Политика приватности

1. Руковалац, контакт и обим примене

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Пољска, KRS 0001246240, NIP 5472260573 („ми“), руковалац је подацима о личности описаним у овој политици. Контакт за сва питања приватности: support@tachoangel.app или поштом на горе наведену адресу. Нисмо именовали лице за заштиту података о личности.

Ова политика обухвата: Android апликацију TachoAngel („Апликација“), укључујући индивидуалну PRO претплату купљену преко Google Play; опционо чланство возача у Fleet организацији компаније којој се придружује из Апликације (одељак 7); и веб-сајт tachoangel.app („Веб-сајт“, одељак 11). Политика не обухвата TachoAngel Fleet Panel који компаније користе за управљање својом Fleet организацијом.

2. Укратко

Подаци са тахографа и картице возача које очитавате помоћу Апликације обрађују се и чувају на вашем телефону; ми их не примамо, осим података о имаоцу картице које шаљете када се придружите Fleet организацији (одељак 7) и координата места које се шаљу ради добијања назива места (одељак 4). Ради вођења вашег налога, PRO приступа, промоција и чланства у Fleet организацији чувамо ограничен скуп записа на нашим серверима у Google Cloud, у региону Варшава; Google пружа услугу пријаве (Firebase Authentication) у Сједињеним Америчким Државама (одељак 12). Извештаје о падовима апликације прикупља Firebase Crashlytics (одељак 9). На Веб-сајту се статистички колачићи користе само уз вашу сагласност (одељак 11). Како да избришете налог и податке: одељак 14 и https://tachoangel.app/sr/account-deletion.

3. Подаци сачувани на вашем уређају

У зависности од функција које користите, Апликација очитава и чува на вашем телефону: време управљања возилом, одмора и других активности; податке о имаоцу картице са ваше картице возача (име, број картице, земља издавања, рок важења) и догађаје на картици, укључујући положаје које је забележио тахограф; DDD датотеке; сачуване Bluetooth уређаје; документе и датуме њиховог истека; белешке у календару, које могу да садрже положај (одељак 4), стање одометра, регистарску ознаку возила, податке о точењу горива, фотографије и гласовне белешке; историју порука и упозорења; скенове CMR докумената и препознати текст (одељак 8); сачуване извештаје, укључујући копије датотека картице; и стање асистента за трајект. Ови подаци се чувају у приватном складишту Апликације. Android резервна копија у облаку онемогућена је за Апликацију, а Апликација не додаје сопствено шифровање локалним датотекама. Ако извезете или поделите датотеку помоћу Android система, прима је прималац којег изаберете.

Немамо приступ подацима сачуваним на вашем уређају. Апликација не отпрема DDD датотеке нити комплетан садржај ваше картице возача на наше сервере. Изузеци су описани у одељцима 4 (називи места), 7 (Fleet), 9 (дијагностика) и 10 (дијагностичка датотека коју одлучите да поделите).

4. Локација, називи места и мапе

Ако укључите положај за белешку у календару (подразумевано је искључен) и дозволите приступ локацији, Апликација очитава прецизну локацију вашег телефона (GPS) када сачувате белешку и чува је уз белешку на вашем телефону. Апликација не приступа вашој локацији у позадини. Дозвола за локацију користи се и на Android 11 и старијим верзијама за Bluetooth скенирање; у ту сврху се не користи за очитавање ваше локације.

Да би приказала назив места (града, или улице за тачан положај белешке), Апликација шаље координате Android услузи геокодирања, која на телефонима са Google Play services шаље упите серверима компаније Google. Ово се односи на положаје ваших белешки и на положаје које је тахограф забележио на вашој картици возача, а које увезете у календар; Апликација их шаље аутоматски када отворите календар и када сте повезани на интернет. Ако отворите мапу да бисте исправили положај белешке, мапу обезбеђује Google Maps, који прима област мапе коју прегледате и техничке податке вашег уређаја. Google обрађује ове податке према сопственим условима и политици приватности (https://policies.google.com/privacy). Ми не примамо вашу локацију. Дозволу за локацију можете да одбијете или повучете у подешавањима Android система; белешке тада немају положај.

5. Пријава и налог

Апликација користи Google Sign-In и Firebase Authentication. Обрађујемо вашу адресу е-поште, име, URL адресу профилне фотографије и Firebase кориснички ID (UID), као и датуме креирања налога и пријаве. Google може да обрађује вашу IP адресу и информације о уређају ради заштите пријаве. Сврха: креирање и вођење вашег налога, ваша пријава и повезивање ваших куповина и подешавања са налогом. Правни основ: извршење уговора о услугама Апликације (члан 6. став 1. тачка б) Опште уредбе о заштити података (GDPR)). Рок чувања: до брисања вашег налога.

