Politika privatnosti aplikacije Tachotec Driver

Verzija 1.7 · Datum: 20/10/2026

U slučaju neslaganja između jezičnih verzija mjerodavna je verzija na španjolskom jeziku.

1. Voditelj obrade

Tachotec Control, SL · Porezni broj (NIF) B21776331 · Sjedište: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Upisana u Trgovački registar u Alicanteu, list A-197617, 1. upis, elektronički folio, IRUS 1000449114569 · Web: tachotec.es · Kontakt za zaštitu podataka: app@tachotec.es.

Aplikacija se nudi u zemljama Europskog gospodarskog prostora, Andori, Ujedinjenoj Kraljevini, Švicarskoj, Monaku i San Marinu (dodatne informacije za Ujedinjenu Kraljevinu i Švicarsku u odjeljku 7). Namijenjena je profesionalnim vozačima i radnicima starijima od 18 godina; svjesno ne prikupljamo podatke maloljetnika, a ako otkrijemo račun maloljetne osobe, izbrisat ćemo ga.

2. Koje podatke obrađujemo, u koju svrhu i na kojoj pravnoj osnovi

PodaciSvrhaPravna osnova (čl. 6. OUZP-a)
Račun i profil: ime, prezime, e-pošta, tvrtka (ako je unese Tachotec), profil aktivnosti (gradski autobus, autobus, kamion, vozilo od 2,5 do 3,5 t, ostalo ili radnik bez vozila) i, ako ga prijavite, izuzeće od Uredbe 561/2006 i njegov razlog, šifrirana lozinka (hash) te, prema potrebi, interne bilješke o upravljanju računom koje unosi administrativno osoblje TachotecaOmogućiti pristup aplikaciji i usluzi te identificirati vozača u PDF izvješćima o smjenama izrađenima na njegovu telefonuIzvršenje ugovora/usluge (6.1.b)
Registracija iz aplikacije: ime, prezime, e-pošta, šifrirana lozinka (hash) i potvrda e-pošte (jednokratna poveznica, datum potvrde)Izraditi račun i provjeriti da e-pošta pripada vamaIzvršenje ugovora/predugovorne mjere (6.1.b)
Članski broj pridružene organizacije, poput Comité Nacional de Conductores Asalariados (Conacoasa) (samo ako ste član; unosi ga administrativno osoblje Tachoteca i ne prikazuje se korisniku u aplikaciji)Identificirati članove radi primjene uvjeta dogovorenih s njihovom organizacijom, poput dodjele paketa Premium, i pronaći njihov račun u administracijiIzvršenje ugovora (6.1.b) i legitimni interes (6.1.f)
Podaci vozačke kartice i tahografa (identifikacija vozača, broj i datum isteka kartice, aktivnosti, vozila, mjesta, kilometri)Preuzeti, spremiti na telefon (mapa aplikacije i, ako aplikacija može, Downloads/Tacografo), analizirati na samom telefonu i poslati datoteke. Samo uz paket Premium i ako uključite opciju „Spremi kopiju u bazu podataka Tachotec“, kopija datoteke sprema se na tachotec.es zajedno s imenom, brojem i datumom isteka kartice te dnevnim sažetkom (minute vožnje, ostalog rada, raspoloživosti i odmora te kilometri), kako biste je mogli dohvatiti iz aplikacije i analizirati ili preuzeti na telefon. Bez te opcije datoteke se ne spremaju na tachotec.es; radi lakšeg poštovanja Uredbe (EZ) 561/2006 i Uredbe (EU) 165/2014Izvršenje ugovora (6.1.b)
E-pošta primatelja za slanje (samo ako je unesete u Postavkama) i podaci poruke (ime vozača, broj kartice, naziv datoteke i, ako se sprema kopija, tvrtka)Poslati svaku preuzetu datoteku na tu e-poštu. Slanje uvijek obavlja poslužitelj e-pošte Tachoteca (IONOS, EU); aplikacija ne koristi korisnikove poslužitelje e-pošte ni aplikaciju za e-poštu na telefonu. Datoteka se nakon slanja ne čuva na poslužitelju, osim ako imate uključenu kopiju Premium. Ako ne unesete e-poštu, ništa se ne šaljeIzvršenje ugovora (6.1.b)
Tehnički podaci: posljednje povezivanje, verzija aplikacije, model telefona i verzija Androida; započete sesije (šifrirani identifikator, datum isteka i tehnička identifikacija aplikacije ili preglednika)Sigurnost, podrška i obavijesti o ažuriranjimaLegitimni interes (6.1.f)
