Zásady ochrany osobních údajů

Správce údajů

Údaje, které shromažďujeme

• Údaje o účtu: jméno, e-mailová adresa, hash hesla v případě přihlášení pomocí hesla, jazyk, domácí měna, identifikátory účtu, poskytovatel autentizace a stav ověření.
• Údaje o přihlášení přes sociální sítě: údaje o identifikačním tokenu Google nebo Apple potřebné k vytvoření nebo přístupu k vašemu účtu, jako je uživatelské ID poskytovatele, e-mail a jméno, pokud je poskytovatel poskytuje.
• Údaje o vozidle a aplikaci: automobily, poznávací značky, model, rok výroby, počet najetých kilometrů, tankování, nabíjení, plány údržby, výdaje, kategorie, poznámky, nastavení připomínek, zprávy, záznamy o cestách/zápisy do Fahrtenbuchu, místa startu a cíle, účel, klient/kontakt, hodnoty tachometru, náklady na parkování/mýtné a související časová razítka.
• Volitelná data o poloze: pokud v aplikaci Trip Log využíváte funkce využívající aktuální polohu, může aplikace zpracovávat přesné souřadnice zařízení za účelem navržení adresy nebo místa jako výchozího bodu či cíle. Pokud vyberete nebo uložíte polohu, můžeme u záznamu v deníku cest uložit zvolený název, souřadnice, ID místa, poskytovatele a zdroj.
• Údaje o naskenovaných účtenkách: obrázky účtenek nebo text z obrázků, které jste odeslali, extrahovaná pole z účtenek, jako je datum, částka, měna, obchodník, druh paliva, množství a limity skenování.
• Údaje o předplatném a fakturaci: tarif, poskytovatel, stav, ID transakcí, ID předplatného, metadata faktur/plateb, stav oprávnění a data pro ověření v obchodě. Neuchováváme úplná čísla platebních karet.
• Údaje o oznámeních: push tokeny, platforma zařízení, prostředí oznámení a údaje o připomenutích potřebné k odesílání oznámení o údržbě, ujetých kilometrech nebo výdajích.
• Technické a bezpečnostní údaje: IP adresa, verze prohlížeče nebo aplikace, informace o zařízení a operačním systému, protokoly požadavků, protokoly chyb, bezpečnostní události, soubory cookie, tokeny lokálního úložiště a výsledky reCAPTCHA.
• Analytické údaje a údaje o konverzích: události na webových stránkách a v rámci kampaní zpracovávané prostřednictvím Google Analytics a konverzních tagů Google Ads, včetně událostí souvisejících se stránkami a kliknutími, přibližných údajů o zařízení/prohlížeči a identifikátorů nastavených společností Google, je-li to relevantní.
• Provozní milníky produktu: registrace, ověření e-mailu, nastavení vozidla, první a druhé zadání finančních údajů, upomínky, záznamy o cestách, zobrazení přehledů, předplatná, sdílení pozvánek a poslední aktivita. Tyto záznamy na serverové straně jsou nezbytné pro provoz, zabezpečení a zlepšování procesu registrace nových uživatelů a nejsou ovlivněny volitelným nastavením analytiky.

Jak používáme údaje

• K vytváření účtů, ověřování uživatelů, ověřování e-mailů a zajištění bezpečnosti relací.
• K poskytování sledování vozidel, sledování výdajů, záznamů o cestách, přehledů, připomínek, rozpoznávání účtenek, volitelných návrhů polohy/adresy, funkcí předplatného a zákaznické podpory.
• Ke zpracování nákupů, ověřování předplatného v obchodě s aplikacemi nebo na webu, prevenci zneužití a udržování stavu oprávnění.
• K zasílání servisních e-mailů a push oznámení, o která požádáte nebo která povolíte.
• K ochraně služby, odhalování podvodů, řešení chyb, měření výkonu a zlepšování spolehlivosti produktu.
• K měření návštěvnosti webových stránek a konverzí kampaní v obchodech s aplikacemi, kde jsou povoleny analytické nebo reklamní tagy.
• K výpočtu aktivace, počtu měsíčně aktivních uživatelů a retence na základě provozních milníků v backendu. Volitelné události rozhraní Google Analytics a Firebase Analytics se odesílají pouze po udělení souhlasu a lze je znovu deaktivovat v nastavení profilu.
• Za účelem splnění účetních, daňových, spotřebitelských, platforemních a zákonných povinností.

