Wersja 1.7 · Data: 20/10/2026
W przypadku rozbieżności między wersjami językowymi rozstrzygająca jest wersja hiszpańska.
Tachotec Control, SL · NIF B21776331 · Siedziba: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Wpisana do Rejestru Handlowego w Alicante, karta A-197617, wpis 1, folio elektroniczne, IRUS 1000449114569 · Strona: tachotec.es · Kontakt w sprawie ochrony danych: app@tachotec.es.
Aplikacja jest oferowana w krajach Europejskiego Obszaru Gospodarczego, w Andorze, Wielkiej Brytanii, Szwajcarii, Monako i San Marino (dodatkowe informacje dla Wielkiej Brytanii i Szwajcarii w sekcji 7). Jest przeznaczona dla zawodowych kierowców i pracowników powyżej 18 roku życia; nie zbieramy świadomie danych osób niepełnoletnich, a jeśli wykryjemy konto osoby niepełnoletniej, usuniemy je.
| Dane | Cel | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Konto i profil: imię, nazwisko, e-mail, firma (jeśli wpisze ją Tachotec), profil aktywności (autobus miejski, autokar, ciężarówka, pojazd od 2,5 do 3,5 t, inny lub pracownik bez pojazdu) oraz, jeśli je zadeklarujesz, wyłączenie spod rozporządzenia 561/2006 i jego powód, zaszyfrowane hasło (hash) oraz, w stosownych przypadkach, wewnętrzne notatki dotyczące zarządzania kontem wpisane przez personel administracyjny Tachotec | Zapewnienie dostępu do aplikacji i usługi oraz identyfikacja kierowcy w raportach PDF zmian tworzonych na jego telefonie | Wykonanie umowy/usługi (6.1.b) |
| Rejestracja w aplikacji: imię, nazwisko, e-mail, zaszyfrowane hasło (hash) i potwierdzenie e-maila (jednorazowy link, data potwierdzenia) | Założenie konta i sprawdzenie, że e-mail należy do Ciebie | Wykonanie umowy/działania przed zawarciem umowy (6.1.b) |
| Numer członkowski organizacji stowarzyszonej, takiej jak Comité Nacional de Conductores Asalariados (Conacoasa) (tylko jeśli jesteś członkiem; wpisuje go personel administracyjny Tachotec i nie jest pokazywany użytkownikowi w aplikacji) | Identyfikacja członków w celu stosowania wobec nich warunków uzgodnionych z ich organizacją, takich jak przyznanie planu Premium, oraz odnalezienie ich konta w administracji | Wykonanie umowy (6.1.b) i prawnie uzasadniony interes (6.1.f) |
| Dane karty kierowcy i tachografu (identyfikacja kierowcy, numer i data ważności karty, czynności, pojazdy, miejsca, kilometry) | Pobieranie, zapisywanie na telefonie (folder aplikacji oraz, jeśli aplikacja może, Downloads/Tacografo), analiza na samym telefonie i wysyłanie plików. Tylko w planie Premium i po włączeniu opcji „Zapisz kopię w bazie danych Tachotec” kopia pliku jest zapisywana w tachotec.es wraz z nazwiskiem, numerem i datą ważności karty oraz dziennym podsumowaniem (minuty jazdy, innej pracy, gotowości i odpoczynku oraz kilometry), abyś mógł(-a) pobrać ją z aplikacji i przeanalizować lub pobrać na telefon. Bez tej opcji pliki nie są zapisywane w tachotec.es; w celu ułatwienia przestrzegania rozporządzenia (WE) 561/2006 i rozporządzenia (UE) 165/2014 | Wykonanie umowy (6.1.b) |
| E-mail odbiorcy wysyłek (tylko jeśli wpiszesz go w Ustawieniach) i dane wiadomości (imię i nazwisko kierowcy, numer karty, nazwa pliku oraz, jeśli zapisywana jest kopia, firma) | Wysłanie każdego pobranego pliku na ten e-mail. Wysyłkę zawsze realizuje serwer pocztowy Tachotec (IONOS, UE); aplikacja nie korzysta z serwerów pocztowych użytkownika ani z aplikacji pocztowej telefonu. Plik nie jest przechowywany na serwerze po wysłaniu, chyba że masz włączoną kopię Premium. Jeśli nie wpiszesz e-maila, nic nie jest wysyłane | Wykonanie umowy (6.1.b) |
| Dane techniczne: ostatnie połączenie, wersja aplikacji, model telefonu i wersja Androida; rozpoczęte sesje (zaszyfrowany identyfikator, data wygaśnięcia i techniczna identyfikacja aplikacji lub przeglądarki) | Bezpieczeństwo, wsparcie i powiadomienia o aktualizacjach | Prawnie uzasadniony interes (6.1.f) |
