Politika privatnosti
Ovo je prijevod radi vaše lakše upotrebe. Pravno je obvezujuća samo njemačka verzija: Deutsche Fassung
Verzija: listopad 2026.
1. Voditelj obrade
Serhii Novytskyi, SnailGo (obrt), Hardenbergstr. 20, 47799 Krefeld, Njemačka
Telefon: +49 171 9960427 · E-pošta: support@snailgo.eu
2. Pregled
SnailGo se sastoji od Android aplikacije za vozače kamiona i kombija (pomoć za tahograf, navigacija za kamione, aplikacija za poruke s internetskim pozivima, nalozi s fotografijama CMR-a, prijave opasnosti) s besplatnim načinom rada za osobni automobil za sve vozače te od web portala za dispečere i vlasnike tvrtki na app.snailgo.eu. Osobne podatke obrađujemo samo u mjeri potrebnoj za pružanje tih funkcija. Ne prodajemo podatke i ne prikazujemo oglase.
3. Hosting web stranica
Web stranice snailgo.eu i app.snailgo.eu hostira ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Njemačka. Pri posjetu se obrađuju tehnički nužni podaci (IP adresa, datum i vrijeme, zatražena stranica, vrsta preglednika) koji se kratko pohranjuju u zapisnike poslužitelja. Pravna osnova je članak 6. stavak 1. točka (f) OUZP-a (sigurno i stabilno funkcioniranje). S pružateljem hostinga sklopljen je ugovor o obradi podataka.
4. Prijava i korisnički račun
Za prijavu koristimo Firebase Authentication tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obrađuju se vaš broj telefona, kod za potvrdu poslan SMS-om i tehnički korisnički ID. Po želji možete postaviti lozinku kako biste se kasnije prijavljivali bez SMS-a; lozinka se kod Googlea pohranjuje samo u šifriranom (hashiranom) obliku. Radi zaštite od zlouporabe Google koristi Google reCAPTCHA na web portalu i Play Integrity API u aplikaciji.
Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a (korištenje usluge).
5. Podaci pohranjeni u oblaku
Sljedeći podaci pohranjuju se u Google Firebase (Cloud Firestore i Cloud Storage):
- Povratne informacije: ako nam pišete putem „Prijavi problem ili ideju”: vaš tekst, ime, broj telefona, verzija aplikacije, model uređaja, verzija Androida, jezik i način rada (bez lokacije i poruka) te — samo ako ih sami priložite — do 5 snimki zaslona i jedan videozapis (do 30 sekundi). Fotografije i videozapise vidimo samo mi i brišu se nakon 90 dana; ostali podaci nakon obrade, najkasnije nakon 12 mjeseci;
- Profil: ime, broj telefona, ID vozača, jezik, odabrani način rada (kamion ili osobni automobil);
- Profil vozila: visina, širina, duljina, masa, osovine, prikolica, opasne tvari;
- Poruke: poruke, fotografije, glasovne poruke, potvrde čitanja, grupe;
- „Moji kontakti”: osobni imenik korisnika u aplikaciji (uključujući fotografije koje je korisnik dodao);
- Dozvole pristupa i nalozi: dozvole pristupa između vozača, dispečera i tvrtke; nalozi s mjestima utovara i istovara, vremenima, teretom, napomenama, statusom, razlozima odbijanja ili otkazivanja, automatski utvrđenim vremenima dolaska i odlaska na mjestima (vrijeme čekanja) i obavijestima o kašnjenju;
- Fotografije CMR-a: fotografije tovarnih listova koje vozač snimi na mjestima istovara, s datumom, vremenom, GPS položajem i brojem naloga; vidljive dispečerima ili tvrtki naloga (i kao PDF);
- Sažetak tahografa: trenutna aktivnost (vožnja, rad, odmor) s vremenom početka i preostalim vremenom vožnje i odmora – vidljivo samo dispečerima ili tvrtki kojima je vozač odobrio pristup;
- Sigurnosna kopija tahografa: komprimirana kopija vaših vremena vožnje, rada i odmora kako bi se mogla vratiti pri promjeni telefona; dostupna samo vama;
- Tvrtke: naziv tvrtke, vlasnik, dispečeri, vozila voznog parka i zapisnik aktivnosti („Povijest”) čije razdoblje čuvanja određuje vlasnik;
- Obavijesti e-poštom (web portal): ako dispečeri ili vlasnici tvrtki dobrovoljno unesu adresu e-pošte na web portalu, šaljemo tamo podsjetnik kada poruka ostane nepročitana 10 minuta (ime pošiljatelja i tekst poruke). Pohranjujemo adresu, jezik i za svaki razgovor vrijeme posljednjeg podsjetnika. Adresa se može izbrisati u bilo kojem trenutku (ispraznite polje). Slanje se obavlja putem poslužitelja e-pošte našeg pružatelja hostinga (odjeljak 3). Pravna osnova je članak 6. stavak 1. točka (a) OUZP-a;
- ID uređaja za obavijesti (Firebase Cloud Messaging) za javljanje novih naloga, poruka i poziva.
Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a.
6. Podaci pohranjeni samo na uređaju
Postavke aplikacije, nedavna pretraživanja karte i detaljni podaci funkcije tahografa pohranjuju se na vašem uređaju (osim sigurnosne kopije i sažetka iz odjeljka 5).
7. Dozvole aplikacije
- Kontakti (neobavezno): kako bi se prikazalo koji od vaših kontakata koriste SnailGo, brojevi telefona iz vašeg imenika uspoređuju se jedan po jedan s imenikom registriranih korisnika. Imena se ne prenose, a brojevi se ne pohranjuju. Prije upita sustava aplikacija to objašnjava i traži vašu privolu. Pristup za pisanje koristi se samo kada sami preimenujete ili izbrišete kontakt u imeniku. Pravna osnova: članak 6. stavak 1. točka (a) OUZP-a.
- Lokacija: karta, navigacija i dijeljenje lokacije prema odjeljku 8.
- Mikrofon (neobavezno): glasovne poruke i internetski pozivi.
- Kamera i fotografije (neobavezno): fotografije u porukama, fotografije CMR-a i videopozivi (samo tijekom poziva). Skener dokumenata (Google ML Kit) radi na uređaju.
- Obavijesti, obavijesti preko cijelog zaslona, pokretanje nakon ponovnog pokretanja: alarmi za pauzu i odmor, dolazni pozivi i prikaz aktivnih mjerača vremena.
Svaku dozvolu možete u bilo kojem trenutku opozvati u postavkama Androida.
8. Dijeljenje lokacije
Aplikacija prenosi lokaciju (koordinate, brzinu, smjer, točnost, vrijeme) zajedno s trenutnom aktivnošću prema funkciji tahografa u Firebase samo u sljedećim slučajevima:
- Nalog u tijeku: vidljivo dispečerima tog naloga;
- Radni dan (od „Započni dan” do „Zatvori dan”): vidljivo dispečerima ili tvrtki kojima je vozač odobrio pristup;
- Vozilo u voznom parku tvrtke: ako je vozač izričito potvrdio da njegovo vozilo pripada voznom parku tvrtke (službeni telefon vozila), položaj tog vozila prikazuje se tvrtki i izvan radnog dana (praćenje vozila).
Tijekom vožnje prijenos se obavlja otprilike svakih 20 sekundi, u mirovanju rjeđe (praćenje vozila: otprilike svake minute ili svakih 10 minuta). Tijekom svakog prijenosa aplikacija prikazuje trajnu obavijest. Pohranjuje se samo posljednji položaj i – tijekom navigacije – planirana ruta; povijest kretanja pohranjuje se samo kako je opisano u odjeljku 8i. Za prognozu dolaska također se redovito izračunava ruta u kartografskoj usluzi HERE.
Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a (izvršavanje prijevoznih naloga). Ako tvrtka koristi SnailGo za svoje zaposlene vozače, sama je tvrtka odgovorna za obradu u okviru radnog odnosa i mora o tome obavijestiti svoje vozače. Vozač može opozvati dozvole pristupa u aplikaciji (za službena vozila putem tvrtke) i u bilo kojem trenutku opozvati dozvolu za lokaciju u postavkama Androida.
Način rada za osobni automobil (privatni način): ako vozač prijeđe u način rada za osobni automobil, aplikacija ne prenosi lokaciju dispečerima ni tvrtkama, čak ni za vozilo u voznom parku tvrtke. Tvrtka ili dispečer vidi samo napomenu „Privatni način od …” (vrijeme prebacivanja). Posljednji preneseni položaj se briše.
8a. Praćenje pošiljke za kupce
Dispečer može za nalog izraditi poveznicu za praćenje pošiljke i proslijediti je svom kupcu. Putem te poveznice bez prijave su vidljivi: mjesta utovara i istovara s vremenima, status naloga, ime i broj telefona dispečera te – samo dok je nalog „U tijeku” – trenutna lokacija vozila, ruta i procijenjeno vrijeme dolaska. Ime i broj telefona vozača ne prikazuju se. Poveznica sadrži nasumični ključ koji se ne može pogoditi, vrijedi najviše 14 dana i dispečer je može u bilo kojem trenutku deaktivirati. Pravna osnova je članak 6. stavak 1. točke (b) i (f) OUZP-a.
