MB Badplat projects, kod rejestrowy 306725058, Draugystės tak. 3-33, LT-77150 Šiauliai, Litwa (dalej: „my”), jest administratorem danych osobowych opisanych w punkcie 3. Kontakt w sprawach prywatności: info@tachotrace.eu.
Dane konta, płatności i bezpieczeństwa. To my decydujemy o ich wykorzystaniu, więc jesteśmy administratorem. Niniejsza informacja opisuje to przetwarzanie.
Przesyłane przez Ciebie dane z tachografu. Pliki z kart kierowców i przyrządów rejestrujących zawierają dane osobowe kierowców: imiona i nazwiska, numery kart i praw jazdy, daty urodzenia, czynności, miejsca, położenia i numery rejestracyjne pojazdów. Administratorem tych danych jest przedsiębiorstwo transportowe lub osoba, która je przesyła, a my przetwarzamy je wyłącznie w jej imieniu i na jej polecenie, na podstawie umowy powierzenia przetwarzania danych. Jeśli jesteś kierowcą, którego dane z tachografu przesłał jeden z naszych klientów, to zasadniczo ten klient jest administratorem odpowiedzialnym za odpowiadanie na Twoje żądania dotyczące ochrony danych w odniesieniu do tych danych. Skontaktuj się najpierw z tą organizacją. Jeśli wyślesz takie żądanie do nas, przekażemy je właściwemu administratorowi i udzielimy mu pomocy w zakresie wymaganym na podstawie umowy powierzenia przetwarzania danych i obowiązujących przepisów.
Nie wykorzystujemy danych flot do własnych celów. Nasi pracownicy nie mogą przeglądać danych floty klienta w Usłudze: narzędzia wsparcia pokazują wyłącznie informacje o koncie i sumy liczbowe.
Raporty PDF. W planach płatnych możesz generować z danych swojej floty raporty PDF: raport aktywności kierowcy (Standard i Pro) oraz miesięczne podsumowanie floty (Pro). Zawierają one dane osobowe: raport kierowcy pokazuje imię i nazwisko kierowcy, numer karty (w całości, chyba że wybierzesz jego zamaskowanie), czynności, wyniki analizy i pliki, na których się opierają; podsumowanie floty wymienia kierowców i pojazdy. Raport jest generowany na Twoje żądanie i nie jest przechowywany: nie trzymamy jego kopii na naszych serwerach. Wraz z innymi zdarzeniami bezpieczeństwa (sekcje 3 i 5) zapisujemy jedynie fakt wygenerowania raportu, jego rodzaj i wydrukowany na nim losowy numer raportu. Po pobraniu raport znajduje się poza Usługą: klient jako administrator decyduje, dokąd trafia i komu jest udostępniany.
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail, hasło (przechowywane wyłącznie jako skrót), opcjonalne imię i nazwisko oraz nazwa firmy, język, zaakceptowana wersja regulaminu i czas akceptacji | Założenie i prowadzenie konta | Klienci indywidualni: umowa, art. 6 ust. 1 lit. b. Użytkownicy działający w imieniu organizacji: prawnie uzasadnione interesy, art. 6 ust. 1 lit. f: administrowanie kontem klienta, uwierzytelnianie upoważnionych użytkowników i świadczenie Usługi, o którą zwrócił się klient |
| Identyfikator konta Google lub Microsoft, jeśli logujesz się w ten sposób | Logowanie | Klienci indywidualni: umowa, art. 6 ust. 1 lit. b. Użytkownicy działający w imieniu organizacji: prawnie uzasadnione interesy, art. 6 ust. 1 lit. f, jak wyżej |
| Sesje, czasy logowania, zdarzenia bezpieczeństwa oraz kluczowane skróty (nie same wartości) adresów IP i adresów e-mail używane do ograniczania liczby żądań | Bezpieczeństwo kont i zapobieganie nadużyciom | Prawnie uzasadnione interesy, art. 6 ust. 1 lit. f: ochrona Usługi i jej użytkowników. Oceniliśmy i udokumentowaliśmy równowagę między tymi interesami a Twoimi prawami; możesz zapytać nas o to pod adresem info@tachotrace.eu |
