TachoPomoc
Політика конфіденційності TachoPomoc
Мова: Polski · Українська
Ця політика описує, як ми обробляємо дані у зв'язку з: (A) використанням мобільного застосунку TachoPomoc та (B) використанням сайту tachopomoc.pl, обслуговуванням бізнес-клієнтів (пакети кодів для компаній) і партнерською програмою.
1. Хто є розпорядником (контролером) даних
Розпорядником персональних даних є Міхал Сондей (Michał Sondej), фізична особа-підприємець, ІПН (NIP) 578-317-82-18, РЕҐОН (REGON) 541736370, місце провадження діяльності: Ельблонг (Elbląg), Польща. Повну поштову адресу надаємо на запит, надісланий на контактну адресу нижче.
Контакт з усіх питань щодо персональних даних: qa.sondej@gmail.com. Інспектора із захисту даних не призначено (такого обов'язку немає).
2. Найкоротше
- Застосунок не потребує облікового запису. Контент (сценарії, правила, словник повідомлень, модуль «SOS», «Асистент робочого часу», профіль «Код 95») працює офлайн і зберігається лише на Вашому пристрої — ми його нікуди не надсилаємо.
- Застосунок з'єднується з мережею лише щоб: завантажити галузеві новини, обробити покупку в застосунку, перевірити реферальний код або активувати код компанії (флотовий). Деталі — у розділі 3.
- Сайт tachopomoc.pl не використовує файли cookie та аналітичні інструменти (розділ 7).
- Застосунок не містить реклами і не використовує інструментів рекламної аналітики. Ми не профілюємо Вас і не ухвалюємо щодо Вас автоматизованих рішень.
- Форма «Запросити пропозицію» на сторінці для компаній збирає контактні дані компанії лише для підготовки пропозиції та договору (розділ 4).
3. Мобільний застосунок — які дані та навіщо
3.1. Покупки в застосунку
Для обробки одноразової покупки повного доступу ми використовуємо Google Play Billing та сервіс RevenueCat. Обробляються: анонімний ідентифікатор користувача застосунку, згенерований RevenueCat, ідентифікатор та історія транзакції покупки, країна магазину, тип пристрою та версія системи, IP-адреса (RevenueCat визначає за нею приблизну країну). Дані слугують для прив'язки покупки до Вашої інсталяції та відновлення покупок. Платіж здійснює Google Play — ми не маємо доступу до даних Вашої картки. Підстава: виконання договору (ст. 6 ч. 1 п. «b» GDPR) та обов'язки бухгалтерського обліку (ст. 6 ч. 1 п. «c» GDPR). Правила RevenueCat: revenuecat.com/privacy.
3.2. Реферальний код партнера
Якщо Ви введете реферальний код або встановите застосунок за посиланням партнера, застосунок: (a) перевіряє правильність коду запитом до tachopomoc.pl (надсилаємо лише сам код, без Ваших даних), (b) передає код партнера до RevenueCat як атрибут інсталяції, щоб у разі покупки нарахувати партнеру комісію. Ми не пов'язуємо це з Вашою особою. Підстава: наш законний інтерес — розрахунки за партнерською програмою (ст. 6 ч. 1 п. «f» GDPR).
3.3. Код компанії (флотовий)
Якщо Ви активуєте код компанії, застосунок надсилає до tachopomoc.pl: сам код та технічний ідентифікатор пристрою (необоротний криптографічний хеш ідентифікатора Android — сам ідентифікатор ми не передаємо). На сервері ми зберігаємо: код, хеш ідентифікатора пристрою, хеш IP-адреси та псевдонімний ідентифікатор клієнта в RevenueCat (обчислений з коду компанії). Це слугує винятково для прив'язки ліцензії та контролю ліміту пристроїв на один код (захист від несанкціонованого поширення коду). Підстава: виконання договору з компанією, що придбала пакет (ст. 6 ч. 1 п. «b» GDPR), та наш законний інтерес в обмеженні зловживань (ст. 6 ч. 1 п. «f» GDPR).
