Polityka prywatności TachoPomoc
Мова: Polski · Українська
Ta polityka opisuje, jak przetwarzamy dane w związku z: (A) korzystaniem z aplikacji mobilnej TachoPomoc oraz (B) korzystaniem ze strony tachopomoc.pl, obsługą klientów biznesowych (pakiety kodów dla firm) i programem partnerskim.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Michał Sondej, prowadzący jednoosobową działalność gospodarczą, NIP 578-317-82-18, REGON 541736370, miejsce wykonywania działalności: Elbląg (Polska). Pełny adres do korespondencji udostępniamy na żądanie skierowane na adres kontaktowy poniżej.
Kontakt we wszystkich sprawach dotyczących danych osobowych: qa.sondej@gmail.com. Nie powołaliśmy inspektora ochrony danych (nie ma takiego obowiązku).
2. Najkrócej, jak się da
- Aplikacja nie wymaga konta. Treści (scenariusze, przepisy, słownik komunikatów, SOS, moduł „Asystent czasu pracy", profil „Kod 95") działają offline i są przechowywane tylko na Twoim urządzeniu - nie wysyłamy ich nigdzie.
- Aplikacja łączy się z siecią tylko po to, by: pobrać newsy branżowe, obsłużyć zakup w aplikacji, sprawdzić kod polecający lub aktywować kod firmowy (flotowy). Szczegóły w sekcji 3.
- Strona tachopomoc.pl nie używa cookies ani narzędzi analitycznych (sekcja 7).
- Aplikacja nie zawiera reklam i nie używa narzędzi analityki reklamowej. Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.
- Formularz „Poproś o ofertę" na stronie dla firm zbiera dane kontaktowe firmy wyłącznie po to, by przygotować ofertę i umowę (sekcja 4).
3. Aplikacja mobilna - jakie dane i po co
3.1. Zakupy w aplikacji
Do obsługi jednorazowego zakupu pełnego dostępu korzystamy z Google Play Billing oraz usługi RevenueCat. Przetwarzane są: anonimowy identyfikator użytkownika aplikacji generowany przez RevenueCat, identyfikator i historia transakcji zakupu, kraj sklepu, typ urządzenia i wersja systemu, adres IP (RevenueCat ustala na jego podstawie przybliżony kraj). Dane służą do przypisania zakupu do Twojej instalacji i przywracania zakupów. Płatność realizuje Google Play - nie mamy dostępu do danych Twojej karty. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO). Zasady RevenueCat: revenuecat.com/privacy.
3.2. Kod polecający partnera
Jeśli wpiszesz kod polecający albo zainstalujesz aplikację z linku partnera, aplikacja: (a) sprawdza poprawność kodu zapytaniem do tachopomoc.pl (wysyłamy tylko sam kod, bez Twoich danych), (b) przekazuje kod partnera do RevenueCat jako atrybut instalacji, żeby przy ewentualnym zakupie przypisać prowizję partnerowi. Nie wiążemy tego z Twoją tożsamością. Podstawa: nasz prawnie uzasadniony interes - rozliczenie programu partnerskiego (art. 6 ust. 1 lit. f RODO).
3.3. Kod firmowy (flotowy)
Jeśli aktywujesz kod firmowy, aplikacja wysyła do tachopomoc.pl: sam kod oraz techniczny identyfikator urządzenia (nieodwracalny skrót kryptograficzny identyfikatora Android - nie przesyłamy surowego identyfikatora). Na serwerze zapisujemy: kod, skrót identyfikatora urządzenia, skrót adresu IP oraz pseudonimowy identyfikator klienta w RevenueCat (wyliczany z kodu firmy). Służy to wyłącznie do przypisania licencji i egzekwowania limitu urządzeń na jeden kod (ochrona przed nieuprawnionym dzieleniem się kodem). Podstawa: wykonanie umowy z firmą, która wykupiła pakiet (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w ograniczeniu nadużyć (art. 6 ust. 1 lit. f RODO).