Sigurnosni zapisi: IP adresa, datum i vrijeme, tehnička identifikacija aplikacije ili preglednika i traženi resurs kod odbijenih pokušaja pristupa podacima drugih korisnika; kontrola broja pokušaja prijave i slanja po IP adresi (pohranjeno u pseudonimiziranom obliku)Zaštititi račune i datoteke te otkriti neprimjeren pristup i reagirati na njegaLegitimni interes (6.1.f) i obveza sigurnosti (čl. 32. OUZP-a)
Zapis korištenja (pokretanja, uspješna ili neuspješna preuzimanja, vrsta kartice, model čitača, slanja, otvorene datoteke, pregledane analize, početak, stanke i završetak smjena —s kilometrima i brojem točaka smjene—, pogreške i vrijeme korištenja: minute s aplikacijom na zaslonu i aktivnom u pozadini —smjena koja bilježi lokaciju ili sinkronizacija—, broj i trajanje sesija)Poboljšati aplikaciju i otkriti kvarovePrivola (6.1.a), neobavezna i opoziva
Vremena smjene: početak, završetak i odsječci „Odmor / stanka“ i „Raspoloživost“ koje označite, s njihovim vremenima početka i završetkaIzračunati efektivno radno vrijeme i prikazati ga u aplikaciji te u PDF-ovima smjena i „Evidencije radnog vremena“ (koji se izrađuju samo na telefonu i ne šalju se Tachotecu); radnicima bez vozila poslužiti kao podloga za evidenciju radnog vremena (čl. 34.9 ET, španjolski Zakon o radnicima) Smjene i njihovi dijelovi (vrsta, vrijeme početka i završetka) spremaju se na mobitelu; ako ste dali privolu za lokaciju, šalju se i na poslužitelj Tachoteca zajedno s točkama smjene (pri završetku smjene i svaka 4 sata) i ondje se čuvaju kako je navedeno u odjeljku 3. Bez te privole ostaju samo na mobitelu.Izvršenje ugovora/usluge (6.1.b)
Lokacija tijekom smjena (samo ako date privolu): geografska širina, dužina, točnost i vrijeme svake točkeZabilježiti položaj na početku smjene, svaka 3 sata dok je otvorena (ili svakih 1 ili 2 sata ako to odaberete u Postavkama; i tijekom stanki i raspoloživosti), na kraju i kada je sami spremite s „Spremi lokaciju“, s pripadajućim mjestom, pokrajinom i zemljom; nikada izvan smjene ni kontinuirano; radnicima bez vozila poslužiti kao podloga za evidenciju radnog vremena (čl. 34.9 ET) Lokacija se bilježi samo tijekom otvorene smjene koju sami započnete, putem usluge u prvom planu s obavijesti vidljivom tijekom cijele smjene; verzija s Google Playa ne koristi lokaciju u pozadini („Dopusti uvijek”). Brzina se ne bilježi. Iznimka: niže opisane točke početka i kraja putovanja (dnevnice, plan Premium). Putovanja (dnevnice, plan Premium): uz isto dopuštenje i privolu, kada dodirnete „Započni putovanje” i „Završi putovanje”, aplikacija, dok je otvorena, bilježi jednu točku na početku i jednu na kraju svakog putovanja (bez obzira na to je li smjena otvorena), samo radi određivanja zemlje za dnevnice. Te se točke spremaju samo na mobitelu (i u vašoj lokalnoj sigurnosnoj kopiji, ako je izradite) i ne šalju se Tachotecu.Vidi dokument „Informacije o geolokaciji“: izričita privola (6.1.a)
Paket računa (besplatni/Premium), istek i podrijetlo (pretplata ili dodjela od Tachoteca), obavijesti o paketu prikazane u aplikaciji i postavka kopije na tachotec.esUpravljanje ugovorenim funkcijama. Plan Premium uključuje sve radne i ekonomske funkcije, izračunane na mobitelu (radna analiza s tablicom radnog vremena, raščlambom i radnim prekršajima; satnice, dodaci, dnevnice, putovanja, blagdani i ekonomske procjene), kartu u PDF-u smjena i neobaveznu kopiju na tachotec.es. Prekršaji Uredbe 561/2006 dostupni su u svim planovima.Izvršenje ugovora (6.1.b)
Kupnje u verziji s Google Playa: proizvod, status i datumi pretplate te token kupnje (pohranjen kao hash). Ne primamo podatke o vašem sredstvu plaćanjaProvjera kupnje putem Google Playa i aktiviranje ili uklanjanje plana Premium na vašem računuIzvršenje ugovora (6.1.b)
