Πολιτική Απορρήτου

1. Προοίμιο

Το TruckerMaster (εφεξής «η Εφαρμογή») είναι μια εφαρμογή ιστού και κινητής τηλεφωνίας που προορίζεται για επαγγελματίες οδηγούς φορτηγών. Δημοσιεύεται με μη επαγγελματική ιδιότητα από εργαζόμενο οδηγό φορτηγού (βλ. νομικές ειδοποιήσεις). Αυτή η πολιτική περιγράφει τον τρόπο με τον οποίο συλλέγονται, επεξεργάζονται και αποθηκεύονται τα δεδομένα σας σύμφωνα με την Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679).

2. Δεδομένα επεξεργασίας

Η Εφαρμογή επεξεργάζεται τα ακόλουθα δεδομένα όταν τη χρησιμοποιείτε:

• Δεδομένα κάρτας προγράμματος οδήγησης (χρονοταχυγράφος): επώνυμο, όνομα, αριθμός κάρτας, ημερομηνίες ισχύος, αρχή έκδοσης, αναγνωριστικά οχημάτων, τόποι υπηρεσίας, ώρες οδήγησης/εργασίας/ανάπαυσης.
• Δεδομένα δελτίου πληρωμής (εξάγονται από το OCR από τις σαρώσεις σας): ωρομίσθιο, ώρες που πληρώνονται, επιδόματα, μπόνους, ακαθάριστος μισθός.
• Χειροκίνητες καταχωρήσεις : επωνυμία εταιρείας, αριθμός άδειας, πλήρες όνομα, παράμετροι συλλογικής σύμβασης.

3. Αποθήκευση δεδομένων — «πρώτα τοπικά»

Από προεπιλογή, το 100 % των εργασιακών σου δεδομένων παραμένει αποθηκευμένο τοπικά στη συσκευή σου (πρόγραμμα περιήγησης ή τηλέφωνο), μέσω της τεχνολογίας LocalStorage / IndexedDB. Τα δεδομένα της κάρτας οδηγού, οι μισθοδοσίες και οι χειροκίνητες καταχωρίσεις σου φεύγουν από τη συσκευή μόνο αν το ζητήσεις: καμία αυτόματη αποστολή, καμία συλλογή με δική μας πρωτοβουλία. Αν ενεργοποιήσεις το αντίγραφο ασφαλείας στο cloud (βλ. παρακάτω), φεύγουν κρυπτογραφημένα από άκρο σε άκρο — ο διακομιστής δεν μπορεί να τα διαβάσει.

Τρεις περιορισμένες και προαιρετικές ροές μπορούν ωστόσο να φύγουν από τη συσκευή. Δεν περιέχουν ποτέ τα δεδομένα της κάρτας σου, της μισθοδοσίας σου ούτε καμία πληροφορία που σε ταυτοποιεί:

• Ανώνυμη μέτρηση επισκεψιμότητας — η εφαρμογή χρησιμοποιεί το Vercel Analytics και το Speed Insights, χωρίς cookies και χωρίς διαφημιστικό αναγνωριστικό, για να μετρά τις προβολές σελίδων και την τεχνική απόδοση. Κανένα στοιχείο ταυτοποίησης, καμία κατάρτιση προφίλ.
• Τεχνικά διαγνωστικά (προαιρετικά, απενεργοποιημένα από προεπιλογή) — αν τα ενεργοποιήσεις ρητά στις ρυθμίσεις, η εφαρμογή μπορεί να στέλνει ψευδωνυμοποιημένες αναφορές σφαλμάτων (τύπος σφάλματος, έκδοση, πρόγραμμα περιήγησης, εφήμερο αναγνωριστικό συνεδρίας). Κάθε δυνητικά ταυτοποιητικό στοιχείο αφαιρείται πριν την αποστολή. Η ροή αυτή απενεργοποιείται ανά πάσα στιγμή.
• Κρυπτογραφημένο αντίγραφο ασφαλείας στο cloud (προαιρετικό) — αν ενεργοποιήσεις τον συγχρονισμό, τα δεδομένα σου κρυπτογραφούνται από άκρο σε άκρο στη συσκευή σου πριν την αποστολή: ο διακομιστής αποθηκεύει μόνο μη αναγνώσιμα δεδομένα, το κλειδί των οποίων το κατέχεις μόνο εσύ. Αυστηρά προαιρετικό και υποκείμενο στη ρητή συγκατάθεσή σου.

