Polityka prywatności

Administrator

Dane, które zbieramy

• Dane konta, logowania Google/Apple, dane pojazdu i aplikacji, w tym dziennik podróży i dane lokalizacji, metadane płatności i subskrypcji, tokeny push, logi techniczne, dane bezpieczeństwa oraz dane analityczne/konwersji.
• Dane paragonów, gdy skanujesz lub wybierasz paragon, w tym obraz lub tekst i pola takie jak data, kwota, waluta, sprzedawca, typ paliwa i ilość.

Jak używamy danych

• Do kont, uwierzytelniania, śledzenia pojazdów i wydatków, dziennika podróży, sugestii lokalizacji/adresu, raportów, przypomnień, rozpoznawania paragonów, subskrypcji, wsparcia, bezpieczeństwa i obowiązków prawnych.
• Do wiadomości serwisowych, włączonych powiadomień push, diagnostyki, zapobiegania nadużyciom, ulepszania produktu i mierzenia kampanii web lub app store.

Podstawy prawne GDPR

• Umowa dla świadczenia usługi, zgoda dla funkcji opcjonalnych takich jak powiadomienia, paragony i lokalizacja/geocoding, uzasadniony interes dla bezpieczeństwa i diagnostyki oraz obowiązek prawny dla podatków, księgowości i zgodności.

Udostępnianie i dostawcy

• Udostępniamy dane dostawcom hostingu, baz danych, infrastruktury i e-mail, Google w tym Maps/Places/Geocoding, Apple, Stripe, Firebase/APNs, Google Play/App Store billing oraz AI/OCR, gdy te funkcje są używane.
• Możemy udostępniać dane doradcom, organom lub sądom, gdy wymaga tego prawo albo ochrona praw, użytkowników lub usługi.

Uprawnienia mobilne i dane wrażliwe

Aplikacja prosi o kamerę lub bibliotekę zdjęć tylko przy skanowaniu lub wyborze paragonu, o powiadomienia tylko po ich włączeniu, a o lokalizację tylko przy użyciu akcji bieżącej lokalizacji w dzienniku podróży. Nie śledzimy lokalizacji stale w tle. Jeśli zapiszesz lub wybierzesz miejsce, metadane adresu/miejsca i współrzędne mogą zostać zapisane z podróżą. Nie używamy kontaktów, SMS, historii połączeń, mikrofonu, zdrowia ani listy aplikacji.

Bezpieczeństwo

Stosujemy szyfrowany transport, kontrolę dostępu, hashowanie haseł, kopie zapasowe i procesy usuwania w celu ochrony danych.

Przechowywanie i usuwanie

Przechowujemy dane tylko tak długo, jak jest to potrzebne. Dane konta, pojazdu, tankowań, ładowań, wydatków, dziennika podróży, lokalizacji, serwisu, paragonów, uprawnień i tokenów push są usuwane lub anonimizowane po usunięciu konta, chyba że obowiązuje retencja prawna. Żądanie: myauto.today/delete-me.

Twoje prawa GDPR

• Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i cofnięcia zgody przez support@timsoftsolutions.de. Możesz też złożyć skargę do organu nadzorczego.

Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza EOG. Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Zmiany i kontakt

Możemy aktualizować tę politykę, gdy zmieniają się usługa, dostawcy, prawo lub wymagania platform. Kontakt: support@timsoftsolutions.de.