Политика за поверителност на CarStamp за Android

Накратко

• CarStamp за Android няма акаунт, сървър, реклами, статистика за използването и проследяване.
• Това, което въвеждате, остава на телефона или таблета ви. С CarStamp Pro и включена синхронизация с Google Drive то се пази и във вашия собствен Google Drive, в скрита папка, която само CarStamp може да използва. Ако ползвате резервното копие на самия Android, то се пази във вашия акаунт в Google само когато Android го криптира от край до край.
• Разработчикът никога не получава вашите автомобили, записи, снимки, документи или каквото и да е друго, което сте въвели в приложението, и няма достъп до вашия Google Drive.
• Покупките се обработват от Google Play. Разработчикът не вижда данните ви за плащане.
• Касовите бележки и километражът се разчитат на устройството ви. Нищо не се изпраща към сървър, за да бъде разчетено.
• Единствените лични данни, които разработчикът получава, са тези, които сами решите да изпратите по имейл, когато търсите помощ, и данните за поръчката, които Google Play показва при покупка (раздел 5).

1. Кой отговаря за данните

CarStamp е създадено от Емил Георгиев, разработчик, физическо лице от България („разработчикът“, „ние“). За личните данни, които разработчикът все пак получава (вижте раздели 5, 7 и 8), той е администратор на лични данни по смисъла на Общия регламент относно защитата на данните (ОРЗД, GDPR).

Връзка: support@carstamp.app

Тази политика се отнася за CarStamp за телефони и таблети с Android. CarStamp на устройствата на Apple има своя политика за поверителност на carstamp.app/bg/privacy.

2. Какво пази приложението и къде

На вашето устройство

Всичко, което въвеждате, се пази в базата данни на приложението на устройството ви: автомобилите ви (име, марка, модел, година, VIN, регистрационен номер, данни за покупката и продажбата, снимки), записите ви (зареждания с гориво и ток, обслужвания и ремонти с частите и труда, разходи, километраж, бележки), сервизните дейности и сроковете, комплектите гуми, документите със страниците им, прикачените файлове като снимки на касови бележки и фактури, повтарящите се разходи и сервизите, бензиностанциите и магазините, които сте въвели (с адреса, телефона или уебсайта им, ако сте ги добавили).

Приложението пази на устройството и собствените си настройки, например дали известията са включени, часа за известия, избрания календар и дали CarStamp Pro е активен.

Тези данни са защитени от сигурността на самото устройство (заключването на екрана и криптирането). Разработчикът няма как да достигне до тях.

Във вашия Google Drive (CarStamp Pro, включена синхронизация)

До какво има достъп CarStamp. Когато имате CarStamp Pro и включите Синхронизиране с Google Drive, влизате с акаунта си в Google и разрешавате на CarStamp само едно: да използва собствената си скрита папка за приложението във вашия Google Drive (обхватът https://www.googleapis.com/auth/drive.appdata). CarStamp не иска нищо друго: нито достъп до другите ви файлове в Drive, нито името, имейл адреса или профила ви.

Какво се пази там. Всяко ваше устройство пази там по един файл с автомобилите, записите и другите ви данни, а всеки прикачен файл (снимки, касови бележки, документи) се пази там като отделен файл, така че другите ви устройства с Android, влезли със същия акаунт в Google, ги получават. Папката заема място от хранилището ви в Drive и не може да се разглежда в Drive, но можете да я изтриете (раздел 11).

Кой я вижда. Само вие и CarStamp на вашите собствени устройства. Приложението се свързва направо с Google Drive: разработчикът няма сървър по средата и няма достъп до вашия Drive. Google пази папката според споразумението ви с Google и политиката за поверителност на Google.

Изключването на синхронизацията или изтичането на Pro не изтрива нищо: данните остават на устройството и във вашия Google Drive.

Използването от CarStamp на информация, получена чрез API на Google, и прехвърлянето ѝ към други приложения ще отговарят на Правилата за потребителските данни на API услугите на Google (Google API Services User Data Policy), включително на изискванията за ограничено използване (Limited Use).

Резервното копие на самия Android

Ако резервното копие е включено в настройките на устройството, Android може да копира базата данни и настройките на приложението във вашия акаунт в Google, за да се върнат, когато настроите ново устройство. CarStamp позволява това само когато Android криптира копието от край до край със заключването на екрана, така че Google не може да го прочете. Прикачените файлове (снимки, касови бележки, документи) не влизат в него, а се пренасят с файл за резервно копие на CarStamp (раздел 6). На Android 8 приложението не участва в резервното копие на Android. Прякото прехвърляне от старото към новото устройство копира всичко.

Уиджети, преки пътища и плочки

Уиджетите, които добавите на началния екран, показват предстоящото, сроковете и данните за автомобилите ви на всеки, който вижда екрана ви, затова ги добавяйте само там, където това ви устройва. Преките пътища от иконата на приложението и плочките му в бързите настройки остават на устройството.