6. Индивидуална PRO претплата преко Google Play

Google Play обавља куповину, обрађује начин плаћања и обрачун према сопственим условима и информацијама о приватности; ми не примамо број ваше платне картице. Када купите, вратите или обновите PRO, Апликација шаље токен куповине из Google Play на наше сервере заједно са вашим акредитивом за пријаву. Користимо га, путем Google Play Developer API, да бисмо верификовали куповину, производ и план (месечни или годишњи) и статус и период претплате, да бисмо потврдили куповину и да бисмо доделили, задржали или уклонили PRO приступ. Чувамо запис о претплати (токен куповине, његов хеш, идентификатор поруџбине, производ, план или понуду, статус, датуме куповине, обнављања и истека), запис о PRO приступу повезан са вашим UID, као и обавештења која нам Google Play шаље о обнављањима, отказивањима, повраћајима новца и опозивима. Google Play прима псеудонимни идентификатор налога изведен из вашег UID, а не вашу адресу е-поште.

Сврхе и правни основи: пружање PRO (члан 6. став 1. тачка б) GDPR); вођење рачуноводствене и пореске евиденције (члан 6. став 1. тачка ц) GDPR); поступање по рекламацијама, решавање спорова и спречавање превара (наш легитимни интерес, члан 6. став 1. тачка ф) GDPR). Записе о куповинама не користимо за оглашавање.

Промоције, партнерски кодови и извор инсталације. При првом покретању Апликација очитава Google Play install referrer (информацију о линку или кампањи преко које сте инсталирали Апликацију) и чува га на вашем телефону. Након што се пријавите, Апликација га шаље на наше сервере заједно са временом клика и инсталације. Користимо га, заједно са промотивним или партнерским кодовима које унесете или који су вам додељени, да бисмо вам у Google Play понудили промотивну или партнерску цену и да бисмо куповине приписали нашим партнерима ради обрачуна њихове провизије. Партнери од нас не добијају ваше податке о личности, већ само збирне бројке, као што је број куповина. Правни основ: члан 6. став 1. тачка б) GDPR за примену понуде коју захтевате и наш легитимни интерес за вођење партнерског програма (члан 6. став 1. тачка ф) GDPR).

7. Чланство у Fleet организацији (возачи)

Опција придруживања Fleet организацији не приказује се у тренутној верзији Апликације; овај одељак се примењује ако сте се Fleet организацији придружили раније или ако опција поново постане доступна.

Ако се придружите Fleet организацији компаније помоћу кода за придруживање, Апликација на наше сервере шаље ваш UID, код за придруживање и податке са ваше картице возача: број картице, име, презиме и земљу/орган издавања. Уз ваше чланство у Fleet организацији чувамо ваше име, презиме, издаваоца картице, последња четири знака броја картице и псеудонимни идентификатор израчунат из броја картице; не чувамо пун број картице. Чувамо и статус чланства и његову историју (придруживање, напуштање). Овлашћени менаџери организације могу у Fleet Panel да виде ваше име, издаваоца картице, последња четири знака броја картице, вашу улогу и статус вашег чланства и могу да блокирају ваше чланство, чиме престаје ваш приступ Fleet организацији и спречава се поновно придруживање са истом картицом. Док сте члан, организација вам омогућава приступ PRO функцијама. Ако имате индивидуалну PRO претплату, придруживањем Fleet организацији искључује се њено аутоматско обнављање; Апликација од вас најпре тражи да то потврдите.

Улоге: За ваш налог и поступак придруживања ми смо руковалац. За коришћење података о вашем чланству у Fleet Panel руковалац је организација, а ми податке обрађујемо у њено име. Правни основ за нашу обраду: члан 6. став 1. тачка б) GDPR (Fleet услуга коју захтевате придруживањем) и члан 6. став 1. тачка ф) GDPR (спречавање да се иста картица повеже са више налога). Рок чувања: записи о чланству чувају се и након што напустите Fleet организацију, означени као неактивни, док не избришете налог или док организација не затражи од нас да их избришемо. Да бисте напустили Fleet организацију, пишите нам; у вези са начином на који организација сама користи ваше податке обратите се свом послодавцу. Када се подаци о вашем чланству у Fleet организацији избришу, обавештавамо организацију.

8. Скенирање CMR докумената

Ако скенирате CMR документ, Апликација користи скенер докумената Google ML Kit (који се пружа преко Google Play services) и препознавање текста на вашем телефону. Скенови и препознати текст чувају се само на вашем телефону; не шаљу се нама. Бришу се када избришете налог у Апликацији или обришете податке Апликације.

