Политика конфиденциальности
Это перевод для удобства. Юридически действует только немецкая версия: Deutsche Fassung
Редакция: октябрь 2026
1. Ответственное лицо
Serhii Novytskyi, SnailGo (Einzelunternehmen), Hardenbergstr. 20, 47799 Krefeld, Германия
Телефон: +49 171 9960427 · E-mail: support@snailgo.eu
2. Обзор
SnailGo состоит из приложения для Android для водителей грузовиков и микроавтобусов (помощь с тахографом, навигация для грузовиков, мессенджер с интернет-звонками, заявки с фото CMR, сообщения об опасности) с бесплатным режимом «Легковой» для всех водителей и веб-портала для диспетчеров и владельцев фирм по адресу app.snailgo.eu. Мы обрабатываем персональные данные только в объёме, необходимом для предоставления этих функций. Мы не продаём данные и не показываем рекламу.
3. Хостинг сайтов
Сайты snailgo.eu и app.snailgo.eu размещены у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия. При посещении обрабатываются технически необходимые данные (IP-адрес, дата и время, открытая страница, тип браузера), которые кратковременно хранятся в лог-файлах сервера. Правовое основание — ст. 6(1)(f) GDPR (безопасная и стабильная работа). С хостером заключён договор об обработке данных по поручению.
Дополнительно на snailgo.eu мы ведём статистику посещений без файлов cookie и без сохранения какой-либо информации на вашем устройстве. Фиксируются открытая страница, домен страницы, с которой вы перешли, метка кампании (utm_source), язык браузера, часовой пояс и нажатия на ссылку Google Play. Для подсчёта уникальных посетителей из IP-адреса и идентификатора браузера формируется необратимый хеш, меняющийся ежедневно и удаляемый не позднее чем через 3 дня; сам IP-адрес не сохраняется. Результаты хранятся как дневные итоги в Google Firebase (Google Ireland Limited). Правовое основание — ст. 6(1)(f) GDPR (измерение охвата и улучшение сервиса).
4. Вход и учётная запись
Для входа мы используем Firebase Authentication от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Обрабатываются ваш номер телефона, код подтверждения, отправленный по SMS, и технический идентификатор пользователя. По желанию вы можете установить пароль, чтобы позже входить без SMS; пароль хранится в Google только в зашифрованном (хешированном) виде. Для защиты от злоупотреблений Google использует в веб-портале Google reCAPTCHA, а в приложении — Play Integrity API.
Правовое основание — ст. 6(1)(b) GDPR (пользование сервисом).
5. Данные, хранящиеся в облаке
В Google Firebase (Cloud Firestore и Cloud Storage) хранятся следующие данные:
- Отзывы: если вы пишете нам через «Сообщить о проблеме или идее»: ваш текст, имя, номер телефона, версия приложения, модель устройства, версия Android, язык и режим (без местоположения и сообщений), а также — только если вы сами их добавили — до 5 скриншотов и одно видео (до 30 секунд). Фото и видео видим только мы, они удаляются через 90 дней; остальные данные удаляем после обработки, не позднее чем через 12 месяцев;
- Профиль: имя, номер телефона, ID водителя, язык, выбранный режим (грузовик или легковой);
- Профиль транспорта: высота, ширина, длина, масса, оси, прицеп, опасные грузы;
- Мессенджер: сообщения, фото, голосовые сообщения, отметки о прочтении, группы;
- «Мои контакты»: личная адресная книга пользователя в приложении (включая фото, добавленные им самим);
- Доступы и заявки: разрешения доступа между водителем, диспетчером и фирмой; заявки с местами загрузки и выгрузки, временем, грузом, примечаниями, статусом, причинами отказа или отмены, автоматически определённым временем прибытия и отъезда на точках (простой) и уведомлениями об опоздании;
- Фото CMR: фото накладных, которые водитель делает на местах выгрузки, со штампом даты, времени, GPS-позиции и номера заявки; их видят диспетчеры или фирма заявки (также в PDF);
- Сводка тахографа: текущая деятельность (управление, работа, отдых) со временем начала и остаток времени управления и отдыха — видят только диспетчеры или фирма, которым водитель предоставил доступ;
- Резервная копия тахографа: сжатая копия вашего времени управления, работы и отдыха, чтобы восстановить её при смене телефона; доступна только вам;
- Фирмы: название фирмы, владелец, диспетчеры, транспорт автопарка и журнал событий («История»), срок хранения которого устанавливает владелец;
- Уведомления e-mail (веб-портал): если диспетчеры или владельцы фирм добровольно указывают в веб-портале адрес e-mail, мы отправляем туда напоминание, когда сообщение 10 минут остаётся непрочитанным (имя отправителя и текст сообщения). Хранятся адрес, язык и для каждой беседы время последнего напоминания. Адрес можно в любой момент удалить (очистить поле). Отправка — через почтовый сервер нашего хостера (раздел 3). Правовое основание — ст. 6(1)(a) GDPR;
- Идентификатор устройства для уведомлений (Firebase Cloud Messaging), чтобы сообщать о новых заявках, сообщениях и звонках.
