikacija vas prej prosi za potrditev.

Vloge: za vaš račun in postopek pridružitve smo upravljavec mi. Za uporabo podatkov o vašem članstvu v plošči Fleet Panel je upravljavec organizacija, mi pa podatke obdelujemo v njenem imenu. Pravna podlaga za našo obdelavo: točka (b) člena 6(1) GDPR (storitev Fleet, ki jo zahtevate s pridružitvijo) in točka (f) člena 6(1) GDPR (preprečevanje, da bi bila ista kartica povezana z več računi). Rok hrambe: evidence o članstvu se po vašem izstopu iz organizacije Fleet hranijo, označene kot neaktivne, dokler ne izbrišete računa ali dokler organizacija od nas ne zahteva njihovega izbrisa. Če želite izstopiti iz organizacije Fleet, nam pišite; glede lastne uporabe vaših podatkov s strani organizacije se obrnite na delodajalca. Ko se podatki o vašem članstvu v organizaciji Fleet izbrišejo, o tem obvestimo organizacijo.

8. Skeniranje dokumentov CMR

Če skenirate dokument CMR, aplikacija v vašem telefonu uporabi skener dokumentov Google ML Kit (ki se zagotavlja prek storitev Google Play) in prepoznavanje besedila. Skeni in prepoznano besedilo se hranijo samo v vašem telefonu; nam se ne pošiljajo. Izbrišejo se, ko v aplikaciji izbrišete račun ali počistite podatke aplikacije.

9. Diagnostika in varnost

Aplikacija uporablja Firebase Crashlytics za zbiranje poročil o zrušitvah in napakah: sledi sklada, model naprave, operacijski sistem in različico aplikacije, identifikator namestitve, stanje aplikacije in kratke tehnične dnevnike; Crashlytics pošilja tudi osnovne informacije o seji (Firebase Sessions). Zbiranje se začne ob prvem zagonu, pred prijavo, aplikacija pa nima nastavitve za njegov izklop. Tem poročilom ne pripenjamo vašega UID, e-poštnega naslova ali imena, dnevniki pa se pred pošiljanjem filtrirajo tako, da se prikrijejo e-poštni naslovi, žetoni, identifikatorji in številke kartic; imena, vnesena kot prosto besedilo, morda ne bodo zaznana. V nekaterih starejših različicah aplikacije so lahko dnevniki redkih napak vsebovali številko kartice voznika ali naslov ali ime naprave Bluetooth tahografa; nova različica aplikacije ne odstrani že zbranih poročil. Namen: iskanje in odpravljanje napak ter ohranjanje varnosti aplikacije. Pravna podlaga: naš zakoniti interes za stabilno in varno aplikacijo (točka (f) člena 6(1) GDPR). Aplikacija trenutno ne zahteva soglasja pred zbiranjem teh poročil. V skladu s členom 21 GDPR lahko tej obdelavi ugovarjate (oddelek 15). Rok hrambe: Crashlytics hrani podatke o zrušitvah 90 dni; niso povezani z vašim računom, zato se ob izbrisu računa ne izbrišejo.

Firebase App Check in Google Play Integrity preverjata, ali zahteve prihajajo iz pristne kopije aplikacije; obdelujeta informacije o celovitosti aplikacije in naprave ter žeton. Naši strežniki hranijo tehnične dnevnike zahtev (čas, končna točka, rezultat, tehnični identifikatorji, v nekaterih primerih vaš UID) zaradi varnosti in odpravljanja težav, in sicer 30 dni. Pravna podlaga: točka (f) člena 6(1) GDPR. Aplikacija uporablja tudi storitvi Google Play In-App Review in In-App Updates, ki ju Google zagotavlja v skladu s svojimi pogoji.

10. Podpora in diagnostične datoteke, ki jih delite

Če nam pišete na support@tachoangel.app, obdelujemo vaš e-poštni naslov, vsebino vašega sporočila in morebitne priloge, da vam odgovorimo in obravnavamo vašo zahtevo, reklamacijo ali zahtevo za uveljavljanje pravic. Če v aplikaciji uporabite možnost „Share diagnostic data“ („Deli diagnostične podatke“), aplikacija ustvari datoteko s podatki o aplikaciji in napravi, nastavitvami, zgodovino opozoril brez besedil sporočil, osnovnimi informacijami o shranjenih karticah (vrsta, država, datumi) in, če je povezava vzpostavljena, s časi vožnje in dela ter odpre zaslon za deljenje v sistemu Android; prejmemo jo samo, če nam jo pošljete. Pravna podlaga: točka (f) člena 6(1) GDPR (odgovor vam) in točka (c) člena 6(1) GDPR, kadar nam zakon nalaga obravnavo reklamacije ali zahteve za uveljavljanje pravic. Rok hrambe: 12 mesecev po zaključku zadeve; reklamacije, spori in zahteve v zvezi z varstvom podatkov: do izteka zastaralnega roka povezanih zahtevkov. Naš ponudnik e-pošte: OVHcloud (OVH Email Pro).

11. Spletno mesto tachoangel.app

Gostovanje. Spletno mesto streže Firebase Hosting (Google). Ko odprete stran, Googlovi strežniki prejmejo tehnične podatke, potrebne za njeno dostavo, vključno z vašim naslovom IP, naslovom strani, časom in podatki o vašem brskalniku. Firebase Hosting hrani naslove IP zahtev nekaj mesecev, da zazna zlorabe; ločenih dnevnikov zahtev spletnega mesta ne vodimo. Namen: dostava spletnega mesta in njegova zaščita pred zlorabami. Pravna podlaga: naš zakoniti interes (točka (f) člena 6(1) GDPR).