9. Дијагностика и безбедност

Апликација користи Firebase Crashlytics за прикупљање извештаја о падовима и грешкама: трагове стека (stack traces), модел уређаја, оперативни систем и верзију Апликације, идентификатор инсталације, стање Апликације и кратке техничке записе (логове); Crashlytics шаље и основне информације о сесији (Firebase Sessions). Прикупљање почиње при првом покретању, пре пријаве, а Апликација нема подешавање за његово искључивање. Овим извештајима не придружујемо ваш UID, адресу е-поште нити име, а записи се пре слања филтрирају како би се прикриле адресе е-поште, токени, идентификатори и бројеви картица; имена унета као слободан текст можда неће бити препозната. У неким ранијим верзијама Апликације записи о ретким грешкама могли су да садрже број картице возача или Bluetooth адресу или назив тахографа; нова верзија Апликације не уклања већ прикупљене извештаје. Сврха: проналажење и отклањање грешака и очување безбедности Апликације. Правни основ: наш легитимни интерес за стабилну и безбедну Апликацију (члан 6. став 1. тачка ф) GDPR). Апликација тренутно не тражи сагласност пре прикупљања ових извештаја. На основу члана 21. GDPR можете да уложите приговор на ову обраду (одељак 15). Рок чувања: Crashlytics чува податке о падовима 90 дана; они нису повезани са вашим налогом и стога се не бришу када избришете налог.

Firebase App Check и Google Play Integrity проверавају да ли захтеви потичу из оригиналне копије Апликације; они обрађују информације о интегритету Апликације и уређаја и токен. Наши сервери чувају техничке записе о захтевима (време, крајња тачка, резултат, технички идентификатори, у неким случајевима ваш UID) ради безбедности и отклањања проблема, током 30 дана. Правни основ: члан 6. став 1. тачка ф) GDPR. Апликација користи и Google Play In-App Review и In-App Updates, које Google пружа према сопственим условима.

10. Подршка и дијагностичке датотеке које делите

Ако пишете на support@tachoangel.app, обрађујемо вашу адресу е-поште, садржај ваше поруке и евентуалне прилоге да бисмо вам одговорили и поступили по вашем захтеву, рекламацији или захтеву за остваривање права. Ако у Апликацији користите „Share diagnostic data“ („Подели дијагностичке податке“), Апликација креира датотеку са информацијама о Апликацији и уређају, подешавањима, историјом упозорења без текстова порука, основним информацијама о сачуваним картицама (врста, земља, датуми) и, ако је веза успостављена, временима управљања возилом и рада, и отвара Android екран за дељење; ми је примамо само ако нам је пошаљете. Правни основ: члан 6. став 1. тачка ф) GDPR (одговарање вама) и члан 6. став 1. тачка ц) GDPR када нас закон обавезује да поступимо по рекламацији или захтеву за остваривање права. Рок чувања: 12 месеци након затварања предмета; рекламације, спорови и захтеви у вези са заштитом података: до истека рока застарелости повезаних потраживања. Наш пружалац услуга е-поште: OVHcloud (OVH Email Pro).

11. Веб-сајт tachoangel.app

Хостинг. Веб-сајт се пружа преко Firebase Hosting (Google). Када отворите страницу, сервери компаније Google примају техничке податке потребне за њену испоруку, укључујући вашу IP адресу, адресу странице, време и информације о вашем прегледачу. Firebase Hosting чува IP адресе захтева неколико месеци ради откривања злоупотреба; ми не водимо засебне записе о захтевима за Веб-сајт. Сврха: испорука Веб-сајта и његова заштита од злоупотреба. Правни основ: наш легитимни интерес (члан 6. став 1. тачка ф) GDPR).

Статистика — само уз вашу сагласност. Ако у траци за сагласност о колачићима прихватите „Analityczne“ („Аналитички“), Веб-сајт учитава Google Analytics 4, који чува колачиће _ga и _ga_FHKNQX6BDG са псеудонимним идентификатором и шаље компанији Google информације о страницама које посећујете, вашем уређају и прегледачу и вашој приближној локацији утврђеној на основу ваше IP адресе. Без сагласности Google Analytics се не учитава. Сагласност можете у сваком тренутку да повучете помоћу линка „Ustawienia cookies“ („Подешавања колачића“) у подножју Веб-сајта; Google Analytics тада престаје да ради, а његови колачићи се бришу. Повлачење не утиче на обраду извршену пре њега. Правни основ: ваша сагласност (члан 6. став 1. тачка а) GDPR). Рок чувања статистике у Google Analytics: подаци на нивоу корисника, 14 месеци након ваше последње активности на Веб-сајту; подаци на нивоу догађаја, 2 месеца. Ови рокови се не односе на збирне извештаје, који вас не идентификују.

