Personvernerklæring

Dette er en oversettelse for din bekvemmelighet. Bare den tyske versjonen er juridisk bindende: Deutsche Fassung

Versjon: oktober 2026

1. Behandlingsansvarlig

Serhii Novytskyi, SnailGo (enkeltpersonforetak), Hardenbergstr. 20, 47799 Krefeld, Tyskland
Telefon: +49 171 9960427 · E-post: support@snailgo.eu

2. Oversikt

SnailGo består av en Android-app for lastebil- og varebilsjåfører (fartsskriverhjelp, lastebilnavigasjon, meldinger med internettanrop, oppdrag med CMR-bilder, faremeldinger) med en gratis bilmodus for alle sjåfører, og en nettportal for disponenter og firmaeiere på app.snailgo.eu. Vi behandler personopplysninger bare i den grad det er nødvendig for å tilby disse funksjonene. Vi selger ikke data og viser ikke reklame.

3. Drift av nettsidene

Nettsidene snailgo.eu og app.snailgo.eu driftes av ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Tyskland. Ved besøk behandles teknisk nødvendige data (IP-adresse, dato og klokkeslett, forespurt side, nettlesertype), som lagres kortvarig i serverens loggfiler. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav f (sikker og stabil drift). Det er inngått en databehandleravtale med driftsleverandøren.

4. Pålogging og brukerkonto

For pålogging bruker vi Firebase Authentication fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Telefonnummeret ditt, bekreftelseskoden som sendes på SMS, og en teknisk bruker-ID behandles. Valgfritt kan du angi et passord for senere å logge inn uten SMS; passordet lagres hos Google bare i kryptert (hashet) form. For å beskytte mot misbruk bruker Google Google reCAPTCHA i nettportalen og Play Integrity API i appen.

Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b (bruk av tjenesten).

5. Data som lagres i skyen

Følgende data lagres i Google Firebase (Cloud Firestore og Cloud Storage):

• Tilbakemeldinger: hvis du skriver til oss via «Meld et problem eller en idé»: teksten din, navn, telefonnummer, appversjon, enhetsmodell, Android-versjon, språk og modus (uten posisjon eller meldinger) og — bare hvis du selv legger dem ved — opptil 5 skjermbilder og én video (opptil 30 sekunder). Bilder og videoer er bare synlige for oss og slettes etter 90 dager; øvrige data når de er behandlet, senest etter 12 måneder;
• Profil: navn, telefonnummer, sjåfør-ID, språk, valgt modus (lastebil eller bil);
• Kjøretøyprofil: høyde, bredde, lengde, vekt, aksler, tilhenger, farlig gods;
• Meldinger: meldinger, bilder, talemeldinger, lesebekreftelser, grupper;
• «Mine kontakter»: brukerens personlige adressebok i appen (inkludert bilder lagt til av brukeren);
• Tilgangstillatelser og oppdrag: tilgangstillatelser mellom sjåfør, disponent og firma; oppdrag med laste- og lossesteder, tider, last, notater, status, grunner for avvisning eller kansellering, automatisk registrerte ankomst- og avgangstider ved stedene (ventetid) og varsler om forsinkelse;
• CMR-bilder: bilder av fraktbrev tatt av sjåføren ved lossestedene, merket med dato, klokkeslett, GPS-posisjon og oppdragsnummer; synlige for oppdragets disponenter eller firma (også som PDF);
• Fartsskriversammendrag: nåværende aktivitet (kjøring, arbeid, hvile) med starttidspunkt og gjenværende kjøre- og hviletider – bare synlig for disponentene eller firmaet som sjåføren har gitt tilgang;
• Fartsskriver-sikkerhetskopi: en komprimert kopi av kjøre-, arbeids- og hviletidene dine slik at den kan gjenopprettes når du bytter telefon; bare tilgjengelig for deg;
• Firmaer: firmanavn, eier, disponenter, kjøretøy i bilparken og en aktivitetslogg («Historikk») der eieren fastsetter lagringstiden;
• E-postvarsler (nettportal): hvis disponenter eller firmaeiere frivillig oppgir en e-postadresse i nettportalen, sender vi en påminnelse dit når en melding forblir ulest i 10 minutter (avsenderens navn og meldingens tekst). Vi lagrer adressen, språket og for hver samtale tidspunktet for siste påminnelse. Adressen kan når som helst slettes (tøm feltet). Utsendelsen skjer via e-postserveren til driftsleverandøren vår (avsnitt 3). Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav a;
• Enhets-ID for varsler (Firebase Cloud Messaging) for å melde nye oppdrag, meldinger og anrop.

Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b.

6. Data som bare lagres på enheten

Appinnstillinger, siste kartsøk og de detaljerte dataene i fartsskriverfunksjonen lagres på enheten din (unntatt sikkerhetskopien og sammendraget etter avsnitt 5).

7. Apptillatelser

• Kontakter (valgfritt): for å vise hvilke av kontaktene dine som bruker SnailGo, sammenlignes telefonnumrene i adresseboken din én og én med katalogen over registrerte brukere. Navn overføres ikke, og numrene lagres ikke. Før systemforespørselen forklarer appen dette og ber om samtykket ditt. Skrivetilgang brukes bare når du selv gir nytt navn til eller sletter en kontakt i telefonboken. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a.
• Posisjon: kart, navigasjon og posisjonsdeling etter avsnitt 8.
• Mikrofon (valgfritt): talemeldinger og internettanrop.
• Kamera og bilder (valgfritt): bilder i meldinger, CMR-bilder og videoanrop (bare under anropet). Dokumentskanneren (Google ML Kit) arbeider på enheten.
• Varsler, fullskjermvarsler, oppstart etter omstart: pause- og hvilealarmer, innkommende anrop og visning av aktive tidtakere.

Du kan når som helst trekke tilbake enhver tillatelse i Android-innstillingene.

8. Posisjonsdeling

Appen overfører posisjonen (koordinater, hastighet, retning, nøyaktighet, tid) sammen med nåværende aktivitet etter fartsskriverfunksjonen til Firebase bare i disse tilfellene:

• Oppdrag pågår: synlig for dette oppdragets disponenter;
• Arbeidsdag (fra «Start dag» til «Avslutt dag»): synlig for disponentene eller firmaet som sjåføren har gitt tilgang;
• Kjøretøy i firmaets bilpark: hvis sjåføren uttrykkelig har bekreftet at kjøretøyet hans tilhører et firmas bilpark (kjøretøyets firmatelefon), vises dette kjøretøyets posisjon for firmaet også utenfor arbeidsdagen (kjøretøysporing).

Under kjøring skjer overføringen omtrent hvert 20. sekund, sjeldnere ved stillstand (kjøretøysporing: omtrent hvert minutt eller hvert 10. minutt). Under hver overføring viser appen et vedvarende varsel. Bare siste posisjon og – under navigasjon – den planlagte ruten lagres; en bevegelseshistorikk lagres bare som beskrevet i avsnitt 8i. For ankomstprognosen beregnes i tillegg jevnlig en rute hos karttjenesten HERE.

Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b (utførelse av transportoppdrag). Hvis et firma bruker SnailGo for sine ansatte sjåfører, er firmaet selv ansvarlig for behandlingen innenfor arbeidsforholdet og må informere sjåførene sine om dette. Sjåføren kan trekke tilbake tilgangstillatelser i appen (for firmakjøretøy via firmaet) og når som helst trekke tilbake posisjonstillatelsen i Android-innstillingene.

Bilmodus (privat modus): hvis sjåføren bytter til bilmodus, overfører appen ingen posisjon til disponenter eller firmaer, heller ikke for et kjøretøy i firmaets bilpark. Firmaet eller disponenten ser bare merknaden «Privat modus siden …» (tidspunkt for byttet). Siste overførte posisjon slettes.

