Politika e Privatësisë

1. Kontrolluesi, kontakti dhe fusha e zbatimit

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Poloni, KRS 0001246240, NIP 5472260573 („ne“), është kontrolluesi i të dhënave personale të përshkruara në këtë politikë. Kontakti për të gjitha çështjet e privatësisë: support@tachoangel.app, ose me postë në adresën e mësipërme. Nuk kemi caktuar nëpunës për mbrojtjen e të dhënave.

Kjo politikë mbulon: aplikacionin Android TachoAngel („Aplikacioni“), përfshirë abonimin individual PRO të blerë përmes Google Play; anëtarësimin opsional të një drejtuesi në një organizatë Fleet të një kompanie, me të cilën bashkohet nga Aplikacioni (seksioni 7); dhe faqen e internetit tachoangel.app („Faqja e internetit“, seksioni 11). Ajo nuk mbulon Panelin Fleet të TachoAngel, që përdoret nga kompanitë për të menaxhuar Fleet-in e tyre.

2. Shkurtimisht

Të dhënat e tahografit dhe të kartës së drejtuesit që lexoni me Aplikacionin përpunohen dhe ruhen në telefonin tuaj; ne nuk i marrim ato, përveç të dhënave të mbajtësit të kartës që dërgoni kur bashkoheni me një Fleet (seksioni 7) dhe koordinatave të vendeve që dërgohen për emrat e vendeve (seksioni 4). Për të administruar llogarinë tuaj, aksesin PRO, promocionet dhe anëtarësimin në Fleet, ne mbajmë një grup të kufizuar regjistrimesh në serverët tanë në Google Cloud, në rajonin e Varshavës; Google e operon shërbimin e hyrjes në llogari (Firebase Authentication) në Shtetet e Bashkuara (seksioni 12). Raportet e dështimeve mblidhen nga Firebase Crashlytics (seksioni 9). Në Faqen e internetit, cookies statistikore përdoren vetëm me pëlqimin tuaj (seksioni 11). Si të fshini llogarinë dhe të dhënat tuaja: seksioni 14 dhe https://tachoangel.app/sq/account-deletion.

3. Të dhënat e ruajtura në pajisjen tuaj

Në varësi të funksioneve që përdorni, Aplikacioni lexon dhe ruan në telefonin tuaj: kohët e drejtimit, të pushimit dhe të aktiviteteve të tjera; të dhënat e mbajtësit të kartës nga karta juaj e drejtuesit (emri, numri i kartës, vendi lëshues, vlefshmëria) dhe ngjarjet e kartës, përfshirë pozicionet e regjistruara nga tahografi; skedarët DDD; pajisjet Bluetooth të ruajtura; dokumentet dhe datat e skadimit të tyre; shënimet e kalendarit, të cilat mund të përfshijnë një pozicion (seksioni 4), leximin e odometrit, targën e mjetit, të dhënat e furnizimit me karburant, fotografi dhe memo zanore; historikun e mesazheve dhe të sinjalizimeve; skanimet e dokumenteve CMR dhe tekstin e njohur (seksioni 8); raportet e ruajtura, përfshirë kopjet e skedarëve të kartës; dhe gjendjen e asistentit të tragetit. Këto të dhëna mbahen në hapësirën private të ruajtjes së Aplikacionit. Kopjimi rezervë në cloud i Android është i çaktivizuar për Aplikacionin dhe Aplikacioni nuk shton enkriptimin e vet për skedarët lokalë. Nëse eksportoni ose ndani një skedar me Android, marrësi që zgjidhni e merr atë.

Ne nuk kemi akses në të dhënat e ruajtura në pajisjen tuaj. Aplikacioni nuk ngarkon në serverët tanë skedarët DDD ose përmbajtjen e plotë të kartës suaj të drejtuesit. Përjashtimet përshkruhen në seksionet 4 (emrat e vendeve), 7 (Fleet), 9 (diagnostikimi) dhe 10 (skedari diagnostikues që zgjidhni ta ndani).

