Pravila o privatnosti

Upravitelj obrade

Podaci koje prikupljamo

• Podaci o računu: ime, adresa e-pošte, hash lozinke kada se koristi prijava lozinkom, jezik, domaća valuta, identifikatori računa, pružatelj autentičnosti i status provjere.
• Podaci o prijavi putem društvenih mreža: podaci o tokenu identiteta Googlea ili Applea potrebni za stvaranje ili pristup vašem računu, kao što su ID korisnika pružatelja, adresa e-pošte i ime kada ih pružatelj dostavi.
• Podaci o vozilu i aplikaciji: automobili, registarske oznake, model, godina, kilometraža, točenja goriva, sesije punjenja, planovi održavanja, troškovi, kategorije, bilješke, postavke podsjetnika, izvješća, dnevnici putovanja/unosi u voznom dnevniku, lokacije polazišta i odredišta, svrha, klijent/kontakt, vrijednosti kilometraže, troškovi parkiranja/cestarine i povezani vremenski pečati.
• Dodatni podaci o lokaciji: kada koristite značajke za trenutačnu lokaciju u dnevniku putovanja, aplikacija može obrađivati precizne koordinate uređaja kako bi predložila adresu ili mjesto polazne ili odredišne točke. Ako odaberete ili spremite lokaciju, možemo pohraniti odabranu oznaku, koordinate, ID mjesta, pružatelja usluge i izvor uz unos u dnevnik putovanja.
• Podaci o skeniranju računa: slike ili tekst s računa koje ste poslali, izvađena polja s računa kao što su datum, iznos, valuta, trgovac, vrsta goriva, količina i ograničenja skeniranja.
• Podaci o pretplati i naplati: plan, pružatelj usluge, status, ID-ovi transakcija, ID-ovi pretplate, metapodaci o računu/plaćanju, status ovlaštenja i korisnički podaci za provjeru u trgovini. Ne pohranjujemo potpune brojeve kartica za plaćanje.
• Podaci o obavijestima: push tokeni, platforma uređaja, okruženje za obavijesti i podaci za podsjetnike potrebni za slanje obavijesti o održavanju, prijeđenoj kilometraži ili troškovima.
• Tehnički i sigurnosni podaci: IP adresa, verzija preglednika ili aplikacije, informacije o uređaju i operativnom sustavu, zapisi o zahtjevima, zapisi o pogreškama, sigurnosni događaji, kolačići, tokeni lokalne pohrane i rezultati reCAPTCHA.
• Podaci o analitici i konverziji: događaji na web-stranici i u kampanjama obrađeni putem oznaka za konverziju usluga Google Analytics i Google Ads, uključujući događaje o stranicama i klikovima, približne podatke o uređaju/pregledniku te identifikatore koje postavlja Google, gdje je primjenjivo.
• Operativne prekretnice proizvoda: registracija, provjera e-pošte, postavljanje vozila, prva i druga financijska uplata, podsjetnici, dnevnici putovanja, pregledi izvješća, pretplate, dijeljenje poziva i posljednja aktivnost. Ove pozadinske evidencije nužne su za rad, sigurnost i poboljšanje postupka uključivanja te ih ne kontrolira postavka analitike po izboru.

Kako koristimo podatke

• Za izradu računa, autentifikaciju korisnika, provjeru e-pošte i sigurnost sesija.
• Za pružanje praćenja vozila, praćenja troškova, vožnji, izvješća, podsjetnika, prepoznavanja računa, opcionalnih prijedloga lokacije/adrese, značajki pretplate i korisničke podrške.
• Za obradu kupnji, provjeru pretplata iz trgovine aplikacija ili na webu, sprječavanje zlouporabe i održavanje statusa ovlaštenja.
• Za slanje servisnih e-poruka i push obavijesti koje zatražite ili omogućite.
• Za zaštitu usluge, otkrivanje prijevara, otklanjanje pogrešaka, mjerenje performansi i poboljšanje pouzdanosti proizvoda.
• Za mjerenje prometa na web-stranici i konverzija kampanja u trgovinama aplikacijama, gdje su omogućene analitičke ili oglašivačke oznake.
• Za izračun aktivacija, mjesečno aktivnih korisnika i zadržavanja korisnika na temelju operativnih prekretnica u pozadinskom sustavu. Dodatni događaji za sučelje Google Analyticsa i Firebase Analyticsa šalju se samo nakon davanja privole i mogu se ponovno onemogućiti u postavkama profila.
• Kako bi se ispunile računovodstvene, porezne, obveze u vezi s zaštitom potrošača, platforme i zakonske obveze.