4. Ανάγνωση του ταχογράφου (κάρτα + Bluetooth)

Η ανάγνωση της κάρτας του προγράμματος οδήγησης περνά από μια τοπική γέφυρα λογισμικού (pcsclite) εγκατεστημένο στον υπολογιστή σας. Αυτή η γέφυρα επικοινωνεί μόνο με το πρόγραμμα περιήγησής σας, στη διεύθυνση localhost. Δεν περνούν δεδομένα κάρτας μέσω Διαδικτύου.

Η εφαρμογή μπορεί επίσης να διαβάζει ζωντανά τον έξυπνο ταχογράφο σου μέσω Bluetooth (υπολειπόμενος χρόνος οδήγησης/ανάπαυσης, τρέχουσα δραστηριότητα…). Η επικοινωνία αυτή είναι αυστηρά τοπική ανάμεσα στο τηλέφωνό σου και τον ταχογράφο του οχήματος: κανένα δεδομένο δεν περνά από το διαδίκτυο. Η άδεια Bluetooth/τοποθεσίας χρησιμεύει αποκλειστικά στον εντοπισμό και τη σύζευξη της συσκευής· καμία θέση GPS δεν συλλέγεται ούτε αποθηκεύεται για σκοπούς παρακολούθησης.

5. Οπτική αναγνώριση (OCR) δελτίων πληρωμής

Το OCR των αρχείων χρησιμοποιεί Tesseract.js, μια βιβλιοθήκη ανοιχτού κώδικα που εκτελείται εξ ολοκλήρου στο πρόγραμμα περιήγησής σας. Οι εικόνες του δελτίου πληρωμής σας δεν είναι ποτέ μεταφορτώθηκε σε διακομιστή τρίτου μέρους.

Εξαίρεση — εμπλουτισμός του λεξικού OCR (προαιρετικά, με ρητή ενέργεια): αν έχεις ενεργοποιήσει τα διαγνωστικά και επιβεβαιώσεις την αποστολή, ένα περικομμένο και ανωνυμοποιημένο απόσπασμα μιας μισθοδοσίας μπορεί να σταλεί για να εμπλουτίσει το λεξικό αναγνώρισης. Τα πεδία ταυτοποίησης (όνομα, εργοδότης, ΑΦΜ, διεύθυνση) αφαιρούνται πριν την αποστολή. Η ροή αυτή περνά από το Discord (Discord Inc., Ηνωμένες Πολιτείες) — διαβίβαση εκτός Ευρωπαϊκής Ένωσης με βάση τη συγκατάθεσή σου. Τίποτα δεν στέλνεται χωρίς τη ρητή επιβεβαίωσή σου, και μπορείς να απενεργοποιήσεις τα διαγνωστικά ανά πάσα στιγμή στις Ρυθμίσεις.

6. Cookies και trackers

Η Εφαρμογή δεν χρησιμοποιεί κανένα διαφημιστικό cookie ούτε ιχνηλάτη τρίτων (Google Analytics, Facebook Pixel κ.λπ.) και δεν κάνει καμία κατάρτιση προφίλ. Η μέτρηση επισκεψιμότητας (Vercel Analytics / Speed Insights) λειτουργεί χωρίς cookies και χωρίς διαφημιστικό αναγνωριστικό. Ο μόνος τοπικός χώρος αποθήκευσης που χρησιμοποιείται είναι απαραίτητος για τη λειτουργία της εφαρμογής (προτιμήσεις, ιστορικό).