8a. Sporing av forsendelser for kunder

En disponent kan opprette en lenke for sporing av forsendelsen for et oppdrag og gi den til kunden sin. Via lenken er følgende synlig uten pålogging: laste- og lossesteder med tider, oppdragsstatus, disponentens navn og telefonnummer og – bare mens oppdraget «Pågår» – kjøretøyets nåværende posisjon, ruten og forventet ankomsttid. Sjåførens navn og telefonnummer vises ikke. Lenken inneholder en tilfeldig nøkkel som ikke kan gjettes, er gyldig i høyst 14 dager og kan når som helst deaktiveres av disponenten. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b og f.

8b. Kart

I appen bruker vi HERE SDK fra HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nederland (kart, søk, ruter, søk etter lastebilparkering langs ruten). Tekniske data som IP-adresse, kartutsnitt, søkeord og rutepunkter overføres til HERE. Kjørefeltdata før svinger henter serveren vår fra OpenStreetMap (Overpass API) – bare koordinater for veistrekningen overføres, ingen brukerdata. Kartet i nettportalen og på siden for sporing av forsendelser henter kartbilder fra serverne til OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia; IP-adressen din overføres (EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå). Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b eller f. Rutelinjen som HERE beregner, lagrer vi i høyst 30 dager. For kart- og rutedata gjelder i tillegg HEREs vilkår for sluttbrukere.

8c. Internettanrop

Anrop mellom SnailGo-brukere skjer via WebRTC; stemmen overføres ende-til-ende-kryptert (DTLS-SRTP) og tas ikke opp. Hvis en direkte forbindelse ikke er mulig, videresendes den krypterte datastrømmen via en reléserver hos Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare kan ikke dekryptere innholdet. Oppkobling, tidspunkt og varighet for anropet lagres i Firebase. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b.

Videoanrop og anrop i nettportalen: Videoanrop er også mulig, og disponenter og firmaeiere kan ringe og besvare anrop direkte i nettleseren (nettportalen). Kamera og mikrofon brukes bare under et anrop og bare med din tillatelse (Android- eller nettlesertillatelse); bilde og lyd overføres kryptert på samme måte som stemmen og tas ikke opp. I appen skjules samtalepartnerens video så snart kjøretøyet kjører fortere enn 10 km/t (bare stemmen fortsetter); hastigheten vurderes for dette bare på enheten. Hvis et anrop ikke besvares, vises merknaden «Tapt anrop» i chatten. Hvis du tillater varsler i nettportalen, lagrer vi en identifikator for nettleseren din (push-token); via Firebase Cloud Messaging (Google) får du da varsler om anrop og nye meldinger også når portalen er lukket. Tokenet slettes når det blir ugyldig (f.eks. varsler slått av i nettleseren) eller når du sletter kontoen din. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b, for varsler art. 6 nr. 1 bokstav a.

8d. Krasjrapporter

Hvis appen krasjer, sender den en krasjrapport til Firebase Crashlytics (Google). Den inneholder enhetsmodell, Android- og appversjon, en tilfeldig installasjons-ID og tekniske feildetaljer, men ingen meldinger, kontakter eller posisjoner. Rapportene slettes etter 90 dager. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav f (feilretting og appens stabilitet).

8e. Faremeldinger

Brukere kan melde farer på veien (ulykke, køslutt, gjenstand i veien, veiarbeid, glatt vei/vær, lastebilparkering full). Faretypen, posisjonen der brukeren befinner seg ved meldingen, tidspunkt, utløpstidspunkt og den interne bruker-ID-en til den som melder, lagres. Andre brukere i nærheten ser meldingen på kartet uten navnet eller telefonnummeret til den som meldte. Bekreftelser («Fortsatt der» / «Borte») lagres med bruker-ID slik at hver bruker bare kan stemme én gang. Meldinger utløper automatisk etter 30 minutter til 12 timer (avhengig av type, ved bekreftelser høyst 48 timer) og slettes sammen med bekreftelsene senest dagen etter. Fartskameraer og politikontroller vises ikke. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b og f (trafikksikkerhet, beskyttelse mot misbruk).

