Политика конфиденциальности
Редакция от 9 ноября 2026 · прежняя редакция (8 ноября 2026)
Коротко
- Без рекламы и продажи данных. Рекламы нет, данные не продаём.
- Данные — на вашем телефоне. Если войдёте в аккаунт, копия хранится в вашем аккаунте, в ЕС.
- Местоположение — для карты. Только пока вы пользуетесь приложением или включён Радар.
- Вопросы помощнику идут через наш сервер к поставщику ИИ-услуг.
- Удалить всё — в приложении: Мастерская → Профиль → «Удалить мои данные».
- Вопросы — [email protected].
1. Кто мы
За ваши данные отвечает MB „RoadHub“ («мы») — малое товарищество по праву Литвы: код юридического лица (juridinio asmens kodas) 308173530, адрес V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Мы делаем приложение RoadHub для Android и iPhone (в App Store — «RoadHub: Truck Driver») и ведём сайты roadhub.work и legal.roadhub.work. Приложение — в закрытом тесте.
Здесь написано, какие данные мы обрабатываем, зачем, где они хранятся и как их удалить. Вопросы о данных — [email protected], остальное — [email protected].
2. Что обрабатываем и зачем
2.1 Аккаунт и профиль
- Почти всё в приложении работает без аккаунта. Аккаунт нужен для облачной копии и команды.
- Вход — через Google, Apple (iPhone) или почту и пароль (Android). Мы получаем адрес почты и номер пользователя.
- Имя, которое вы пишете в профиле, хранится в облачном профиле. Фото профиля остаётся на телефоне.
2.2 Местоположение
- Приложение просит доступ «только во время использования». Доступ в фоне не просит. С выключенным экраном получает местоположение, только пока включён Радар (см. 2.5).
- На телефоне местоположение показывает, где вы, ведёт к выбранной точке и предупреждает о скорости и камерах.
- С телефона уходит, только когда вы пользуетесь функцией: показать карту и обстановку на дорогах (сервис карты получает область, которую вы смотрите), построить маршрут (старт, остановки, цель, габариты машины), найти введённый адрес, показать ограничения по пути, найти места рядом или отправить своё место на проверку. Эти запросы идут на наши серверы в ЕС и, когда нужно, в картографические и адресные сервисы. Поиск мест по словам может идти и к поставщику ИИ-услуг — вместе с областью поиска.
- Страна смены. Чтобы самому подставить страну, приложение узнаёт её по вашему местоположению у службы карт телефона: Google на Android, Apple на iPhone. Только в четырёх случаях: вы подтверждаете начало или конец смены, а страны ещё нет; нажимаете значок места у страны; после чтения тахографа, если в смене нет страны (2.18); открываете запреты движения — чтобы сразу показать вашу страну. Только если вы разрешили доступ к местоположению. В смене остаётся только буква страны. Не удалось — на Android страна берётся из сети оператора.
2.3 Что вы создаёте сами
- Рабочее время, отдых, заметки, фото и сканы дня, кошелёк, избранное — хранятся на телефоне. Текст со снимков приложение читает на телефоне.
- Фото дня: на Android — снимки и сканы, сделанные в RoadHub, и фото, которые вы сами выбрали в системном окне выбора фото; доступа ко всей галерее приложение не просит. На iPhone — с вашего разрешения приложение показывает снимки и видео, сделанные в выбранный день. Всё это остаётся на телефоне. На сервер снимок уходит, только если вы сами отправили его помощнику (2.7) или ленту тахографа на распознавание (2.6). Разрешение можно отозвать в настройках телефона.
- Если вы вошли, приложение держит облачную копию рабочего времени, кошелька и отчётов тахографа в вашем аккаунте, в ЕС, и возвращает её на новом телефоне. Фото дня и избранное в облачную копию не входят.
- Файл, который вы выгружаете из профиля, создаётся на телефоне. Куда его отправить — решаете вы.
2.4 — (раздел снят: VPN в приложении больше нет)
2.5 Работа с выключенным экраном
Чтобы эти задачи не останавливались с выключенным экраном, Android показывает постоянное уведомление:
- Местоположение (Радар) — предупреждения о скорости и камерах, всё на телефоне. Только после того, как вы включили Радар.
- Воспроизведение — онлайн-радио и будильник, который вы поставили.
- Загрузка — то, что вы попросили скачать (офлайн-карты, данные для помощника).
Каждая задача стартует от вашего действия и останавливается из своего уведомления или экрана.
2.6 Рабочее время водителя (ЕС 561/2006, ЕСТР)
- Вождение, паузы, отдых, лимиты и предупреждения считаются на телефоне.
- С телефона эти данные уходят только облачной копией (2.3), если вы вошли, и когда вы отправляете фото ленты тахографа на распознавание (2.7).
- Фото ленты тахографа уходит на распознавание только после того, как вы разрешили это в приложении. Без разрешения лента читается на телефоне. На снимке ленты видны ваше имя, номер карты водителя и ваша активность.