Правовое основание — ст. 6(1)(b) GDPR.
6. Данные, хранящиеся только на устройстве
Настройки приложения, последние поисковые запросы на карте и подробные данные функции тахографа хранятся на вашем устройстве (за исключением резервной копии и сводки по разделу 5).
7. Разрешения приложения
- Контакты (необязательно): чтобы показать, кто из ваших контактов пользуется SnailGo, номера телефонов из вашей адресной книги по одному сверяются со справочником зарегистрированных пользователей. Имена не передаются, номера не сохраняются. Перед системным запросом приложение это объясняет и просит вашего согласия. Доступ на запись используется только тогда, когда вы сами переименовываете или удаляете контакт в телефонной книге. Правовое основание: ст. 6(1)(a) GDPR.
- Местоположение: карта, навигация и передача местоположения по разделу 8.
- Микрофон (необязательно): голосовые сообщения и интернет-звонки.
- Камера и фото (необязательно): фото в мессенджере, фото CMR и видеозвонки (только во время звонка). Сканер документов (Google ML Kit) работает на устройстве.
- Уведомления, полноэкранные уведомления, запуск после перезагрузки: сигналы перерывов и отдыха, входящие звонки и отображение работающих таймеров.
Вы можете в любой момент отозвать любое разрешение в настройках Android.
8. Передача местоположения
Приложение передаёт местоположение (координаты, скорость, направление движения, точность, время) вместе с текущей деятельностью по функции тахографа в Firebase только в следующих случаях:
- Заявка в работе: видят диспетчеры этой заявки;
- Рабочий день (от «Начать день» до «Закрыть день»): видят диспетчеры или фирма, которым водитель предоставил доступ;
- Транспорт в автопарке фирмы: если водитель явно подтвердил, что его транспорт принадлежит к автопарку фирмы (служебный телефон автомобиля), позиция этого транспорта показывается фирме и вне рабочего дня (трекер транспорта).
Во время движения передача происходит примерно каждые 20 секунд, на стоянке реже (трекер транспорта: примерно ежеминутно или каждые 10 минут). Во время каждой передачи приложение показывает постоянное уведомление. Хранится только последняя позиция и — во время навигации — запланированный маршрут; история поездок хранится только так, как описано в разделе 8i. Для прогноза прибытия также регулярно рассчитывается маршрут в картографическом сервисе HERE.
Правовое основание — ст. 6(1)(b) GDPR (выполнение транспортных заявок). Если фирма использует SnailGo для своих наёмных водителей, фирма сама отвечает за обработку в рамках трудовых отношений и должна соответствующим образом информировать своих водителей. Водитель может отозвать доступы в приложении (для служебного транспорта — через фирму) и в любой момент отозвать разрешение на местоположение в настройках Android.
Режим «Легковой» (частный режим): когда водитель переходит в режим «Легковой», приложение не передаёт местоположение ни диспетчерам, ни фирмам, даже для транспорта в автопарке фирмы. Фирма или диспетчер видит только отметку «Частный режим с …» (время перехода). Последняя переданная позиция удаляется.
