Privatlivspolitik

Controller

Data vi indsamler

• Kontodata: navn, e-mailadresse, kodeords-hash, når adgangskodelogin bruges, sprog, hjemmevaluta, konto-id, godkendelsesudbyder og bekræftelsesstatus.
• Sociale login-data: Google- eller Apple-identitetstoken-data, der er nødvendige for at oprette eller få adgang til din konto, såsom udbyderens bruger-id, e-mail og navn, når de leveres af udbyderen.
• Køretøjs- og appdata: biler, nummerplader, model, årgang, kilometertal, brændstof, opladningssessioner, vedligeholdelsesplaner, udgifter, kategorier, noter, påmindelsesindstillinger, rapporter, triplogs/Fahrtenbuch-poster, start- og destinationsplaceringer, formål, klient/kontakt, kilometertællerværdier, parkerings-/afgiftsomkostninger og relaterede tidsstempler.
• Valgfri placeringsdata: Når du bruger funktioner til nuværende placering til Trip Log, kan appen behandle præcise enhedskoordinater for at foreslå en start- eller destinationsadresse/sted. Hvis du vælger eller gemmer en placering, gemmer vi muligvis den valgte etiket, koordinater, sted-id, udbyder og kilde sammen med turlogposten.
• Kvitteringsscanningsdata: kvitteringsbilleder eller billedtekst indsendt af dig, udtrukne kvitteringsfelter såsom dato, beløb, valuta, forhandler, brændstoftype, mængde og scanningsgrænser.
• Abonnements- og faktureringsdata: plan, udbyder, status, transaktions-id'er, abonnements-id'er, faktura-/betalingsmetadata, berettigelsesstatus og nyttelast for butiksbekræftelse. Vi gemmer ikke fulde betalingskortnumre.
• Notifikationsdata: push-tokens, enhedsplatform, notifikationsmiljø og påmindelsesdata, der er nødvendige for at sende meddelelser om vedligeholdelse, kilometertal eller udgifter.
• Tekniske data og sikkerhedsdata: IP-adresse, browser- eller appversion, enheds- og operativsystemoplysninger, anmodningslogfiler, fejllogfiler, sikkerhedshændelser, cookies, lokale lagringstokens og reCAPTCHA-resultater.
• Analytics og konverteringsdata: website- og kampagnehændelser behandlet via Google Analytics og Google Ads-konverteringstags, herunder side- og klikhændelser, omtrentlige enheds-/browserdata og identifikatorer angivet af Google, hvor det er relevant.
• Operationelle produktmilepæle: registrering, e-mailbekræftelse, køretøjsopsætning, første og anden økonomiske poster, påmindelser, turlogs, rapportvisninger, abonnementer, invitationsdeling og sidste aktivitet. Disse backend-registreringer er nødvendige for at fungere, sikre og forbedre onboarding og styres ikke af den valgfrie analyseindstilling.

Hvordan vi bruger data

• For at oprette konti, godkende brugere, bekræfte e-mails og holde sessioner sikre.
• Til at levere køretøjssporing, udgiftssporing, turlogs, rapporter, påmindelser, kvitteringsgenkendelse, valgfri placering/adresseforslag, abonnementsfunktioner og kundesupport.
• For at behandle køb, verificere appbutik eller webabonnementer, forhindre misbrug og opretholde berettigelsesstatus.
• At sende service-e-mails og push-meddelelser, som du anmoder om eller aktiverer.
• For at beskytte tjenesten, opdage svindel, fejlfinde fejl, måle ydeevne og forbedre produktets pålidelighed.
• Til måling af websitetrafik og appbutikskampagnekonverteringer, hvor analyse- eller reklametags er aktiveret.
• Til at beregne aktivering, månedlige aktive brugere og fastholdelse fra backend operationelle milepæle. Valgfri Google Analytics- og Firebase Analytics-grænsefladehændelser sendes kun efter samtykke og kan deaktiveres igen i profilindstillinger.
• For at overholde regnskaber, skat, forbrugerbeskyttelse, platform og juridiske forpligtelser.

