Polityka prywatności

1. Preambuła

TruckerMaster (zwana dalej „Aplikacją”) to aplikacja internetowa i mobilna przeznaczona dla zawodowych kierowców ciężarówek. Wydawana jest niezawodowo przez pracującego kierowcę ciężarówki (por. uwagi prawne). Niniejsza polityka opisuje, w jaki sposób Twoje dane są gromadzone, przetwarzane i przechowywane zgodnie z Ogólne rozporządzenie o ochronie danych (RODO – rozporządzenie UE 2016/679).

2. Dane przetwarzane

Aplikacja przetwarza następujące dane podczas korzystania z niej przez Ciebie:

• Dane karty kierowcy (chronotachygraf): nazwisko, imię, numer karty, daty ważności, organ wydający, identyfikatory pojazdów, miejsca świadczenia usług, godziny jazdy/pracy/odpoczynku.
• Dane paska wypłaty (wyodrębniane przez OCR z Twoich skanów): stawka godzinowa, płatne godziny, dodatki, premie, wynagrodzenie brutto.
• Wpisy ręczne : nazwa firmy, numer zezwolenia, imię i nazwisko, parametry układu zbiorowego.

3. Przechowywanie danych — „najpierw lokalnie”

Domyślnie 100 % twoich danych roboczych pozostaje zapisanych lokalnie na twoim urządzeniu (przeglądarka lub telefon), dzięki technologii LocalStorage / IndexedDB. Twoje dane z karty kierowcy, paski wypłaty i wpisy ręczne opuszczają urządzenie tylko wtedy, gdy tego zażądasz: żadnej automatycznej wysyłki, żadnego zbierania z naszej inicjatywy. Jeśli włączysz kopię zapasową w chmurze (patrz niżej), wychodzą zaszyfrowane end-to-end — serwer nie może ich odczytać.

Trzy ograniczone i dobrowolne strumienie mogą jednak opuścić urządzenie. Nigdy nie zawierają danych z twojej karty, z twojego paska ani żadnej informacji identyfikującej:

• Anonimowy pomiar oglądalności — aplikacja korzysta z Vercel Analytics i Speed Insights, bez plików cookie i bez identyfikatora reklamowego, aby liczyć odsłony i mierzyć wydajność techniczną. Żadnych danych identyfikujących, żadnego profilowania.
• Diagnostyka techniczna (opcjonalna, domyślnie wyłączona) — jeśli włączysz ją wyraźnie w ustawieniach, aplikacja może przesyłać spseudonimizowane raporty o błędach (rodzaj błędu, wersja, przeglądarka, ulotny identyfikator sesji). Wszystkie dane potencjalnie identyfikujące są usuwane przed wysyłką. Ten strumień można wyłączyć w każdej chwili.
• Zaszyfrowana kopia zapasowa w chmurze (opcjonalna) — jeśli włączysz synchronizację, twoje dane są szyfrowane end-to-end na twoim urządzeniu przed wysyłką: serwer przechowuje wyłącznie dane nieczytelne, do których klucz masz tylko ty. Ściśle dobrowolna i uzależniona od twojej wyraźnej zgody.

4. Odczyt tachografu (karta + Bluetooth)

Odczyt karty kierowcy odbywa się przez lokalny most programowy (pcsclite) zainstalowany na Twoim komputerze. Ten most komunikuje się tylko z Twoją przeglądarką, na adres localhost. Żadne dane karty nie są przesyłane przez Internet.

Aplikacja może też odczytywać na żywo twój tachograf inteligentny przez Bluetooth (pozostały czas jazdy/odpoczynku, bieżąca czynność…). Ta komunikacja jest ściśle lokalna między twoim telefonem a tachografem pojazdu: żadne dane nie przechodzą przez internet. Uprawnienie Bluetooth/lokalizacja służy wyłącznie do wykrycia i sparowania urządzenia; żadna pozycja GPS nie jest zbierana ani zapisywana w celu śledzenia.

5. Rozpoznawanie optyczne (OCR) pasków wypłat

Używany jest OCR plików Tesseract.js, biblioteka open source, która działa całkowicie w przeglądarce. Twoje zdjęcia pasków wypłaty nie są nigdy przesłane na serwer strony trzeciej.