4. Vendndodhja, emrat e vendeve dhe hartat

Nëse aktivizoni pozicionin për një shënim kalendari (si parazgjedhje është i çaktivizuar) dhe lejoni aksesin në vendndodhje, Aplikacioni lexon vendndodhjen e saktë të telefonit tuaj (GPS) kur ruani shënimin dhe e ruan atë bashkë me shënimin në telefonin tuaj. Aplikacioni nuk e akseson vendndodhjen tuaj në sfond. Leja e vendndodhjes përdoret gjithashtu në Android 11 dhe versionet më të vjetra për skanimin Bluetooth; ajo nuk përdoret për të lexuar vendndodhjen tuaj për këtë qëllim.

Për të shfaqur emrin e një vendi (një qyteti, ose një rruge për pozicionin e saktë të një shënimi), Aplikacioni dërgon koordinata te shërbimi i gjeokodimit të Android, i cili në telefonat me shërbimet Google Play kërkon në serverët e Google. Kjo ka të bëjë me pozicionet e shënimeve tuaja dhe me pozicionet e regjistruara nga tahografi në kartën tuaj të drejtuesit që i importoni në kalendar; Aplikacioni i dërgon ato automatikisht kur hapni kalendarin dhe jeni në linjë. Nëse hapni hartën për të korrigjuar pozicionin e një shënimi, harta ofrohet nga Google Maps, i cili merr zonën e hartës që shikoni dhe të dhëna teknike të pajisjes suaj. Google i përpunon këto të dhëna sipas kushteve të veta dhe politikës së vet të privatësisë (https://policies.google.com/privacy). Ne nuk e marrim vendndodhjen tuaj. Mund ta refuzoni ose ta tërhiqni lejen e vendndodhjes në cilësimet e Android; në atë rast shënimet nuk kanë pozicion.

5. Hyrja në llogari dhe llogaria

Aplikacioni përdor Google Sign-In dhe Firebase Authentication. Ne përpunojmë adresën tuaj të e-mailit, emrin, URL-në e fotografisë së profilit dhe identifikuesin e përdoruesit në Firebase (UID), si dhe datat e krijimit të llogarisë dhe të hyrjes në të. Google mund të përpunojë adresën tuaj IP dhe informacionin e pajisjes për ta bërë të sigurt hyrjen. Qëllimi: krijimi dhe administrimi i llogarisë suaj, hyrja juaj në llogari dhe lidhja e blerjeve dhe e cilësimeve tuaja me të. Baza ligjore: përmbushja e kontratës për shërbimet e Aplikacionit (neni 6, paragrafi 1, shkronja b) i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR)). Afati i ruajtjes: deri në fshirjen e llogarisë suaj.

6. Abonimi individual PRO përmes Google Play

Google Play merret me blerjen, mjetin e pagesës dhe faturimin sipas kushteve të veta dhe informacionit të vet për privatësinë; ne nuk marrim numrin e kartës suaj të pagesës. Kur blini, rikuperoni ose rinovoni PRO, Aplikacioni u dërgon serverëve tanë tokenin e blerjes në Google Play bashkë me kredencialin tuaj të hyrjes. Ne e përdorim atë, përmes Google Play Developer API, për të verifikuar blerjen, produktin dhe planin (mujor ose vjetor) dhe statusin e periudhën e abonimit, për të konfirmuar blerjen dhe për të dhënë, ruajtur ose hequr aksesin PRO. Ne ruajmë një regjistrim të abonimit (tokeni i blerjes, një hash i tij, identifikuesi i porosisë, produkti, plani ose oferta, statusi, datat e blerjes, të rinovimit dhe të skadimit), një regjistrim të aksesit PRO të lidhur me UID-në tuaj, si dhe njoftimet që Google Play na dërgon për rinovimet, anulimet, rimbursimet dhe revokimet. Google Play merr një identifikues pseudonim të llogarisë, të nxjerrë nga UID-ja juaj, jo adresën tuaj të e-mailit.

Qëllimet dhe bazat ligjore: ofrimi i PRO (neni 6, paragrafi 1, shkronja b) i GDPR-së); mbajtja e regjistrimeve kontabël dhe tatimore (neni 6, paragrafi 1, shkronja c) i GDPR-së); trajtimi i ankesave, i mosmarrëveshjeve dhe parandalimi i mashtrimit (interesi ynë legjitim, neni 6, paragrafi 1, shkronja f) i GDPR-së). Ne nuk i përdorim regjistrimet e blerjeve për reklama.