8b. Karte
U aplikaciji koristimo HERE SDK tvrtke HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nizozemska (karta, pretraživanje, rute, traženje parkirališta za kamione duž rute). Pritom se tvrtki HERE prenose tehnički podaci poput IP adrese, isječka karte, pojmova za pretraživanje i točaka rute. Podatke o prometnim trakovima prije skretanja naš poslužitelj učitava iz OpenStreetMapa (Overpass API) – prenose se samo koordinate dionice ceste, bez korisničkih podataka. Karta na web portalu i na stranici za praćenje pošiljke učitava slike karte s poslužitelja OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Ujedinjena Kraljevina; pritom se prenosi vaša IP adresa (odluka Europske komisije o primjerenosti). Pravna osnova je članak 6. stavak 1. točka (b) odnosno (f) OUZP-a. Liniju rute koju izračuna HERE čuvamo najviše 30 dana. Za podatke karte i rute dodatno vrijede HERE uvjeti za krajnje korisnike.
8c. Internetski pozivi
Pozivi između korisnika SnailGo odvijaju se putem WebRTC-a; glas se prenosi s potpunim šifriranjem (DTLS-SRTP) i ne snima se. Ako izravna veza nije moguća, šifrirani tok podataka prosljeđuje se preko relejnog poslužitelja tvrtke Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD; Cloudflare ne može dešifrirati sadržaj. Uspostava veze, vrijeme i trajanje poziva pohranjuju se u Firebase. Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a.
Videopozivi i pozivi na web portalu: Mogući su i videopozivi, a dispečeri i vlasnici tvrtki mogu upućivati i primati pozive izravno u pregledniku (web portal). Kamera i mikrofon koriste se samo tijekom poziva i samo uz vaše dopuštenje (dozvola Androida ili preglednika); slika i zvuk prenose se šifrirano kao i glas i ne snimaju se. U aplikaciji se video sugovornika skriva čim vozilo vozi brže od 10 km/h (nastavlja se samo glas); brzina se u tu svrhu procjenjuje samo na uređaju. Ako se na poziv ne odgovori, u razgovoru se pojavljuje napomena „Propušteni poziv”. Ako na web portalu dopustite obavijesti, pohranjujemo identifikator vašeg preglednika (push token); putem Firebase Cloud Messaginga (Google) tada primate obavijesti o pozivima i novim porukama i kada je portal zatvoren. Token se briše kada postane nevažeći (npr. obavijesti isključene u pregledniku) ili kada izbrišete svoj račun. Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a, za obavijesti članak 6. stavak 1. točka (a) OUZP-a.
8d. Izvješća o rušenju
Ako se aplikacija sruši, šalje izvješće o rušenju u Firebase Crashlytics (Google). Ono sadrži model uređaja, verziju Androida i aplikacije, nasumični ID instalacije i tehničke pojedinosti o pogrešci, ali ne i poruke, kontakte ili lokacije. Izvješća se brišu nakon 90 dana. Pravna osnova je članak 6. stavak 1. točka (f) OUZP-a (otklanjanje pogrešaka i stabilnost aplikacije).
8e. Prijave opasnosti
Korisnici mogu prijaviti opasnosti na cesti (nesreća, kraj kolone, predmet na cesti, radovi na cesti, poledica/vrijeme, puno parkiralište za kamione). Pohranjuju se vrsta opasnosti, položaj na kojem se korisnik nalazi pri prijavi, vrijeme, vrijeme isteka i interni korisnički ID prijavitelja. Drugi korisnici u blizini vide prijavu na karti bez imena ili broja telefona prijavitelja. Potvrde („Još je tu” / „Nema je”) pohranjuju se s korisničkim ID-om kako bi svaki korisnik mogao glasati samo jednom. Prijave automatski istječu nakon 30 minuta do 12 sati (ovisno o vrsti, potvrdama najviše 48 sati) i brišu se zajedno s potvrdama najkasnije sljedeći dan. Kamere za brzinu i policijske kontrole ne prikazuju se. Pravna osnova je članak 6. stavak 1. točke (b) i (f) OUZP-a (sigurnost prometa, zaštita od zlouporabe).
