Integritetspolicy

1. Personuppgiftsansvarig, kontakt och tillämpningsområde

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polen, KRS 0001246240, NIP 5472260573 (”vi”), är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Kontakt i alla integritetsfrågor: support@tachoangel.app, eller per post till adressen ovan. Vi har inte utsett något dataskyddsombud.

Denna policy omfattar: Android-appen TachoAngel (”Appen”), inklusive det individuella PRO-abonnemanget som köps via Google Play; en förares frivilliga medlemskap i ett företags Fleet-organisation som föraren ansluter sig till från Appen (avsnitt 7); och webbplatsen tachoangel.app (”Webbplatsen”, avsnitt 11). Den omfattar inte TachoAngel Fleet Panel, som företag använder för att hantera sin Fleet.

2. I korthet

Färdskrivar- och förarkortsdata som du läser med Appen behandlas och lagras på din telefon; vi tar inte emot dem, med undantag för de uppgifter om kortinnehavaren som du skickar när du ansluter dig till en Fleet (avsnitt 7) och de platskoordinater som skickas för ortnamn (avsnitt 4). För att driva ditt konto, PRO-åtkomsten, kampanjerna och Fleet-medlemskapet sparar vi ett begränsat antal uppgifter på våra servrar hos Google Cloud i regionen Warszawa; Google driver inloggningstjänsten (Firebase Authentication) i USA (avsnitt 12). Kraschrapporter samlas in av Firebase Crashlytics (avsnitt 9). På Webbplatsen används statistikcookies endast med ditt samtycke (avsnitt 11). Så raderar du ditt konto och dina data: avsnitt 14 och https://tachoangel.app/sv/account-deletion.

3. Data som lagras på din enhet

Beroende på vilka funktioner du använder läser och lagrar Appen på din telefon: tider för körning, vila och andra aktiviteter; uppgifter om kortinnehavaren från ditt förarkort (namn, kortnummer, utfärdande land, giltighet) och korthändelser, inklusive positioner som registrerats av färdskrivaren; DDD-filer; sparade Bluetooth-enheter; dokument och deras utgångsdatum; kalenderanteckningar, som kan innehålla en position (avsnitt 4), mätarställning, fordonets registreringsnummer, uppgifter om tankning, foton och röstmemon; historik över meddelanden och varningar; skannade CMR-dokument och igenkänd text (avsnitt 8); sparade rapporter, inklusive kopior av kortfiler; och färjeassistentens status. Dessa data sparas i Appens privata lagringsutrymme. Androids molnsäkerhetskopiering är avstängd för Appen, och Appen lägger inte till någon egen kryptering av lokala filer. Om du exporterar eller delar en fil med hjälp av Android får den mottagare som du väljer filen.

Vi har inte åtkomst till de data som lagras på din enhet. Appen laddar inte upp DDD-filer eller hela innehållet i ditt förarkort till våra servrar. Undantagen beskrivs i avsnitt 4 (ortnamn), 7 (Fleet), 9 (diagnostik) och 10 (diagnostikfil som du väljer att dela).

4. Plats, ortnamn och kartor

Om du slår på positionen för en kalenderanteckning (den är avstängd som standard) och tillåter platsåtkomst läser Appen telefonens exakta plats (GPS) när du sparar anteckningen och lagrar den tillsammans med anteckningen på din telefon. Appen har inte åtkomst till din plats i bakgrunden. Behörigheten för plats används också på Android 11 och äldre för Bluetooth-sökning; den används inte för att läsa din plats för det ändamålet.

För att visa namnet på en plats (en ort, eller en gata för en anteckning med exakt position) skickar Appen koordinater till Androids tjänst för geokodning, som på telefoner med Google Play-tjänster gör förfrågningar till Googles servrar. Detta gäller positionerna för dina anteckningar och de positioner som färdskrivaren har registrerat på ditt förarkort och som du importerar till kalendern; Appen skickar dem automatiskt när du öppnar kalendern och är uppkopplad. Om du öppnar kartan för att korrigera positionen för en anteckning tillhandahålls kartan av Google Maps, som tar emot det kartområde du tittar på och tekniska data om din enhet. Google behandlar dessa data enligt sina egna villkor och sin egen integritetspolicy (https://policies.google.com/privacy). Vi tar inte emot din plats. Du kan neka eller återkalla behörigheten för plats i Androids inställningar; anteckningarna har då ingen position.

5. Inloggning och konto

Appen använder Google Sign-In och Firebase Authentication. Vi behandlar din e-postadress, ditt namn, URL:en till din profilbild och ditt användar-ID i Firebase (UID), samt datum för när kontot skapades och för inloggningar. Google kan behandla din IP-adress och information om din enhet för att skydda inloggningen. Ändamål: att skapa och driva ditt konto, logga in dig och koppla dina köp och inställningar till kontot. Rättslig grund: fullgörande av avtalet om Appens tjänster (artikel 6.1 b i dataskyddsförordningen (GDPR)). Lagringstid: tills ditt konto raderas.