Statistika — samo z vašim soglasjem. Če v pasici za piškotke sprejmete „Analityczne“ („Analitični“), spletno mesto naloži Google Analytics 4, ki shrani piškotka _ga in _ga_FHKNQX6BDG s psevdonimnim identifikatorjem ter Googlu pošilja informacije o straneh, ki jih obiščete, o vaši napravi in brskalniku ter o vaši približni lokaciji, določeni na podlagi naslova IP. Brez soglasja se Google Analytics ne naloži. Soglasje lahko kadar koli prekličete prek povezave „Ustawienia cookies“ („Nastavitve piškotkov“) v nogi spletnega mesta; Google Analytics se takrat ustavi, njegovi piškotki pa se izbrišejo. Preklic ne vpliva na obdelavo, opravljeno pred njim. Pravna podlaga: vaše soglasje (točka (a) člena 6(1) GDPR). Rok hrambe statističnih podatkov v Google Analytics: podatki na ravni uporabnika 14 mesecev po vaši zadnji dejavnosti na spletnem mestu; podatki na ravni dogodkov 2 meseca. Ti roki ne veljajo za zbirna poročila, ki vas ne identificirajo.

Vaša izbira glede piškotkov se shrani samo v lokalnem pomnilniku vašega brskalnika in se nam ne pošlje. Podrobnosti: Politika piškotkov. Spletno mesto nima obrazcev; če nam pišete po e-pošti, se uporablja oddelek 10.

12. Prejemniki in prenosi zunaj EGP

Uporabljamo naslednje ponudnike storitev, ki podatke obdelujejo v našem imenu ali v skladu s svojimi pogoji:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging in Firebase Hosting (kot naš obdelovalec); Google Play in Google Play Billing, Google Maps in geokodirna storitev, storitve Google Play (v skladu z Googlovimi pogoji); Google Analytics na spletnem mestu, samo s soglasjem (Google Ireland Limited, v skladu s pogoji Google Ads Data Processing Terms).
• Naš ponudnik e-pošte — OVHcloud (OVH Email Pro), ki e-poštna sporočila obdeluje v našem imenu.
• Organizacija Fleet, samo če se ji pridružite (oddelek 7).
• Javni organi in sodišča, kadar to zahteva zakon.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

Google lahko podatke obdeluje zunaj Evropskega gospodarskega prostora, vključno z Združenimi državami Amerike: Firebase Authentication deluje v Googlovih podatkovnih centrih v Združenih državah Amerike, Crashlytics in Firebase Hosting pa sta globalni storitvi. Prenosi družbi Google LLC temeljijo na sklepu Evropske komisije o ustreznosti za okvir EU-US Data Privacy Framework (Izvedbeni sklep (EU) 2023/1795), kadar se ta ne uporablja, pa na standardnih pogodbenih klavzulah Evropske komisije (točka (c) člena 46(2) GDPR). Od nas lahko zahtevate informacije o teh zaščitnih ukrepih.

13. Kako dolgo hranimo podatke

14. Izbris računa in podatkov

Račun lahko izbrišete v aplikaciji (Settings → About app → Delete account („Nastavitve → O aplikaciji → Izbriši račun“)) ali po e-pošti. Kaj se izbriše takoj, kaj ostane in kako dolgo, je pojasnjeno na https://tachoangel.app/sl/account-deletion. Izbris računa v aplikaciji odstrani vaš račun za prijavo, ne pa evidenc na naših strežnikih. Če želite, da se izbrišejo, nam pišite, preden izbrišete račun v aplikaciji, kot je opisano na strani o izbrisu računa. Izbris računa ali odstranitev aplikacije ne prekliče naročnine Google Play; upravljate jo na https://play.google.com/store/account/subscriptions.

15. Vaše pravice

Imate pravico do dostopa do svojih podatkov, do njihovega popravka ali izbrisa, do omejitve njihove obdelave, do prenosljivosti podatkov ter pravico, da iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi, ki temelji na naših zakonitih interesih. Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete, kar ne vpliva na predhodno obdelavo. Za uveljavljanje pravic pišite na support@tachoangel.app; lahko vas prosimo, da potrdite, da zahteva prihaja od imetnika računa. Odgovorimo v enem mesecu; v zapletenih primerih se ta rok lahko podaljša za nadaljnja dva meseca, o čemer vas bomo obvestili in navedli razloge. Nekatere pravice so z zakonom omejene, na primer kadar moramo hraniti evidence o nakupih.

Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov, zlasti v državi EU, v kateri živite ali delate. Na Poljskem je to Prezes Urzędu Ochrony Danych Osobowych (predsednik Urada za varstvo osebnih podatkov), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

16. Ali morate zagotoviti podatke?

Prijava z Googlom je za uporabo aplikacije obvezna; brez nje vam ne moremo zagotavljati storitev aplikacije. Lokacija, imena krajev za zapiske, fotografije in glasovne beležke, članstvo v organizaciji Fleet, skeniranje dokumentov CMR in diagnostične datoteke so neobvezni; brez njih povezana funkcija ni na voljo. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke ali bi na vas podobno znatno vplivale.

17. Varnost, starost in spremembe

Povezave z Googlom/Firebase in z našimi strežniki so šifrirane (HTTPS/TLS). Dostop do evidenc na naših strežnikih je omejen na pooblaščene osebe. Nobena spletna storitev ni brez tveganja.

Aplikacija je namenjena poklicnim voznikom in ni namenjena otrokom. Namenjena je odraslim.

To politiko posodobimo, ko se spremenijo aplikacija, spletno mesto ali naša obdelava. Datum na vrhu prikazuje trenutno različico. Če imamo vaš e-poštni naslov (na primer naslov vašega računa), vas bomo o bistvenih spremembah obvestili po e-pošti, preden začnejo veljati.