| Rejestry bezpieczeństwa: adres IP, data i godzina, techniczna identyfikacja aplikacji lub przeglądarki i żądany zasób przy odmówionych próbach dostępu do danych innych użytkowników; kontrola liczby prób logowania i wysyłek na adres IP (przechowywana w formie spseudonimizowanej) | Ochrona kont i plików oraz wykrywanie nieprawidłowego dostępu i reagowanie na niego | Prawnie uzasadniony interes (6.1.f) i obowiązek zapewnienia bezpieczeństwa (art. 32 RODO) |
| Rejestr użytkowania (uruchomienia, udane lub nieudane pobrania, typ karty, model czytnika, wysyłki, otwarte pliki, wyświetlone analizy, początek, przerwy i koniec zmian —z kilometrami i liczbą punktów zmiany—, błędy oraz czas użytkowania: minuty z aplikacją na ekranie i aktywną w tle —zmiana rejestrująca lokalizację lub synchronizacja—, liczba i czas trwania sesji) | Ulepszanie aplikacji i wykrywanie usterek | Zgoda (6.1.a), dobrowolna i odwołalna |
| Godziny zmiany: początek, koniec oraz zaznaczone odcinki „Odpoczynek / Przerwa” i „Gotowość” z ich godzinami rozpoczęcia i zakończenia | Obliczenie efektywnego czasu pracy i pokazanie go w aplikacji oraz w PDF-ach zmian i „Ewidencji czasu pracy” (tworzonych tylko na telefonie i niewysyłanych do Tachotec); w przypadku pracowników bez pojazdu stanowienie podstawy ewidencji czasu pracy (art. 34.9 ET, hiszpański Statut Pracowniczy) Zmiany i ich odcinki (rodzaj, godzina rozpoczęcia i zakończenia) są zapisywane w telefonie; jeśli wyraziłeś zgodę na lokalizację, są też wysyłane na serwer Tachotec wraz z punktami zmiany (po jej zakończeniu i co 4 godziny) i przechowywane tam zgodnie z sekcją 3. Bez tej zgody pozostają tylko w telefonie. | Wykonanie umowy/usługi (6.1.b) |
| Lokalizacja podczas zmian (tylko jeśli wyrazisz zgodę): szerokość, długość geograficzna, dokładność i godzina każdego punktu | Rejestrowanie pozycji na początku zmiany, co 3 godziny, dopóki jest otwarta (lub co 1 albo 2 godziny, jeśli wybierzesz to w Ustawieniach; także podczas przerw i gotowości), na końcu oraz gdy sam(a) ją zapiszesz przyciskiem „Zapisz lokalizację”, wraz z odpowiednią miejscowością, prowincją i krajem; nigdy poza zmianą ani w sposób ciągły; w przypadku pracowników bez pojazdu stanowienie podstawy ewidencji czasu pracy (art. 34.9 ET) Lokalizacja jest pobierana tylko podczas otwartej zmiany, którą rozpoczynasz sam, za pomocą usługi na pierwszym planie z powiadomieniem widocznym przez całą zmianę; wersja z Google Play nie korzysta z lokalizacji w tle („Zezwalaj zawsze”). Prędkość nie jest rejestrowana. Wyjątek: opisane niżej punkty rozpoczęcia i zakończenia podróży (diety, plan Premium). Podróże (diety, plan Premium): przy tym samym uprawnieniu i tej samej zgodzie, gdy naciśniesz „Rozpocznij podróż” i „Zakończ podróż”, aplikacja, gdy jest otwarta, rejestruje jeden punkt na początku i jeden na końcu każdej podróży (niezależnie od tego, czy zmiana jest otwarta), wyłącznie w celu ustalenia kraju diet. Punkty te są zapisywane tylko w telefonie (i w Twojej lokalnej kopii zapasowej, jeśli ją wykonasz) i nie są wysyłane do Tachotec. | Zob. dokument „Informacja o geolokalizacji”: wyraźna zgoda (6.1.a) |
| Plan konta (bezpłatny/Premium), data wygaśnięcia i pochodzenie (subskrypcja lub przyznanie przez Tachotec), powiadomienia o planie wyświetlane w aplikacji oraz ustawienie kopii w tachotec.es | Zarządzanie wykupionymi funkcjami. Plan Premium obejmuje wszystkie funkcje pracownicze i ekonomiczne, obliczane w telefonie (analiza pracownicza z tabelą czasu pracy, szczegółami i naruszeniami prawa pracy; stawki godzinowe, dodatki, diety, podróże, święta i szacunki ekonomiczne), mapę w PDF zmian oraz opcjonalną kopię na tachotec.es. Naruszenia rozporządzenia 561/2006 są dostępne we wszystkich planach. | Wykonanie umowy (6.1.b) |