6. Individuellt PRO-abonnemang via Google Play

Google Play hanterar köpet, betalningsmetoden och faktureringen enligt sina egna villkor och sin egen integritetsinformation; vi tar inte emot ditt betalkortsnummer. När du köper, återställer eller förnyar PRO skickar Appen köptoken från Google Play till våra servrar tillsammans med dina inloggningsuppgifter. Vi använder den, via Google Play Developer API, för att verifiera köpet, produkten och planen (månads- eller årsplan) samt abonnemangets status och period, för att bekräfta köpet och för att bevilja, behålla eller ta bort PRO-åtkomst. Vi lagrar en abonnemangspost (köptoken, en hash av den, beställningsidentifierare, produkt, plan eller erbjudande, status, datum för köp, förnyelse och utgång), en post om PRO-åtkomst som är kopplad till ditt UID, och de aviseringar som Google Play skickar till oss om förnyelser, uppsägningar, återbetalningar och återkallelser. Google Play får en pseudonym kontoidentifierare som härleds från ditt UID, inte din e-postadress.

Ändamål och rättsliga grunder: tillhandahållande av PRO (artikel 6.1 b i dataskyddsförordningen); bokföring och skatteredovisning (artikel 6.1 c i dataskyddsförordningen); hantering av reklamationer och tvister samt förebyggande av bedrägerier (vårt berättigade intresse, artikel 6.1 f i dataskyddsförordningen). Vi använder inte köpuppgifter för reklam.

Kampanjer, partnerkoder och installationskälla. Vid den första starten läser Appen hänvisningsinformationen för installationen från Google Play (install referrer – information om den länk eller kampanj genom vilken du installerade Appen) och lagrar den på din telefon. När du har loggat in skickar Appen den till våra servrar tillsammans med tidpunkterna för klicket och installationen. Vi använder den, tillsammans med kampanj- eller partnerkoder som du anger eller som tilldelas dig, för att erbjuda dig ett kampanj- eller partnerpris i Google Play och för att hänföra köp till våra partner i syfte att reglera deras provision. Partnerna får inga personuppgifter om dig från oss, endast sammanställda siffror såsom antalet köp. Rättslig grund: artikel 6.1 b i dataskyddsförordningen för tillämpning av ett erbjudande som du begär, och vårt berättigade intresse av att driva partnerprogrammet (artikel 6.1 f i dataskyddsförordningen).

7. Fleet-medlemskap (förare)

Möjligheten att ansluta sig till en Fleet-organisation visas inte i den aktuella versionen av Appen; detta avsnitt gäller om du har anslutit dig till en Fleet tidigare eller om möjligheten blir tillgänglig igen.

Om du ansluter dig till ett företags Fleet med en anslutningskod skickar Appen till våra servrar ditt UID, anslutningskoden och dina förarkortsuppgifter: kortnummer, förnamn, efternamn och utfärdande land/myndighet. Tillsammans med ditt Fleet-medlemskap lagrar vi ditt förnamn, efternamn, kortutfärdare, de fyra sista tecknen i kortnumret och en pseudonym identifierare som beräknas utifrån kortnumret; vi lagrar inte hela kortnumret. Vi lagrar också medlemskapets status och dess historik (anslutning, utträde). Organisationens behöriga ansvariga kan se ditt namn, kortutfärdaren, de fyra sista tecknen i kortnumret, din roll och din medlemsstatus i Fleet Panel, och kan blockera ditt medlemskap, vilket avslutar din Fleet-åtkomst och förhindrar att du ansluter dig igen med samma kort. Så länge du är medlem ger organisationen dig tillgång till PRO-funktioner. Om du har ett individuellt PRO-abonnemang stängs dess automatiska förnyelse av när du ansluter dig till en Fleet; Appen ber dig först bekräfta detta.

Roller: För ditt konto och anslutningsprocessen är vi personuppgiftsansvariga. För användningen av dina medlemskapsuppgifter i Fleet Panel är organisationen personuppgiftsansvarig och vi behandlar uppgifterna för dess räkning. Rättslig grund för vår behandling: artikel 6.1 b i dataskyddsförordningen (den Fleet-tjänst som du begär genom att ansluta dig) och artikel 6.1 f i dataskyddsförordningen (för att förhindra att samma kort kopplas till flera konton). Lagringstid: medlemskapsuppgifterna sparas efter att du lämnat din Fleet, markerade som inaktiva, tills du raderar ditt konto eller organisationen ber oss att radera dem. För att lämna en Fleet skriver du till oss; när det gäller organisationens egen användning av dina uppgifter kontaktar du din arbetsgivare. När dina uppgifter om Fleet-medlemskap raderas meddelar vi organisationen.