8a. Отслеживание груза для клиентов
Диспетчер может создать для заявки ссылку на отслеживание груза и передать её своему клиенту. По этой ссылке без входа видно: места загрузки и выгрузки со временем, статус заявки, имя и телефон диспетчера, а также — только пока заявка «В работе» — текущее местоположение транспорта, маршрут и ожидаемое время прибытия. Имя и телефон водителя не показываются. Ссылка содержит случайный ключ, который невозможно угадать, действует не дольше 14 дней, и диспетчер может в любой момент её отключить. Правовое основание — ст. 6(1)(b) и (f) GDPR.
8b. Карты
В приложении мы используем HERE SDK от HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Нидерланды (карта, поиск, маршруты, поиск стоянок для грузовиков вдоль маршрута). При этом в HERE передаются технические данные, такие как IP-адрес, фрагмент карты, поисковые запросы и точки маршрута. Данные о полосах перед поворотами наш сервер загружает из OpenStreetMap (Overpass API) — передаются только координаты участка дороги, никаких данных пользователей. Карта в веб-портале и на странице отслеживания груза загружает изображения карты с серверов OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Великобритания; при этом передаётся ваш IP-адрес (решение Еврокомиссии об адекватности). Правовое основание — ст. 6(1)(b) или (f) GDPR. Линию маршрута, рассчитанную HERE, храним не дольше 30 дней. Для картографических и маршрутных данных дополнительно действуют условия HERE для конечных пользователей.
8c. Интернет-звонки
Звонки между пользователями SnailGo идут через WebRTC; голос передаётся со сквозным шифрованием (DTLS-SRTP) и не записывается. Если прямое соединение невозможно, зашифрованный поток данных пересылается через relay-сервер Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США; Cloudflare не может расшифровать содержимое. Установление соединения, время и продолжительность звонка хранятся в Firebase. Правовое основание — ст. 6(1)(b) GDPR.
Видеозвонки и звонки в веб-кабинете: Возможны также видеозвонки, а логисты и владельцы фирм могут звонить и принимать звонки прямо в браузере (веб-кабинет). Камера и микрофон используются только во время звонка и только после вашего разрешения (разрешение Android или браузера); изображение и звук передаются зашифрованными, как и голос, и не записываются. В приложении видео собеседника скрывается, как только авто едет быстрее 10 км/ч (продолжается только голос); скорость для этого оценивается только на устройстве. Если на звонок не ответили, в чате появляется отметка «Пропущенный звонок». Если вы разрешите уведомления в веб-кабинете, мы сохраняем метку вашего браузера (push-токен); через Firebase Cloud Messaging (Google) вы получаете уведомления о звонках и новых сообщениях, даже когда кабинет закрыт. Токен удаляется, когда становится недействительным (например, уведомления в браузере выключены) или когда вы удаляете аккаунт. Правовое основание — ст. 6(1)(b) GDPR, для уведомлений — ст. 6(1)(a) GDPR.
8d. Отчёты о сбоях
Если приложение аварийно завершается, оно отправляет отчёт о сбое в Firebase Crashlytics (Google). Он содержит модель устройства, версии Android и приложения, случайный идентификатор установки и технические данные об ошибке, но не содержит сообщений, контактов или местоположения. Отчёты удаляются через 90 дней. Правовое основание — ст. 6(1)(f) GDPR (устранение ошибок и стабильность приложения).
8e. Сообщения об опасности
Пользователи могут сообщать об опасностях на дороге (ДТП, конец пробки, предмет на дороге, дорожные работы, гололёд/погода, стоянка для грузовиков заполнена). Сохраняются вид опасности, позиция, где пользователь находится в момент сообщения, время, время окончания и внутренний идентификатор сообщившего. Другие пользователи поблизости видят сообщение на карте без имени и телефона автора. Подтверждения («Ещё есть» / «Уже нет») сохраняются с идентификатором пользователя, чтобы каждый мог проголосовать только один раз. Сообщения автоматически истекают через 30 минут – 12 часов (в зависимости от вида, с подтверждениями — не дольше 48 часов) и удаляются вместе с подтверждениями не позднее следующего дня. Камеры скорости и полицейские проверки не показываются. Правовое основание — ст. 6(1)(b) и (f) GDPR (безопасность движения, защита от злоупотреблений).