3. Разрешения, които приложението иска

CarStamp иска разрешение само когато за първи път използвате функцията, която се нуждае от него. Всяко от тях можете да промените по-късно от настройките на устройството.

Без да ви пита, приложението използва и това, което Android дава на всяко приложение, което има нужда от него: да се стартира отново след рестартиране на устройството (за да планира отново известията), да държи устройството будно за момент, докато върви известие или задача във фонов режим, и интернет и състоянието на мрежата, само за Google Play и, ако я включите, синхронизацията с Google Drive (раздели 2, 5 и 7).

Какво приложението използва без разрешение, защото системата му дава само това, което изберете:

• Снимки: инструментът за избор на снимки на Android дава на CarStamp само снимките, които изберете (за снимка на автомобила, прикачен файл, страница от документ или касова бележка за разчитане). Приложението няма достъп до останалите ви снимки.
• Файлове: системният инструмент за избор на файлове дава на CarStamp само файловете, които изберете (резервно копие за възстановяване, CSV файл за импортиране, PDF или изображение за прикачване).

Какво приложението никога не иска: местоположението ви, микрофона, контактите или достъп до данните на другите ви приложения.

4. Разчитане на касови бележки

Когато сканирате или изберете касова бележка, фактура или снимка на километража, CarStamp разчита текста с модели за разпознаване на текст, които са част от приложението. Те работят изцяло на устройството: изображението и текстът му не се изпращат никъде, а моделите никога не се изтеглят и не се обновяват през интернет.

5. Покупки

CarStamp Pro се продава чрез Google Play. Google обработва плащането и управлява абонамента според споразумението ви с Google и политиката за поверителност на Google, а не от името на разработчика. Приложението пита Google Play само дали Pro е активен за вашия акаунт в Google, проверява отговора на устройството и пази това на устройството. Разработчикът не получава данните ви за плащане.

При всяка покупка Google Play показва на разработчика поръчката: номера на поръчката, продукта, цената, датата, държавата и имейл адреса на акаунта в Google, от който е направена. Разработчикът ги използва само за да отговори на въпроси за тази покупка, например за възстановяване на сума, и никога не ги свързва с нищо от приложението (приложението не изпраща нищо). Google ги пази в своите системи.

• Правно основание: договорът, който сключвате при покупката (чл. 6, параграф 1, буква „б“ от ОРЗД), и задълженията по данъчното и счетоводното законодателство (чл. 6, параграф 1, буква „в“).
• Срок на съхранение: докато ги пази Google Play и докато го изисква данъчното и счетоводното законодателство.

Възстановяването на покупки, активирането на кодове и възстановяването на суми минават през Google Play. CarStamp Pro, купен от Google Play, важи на устройствата ви с Android, но не се пренася на устройствата на Apple, а покупка, направена на устройство на Apple, не се пренася на Android.

Приложението може да покаже и стандартния прозорец на Google Play за оценка на приложението. Google го показва и обработва оценката или отзива ви, ако дадете такива, според правилата на Google.

6. Файлове, които създавате и споделяте

По ваше желание CarStamp създава файлове. Те се запазват или споделят само там, където изберете, чрез менюто за споделяне или инструмента за избор на файлове на Android, а приложението не качва нищо.

• Резервно копие: един файл с всички автомобили, записи, прикачени файлове, документи и сервизни дейности. Не е криптирано: всеки, който има файла, може да го отвори, затова го пазете на сигурно място. Същият файл може да се възстанови в CarStamp на друго устройство с Android или на устройство на Apple.
• CSV експорт: всички записи като таблица.
• Сервизна история в PDF: автомобилът (включително регистрационният номер и VIN), сервизите му и, ако изберете, сумите, горивото и другите разходи, както и касовите бележки и фактурите, прикачени към включените записи. Името ви е в него само ако го въведете.
• „Предаване на новия собственик“: историята на един автомобил като файл .carstamp за следващия собственик. В него никога няма колко сте платили или получили за автомобила, вашата оценка на стойността му или другите ви автомобили. Разходите, касовите бележки и снимките, както и документите се включват само ако ги изберете.

След като файлът напусне приложението, с него работят хората и услугите, на които го изпратите.

7. Какво получава разработчикът

От приложението: нищо. CarStamp няма акаунт, няма собствен сървър и няма код за анализи, реклами, доклади за сривове или проследяване, включително в библиотеките, които съдържа. Изпращането на диагностика, вградено в библиотеката на Google Play за плащания, е изключено. Освен Google Play (покупките, възстановяването им и прозореца за оценка) и, ако включите синхронизацията, вашия собствен Google Drive приложението не осъществява мрежови връзки. Записите ви напускат устройството само към вашия собствен Google Drive и само когато включите синхронизацията.

От Google: ако в настройките на устройството сте избрали да споделяте данни за използването и диагностика с Google, Google може да предостави на разработчика статистика за сривове и работата на приложението (Android vitals), по която не можете да бъдете идентифицирани. Това се управлява от настройките на Google на устройството ви.