Besplatno probno razdoblje: pseudonimizirani identifikator uređaja (HMAC-SHA256 sažetak Android identifikatora aplikacije, ANDROID_ID, izračunat na našem poslužitelju tajnim ključem; ne pohranjujemo izvorni identifikator ni IMEI), račun, platforma (web ili Google Play) i datum probnog razdobljaSprječavanje prijevara: spriječiti da isti račun ili isti uređaj koriste besplatno probno razdoblje od 7 dana više od jednom. Ne koristi se za oglašavanje ni za praćenjeLegitimni interes za sprječavanje prijevara (6.1.f); možete uložiti prigovor, ali tada vam nećemo moći ponuditi probno razdoblje
Samo u web-verziji: Pretplata i plaćanja: identifikatori kupca i pretplate u Stripeu, mogućnost, status, iznosi s PDV-om i bez njega, datumi prijave, obnove, otkazivanja i plaćanja (uspješnih ili neuspješnih) te ime ili naziv tvrtke i porezni broj (NIF/CIF) koje unesete na stranici za plaćanje. Adresu za račun prikuplja i čuva Stripe radi izdavanja računa; podatke kartice obrađuje samo Stripe i Tachotec ih ne prima.Naplatiti pretplatu, obnoviti je, upravljati otkazivanjima i povratima, izdavati račune i ispunjavati računovodstvene i porezne obvezeIzvršenje ugovora (6.1.b) i pravna obveza (6.1.c)
Obrasci „Pravne usluge“: ime i prezime, kontaktni telefon, e-pošta i poruka koju napišete te organizacija koju odaberete (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL ili F&L Jurídicos, SL)Poslati vaš zahtjev, s poslužitelja e-pošte Tachoteca, odabranoj organizaciji kako bi vas mogla kontaktirati. Ta organizacija obrađuje podatke kao samostalni voditelj obrade, u skladu sa svojom politikom privatnosti. Tachotec nakon slanja ne čuva sadržaj poruke; samo kontrolu broja slanja po računu i po IP adresi (pseudonimizirano) radi sprječavanja zlouporabePrivola (6.1.a), kada dobrovoljno pošaljete obrazac, i predugovorne mjere na zahtjev ispitanika (6.1.b)
„Pošalji prijedloge“: poruka koju napišete i, iz vašeg računa, ime, prezime, e-pošta, korisnički identifikator i paket, zajedno s verzijom aplikacije, modelom telefona i verzijom AndroidaPrimati vaše prijedloge o aplikaciji na app@tachotec.es i moći vam odgovoriti. Poruka se nakon slanja ne čuva na poslužitelju; samo kontrola broja slanja po računu i po IP adresi (pseudonimizirano) radi sprječavanja zlouporabeLegitimni interes za poboljšanje usluge (6.1.f), na vašu inicijativu
Incidenti preuzimanja (kada se preuzimanje kartice prekine ili se certifikat kartice ne može provjeriti): kôd incidenta (vrsta, razlog, datum i vrijeme te kratki otisak od 6 znakova koji razlikuje karticu bez otkrivanja njezina broja ili imena vozača), ishod, generacija kartice, model čitača, tehnički opis kvara, verzija aplikacije, model telefona i verzija Androida, povezani s vašim računom. Ako dodirnete „Pošalji e-poštom na provjeru“, i vaše ime, prezime, e-pošta i korisnički identifikator te komentar koji napišeteOtkriti i otkloniti kvarove pri preuzimanju i provjeri kartica te vam odgovoriti ako nam pošaljete incident. Aplikacija automatski šalje incidente poslužitelju Tachoteca (bez veze, čim se ona uspostavi); nisu dio zapisa korištenja i ne ovise o privoli za analitiku. Komentar ide samo u e-poruci na app@tachotec.es i ne čuva se na poslužitelju. Ako niste prijavljeni ili nema veze, poruka se priprema u aplikaciji za e-poštu na vašem telefonu i šaljete je sami sa svojeg računa e-pošteLegitimni interes za pravilno funkcioniranje i sigurnost usluge (6.1.f); slanje e-poštom, na vašu inicijativu
Evidencija privola (dokument, verzija, datum, IP)Dokazati da su informacije pružene i privola dobivenaPravna obveza (6.1.c, čl. 7.1. OUZP-a)