8f. Пробный период, подписка и оплата (SnailGo PRO)
Бесплатный пробный период (14 дней) предоставляется один раз на человека и один раз на счёт портала. Чтобы им не пользовались несколько раз через переустановку или новую учётную запись, мы храним номер телефона или идентификатор счёта с датами начала и окончания; эти данные удаляются через 24 месяца после окончания, даже если учётная запись удалена раньше. К вашей учётной записи мы храним статус доступа (напр. бета, пробный период, подписка, через фирму, предоставлен нами), его источник и дату окончания; предоставление или отмену доступа мы фиксируем с причиной и временем.
Подписка через Google Play (водители): покупку и оплату проводит Google Ireland Limited; данных карты мы не получаем. От Google мы получаем и храним идентификатор покупки (токен), продукт, статус, начало и конец срока, идёт ли пробный период, и номер заказа; Google уведомляет наш сервер о продлении, отмене и возврате средств. В отношении оплаты действует политика конфиденциальности Google.
Оплата на веб-портале через Stripe (фирмы и логисты): платёжный сервис – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Ирландия. Stripe обрабатывает данные карты или IBAN, имя, адрес для счёта, e-mail и при необходимости номер плательщика НДС, частично как самостоятельный оператор (проведение платежей, предотвращение мошенничества). Мы храним номер клиента Stripe, статус подписки, расчётный период, количество подключений и статус оплаты счетов; номера карт или счетов мы не храним.
Правовое основание – ст. 6(1)(b) GDPR (договор), для хранения счетов и бухгалтерских документов – ст. 6(1)(c) GDPR (законные сроки хранения до 10 лет, § 147 AO, § 257 HGB), а для защиты от злоупотребления пробным периодом – п. f.
8g. Поделиться поездкой, парковка, цены на топливо
Поделиться поездкой: если во время навигации вы выбираете «Поделиться поездкой», мы сохраняем для созданной ссылки ваше имя, пункт назначения, вашу позицию (примерно каждые 30 секунд) и ожидаемое время прибытия. Каждый, у кого есть ссылка, видит эти данные; ссылка заканчивается по прибытии, после завершения навигации, не позднее чем через 12 часов. Парковка: место вашего припаркованного авто хранится только на вашем устройстве. Цены на топливо: для поиска мы передаём вашу приблизительную позицию на наш сервер, который запрашивает цены в Службе прозрачности рынка топлива (MTS-K) через сервис Tankerkönig (данные по лицензии CC BY 4.0); вашу позицию при этом не сохраняем.
8h. Предупреждения на маршруте и возможные нарушения (режим «Грузовик»)
Если вы покидаете запланированный маршрут и транспорт, по данным карты, едет по дороге, закрытой для его габаритов или массы, приложение предупреждает. В режиме «Грузовик» при этом сохраняется запись «возможное нарушение» (время, позиция, причина, данные транспорта, ваше объяснение) и через 10 минут передаётся фирме и диспетчерам с доступом, но не клиентам. Правовое основание: ст. 6(1)(b) и (f) GDPR (безопасность движения, защита транспорта и инфраструктуры). В режиме «Легковой» ничего не передаётся. Подтверждение правил пользования (версию, время) мы храним в профиле.
8i. История поездок для фирмы
Если автомобиль входит в автопарк фирмы, наш сервер сохраняет историю поездок из позиций, которые и так передаются согласно разделу 8, — только в рабочий день или во время заявки в работе, никогда в режиме легкового авто и никогда вне работы. На каждый день сохраняются точки примерно каждые 100 метров (координаты, время, скорость) и пройденные километры. Видеть историю могут только сам водитель (в приложении) и владелец фирмы в веб-кабинете (карта, стоянки более 5 минут, километры за день, загрузка файла GPX). История автоматически удаляется через 90 дней; владелец фирмы может вместо этого установить 180 дней или 1 год. При удалении аккаунта она удаляется сразу. Цель — подтверждение поездок перед заказчиками и расчёты. Правовое основание — ст. 6 ч. 1 п. b и f GDPR; в отношении наёмных водителей ответственность несёт фирма как работодатель и должна их об этом проинформировать.
