Politika zasebnosti
To je prevod za vaše udobje. Pravno zavezujoča je samo nemška različica: Deutsche Fassung
Različica: oktober 2026
1. Upravljavec
Serhii Novytskyi, SnailGo (samostojni podjetnik), Hardenbergstr. 20, 47799 Krefeld, Nemčija
Telefon: +49 171 9960427 · E-pošta: support@snailgo.eu
2. Pregled
SnailGo sestavljata aplikacija za Android za voznike tovornjakov in kombijev (pomoč za tahograf, navigacija za tovornjake, sporočila z internetnimi klici, nalogi s fotografijami CMR, prijave nevarnosti) z brezplačnim načinom za osebni avtomobil za vse voznike ter spletni portal za dispečerje in lastnike podjetij na app.snailgo.eu. Osebne podatke obdelujemo le v obsegu, ki je potreben za zagotavljanje teh funkcij. Podatkov ne prodajamo in ne prikazujemo oglasov.
3. Gostovanje spletnih strani
Spletni strani snailgo.eu in app.snailgo.eu gostuje ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Nemčija. Ob obisku se obdelujejo tehnično nujni podatki (naslov IP, datum in čas, zahtevana stran, vrsta brskalnika), ki se kratek čas hranijo v dnevniških datotekah strežnika. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR (varno in stabilno delovanje). S ponudnikom gostovanja je sklenjena pogodba o obdelavi podatkov.
4. Prijava in uporabniški račun
Za prijavo uporabljamo Firebase Authentication družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obdelujejo se vaša telefonska številka, potrditvena koda, poslana po SMS, in tehnični ID uporabnika. Po želji lahko nastavite geslo, da se pozneje prijavljate brez SMS; geslo se pri Googlu hrani samo v šifrirani (zgoščeni) obliki. Za zaščito pred zlorabo Google na spletnem portalu uporablja Google reCAPTCHA, v aplikaciji pa Play Integrity API.
Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR (uporaba storitve).
5. Podatki, shranjeni v oblaku
V Google Firebase (Cloud Firestore in Cloud Storage) se shranjujejo naslednji podatki:
- Povratne informacije: če nam pišete prek »Prijavi težavo ali idejo«: vaše besedilo, ime, telefonska številka, različica aplikacije, model naprave, različica Androida, jezik in način (brez lokacije in sporočil) ter — samo če jih priložite sami — do 5 posnetkov zaslona in en videoposnetek (do 30 sekund). Fotografije in videoposnetke vidimo samo mi in se izbrišejo po 90 dneh; ostali podatki po obravnavi, najpozneje po 12 mesecih;
- Profil: ime, telefonska številka, ID voznika, jezik, izbrani način (tovornjak ali osebni avtomobil);
- Profil vozila: višina, širina, dolžina, masa, osi, priklopnik, nevarno blago;
- Sporočila: sporočila, fotografije, glasovna sporočila, potrdila o branju, skupine;
- »Moji stiki«: uporabnikov osebni imenik v aplikaciji (vključno s fotografijami, ki jih doda uporabnik);
- Dovoljenja za dostop in nalogi: dovoljenja za dostop med voznikom, dispečerjem in podjetjem; nalogi z mesti nakladanja in razkladanja, časi, tovorom, opombami, stanjem, razlogi za zavrnitev ali preklic, samodejno zaznanimi časi prihoda in odhoda na mestih (čas čakanja) in obvestili o zamudi;
- Fotografije CMR: fotografije tovornih listov, ki jih voznik posname na mestih razkladanja, z datumom, časom, položajem GPS in številko naloga; vidne dispečerjem ali podjetju naloga (tudi kot PDF);
- Povzetek tahografa: trenutna dejavnost (vožnja, delo, počitek) s časom začetka ter preostalim časom vožnje in počitka – vidno samo dispečerjem ali podjetju, ki jim je voznik odobril dostop;
- Varnostna kopija tahografa: stisnjena kopija vaših časov vožnje, dela in počitka, da jo je mogoče obnoviti ob menjavi telefona; dostopna samo vam;
- Podjetja: ime podjetja, lastnik, dispečerji, vozila voznega parka in dnevnik dejavnosti (»Zgodovina«), katerega obdobje hrambe določi lastnik;
- Obvestila po e-pošti (spletni portal): če dispečerji ali lastniki podjetij na spletnem portalu prostovoljno vnesejo e-poštni naslov, tja pošljemo opomnik, ko sporočilo ostane 10 minut neprebrano (ime pošiljatelja in besedilo sporočila). Shranimo naslov, jezik in za vsak pogovor čas zadnjega opomnika. Naslov je mogoče kadar koli izbrisati (izpraznite polje). Pošiljanje poteka prek poštnega strežnika našega ponudnika gostovanja (razdelek 3). Pravna podlaga je točka (a) prvega odstavka 6. člena GDPR;
- ID naprave za obvestila (Firebase Cloud Messaging) za sporočanje novih nalogov, sporočil in klicev.
Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR.
6. Podatki, shranjeni samo v napravi
Nastavitve aplikacije, nedavna iskanja na zemljevidu in podrobni podatki funkcije tahografa se shranjujejo v vaši napravi (razen varnostne kopije in povzetka iz razdelka 5).
7. Dovoljenja aplikacije
- Stiki (neobvezno): da bi prikazali, kateri vaši stiki uporabljajo SnailGo, se telefonske številke iz vašega imenika ena za drugo primerjajo z imenikom registriranih uporabnikov. Imena se ne prenašajo, številke pa se ne shranjujejo. Pred sistemskim vprašanjem aplikacija to pojasni in vas prosi za privolitev. Dostop za pisanje se uporablja samo, ko sami preimenujete ali izbrišete stik v imeniku. Pravna podlaga: točka (a) prvega odstavka 6. člena GDPR.
- Lokacija: zemljevid, navigacija in deljenje lokacije po razdelku 8.
- Mikrofon (neobvezno): glasovna sporočila in internetni klici.
- Kamera in fotografije (neobvezno): fotografije v sporočilih, fotografije CMR in video klici (samo med klicem). Optični bralnik dokumentov (Google ML Kit) deluje v napravi.
- Obvestila, celozaslonska obvestila, zagon po ponovnem zagonu: alarmi za odmor in počitek, dohodni klici in prikaz delujočih časovnikov.
Vsako dovoljenje lahko kadar koli prekličete v nastavitvah Androida.
8. Deljenje lokacije
Aplikacija prenaša lokacijo (koordinate, hitrost, smer, natančnost, čas) skupaj s trenutno dejavnostjo po funkciji tahografa v Firebase samo v naslednjih primerih:
- Nalog v teku: vidno dispečerjem tega naloga;
- Delovni dan (od »Začni dan« do »Zaključi dan«): vidno dispečerjem ali podjetju, ki jim je voznik odobril dostop;
- Vozilo v voznem parku podjetja: če je voznik izrecno potrdil, da njegovo vozilo spada v vozni park podjetja (službeni telefon vozila), se položaj tega vozila podjetju prikazuje tudi zunaj delovnega dne (sledenje vozilu).
Med vožnjo poteka prenos približno vsakih 20 sekund, med mirovanjem redkeje (sledenje vozilu: približno vsako minuto ali vsakih 10 minut). Med vsakim prenosom aplikacija prikazuje trajno obvestilo. Shrani se samo zadnji položaj in – med navigacijo – načrtovana pot; zgodovina gibanja se shranjuje samo, kot je opisano v razdelku 8i. Za napoved prihoda se poleg tega redno izračuna pot v kartografski storitvi HERE.
Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR (izvajanje prevoznih nalogov). Če podjetje uporablja SnailGo za svoje zaposlene voznike, je za obdelavo v okviru delovnega razmerja odgovorno samo podjetje in mora o tem obvestiti svoje voznike. Voznik lahko dovoljenja za dostop prekliče v aplikaciji (pri službenih vozilih prek podjetja) in kadar koli prekliče dovoljenje za lokacijo v nastavitvah Androida.
Način za osebni avtomobil (zasebni način): če voznik preklopi v način za osebni avtomobil, aplikacija dispečerjem ali podjetjem ne prenaša nobene lokacije, niti za vozilo v voznem parku podjetja. Podjetje ali dispečer vidi samo opombo »Zasebni način od …« (čas preklopa). Zadnji preneseni položaj se izbriše.
8a. Sledenje pošiljki za stranke
Dispečer lahko za nalog ustvari povezavo za sledenje pošiljki in jo posreduje svoji stranki. Prek te povezave so brez prijave vidni: mesta nakladanja in razkladanja s časi, stanje naloga, ime in telefonska številka dispečerja ter – samo dokler je nalog »V teku« – trenutna lokacija vozila, pot in predvideni čas prihoda. Ime in telefonska številka voznika se ne prikažeta. Povezava vsebuje naključni ključ, ki ga ni mogoče uganiti, velja največ 14 dni in jo lahko dispečer kadar koli deaktivira. Pravna podlaga sta točki (b) in (f) prvega odstavka 6. člena GDPR.