Pravne osnove prema GDPR-u

• Ugovor: obrada je potrebna za pružanje računa, značajki aplikacije, pretplata, podrške i sigurnosti usluge.
• Suglasnost: neobavezno skeniranje računa, neobavezne značajke trenutne lokacije/geokodiranja, push obavijesti, neobavezni marketinški/analitički izbori gdje je to zakonski potrebno i prijava putem društvenih mreža koju ste vi pokrenuli.
• Legitimni interesi: sprječavanje prijevara, sigurnost usluge, dijagnostika, poboljšanje proizvoda i mjerenje upotrebe koja nije osjetljiva, osim ako vaša prava ne nadjačaju te interese.
• Pravna obveza: porezni, računovodstveni i potrošački propisi, rješavanje sporova te zahtjevi za obvezno poštivanje propisa.

Dijeljenje i pružatelji usluga

• Pružatelji usluga hostinga, baza podataka, infrastrukture i e-pošte koji obrađuju podatke za nas na temelju odgovarajućih ugovora.
• Google usluge, uključujući prijavu na Google, reCAPTCHA, Google Analytics, praćenje konverzija za Google Ads, Firebase Cloud Messaging, Google Maps/Places/Geocoding za dobivanje lokacije na zahtjev te provjeru naplate na Google Playu kada se te značajke koriste.
• Apple usluge, uključujući prijavu s Appleom, Apple Push Notification service, naplatu u App Storeu i provjeru pretplate kada se te značajke koriste.
• Stripe za web pretplate, pristup portalu za naplatu, status plaćanja, račune, povrate novca i povezane metapodatke o naplati.
• Pružatelji usluga obrade računa na temelju AI/OCR samo kada pošaljete slike ili tekst računa radi prepoznavanja.
• Profesionalni savjetnici, nadležna tijela, sudovi ili druge strane kada je to potrebno za ostvarivanje prava, zaštitu korisnika ili poštivanje zakona.

Mobilna dopuštenja i osjetljivi podaci

Mobilna aplikacija može zatražiti pristup kameri ili foto-biblioteci kada skenirate ili odaberete račun, dozvolu za obavijesti kada su omogućeni podsjetnici, push-obavijesti ili snimanje rute na Androidu te dozvolu za pristup lokaciji za radnje s trenutnom lokacijom ili opcionalno snimanje rute putovanja. Zapisivanje rute je prema zadanim postavkama isključeno; kada je izričito omogućeno za vozilo, može koristiti preciznu lokaciju u pozadini od početka do završetka putovanja i pohraniti najviše jednu novu valjanu koordinatu, GPS točnost i GPS-om zabilježenu brzinu po odabranom intervalu (5, 10, 15, 30 ili 60 sekundi) u lokalnoj bazi podataka aplikacije. Na Androidu, opcionalni zahtjevi za automatizaciju putovanja putem Bluetootha zahtijevaju pristup bliskim uređajima i pohranjuju naziv i hardversku adresu uparenog uređaja vozila koji je odabrao korisnik; samo se njegovo stanje veze koristi za početak i završetak lokalnog snimanja, a opći popis uparenih uređaja se ne učitava. Ako je omogućen i sigurnosni kopiranje u oblaku, datoteke ruta s verzijama pohranjuju se u privatnom iCloud prostoru aplikacije na iOS-u ili u mapi s podacima aplikacije na Google Driveu na Androidu. Podaci o ruti se ne dodaju u pozadinsku bazu podataka myAuto.today. Ne pristupamo kontaktima, SMS porukama, zapisima poziva, mikrofonskom snimanju, zdravstvenim podacima niti popisu drugih aplikacija.

Sigurnost podataka

Koristimo tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka, uključujući šifrirani prijenos, kontrole pristupa, hashiranje vjerodajnica, pristup temeljen na ulogama gdje je primjenjivo, sigurnosne kopije i postupke brisanja podataka o računu. Ne može se jamčiti da je nijedan sustav potpuno siguran, ali radimo na smanjenju rizika i rješavanju sigurnosnih problema.

Čuvanje i brisanje

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Vaša prava iz GDPR-a

• Pristupiti svojim osobnim podacima i dobiti njihovu kopiju.
• Ispraviti netočne ili nepotpune podatke.
• Izbrisati svoje podatke, uz poštivanje zakonskih obveza čuvanja.
• Ograničiti ili uložiti prigovor na obradu kada to dopušta GDPR.
• Ostvariti prenosivost podataka koje ste dali.
• Povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Međunarodni prijenosi

Neki pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je to potrebno, oslanjamo se na odluke o primjerenosti, standardne ugovorne klauzule, ugovore o obradi podataka ili usporedive mjere zaštite.

Promjene i kontakt

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.