Политика за поверителност на приложението

Администратор на лични данни

Данни, които събираме

• Данни за акаунта: име, имейл адрес, хеш на паролата при вход с парола, език, валута по местоживеене, идентификатори на акаунта, доставчик на автентификация и статус на верификация.
• Данни за вход чрез социални мрежи: данни за идентификационния токен на Google или Apple, необходими за създаване на или достъп до вашия акаунт, като например потребителски идентификатор на доставчика, имейл и име, когато са предоставени от доставчика.
• Данни за превозното средство и приложението: автомобили, регистрационни номера, модел, година на производство, пробег, зареждания, сесии на зареждане, планове за поддръжка, разходи, категории, бележки, настройки за напомняния, отчети, записи в дневника за пътувания/Fahrtenbuch, начални и крайни местоположения, цел, клиент/контакт, стойности на километража, разходи за паркинг/пътни такси и свързани времеви отметки.
• Незадължителни данни за местоположението: когато използвате функциите за текущо местоположение в „Дневник на пътуванията“, приложението може да обработва точните координати на устройството, за да предложи адрес или място за отправна точка или дестинация. Ако изберете или запазите местоположение, ние може да съхраним избраното наименование, координатите, идентификатора на мястото, доставчика и източника заедно със записа в дневника на пътуванията.
• Данни от сканирани касови бележки: изображения на касови бележки или текст от изображения, изпратени от вас, извлечени полета от касовите бележки, като дата, сума, валута, търговец, вид гориво, количество и лимити за сканиране.
• Данни за абонамента и фактурирането: план, доставчик, статус, идентификатори на транзакции, идентификатори на абонамента, метаданни за фактури/плащания, статус на правото на ползване и данни за проверка на магазина. Не съхраняваме пълни номера на платежни карти.
• Данни за известия: токени за push известия, платформа на устройството, среда за известия и данни за напомняния, необходими за изпращане на известия за техническо обслужване, пробег или разходи.
• Технически и свързани със сигурността данни: IP адрес, версия на браузъра или приложението, информация за устройството и операционната система, логове на заявки, логове за грешки, събития, свързани със сигурността, „бисквитки“, токени за локално съхранение и резултати от reCAPTCHA.
• Аналитични данни и данни за конверсии: събития на уебсайта и в кампаниите, обработвани чрез Google Analytics и таговете за конверсии на Google Ads, включително събития, свързани със страници и кликвания, приблизителни данни за устройството/браузъра, както и идентификатори, зададени от Google, където е приложимо.
• Важни етапи в работата с продукта: регистрация, потвърждение по имейл, настройка на превозното средство, първи и втори финансови записи, напомняния, дневници за пътувания, прегледи на отчети, абонаменти, споделяне на покани и последна активност. Тези записи в бекенда са необходими за функционирането, сигурността и подобряването на процеса на регистрация и не се контролират от опционалната настройка за аналитика.

Как използваме данните

• За създаване на акаунти, удостоверяване на потребители, потвърждаване на имейли и осигуряване на сигурността на сесиите.
• За да предоставяме проследяване на превозното средство, проследяване на разходите, дневници за пътувания, отчети, напомняния, разпознаване на разписки, опционални предложения за местоположение/адрес, функции за абонамент и поддръжка на клиенти.
• За да обработваме покупки, да проверяваме абонаменти в магазина за приложения или в уеб, да предотвратяваме злоупотреби и да поддържаме статуса на правата за ползване.
• За да изпращаме служебни имейли и известия, които сте поискали или активирали.
• За защита на услугата, откриване на измами, отстраняване на грешки, измерване на производителността и подобряване на надеждността на продукта.
• За измерване на трафика на уебсайта и конверсиите от кампании в магазините за приложения, където са активирани аналитични или рекламни тагове.
• За изчисляване на активиранията, месечните активни потребители и задържането въз основа на оперативни показатели от бекенда. Незадължителните събития от интерфейса на Google Analytics и Firebase Analytics се изпращат само след даване на съгласие и могат да бъдат деактивирани отново в настройките на профила.
• За спазване на счетоводни, данъчни, свързани със защитата на потребителите, платформени и правни задължения.