Retsgrundlag under GDPR

• Kontrakt: Behandling, der er nødvendig for at levere kontoen, appfunktioner, abonnementer, support og sikkerhed for tjenesten.
• Samtykke: valgfri kvitteringsscanning, valgfri aktuel placering/geokodningsfunktioner, push-meddelelser, valgfri markedsføring/analysevalg, hvor det er lovligt påkrævet, og socialt login, som du har iværksat.
• Legitime interesser: forebyggelse af svindel, servicesikkerhed, diagnostik, produktforbedring og ikke-følsomme brugsmålinger, medmindre dine rettigheder tilsidesætter disse interesser.
• Juridisk forpligtelse: skat, regnskab, forbrugerlovgivning, tvisthåndtering og obligatoriske anmodninger om overholdelse.

Deling og serviceudbydere

• Hosting-, database-, infrastruktur- og e-mail-udbydere, der behandler data for os under passende aftaler.
• Google-tjenester, herunder Google-login, reCAPTCHA, Google Analytics, Google Ads-konverteringssporing, Firebase Cloud Messaging, Google Maps/Places/Geokodning for valgfri placeringsforslag og Google Play-faktureringsbekræftelse, hvor disse funktioner bruges.
• Apple-tjenester, herunder Log ind med Apple, Apple Push Notification-tjeneste, App Store-fakturering og abonnementsbekræftelse, hvor disse funktioner bruges.
• Stripe til webabonnementer, faktureringsportaladgang, betalingsstatus, fakturaer, refusioner og relaterede faktureringsmetadata.
• AI/OCR-kvitteringsbehandlingsudbydere kun, når du indsender kvitteringsbilleder eller tekst til genkendelse.
• Professionelle rådgivere, myndigheder, domstole eller andre parter, hvor det er nødvendigt for at håndhæve rettigheder, beskytte brugere eller overholde lovgivningen.

Mobiltilladelser og følsomme data

Mobilappen kan anmode om adgang til kameraet eller fotobiblioteket, når du scanner eller vælger en kvittering, meddelelsestilladelse, når påmindelser, push-beskeder eller Android-ruteoptagelse er aktiveret, og placeringstilladelse til aktuel placeringshandlinger eller valgfri rejse-rute-optagelse. Ruteoptagelse er deaktiveret som standard; når det udtrykkeligt er aktiveret for et køretøj, kan det bruge præcis placering i baggrunden fra turens start til afslutningen og gemme højst én frisk gyldig koordinat, GPS-nøjagtighed og GPS-rapporteret hastighed pr. valgt interval (5, 10, 15, 30 eller 60 sekunder) i appens lokale database. På Android anmoder valgfri Bluetooth-turautomatisering om adgang til enheder i nærheden og gemmer navnet og hardwareadressen på den parrede køretøjsenhed, som er valgt af brugeren; kun dens forbindelsestilstand bruges til at starte og afslutte en lokal optagelse, og den generelle liste over parrede enheder uploades ikke. Hvis skybackup også er aktiveret, gemmes versionerede rutefiler i appens private iCloud-område på iOS eller Google Drev-appdatamappe på Android. Rutedata tilføjes ikke til myAuto.todays backend-database. Vi har ikke adgang til kontakter, SMS, opkaldslogger, mikrofonlyd, sundhedsdata eller beholdningen af ​​andre apps.

Datasikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger designet til at beskytte personlige data, herunder krypteret transport, adgangskontrol, legitimationshash, rollebaseret adgang, hvor det er relevant, sikkerhedskopier og sletningsstrømme for kontodata. Intet system kan garanteres at være fuldstændig sikkert, men vi arbejder på at reducere risikoen og reagere på sikkerhedsproblemer.

Retention og sletning

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Dine GDPR-rettigheder

• Få adgang til dine personlige data og modtag en kopi.
• Ret unøjagtige eller ufuldstændige data.
• Slet dine data, underlagt juridiske opbevaringsforpligtelser.
• Begræns eller gør indsigelse mod behandling, hvor GDPR tillader det.
• Modtag dataportabilitet for data, du har givet.
• Træk samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Internationale overførsler

Nogle udbydere kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor det er nødvendigt, er vi afhængige af tilstrækkelighedsbeslutninger, standardkontraktbestemmelser, databehandlingsaftaler eller sammenlignelige sikkerhedsforanstaltninger.

Ændringer og kontakt

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.