8b. Zemljevidi
V aplikaciji uporabljamo HERE SDK družbe HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nizozemska (zemljevid, iskanje, poti, iskanje parkirišč za tovornjake ob poti). Družbi HERE se prenašajo tehnični podatki, kot so naslov IP, izsek zemljevida, iskalni pojmi in točke poti. Podatke o prometnih pasovih pred zavoji naš strežnik pridobi iz OpenStreetMap (Overpass API) – prenašajo se samo koordinate odseka ceste, brez uporabniških podatkov. Zemljevid na spletnem portalu in na strani za sledenje pošiljki nalaga slike zemljevida s strežnikov OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo; pri tem se prenese vaš naslov IP (sklep Evropske komisije o ustreznosti). Pravna podlaga je točka (b) oziroma (f) prvega odstavka 6. člena GDPR. Črto poti, ki jo izračuna HERE, hranimo največ 30 dni. Za podatke zemljevidov in poti dodatno veljajo pogoji HERE za končne uporabnike.
8c. Internetni klici
Klici med uporabniki SnailGo potekajo prek WebRTC; glas se prenaša s šifriranjem od konca do konca (DTLS-SRTP) in se ne snema. Če neposredna povezava ni mogoča, se šifrirani podatkovni tok posreduje prek posredovalnega strežnika družbe Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ZDA; Cloudflare vsebine ne more dešifrirati. Vzpostavitev povezave, čas in trajanje klica se shranijo v Firebase. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR.
Video klici in klici na spletnem portalu: Mogoči so tudi video klici, dispečerji in lastniki podjetij pa lahko kličejo in sprejemajo klice neposredno v brskalniku (spletni portal). Kamera in mikrofon se uporabljata samo med klicem in samo z vašim dovoljenjem (dovoljenje Androida ali brskalnika); slika in zvok se prenašata šifrirano kot glas in se ne snemata. V aplikaciji se video sogovornika skrije, takoj ko vozilo vozi hitreje od 10 km/h (nadaljuje se samo glas); hitrost se v ta namen ocenjuje samo v napravi. Če se na klic nihče ne odzove, se v pogovoru prikaže opomba »Zgrešen klic«. Če na spletnem portalu dovolite obvestila, shranimo identifikator vašega brskalnika (push žeton); prek Firebase Cloud Messaging (Google) nato prejemate obvestila o klicih in novih sporočilih, tudi ko je portal zaprt. Žeton se izbriše, ko postane neveljaven (npr. izklopljena obvestila v brskalniku) ali ko izbrišete svoj račun. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR, za obvestila točka (a) prvega odstavka 6. člena GDPR.
8d. Poročila o zrušitvah
Če se aplikacija zruši, pošlje poročilo o zrušitvi v Firebase Crashlytics (Google). Vsebuje model naprave, različico Androida in aplikacije, naključni ID namestitve in tehnične podrobnosti napake, ne pa sporočil, stikov ali lokacij. Poročila se izbrišejo po 90 dneh. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR (odpravljanje napak in stabilnost aplikacije).
8e. Prijave nevarnosti
Uporabniki lahko prijavijo nevarnosti na cesti (nesreča, konec zastoja, predmet na cesti, dela na cesti, poledica/vreme, polno parkirišče za tovornjake). Shranijo se vrsta nevarnosti, položaj, na katerem je uporabnik ob prijavi, čas, čas poteka in interni ID uporabnika prijavitelja. Drugi uporabniki v bližini vidijo prijavo na zemljevidu brez imena ali telefonske številke prijavitelja. Potrditve (»Še vedno tam« / »Ni več«) se shranijo z ID uporabnika, da lahko vsak uporabnik glasuje le enkrat. Prijave samodejno potečejo po 30 minutah do 12 urah (odvisno od vrste, s potrditvami največ 48 ur) in se skupaj s potrditvami izbrišejo najpozneje naslednji dan. Radarji za hitrost in policijske kontrole se ne prikazujejo. Pravna podlaga sta točki (b) in (f) prvega odstavka 6. člena GDPR (varnost cestnega prometa, zaščita pred zlorabo).
