Політика конфіденційності TachoPomoc

Останнє оновлення: 28 жовтня 2026 р. (версія 2026-10-28: анонімні лічильники використання застосунку, розділ 3.12; записи Асистента зберігаються на пристрої 126 днів)

Мова: Polski · Українська · English

Це переклад для зручності. Юридично обов'язковою є польська версія; у разі будь-яких розбіжностей вирішальною є польська версія та чинне законодавство. Переклад підготовлено з використанням штучного інтелекту.

Ця політика описує, як ми обробляємо дані у зв'язку з: (A) використанням мобільного застосунку TachoPomoc та (B) використанням сайту tachopomoc.pl, обслуговуванням бізнес-клієнтів (пакети кодів для компаній) і партнерською програмою.

1. Хто є розпорядником (контролером) даних

Розпорядником персональних даних є Міхал Сондей (Michał Sondej), фізична особа-підприємець, ІПН (NIP) 578-317-82-18, РЕҐОН (REGON) 541736370, місце провадження діяльності: Ельблонг (Elbląg), Польща. Повну поштову адресу надаємо на запит, надісланий на контактну адресу нижче.

Контакт з усіх питань щодо персональних даних: qa.sondej@gmail.com. Інспектора із захисту даних не призначено (такого обов'язку немає).

2. Найкоротше

3. Мобільний застосунок — які дані та навіщо

3.1. Покупки в застосунку

Для обробки покупки повного доступу (одноразової або за підпискою) ми використовуємо Google Play Billing та сервіс RevenueCat. Обробляються: анонімний ідентифікатор користувача застосунку, згенерований RevenueCat, ідентифікатор та історія транзакції покупки, країна магазину, тип пристрою та версія системи, IP-адреса (RevenueCat визначає за нею приблизну країну). Дані слугують для прив'язки покупки до Вашої інсталяції та відновлення покупок. Платіж здійснює Google Play — ми не маємо доступу до даних Вашої картки. Підстава: виконання договору (ст. 6 ч. 1 п. «b» GDPR) та обов'язки бухгалтерського обліку (ст. 6 ч. 1 п. «c» GDPR). Правила RevenueCat: revenuecat.com/privacy.

3.2. Реферальний код партнера

Якщо Ви введете реферальний код або встановите застосунок за посиланням партнера, застосунок: (a) перевіряє правильність коду запитом до tachopomoc.pl (надсилаємо лише сам код, без Ваших даних), (b) передає код партнера до RevenueCat як атрибут інсталяції, щоб у разі покупки нарахувати партнеру комісію. Ми не пов'язуємо це з Вашою особою. Підстава: наш законний інтерес — розрахунки за партнерською програмою (ст. 6 ч. 1 п. «f» GDPR).

3.3. Код компанії (флотовий)

Якщо Ви активуєте код компанії, застосунок надсилає до tachopomoc.pl: сам код та технічний ідентифікатор пристрою (необоротний криптографічний хеш ідентифікатора Android — сам ідентифікатор ми не передаємо). На сервері ми зберігаємо: код, хеш ідентифікатора пристрою, хеш IP-адреси та псевдонімний ідентифікатор клієнта в RevenueCat (обчислений з коду компанії). Це слугує винятково для прив'язки ліцензії та контролю ліміту пристроїв на один код (захист від несанкціонованого поширення коду). Підстава: виконання договору з компанією, що придбала пакет (ст. 6 ч. 1 п. «b» GDPR), та наш законний інтерес в обмеженні зловживань (ст. 6 ч. 1 п. «f» GDPR).

3.4. Галузеві новини («Що нового в галузі»)

Застосунок завантажує загальнодоступний файл новин із tachopomoc.pl звичайним запитом GET. Наш хостинг-провайдер (Cloudflare) може короткочасно обробляти Вашу IP-адресу у стандартних журналах безпеки на межі своєї мережі. Ми цю адресу не зберігаємо і не пов'язуємо з Вашою інсталяцією. Останні завантажені новини ми зберігаємо локально на пристрої (щоб показати щось офлайн). Стислі виклади новин автоматично готує модель ШІ провайдера Anthropic на основі матеріалів галузевих порталів (зокрема 40ton.net, truckfocus.pl) — обробляється зміст новин, а не Ваші дані. Кожна новина веде на оригінальну статтю в першоджерелі. В українській та англійській версіях та сама модель перекладає стислі виклади.