3.4. Newsy branżowe („Co nowego w branży")
Aplikacja pobiera publicznie dostępny plik z newsami z tachopomoc.pl zwykłym zapytaniem GET. Nasz dostawca hostingu (Cloudflare) może krótkotrwale przetwarzać Twój adres IP w standardowych logach bezpieczeństwa na brzegu swojej sieci. My nie zapisujemy tego adresu ani nie kojarzymy go z Twoją instalacją. Ostatnio pobrane newsy zapisujemy lokalnie na urządzeniu (żeby pokazać coś offline). Streszczenia newsów przygotowuje automatycznie model AI dostawcy Anthropic na podstawie treści z portali branżowych (m.in. 40ton.net, truckfocus.pl) - przetwarzane są treści newsów, nie Twoje dane. Każdy news linkuje do oryginalnego artykułu u źródła.
3.5. Dane przechowywane tylko na urządzeniu
- Ustawienia: wybrany model tachografu, język interfejsu, ukończony samouczek, ulubione scenariusze, potwierdzenie zapoznania się z regulaminem i polityką (data i numer wersji dokumentów).
- Asystent czasu pracy: wpisy aktywności (typ czynności, godziny, opcjonalna notatka wpisana przez Ciebie) i dziennik aktywności. Moduł automatycznie usuwa wpisy starsze niż 21 dni.
- Profil „Kod 95": data ważności kwalifikacji okresowej, którą wpisujesz sam - służy do lokalnych przypomnień.
- SOS: sekcja informacyjna. Nie wzywa pomocy, nie używa lokalizacji, nie sięga po kontakty ani sieć.
Tych danych nigdzie nie wysyłamy i nie mamy do nich dostępu. Znikają wraz z odinstalowaniem aplikacji. Na ich podstawie moduł planuje lokalne powiadomienia na urządzeniu (bez zewnętrznego serwera push), co wymaga zgody na powiadomienia w systemie Android - możesz ją cofnąć w ustawieniach urządzenia.
3.6. Wyszukiwanie głosowe
Jeśli użyjesz wyszukiwania głosowego, aplikacja korzysta z mechanizmu rozpoznawania mowy wbudowanego w system i żąda, aby odbywało się ono na urządzeniu (bez wysyłania nagrania do chmurowej usługi rozpoznawania mowy). Jeśli Twoje urządzenie nie obsługuje trybu offline dla wybranego języka, funkcja może być niedostępna. Rozpoznany tekst służy tylko do wypełnienia pola wyszukiwania i nie jest wysyłany na nasze serwery. Funkcja wymaga zgody na dostęp do mikrofonu, którą możesz cofnąć w ustawieniach urządzenia.
3.7. Czcionki
Aplikacja zawiera pliki czcionek we własnym pakiecie i nie pobiera ich z zewnętrznych serwerów.
3.8. Opinie o aplikacji („Oceń aplikację")
Jeśli skorzystasz z modułu „Oceń aplikację", wysyłamy na nasz serwer: ocenę w skali 1-5, odpowiedź „czy aplikacja jest przydatna", zaznaczone pozycje z gotowych list („czego brakuje", „co poprawić"), numer wersji aplikacji, platformę i język. Pole „Komentarz" jest opcjonalne i dowolne - prosimy, żeby nie wpisywać w nim danych osobowych (imię, numer rejestracyjny, telefon). Zamiast Twojego adresu IP zapisujemy tylko jego nieodwracalny skrót (do ograniczenia liczby zgłoszeń). Formularz nie wymaga logowania ani podania tożsamości. Podstawa: nasz prawnie uzasadniony interes w rozwoju aplikacji (art. 6 ust. 1 lit. f RODO). Opinie przechowujemy do 12 miesięcy i nie przekazujemy ich nikomu. Jeśli wystawisz ocenę 4 lub 5 gwiazdek, po wysłaniu opinii aplikacja może pokazać systemowe okno oceny Google Play - to działanie w całości po stronie Google; my nie otrzymujemy z niego żadnych danych.