| Zakupy w wersji z Google Play: produkt, status i daty subskrypcji oraz token zakupu (przechowywany jako hash). Nie otrzymujemy danych twojego środka płatności | Weryfikacja zakupu w Google Play oraz aktywacja lub cofnięcie planu premium na twoim koncie | Wykonanie umowy (6.1.b) |
| Bezpłatny okres próbny: pseudonimizowany identyfikator urządzenia (skrót HMAC-SHA256 identyfikatora Androida aplikacji, ANDROID_ID, obliczany na naszym serwerze z użyciem tajnego klucza; nie przechowujemy oryginalnego identyfikatora ani numeru IMEI), konto, platforma (web lub Google Play) i data okresu próbnego | Zapobieganie oszustwom: uniemożliwienie, aby to samo konto lub to samo urządzenie korzystało z 7-dniowego bezpłatnego okresu próbnego więcej niż raz. Nie służy do reklamy ani do śledzenia | Prawnie uzasadniony interes w zapobieganiu oszustwom (6.1.f); możesz wnieść sprzeciw, ale wtedy nie będziemy mogli zaoferować Ci okresu próbnego |
| Tylko w wersji internetowej: Subskrypcja i płatności: identyfikatory klienta i subskrypcji w Stripe, wariant, status, kwoty z VAT i bez VAT, daty zakupu, odnowienia, anulowania i płatności (udanych lub nieudanych) oraz imię i nazwisko lub nazwa firmy i numer podatkowy (NIF/CIF) wpisane na stronie płatności. Adres rozliczeniowy zbiera i przechowuje Stripe w celu wystawienia faktury; dane karty przetwarza wyłącznie Stripe, a Tachotec ich nie otrzymuje. | Pobieranie opłat za subskrypcję, jej odnawianie, obsługa anulowań i zwrotów, wystawianie faktur i wypełnianie obowiązków księgowych i podatkowych | Wykonanie umowy (6.1.b) i obowiązek prawny (6.1.c) |
| Formularze „Usługi prawne”: imię i nazwisko, telefon kontaktowy, e-mail i napisana przez Ciebie wiadomość oraz wybrana organizacja (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL lub F&L Jurídicos, SL) | Przekazanie Twojego zgłoszenia, z serwera pocztowego Tachotec, wybranej organizacji, aby mogła się z Tobą skontaktować. Ta organizacja przetwarza dane jako niezależny administrator, zgodnie z własną polityką prywatności. Tachotec nie przechowuje treści wiadomości po wysłaniu; jedynie kontrolę liczby wysyłek na konto i na adres IP (spseudonimizowaną) w celu zapobiegania nadużyciom | Zgoda (6.1.a), gdy dobrowolnie wysyłasz formularz, oraz działania przed zawarciem umowy na żądanie osoby, której dane dotyczą (6.1.b) |
| „Wyślij sugestie”: napisana przez Ciebie wiadomość oraz, z Twojego konta, imię, nazwisko, e-mail, identyfikator użytkownika i plan, wraz z wersją aplikacji, modelem telefonu i wersją Androida | Otrzymywanie Twoich sugestii dotyczących aplikacji na app@tachotec.es i możliwość odpowiedzi. Wiadomość nie jest przechowywana na serwerze po wysłaniu; jedynie kontrola liczby wysyłek na konto i na adres IP (spseudonimizowana) w celu zapobiegania nadużyciom | Prawnie uzasadniony interes w ulepszaniu usługi (6.1.f), z Twojej inicjatywy |
| Incydenty pobierania (gdy pobieranie karty zostanie anulowane lub nie można zweryfikować certyfikatu karty): kod incydentu (typ, przyczyna, data i godzina oraz krótki 6-znakowy odcisk, który odróżnia kartę bez ujawniania jej numeru ani nazwiska kierowcy), wynik, generacja karty, model czytnika, techniczny opis usterki, wersja aplikacji, model telefonu i wersja Androida, powiązane z Twoim kontem. Jeśli dotkniesz „Wyślij e-mailem do weryfikacji”, także Twoje imię, nazwisko, e-mail i identyfikator użytkownika oraz napisany komentarz | Wykrywanie i usuwanie usterek pobierania i weryfikacji kart oraz odpowiedź, jeśli prześlesz nam incydent. Aplikacja automatycznie wysyła incydenty na serwer Tachotec (bez połączenia — gdy tylko się pojawi); nie są one częścią rejestru użytkowania i nie zależą od zgody na analitykę. Komentarz trafia wyłącznie do e-maila na app@tachotec.es i nie jest przechowywany na serwerze. Jeśli nie jesteś zalogowany(-a) lub nie ma połączenia, wiadomość jest przygotowywana w aplikacji pocztowej telefonu i wysyłasz ją samodzielnie ze swojego konta e-mail | Prawnie uzasadniony interes w prawidłowym działaniu i bezpieczeństwie usługi (6.1.f); wysyłka e-mailem z Twojej inicjatywy |