3.4a. Заборони руху — оновлення даних

Під час користування застосунком (не частіше ніж раз на 12 годин, коли є доступ до Інтернету) застосунок завантажує з tachopomoc.pl загальнодоступний файл з актуальним календарем заборон руху — звичайним запитом GET, без жодних даних про Вас, Ваші налаштування чи вибрані країни. Діє те саме, що й для новин: Cloudflare може короткочасно обробляти IP-адресу в журналах безпеки, ми її не зберігаємо. Завантажений файл зберігається локально на пристрої. Вибрані країни, клас транспортного засобу та час нагадувань залишаються лише на пристрої (розділ 3.5). Готуючи дані про заборони, ми допоміжно використовуємо модель ШІ провайдера Anthropic, яка аналізує публічні сторінки органів влади — не Ваші дані; кожну зміну ми затверджуємо вручну перед публікацією.

3.5. Дані, що зберігаються лише на пристрої

Ці дані ми нікуди не надсилаємо і не маємо до них доступу. Вони зникають разом із видаленням застосунку. На їх основі модуль планує локальні сповіщення на пристрої (ці нагадування створюються на пристрої й не проходять через жоден сервер), що потребує дозволу на сповіщення в системі Android — його можна відкликати в налаштуваннях пристрою.

3.6. Голосовий пошук

Якщо Ви скористаєтеся голосовим пошуком, застосунок використовує вбудований у систему механізм розпізнавання мовлення і вимагає, щоб воно відбувалося на пристрої (без надсилання запису до хмарного сервісу розпізнавання мовлення). Якщо Ваш пристрій не підтримує офлайн-режим для обраної мови, функція може бути недоступною. Розпізнаний текст слугує лише для заповнення поля пошуку і не надсилається на наші сервери. Функція потребує дозволу на доступ до мікрофона, який можна відкликати в налаштуваннях пристрою.

3.7. Шрифти

Застосунок містить файли шрифтів у власному пакеті та не завантажує їх із зовнішніх серверів.

3.8. Відгуки про застосунок («Оцінити застосунок»)

Якщо ви скористаєтеся модулем «Оцінити застосунок», ми надсилаємо на наш сервер: оцінку за шкалою 1–5, відповідь «чи корисний застосунок», позначені пункти з готових списків («чого бракує», «що покращити»), номер версії застосунку, платформу та мову, а якщо ви це позначите — звідки ви дізналися про застосунок. Поле «Коментар» необов'язкове й довільне — просимо не вписувати в нього персональні дані (ім'я, номер авто, телефон). Необов'язково ви можете вказати адресу e-mail — ми використаємо її лише для відповіді на ваше звернення (наприклад, щоб уточнити проблему або повідомити про виправлення); підставою тоді є ваша згода, висловлена наданням адреси (ст. 6 п. 1 літ. a GDPR), яку можна відкликати, написавши нам. Замість вашої IP-адреси ми зберігаємо лише її необоротний хеш (для обмеження кількості звернень). Форма не потребує входу чи зазначення особи. Підстава: наш законний інтерес у розвитку застосунку (ст. 6 п. 1 літ. f GDPR). Відгуки зберігаємо до 12 місяців і нікому не передаємо. Якщо ви поставите оцінку 4 або 5 зірок, після надсилання відгуку застосунок може показати системне вікно оцінки Google Play — це повністю на боці Google, ми не отримуємо з нього жодних даних.

3.9. Повідомлення від TachoPomoc (push-сповіщення)

Час від часу ми надсилаємо короткі повідомлення: про важливі зміни в правилах, нові функції або важливі питання щодо застосунку. Реклами інших компаній цим каналом ми не надсилаємо. Для доставки використовуємо сервіс Firebase Cloud Messaging (Google). Застосунок реєструється в ньому й отримує від Google ідентифікатор пристрою для сповіщень (токен), а потім приєднується до груп одержувачів: усі користувачі, мова застосунку та тип версії (безкоштовна / повна). Повідомлення ми надсилаємо всій групі — ми не отримуємо й не зберігаємо токен чи будь-які дані, що дозволяють визначити Ваш пристрій, тож не можемо надіслати повідомлення конкретній особі. Отримані повідомлення також потрапляють до списку в панелі сповіщень застосунку (лише на пристрої). Підстава: наш законний інтерес в інформуванні користувачів про застосунок (ст. 6 ч. 1 п. «f» GDPR). Вимкнути повідомлення можна перемикачем «Повідомлення від TachoPomoc» у налаштуваннях сповіщень застосунку (тоді застосунок виходить з усіх груп) або в налаштуваннях системи Android.

