SnailGo

Політика конфіденційності

Це переклад для зручності. Юридично діє лише німецька версія: Deutsche Fassung

Редакція: жовтень 2026

1. Відповідальна особа

Serhii Novytskyi, SnailGo (Einzelunternehmen), Hardenbergstr. 20, 47799 Krefeld, Німеччина
Телефон: +49 171 9960427 · E-mail: support@snailgo.eu

2. Огляд

SnailGo складається із застосунку для Android для водіїв вантажівок і бусів (допомога з тахографом, навігація для вантажівок, месенджер з інтернет-дзвінками, заявки з фото CMR, повідомлення про небезпеку) з безкоштовним режимом «Легковик» для всіх водіїв і веб-порталу для диспетчерів і власників фірм за адресою app.snailgo.eu. Ми обробляємо персональні дані лише в обсязі, потрібному для надання цих функцій. Ми не продаємо дані й не показуємо рекламу.

3. Хостинг вебсайтів

Сайти snailgo.eu та app.snailgo.eu розміщені в ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Німеччина. Під час відвідування обробляються технічно необхідні дані (IP-адреса, дата й час, відкрита сторінка, тип браузера), які ненадовго зберігаються в лог-файлах сервера. Правова підстава — ст. 6(1)(f) GDPR (безпечна й стабільна робота). З хостером укладено договір про обробку даних за дорученням.

Додатково на snailgo.eu ми ведемо статистику відвідувань без файлів cookie і без збереження будь-якої інформації на вашому пристрої. Фіксуються відкрита сторінка, домен сторінки, з якої ви перейшли, мітка кампанії (utm_source), мова браузера, часовий пояс і натискання посилання Google Play. Для підрахунку унікальних відвідувачів з IP-адреси та ідентифікатора браузера утворюється незворотний хеш, що змінюється щодня і видаляється не пізніше ніж через 3 дні; сама IP-адреса не зберігається. Результати зберігаються як денні підсумки в Google Firebase (Google Ireland Limited). Правова підстава — ст. 6(1)(f) GDPR (вимірювання охоплення та покращення сервісу).

4. Вхід і обліковий запис

Для входу ми використовуємо Firebase Authentication від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Обробляються ваш номер телефону, код підтвердження, надісланий SMS, і технічний ідентифікатор користувача. За бажанням ви можете встановити пароль, щоб надалі входити без SMS; пароль зберігається в Google лише в зашифрованому (хешованому) вигляді. Для захисту від зловживань Google використовує у веб-порталі Google reCAPTCHA, а в застосунку — Play Integrity API.

Правова підстава — ст. 6(1)(b) GDPR (користування сервісом).

5. Дані, що зберігаються в хмарі

У Google Firebase (Cloud Firestore і Cloud Storage) зберігаються такі дані:

Правова підстава — ст. 6(1)(b) GDPR.

6. Дані, що зберігаються лише на пристрої

Налаштування застосунку, останні пошукові запити на карті та детальні дані функції тахографа зберігаються на вашому пристрої (за винятком резервної копії та зведення згідно з розділом 5).

7. Дозволи застосунку

Ви можете будь-коли відкликати будь-який дозвіл у налаштуваннях Android.

8. Передавання місцезнаходження

Застосунок передає місцезнаходження (координати, швидкість, напрямок руху, точність, час) разом із поточною діяльністю за функцією тахографа до Firebase лише в таких випадках:

Під час руху передавання відбувається приблизно кожні 20 секунд, на стоянці рідше (трекер транспорту: приблизно щохвилини або кожні 10 хвилин). Під час кожного передавання застосунок показує постійне сповіщення. Зберігається лише остання позиція та — під час навігації — запланований маршрут; історія поїздок зберігається лише так, як описано в розділі 8i. Для прогнозу прибуття також регулярно розраховується маршрут у картографічному сервісі HERE.

Правова підстава — ст. 6(1)(b) GDPR (виконання транспортних заявок). Якщо фірма використовує SnailGo для своїх найманих водіїв, фірма сама відповідає за обробку в межах трудових відносин і повинна відповідно інформувати своїх водіїв. Водій може відкликати доступи в застосунку (для службового транспорту — через фірму) і будь-коли відкликати дозвіл на місцезнаходження в налаштуваннях Android.