8j. Статистика использования
Чтобы улучшать приложение и находить ошибки, приложение (начиная с версии 0.9.65) сохраняет для каждого пользователя за день только счётчики того, как часто использовались определённые функции (например, открытие приложения, начало рабочего дня, расчёт маршрута, отправленное сообщение, звонок, сообщение об опасности), а также версию приложения, версию Android, производителя устройства, язык и режим. Содержание сообщений, местоположение, контакты или пункты назначения для этого не сохраняются. Счётчики анализируем только мы, в сводном виде; отчёты для анализа не содержат имён и номеров телефонов. Сторонние сервисы аналитики или рекламы не используются. Счётчики удаляются через 13 месяцев и при удалении аккаунта. Правовое основание — ст. 6(1)(f) GDPR (улучшение и стабильность сервиса); вы можете в любой момент возразить (support@snailgo.eu). Начиная с версии 0.9.69 приложение также считает на устройстве пройденные километры (отдельно для режимов грузовика и легкового автомобиля), пока приложение открыто, и передаёт только сумму за день — без маршрутов, мест и времени поездок. Эти цифры мы анализируем в обобщённом виде (например, общий пробег); администраторы видят пробег отдельного аккаунта лишь в той мере, в какой это нужно для поддержки.
8k. Код подтверждения из SMS
При входе ваш телефон (сервисы Google или клавиатура) может автоматически вставить или предложить код подтверждения из SMS. Само приложение не читает SMS и не имеет доступа к вашим SMS. Код используется только для входа и не сохраняется.
Очередь: если регистрация временно закрыта, мы сохраняем ваш номер телефона, язык и время, чтобы сообщить вам, как только появятся места. Эти данные удаляются при регистрации, иначе — не позднее чем через 90 дней. Правовое основание — ст. 6(1)(b) GDPR (действия по вашему запросу).
8l. Поддержка и защита от злоупотреблений
Наши администраторы видят данные аккаунта пользователя (имя, номер телефона, роль, дату регистрации, последнее использование, версию приложения, производителя устройства, статус доступа, связи с фирмами и логистами) только в той мере, в какой это нужно для поддержки, расчётов или защиты от злоупотреблений. Содержание сообщений и история поездок для этого не просматриваются. Каждое действие администратора (например, предоставление доступа, блокировка аккаунта) записывается с временем, администратором и причиной. Правовое основание — ст. 6(1)(b) и (f) GDPR.
9. Передача в третьи страны
Google, Cloudflare и Stripe могут обрабатывать данные также в США. Эти компании сертифицированы по EU-US Data Privacy Framework; передача происходит на основании решения Еврокомиссии об адекватности, а дополнительно – стандартных договорных положений ЕС.
10. Локальное хранилище в браузере
Веб-портал сохраняет в браузере только то, что технически необходимо (вход, язык, отображение). Файлы cookie для отслеживания или рекламы не используются (§ 25(2) TDDDG).
11. Срок хранения и удаление
Мы храним данные, пока существует ваша учётная запись. Вы можете в любой момент сами удалить учётную запись в приложении (вкладка «Ещё» → «Удалить аккаунт») или в веб-портале; при этом удаляются ваша учётная запись и связанные с ней данные. Для телефонов служебного транспорта удаление выполняет владелец фирмы. Данные, привязанные к фирме (например, завершённые заявки, фото CMR, история), сохраняются согласно настройкам фирмы, насколько они нужны фирме для деловой документации. Также мы удалим вашу учётную запись по запросу на support@snailgo.eu. Подробнее: snailgo.eu/delete-account.html.
12. Ваши права
Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Данное согласие вы можете в любой момент отозвать на будущее. Для этого обращайтесь на support@snailgo.eu.
Вы также имеете право подать жалобу в надзорный орган по защите данных, например Уполномоченной по защите данных и свободе информации земли Северный Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.