| Wiadomości e-mail Usługi: potwierdzenie adresu, reset hasła, zmiana adresu e-mail, ostrzeżenia dotyczące miejsc i przechowywania danych, usunięcie konta | Komunikacja dotycząca konta i planu | Klienci indywidualni: umowa, art. 6 ust. 1 lit. b. Użytkownicy działający w imieniu organizacji: prawnie uzasadnione interesy, art. 6 ust. 1 lit. f: administrowanie kontem klienta i komunikacja dotycząca Usługi, o którą zwrócił się klient |
| Plan, miejsca, status płatności, identyfikatory klienta i subskrypcji w Stripe oraz czas, w którym konsument zażądał rozpoczęcia świadczenia usługi | Rozliczenia i zarządzanie subskrypcją | Klienci indywidualni: umowa, art. 6 ust. 1 lit. b. Użytkownicy działający w imieniu organizacji: prawnie uzasadnione interesy, art. 6 ust. 1 lit. f, jak wyżej. W stosownych przypadkach obowiązek prawny, art. 6 ust. 1 lit. c, w odniesieniu do określonych zapisów księgowych i dotyczących praw konsumenta, które mamy obowiązek prowadzić |
| Fakty dotyczące korzystania z Usługi na poziomie konta: link, z którego przyszedłeś się zarejestrować (jedno z kilku ustalonych słów, np. „strona z cenami”); kiedy konto po raz pierwszy przesłało plik, kiedy został przetworzony pierwszy plik, kiedy otwarto oś czasu kierowcy, ustawiono strefę czasową tygodnia prawnego i rozpoczęto płatny plan, oraz która zachęta do zmiany planu do tego doprowadziła; czy konto było aktywne i czy przesyłało pliki w danym tygodniu; liczba plików otrzymanych w tygodniu według wyniku; plan konta, liczba miejsc i ich wartość miesięczna na początku każdego miesiąca. Osobno: anonimowe dzienne liczby otwarć artykułów pomocy i wyszukiwań w pomocy, które nic nie znalazły | Mierzenie i ulepszanie Usługi (zob. poniżej „Jak mierzymy naszą Usługę”) | Prawnie uzasadnione interesy, art. 6 ust. 1 lit. f: prowadzenie, zabezpieczanie i ulepszanie Usługi oraz ocena, czy działa |
| Wiadomości wysyłane do pomocy technicznej | Udzielenie odpowiedzi | Umowa, art. 6 ust. 1 lit. b, lub prawnie uzasadnione interesy, art. 6 ust. 1 lit. f, w odpowiadaniu na zapytania |
Imię i nazwisko, adres rozliczeniowy, e-mail rozliczeniowy i metodę płatności wprowadzasz bezpośrednio na stronach Stripe i to Stripe je przechowuje. Nie otrzymujemy żadnych danych Twojej karty i nie przekazujemy Stripe żadnych danych kierowców, pojazdów ani tachografu.
Jak mierzymy naszą Usługę. Liczymy, jak TachoTrace jest używany na poziomie kont, aby móc go prowadzić, naprawiać to, co nie działa, i decydować, co rozwijać. Na przykład: ile kont się rejestruje, przesyła pierwszy plik, otwiera oś czasu kierowcy lub rozpoczyna płatny plan; ile kont jest aktywnych w każdym tygodniu; nasze miesięczne przychody z subskrypcji; oraz które artykuły pomocy są otwierane. Link, z którego przyszedłeś się zarejestrować, zapisujemy wyłącznie jako jedno z kilku ustalonych słów (np. „strona z cenami”). Robimy to na własnych serwerach, na podstawie danych konta, które już posiadamy. Jedynym wyjątkiem jest pomoc w aplikacji: gdy otwierasz artykuł pomocy, strona pomocy informuje nasz serwer, który to artykuł, a gdy wyszukiwanie w pomocy nic nie znajduje, informuje go tylko o tym. Tekst wyszukiwania nigdy nie opuszcza Twojej przeglądarki, a te liczby dotyczące pomocy są przechowywane dla każdego dnia, bez żadnego użytkownika ani konta.