7. Τα δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα επί των δεδομένων σας:

• Δικαίωμα πρόσβασης — μπορείτε να εξαγάγετε όλα τα δεδομένα σας από τις Ρυθμίσεις → Εργαλεία → «Εξαγωγή των δεδομένων μου» (αναγνώσιμη μορφή JSON).
• Δικαίωμα διόρθωσης — όλες οι τιμές μπορούν να επεξεργαστούν χειροκίνητα στην εφαρμογή.
• Δικαίωμα διαγραφής — Ρυθμίσεις → Εργαλεία → «Εκκαθάριση ολόκληρης της προσωρινής μνήμης» διαγράφει όλα τα δεδομένα σας από τη συσκευή σας.
• Δικαίωμα φορητότητας — Η εξαγωγή JSON περιλαμβάνει όλα τα δεδομένα σας σε ανοιχτή και τυπική μορφή.

8. Ασφάλεια

Δεδομένου ότι τα δεδομένα σας αποθηκεύονται τοπικά στη συσκευή σας, η ασφάλειά τους εξαρτάται κυρίως από την ασφάλεια αυτής της συσκευής (κλείδωμα οθόνης, προστασία από ιούς). Συνιστούμε:

• Μην μοιράζεστε τη συσκευή σας χωρίς προφυλάξεις.
• Για να χρησιμοποιήσετε κωδικό πρόσβασης/βιομετρικό κλείδωμα στο τηλέφωνό σας.
• Για εκκαθάριση της εφαρμογής μέσω Ρυθμίσεις → Εργαλεία σε περίπτωση μεταπώλησης της συσκευής.

9. Διατήρηση

Τα εργασιακά σου δεδομένα παραμένουν στη συσκευή σου μέχρι να τα διαγράψεις ο ίδιος ή να απεγκαταστήσεις την εφαρμογή. Αν ενεργοποιήσεις το κρυπτογραφημένο αντίγραφο ασφαλείας στο cloud, τα κρυπτογραφημένα δεδομένα διατηρούνται μέχρι να τα διαγράψεις μέσω της εφαρμογής· μπορείς να απενεργοποιήσεις τον συγχρονισμό ανά πάσα στιγμή. Οι προαιρετικές αναφορές διαγνωστικών και η ανώνυμη μέτρηση επισκεψιμότητας δεν συνδέονται με την ταυτότητά σου και δεν επιτρέπουν την εκ νέου ταυτοποίησή σου.

10. Διαγραφή του λογαριασμού και των δεδομένων σου

Μπορείς να διαγράψεις τα δεδομένα σου ανά πάσα στιγμή:

• Τοπικά δεδομένα — Ρυθμίσεις → Εργαλεία → «Εκκαθάριση όλης της προσωρινής μνήμης» σβήνει όλα τα δεδομένα που είναι αποθηκευμένα στη συσκευή σου.
• Λογαριασμός και αντίγραφο στο cloud — αν έχεις ενεργοποιήσει το αντίγραφο ασφαλείας στο cloud, το κουμπί «Διαγραφή του λογαριασμού και των δεδομένων μου στο cloud» (Ρυθμίσεις → Αντίγραφο στο cloud) διαγράφει οριστικά τον λογαριασμό σου και το κρυπτογραφημένο σου αντίγραφο από τους διακομιστές μας.
• Κατόπιν αιτήματος — μπορείς επίσης να ζητήσεις τη διαγραφή του λογαριασμού και των δεδομένων σου με email στο contact@truckermaster.fr· ανταποκρινόμαστε το συντομότερο δυνατό.

11. Επικοινωνία

Για οποιεσδήποτε ερωτήσεις σχετικά με τα δεδομένα σας ή αυτήν την πολιτική:
Email: contact@truckermaster.fr

Μπορείτε επίσης να ασκήσετε το δικαίωμα καταγγελίας στο CNIL εάν αισθάνεστε ότι τα δικαιώματά σας δεν γίνονται σεβαστά.

12. Εξελίξεις

Αυτή η πολιτική μπορεί να αλλάξει. Οι σημαντικές αλλαγές θα ανακοινωθούν στην εφαρμογή και σε αυτήν τη σελίδα (ημερομηνία ενημέρωσης παραπάνω).