Polityka prywatności
Ostatnia aktualizacja: 7 października 2026 r.
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza TachoAssist, w jakich celach oraz jakie prawa przysługują użytkownikom. Dotyczy strony tachoassist.com i aplikacji TachoAssist. Kontakt: contact@tachoassist.com. Usługę TachoAssist świadczy spółka TachoAssist Ltd z siedzibą pod adresem 82 Unit A, James Carter Road, Mildenhall, IP28 7DE, Wielka Brytania, która jest administratorem danych osobowych opisanych w tej polityce, z wyjątkiem sytuacji, w których zgodnie z punktem 2 administratorem jest Twoja firma.
1. Dane, które przetwarzamy
| Kategoria | Przykłady | Cel |
|---|---|---|
| Dane konta | Imię i nazwisko, adres e-mail, hasło w postaci skrótu, kraj, opcjonalny numer telefonu, nazwa firmy i rodzaj konta | Utworzenie i zabezpieczenie konta |
| Dane z tachografu | Przesłane pliki .DDD oraz odczytane z nich dane, takie jak imiona i nazwiska kierowców, numery kart, zapisy aktywności, wpisy krajów, zapisane pozycje i numery rejestracyjne pojazdów | Dostarczanie zamówionych analiz i raportów |
| Dane rozliczeniowe | Plan abonamentowy, status rozliczeń i faktury. Dane karty są zbierane i przechowywane wyłącznie przez Stripe — nie trafiają na nasze serwery | Zarządzanie abonamentem |
| Dane o korzystaniu | Podstawowa analityka strony i dzienniki techniczne | Utrzymanie i ulepszanie usługi |
| Adres IP rejestracji | Adres IP, z którego założono konto, zapisywany jednorazowo przy rejestracji. Przechowywany 12 miesięcy, następnie usuwany | Wykrywanie wielokrotnego korzystania z okresu próbnego. Podstawą przetwarzania jest prawnie uzasadniony interes. Nie używamy adresu IP do profilowania ani śledzenia działań w aplikacji. |
2. Podstawy prawne przetwarzania
- Umowa — świadczenie zamówionej usługi (konto, analiza i rozliczenia).
- Prawnie uzasadnione interesy — zabezpieczenie usługi, zapobieganie nadużyciom i ulepszanie produktu.
- Obowiązek prawny — dokumentacja księgowa i podatkowa.
Jeżeli przesyłasz pliki tachografu zawierające dane osobowe kierowców, Twoja firma jest administratorem tych danych, a TachoAssist przetwarza je zgodnie z jej instrukcjami.
3. Gdzie są przechowywane dane
- Dane aplikacji są przechowywane w Supabase (zarządzana baza PostgreSQL i magazyn plików hostowane w UE).
- Płatności przetwarza Stripe. Do zbieranych przez Stripe danych płatniczych ma zastosowanie jego polityka prywatności.
- Wiadomości e-mail z aplikacji wysyłamy za pośrednictwem Zoho (ZeptoMail), z jego centrum danych w UE.
- Stronę marketingową dostarcza Cloudflare, który mierzy dla nas również liczbę odwiedzin — bez plików cookie i bez tworzenia identyfikatora użytkownika.
- Jeżeli piszesz do nas na WhatsApp, Twoje wiadomości przetwarza WhatsApp (Meta), którego polityka prywatności ma do nich zastosowanie, a my wykorzystujemy je wyłącznie po to, aby Ci odpowiedzieć.
- Nie sprzedajemy danych osobowych ani nie udostępniamy ich osobom trzecim poza usługodawcami wskazanymi w tej polityce.
4. Przechowywanie i usuwanie
- Przesłane pliki i wyniki analiz są bezpiecznie przechowywane i można je usunąć w dowolnym momencie w Ustawieniach — pojedynczy plik, dane kierowcy albo wszystko naraz.
- Dla każdego konta można ustawić automatyczne usuwanie plików i analiz po wybranym okresie. Użytkownik odpowiada za ustawienie okresu zgodnego z obowiązującymi przepisami, w szczególności co najmniej 12 miesięcy, jeżeli taki obowiązek ma zastosowanie.
- Usunięcie konta usuwa powiązane z nim dane, z wyjątkiem faktur i dokumentów, które musimy przechowywać zgodnie z prawem. Jak usunąć konto — w aplikacji albo e-mailem.
- Nieużywane konta po okresie próbnym: jeżeli okres próbny zakończy się bez wykupienia abonamentu, a przez 14 dni nikt nie zaloguje się na konto ani z niego nie skorzysta, każdy użytkownik konta otrzyma e-mailem ostrzeżenie z datą usunięcia, przypadającą 7 dni później. Jeżeli do tego czasu nikt się nie zaloguje, konto i wszystkie jego dane zostaną trwale usunięte: dane logowania i dane kont użytkowników, przesłane pliki, analizy, raporty i ustawienia, adres IP rejestracji oraz dane klienta zapisane w Stripe podczas niedokończonej płatności. Konto, które kiedykolwiek miało płatny abonament, nigdy nie jest w ten sposób usuwane. Pozostają wyłącznie anonimowe statystyki użycia, które nikogo nie identyfikują, a w przypadku adresu, na który nasza wiadomość okazała się niedoręczalna albo z którego zgłoszono ją jako spam — ten adres na liście adresów, na które nie wysyłamy poczty.