3.4. Галузеві новини («Що нового в галузі»)
Застосунок завантажує загальнодоступний файл новин із tachopomoc.pl звичайним запитом GET. Наш хостинг-провайдер (Cloudflare) може короткочасно обробляти Вашу IP-адресу у стандартних журналах безпеки на межі своєї мережі. Ми цю адресу не зберігаємо і не пов'язуємо з Вашою інсталяцією. Останні завантажені новини ми зберігаємо локально на пристрої (щоб показати щось офлайн). Стислі виклади новин автоматично готує модель ШІ провайдера Anthropic на основі матеріалів галузевих порталів (зокрема 40ton.net, truckfocus.pl) — обробляється зміст новин, а не Ваші дані. Кожна новина веде на оригінальну статтю в першоджерелі.
3.5. Дані, що зберігаються лише на пристрої
- Налаштування: обрана модель тахографа, мова інтерфейсу, завершене навчання, обрані сценарії, підтвердження ознайомлення з регламентом і політикою (дата та номер версії документів).
- Асистент робочого часу: записи активності (тип дії, години, необов'язкова нотатка, введена Вами) та журнал активності. Модуль автоматично видаляє записи, старші за 21 день.
- Профіль «Код 95»: дата закінчення періодичної кваліфікації, яку Ви вводите самі — слугує для локальних нагадувань.
- SOS: інформаційний розділ. Не викликає допомогу, не використовує геолокацію, не звертається до контактів чи мережі.
Ці дані ми нікуди не надсилаємо і не маємо до них доступу. Вони зникають разом із видаленням застосунку. На їх основі модуль планує локальні сповіщення на пристрої (без зовнішнього push-сервера), що потребує дозволу на сповіщення в системі Android — його можна відкликати в налаштуваннях пристрою.
3.6. Голосовий пошук
Якщо Ви скористаєтеся голосовим пошуком, застосунок використовує вбудований у систему механізм розпізнавання мовлення і вимагає, щоб воно відбувалося на пристрої (без надсилання запису до хмарного сервісу розпізнавання мовлення). Якщо Ваш пристрій не підтримує офлайн-режим для обраної мови, функція може бути недоступною. Розпізнаний текст слугує лише для заповнення поля пошуку і не надсилається на наші сервери. Функція потребує дозволу на доступ до мікрофона, який можна відкликати в налаштуваннях пристрою.
3.7. Шрифти
Застосунок містить файли шрифтів у власному пакеті та не завантажує їх із зовнішніх серверів.
3.8. Відгуки про застосунок («Оцінити застосунок»)
Якщо ви скористаєтеся модулем «Оцінити застосунок», ми надсилаємо на наш сервер: оцінку за шкалою 1–5, відповідь «чи корисний застосунок», позначені пункти з готових списків («чого бракує», «що покращити»), номер версії застосунку, платформу та мову. Поле «Коментар» необов'язкове й довільне — просимо не вписувати в нього персональні дані (ім'я, номер авто, телефон). Замість вашої IP-адреси ми зберігаємо лише її необоротний хеш (для обмеження кількості звернень). Форма не потребує входу чи зазначення особи. Підстава: наш законний інтерес у розвитку застосунку (ст. 6 п. 1 літ. f GDPR). Відгуки зберігаємо до 12 місяців і нікому не передаємо. Якщо ви поставите оцінку 4 або 5 зірок, після надсилання відгуку застосунок може показати системне вікно оцінки Google Play — це повністю на боці Google, ми не отримуємо з нього жодних даних.