Promocionet, kodet e partnerëve dhe burimi i instalimit. Në nisjen e parë, Aplikacioni lexon referuesin e instalimit të Google Play (informacion për lidhjen ose fushatën përmes së cilës e instaluat Aplikacionin) dhe e ruan atë në telefonin tuaj. Pasi hyni në llogari, Aplikacioni ua dërgon atë serverëve tanë bashkë me kohët e klikimit dhe të instalimit. Ne e përdorim atë, bashkë me kodet e promocionit ose të partnerëve që futni ose që ju janë caktuar, për t’ju ofruar një çmim promocional ose partneri në Google Play dhe për t’ua atribuuar blerjet partnerëve tanë për shlyerjen e komisionit të tyre. Partnerët nuk marrin nga ne të dhënat tuaja personale, por vetëm numra të përmbledhur, si numri i blerjeve. Baza ligjore: neni 6, paragrafi 1, shkronja b) i GDPR-së për zbatimin e një oferte që kërkoni dhe interesi ynë legjitim për administrimin e programit të partnerëve (neni 6, paragrafi 1, shkronja f) i GDPR-së).

7. Anëtarësimi në Fleet (drejtuesit)

Opsioni për t’u bashkuar me një organizatë Fleet nuk shfaqet në versionin aktual të Aplikacionit; ky seksion zbatohet nëse jeni bashkuar me një Fleet më parë ose nëse opsioni bëhet sërish i disponueshëm.

Nëse bashkoheni me Fleet-in e një kompanie me një kod bashkimi, Aplikacioni u dërgon serverëve tanë UID-në tuaj, kodin e bashkimit dhe të dhënat e kartës suaj të drejtuesit: numrin e kartës, emrin, mbiemrin dhe vendin/autoritetin lëshues. Ne ruajmë bashkë me anëtarësimin tuaj në Fleet emrin, mbiemrin, lëshuesin e kartës, katër karakteret e fundit të numrit të kartës dhe një identifikues pseudonim të llogaritur nga numri i kartës; ne nuk e ruajmë numrin e plotë të kartës. Ne ruajmë gjithashtu statusin e anëtarësimit dhe historikun e tij (bashkimi, largimi). Menaxherët e autorizuar të organizatës mund të shohin në Panelin Fleet emrin tuaj, lëshuesin e kartës, katër karakteret e fundit të numrit të kartës, rolin tuaj dhe statusin e anëtarësimit tuaj, dhe mund ta bllokojnë anëtarësimin tuaj, gjë që i jep fund aksesit tuaj në Fleet dhe pengon ribashkimin me të njëjtën kartë. Për sa kohë jeni anëtar, organizata ju jep akses në funksionet PRO. Nëse keni një abonim individual PRO, bashkimi me një Fleet çaktivizon rinovimin e tij automatik; Aplikacioni ju kërkon ta konfirmoni këtë më parë.

Rolet: Për llogarinë tuaj dhe procesin e bashkimit, ne jemi kontrolluesi. Për përdorimin e të dhënave të anëtarësimit tuaj në Panelin Fleet, organizata është kontrolluesi dhe ne i përpunojmë të dhënat në emër të saj. Baza ligjore për përpunimin tonë: neni 6, paragrafi 1, shkronja b) i GDPR-së (shërbimi Fleet që kërkoni duke u bashkuar) dhe neni 6, paragrafi 1, shkronja f) i GDPR-së (parandalimi i lidhjes së së njëjtës kartë me disa llogari). Afati i ruajtjes: regjistrimet e anëtarësimit mbahen pasi largoheni nga Fleet-i, të shënuara si joaktive, derisa të fshini llogarinë tuaj ose derisa organizata të na kërkojë t’i fshijmë. Për t’u larguar nga një Fleet, na shkruani; për përdorimin nga vetë organizata të të dhënave tuaja, kontaktoni punëdhënësin tuaj. Kur të dhënat e anëtarësimit tuaj në Fleet fshihen, ne e njoftojmë organizatën.