8f. Preizkusno obdobje, naročnina in plačilo (SnailGo PRO)
Brezplačna preizkusna obdobja (14 dni) se dodelijo enkrat na osebo in enkrat na račun portala. Da jih ne bi uporabili večkrat s ponovno namestitvijo ali novim računom, hranimo telefonsko številko ali identifikator računa z datumom začetka in konca; ta zapis se izbriše 24 mesecev po koncu, tudi če je bil račun izbrisan prej. Za vaš račun hranimo status dostopa (npr. beta, preizkus, naročnina, prek podjetja, dodelili smo ga mi), njegov vir in datum poteka; dodelitev ali odvzem dostopa beležimo z razlogom in časom.
Naročnina prek Google Play (vozniki): nakup in plačilo obdela Google Ireland Limited; podatkov o kartici ne prejmemo. Od Googla prejmemo in hranimo identifikator nakupa (žeton), izdelek, status, začetek in konec obdobja, ali teče preizkus, in številko naročila; Google obvesti naš strežnik o podaljšanju, preklicu in vračilu. Za plačilo velja Googlov pravilnik o zasebnosti.
Obračun na spletnem portalu prek Stripe (podjetja in dispečerji): ponudnik plačilnih storitev je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irska. Stripe obdeluje podatke o kartici ali IBAN, ime, naslov za račun, e-naslov in po potrebi ID za DDV, deloma kot samostojni upravljavec (obdelava plačil, preprečevanje goljufij). Hranimo Stripejevo številko stranke, status naročnine, obračunsko obdobje, število povezav in status plačila računov; številk kartic ali računov ne hranimo.
Pravna podlaga je točka (b) člena 6(1) GDPR (pogodba), za hrambo računov in knjigovodskih listin točka (c) člena 6(1) GDPR (zakonski roki hrambe do 10 let, § 147 AO, § 257 HGB), za zaščito pred zlorabo preizkusnega obdobja pa točka (f).
8g. Deljenje vožnje, parkiranje, cene goriva
Deljenje vožnje: če med navigacijo izberete »Deli vožnjo«, za ustvarjeno povezavo shranimo vaše ime, cilj, vaš položaj (približno vsakih 30 sekund) in predvideni čas prihoda. Vsakdo s povezavo vidi te podatke; povezava se konča ob prihodu, ob koncu navigacije, najpozneje po 12 urah. Parkiranje: mesto vašega parkiranega avtomobila se shrani samo v vaši napravi. Cene goriva: za iskanje prenesemo vaš približni položaj na naš strežnik, ki cene poizve pri Uradu za preglednost trga goriv (MTS-K) prek storitve Tankerkönig (podatki pod licenco CC BY 4.0); vaš položaj se ne shrani.
8h. Opozorila na poti in morebitne kršitve (način za tovornjak)
Če zapustite načrtovano pot in vozilo po podatkih zemljevida vozi po cesti, zaprti za njegove mere ali maso, vas aplikacija opozori. V načinu za tovornjak se shrani zapis »morebitna kršitev« (čas, položaj, razlog, podatki o vozilu, vaše pojasnilo), ki se po 10 minutah prenese podjetju in dispečerjem z dostopom, ne strankam. Pravna podlaga: točki (b) in (f) prvega odstavka 6. člena GDPR (varnost cestnega prometa, zaščita vozila in infrastrukture). V načinu za osebni avtomobil se nič ne prenaša. Potrditev navodil za uporabo (različica, čas) shranimo v profilu.
8i. Zgodovina voženj za podjetje
Če vozilo spada v vozni park podjetja, naš strežnik iz položajev, ki se po razdelku 8 tako ali tako prenašajo, shranjuje zgodovino voženj – samo med delovnim dnem ali med nalogom v teku, nikoli v načinu za osebni avtomobil in nikoli zunaj dela. Za vsak dan se shranijo točke približno vsakih 100 metrov (koordinate, čas, hitrost) in prevoženi kilometri. Zgodovino lahko vidita samo voznik sam (v aplikaciji) in lastnik podjetja na spletnem portalu (zemljevid, postanki daljši od 5 minut, kilometri na dan, prenos kot GPX). Samodejno se izbriše po 90 dneh; lastnik podjetja lahko namesto tega nastavi 180 dni ali 1 leto. Ob izbrisu računa se izbriše takoj. Namen je dokazovanje voženj naročnikom in obračun. Pravna podlaga sta točki (b) in (f) prvega odstavka 6. člena GDPR; za zaposlene voznike je odgovorno podjetje kot delodajalec in jih mora obvestiti.