8f. Prøveperiode, abonnement og betaling (SnailGo PRO)

Gratis prøveperioder (14 dager) gis én gang per person og én gang per portalkonto. For at de ikke skal brukes flere ganger gjennom reinstallasjon eller ny konto, lagrer vi telefonnummeret eller konto-ID-en med start- og sluttdato; opplysningen slettes 24 måneder etter slutt, også om kontoen er slettet tidligere. For kontoen din lagrer vi tilgangsstatus (f.eks. beta, prøve, abonnement, via en bedrift, gitt av oss), kilden og utløpsdatoen; tildeling eller fjerning av tilgang logges med årsak og tidspunkt.

Abonnement via Google Play (sjåfører): kjøp og betaling håndteres av Google Ireland Limited; vi mottar ingen kortdata. Fra Google mottar og lagrer vi en kjøps-ID (token), produktet, status, periodens start og slutt, om en prøveperiode pågår, og ordrenummeret; Google varsler serveren vår om fornyelse, oppsigelse og refusjon. For betalingen gjelder Googles personvernerklæring.

Fakturering i nettportalen via Stripe (bedrifter og disponenter): betalingstjenesteleverandøren er Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe behandler kortdata eller IBAN, navn, fakturaadresse, e-postadresse og eventuelt mva.-nummer, delvis som selvstendig behandlingsansvarlig (betalingsbehandling, svindelforebygging). Vi lagrer Stripe-kundenummeret, abonnementets status, faktureringsperioden, antall tilkoblinger og betalingsstatus for fakturaene; kort- eller kontonumre lagrer vi ikke.

Rettsgrunnlaget er GDPR art. 6 nr. 1 bokstav b (avtale), for oppbevaring av fakturaer og regnskapsbilag GDPR art. 6 nr. 1 bokstav c (lovpålagte oppbevaringstider på inntil 10 år, § 147 AO, § 257 HGB) og for beskyttelse mot misbruk av prøveperioden bokstav f.

8g. Del tur, parkering, drivstoffpriser

Del tur: hvis du velger «Del tur» under navigasjon, lagrer vi for den opprettede lenken navnet ditt, destinasjonen, posisjonen din (omtrent hvert 30. sekund) og forventet ankomsttid. Alle med lenken ser denne informasjonen; lenken avsluttes ved ankomst, når navigasjonen avsluttes, senest etter 12 timer. Parkering: plasseringen av den parkerte bilen din lagres bare på enheten din. Drivstoffpriser: for søket overfører vi din omtrentlige posisjon til serveren vår, som henter prisene fra Markttransparenzstelle für Kraftstoffe (MTS-K) via tjenesten Tankerkönig (data under CC BY 4.0); posisjonen din lagres ikke.

8h. Rutevarsler og mulige brudd (lastebilmodus)

Hvis du forlater den planlagte ruten og kjøretøyet ifølge kartdataene kjører på en vei som er stengt for dets mål eller vekt, varsler appen deg. I lastebilmodus lagres en oppføring «mulig brudd» (tidspunkt, posisjon, årsak, kjøretøydata, forklaringen din), som etter 10 minutter overføres til firmaet og disponentene med tilgang, ikke til kunder. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b og f (trafikksikkerhet, beskyttelse av kjøretøy og infrastruktur). I bilmodus overføres ingenting. Bekreftelsen av bruksanvisningene (versjon, tidspunkt) lagrer vi i profilen.

8i. Kjørehistorikk for firmaet

Hvis kjøretøyet tilhører et firmas bilpark, lagrer serveren vår en kjørehistorikk ut fra posisjonene som uansett overføres etter avsnitt 8 – bare i arbeidsdagen eller mens et oppdrag pågår, aldri i bilmodus og aldri utenom arbeid. For hver dag lagres punkter omtrent hver 100. meter (koordinater, tid, hastighet) og kjørte kilometer. Historikken kan bare ses av sjåføren selv (i appen) og firmaets eier i nettportalen (kart, stopp over 5 minutter, kilometer per dag, nedlasting som GPX). Den slettes automatisk etter 90 dager; firmaets eier kan i stedet velge 180 dager eller 1 år. Når kontoen slettes, slettes den umiddelbart. Formålet er å dokumentere kjøringer overfor oppdragsgivere og fakturering. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b og f; for ansatte sjåfører er firmaet som arbeidsgiver ansvarlig og må informere dem.

