Privaatsuspoliitika — rakendus T-Driver

1. Vastutav töötleja

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, Saksamaa.

Telefon: +49 2381 9997960 · E-post: kontakt@tadmin.de

2. Andmetöötluse põhimõtted

T-Driver on kavandatud puhtalt seadmesiseseks (on-device) rakenduseks. Isikuandmeid, eelkõige juhikaardi andmeid, töödeldakse üksnes lokaalselt teie seadmes ja need põhimõtteliselt ei lahku sellest. Rakenduses puudub kasutajakonto, pilvevarundus, keskne jälgimine ega isikuandmete edastamine meile või kolmandatele isikutele.

3. Töödeldavad andmed ja eesmärgid

3.1 Lokaalne töötlemine (on-device)

• Juhikaardi andmete lugemine kaardilugeja abil.
• Tööaja, sõidu-/puhkeaegade, ületundide jms lokaalne hindamine.
• Hinnatud tööaja andmete püsiv lokaalne salvestamine krüpteeritud andmebaasis teie seadmes (Android Keystore, AES-256).

See salvestamine on soovitud teenuse osutamiseks hädavajalik (§ 25 Abs. 2 Nr. 2 TDDDG). Andmed ei lahku teie seadmest.

3.2 Tehnilised andmed

Rakenduse versioon, operatsioonisüsteemi versioon, seadme tüüp, keeleseade — tehnilise toimimise ja täiustamise eesmärgil.

3.3 Vabatahtlik andmete annetamine (opt-in)

Te võite vabatahtlikult annetada anonüümitud andmeid rakenduse täiustamiseks. Mõlemad tasemed on täiesti vabatahtlikud, aktiveeritavad eraldi, vaikimisi välja lülitatud ja igal ajal tühistatavad.

Tase A – Tehniline telemeetria: anonüümitud krahhiaruanded, rakenduse/operatsioonisüsteemi versioon, seadme tüüp, koondatud kasutusstatistika; ei mingeid juhikaardi andmeid, nimesid, asukohti ega aegu. Õiguslik alus Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG. Säilitusaeg kuni 12 kuud.

Tase B – Arvutusmootori täiustamine: üksnes tugevalt koondatud, seadmes anonüümitud näitajad; ei mingeid töötlemata kaardiandmeid, nimesid, kaardinumbreid, täpseid ajatempleid ega asukohajadasid. Õiguslik alus Art. 6 Abs. 1 lit. a DSGVO. Säilitusaeg kuni 24 kuud.

Anonüümimine toimub täielikult teie seadmes, enne kui andmed seadmest lahkuvad. Edastatud andmeid töödeldakse omaenda ELi serverites.

3.4 Veebikonto ja ost (veebisait)

Premium-tellimuse ostuks on vajalik tasuta veebikonto (e-posti aadress ja parool). See võimaldab teil aktiveerimiskoode/litsentse uuesti hankida, arveid vaadata ja tellimuse igal ajal tühistada. Meie EL-i serverites (Supabase, Inc.; serveri asukoht Frankfurt) salvestame teie konto e-posti aadressi, ostu-/tellimusajaloo ja väljastatud litsentsid.

Maksete töötlemist teostavad makseteenuse pakkujad Stripe (kaardimakse) ja PayPal (PayPal-makse). Nad töötlevad makseandmeid oma andmekaitsevastutuse alusel vastavalt oma privaatsuspõhimõtetele. Ostu sidumiseks ja töötlemiseks salvestame pakkuja edastatud tehinguandmed, eelkõige tehingu või tellimuse tunnuse ja pakkuja juures hoitava maksja e-posti aadressi; see võib erineda teie konto e-posti aadressist.

Õiguslikud alused: lepingu täitmine (Art. 6 Abs. 1 lit. b DSGVO) ning juriidiliste, eelkõige kaubandus- ja maksuõiguslike säilituskohustuste täitmine (Art. 6 Abs. 1 lit. c DSGVO).

3.5 E-kirjade saatmine

E-kirjade saatmiseks (registreerimise kinnitus double opt-in menetlusega, ostu- ja litsentsiteave ning — eraldi nõusolekul — uudiskiri) kasutame teenusepakkujat Resend volitatud töötlejana (töötlemine EL-is). Töödeldakse teie e-posti aadressi ja vastava sõnumi sisu. Uudiskirja saate ainult pärast selget, eraldi nõusolekut (double opt-in); saate igal ajal loobuda iga e-kirja loobumislingi kaudu. Õiguslikud alused: lepingu täitmine (Art. 6 Abs. 1 lit. b DSGVO) ostu- ja kontoga seotud e-kirjade puhul, nõusolek (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) uudiskirja puhul.