8. Когато ни пишете за помощ

Ако ни пишете, получаваме имейл адреса ви, съобщението ви и всичко, което прикачите. Използваме ги само за да ви отговорим и да отстраним проблема, за който ни пишете.

• Правно основание: вашето запитване (чл. 6, параграф 1, буква „б“ от ОРЗД, действия по ваше искане) и легитимният ни интерес да поддържаме приложението и да отстраняваме проблеми (чл. 6, параграф 1, буква „е“).
• Срок на съхранение: пазим кореспонденцията, докато е нужна, за да ви помогнем, и я изтриваме до 2 години след последното ни съобщение.
• Кой още я обработва: само имейл услугите, които пренасят и пазят пощата ни: Cloudflare Email Routing получава писмата до support@carstamp.app и ги препраща към пощенската кутия на разработчика в имейл услугата на Apple, където се пазят. Cloudflare може да ги обработва извън Европейския съюз въз основа на Рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи на Европейската комисия; в ЕС имейл услугата на Apple се предоставя от Apple Distribution International Ltd., Ирландия. Никога не я продаваме и не я предоставяме на други.

Моля, не изпращайте резервни копия или документи, освен ако не ги поискаме за конкретен проблем: в тях има повече лични данни, отколкото обикновено ни трябват.

9. Този уебсайт

Този уебсайт, carstamp.app, е статичен сайт, хостван в Cloudflare. Както всеки хостинг, Cloudflare пази стандартни сървърни журнали за достъп, например IP адреси, за сигурност и за работата на услугата. Сайтът не използва бисквитки, статистика за посещенията и проследяване и не зарежда нищо от други уебсайтове. Правното основание за тези журнали е легитимният ни интерес сайтът да работи сигурно (чл. 6, параграф 1, буква „е“ от ОРЗД). Cloudflare ги пази за сроковете, посочени в собствената му политика за поверителност, и може да ги обработва извън Европейския съюз въз основа на Рамката за защита на данните между ЕС и САЩ.

10. Вашите права

Според ОРЗД имате право на достъп, коригиране, изтриване, ограничаване и преносимост на личните си данни, право на възражение срещу използването им и право на жалба до надзорен орган. Ето как се прилагат те при CarStamp за Android:

• Данните в приложението: разработчикът не ги съхранява, затова упражнявате тези права сами. Можете да видите и коригирате всичко в приложението, да получите копие чрез резервно копие или CSV експорт и да го изтриете, както е описано в раздел 11.
• Данните, които пази Google (акаунтът ви в Google, покупките, вашият Google Drive, резервното копие на Android): обърнете се към Google чрез страниците на Google за поверителност.
• Данните за поръчките и имейлите, които ни изпращате: пишете на support@carstamp.app, за да получите копие от тях или да поискате да бъдат коригирани или изтрити, доколкото Google Play позволява това на разработчика. Отговаряме в срок до един месец.

Можете да подадете жалба и до Комисията за защита на личните данни (cpdp.bg) или до органа за защита на данните в държавата, в която живеете или работите.

11. Изтриване на данните

• Автомобил и всичко записано за него: в Настройки, Автомобили отворете автомобила и изберете Изтрийте автомобила. При включена синхронизация той се изтрива и от вашия Google Drive, и от другите ви устройства.
• Сервизи, бензиностанции и магазини: Настройки, Доставчици.
• Всичко на едно устройство: деинсталирайте приложението или изчистете хранилището му от настройките на устройството (Приложения, CarStamp, Хранилище). Така се премахват базата данни, прикачените файлове и настройките му от това устройство.
• Данните във вашия Google Drive: изключете Синхронизиране с Google Drive в настройките на приложението, после в Google Drive в браузъра отворете Настройки, Управление на приложенията, намерете CarStamp и изберете Изтриване на скритите данни на приложението. Можете по всяко време и да премахнете достъпа на CarStamp до акаунта си в Google на https://myaccount.google.com/permissions.
• Резервното копие на Android: изтрийте го от настройките за резервни копия на Google на устройството или от хранилището на акаунта си в Google.
• Резервни копия и други експортирани файлове: изтрийте ги там, където сте ги запазили.
• Събития в календара: изключването на синхронизацията с календар премахва събитията, които CarStamp е записал на това устройство.

12. Деца

CarStamp е предназначено за шофьори и собственици на автомобили. То не събира лични данни от никого, включително от деца. Ако дете ни е писало и родител или настойник иска съобщението да бъде изтрито, пишете ни и ще го изтрием.

13. Промени в политиката

Ако начинът, по който приложението работи с данни, се промени, тази страница ще бъде обновена, преди промяната да стигне до приложението, с нова дата на влизане в сила най-горе. Промяна, при която разработчикът би получавал данни от приложението, ще бъде обяснена и в самото приложение, преди да започне да се прилага.

14. Връзка

Емил Георгиев, България support@carstamp.app