Sekretesspolicy

Kontroller

Data vi samlar in

• Kontodata: namn, e-postadress, lösenordshash när lösenordsinloggning används, språk, hemmavaluta, kontoidentifierare, autentiseringsleverantör och verifieringsstatus.
• Sociala inloggningsdata: Googles eller Apples identitetstokendata som behövs för att skapa eller komma åt ditt konto, såsom leverantörens användar-ID, e-postadress och namn när de tillhandahålls av leverantören.
• Fordons- och appdata: bilar, registreringsskyltar, modell, år, körsträcka, tankar, laddningssessioner, underhållsplaner, utgifter, kategorier, anteckningar, påminnelseinställningar, rapporter, reseloggar/Fahrtenbuch-poster, start- och destinationsplatser, syfte, kund/kontakt, vägmätarvärden, parkerings-/tullkostnader och relaterade tidsstämplar.
• Valfri platsdata: när du använder funktioner för aktuell plats för Trip Log kan appen bearbeta exakta enhetskoordinater för att föreslå en start- eller destinationsadress/plats. Om du väljer eller sparar en plats kan vi komma att lagra den valda etiketten, koordinater, plats-ID, leverantör och källa med posten i reseloggen.
• Kvittoskanningsdata: kvittobilder eller bildtext som du skickat in, extraherade kvittofält som datum, belopp, valuta, handlare, bränsletyp, kvantitet och skanningsgränser.
• Prenumerations- och faktureringsdata: plan, leverantör, status, transaktions-ID:n, prenumerations-ID:n, metadata för faktura/betalning, berättigandestatus och nyttolaster för butiksverifiering. Vi lagrar inte fullständiga betalkortsnummer.
• Aviseringsdata: push-tokens, enhetsplattform, aviseringsmiljö och påminnelsedata som behövs för att skicka aviseringar om underhåll, körsträcka eller utgifter.
• Tekniska data och säkerhetsdata: IP-adress, webbläsare eller appversion, enhets- och operativsysteminformation, förfrågningsloggar, felloggar, säkerhetshändelser, cookies, lokala lagringstokens och reCAPTCHA-resultat.
• Analytics och konverteringsdata: webbplats- och kampanjhändelser som bearbetas via Google Analytics och Google Ads konverteringstaggar, inklusive sid- och klickhändelser, ungefärlig enhets-/webbläsardata och identifierare som ställts in av Google där så är tillämpligt.
• Operativa produktmilstolpar: registrering, e-postverifiering, fordonsinställning, första och andra finansiella poster, påminnelser, reseloggar, rapportvisningar, prenumerationer, inbjudningsdelning och sista aktivitet. Dessa backend-poster är nödvändiga för att driva, säkra och förbättra onboarding och styrs inte av den valfria analysinställningen.

Hur vi använder data

• För att skapa konton, autentisera användare, verifiera e-postmeddelanden och hålla sessioner säkra.
• För att tillhandahålla fordonsspårning, utgiftsspårning, reseloggar, rapporter, påminnelser, kvittot, valfria plats/adressförslag, prenumerationsfunktioner och kundsupport.
• För att bearbeta köp, verifiera appbutik eller webbprenumerationer, förhindra missbruk och behålla rättighetsstatus.
• För att skicka tjänste-e-post och push-meddelanden som du begär eller aktiverar.
• För att skydda tjänsten, upptäcka bedrägerier, felsöka fel, mäta prestanda och förbättra produktens tillförlitlighet.
• För att mäta webbplatstrafik och appbutikskampanjkonverteringar, där analys- eller reklamtaggar är aktiverade.
• För att beräkna aktivering, månatliga aktiva användare och retention från backend-operativa milstolpar. Valfria Google Analytics- och Firebase Analytics-gränssnittshändelser skickas endast efter samtycke och kan inaktiveras igen i profilinställningarna.
• För att följa bokföring, skatt, konsumentskydd, plattform och juridiska skyldigheter.