Usluge trećih strana koje koristi aplikacija

Vremenska zona, boje grafikona i ostale postavke spremaju se samo na telefonu (osim e-pošte primatelja i postavke kopije, koje se koriste na poslužitelju za slanje i kopiranje). Datoteke se analiziraju (vremena, prekršaji i analiza radnog prava) na samom telefonu.

Lokalna sigurnosna kopija (aplikacija 0.34 i novije): u Postavke → Sigurnosna kopija možete izvesti u datoteku (.tdbackup) podatke koje aplikacija čuva na vašem mobitelu (smjene s lokacijama i stankama, putovanja, dnevnice, cijene, blagdani, radni propisi, postavke, jezik, preuzete datoteke i slanja na čekanju) i kasnije je uvesti, primjerice pri promjeni mobitela. Kopiju pokrećete sami i sprema se gdje odaberete; ne šalje se Tachotecu i Tachotec joj nema pristup. Ne sadrži vašu sesiju, lozinku, ključeve ni status Premium. Možete je zaštititi lozinkom (po izboru): datoteka se na mobitelu šifrira algoritmom AES-256 i otvara samo tom lozinkom, koju Tachotec ne zna i ne može vratiti. Bez lozinke datoteka nije šifrirana i sadrži lokacije i podatke o radu: čuvajte je na sigurnom mjestu. Ako je pohranite kod usluge treće strane (npr. Google Drive), ta je usluga obrađuje prema svojim uvjetima.

Ne donosimo automatizirane odluke s pravnim učincima niti izrađujemo profile u komercijalne svrhe. Upozorenja aplikacije o vremenima vožnje isključivo su orijentacijska i nemaju pravnu valjanost. Njihova konačna ocjena uvijek zahtijeva stručni pregled podataka koje je generirao tahograf, koji obavlja Tachotec.

3. Čuvanje

4. Primatelji i izvršitelji obrade

Ne prodajemo niti ustupamo vaše podatke u komercijalne svrhe. Izvršitelj obrade s ugovorom (čl. 28. GDPR-a): IONOS SE (smještaj poslužitelja i baze podataka, poslužitelj e-pošte s kojeg se šalju datoteke i obavijesti te pretinac app@tachotec.es; poslužitelji u EU-u). U web-verziji plaćanja obrađuje Stripe (vidi „Usluge trećih strana”). U verziji s Google Playa distribucijom i naplatom pretplate upravlja Google (Google Ireland Limited) putem Google Play Billinga, kao samostalni voditelj obrade prema vlastitoj politici privatnosti. Slike karata u PDF-u potječu s OpenStreetMapa. Datoteke se s poslužitelja Tachoteca šalju na e-adresu koju navedete. Ako koristite obrazac u „Pravne usluge”, upisani podaci šalju se subjektu koji odaberete: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) ili F&L Jurídicos, SL (info@fyljuridicos.es), koji ih obrađuje kao samostalni voditelj obrade. Ovlašteno osoblje Tachoteca s administrativnim funkcijama, obvezano povjerljivošću, upravlja računima, podrškom i sigurnošću, ali ne vidi niti preuzima kopije datoteka tahografa pohranjene na tachotec.es ni njihove sažetke, ni vaše smjene ni točke lokacije: vidi ih samo svaki korisnik na svojem računu, a administracija raspolaže samo brojačima i zbirnim ukupnim iznosima. Pokušaji pristupa podacima drugih korisnika blokiraju se i bilježe. Nadležna tijela mogu primiti podatke kada to zakon zahtijeva. Međunarodni prijenosi: (Samo u web-verziji: Stripe, Inc. (SAD), uz Okvir za privatnost podataka EU-SAD i standardne ugovorne klauzule) OpenStreetMap (Ujedinjena Kraljevina, uz odluku o primjerenosti) i usluge Googlea prema njihovim vlastitim jamstvima; nema drugih prijenosa izvan Europskog gospodarskog prostora.

