Appens personvernregler

Kontroller

Data vi samler inn

• Kontodata: navn, e-postadresse, passordhash når passordpålogging brukes, språk, hjemmevaluta, kontoidentifikatorer, autentiseringsleverandør og bekreftelsesstatus.
• Sosiale påloggingsdata: Google- eller Apple-identitetstoken-data som er nødvendige for å opprette eller få tilgang til kontoen din, for eksempel bruker-ID, e-postadresse og navn for leverandøren når de oppgis av leverandøren.
• Kjøretøy- og appdata: biler, skilt, modell, år, kjørelengde, drivstoff, ladeøkter, vedlikeholdsplaner, utgifter, kategorier, notater, påminnelsesinnstillinger, rapporter, turlogger/Fahrtenbuch-oppføringer, start- og destinasjonssteder, formål, klient/kontakt, kilometertellerverdier, parkerings-/avgiftskostnader og relaterte tidsstempler.
• Valgfri posisjonsdata: når du bruker gjeldende posisjonsfunksjoner for Trip Log, kan appen behandle nøyaktige enhetskoordinater for å foreslå en start- eller destinasjonsadresse/sted. Hvis du velger eller lagrer et sted, kan vi lagre den valgte etiketten, koordinatene, steds-ID, leverandør og kilde sammen med turloggoppføringen.
• Kvitteringsskanningsdata: kvitteringsbilder eller bildetekst sendt inn av deg, utpakkede kvitteringsfelter som dato, beløp, valuta, selger, drivstofftype, mengde og skannegrenser.
• Abonnements- og faktureringsdata: plan, leverandør, status, transaksjons-IDer, abonnements-IDer, faktura-/betalingsmetadata, rettighetsstatus og nyttelaster for butikkverifisering. Vi lagrer ikke fullstendige betalingskortnumre.
• Varslingsdata: push-tokens, enhetsplattform, varslingsmiljø og påminnelsesdata som trengs for å sende vedlikeholds-, kjørelengde- eller utgiftsvarsler.
• Tekniske og sikkerhetsdata: IP-adresse, nettleser- eller appversjon, enhets- og operativsysteminformasjon, forespørselslogger, feillogger, sikkerhetshendelser, informasjonskapsler, lokale lagringstokener og reCAPTCHA-resultater.
• Analytics og konverteringsdata: nettsted- og kampanjehendelser behandlet gjennom Google Analytics- og Google Ads-konverteringstagger, inkludert side- og klikkhendelser, omtrentlige enhets-/nettleserdata og identifikatorer angitt av Google der det er aktuelt.
• Operasjonelle produktmilepæler: registrering, e-postverifisering, kjøretøyoppsett, første og andre økonomiske oppføringer, påminnelser, turlogger, rapportvisninger, abonnementer, deling av invitasjoner og siste aktivitet. Disse backend-postene er nødvendige for å drive, sikre og forbedre onboarding og kontrolleres ikke av den valgfrie analyseinnstillingen.

Hvordan vi bruker data

• For å opprette kontoer, autentisere brukere, bekrefte e-poster og holde økter sikre.
• For å gi kjøretøysporing, utgiftssporing, turlogger, rapporter, påminnelser, kvitteringsgjenkjenning, valgfri plassering/adresseforslag, abonnementsfunksjoner og kundestøtte.
• For å behandle kjøp, bekrefte appbutikk eller nettabonnementer, forhindre misbruk og opprettholde rettighetsstatus.
• For å sende tjenestee-poster og push-varsler som du ber om eller aktiverer.
• For å beskytte tjenesten, oppdage svindel, feilsøke feil, måle ytelse og forbedre produktets pålitelighet.
• For å måle nettstedtrafikk og appbutikkkampanjekonverteringer, der analyse- eller reklame-tagger er aktivert.
• For å beregne aktivering, månedlige aktive brukere og oppbevaring fra backend-operative milepæler. Valgfrie Google Analytics- og Firebase Analytics-grensesnitthendelser sendes bare etter samtykke og kan deaktiveres igjen i profilinnstillingene.
• For å overholde regnskap, skatt, forbrukerbeskyttelse, plattform og juridiske forpliktelser.