Právní základy podle GDPR

• Smlouva: zpracování nezbytné pro poskytování účtu, funkcí aplikace, předplatného, podpory a zabezpečení služby.
• Souhlas: volitelné skenování účtenek, volitelné funkce aktuální polohy/geokódování, push oznámení, volitelné možnosti v oblasti marketingu a analytiky, jsou-li vyžadovány zákonem, a přihlášení přes sociální sítě iniciované vámi.
• Oprávněné zájmy: prevence podvodů, zabezpečení služby, diagnostika, vylepšování produktu a měření využití bez citlivých údajů, pokud vaše práva nepřevažují nad těmito zájmy.
• Zákonná povinnost: daně, účetnictví, spotřebitelské právo, řešení sporů a povinné žádosti o dodržování předpisů.

Sdílení a poskytovatelé služeb

• Poskytovatelé hostingu, databází, infrastruktury a e-mailových služeb, kteří pro nás zpracovávají údaje na základě příslušných smluv.
• Služby Google, včetně přihlášení přes Google, reCAPTCHA, Google Analytics, sledování konverzí v Google Ads, Firebase Cloud Messaging, Google Maps/Places/Geocoding pro volitelné návrhy polohy a ověřování plateb v Google Play, pokud jsou tyto funkce využívány.
• Služby Apple, včetně přihlášení přes Apple, služby Apple Push Notification, fakturace v App Store a ověřování předplatného, pokud jsou tyto funkce využívány.
• Stripe pro webová předplatná, přístup k fakturačnímu portálu, stav plateb, faktury, vrácení plateb a související fakturační metadata.
• Poskytovatelé služeb zpracování účtenek pomocí AI/OCR, a to pouze v případě, že odešlete snímky účtenek nebo text k rozpoznání.
• Odborní poradci, úřady, soudy nebo jiné strany, je-li to nezbytné k prosazování práv, ochraně uživatelů nebo dodržování zákonů.

Mobilní oprávnění a citlivá data

Mobilní aplikace může požadovat přístup k fotoaparátu nebo knihovně fotografií při skenování či výběru účtenky, oprávnění k zasílání oznámení, pokud jsou povoleny připomenutí, push oznámení nebo záznam trasy v systému Android, a oprávnění k určování polohy pro akce související s aktuální polohou nebo volitelný záznam trasy cesty. Záznam trasy je ve výchozím nastavení vypnutý; je-li pro dané vozidlo výslovně povolen, může na pozadí využívat přesnou polohu od začátku jízdy až do jejího ukončení a ukládat do lokální databáze aplikace maximálně jednu aktuální platnou souřadnici, přesnost GPS a rychlost hlášenou GPS za vybraný interval (5, 10, 15, 30 nebo 60 sekund). V systému Android volitelná automatizace cest přes Bluetooth vyžaduje přístup k okolním zařízením a ukládá název a hardwarovou adresu spárovaného zařízení ve vozidle vybraného uživatelem; k zahájení a ukončení lokálního záznamu se používá pouze stav jeho připojení a obecný seznam spárovaných zařízení se nenahrává. Je-li povolena také záloha do cloudu, soubory tras s verzemi se ukládají do soukromé oblasti iCloudu v aplikaci v systému iOS nebo do složky s daty aplikace Google Drive v systému Android. Údaje o trase se nepřidávají do backendové databáze myAuto.today. Nepřistupujeme ke kontaktům, SMS, záznamům hovorů, zvukovým záznamům z mikrofonu, zdravotním údajům ani k obsahu jiných aplikací.

Zabezpečení dat

K ochraně osobních údajů používáme technická a organizační opatření, mezi něž patří šifrovaný přenos, kontrola přístupu, hashování přihlašovacích údajů, v příslušných případech přístup založený na rolích, zálohování a postupy pro mazání údajů o účtech. Nelze zaručit, že žádný systém bude zcela bezpečný, ale snažíme se snižovat rizika a reagovat na bezpečnostní problémy.

Uchovávání a mazání

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Vaše práva podle GDPR

• Získat přístup ke svým osobním údajům a obdržet jejich kopii.
• Opravit nepřesné nebo neúplné údaje.
• Nechat vymazat své údaje, s výhradou zákonných povinností uchovávání.
• Omezit zpracování nebo vznést námitku proti zpracování, pokud to GDPR umožňuje.
• Zajistit přenositelnost údajů, které jste poskytli.
• Kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Mezinárodní předávání údajů

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V případě potřeby se opíráme o rozhodnutí o přiměřenosti, standardní smluvní doložky, smlouvy o zpracování údajů nebo srovnatelné záruky.

Změny a kontakt

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.