Режим «Легковик» (приватний режим): коли водій переходить у режим «Легковик», застосунок не передає місцезнаходження ні диспетчерам, ні фірмам, навіть для транспорту в автопарку фірми. Фірма або диспетчер бачить лише позначку «Приватний режим з …» (час переходу). Остання передана позиція видаляється.

8a. Відстеження вантажу для клієнтів

Диспетчер може створити для заявки посилання на відстеження вантажу й передати його своєму клієнтові. За цим посиланням без входу видно: місця завантаження й розвантаження з часом, статус заявки, ім'я та телефон диспетчера, а також — лише поки заявка «В роботі» — поточне місцезнаходження транспорту, маршрут і очікуваний час прибуття. Ім'я та телефон водія не показуються. Посилання містить випадковий ключ, який неможливо вгадати, діє не довше 14 днів, і диспетчер може будь-коли його вимкнути. Правова підстава — ст. 6(1)(b) і (f) GDPR.

8b. Карти

У застосунку ми використовуємо HERE SDK від HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Нідерланди (карта, пошук, маршрути, пошук стоянок для вантажівок уздовж маршруту). При цьому до HERE передаються технічні дані, як-от IP-адреса, фрагмент карти, пошукові запити й точки маршруту. Дані про смуги перед поворотами наш сервер завантажує з OpenStreetMap (Overpass API) — передаються лише координати ділянки дороги, жодних даних користувачів. Карта у веб-порталі та на сторінці відстеження вантажу завантажує зображення карти із серверів OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Велика Британія; при цьому передається ваша IP-адреса (рішення Єврокомісії про адекватність). Правова підстава — ст. 6(1)(b) або (f) GDPR. Лінію маршруту, розраховану HERE, зберігаємо не довше 30 днів. Для картографічних і маршрутних даних додатково діють умови HERE для кінцевих користувачів.

8c. Інтернет-дзвінки

Дзвінки між користувачами SnailGo йдуть через WebRTC; голос передається з наскрізним шифруванням (DTLS-SRTP) і не записується. Якщо пряме з'єднання неможливе, зашифрований потік даних пересилається через relay-сервер Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США; Cloudflare не може розшифрувати вміст. Встановлення з'єднання, час і тривалість дзвінка зберігаються у Firebase. Правова підстава — ст. 6(1)(b) GDPR.

Відеодзвінки і дзвінки у вебкабінеті: Можливі також відеодзвінки, а логісти й власники фірм можуть дзвонити й приймати дзвінки прямо в браузері (вебкабінет). Камера і мікрофон використовуються лише під час дзвінка і лише після вашого дозволу (дозвіл Android або браузера); зображення і звук передаються зашифрованими, як і голос, і не записуються. У застосунку відео співрозмовника ховається, щойно авто їде швидше 10 км/год (триває лише голос); швидкість для цього оцінюється лише на пристрої. Якщо на дзвінок не відповіли, у чаті з’являється позначка «Пропущений дзвінок». Якщо ви дозволите сповіщення у вебкабінеті, ми зберігаємо позначку вашого браузера (push-токен); через Firebase Cloud Messaging (Google) ви отримуєте сповіщення про дзвінки й нові повідомлення, навіть коли кабінет закрито. Токен видаляється, коли стає недійсним (наприклад, сповіщення в браузері вимкнено) або коли ви видаляєте акаунт. Правова підстава — ст. 6(1)(b) GDPR, для сповіщень — ст. 6(1)(a) GDPR.

8d. Звіти про збої

Якщо застосунок аварійно завершується, він надсилає звіт про збій до Firebase Crashlytics (Google). Звіт містить модель пристрою, версії Android і застосунку, випадковий ідентифікатор встановлення й технічні дані про помилку, але не містить повідомлень, контактів чи місцезнаходження. Звіти видаляються через 90 днів. Правова підстава — ст. 6(1)(f) GDPR (усунення помилок і стабільність застосунку).

8e. Повідомлення про небезпеку

Користувачі можуть повідомляти про небезпеки на дорозі (ДТП, кінець затору, предмет на дорозі, ремонт дороги, ожеледиця/погода, стоянка для вантажівок заповнена). Зберігаються вид небезпеки, позиція, де користувач перебуває під час повідомлення, час, час завершення та внутрішній ідентифікатор того, хто повідомив. Інші користувачі поблизу бачать повідомлення на карті без імені й телефону автора. Підтвердження («Ще є» / «Вже немає») зберігаються з ідентифікатором користувача, щоб кожен міг проголосувати лише раз. Повідомлення автоматично завершуються через 30 хвилин – 12 годин (залежно від виду, з підтвердженнями — не довше 48 годин) і видаляються разом із підтвердженнями не пізніше наступного дня. Камери швидкості й поліцейські перевірки не показуються. Правова підстава — ст. 6(1)(b) і (f) GDPR (безпека руху, захист від зловживань).