8. Skanimi i dokumenteve CMR

Nëse skanoni një dokument CMR, Aplikacioni përdor skanerin e dokumenteve Google ML Kit (i ofruar përmes shërbimeve Google Play) dhe njohjen e tekstit në telefonin tuaj. Skanimet dhe teksti i njohur ruhen vetëm në telefonin tuaj; ato nuk na dërgohen ne. Ato fshihen kur fshini llogarinë tuaj në Aplikacion ose kur pastroni të dhënat e Aplikacionit.

9. Diagnostikimi dhe siguria

Aplikacioni përdor Firebase Crashlytics për të mbledhur raporte dështimesh dhe gabimesh: gjurmët e stivës (stack traces), modelin e pajisjes, sistemin operativ dhe versionin e Aplikacionit, një identifikues instalimi, gjendjen e Aplikacionit dhe regjistra të shkurtër teknikë; Crashlytics dërgon gjithashtu informacion bazë për sesionin (Firebase Sessions). Mbledhja fillon në nisjen e parë, përpara hyrjes në llogari, dhe Aplikacioni nuk ka asnjë cilësim për ta çaktivizuar. Ne nuk i bashkëngjitim këtyre raporteve UID-në, e-mailin ose emrin tuaj, dhe regjistrat filtrohen përpara dërgimit për të maskuar adresat e e-mailit, tokenët, identifikuesit dhe numrat e kartave; emrat e shkruar si tekst i lirë mund të mos zbulohen. Në disa versione të mëparshme të Aplikacionit, regjistrat nga gabime të rralla mund të përfshinin një numër karte drejtuesi ose adresën ose emrin Bluetooth të një tahografi; një version i ri i Aplikacionit nuk i heq raportet e mbledhura tashmë. Qëllimi: gjetja dhe rregullimi i gabimeve dhe ruajtja e sigurisë së Aplikacionit. Baza ligjore: interesi ynë legjitim për një Aplikacion të qëndrueshëm dhe të sigurt (neni 6, paragrafi 1, shkronja f) i GDPR-së). Aktualisht Aplikacioni nuk kërkon pëlqim përpara mbledhjes së këtyre raporteve. Sipas nenit 21 të GDPR-së, mund të kundërshtoni këtë përpunim (seksioni 15). Afati i ruajtjes: Crashlytics i mban të dhënat e dështimeve për 90 ditë; ato nuk lidhen me llogarinë tuaj dhe për këtë arsye nuk fshihen kur fshini llogarinë tuaj.

Firebase App Check dhe Google Play Integrity kontrollojnë që kërkesat të vijnë nga një kopje origjinale e Aplikacionit; ato përpunojnë informacion për integritetin e Aplikacionit dhe të pajisjes, si dhe një token. Serverët tanë mbajnë regjistra teknikë të kërkesave (koha, pika fundore (endpoint), rezultati, identifikues teknikë, në disa raste UID-ja juaj) për siguri dhe zgjidhje problemesh, për 30 ditë. Baza ligjore: neni 6, paragrafi 1, shkronja f) i GDPR-së. Aplikacioni përdor gjithashtu Google Play In-App Review dhe In-App Updates, të cilat Google i ofron sipas kushteve të veta.

10. Mbështetja dhe skedarët diagnostikues që ndani

Nëse na shkruani në support@tachoangel.app, ne përpunojmë adresën tuaj të e-mailit, përmbajtjen e mesazhit tuaj dhe çdo bashkëngjitje për t’ju përgjigjur dhe për të trajtuar kërkesën, ankesën ose kërkesën tuaj për ushtrimin e të drejtave. Nëse përdorni „Share diagnostic data“ („Ndaj të dhënat diagnostikuese“) në Aplikacion, Aplikacioni krijon një skedar me informacion për Aplikacionin dhe pajisjen, cilësimet, historikun e sinjalizimeve pa tekstet e mesazheve, informacion bazë për kartat e ruajtura (lloji, vendi, datat) dhe, nëse është i lidhur, kohët e drejtimit dhe të punës, dhe hap ekranin e ndarjes së Android; ne e marrim atë vetëm nëse na e dërgoni. Baza ligjore: neni 6, paragrafi 1, shkronja f) i GDPR-së (përgjigja ndaj jush) dhe neni 6, paragrafi 1, shkronja c) i GDPR-së kur ligji na detyron të trajtojmë një ankesë ose një kërkesë për ushtrimin e të drejtave. Afati i ruajtjes: 12 muaj pas mbylljes së rastit; ankesat, mosmarrëveshjet dhe kërkesat për mbrojtjen e të dhënave: deri në skadimin e afatit të parashkrimit të pretendimeve përkatëse. Ofruesi ynë i e-mailit: OVHcloud (OVH Email Pro).