Правни основания съгласно Общия регламент за защита на данните (GDPR)

• Договор: обработка, необходима за предоставяне на акаунта, функциите на приложението, абонаментите, поддръжката и сигурността на услугата.
• Съгласие: опционално сканиране на касови бележки, опционални функции за текущо местоположение/геокодиране, известия от типа „push“, опционални маркетингови/аналитични избори, когато това се изисква по закон, и влизане чрез социални мрежи, инициирано от вас.
• Законни интереси: предотвратяване на измами, сигурност на услугата, диагностика, подобряване на продукта и измерване на използването без чувствителни данни, освен ако вашите права не имат предимство пред тези интереси.
• Законови задължения: данъчни, счетоводни, свързани с потребителското право, разрешаване на спорове и задължителни искания за съобразяване.

Споделяне и доставчици на услуги

• Доставчици на хостинг, бази данни, инфраструктура и електронна поща, които обработват данни за нас съгласно съответните споразумения.
• Услуги на Google, включително влизане чрез Google, reCAPTCHA, Google Analytics, проследяване на конверсии в Google Ads, Firebase Cloud Messaging, Google Maps/Places/Geocoding за опционални предложения за местоположение и проверка на плащанията в Google Play, когато се използват тези функции.
• Услуги на Apple, включително влизане чрез Apple, услугата за известия Apple Push Notification, плащания в App Store и проверка на абонаментите, когато се използват тези функции.
• Stripe за уеб абонаменти, достъп до портала за фактуриране, статус на плащанията, фактури, възстановявания на суми и свързани метаданни за фактуриране.
• Доставчици на услуги за обработка на разписки чрез AI/OCR само когато изпращате изображения или текст от разписки за разпознаване.
• Професионални консултанти, органи на властта, съдилища или други страни, когато това е необходимо за защита на права, защита на потребителите или спазване на закона.

Мобилни разрешения и чувствителни данни

Мобилното приложение може да поиска достъп до камерата или библиотеката със снимки, когато сканирате или изберете касова бележка; разрешение за известия, когато са активирани напомняния, известия от типа „push“ или запис на маршрута в Android; както и разрешение за местоположение за действия, свързани с текущото местоположение, или за опционален запис на маршрута на пътуването. Записването на маршрута е изключено по подразбиране; когато е изрично активирано за даден автомобил, приложението може да използва точното местоположение на заден план от началото до края на пътуването и да съхранява най-много една актуална валидна координата, точността на GPS и скоростта, отчетена от GPS, за всеки избран интервал (5, 10, 15, 30 или 60 секунди) в локалната база данни на приложението. На Android опционалната автоматизация на пътуването чрез Bluetooth изисква достъп до близките устройства и съхранява името и хардуерния адрес на сдвоеното устройство на превозното средство, избрано от потребителя; за стартиране и приключване на локалното записване се използва само състоянието на връзката, а общият списък със сдвоените устройства не се качва. Ако е активирано и архивирането в облака, файловете с маршрути с версии се съхраняват в частната iCloud зона на приложението на iOS или в папката с данни на приложението в Google Drive на Android. Данните за маршрута не се добавят в базата данни на myAuto.today. Ние не получаваме достъп до контакти, SMS, регистри на повиквания, аудио от микрофона, данни за здравето или списъка с други приложения.

Сигурност на данните

Ние използваме технически и организационни мерки, предназначени за защита на личните данни, включително криптиран трансфер, контрол на достъпа, хеширане на идентификационните данни, достъп въз основа на роли, където е приложимо, архивиране и процедури за изтриване на данните от акаунтите. Няма система, за която може да се гарантира, че е напълно сигурна, но ние полагаме усилия да намалим риска и да реагираме на проблеми, свързани със сигурността.

Съхранение и изтриване

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Вашите права съгласно ОРЗД

• Да получите достъп до личните си данни и да получите копие от тях.
• Да коригирате неточни или непълни данни.
• Да изтриете данните си, при спазване на законовите задължения за съхранение.
• Да ограничите или да възразите срещу обработката, когато това е позволено от Общия регламент за защита на данните (GDPR).
• Да получите преносимост на данните, които сте предоставили.
• Да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Международни трансфери

Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Когато е необходимо, ние се основаваме на решения за адекватност, стандартни договорни клаузи, споразумения за обработка на данни или сравними гаранции.

Промени и контакт

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.