Ваш избор у вези са колачићима чува се само у локалној меморији вашег прегледача и не шаље се нама. Детаљи: Политика колачића. Веб-сајт нема обрасце; ако нам пишете е-поштом, примењује се одељак 10.

12. Примаоци и преноси изван ЕЕП

Користимо следеће пружаоце услуга, који податке обрађују у наше име или према сопственим условима:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging и Firebase Hosting (као наш обрађивач); Google Play и Google Play Billing, Google Maps и услуга геокодирања, Google Play services (према сопственим условима компаније Google); Google Analytics на Веб-сајту, само уз сагласност (Google Ireland Limited, према Google Ads Data Processing Terms).
• Наш пружалац услуга е-поште — OVHcloud (OVH Email Pro), који обрађује имејлове у наше име.
• Fleet организација, само ако јој се придружите (одељак 7).
• Државни органи и судови, када то закон захтева.

Не продајемо податке о личности и не користимо их за оглашавање.

Google може да обрађује податке изван Европског економског простора, укључујући Сједињене Америчке Државе: Firebase Authentication ради у центрима података компаније Google у Сједињеним Америчким Државама, а Crashlytics и Firebase Hosting су глобалне услуге. Преноси компанији Google LLC заснивају се на одлуци Европске комисије о примерености за EU-US Data Privacy Framework (Спроведбена одлука (ЕУ) 2023/1795) и, када се она не примењује, на стандардним уговорним клаузулама Европске комисије (члан 46. став 2. тачка ц) GDPR). Можете од нас да затражите информације о овим мерама заштите.

13. Колико дуго чувамо податке

14. Брисање налога и података

Налог можете да избришете у Апликацији („Settings → About app → Delete account“ („Подешавања → О апликацији → Избриши налог“)) или е-поштом. Шта се брише одмах, шта остаје и колико дуго објашњено је на https://tachoangel.app/sr/account-deletion. Брисањем налога у Апликацији уклања се ваш налог за пријаву, али не и записи на нашим серверима. Да бисте их избрисали, пишите нам пре брисања налога у Апликацији, како је описано на страници о брисању налога. Брисање налога или деинсталирање Апликације не отказује претплату у Google Play; њоме управљате на https://play.google.com/store/account/subscriptions.

15. Ваша права

Имате право на приступ својим подацима, на њихову исправку или брисање, на ограничење њихове обраде, на преносивост података и право на приговор на обраду засновану на нашим легитимним интересима, из разлога који се односе на вашу посебну ситуацију. Када је обрада заснована на сагласности, сагласност можете у сваком тренутку да повучете, што не утиче на ранију обраду. Да бисте остварили своја права, пишите на support@tachoangel.app; можемо да вас замолимо да потврдите да захтев потиче од власника налога. Одговарамо у року од месец дана; у сложеним случајевима овај рок се може продужити за још два месеца, о чему ћемо вас обавестити уз образложење. Нека права су ограничена законом, на пример када морамо да чувамо записе о куповинама.

Можете да поднесете притужбу надзорном органу за заштиту података, посебно у земљи ЕУ у којој живите или радите. У Пољској је то Prezes Urzędu Ochrony Danych Osobowych (председник Управе за заштиту личних података), ul. Stawki 2, 00-193 Варшава, https://uodo.gov.pl.

16. Да ли морате да дате податке?

Пријава преко Google налога неопходна је за коришћење Апликације; без ње не можемо да пружамо услуге Апликације. Локација, називи места за белешке, фотографије и гласовне белешке, чланство у Fleet организацији, скенирање CMR докумената и дијагностичке датотеке су опциони; без њих одговарајућа функција није доступна. Не доносимо одлуке засноване искључиво на аутоматизованој обради које производе правне последице по вас или на сличан начин значајно утичу на вас.

17. Безбедност, узраст и измене

Везе са Google/Firebase и са нашим серверима су шифроване (HTTPS/TLS). Приступ записима на нашим серверима ограничен је на овлашћена лица. Ниједна онлајн услуга није без ризика.

Апликација је намењена професионалним возачима и није усмерена на децу. Намењена је пунолетним лицима.

Ову политику ажурирамо када се промене Апликација, Веб-сајт или наша обрада. Датум на врху показује тренутну верзију. Ако имамо вашу адресу е-поште (на пример, адресу вашег налога), о битним изменама ћемо вас обавестити е-поштом пре него што ступе на снагу.