8. Skanning av CMR-dokument

Om du skannar ett CMR-dokument använder Appen dokumentskannern Google ML Kit (som tillhandahålls via Google Play-tjänster) och textigenkänning på din telefon. Skanningarna och den igenkända texten lagras endast på din telefon; de skickas inte till oss. De raderas när du raderar ditt konto i Appen eller rensar Appens data.

9. Diagnostik och säkerhet

Appen använder Firebase Crashlytics för att samla in krasch- och felrapporter: stackspårningar, enhetsmodell, operativsystem och appversion, en installationsidentifierare, Appens tillstånd och korta tekniska loggar; Crashlytics skickar också grundläggande sessionsinformation (Firebase Sessions). Insamlingen börjar vid första start, före inloggning, och Appen har ingen inställning för att stänga av den. Vi kopplar inte ditt UID, din e-postadress eller ditt namn till dessa rapporter, och loggarna filtreras före sändning så att e-postadresser, tokens, identifierare och kortnummer maskeras; namn som skrivits in som fritext kanske inte upptäcks. I vissa tidigare versioner av Appen kunde loggar från sällsynta fel innehålla ett förarkortsnummer eller Bluetooth-adressen eller namnet på en färdskrivare; en ny version av Appen tar inte bort rapporter som redan har samlats in. Ändamål: att hitta och åtgärda fel och hålla Appen säker. Rättslig grund: vårt berättigade intresse av en stabil och säker app (artikel 6.1 f i dataskyddsförordningen). Appen ber för närvarande inte om samtycke innan dessa rapporter samlas in. Enligt artikel 21 i dataskyddsförordningen har du rätt att invända mot denna behandling (avsnitt 15). Lagringstid: Crashlytics sparar kraschdata i 90 dagar; de är inte kopplade till ditt konto och raderas därför inte när du raderar ditt konto.

Firebase App Check och Google Play Integrity kontrollerar att förfrågningar kommer från ett äkta exemplar av Appen; de behandlar information om Appens och enhetens integritet samt en token. Våra servrar sparar tekniska loggar över förfrågningar (tidpunkt, slutpunkt, resultat, tekniska identifierare, i vissa fall ditt UID) för säkerhet och felsökning i 30 dagar. Rättslig grund: artikel 6.1 f i dataskyddsförordningen. Appen använder också Google Play In-App Review och In-App Updates, som Google tillhandahåller enligt sina egna villkor.

10. Support och diagnostikfiler som du delar

Om du skriver till support@tachoangel.app behandlar vi din e-postadress, innehållet i ditt meddelande och eventuella bilagor för att svara dig och hantera din begäran, reklamation eller begäran om att utöva dina rättigheter. Om du använder ”Share diagnostic data” (”Dela diagnostikdata”) i Appen skapar Appen en fil med information om Appen och enheten, inställningar, varningshistorik utan meddelandetexter, grundläggande information om sparade kort (typ, land, datum) och, om ansluten, körtider och arbetstider, och öppnar Androids delningsskärm; vi tar emot filen endast om du skickar den till oss. Rättslig grund: artikel 6.1 f i dataskyddsförordningen (för att svara dig), och artikel 6.1 c i dataskyddsförordningen när lagen kräver att vi hanterar en reklamation eller en begäran om att utöva rättigheter. Lagringstid: 12 månader efter att ärendet avslutats; reklamationer, tvister och begäranden som rör dataskydd: tills preskriptionstiden för de därmed sammanhängande anspråken har löpt ut. Vår e-postleverantör: OVHcloud (OVH Email Pro).

11. Webbplatsen tachoangel.app

Webbhotell. Webbplatsen levereras via Firebase Hosting (Google). När du öppnar en sida tar Googles servrar emot de tekniska data som behövs för att leverera den, inklusive din IP-adress, sidans adress, tidpunkten och information om din webbläsare. Firebase Hosting sparar IP-adresserna för förfrågningar i några månader för att upptäcka missbruk; vi för inga egna loggar över förfrågningar till Webbplatsen. Ändamål: att leverera Webbplatsen och skydda den mot missbruk. Rättslig grund: vårt berättigade intresse (artikel 6.1 f i dataskyddsförordningen).