4. Сайт tachopomoc.pl, бізнес-клієнти та партнери
4.1. Форма «Запросити пропозицію» (для компаній)
Ми збираємо: назву компанії, ІПН (NIP), адресу e-mail, телефон, розмір автопарку, обраний пакет і текст повідомлення, а також хеш IP-адреси (для обмеження зловживань формою). Ці дані — зокрема іменну адресу e-mail чи телефон контактної особи — ми використовуємо винятково для підготовки пропозиції, комерційного контакту, укладення та виконання договору й виставлення рахунка. Підстава: дії перед укладенням договору та його виконання (ст. 6 ч. 1 п. «b» GDPR), обов'язки бухгалтерського обліку (ст. 6 ч. 1 п. «c» GDPR) і наш законний інтерес у комерційному контакті та захисті форми (ст. 6 ч. 1 п. «f» GDPR). Надання даних є добровільним, але необхідним для підготовки пропозиції. Зміст запиту ми не передаємо жодним третім особам.
4.2. Коди компаній — серверна частина
Активації кодів компаній описано в розділі 3.3. На стороні сервера ми зберігаємо назву компанії (при партії кодів), код, хеш ідентифікатора пристрою, хеш IP-адреси, псевдонімний ідентифікатор клієнта та дати активації. Адміністративна панель показує ці дані лише нам — для обслуговування ліцензій і виявлення зловживань.
4.3. Партнерська програма
Заявки творців. Якщо Ви подаєте заявку до партнерської програми (форма на сторінці «для творців» або e-mail), ми обробляємо: назву та адресу Каналу, e-mail, НІП (NIP), назву компанії, текст повідомлення, запропонований ідентифікатор у посиланні та збережену прийняту версію Регламенту партнерської програми; для обмеження зловживань формою - хеш IP-адреси. Мета: розгляд заявки та укладення й розрахунок участі в програмі. Підстава: дії перед укладенням договору (ст. 6 ч. 1 п. «b» GDPR) та наш законний інтерес в обробці заявки (ст. 6 ч. 1 п. «f» GDPR). Заявки, що не завершилися співпрацею, видаляємо через 12 місяців.
Для партнерів (осіб і компаній, що рекомендують застосунок) ми обробляємо:
назву, адресу e-mail, НІП, назву компанії, узгоджену ставку комісії,
прийняту версію Регламенту партнерської програми, дані розрахунків і виплат.
Реферальне посилання tachopomoc.pl/go/<код> рахує кліки
лише сукупно (щоденний лічильник на код) — без IP-адреси, без файлів
cookie і без ідентифікації особи, що клікнула — і перенаправляє до
Google Play. Коли відбувається покупка з певним кодом, RevenueCat надсилає
нам сповіщення (webhook), з якого ми зберігаємо: ідентифікатор події, код
партнера, псевдонімний ідентифікатор клієнта, тип події, магазин, суму,
валюту та дату — для нарахування комісії. Підстава: виконання договору з
партнером (ст. 6 ч. 1 п. «b» GDPR), обов'язки обліку (ст. 6 ч. 1 п. «c»
GDPR) і наш законний інтерес у розрахунках за програмою (ст. 6 ч. 1
п. «f» GDPR).
4.4. Опитування «хочу версію для iOS»
Кнопка зберігає лише сукупний лічильник голосів. Щоб обмежити повторне голосування, ми тимчасово (до 24 годин) зберігаємо хеш Вашої IP-адреси. Підстава: наш законний інтерес у достовірному результаті опитування (ст. 6 ч. 1 п. «f» GDPR).