5. Korištenje aplikacije od strane tvrtki

Tachotec trenutačno ne nudi aplikaciju tvrtkama kako bi je davale svojim vozačima: ako koristite aplikaciju, činite to za vlastiti račun, a Tachotec je voditelj obrade vaših podataka. Ako bi u budućnosti neka tvrtka dala aplikaciju svojim radnicima, ta bi tvrtka bila voditelj obrade, Tachotec bi djelovao kao izvršitelj obrade na temelju ugovora u skladu s čl. 28. GDPR-a, a tvrtka bi vas (i, prema potrebi, predstavnike radnika) morala obavijestiti o upotrebi geolokacije (čl. 90. španjolskog zakona LOPDGDD). Ovu bismo politiku ažurirali prije nego što se to dogodi.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, prigovor, ograničenje obrade i prenosivost, pravo da u bilo kojem trenutku povučete privolu (bez utjecaja na zakonitost prethodne obrade) i pravo da ne budete podvrgnuti automatiziranim odlukama. Možete ih ostvariti u aplikaciji (Dopuštenja → Privatnost: privole za analitiku i lokaciju; Postavke → Opasna zona: brisanje računa, koje se izvršava nakon 7 dana ako ga prije ne otkažete, uz e-poruku potvrde), na webu https://tachotec.es/tachotec-driver/eliminar-cuenta/ (brisanje), pisanjem na app@tachotec.es ili pismom na adresu sjedišta Tachoteca, navodeći pravo koje ostvarujete. Nije potrebno slati identifikacijsku ispravu: samo ako imamo opravdane sumnje u vaš identitet zatražit ćemo dodatne informacije potrebne za njegovu provjeru (čl. 12. st. 6. GDPR-a). Odgovorit ćemo u roku od mjesec dana, uz mogućnost produljenja za još dva mjeseca u složenim slučajevima. Ako se ne slažete, možete podnijeti pritužbu španjolskoj Agenciji za zaštitu podataka (www.aepd.es) ili tijelu za zaštitu podataka u državi boravišta.

7. Korisnici iz Ujedinjene Kraljevine i Švicarske

Ujedinjena Kraljevina: primjenjuju se i UK GDPR i Data Protection Act 2018. Vaši se podaci obrađuju u EGP-u, kojem Ujedinjena Kraljevina priznaje primjerenu razinu zaštite. (Samo u web-verziji: Prijenosi društvu Stripe, Inc. (SAD) temelje se na proširenju Okvira za privatnost podataka za Ujedinjenu Kraljevinu i na standardnim ugovornim klauzulama.) Svoja prava možete ostvariti na app@tachotec.es i podnijeti pritužbu Information Commissioner’s Officeu (ICO, ico.org.uk).

Švicarska: primjenjuje se i Savezni zakon o zaštiti podataka (nLPD/FADP). Švicarska državama EGP-a priznaje primjerenu razinu zaštite. (Samo u web-verziji: Prijenosi društvu Stripe, Inc. (SAD) temelje se na Okviru za privatnost podataka Švicarska-SAD i na standardnim ugovornim klauzulama.) Svoja prava možete ostvariti na app@tachotec.es i podnijeti pritužbu Saveznom povjereniku za zaštitu podataka i transparentnost (FDPIC, www.edoeb.admin.ch).

Andora, Monako i San Marino: pritužbu možete podnijeti i tijelu za zaštitu podataka u svojoj zemlji.

8. Sigurnost

Šifrirane veze (HTTPS), lozinke pohranjene kao hash, sesija na telefonu pohranjena šifrirano, pristup temeljen na sesiji s istekom, svaki korisnik može pristupiti samo vlastitim kopijama, sigurnosni zapisi odbijenih pristupa i ograničenja pokušaja te smještaj na poslužiteljima u EU-u.

9. Izmjene

Ako se ova politika bitno promijeni, aplikacija će od vas tražiti da je ponovno prihvatite, uz navođenje nove verzije.