Nie używamy do tego plików cookie ani innych technologii śledzących. Nie korzystamy z zewnętrznych narzędzi analitycznych, nie rejestrujemy, które strony przeglądasz ani co klikasz, i nie rejestrujemy tego, co wpisujesz w wyszukiwarkę pomocy. Nigdy nie wykorzystujemy do tego zapisów Twojej floty (kierowców, pojazdów, kart, czynności, miejsc ani ustaleń). Te dane liczbowe widzą wyłącznie operatorzy TachoTrace, jako sumy, nigdy jako listę klientów.
Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu, zabezpieczaniu i ulepszaniu Usługi (art. 6 ust. 1 lit. f RODO). Te zapisy przechowujemy przez 24 miesiące i usuwamy je, gdy usuniesz konto (sekcja 5). W każdej chwili możesz wnieść sprzeciw, pisząc na adres info@tachotrace.eu. Wówczas przestaniemy uwzględniać Twoje konto w tych danych.
Nie sprzedajemy danych osobowych i nie wyświetlamy reklam.
| Dostawca | W jakim celu | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | Hosting, przechowywanie danych i kopie zapasowe | Niemcy |
| Brevo (Sendinblue SAS) | Wysyłka wiadomości e-mail Usługi | UE (Francja) |
| Stripe Payments Europe Ltd. | Płatności, faktury i portal płatności | Irlandia; Stripe może przekazywać dane do USA |
| Google LLC / Microsoft Corporation | Opcjonalne logowanie | USA |
| Cloudflare, Inc. | Ochrona formularzy rejestracji przed botami (Turnstile), jeśli jest włączona | USA |
Jeżeli dane osobowe są przekazywane poza EOG, stosujemy mechanizm przekazywania dozwolony przez rozdział V RODO. W przypadku przekazywania do Stanów Zjednoczonych może to obejmować decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli dany odbiorca posiada aktualną certyfikację. Jeżeli decyzja stwierdzająca odpowiedni stopień ochrony nie obejmuje danego przekazania, stosujemy inne dozwolone zabezpieczenie, takie jak standardowe klauzule umowne Komisji Europejskiej, wraz ze środkami uzupełniającymi, jeżeli są wymagane. Hetzner i Brevo przetwarzają dane w EOG, więc mechanizm przekazywania nie jest potrzebny. W przypadku Stripe, Google, Microsoft i Cloudflare opieramy się na EU–US Data Privacy Framework, jeżeli dostawca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych. Skontaktuj się z nami pod adresem info@tachotrace.eu, aby uzyskać informacje o stosowanym zabezpieczeniu. Możemy też ujawnić dane, jeżeli wymaga tego prawo.