| Rejestr zgód (dokument, wersja, data, IP) | Wykazanie, że informacje zostały przekazane, a zgoda uzyskana | Obowiązek prawny (6.1.c, art. 7 ust. 1 RODO) |
Strefa czasowa, kolory wykresów i inne preferencje z Ustawień są przechowywane tylko na telefonie (z wyjątkiem e-maila odbiorcy i ustawienia kopii, które są używane na serwerze do wysyłek i kopii). Pliki są analizowane (czasy, naruszenia i analiza prawa pracy) na samym telefonie.
Lokalna kopia zapasowa (aplikacja 0.34 i nowsze): w Ustawienia → Kopia zapasowa możesz wyeksportować do pliku (.tdbackup) dane, które aplikacja przechowuje w telefonie (zmiany wraz z lokalizacjami i przerwami, podróże, diety, ceny, święta, przepisy pracy, preferencje, język, pobrane pliki i oczekujące wysyłki), i zaimportować go później, np. przy zmianie telefonu. Kopię uruchamiasz sam i zapisuje się ona tam, gdzie wybierzesz; nie jest wysyłana do Tachotec, a Tachotec nie ma do niej dostępu. Nie zawiera twojej sesji, hasła, kluczy ani statusu Premium. Możesz ją zabezpieczyć hasłem (opcjonalnie): plik jest szyfrowany w telefonie algorytmem AES-256 i otwiera się tylko tym hasłem, którego Tachotec nie zna i nie może odzyskać. Bez hasła plik nie jest szyfrowany i zawiera lokalizacje oraz dane o pracy: przechowuj go w bezpiecznym miejscu. Jeśli zapiszesz go w usłudze zewnętrznej (np. Google Drive), usługa ta przetwarza go zgodnie z własnymi warunkami.
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani nie tworzymy profili w celach handlowych. Ostrzeżenia aplikacji dotyczące czasu jazdy mają wyłącznie charakter orientacyjny i nie mają mocy prawnej. Ich ostateczna ocena zawsze wymaga eksperckiej analizy danych wygenerowanych przez tachograf, przeprowadzonej przez Tachotec.
Nie sprzedajemy ani nie udostępniamy Twoich danych w celach komercyjnych. Podmiot przetwarzający na podstawie umowy (art. 28 RODO): IONOS SE (hosting serwera i bazy danych, serwer poczty, z którego wysyłane są pliki i powiadomienia, oraz skrzynka app@tachotec.es; serwery w UE). W wersji internetowej płatności przetwarza Stripe (zob. „Usługi stron trzecich”). W wersji z Google Play dystrybucją i pobieraniem opłat za subskrypcję zarządza Google (Google Ireland Limited) za pomocą Google Play Billing, jako niezależny administrator zgodnie z własną polityką prywatności. Obrazy map w PDF pochodzą z OpenStreetMap. Pliki są wysyłane z serwera Tachotec na wskazany przez Ciebie adres e-mail. Jeśli korzystasz z formularza w „Usługi prawne”, wpisane dane są wysyłane do wybranego podmiotu: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) lub F&L Jurídicos, SL (info@fyljuridicos.es), który przetwarza je jako niezależny administrator. Upoważniony personel Tachotec pełniący funkcje administracyjne, zobowiązany do zachowania poufności, zarządza kontami, wsparciem i bezpieczeństwem, ale nie widzi ani nie pobiera kopii plików tachografu przechowywanych na tachotec.es ani ich podsumowań, ani Twoich zmian, ani punktów lokalizacji: widzi je tylko każdy użytkownik na swoim koncie, a administracja dysponuje wyłącznie licznikami i zagregowanymi sumami. Próby dostępu do danych innych użytkowników są blokowane i rejestrowane. Właściwe organy mogą otrzymać dane, gdy wymaga tego prawo. Przekazywanie międzynarodowe: (Tylko w wersji internetowej: Stripe, Inc. (USA), na podstawie Ramowych zasad ochrony prywatności danych UE-USA i standardowych klauzul umownych) OpenStreetMap (Wielka Brytania, z decyzją stwierdzającą odpowiedni stopień ochrony) oraz usługi Google zgodnie z ich własnymi gwarancjami; nie ma innych przekazań poza Europejski Obszar Gospodarczy.