5. Одержувачі даних і передавання за межі ЄЕП
Ми користуємося такими постачальниками (операторами обробки або окремими розпорядниками), яким доручаємо або надаємо дані в обсязі, необхідному для зазначених цілей:
| Постачальник | Роль | Розташування |
|---|---|---|
| RevenueCat, Inc. | Обробка покупок у застосунку та прав доступу, webhook партнерської програми | США |
| Google Ireland Ltd / Google LLC | Google Play Billing (платежі), розповсюдження застосунку; залежно від пристрою — системні сервіси розпізнавання мовлення | Ірландія / США |
| Cloudflare, Inc. | Хостинг сайту tachopomoc.pl, база даних і сховище (D1, KV), журнали безпеки | США |
| Anthropic PBC | Автоматичні стислі виклади галузевих новин (обробляється зміст новин) | США |
| OVH Sp. z o.o. / OVH SAS | Сервер, на якому працює процес підготовки новин | Польща / ЄС |
Частина постачальників має осідок у США. Передавання даних за межі Європейського економічного простору відбувається на підставі гарантій, передбачених GDPR — зокрема стандартних договірних положень, а там, де постачальник бере участь у Data Privacy Framework — на цій підставі. Копію гарантій надамо на запит. Крім того, дані можуть бути надані суб'єктам, уповноваженим на підставі закону (наприклад, податковим органам).
Правила постачальників: RevenueCat, Cloudflare, Google, Anthropic.
6. Скільки часу ми зберігаємо дані
| Категорія | Строк |
|---|---|
| Дані транзакцій (покупки, рахунки) та розрахунки за партнерською програмою | 5 років від кінця року, у якому виник податковий обов'язок (закон про бухгалтерський облік), а якщо довше — до спливу строку позовної давності |
| Запити з форми «Запросити пропозицію», якщо договір не було укладено | до 12 місяців від останнього контакту |
| Заявки творців до партнерської програми, якщо не дійшло до співпраці | до 12 місяців |
| Дані партнера (контакт, НІП, ставка) | протягом строку співпраці, потім — до спливу давності та строків обліку |
| Активації кодів компаній (код, хеш пристрою, хеш IP) | протягом строку дії ліцензії + до 6 місяців |
| Сукупні лічильники (кліки за партнерськими посиланнями, голоси iOS) | кліки: до 24 місяців; хеші IP з опитування/форм: 1–24 години |
| Журнали безпеки Cloudflare | згідно з політикою Cloudflare (короткостроково) |
| Дані, що зберігаються лише на пристрої (розділ 3.5) | до видалення Вами або видалення застосунку; записи Асистента — автоматично через 21 день |
7. Файли cookie та локальне сховище браузера
Сайт tachopomoc.pl не використовує файлів cookie, а також аналітичних чи стежувальних інструментів. Єдиний запис у пам'яті Вашого браузера — це технічна позначка про те, що Ви вже проголосували в опитуванні щодо версії для iOS; вона не містить ідентифікатора і нікуди не надсилається.
8. Автоматизовані рішення та профілювання
Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б для Вас правові наслідки або в подібний спосіб істотно на Вас впливали.
9. Ваші права
Ви маєте право: на доступ до своїх даних та отримання їх копії, на виправлення, видалення, обмеження обробки, перенесення даних (для даних, що обробляються на підставі договору чи згоди й автоматизованим способом), а також на заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 6 ч. 1 п. «f» GDPR) — з причин, пов'язаних із Вашою особливою ситуацією. Якщо обробка відбувається на підставі згоди, Ви можете відкликати її в будь-який момент без впливу на правомірність обробки до відкликання.
Запити надсилайте на qa.sondej@gmail.com. Ви також маєте право подати скаргу до наглядового органу — Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, вул. Stawki 2, 00-193 Варшава).
10. Безпека даних
Ми застосовуємо технічні та організаційні заходи, відповідні до ризику — зокрема шифрування передавання (HTTPS), обмеження доступу до адміністративної панелі, псевдонімізацію ідентифікаторів пристроїв та IP-адрес. Проте жодне передавання чи зберігання даних не є на 100% безпечним, і ми не можемо цього повністю гарантувати.
11. Діти
Застосунок призначений для професійних водіїв і не призначений для дітей віком до 18 років. Ми свідомо не збираємо даних таких осіб.
12. Зміни політики
Про суттєві зміни ми повідомимо в описі оновлення застосунку, а при першому запуску після зміни застосунок попросить повторно підтвердити ознайомлення з документами. Актуальна версія політики завжди доступна за цією адресою.