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta, z wyjątkiem przypadków wskazanych poniżej dla danych rozliczeniowych |
| Konta z niedokończoną rejestracją | 7 dni |
| Linki potwierdzające i resetujące | 24 godziny (potwierdzenie adresu), 30 minut (reset hasła i zmiana adresu e-mail) |
| Niewysłane wiadomości e-mail w kolejce | Do wysłania, najwyżej 24 godziny |
| Zdarzenia bezpieczeństwa | 12 miesięcy, także po usunięciu konta (bez adresu e-mail) |
| Przechowywane przez nas dane rozliczeniowe | Dokumenty księgowe i zapisy, które mamy prawny obowiązek przechowywać, są przechowywane przez ustawowy okres przechowywania, zwykle 10 lat na podstawie obowiązujących litewskich przepisów o rachunkowości i archiwach, nawet jeśli konto zostanie usunięte. Stripe przechowuje również faktury i dane o płatnościach na podstawie własnych obowiązków prawnych w zakresie przechowywania. |
| Dane floty (przetwarzane w imieniu klientów) | Zgodnie z planem klienta: Free – 90 dni, plany płatne – 2 lata; nieczytelne pliki – 90 dni; albo do usunięcia przez klienta |
| Statystyki korzystania (sekcja 3, „Jak mierzymy naszą Usługę”) | 24 miesiące. Statystyki konta są usuwane wraz z usunięciem konta; anonimowe liczby dotyczące pomocy nie są powiązane z żadnym kontem |
| Kopie zapasowe | Usunięte dane pozostają w kopiach zapasowych do około 3 miesięcy |
Informacje na Twoim urządzeniu zapisujemy wyłącznie wtedy, gdy jest to bezwzględnie niezbędne do świadczenia usługi, o którą wyraźnie się zwróciłeś, i nie wykorzystujemy ich do śledzenia:
| Element | Cel |
|---|---|
| Plik cookie sesji | Utrzymuje zalogowanie |
| Krótkotrwałe pliki cookie rejestracji, logowania (Google lub Microsoft) i linków e-mail | Chronią i umożliwiają ukończenie rejestracji, logowania lub potwierdzenia adresu e-mail, o które się zwróciłeś |
| Ustawienie języka (pamięć lokalna) | Zapamiętuje wybrany przez Ciebie język; zapisywane dopiero po wybraniu języka |
| Preferencja wyświetlania (pamięć lokalna) | Zapamiętuje wybrany przez Ciebie sposób przeglądania danych, tak aby żądany widok pozostawał taki sam między wizytami |
Do mierzenia Usługi nie używamy plików cookie ani pamięci przeglądarki (sekcja 3).
Jeśli ochrona przed botami jest włączona, Cloudflare Turnstile sprawdza Twoją przeglądarkę w formularzach rejestracji.
Dane są przesyłane wyłącznie połączeniami szyfrowanymi. Dane każdego klienta są w bazie danych odizolowane, hasła są przechowywane jako skróty, a dostęp naszych pracowników jest ograniczony i rejestrowany.
Oceny i wyniki pomagają człowiekowi w przeglądzie zapisów tachografu. Nie podejmujemy sami w sposób zautomatyzowany decyzji wywołujących wobec kogokolwiek skutki prawne lub podobnie istotne skutki. Nasz Regulamin zakazuje klientom wykorzystywania oceny lub wyniku jako jedynej ani rozstrzygającej podstawy takiej decyzji dotyczącej kierowcy, chyba że samodzielnie ustalili, że przestrzegane są art. 22 RODO i wszystkie inne obowiązujące przepisy.
Masz prawo dostępu do swoich danych osobowych oraz do ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz zażądać otrzymania danych w formacie umożliwiającym ich przeniesienie. Większość z tych czynności możesz wykonać samodzielnie w sekcji Ustawienia, w tym pełny eksport i usunięcie konta. W pozostałych sprawach napisz na adres info@tachotrace.eu. Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli RODO na to zezwala ze względu na skomplikowany charakter lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące; w takim przypadku poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy przyczyny.
Możesz złożyć skargę do litewskiej Państwowej Inspekcji Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, www.vdai.lrv.lt) lub do organu nadzorczego w państwie Twojego miejsca zamieszkania lub pracy, na przykład do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
O istotnych zmianach niniejszej informacji powiadomimy Cię e-mailem lub w Usłudze przed ich wejściem w życie.
Niniejsza informacja jest dostępna w języku litewskim, angielskim i polskim. Wersja litewska jest wersją referencyjną w zakresie dozwolonym przez obowiązujące prawo. Nie pozbawia to Ciebie żadnej bezwzględnie obowiązującej ochrony przysługującej na podstawie prawa państwa Twojego zwykłego pobytu.