Wyjątek — wzbogacanie słownika OCR (opcjonalne, na wyraźne działanie): jeśli włączyłeś diagnostykę i potwierdzisz wysyłkę, przycięty i zanonimizowany fragment paska może zostać przesłany, aby wzbogacić słownik rozpoznawania. Pola identyfikujące (nazwisko, pracodawca, NIP, adres) są usuwane przed wysyłką. Ten strumień przechodzi przez Discord (Discord Inc., Stany Zjednoczone) — przekazanie poza Unię Europejską oparte na twojej zgodzie. Nic nie jest wysyłane bez twojego wyraźnego potwierdzenia, a diagnostykę możesz wyłączyć w każdej chwili w Ustawieniach.

6. Pliki cookie i moduły śledzące

Aplikacja nie używa żadnych reklamowych plików cookie ani zewnętrznych narzędzi śledzących (Google Analytics, Facebook Pixel itp.) i nie stosuje żadnego profilowania. Pomiar oglądalności (Vercel Analytics / Speed Insights) działa bez plików cookie i bez identyfikatora reklamowego. Jedyna używana pamięć lokalna jest niezbędna do działania aplikacji (preferencje, historia).

7. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa w stosunku do Twoich danych:

• Prawo dostępu — możesz wyeksportować wszystkie swoje dane, wybierając Ustawienia → Narzędzia → „Eksportuj moje dane” (czytelny format JSON).
• Prawo do sprostowania — wszystkie wartości można edytować ręcznie w aplikacji.
• Prawo do usunięcia — Ustawienia → Narzędzia → „Wyczyść całą pamięć podręczną” usuwa wszystkie dane z urządzenia.
• Prawo do przenoszenia — Eksport JSON obejmuje wszystkie Twoje dane w otwartym i standardowym formacie.

8. Bezpieczeństwo

Ponieważ Twoje dane przechowywane są lokalnie na Twoim urządzeniu, ich bezpieczeństwo zależy głównie od bezpieczeństwa tego urządzenia (blokada ekranu, antywirus). Polecamy:

• Nie udostępniaj swojego urządzenia bez zachowania środków ostrożności.
• Aby użyć hasła/blokady biometrycznej w telefonie.
• Aby wyczyścić aplikację poprzez Ustawienia → Narzędzia w przypadku odsprzedaży urządzenia.

9. Konserwacja

Twoje dane robocze pozostają na urządzeniu, dopóki sam ich nie usuniesz lub nie odinstalujesz aplikacji. Jeśli włączysz zaszyfrowaną kopię zapasową w chmurze, zaszyfrowane dane są przechowywane, dopóki nie usuniesz ich przez aplikację; synchronizację możesz wyłączyć w każdej chwili. Opcjonalne raporty diagnostyczne i anonimowy pomiar oglądalności nie są powiązane z twoją tożsamością i nie pozwalają na ponowną identyfikację.

10. Usunięcie konta i danych

Swoje dane możesz usunąć w każdej chwili:

• Dane lokalne — Ustawienia → Narzędzia → „Wyczyść całą pamięć podręczną” kasuje wszystkie dane zapisane na twoim urządzeniu.
• Konto i kopia w chmurze — jeśli włączyłeś kopię zapasową w chmurze, przycisk „Usuń moje konto i moje dane w chmurze” (Ustawienia → Kopia w chmurze) trwale usuwa twoje konto i zaszyfrowaną kopię z naszych serwerów.
• Na żądanie — możesz też poprosić o usunięcie konta i danych e-mailem na adres contact@truckermaster.fr; rozpatrujemy takie prośby w możliwie najkrótszym czasie.

11. Kontakt

W przypadku jakichkolwiek pytań związanych z Twoimi danymi lub niniejszą polityką:
E-mail: kontakt@truckermaster.fr

Możesz także skorzystać z prawa do skargi do CNIL jeśli uważasz, że Twoje prawa nie są przestrzegane.

12. Rozwój

Niniejsza polityka może ulec zmianie. Ważniejsze zmiany zostaną ogłoszone w aplikacji i na tej stronie (data aktualizacji powyżej).