3.10. Аналіз роздруківки з фото

Коли в модулі «Аналіз роздруківки» ви фотографуєте роздруківку з тахографа (або обираєте фото з галереї), застосунок обрізає його на пристрої (сканер документів Google, без надсилання зображення до Google) і передає через наш сервер компанії Anthropic, модель ШІ якої зчитує активності та суми. Роздруківка містить, зокрема, ваше ім'я та прізвище, номер картки водія, реєстраційні номери транспортних засобів, пробіг і години роботи. Ми не зберігаємо ні фото, ні результат зчитування — результат потрапляє лише до застосунку на вашому пристрої та зникає після закриття екрана. Anthropic обробляє фото як наш обробник, виключно для зчитування, не використовує його для навчання моделей і видаляє відповідно до своїх правил зберігання даних, надісланих через API (до 30 днів). На нашому сервері зберігаємо лише лічильник використаних аналізів, прив'язаний до анонімного ідентифікатора покупок RevenueCat (щоб стежити за лімітом), і загальну денну вартість зчитувань (без жодних даних про вас). Ваш план (разова покупка, підписка, ліцензія компанії) перевіряємо в RevenueCat. Правова підстава: виконання договору — надання функції, якою ви користуєтеся (ст. 6 ч. 1 п. b GDPR).

3.11. Реклама TachoPomoc у Facebook та Instagram (лише за згодою)

Ми рекламуємо застосунок у Facebook та Instagram. Щоб реклама доходила до водіїв, які справді ним користуються, Meta має знати, що реклама завершилася встановленням або покупкою. Ми передаємо цю інформацію лише за Вашою згодою (окреме, непозначене поле на екрані регламенту або перемикач «Реклама TachoPomoc у Facebook» у Профілі). Згода не потрібна для користування застосунком. Без неї застосунок не з'єднується з Meta і ми нічого їй не передаємо.

За Вашою згодою Meta Platforms Ireland Ltd. отримує: інформацію про запуск і встановлення застосунку (через Meta SDK у застосунку), інформацію про покупку або поновлення доступу - тип, сума, валюта (надсилає від нашого імені RevenueCat), рекламний ідентифікатор пристрою (Android Advertising ID), анонімний ідентифікатор встановлення, створений Meta SDK, IP-адресу, модель пристрою та версію системи. Ми не передаємо вміст, яким Ви користуєтеся в застосунку, дані профілю водія, картки водія, маршрутів GPS чи фото роздруківок.

Meta використовує ці дані для вимірювання та налаштування нашої реклами, а як окремий контролер - також для власних цілей, описаних у політиці конфіденційності Meta. Щодо збору та передачі даних до Meta ми є спільними контролерами з Meta (Умови бізнес-інструментів Meta з додатком для спільних контролерів) - щодо своїх прав Ви можете звернутися до нас або до Meta. Підстава: Ваша згода (ст. 6 ч. 1 п. a GDPR; щодо доступу до інформації на пристрої - ст. 399 польського закону «Право електронних комунікацій»). Відкликати згоду можна будь-коли в Профілі: застосунок тоді вимикає Meta SDK і видаляє ідентифікатор Meta з нашої системи покупок. Рекламний ідентифікатор можна також скинути або видалити в налаштуваннях Android.

3.12. Анонімні лічильники використання

Застосунок рахує, які модулі відкриваються (один пристрій враховується в модулі щонайбільше раз на день), звідки було відкрито екран покупки та чи після нього відбулася покупка. На сервер надходять лише зведені числа з датою, напр. «Асистент: 1» — без ідентифікатора пристрою, облікового запису, місцезнаходження та того, що Ви вводите. IP-адрес ми не зберігаємо; для захисту сервера від зловживань протягом 24 годин зберігаємо лише її хеш. Мета: знати, які функції розвивати і що допомагає вирішити придбати повну версію. Підстава: законний інтерес адміністратора (ст. 6 ч. 1 п. «f» GDPR).

4. Сайт tachopomoc.pl, бізнес-клієнти та партнери

4.1. Форма «Запросити пропозицію» (для компаній)

Ми збираємо: назву компанії, ІПН (NIP), адресу e-mail, телефон, розмір автопарку, обраний пакет і текст повідомлення, а також хеш IP-адреси (для обмеження зловживань формою). Ці дані — зокрема іменну адресу e-mail чи телефон контактної особи — ми використовуємо винятково для підготовки пропозиції, комерційного контакту, укладення та виконання договору й виставлення рахунка. Підстава: дії перед укладенням договору та його виконання (ст. 6 ч. 1 п. «b» GDPR), обов'язки бухгалтерського обліку (ст. 6 ч. 1 п. «c» GDPR) і наш законний інтерес у комерційному контакті та захисті форми (ст. 6 ч. 1 п. «f» GDPR). Надання даних є добровільним, але необхідним для підготовки пропозиції. Зміст запиту ми не передаємо жодним третім особам.