Juridisk grunnlag under GDPR

• Kontrakt: behandling nødvendig for å gi kontoen, appfunksjoner, abonnementer, støtte og sikkerhet for tjenesten.
• Samtykke: valgfrie kvitteringsskanninger, valgfrie funksjoner for gjeldende plassering/geokoding, push-varsler, valgfrie markedsførings-/analysevalg der det er lovpålagt, og sosial pålogging initiert av deg.
• Legitime interesser: svindelforebygging, tjenestesikkerhet, diagnostikk, produktforbedring og ikke-sensitiv bruksmåling, med mindre rettighetene dine overstyrer disse interessene.
• Juridisk forpliktelse: skatt, regnskap, forbrukerlov, tvisthåndtering og obligatoriske forespørsler om samsvar.

Deling og tjenesteleverandører

• Hosting-, database-, infrastruktur- og e-postleverandører som behandler data for oss under passende avtaler.
• Google-tjenester, inkludert Google-pålogging, reCAPTCHA, Google Analytics, Google Ads-konverteringssporing, Firebase Cloud Messaging, Google Maps/Places/Geokoding for valgfrie plasseringsforslag og Google Play-faktureringsverifisering der disse funksjonene brukes.
• Apple-tjenester, inkludert Logg på med Apple, Apple Push Notification-tjeneste, App Store-fakturering og abonnementsverifisering der disse funksjonene brukes.
• Stripe for nettabonnement, faktureringsportaltilgang, betalingsstatus, fakturaer, refusjoner og relaterte faktureringsmetadata.
• AI/OCR-kvitteringsbehandlingsleverandører kun når du sender inn kvitteringsbilder eller tekst for godkjenning.
• Profesjonelle rådgivere, myndigheter, domstoler eller andre parter der det kreves for å håndheve rettigheter, beskytte brukere eller overholde lover.

Mobiltillatelser og sensitive data

Mobilappen kan be om tilgang til kameraet eller bildebiblioteket når du skanner eller velger en kvittering, varslingstillatelse når påminnelser, push-varsler eller Android-ruteopptak er aktivert, og plasseringstillatelse for gjeldende plasseringshandlinger eller valgfri tur-ruteopptak. Ruteopptak er av som standard; når den er eksplisitt aktivert for et kjøretøy, kan den bruke nøyaktig plassering i bakgrunnen fra turen starter til fullføring og lagre maksimalt én fersk gyldig koordinat, GPS-nøyaktighet og GPS-rapportert hastighet per valgt intervall (5, 10, 15, 30 eller 60 sekunder) i appens lokale database. På Android ber valgfri Bluetooth-turautomatisering enheter i nærheten tilgang og lagrer navnet og maskinvareadressen til den sammenkoblede kjøretøyenheten valgt av brukeren; bare tilkoblingstilstanden brukes til å starte og fullføre en lokal fangst, og den generelle listen over parede enheter blir ikke lastet opp. Hvis skysikkerhetskopiering også er aktivert, lagres versjonerte rutefiler i appens private iCloud-område på iOS- eller Google Drive-appdatamappen på Android. Rutedata legges ikke til backend-databasen myAuto.today. Vi har ikke tilgang til kontakter, SMS, anropslogger, mikrofonlyd, helsedata eller beholdningen til andre apper.

Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak designet for å beskytte personopplysninger, inkludert kryptert transport, tilgangskontroller, legitimasjonshashing, rollebasert tilgang der det er aktuelt, sikkerhetskopiering og slettingsflyter for kontodata. Ingen system kan garanteres å være helt sikre, men vi jobber for å redusere risiko og svare på sikkerhetsproblemer.

Oppbevaring og sletting

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Dine GDPR-rettigheter

• Få tilgang til dine personlige data og motta en kopi.
• Korriger unøyaktige eller ufullstendige data.
• Slett dataene dine, underlagt juridiske oppbevaringsplikter.
• Begrens eller protester mot behandling der GDPR tillater det.
• Motta dataportabilitet for data du har oppgitt.
• Trekk tilbake samtykke når som helst der behandlingen er basert på samtykke.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Internasjonale overføringer

Noen leverandører kan behandle data utenfor det europeiske økonomiske samarbeidsområdet. Der det er nødvendig, er vi avhengige av tilstrekkelighetsbeslutninger, standardkontraktklausuler, databehandlingsavtaler eller sammenlignbare sikkerhetstiltak.

Endringer og kontakt

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.