8f. Probno razdoblje, pretplata i plaćanje (SnailGo PRO)
Besplatna probna razdoblja (14 dana) daju se jednom po osobi i jednom po računu portala. Kako se ne bi koristila više puta ponovnom instalacijom ili novim računom, pohranjujemo broj telefona ili identifikator računa s datumom početka i završetka; taj se zapis briše 24 mjeseca nakon završetka, čak i ako je račun izbrisan ranije. Za vaš račun pohranjujemo status pristupa (npr. beta, proba, pretplata, putem tvrtke, dodijeljen od nas), njegov izvor i datum isteka; dodjelu ili oduzimanje pristupa bilježimo s razlogom i vremenom.
Pretplata putem Google Playa (vozači): kupnju i plaćanje obrađuje Google Ireland Limited; podatke o kartici ne primamo. Od Googlea primamo i pohranjujemo identifikator kupnje (token), proizvod, status, početak i kraj razdoblja, traje li proba, i broj narudžbe; Google obavještava naš poslužitelj o produljenju, otkazu i povratu. Za plaćanje vrijedi Googleova politika privatnosti.
Naplata na web-portalu putem Stripea (tvrtke i dispečeri): pružatelj platnih usluga je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irska. Stripe obrađuje podatke o kartici ili IBAN, ime, adresu za naplatu, e-adresu i po potrebi PDV ID broj, djelomično kao samostalni voditelj obrade (obrada plaćanja, sprječavanje prijevara). Pohranjujemo Stripeov broj kupca, status pretplate, obračunsko razdoblje, broj veza i status plaćanja računa; brojeve kartica ni računa ne pohranjujemo.
Pravna osnova je čl. 6. st. 1. t. (b) OUZP-a (ugovor), za čuvanje računa i knjigovodstvenih isprava čl. 6. st. 1. t. (c) OUZP-a (zakonski rokovi čuvanja do 10 godina, § 147 AO, § 257 HGB), a za zaštitu od zlouporabe probnog razdoblja t. (f).
8g. Dijeljenje vožnje, parkiranje, cijene goriva
Dijeljenje vožnje: ako tijekom navigacije odaberete „Podijeli vožnju”, za izrađenu poveznicu pohranjujemo vaše ime, odredište, vaš položaj (otprilike svakih 30 sekundi) i procijenjeno vrijeme dolaska. Svatko s poveznicom vidi te podatke; poveznica završava dolaskom, završetkom navigacije, najkasnije nakon 12 sati. Parkiranje: mjesto vašeg parkiranog automobila pohranjuje se samo na vašem uređaju. Cijene goriva: za pretraživanje prenosimo vaš približni položaj na naš poslužitelj, koji cijene traži od Jedinice za transparentnost tržišta goriva (MTS-K) putem usluge Tankerkönig (podaci pod CC BY 4.0); vaš se položaj ne pohranjuje.
8h. Upozorenja na ruti i moguća kršenja (način rada za kamion)
Ako napustite planiranu rutu i vozilo prema podacima karte vozi cestom zatvorenom za njegove dimenzije ili masu, aplikacija vas upozorava. U načinu rada za kamion pohranjuje se zapis „moguće kršenje” (vrijeme, položaj, razlog, podaci o vozilu, vaše objašnjenje) i nakon 10 minuta prenosi tvrtki i dispečerima s pristupom, ne kupcima. Pravna osnova: članak 6. stavak 1. točke (b) i (f) OUZP-a (sigurnost prometa, zaštita vozila i infrastrukture). U načinu rada za osobni automobil ništa se ne prenosi. Potvrdu uputa za korištenje (verzija, vrijeme) pohranjujemo u profilu.
8i. Povijest vožnji za tvrtku
Ako vozilo pripada voznom parku tvrtke, naš poslužitelj iz položaja koji se ionako prenose prema odjeljku 8 pohranjuje povijest vožnji – samo tijekom radnog dana ili dok je nalog u tijeku, nikada u načinu rada za osobni automobil i nikada izvan posla. Za svaki dan pohranjuju se točke otprilike svakih 100 metara (koordinate, vrijeme, brzina) i prijeđeni kilometri. Povijest mogu vidjeti samo sam vozač (u aplikaciji) i vlasnik tvrtke na web portalu (karta, zaustavljanja dulja od 5 minuta, kilometri po danu, preuzimanje kao GPX). Automatski se briše nakon 90 dana; vlasnik tvrtke umjesto toga može postaviti 180 dana ili 1 godinu. Brisanjem računa odmah se briše. Svrha je dokazivanje vožnji naručiteljima i obračun. Pravna osnova je članak 6. stavak 1. točke (b) i (f) OUZP-a; za zaposlene vozače odgovorna je tvrtka kao poslodavac i mora ih obavijestiti.