8f. Пробний період, підписка та оплата (SnailGo PRO)

Безкоштовний пробний період (14 днів) надається один раз на людину і один раз на рахунок порталу. Щоб ним не користувалися кілька разів через перевстановлення чи новий обліковий запис, ми зберігаємо номер телефону або ідентифікатор рахунку з датами початку й кінця; ці дані видаляються через 24 місяці після закінчення, навіть якщо обліковий запис видалено раніше. До вашого облікового запису ми зберігаємо статус доступу (напр. бета, пробний період, підписка, через фірму, надано нами), його джерело та дату закінчення; надання або скасування доступу ми фіксуємо з причиною і часом.

Підписка через Google Play (водії): купівлю й оплату проводить Google Ireland Limited; даних картки ми не отримуємо. Від Google ми отримуємо і зберігаємо ідентифікатор покупки (токен), продукт, статус, початок і кінець строку, чи триває пробний період, і номер замовлення; Google повідомляє наш сервер про продовження, скасування і повернення коштів. Щодо оплати діє політика конфіденційності Google.

Оплата на веб-порталі через Stripe (фірми та логісти): платіжний сервіс – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Ірландія. Stripe обробляє дані картки або IBAN, ім'я, адресу для рахунку, e-mail і за потреби номер платника ПДВ, частково як самостійний контролер (проведення платежів, запобігання шахрайству). Ми зберігаємо номер клієнта Stripe, статус підписки, розрахунковий період, кількість підключень і статус оплати рахунків; номерів карток чи рахунків ми не зберігаємо.

Правова підстава – ст. 6(1)(b) GDPR (договір), для зберігання рахунків і бухгалтерських документів – ст. 6(1)(c) GDPR (законні строки зберігання до 10 років, § 147 AO, § 257 HGB), а для захисту від зловживання пробним періодом – п. f.

8g. Поділитися поїздкою, паркування, ціни на пальне

Поділитися поїздкою: якщо під час навігації ви вибираєте «Поділитися поїздкою», ми зберігаємо для створеного посилання ваше ім'я, пункт призначення, вашу позицію (приблизно кожні 30 секунд) і очікуваний час прибуття. Кожен, хто має посилання, бачить ці дані; посилання завершується після прибуття, після завершення навігації, не пізніше ніж через 12 годин. Паркування: місце вашого припаркованого авто зберігається лише на вашому пристрої. Ціни на пальне: для пошуку ми передаємо вашу приблизну позицію на наш сервер, який запитує ціни в Службі прозорості ринку пального (MTS-K) через сервіс Tankerkönig (дані за ліцензією CC BY 4.0); вашу позицію при цьому не зберігаємо.

8h. Попередження на маршруті та можливі порушення (режим «Вантажівка»)

Якщо ви залишаєте запланований маршрут і транспорт, за даними карти, їде дорогою, закритою для його габаритів чи маси, застосунок попереджає. У режимі «Вантажівка» при цьому зберігається запис «можливе порушення» (час, позиція, причина, дані транспорту, ваше пояснення) і через 10 хвилин передається фірмі та диспетчерам із доступом, але не клієнтам. Правова підстава: ст. 6(1)(b) і (f) GDPR (безпека руху, захист транспорту та інфраструктури). У режимі «Легковик» нічого не передається. Підтвердження правил користування (версію, час) ми зберігаємо в профілі.

8i. Історія поїздок для фірми

Якщо авто належить до автопарку фірми, наш сервер зберігає історію поїздок із позицій, які й так передаються згідно з розділом 8, — лише в робочий день або під час заявки в роботі, ніколи в режимі легкового авто і ніколи поза роботою. На кожен день зберігаються точки приблизно кожні 100 метрів (координати, час, швидкість) і проїхані кілометри. Бачити історію можуть лише сам водій (у застосунку) і власник фірми у вебкабінеті (карта, стоянки понад 5 хвилин, кілометри за день, завантаження файлу GPX). Історія автоматично видаляється через 90 днів; власник фірми може замість цього встановити 180 днів або 1 рік. Під час видалення акаунта вона видаляється одразу. Мета — підтвердження поїздок перед замовниками та розрахунки. Правова підстава — ст. 6 ч. 1 п. b і f GDPR; щодо найманих водіїв відповідальність несе фірма як роботодавець і має їх про це поінформувати.