4.2. Коди компаній — серверна частина

Активації кодів компаній описано в розділі 3.3. На стороні сервера ми зберігаємо назву компанії (при партії кодів), код, хеш ідентифікатора пристрою, хеш IP-адреси, псевдонімний ідентифікатор клієнта та дати активації. Адміністративна панель показує ці дані лише нам — для обслуговування ліцензій і виявлення зловживань.

4.3. Партнерська програма

Заявки творців. Якщо Ви подаєте заявку до партнерської програми (форма на сторінці «для творців» або e-mail), ми обробляємо: назву та адресу Каналу, e-mail, НІП (NIP), назву компанії, текст повідомлення, запропонований ідентифікатор у посиланні та збережену прийняту версію Регламенту партнерської програми; для обмеження зловживань формою - хеш IP-адреси. Мета: розгляд заявки та укладення й розрахунок участі в програмі. Підстава: дії перед укладенням договору (ст. 6 ч. 1 п. «b» GDPR) та наш законний інтерес в обробці заявки (ст. 6 ч. 1 п. «f» GDPR). Заявки, що не завершилися співпрацею, видаляємо через 12 місяців.

Для партнерів (осіб і компаній, що рекомендують застосунок) ми обробляємо: назву, адресу e-mail, НІП, назву компанії, узгоджену ставку комісії, прийняту версію Регламенту партнерської програми, дані розрахунків і виплат. Реферальне посилання tachopomoc.pl/go/<код> рахує кліки лише сукупно (щоденний лічильник на код) — без IP-адреси, без файлів cookie і без ідентифікації особи, що клікнула — і перенаправляє до Google Play. Коли відбувається покупка з певним кодом, RevenueCat надсилає нам сповіщення (webhook), з якого ми зберігаємо: ідентифікатор події, код партнера, псевдонімний ідентифікатор клієнта, тип події, магазин, суму, валюту та дату — для нарахування комісії. Підстава: виконання договору з партнером (ст. 6 ч. 1 п. «b» GDPR), обов'язки обліку (ст. 6 ч. 1 п. «c» GDPR) і наш законний інтерес у розрахунках за програмою (ст. 6 ч. 1 п. «f» GDPR).

4.4. Опитування «хочу версію для iOS»

Кнопка зберігає лише сукупний лічильник голосів. Щоб обмежити повторне голосування, ми тимчасово (до 24 годин) зберігаємо хеш Вашої IP-адреси. Підстава: наш законний інтерес у достовірному результаті опитування (ст. 6 ч. 1 п. «f» GDPR).

5. Одержувачі даних і передавання за межі ЄЕП

Ми користуємося такими постачальниками (операторами обробки або окремими розпорядниками), яким доручаємо або надаємо дані в обсязі, необхідному для зазначених цілей:

ПостачальникРольРозташування
RevenueCat, Inc.Обробка покупок у застосунку та прав доступу, webhook партнерської програмиСША
Google Ireland Ltd / Google LLCGoogle Play Billing (платежі), розповсюдження застосунку, Firebase Cloud Messaging (доставка push-повідомлень, розділ 3.9); залежно від пристрою — системні сервіси розпізнавання мовленняІрландія / США
Cloudflare, Inc.Хостинг сайту tachopomoc.pl, база даних і сховище (D1, KV), журнали безпекиСША
Anthropic PBCЗчитування фото роздруківок у модулі «Аналіз роздруківки» (обробник, розділ 3.10); автоматичні стислі виклади та переклади галузевих новин і допоміжний аналіз публічних сторінок про заборони руху (публічний зміст)США
Meta Platforms Ireland Ltd.Лише за Вашою згодою (розділ 3.11): вимірювання та налаштування реклами TachoPomoc у Facebook та Instagram - спільний контролер щодо збору та передачі даних, далі окремий контролерІрландія / США
OVH Sp. z o.o. / OVH SASСервер, на якому працює процес підготовки новин і перевірки змін у заборонах рухуПольща / ЄС

Частина постачальників має осідок у США. Передавання даних за межі Європейського економічного простору відбувається на підставі гарантій, передбачених GDPR — зокрема стандартних договірних положень, а там, де постачальник бере участь у Data Privacy Framework — на цій підставі. Копію гарантій надамо на запит. Крім того, дані можуть бути надані суб'єктам, уповноваженим на підставі закону (наприклад, податковим органам).