4. Strona tachopomoc.pl, klienci biznesowi i partnerzy
4.1. Formularz „Poproś o ofertę" (dla firm)
Zbieramy: nazwę firmy, NIP, adres e-mail, telefon, wielkość floty, interesujący pakiet i treść wiadomości, a także skrót adresu IP (do ograniczenia nadużyć formularza). Dane te - w tym imienny e-mail lub telefon osoby kontaktowej - wykorzystujemy wyłącznie do przygotowania oferty, kontaktu handlowego, zawarcia i wykonania umowy oraz wystawienia faktury. Podstawa: podjęcie działań przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w kontakcie handlowym i zabezpieczeniu formularza (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale niezbędne do przygotowania oferty. Treści zapytania nie przekazujemy żadnym podmiotom trzecim.
4.2. Kody firmowe - strona serwerowa
Aktywacje kodów firmowych opisano w sekcji 3.3. Po stronie serwera przechowujemy nazwę firmy (przy partii kodów), kod, skrót identyfikatora urządzenia, skrót adresu IP, pseudonimowy identyfikator klienta i daty aktywacji. Panel administracyjny pokazuje te dane wyłącznie nam, w celu obsługi licencji i wykrywania nadużyć.
4.3. Program partnerski
Zgłoszenia twórców. Jeśli zgłaszasz się do programu partnerskiego (formularz na stronie „dla twórców" albo e-mail), przetwarzamy: nazwę i adres Kanału, adres e-mail, NIP, nazwę firmy, treść wiadomości, proponowany identyfikator w linku oraz zapisaną zaakceptowaną wersję Regulaminu programu partnerskiego; do ograniczenia nadużyć formularza - skrót adresu IP. Cel: rozpatrzenie zgłoszenia oraz zawarcie i rozliczenie udziału w programie. Podstawa: podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w obsłudze zgłoszenia (art. 6 ust. 1 lit. f RODO). Zgłoszenia, które nie zakończyły się współpracą, usuwamy po 12 miesiącach.
Dla partnerów (osób i firm polecających aplikację) przetwarzamy: nazwę,
adres e-mail, NIP, nazwę firmy, ustaloną stawkę prowizji, zaakceptowaną
wersję Regulaminu programu partnerskiego, dane rozliczeń i wypłat. Link
polecający tachopomoc.pl/go/<kod> zlicza kliknięcia
wyłącznie zbiorczo (dzienny licznik na kod) - bez adresu IP, bez
cookies i bez identyfikowania osoby klikającej - i przekierowuje do
Google Play. Gdy dojdzie do zakupu z danym kodem, RevenueCat przesyła nam
powiadomienie (webhook), z którego zapisujemy: identyfikator zdarzenia, kod
partnera, pseudonimowy identyfikator klienta, typ zdarzenia, sklep, kwotę,
walutę i datę - w celu naliczenia prowizji. Podstawa: wykonanie umowy
z partnerem (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe
(art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes w rozliczeniu
programu (art. 6 ust. 1 lit. f RODO).
4.4. Ankieta „chcę wersji na iOS"
Przycisk zapisuje wyłącznie zbiorczy licznik głosów. Aby ograniczyć wielokrotne głosowanie, tymczasowo (do 24 godzin) przechowujemy skrót Twojego adresu IP. Podstawa: nasz prawnie uzasadniony interes w rzetelnym wyniku ankiety (art. 6 ust. 1 lit. f RODO).