Rättslig grund enligt GDPR

• Kontrakt: bearbetning som krävs för att tillhandahålla kontot, appfunktioner, prenumerationer, support och säkerhet för tjänsten.
• Samtycke: valfria kvittoskanningar, valfria funktioner för aktuell plats/geokodning, push-meddelanden, valfria marknadsförings-/analysval där det krävs enligt lag och social inloggning initierad av dig.
• Berättigade intressen: bedrägeriförebyggande, tjänstesäkerhet, diagnostik, produktförbättring och icke-känslig användningsmätning, såvida inte dina rättigheter åsidosätter dessa intressen.
• Rättslig skyldighet: skatt, redovisning, konsumentlagstiftning, tvisthantering och obligatoriska krav på efterlevnad.

Delnings- och tjänsteleverantörer

• Hosting-, databas-, infrastruktur- och e-postleverantörer som behandlar data åt oss enligt lämpliga avtal.
• Googles tjänster, inklusive Google-inloggning, reCAPTCHA, Google Analytics, Google Ads-konverteringsspårning, Firebase Cloud Messaging, Google Maps/Places/Geokodning för valfria platsförslag och Google Play-faktureringsverifiering där dessa funktioner används.
• Apple-tjänster, inklusive Logga in med Apple, Apple Push Notification-tjänst, App Store-fakturering och prenumerationsverifiering där dessa funktioner används.
• Stripe för webbprenumerationer, åtkomst till faktureringsportal, betalningsstatus, fakturor, återbetalningar och relaterad faktureringsmetadata.
• AI/OCR-kvittobearbetningsleverantörer endast när du skickar in kvittobilder eller text för igenkänning.
• Professionella rådgivare, myndigheter, domstolar eller andra parter där det krävs för att upprätthålla rättigheter, skydda användare eller följa lagar.

Mobilbehörigheter och känsliga data

Mobilappen kan begära åtkomst till kameran eller fotobiblioteket när du skannar eller väljer ett kvitto, aviseringsbehörighet när påminnelser, push-meddelanden eller Android-ruttinspelning är aktiverade och platstillstånd för aktuell platsåtgärder eller valfri inspelning av resväg. Ruttinspelning är avstängd som standard; när det uttryckligen är aktiverat för ett fordon kan det använda exakt plats i bakgrunden från resans start till slutförandet och lagra högst en ny giltig koordinat, GPS-noggrannhet och GPS-rapporterad hastighet per valt intervall (5, 10, 15, 30 eller 60 sekunder) i appens lokala databas. På Android begär valfri Bluetooth-resaautomatisering åtkomst till enheter i närheten och lagrar namnet och hårdvaruadressen för den parade fordonsenheten som valts av användaren; endast dess anslutningstillstånd används för att starta och avsluta en lokal infångning, och den allmänna listan över parade enheter laddas inte upp. Om molnsäkerhetskopiering också är aktiverad, lagras versionsbaserade ruttfiler i appens privata iCloud-område på iOS eller Google Drive-appens datamapp på Android. Ruttdata läggs inte till i backenddatabasen myAuto.today. Vi kommer inte åt kontakter, SMS, samtalsloggar, mikrofonljud, hälsodata eller inventeringen av andra appar.

Datasäkerhet

Vi använder tekniska och organisatoriska åtgärder utformade för att skydda personuppgifter, inklusive krypterad transport, åtkomstkontroller, autentiseringshashing, rollbaserad åtkomst där tillämpligt, säkerhetskopior och raderingsflöden för kontodata. Inget system kan garanteras vara helt säkert, men vi arbetar för att minska risker och svara på säkerhetsproblem.

Retention och radering

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Dina GDPR-rättigheter

• Få tillgång till dina personuppgifter och få en kopia.
• Korrigera felaktiga eller ofullständiga uppgifter.
• Radera dina uppgifter, med förbehåll för juridiska lagringskrav.
• Begränsa eller invända mot behandling där GDPR tillåter det.
• Ta emot dataportabilitet för data du tillhandahållit.
• Återkalla samtycke när som helst där behandlingen baseras på samtycke.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Internationella överföringar

Vissa leverantörer kan behandla data utanför Europeiska ekonomiska samarbetsområdet. Vid behov förlitar vi oss på lämplighetsbeslut, standardavtalsklausuler, databehandlingsavtal eller jämförbara skyddsåtgärder.

Ändringar och kontakt

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.