Правила постачальників: RevenueCat, Cloudflare, Google, Anthropic, Meta.

6. Скільки часу ми зберігаємо дані

КатегоріяСтрок
Дані транзакцій (покупки, рахунки) та розрахунки за партнерською програмою5 років від кінця року, у якому виник податковий обов'язок (закон про бухгалтерський облік), а якщо довше — до спливу строку позовної давності
Запити з форми «Запросити пропозицію», якщо договір не було укладенодо 12 місяців від останнього контакту
Заявки творців до партнерської програми, якщо не дійшло до співпрацідо 12 місяців
Дані партнера (контакт, НІП, ставка)протягом строку співпраці, потім — до спливу давності та строків обліку
Активації кодів компаній (код, хеш пристрою, хеш IP)протягом строку дії ліцензії + до 6 місяців
Сукупні лічильники (кліки за партнерськими посиланнями, голоси iOS)кліки: до 24 місяців; хеші IP з опитування/форм: 1–24 години
Відгуки з модуля «Оцінити застосунок» (оцінка, вибір зі списків, коментар, необов'язковий e-mail, хеш IP)до 12 місяців від надсилання
Ідентифікатор для push-сповіщень (токен Firebase Cloud Messaging) і належність до груп одержувачівна боці Google — до вимкнення повідомлень або видалення застосунку; токен, не використаний 270 днів, автоматично втрачає чинність. Ми його не зберігаємо
Журнали безпеки Cloudflareзгідно з політикою Cloudflare (короткостроково)
Анонімні лічильники використання застосунку (розділ 3.12)зведені числа без персональних даних — без обмеження; хеш IP для захисту від зловживань: 24 години
Дані, що зберігаються лише на пристрої (розділ 3.5)до видалення Вами або видалення застосунку; записи Асистента — автоматично через 126 днів; історію імпорту картки Ви видаляєте самі в застосунку
Фото роздруківки та результат аналізу (розділ 3.10)у нас — не зберігаємо; в Anthropic — до 30 днів за правилами API
Дані, передані Meta за згодою (розділ 3.11)у нас - ідентифікатор Meta в RevenueCat до відкликання згоди; у Meta - згідно з політикою конфіденційності Meta
Лічильник аналізів роздруківок (анонімний ідентифікатор RevenueCat, місяць, кількість)до 13 місяців

7. Файли cookie та локальне сховище браузера

Сайт tachopomoc.pl не використовує файлів cookie, а також аналітичних чи стежувальних інструментів. Єдиний запис у пам'яті Вашого браузера — це технічна позначка про те, що Ви вже проголосували в опитуванні щодо версії для iOS; вона не містить ідентифікатора і нікуди не надсилається.

8. Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б для Вас правові наслідки або в подібний спосіб істотно на Вас впливали. Якщо Ви погодитеся на передачу даних Meta (розділ 3.11), Meta може використовувати їх для добору реклами, яку Вам показує, - це не має для Вас правових наслідків.

9. Ваші права

Ви маєте право: на доступ до своїх даних та отримання їх копії, на виправлення, видалення, обмеження обробки, перенесення даних (для даних, що обробляються на підставі договору чи згоди й автоматизованим способом), а також на заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 6 ч. 1 п. «f» GDPR) — з причин, пов'язаних із Вашою особливою ситуацією. Якщо обробка відбувається на підставі згоди, Ви можете відкликати її в будь-який момент без впливу на правомірність обробки до відкликання.

Запити надсилайте на qa.sondej@gmail.com. Ви також маєте право подати скаргу до наглядового органу — Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, вул. Stawki 2, 00-193 Варшава).

10. Безпека даних

Ми застосовуємо технічні та організаційні заходи, відповідні до ризику — зокрема шифрування передавання (HTTPS), обмеження доступу до адміністративної панелі, псевдонімізацію ідентифікаторів пристроїв та IP-адрес. Проте жодне передавання чи зберігання даних не є на 100% безпечним, і ми не можемо цього повністю гарантувати.

11. Діти

Застосунок призначений для професійних водіїв і не призначений для дітей віком до 18 років. Ми свідомо не збираємо даних таких осіб.

12. Зміни політики

Про суттєві зміни ми повідомимо в описі оновлення застосунку, а при першому запуску після зміни застосунок попросить повторно підтвердити ознайомлення з документами. Актуальна версія політики завжди доступна за цією адресою.

TachoPomoc не є продуктом Continental AG / VDO чи Stoneridge Electronics. Назви моделей тахографів є торговельними марками їхніх власників.