8j. Statistika korištenja
Kako bismo poboljšali aplikaciju i pronašli pogreške, aplikacija (od verzije 0.9.65) za svakog korisnika i dan sprema samo brojače koliko su često korištene određene funkcije (npr. otvaranje aplikacije, početak radnog dana, izračun rute, poslana poruka, započet poziv, prijavljena opasnost), kao i verziju aplikacije, verziju Androida, proizvođača uređaja, jezik i način rada. Sadržaj poruka, lokacije, kontakti ili odredišta za to se ne spremaju. Brojače procjenjujemo samo mi, zbirno; izvješća za analizu ne sadrže imena ni telefonske brojeve. Ne koriste se usluge analitike ili oglašavanja trećih strana. Brojači se brišu nakon 13 mjeseci i pri brisanju računa. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (poboljšanje i stabilnost usluge); možete prigovoriti u bilo kojem trenutku (support@snailgo.eu). Od verzije 0.9.69 aplikacija dodatno na uređaju broji prijeđene kilometre (zasebno za način kamiona i osobnog automobila) dok je otvorena i šalje samo dnevni zbroj – bez ruta, lokacija i vremena putovanja. Te podatke analiziramo zbirno (npr. ukupni kilometri); administratori vide kilometre pojedinog računa samo u mjeri potrebnoj za podršku.
8k. Kôd za potvrdu iz SMS-a
Pri prijavi vaš telefon (Googleove usluge ili tipkovnica) može automatski umetnuti ili predložiti kôd za potvrdu iz SMS-a. Sama aplikacija ne čita SMS poruke i nema pristup vašim SMS porukama. Kôd se koristi samo za prijavu i ne pohranjuje se.
Lista čekanja: ako je registracija privremeno zatvorena, spremamo vaš broj telefona, jezik i vrijeme kako bismo vas obavijestili čim se oslobode mjesta. Podaci se brišu pri registraciji, inače najkasnije nakon 90 dana. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (radnje na vaš zahtjev).
8l. Podrška i zaštita od zlouporabe
Naši administratori vide podatke računa korisnika (ime, broj telefona, ulogu, datum registracije, posljednje korištenje, verziju aplikacije, proizvođača uređaja, status pristupa, veze s tvrtkama i logističarima) samo u mjeri potrebnoj za podršku, naplatu ili zaštitu od zlouporabe. Sadržaj poruka i povijest vožnji se za to ne pregledavaju. Svaka radnja administratora (npr. davanje pristupa, blokiranje računa) bilježi se s vremenom, administratorom i razlogom. Pravna osnova je čl. 6. st. 1. t. (b) i (f) GDPR-a.
9. Prijenos u treće zemlje
Google, Cloudflare i Stripe mogu obrađivati podatke i u SAD-u. Te su tvrtke certificirane prema EU-US Data Privacy Frameworku; prijenos se temelji na odluci Europske komisije o primjerenosti i dodatno na standardnim ugovornim klauzulama EU-a.
10. Lokalna pohrana u pregledniku
Web portal u pregledniku pohranjuje samo ono što je tehnički nužno (prijava, jezik, prikaz). Ne koriste se kolačići za praćenje ili oglašavanje (§ 25. stavak 2. TDDDG).
11. Čuvanje i brisanje
Podatke čuvamo dok postoji vaš račun. Svoj račun možete u bilo kojem trenutku sami izbrisati u aplikaciji (kartica „Više” → „Izbriši račun”) ili na web portalu; pritom se brišu vaš račun i povezani podaci. Za telefone službenih vozila brisanje obavlja vlasnik tvrtke. Podaci dodijeljeni tvrtki (npr. završeni nalozi, fotografije CMR-a, povijest) čuvaju se prema postavkama tvrtke ako ih tvrtka treba za svoju poslovnu dokumentaciju. Alternativno brišemo vaš račun na zahtjev na support@snailgo.eu. Pojedinosti: snailgo.eu/delete-account.html.
12. Vaša prava
Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21. OUZP-a). Danu privolu možete u bilo kojem trenutku povući s učinkom za budućnost. Obratite se na support@snailgo.eu.
Imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, npr. Povjereniku za zaštitu podataka i slobodu informiranja savezne zemlje Sjeverna Rajna-Vestfalija (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.