11. Faqja e internetit tachoangel.app

Hostimi. Faqja e internetit shërbehet nga Firebase Hosting (Google). Kur hapni një faqe, serverët e Google marrin të dhënat teknike të nevojshme për ta dorëzuar atë, përfshirë adresën tuaj IP, adresën e faqes, kohën dhe informacionin e shfletuesit tuaj. Firebase Hosting i mban adresat IP të kërkesave për disa muaj për të zbuluar abuzimet; ne nuk mbajmë regjistra të veçantë të kërkesave të Faqes së internetit. Qëllimi: dorëzimi i Faqes së internetit dhe mbrojtja e saj nga abuzimet. Baza ligjore: interesi ynë legjitim (neni 6, paragrafi 1, shkronja f) i GDPR-së).

Statistikat — vetëm me pëlqimin tuaj. Nëse pranoni „Analityczne“ (analitike) në banerin e cookies, Faqja e internetit ngarkon Google Analytics 4, i cili ruan cookies _ga dhe _ga_FHKNQX6BDG me një identifikues pseudonim dhe i dërgon Google informacion për faqet që vizitoni, pajisjen dhe shfletuesin tuaj dhe vendndodhjen tuaj të përafërt të nxjerrë nga adresa juaj IP. Pa pëlqim, Google Analytics nuk ngarkohet. Mund ta tërhiqni pëlqimin në çdo kohë përmes lidhjes „Ustawienia cookies“ („Cilësimet e cookies“) në fundin e faqes (footer) të Faqes së internetit; atëherë Google Analytics ndalon dhe cookies e tij fshihen. Tërheqja nuk ndikon në përpunimin e kryer përpara saj. Baza ligjore: pëlqimi juaj (neni 6, paragrafi 1, shkronja a) i GDPR-së). Afati i ruajtjes së statistikave në Google Analytics: të dhënat në nivel përdoruesi, 14 muaj pas aktivitetit tuaj të fundit në Faqen e internetit; të dhënat në nivel ngjarjeje, 2 muaj. Këto afate nuk zbatohen për raportet e përmbledhura, të cilat nuk ju identifikojnë.

Zgjedhja juaj për cookies ruhet vetëm në hapësirën lokale të ruajtjes (local storage) të shfletuesit tuaj dhe nuk na dërgohet ne. Hollësi: Politika e Cookies. Faqja e internetit nuk ka formularë; nëse na shkruani me e-mail, zbatohet seksioni 10.

12. Marrësit dhe transferimet jashtë ZEE-së

Ne përdorim këta ofrues shërbimesh, të cilët i përpunojnë të dhënat në emrin tonë ose sipas kushteve të tyre:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging dhe Firebase Hosting (si përpunuesi ynë); Google Play dhe Google Play Billing, Google Maps dhe shërbimi i gjeokodimit, shërbimet Google Play (sipas kushteve të vetë Google); Google Analytics në Faqen e internetit, vetëm me pëlqim (Google Ireland Limited, sipas Google Ads Data Processing Terms).
• Ofruesi ynë i e-mailit — OVHcloud (OVH Email Pro), i cili përpunon e-mailet në emrin tonë.
• Një organizatë Fleet, vetëm nëse bashkoheni me të (seksioni 7).
• Autoritetet publike dhe gjykatat, kur e kërkon ligji.

Ne nuk shesim të dhëna personale dhe nuk i përdorim ato për reklama.

Google mund të përpunojë të dhëna jashtë Zonës Ekonomike Evropiane, përfshirë në Shtetet e Bashkuara: Firebase Authentication funksionon në qendrat e të dhënave të Google në Shtetet e Bashkuara, ndërsa Crashlytics dhe Firebase Hosting janë shërbime globale. Transferimet te Google LLC bazohen në vendimin e Komisionit Evropian për përshtatshmërinë në kuadër të Kornizës BE-SHBA për Privatësinë e të Dhënave (EU-US Data Privacy Framework, Vendimi Zbatues (BE) 2023/1795) dhe, kur ai nuk zbatohet, në klauzolat standarde kontraktuale të Komisionit Evropian (neni 46, paragrafi 2, shkronja c) i GDPR-së). Mund të na kërkoni informacion për këto masa mbrojtëse.