- Расчёты и предупреждения — подсказка. Решений, которые имеют для вас юридические последствия, приложение автоматически не принимает.
- Чтение тахографа по Bluetooth — в 2.18.
2.7 Помощник
- Вопросы помощнику — текстом или голосом — и приложенные фото, в том числе фото ленты тахографа на распознавание, идут на наш сервер, а оттуда к поставщику ИИ-услуг. Ответ — обратно тем же путём. История чата остаётся на телефоне.
- Наш сервер не сохраняет текст и фото этих запросов. Он считает запросы на аккаунт за день — для дневного лимита.
- Поставщик ИИ-услуг обрабатывает запросы по своим условиям и может хранить их и использовать для улучшения своих сервисов. Не отправляйте помощнику чужие имена, документы и другие чувствительные данные.
- Часть функций помощника работает на телефоне — тогда вопросы его не покидают. Если вы пожаловались на ответ ИИ (удержать ответ → «Пожаловаться»), ваш вопрос, этот ответ и название ИИ уходят команде RoadHub как сообщение о проблеме (2.16).
- Голосовой ввод работает через распознавание речи вашего телефона: в зависимости от телефона речь распознаётся на нём самом или у поставщика этой функции телефона (например, Google или Apple) — по его условиям. Ваш голос на наш сервер мы не отправляем — кроме образца из 2.8.
2.8 Свой голос
- Что это. Вы записываете 10–15 секунд речи, и приложение читает свои тексты этим голосом: помощник, будильник, навигатор. Нужен вход в аккаунт.
- Что храним: запись образца, сделанный из неё голос, подпись «чей голос», текст, который вы читали, язык, время и версию вашего согласия. Всё это — на нашем сервере в ЕС; аккаунт — только в псевдонимизированном виде. На телефоне — уже озвученные фразы, чтобы не запрашивать их заново.
- Зачем: только чтобы приложение говорило с вами этим голосом. Запись сверяется с текстом для чтения — чтобы в ней была живая речь, а не звук из видео.
- Основание — ваше согласие (GDPR, ст. 6(1)(a)). Отозвать его можно в любой момент — удалив голос.
- Кто получает: никто. Голос делается на нашем собственном оборудовании; поставщику ИИ-услуг и другим компаниям запись и голос не передаём, для обучения моделей не используем. Текст, который приложение озвучивает этим голосом, проходит через наш сервер и не сохраняется.
- Сколько храним: принятый голос — пока вы его не удалите. Пробу, по которой вы не решили, удаляем через 7 дней; после «Переписать» запись удаляется сразу.
- Удаление: «Удалить мой голос» на экране «Свой голос» или «Удалить мои данные» в профиле. После удаления голоса остаётся только счётчик попыток за месяц — без записи, подписи и текста; с аккаунтом удаляется и он.
- Чужой голос — только с согласия этого человека (Условия, 7G).
2.9 Команда и график
- Когда вы создаёте команду или вступаете в неё, наш сервер хранит команду, ваше имя в ней, ваше место в общем графике, заявки на изменения, голоса и выданные вами приглашения. Аккаунт там хранится только в псевдонимизированном виде.
- Участники команды видят ваше имя и общий график.
- Ссылки-приглашения истекают. Истёкшие коды удаляются.
- Если вы надиктуете график, текст надиктованного идёт через наш сервер к поставщику ИИ-услуг — чтобы разобрать дни работы и отдыха.
2.10 Перенос из Google (Android)
- Если вы решите перенести отмеченные места, Google спросит ваше разрешение. Список идёт из Google прямо на телефон, мимо наших серверов, и хранится только на телефоне. Доступ можно отозвать в аккаунте Google.
- Ссылку на «Мои карты» Google или файл Google Takeout, которые вы выбрали, приложение читает на телефоне.
- Использование и передача данных, полученных RoadHub из API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.
2.11 Отчёты о сбоях и технические данные
- Android: отчёты о сбоях — только если вы включили «Отправлять отчёты о сбоях» в настройках; по умолчанию выключено. В отчёте — где сбоило приложение, модель телефона, версия системы и приложения, номер установки; имени, почты и аккаунта нет. Хранятся 90 дней. Выключите — ничего не уходит, накопленное на телефоне стирается.
- Android: метка для уведомлений, чтобы телефон мог их получать.
- Android: встроенные инструменты карты, распознавания текста, сканирования и перевода сообщают своему поставщику технические сведения о своей работе: модель телефона, версии, ошибки, номер установки; карта — ещё IP-адрес и действия на ней. Тексты и снимки эти инструменты не передают.
- Приложение сообщает нашему серверу свою версию — чтобы проверить, что она ещё поддерживается. Если вы вошли в аккаунт, наш сервер запоминает для него платформу (Android или iPhone), версию приложения, когда видел их впервые и последний раз, и число запросов за последний день использования — для совместимости версий, защиты от злоупотреблений и поддержки. Без входа — только счёт запросов за день по платформе и версии приложения, без аккаунта. IP-адрес, модель телефона, рекламные идентификаторы и почта сюда не пишутся. Хранится 90 дней после последнего использования; при удалении аккаунта стирается сразу.