8j. Statistika uporabe
Da bi izboljšali aplikacijo in našli napake, aplikacija (od različice 0.9.65) za vsakega uporabnika in dan shranjuje le števce, kako pogosto so bile uporabljene določene funkcije (npr. odprta aplikacija, začet delovni dan, izračunana pot, poslano sporočilo, začet klic, prijavljena nevarnost), ter različico aplikacije, različico Androida, proizvajalca naprave, jezik in način. Vsebina sporočil, lokacije, stiki ali cilji se za ta namen ne shranjujejo. Števce vrednotimo le mi, v zbirni obliki; poročila za analizo ne vsebujejo imen ali telefonskih številk. Storitev analitike ali oglaševanja tretjih oseb ne uporabljamo. Števci se izbrišejo po 13 mesecih in ob izbrisu računa. Pravna podlaga je člen 6(1)(f) GDPR (izboljšanje in stabilnost storitve); kadar koli lahko ugovarjate (support@snailgo.eu). Od različice 0.9.69 aplikacija na napravi dodatno šteje prevožene kilometre (ločeno za način tovornjaka in osebnega avtomobila), dokler je odprta, in pošilja samo dnevno vsoto – brez poti, lokacij in časov vožnje. Te podatke ocenjujemo zbirno (npr. skupni kilometri); skrbniki vidijo kilometre posameznega računa le v obsegu, potrebnem za podporo.
8k. Potrditvena koda iz SMS
Pri prijavi lahko vaš telefon (Googlove storitve ali tipkovnica) samodejno vstavi ali predlaga potrditveno kodo iz SMS. Aplikacija sama ne bere SMS-ov in nima dostopa do vaših SMS-ov. Koda se uporablja samo za prijavo in se ne shrani.
Čakalni seznam: če je registracija začasno zaprta, shranimo vašo telefonsko številko, jezik in čas, da vas obvestimo, ko bodo mesta prosta. Podatki se izbrišejo ob registraciji, sicer najpozneje po 90 dneh. Pravna podlaga je člen 6(1)(b) GDPR (ukrepi na vašo zahtevo).
8l. Podpora in zaščita pred zlorabo
Naši skrbniki vidijo podatke uporabnikovega računa (ime, telefonsko številko, vlogo, datum registracije, zadnjo uporabo, različico aplikacije, proizvajalca naprave, stanje dostopa, povezave s podjetji in logisti) le v obsegu, potrebnem za podporo, obračun ali zaščito pred zlorabo. Vsebina sporočil in zgodovina voženj se za to ne pregledujeta. Vsako dejanje skrbnika (npr. dodelitev dostopa, blokada računa) se zabeleži s časom, skrbnikom in razlogom. Pravna podlaga je člen 6(1)(b) in (f) GDPR.
9. Prenos v tretje države
Google, Cloudflare in Stripe lahko podatke obdelujejo tudi v ZDA. Ta podjetja so certificirana po EU-US Data Privacy Framework; prenos temelji na sklepu Evropske komisije o ustreznosti in dodatno na standardnih pogodbenih klavzulah EU.
10. Lokalna hramba v brskalniku
Spletni portal v brskalniku shranjuje samo tisto, kar je tehnično nujno (prijava, jezik, prikaz). Piškotki za sledenje ali oglaševanje se ne uporabljajo (§ 25(2) TDDDG).
11. Hramba in izbris
Podatke hranimo, dokler obstaja vaš račun. Svoj račun lahko kadar koli sami izbrišete v aplikaciji (zavihek »Več« → »Izbriši račun«) ali na spletnem portalu; pri tem se izbrišejo vaš račun in povezani podatki. Za telefone službenih vozil izbris opravi lastnik podjetja. Podatki, dodeljeni podjetju (npr. zaključeni nalogi, fotografije CMR, zgodovina), se hranijo po nastavitvah podjetja, kolikor jih podjetje potrebuje za svojo poslovno dokumentacijo. Alternativno vaš račun izbrišemo na zahtevo, poslano na support@snailgo.eu. Podrobnosti: snailgo.eu/delete-account.html.
12. Vaše pravice
Imate pravico do dostopa (15. člen), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) in ugovora (21. člen GDPR). Dano privolitev lahko kadar koli prekličete z učinkom za prihodnost. Obrnite se na support@snailgo.eu.
Imate tudi pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, npr. pri deželnem pooblaščencu za varstvo podatkov in svobodo informacij Severnega Porenja-Vestfalije (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.