13. Për sa kohë i ruajmë të dhënat

14. Fshirja e llogarisë dhe e të dhënave tuaja

Mund ta fshini llogarinë tuaj në Aplikacion (Settings → About app → Delete account, d.m.th. „Cilësimet → Rreth aplikacionit → Fshi llogarinë“) ose me e-mail. Çfarë fshihet menjëherë, çfarë mbetet dhe për sa kohë shpjegohet në https://tachoangel.app/sq/account-deletion. Fshirja e llogarisë suaj në Aplikacion heq llogarinë tuaj të hyrjes, por jo regjistrimet në serverët tanë. Që ato të fshihen, na shkruani përpara se ta fshini llogarinë në Aplikacion, siç përshkruhet në faqen e fshirjes së llogarisë. Fshirja e llogarisë suaj ose çinstalimi i Aplikacionit nuk e anulon abonimin në Google Play; menaxhojeni atë në https://play.google.com/store/account/subscriptions.

15. Të drejtat tuaja

Keni të drejtën e aksesit në të dhënat tuaja, të drejtën e korrigjimit ose të fshirjes së tyre, të drejtën e kufizimit të përpunimit të tyre, të drejtën e transportueshmërisë së të dhënave dhe të drejtën për të kundërshtuar, për arsye që lidhen me situatën tuaj të veçantë, përpunimin e bazuar në interesat tona legjitime. Kur përpunimi bazohet në pëlqim, mund ta tërhiqni atë në çdo kohë pa ndikuar në përpunimin e mëparshëm. Për të ushtruar të drejtat tuaja, shkruani në support@tachoangel.app; mund t’ju kërkojmë të konfirmoni që kërkesa vjen nga mbajtësi i llogarisë. Ne përgjigjemi brenda një muaji; në raste komplekse ky afat mund të zgjatet me dy muaj të tjerë dhe do t’ju tregojmë arsyen. Disa të drejta kufizohen me ligj, për shembull kur duhet të ruajmë regjistrimet e blerjeve.

Mund të paraqisni ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave, veçanërisht në vendin e BE-së ku jetoni ose punoni. Në Poloni ky është Prezes Urzędu Ochrony Danych Osobowych (Kryetari i Zyrës për Mbrojtjen e të Dhënave Personale), ul. Stawki 2, 00-193 Varshavë, https://uodo.gov.pl.

16. A jeni të detyruar të jepni të dhëna?

Hyrja me Google është e nevojshme për të përdorur Aplikacionin; pa të ne nuk mund t’i ofrojmë shërbimet e Aplikacionit. Vendndodhja, emrat e vendeve për shënimet, fotografitë dhe memot zanore, anëtarësimi në Fleet, skanimi i CMR-ve dhe skedarët diagnostikues janë opsionalë; pa to funksioni përkatës nuk është i disponueshëm. Ne nuk marrim vendime të bazuara vetëm në përpunim të automatizuar që prodhojnë efekte juridike për ju ose që ndikojnë në mënyrë të ngjashme dhe të konsiderueshme te ju.

17. Siguria, mosha dhe ndryshimet

Lidhjet me Google/Firebase dhe me serverët tanë janë të enkriptuara (HTTPS/TLS). Aksesi në regjistrimet në serverët tanë kufizohet te personat e autorizuar. Asnjë shërbim në internet nuk është pa rrezik.

Aplikacioni është menduar për drejtuesit profesionistë të mjeteve dhe nuk u drejtohet fëmijëve. Ai është menduar për të rriturit.

Ne e përditësojmë këtë politikë kur ndryshon Aplikacioni, Faqja e internetit ose përpunimi ynë. Data në krye tregon versionin aktual. Nëse kemi adresën tuaj të e-mailit (për shembull, atë të llogarisë suaj), do t’ju informojmë me e-mail për ndryshimet thelbësore përpara se ato të hyjnë në fuqi.