3.6 Küpsised ja kohalik salvestus

Me ei kasuta jälgimis-, analüüsi-, reklaami- ega kolmandate osapoolte küpsiseid ega jälgimispiksleid. Ka fondid manustame kohalikult oma serverist; väliseid fondi- või CDN-teenuseid ei kutsuta. Seetõttu ei ole küpsiste nõusoleku bänner vajalik.

Kasutame ainult tehniliselt vajalikku, funktsionaalset salvestust teie seadmes:

• Küpsis „NEXT_LOCALE“ — salvestab teie valitud keele.
• Küpsis „theme“ — salvestab teie valitud vaate (hele/tume).
• Kohalik salvestus (localStorage) — ainult siis, kui logite veebikontosse: hoiab teie sisselogimisseanssi, et jääksite sisse logituks.

Need salvestused ei sisalda tunnuseid saitideülese äratundmise jaoks ja teenivad ainult teie soovitud funktsiooni. Õiguslik alus: § 25 Abs. 2 Nr. 2 TDDDG (rangelt vajalik); nõusolek ei ole selleks vajalik.

3.7 Referral programme and promoter statistics

We operate a voluntary referral programme. If you are referred via a personal referral/promoter code, or act as a promoter referring others, we link the code used to the referred purchase or enquiry and to your web account in order to correctly attribute and grant rewards and bonus periods.

As a promoter, you receive an evaluation of your own referrals in your account (in particular the number of successful referrals and the resulting bonuses). This evaluation is limited to your own referrals and does not disclose any personal data of the referred persons.

Legal bases: performance of a contract (Art. 6 Abs. 1 lit. b DSGVO) for processing rewards and bonus periods, and our legitimate interest in evaluating and preventing abuse of the referral programme (Art. 6 Abs. 1 lit. f DSGVO). Participation is voluntary; without the use of a referral code no such linkage takes place.

4. Õiguslikud alused

• Lepingu täitmine/lepingueelsed meetmed (Art. 6 Abs. 1 lit. b DSGVO)
• Nõusolek valikulise andmete annetamise ja uudiskirja jaoks (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG)
• Juriidiliste kohustuste täitmine, eelkõige kaubandus-/maksusäilitus (Art. 6 Abs. 1 lit. c DSGVO)
• Tehniliselt vajalik salvestus (§ 25 TDDDG)

5. Säilitusaeg

• Kohalikud rakenduse andmed: kuni te need ise kustutate („Kustuta kõik andmed“).
• Annetatud andmed: tase A max 12 kuud, tase B max 24 kuud.
• Konto-/tellimusandmed: kuni konto kustutamiseni.
• Arved ja maksurelevantsed dokumendid: seadusjärgne säilitamine kuni 10 aastat (§ 147 AO, § 257 HGB).
• Nõusolekute tõend (nt uudiskiri): kuni tagasivõtmiseni pluss aegumistähtajad.

6. Teie õigused (DSGVO)

Juurdepääs, parandamine, kustutamine, piiramine, nõusolekute tagasivõtmine (tulevikuks), vastuväide, andmete ülekantavus. Lokaalseid rakenduse andmeid saate kustutada otse rakenduses. Muud päringud: kontakt@tadmin.de. Õigus esitada kaebus järelevalveasutusele (nt LDI Nordrhein-Westfalen).

7. Vastuvõtjad

Põhimõtteliselt isikuandmeid ei edastata. Üksikute funktsioonide jaoks kasutame hoolikalt valitud teenusepakkujaid:

• Maksete töötlemine: Stripe (Stripe Payments Europe, Ltd., Iirimaa) kaardimakse jaoks ja PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg) PayPal-maksete jaoks — kumbki oma andmekaitsevastutuse alusel vastavalt oma privaatsuspõhimõtetele.
• E-kirjade saatmine: Resend (töötlemine EL-is) volitatud töötlejana (Art. 28 DSGVO).
• Majutus ja andmebaas: Supabase (haldaja: Supabase, Inc.; töötlemine EL-is, serveri asukoht Frankfurt) volitatud töötlejana (Art. 28 DSGVO).

Aktiivse andmete annetamise korral edastatakse oma EL-i serveritesse ainult anonüümitud/agregeeritud andmed. Isikuandmeid kolmandatesse riikidesse oma eesmärkidel ei edastata.

8. Automatiseeritud otsuste puudumine

Profileerimist Art. 22 DSGVO tähenduses ei toimu.

9. Muudatused

Kehtiva versiooni leiate alati sellelt lehelt.

10. Kontakt

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, E-post: kontakt@tadmin.de