- Wiadomości dotyczące konta i bezpieczeństwa — np. potwierdzenie rejestracji, reset hasła i ostrzeżenie o usunięciu konta — wysyłamy także osobom, które zrezygnowały z wiadomości opcjonalnych. Są one niezbędne do obsługi dostępu do konta.
- Usunięte dane znikają z naszych kopii zapasowych w ciągu 35 dni.
- Jeżeli na koncie znajdują się dane, które przepisy nakazują przechowywać (np. dane z tachografu i ewidencja czasu pracy), za ich przechowywanie przez wymagany okres odpowiada użytkownik jako pracodawca lub przewoźnik; przed datą usunięcia należy zachować własne kopie.
5. Twoje prawa
Na podstawie przepisów o ochronie danych obowiązujących w Wielkiej Brytanii i Unii Europejskiej możesz zażądać dostępu do danych osobowych, ich sprostowania, usunięcia lub kopii, a także sprzeciwić się określonemu przetwarzaniu lub je ograniczyć. Napisz na contact@tachoassist.com — odpowiemy w ciągu miesiąca. Możesz również złożyć skargę do ICO (ico.org.uk) albo właściwego lokalnego organu nadzorczego.
6. Bezpieczeństwo
Dane przesyłane między urządzeniem a usługą są szyfrowane protokołem TLS. Dostęp do zapisanych danych jest ograniczony, a przesłane pliki znajdują się w prywatnym magazynie. Dostawca uwierzytelniania przechowuje hasła w postaci skrótów — nie mamy dostępu do ich treści.
7. Pliki cookie i analityka
Aplikacja korzysta wyłącznie z mechanizmów przechowywania niezbędnych do utrzymania sesji logowania i zapamiętania preferencji. Strona marketingowa nie używa narzędzi reklamowych ani zewnętrznych skryptów analitycznych, które by Cię identyfikowały. Liczbę odwiedzin mierzymy usługą nastawioną na prywatność, która nie zapisuje plików cookie, nie tworzy identyfikatora i nie śledzi Cię na innych stronach.
Przez maksymalnie 90 dni zapisujemy na Twoim urządzeniu informację o źródle pierwszej wizyty — wyszukiwarce, kampanii lub stronie odsyłającej — oraz o stronie, na którą trafiłeś. Pozwala nam to ustalić, skąd użytkownicy trafiają do TachoAssist. Informacja nie zawiera identyfikatora, nie jest udostępniana innym podmiotom i trafia do nas tylko wtedy, gdy założysz konto.
8. Aplikacje Card Reader i diagnostyka Bluetooth
Aplikacje TachoAssist Card Reader odczytują pliki tachografu z czytnika kart albo, w ramach funkcji eksperymentalnej, z tachografu inteligentnego przez Bluetooth®. Pliki pozostają na Twoim urządzeniu, dopóki nie wyślesz ich do swojego konta TachoAssist.
Raport techniczny wysyłamy, jeśli zgodzisz się na automatyczną diagnostykę przy pierwszym pobieraniu przez Bluetooth lub sam wybierzesz „Wyślij raport”. Zgodę zmienisz w każdej chwili w Ustawieniach. Raport obejmuje wersję aplikacji i Androida, model telefonu, dostępne dane o modelu i oprogramowaniu tachografu, etapy połączenia, kody błędów oraz ewentualny komentarz. Zawiera też losowy kod raportu, losowy identyfikator instalacji i znacznik pozwalający rozpoznać raporty dotyczące tego samego tachografu. Identyfikator i znacznik powstają na telefonie. Znacznik jest obliczany z adresu Bluetooth tachografu i losowego klucza, który nie opuszcza telefonu. Zresetowanie identyfikatora w Ustawieniach zmienia również znacznik.
Raporty nigdy nie zawierają imion i nazwisk kierowców, numerów kart, numerów rejestracyjnych pojazdów, numerów VIN, lokalizacji ani danych z tachografu i nie są powiązane z Twoim kontem. Plik z tachografu jest dołączany wyłącznie wtedy, gdy zdecydujesz się go dołączyć po osobnym potwierdzeniu.
Raporty wykorzystujemy wyłącznie do tego, aby pobieranie działało (podstawa prawna: Twoja zgoda w przypadku raportów wysyłanych automatycznie; nasz prawnie uzasadniony interes w usuwaniu zgłoszonych błędów). Raporty są przechowywane w Supabase w UE, tak jak pozostałe dane aplikacji. Raporty usuwamy po 90 dniach, a dołączone pliki po 30 dniach. Aby usunąć raport, prześlij nam jego kod.
9. Zmiany
O istotnych zmianach polityki poinformujemy właścicieli kont e-mailem lub w aplikacji przed ich wejściem w życie.