8j. Bruksstatistikk

For å forbedre appen og finne feil lagrer appen (fra versjon 0.9.65) per bruker og dag bare tellere for hvor ofte bestemte funksjoner er brukt (f.eks. app åpnet, arbeidsdag startet, rute beregnet, melding sendt, samtale startet, fare meldt), i tillegg til appversjon, Android-versjon, enhetsprodusent, språk og modus. Meldingsinnhold, posisjoner, kontakter eller destinasjoner lagres ikke for dette. Bare vi vurderer tellerne, samlet; analyserapporter inneholder ingen navn eller telefonnumre. Det brukes ingen analyse- eller annonsetjenester fra tredjeparter. Tellerne slettes etter 13 måneder og når kontoen slettes. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav f (forbedring og stabilitet i tjenesten); du kan når som helst protestere (support@snailgo.eu). Fra versjon 0.9.69 teller appen i tillegg kjørte kilometer på enheten (separat for lastebil- og bilmodus) mens appen er åpen, og sender kun dagssummen – ingen ruter, posisjoner eller reisetider. Vi vurderer tallene samlet (f.eks. totalt antall kilometer); administratorer ser kilometer for en enkelt konto bare i den grad det er nødvendig for support.

8k. Bekreftelseskode fra SMS

Ved innlogging kan telefonen din (Google-tjenester eller tastaturet) automatisk sette inn eller foreslå bekreftelseskoden fra SMS-en. Appen selv leser ikke SMS og har ingen tilgang til SMS-ene dine. Koden brukes bare til innlogging og lagres ikke.

Venteliste: hvis registreringen er midlertidig stengt, lagrer vi telefonnummeret ditt, språk og tidspunkt for å varsle deg så snart det blir plass. Opplysningene slettes ved registrering, ellers senest etter 90 dager. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b (tiltak etter din forespørsel).

8l. Støtte og beskyttelse mot misbruk

Administratorene våre ser en brukers kontodata (navn, telefonnummer, rolle, registreringsdato, siste bruk, appversjon, enhetsprodusent, tilgangsstatus, koblinger til firmaer og disponenter) bare i den grad det trengs for støtte, fakturering eller beskyttelse mot misbruk. Meldingsinnhold og kjørehistorikk ses ikke for dette formålet. Hver administratorhandling (f.eks. gi tilgang, sperre en konto) logges med tidspunkt, administrator og begrunnelse. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b og f.

9. Overføring til tredjeland

Google, Cloudflare og Stripe kan også behandle data i USA. Disse selskapene er sertifisert under EU-US Data Privacy Framework; overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå og i tillegg EUs standard personvernbestemmelser.

10. Lokal lagring i nettleseren

Nettportalen lagrer bare det som er teknisk nødvendig i nettleseren (pålogging, språk, visning). Det brukes ingen sporings- eller reklamecookies (§ 25 nr. 2 TDDDG).

11. Lagring og sletting

Vi lagrer data så lenge kontoen din finnes. Du kan når som helst selv slette kontoen din i appen (fanen «Mer» → «Slett konto») eller i nettportalen; kontoen din og tilhørende data slettes da. For telefoner i firmakjøretøy skjer slettingen via firmaets eier. Data som er knyttet til et firma (f.eks. fullførte oppdrag, CMR-bilder, historikk), oppbevares etter firmaets innstillinger i den grad firmaet trenger dem til sin forretningsdokumentasjon. Alternativt sletter vi kontoen din på forespørsel til support@snailgo.eu. Detaljer: snailgo.eu/delete-account.html.

12. Dine rettigheter

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20) og innsigelse (art. 21 GDPR). Et gitt samtykke kan når som helst trekkes tilbake med virkning for fremtiden. Ta kontakt på support@snailgo.eu.

Du har også rett til å klage til en tilsynsmyndighet for personvern, f.eks. delstatens personvernombud i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.