Statistik — endast med ditt samtycke. Om du godkänner ”Analityczne” (analys) i cookiebannern läser Webbplatsen in Google Analytics 4, som lagrar cookiesen _ga och _ga_FHKNQX6BDG med en pseudonym identifierare och skickar information till Google om de sidor du besöker, din enhet och webbläsare och din ungefärliga plats som härleds från din IP-adress. Utan samtycke läses Google Analytics inte in. Du kan när som helst återkalla ditt samtycke via länken ”Ustawienia cookies” (”cookieinställningar”) i Webbplatsens sidfot; Google Analytics stoppas då och dess cookies raderas. Återkallelsen påverkar inte behandling som har utförts innan den. Rättslig grund: ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Lagringstid för statistik i Google Analytics: data på användarnivå, 14 månader efter din senaste aktivitet på Webbplatsen; data på händelsenivå, 2 månader. Dessa perioder gäller inte för sammanställda rapporter, som inte identifierar dig.

Ditt val av cookies lagras endast i webbläsarens lokala lagring och skickas inte till oss. Mer information: Cookiepolicy. Webbplatsen har inga formulär; om du skriver till oss via e-post gäller avsnitt 10.

12. Mottagare och överföringar utanför EES

Vi anlitar följande tjänsteleverantörer, som behandlar data för vår räkning eller enligt sina egna villkor:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging och Firebase Hosting (som vårt personuppgiftsbiträde); Google Play och Google Play Billing, Google Maps och tjänsten för geokodning, Google Play-tjänster (enligt Googles egna villkor); Google Analytics på Webbplatsen, endast med samtycke (Google Ireland Limited, enligt Google Ads Data Processing Terms).
• Vår e-postleverantör — OVHcloud (OVH Email Pro), som behandlar e-post för vår räkning.
• En Fleet-organisation, endast om du ansluter dig till den (avsnitt 7).
• Offentliga myndigheter och domstolar, när lagen kräver det.

Vi säljer inte personuppgifter och använder dem inte för reklam.

Google kan behandla data utanför Europeiska ekonomiska samarbetsområdet, bland annat i USA: Firebase Authentication körs i Googles datacenter i USA, och Crashlytics och Firebase Hosting är globala tjänster. Överföringar till Google LLC grundas på Europeiska kommissionens beslut om adekvat skyddsnivå för ramen för dataskydd mellan EU och USA (genomförandebeslut (EU) 2023/1795) och, när det inte är tillämpligt, på Europeiska kommissionens standardavtalsklausuler (artikel 46.2 c i dataskyddsförordningen). Du kan begära information från oss om dessa skyddsåtgärder.

13. Hur länge vi sparar data

14. Radering av ditt konto och dina data

Du kan radera ditt konto i Appen (Settings → About app → Delete account (”Inställningar → Om appen → Radera konto”)) eller via e-post. Vad som raderas omedelbart, vad som finns kvar och hur länge förklaras på https://tachoangel.app/sv/account-deletion. Om du raderar ditt konto i Appen tas ditt inloggningskonto bort, men inte uppgifterna på våra servrar. För att få dem raderade skriver du till oss innan du raderar kontot i Appen, enligt beskrivningen på sidan om radering av konto. Att radera ditt konto eller avinstallera Appen innebär inte att ett Google Play-abonnemang sägs upp; hantera det på https://play.google.com/store/account/subscriptions.

15. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen av dem, till dataportabilitet och att av skäl som hänför sig till din specifika situation invända mot behandling som grundas på våra berättigade intressen. När behandlingen grundas på samtycke får du när som helst återkalla det, utan att det påverkar tidigare behandling. För att utöva dina rättigheter skriver du till support@tachoangel.app; vi kan be dig bekräfta att begäran kommer från kontoinnehavaren. Vi svarar inom en månad; i komplicerade fall kan denna tid förlängas med ytterligare två månader, och vi meddelar dig i så fall varför. Vissa rättigheter är begränsade enligt lag, till exempel när vi måste spara köpuppgifter.

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i det EU-land där du bor eller arbetar. I Polen är detta Prezes Urzędu Ochrony Danych Osobowych (ordföranden för Kontoret för skydd av personuppgifter), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

16. Måste du lämna uppgifter?

Inloggning med Google krävs för att använda Appen; utan den kan vi inte tillhandahålla Appens tjänster. Plats, ortnamn för anteckningar, foton och röstmemon, Fleet-medlemskap, skanning av CMR-dokument och diagnostikfiler är frivilliga; utan dem är den tillhörande funktionen inte tillgänglig. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

17. Säkerhet, ålder och ändringar

Anslutningarna till Google/Firebase och till våra servrar är krypterade (HTTPS/TLS). Åtkomsten till våra serveruppgifter är begränsad till behöriga personer. Ingen onlinetjänst är fri från risker.

Appen är avsedd för yrkesförare och riktar sig inte till barn. Den är avsedd för vuxna.

Vi uppdaterar denna policy när Appen, Webbplatsen eller vår behandling ändras. Datumet överst visar den aktuella versionen. Om vi har din e-postadress (till exempel den som hör till ditt konto) informerar vi dig om väsentliga ändringar via e-post innan de träder i kraft.