Obecnie Tachotec nie oferuje aplikacji firmom, aby udostępniały ją swoim kierowcom: jeśli korzystasz z aplikacji, robisz to we własnym imieniu, a Tachotec jest administratorem Twoich danych. Gdyby w przyszłości firma udostępniła aplikację swoim pracownikom, to ta firma byłaby administratorem, Tachotec działałby jako podmiot przetwarzający na podstawie umowy zgodnej z art. 28 RODO, a firma musiałaby poinformować Ciebie (i w stosownych przypadkach przedstawicieli pracowników) o korzystaniu z geolokalizacji (art. 90 hiszpańskiej ustawy LOPDGDD). Zaktualizowalibyśmy tę politykę, zanim to nastąpi.
Masz prawo dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania) oraz prawo do niepodlegania zautomatyzowanym decyzjom. Możesz je wykonywać w aplikacji (Uprawnienia → Prywatność: zgody na analitykę i lokalizację; Ustawienia → Strefa zagrożenia: usunięcie konta, wykonywane po 7 dniach, jeśli wcześniej go nie anulujesz, z e-mailem potwierdzającym), na stronie https://tachotec.es/tachotec-driver/eliminar-cuenta/ (usunięcie), pisząc na app@tachotec.es lub listownie na adres siedziby Tachotec, wskazując wykonywane prawo. Nie musisz wysyłać dokumentu tożsamości: tylko jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, poprosimy o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO). Odpowiemy w ciągu miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w złożonych przypadkach. Jeśli się nie zgadzasz, możesz złożyć skargę do hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub do organu ochrony danych w kraju zamieszkania.
Wielka Brytania: zastosowanie mają także UK GDPR i Data Protection Act 2018. Twoje dane są przetwarzane w EOG, któremu Wielka Brytania przyznaje odpowiedni stopień ochrony. (Tylko w wersji internetowej: Przekazywanie danych do Stripe, Inc. (USA) opiera się na brytyjskim rozszerzeniu Ramowych zasad ochrony prywatności danych i standardowych klauzulach umownych.) Swoje prawa możesz wykonywać pod adresem app@tachotec.es i złożyć skargę do Information Commissioner’s Office (ICO, ico.org.uk).
Szwajcaria: zastosowanie ma także federalna ustawa o ochronie danych (nLPD/FADP). Szwajcaria przyznaje państwom EOG odpowiedni stopień ochrony. (Tylko w wersji internetowej: Przekazywanie danych do Stripe, Inc. (USA) opiera się na Ramowych zasadach ochrony prywatności danych Szwajcaria-USA i standardowych klauzulach umownych.) Swoje prawa możesz wykonywać pod adresem app@tachotec.es i złożyć skargę do Federalnego Komisarza ds. Ochrony Danych i Przejrzystości (FDPIC, www.edoeb.admin.ch).
Andora, Monako i San Marino: możesz także złożyć skargę do organu ochrony danych w swoim kraju.
Szyfrowane połączenia (HTTPS), hasła przechowywane jako hash, sesja na telefonie przechowywana w postaci zaszyfrowanej, dostęp oparty na sesji z terminem wygaśnięcia, każdy użytkownik ma dostęp wyłącznie do własnych kopii, rejestry bezpieczeństwa odmówionych dostępów i limity prób oraz hosting na serwerach w UE.
Jeśli niniejsza polityka istotnie się zmieni, aplikacja poprosi Cię o jej ponowną akceptację, wskazując nową wersję.