8j. Статистика використання

Щоб покращувати застосунок і знаходити помилки, застосунок (від версії 0.9.65) зберігає для кожного користувача за день лише лічильники того, як часто використовувались певні функції (наприклад, відкриття застосунку, початок робочого дня, розрахунок маршруту, надіслане повідомлення, дзвінок, повідомлення про небезпеку), а також версію застосунку, версію Android, виробника пристрою, мову і режим. Зміст повідомлень, місцезнаходження, контакти чи пункти призначення для цього не зберігаються. Лічильники аналізуємо лише ми, у зведеному вигляді; звіти для аналізу не містять імен чи номерів телефонів. Сторонні сервіси аналітики чи реклами не використовуються. Лічильники видаляються через 13 місяців і при видаленні акаунта. Правова підстава — ст. 6(1)(f) GDPR (покращення і стабільність сервісу); ви можете будь-коли заперечити (support@snailgo.eu). Від версії 0.9.69 застосунок також рахує на пристрої пройдені кілометри (окремо для режимів вантажівки й легковика), поки застосунок відкрито, і передає лише добову суму — без маршрутів, місць і часу поїздок. Ці цифри ми аналізуємо узагальнено (наприклад, загальний кілометраж); адміністратори бачать кілометраж окремого акаунта лише в тій мірі, що потрібна для підтримки.

8k. Код підтвердження з SMS

Під час входу ваш телефон (сервіси Google або клавіатура) може автоматично вставити чи запропонувати код підтвердження з SMS. Сам застосунок не читає SMS і не має доступу до ваших SMS. Код використовується лише для входу і не зберігається.

Черга: якщо реєстрацію тимчасово закрито, ми зберігаємо ваш номер телефону, мову і час, щоб повідомити вас, щойно з'являться місця. Ці дані видаляються під час реєстрації, інакше — не пізніше ніж через 90 днів. Правова підстава — ст. 6(1)(b) GDPR (дії на ваш запит).

8l. Підтримка і захист від зловживань

Наші адміністратори бачать дані акаунта користувача (ім'я, номер телефону, роль, дату реєстрації, останнє використання, версію застосунку, виробника пристрою, статус доступу, зв'язки з фірмами й логістами) лише настільки, наскільки це потрібно для підтримки, розрахунків або захисту від зловживань. Зміст повідомлень та історію поїздок для цього не переглядають. Кожна дія адміністратора (наприклад, надання доступу, блокування акаунта) записується з часом, адміністратором і причиною. Правова підстава — ст. 6(1)(b) і (f) GDPR.

9. Передавання до третіх країн

Google, Cloudflare і Stripe можуть обробляти дані також у США. Ці компанії сертифіковані за EU-US Data Privacy Framework; передача відбувається на підставі рішення Єврокомісії про адекватність, а додатково – стандартних договірних положень ЄС.

10. Локальне сховище в браузері

Веб-портал зберігає в браузері лише те, що технічно необхідно (вхід, мова, відображення). Файли cookie для відстеження чи реклами не використовуються (§ 25(2) TDDDG).

11. Строк зберігання та видалення

Ми зберігаємо дані, доки існує ваш обліковий запис. Ви можете будь-коли самі видалити свій обліковий запис у застосунку (вкладка «Інше» → «Видалити акаунт») або у веб-порталі; при цьому видаляються ваш обліковий запис і пов'язані з ним дані. Для телефонів службового транспорту видалення здійснює власник фірми. Дані, прив'язані до фірми (наприклад, завершені заявки, фото CMR, історія), зберігаються відповідно до налаштувань фірми, наскільки вони потрібні фірмі для ділової документації. Також ми видалимо ваш обліковий запис на запит на support@snailgo.eu. Детальніше: snailgo.eu/delete-account.html.

12. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21 GDPR). Надану згоду ви можете будь-коли відкликати на майбутнє. Для цього звертайтеся на support@snailgo.eu.

Ви також маєте право подати скаргу до наглядового органу із захисту даних, наприклад до Уповноваженої із захисту даних і свободи інформації землі Північний Рейн-Вестфалія (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.