5. Odbiorcy danych i przekazywanie poza EOG
Korzystamy z następujących dostawców (podmiotów przetwarzających lub odrębnych administratorów), którym powierzamy lub udostępniamy dane w zakresie niezbędnym do wskazanych celów:
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| RevenueCat, Inc. | Obsługa zakupów w aplikacji i uprawnień, webhooki programu partnerskiego | USA |
| Google Ireland Ltd / Google LLC | Google Play Billing (płatności), dystrybucja aplikacji; w zależności od urządzenia - usługi rozpoznawania mowy systemu | Irlandia / USA |
| Cloudflare, Inc. | Hosting strony tachopomoc.pl, baza danych i magazyn (D1, KV), logi bezpieczeństwa | USA |
| Anthropic PBC | Automatyczne streszczenia newsów branżowych (przetwarzane są treści newsów) | USA |
| OVH Sp. z o.o. / OVH SAS | Serwer, na którym działa proces przygotowujący newsy | Polska / UE |
Część dostawców ma siedzibę w USA. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie zabezpieczeń przewidzianych RODO - w szczególności standardowych klauzul umownych, a tam gdzie dostawca uczestniczy w Data Privacy Framework - na tej podstawie. Kopię zabezpieczeń udostępnimy na żądanie. Poza tym dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym).
Zasady dostawców: RevenueCat, Cloudflare, Google, Anthropic.
6. Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane transakcyjne (zakupy, faktury) i rozliczenia programu partnerskiego | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy (ustawa o rachunkowości), a jeśli dłużej - do upływu przedawnienia roszczeń |
| Zapytania z formularza „Poproś o ofertę", jeśli nie doszło do zawarcia umowy | do 12 miesięcy od ostatniego kontaktu |
| Zgłoszenia twórców do programu partnerskiego, jeśli nie doszło do współpracy | do 12 miesięcy |
| Dane partnera (kontakt, NIP, stawka) | przez czas trwania współpracy, potem do upływu przedawnienia i okresów rachunkowych |
| Aktywacje kodów firmowych (kod, skrót urządzenia, skrót IP) | przez okres ważności licencji + do 6 miesięcy |
| Zbiorcze liczniki (kliknięcia linków partnerskich, głosy iOS) | kliknięcia: do 24 miesięcy; skróty IP z ankiety/formularzy: 1-24 godziny |
| Opinie o aplikacji z modułu „Oceń aplikację" (ocena, wybory z list, komentarz, skrót IP) | do 12 miesięcy od wysłania |
| Logi bezpieczeństwa Cloudflare | zgodnie z polityką Cloudflare (krótkoterminowo) |
| Dane przechowywane tylko na urządzeniu (sekcja 3.5) | do czasu usunięcia przez Ciebie lub odinstalowania aplikacji; wpisy Asystenta - automatycznie po 21 dniach |
7. Cookies i lokalny magazyn przeglądarki
Strona tachopomoc.pl nie używa plików cookies ani narzędzi analitycznych czy śledzących. Jedyny zapis w pamięci Twojej przeglądarki to techniczny znacznik informujący, że oddałeś już głos w ankiecie o wersję na iOS - nie zawiera identyfikatora i nie jest nigdzie wysyłany.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dla danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany), a także wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) - z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Wnioski kieruj na qa.sondej@gmail.com. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka - m.in. szyfrowanie transmisji (HTTPS), ograniczenie dostępu do panelu administracyjnego, pseudonimizację identyfikatorów urządzeń i adresów IP. Żadna transmisja ani przechowywanie danych nie są jednak w 100% bezpieczne i nie możemy tego w pełni zagwarantować.
11. Dzieci
Aplikacja jest skierowana do zawodowych kierowców i nie jest przeznaczona dla dzieci poniżej 18 lat. Świadomie nie zbieramy danych takich osób.
12. Zmiany polityki
O istotnych zmianach poinformujemy w opisie aktualizacji aplikacji, a przy pierwszym uruchomieniu po zmianie aplikacja poprosi o ponowne potwierdzenie zapoznania się z dokumentami. Aktualna wersja polityki jest zawsze dostępna pod tym adresem.