- Android: когда наш сервер просит, приложение не чаще раза в сутки подтверждает через магазин приложений, что это настоящая копия.
- iPhone: отчётов о сбоях и push-уведомлений нет.
- Наши серверы ведут технический журнал (IP-адрес, время, запрос, результат) — для защиты и поиска ошибок.
2.12 Загрузки
Обновления карт и мест (только после вашего разрешения) и другое содержимое: приложение только скачивает файлы, сервер видит ваш IP-адрес. Радио приходит с нашего сервера (2.15).
2.13 Фото мест, которые вы отправляете
- К точке на карте можно добавить фото — сделать его в приложении или выбрать в системном окне выбора фото. Отправить фото может только вошедший пользователь.
- Что уходит на наш сервер: само фото и его уменьшенная копия, что на нём (стоянка, что рядом, общий вид), подпись, если вы её написали, координаты точки, время отправки и версия правил съёмки, которые вы приняли. Данные телефона — модель, время и место съёмки — стираются на телефоне до отправки и ещё раз на сервере. Аккаунт хранится только в псевдонимизированном виде.
- Знак RoadHub. На каждое фото ставится знак: в одном углу — RoadHub, в другом — RoadHub и ник, который вы сами указали или подтвердили. Имя из аккаунта Google попадает на фото, только если вы сами подтвердите его («Да, так») или сохраните как ник. Ника нет — только RoadHub. Ник на фото видят все, кто видит фото.
- Кто видит: пока фото на проверке — только вы и тот, кто проверяет. После одобрения — все пользователи RoadHub, с подписью «Фото водителя RoadHub» и датой, без почты; на фото — только ник, который вы сами указали или подтвердили.
- Права на фото. Отправляя фото, вы разрешаете RoadHub бесплатно хранить его, показывать в приложении и на наших сайтах, уменьшать и помечать знаком RoadHub. Отправленное фото становится частью RoadHub. Брать фото из RoadHub для других целей можно только по согласованию с нами.
- Что нельзя снимать: людей крупным планом, номера машин, провокационное и всё, что не относится к месту. Снимать можно само место: стоянку и то, что рядом, территорию снаружи и внутри. За отправленное фото отвечаете вы; фото против этих правил мы не публикуем или удаляем.
- Жалоба. На чужое фото можно пожаловаться прямо в приложении — оно снова уходит на проверку и до неё скрыто.
- Удаление. Своё фото удаляется сразу: откройте фото → «Удалить». С аккаунтом удаляются все ваши фото.
2.14 Чего мы не делаем
- Мы не подключаем рекламу, рекламный ID, слежку и аналитику поведения. Данные не продаём.
- Нет доступа к контактам, SMS, журналу звонков и календарю.
- Фото и видео остаются на телефоне (см. 2.3). Уходит только то фото, которое вы сами приложили к вопросу помощнику (2.7), и фото ленты тахографа, которое вы разрешили распознать (2.6). Фото места уходит, только если вы сами отправили его (2.13).
- Микрофон — только пока вы диктуете.
2.15 Радио RoadHub FM (Android)
- Радио в приложении одно — RoadHub FM, наш собственный эфир. Звук идёт с нашего сервера в ЕС; сторонних радиостанций в приложении нет.
- Наш сервер видит IP-адрес телефона, пока вы слушаете, и когда приложение проверяет, идёт ли эфир. В журнал не пишется ни адрес, ни что и когда вы слушали.
- Как и весь трафик приложения, эфир проходит через нашего сетевого провайдера (раздел 4).
- Когда вы открываете «Радио», приложение спрашивает у сервера, идёт ли эфир. Из данных о вас в этом запросе — только адрес телефона, его модель и версия Android; в журнал они не пишутся.
- Если вы раньше включали защищённую линию для сторонних радиостанций, её данные на нашем сервере удаляются вместе с аккаунтом или по просьбе на [email protected].
2.16 Сообщение о проблеме
- Из приложения можно отправить команде RoadHub сообщение о проблеме: снимки экрана (приложение может приложить снимок текущего экрана, свои можно добавить из галереи) и пару слов. Отправить может только тот, кто вошёл в аккаунт.
- Что уходит: снимки, ваш текст, название экрана, версия приложения и Android, марка и модель телефона, язык приложения. С экрана «Тахограф» в текст заранее вписано имя, которым тахограф называет себя по Bluetooth; его видно в поле, и его можно стереть. При жалобе на ответ ИИ-чата — ваш вопрос, ответ ИИ, название ИИ и причина. На снимке — ровно то, что было на экране: проверьте его перед отправкой. Координаты, имя и почту отдельно мы не отправляем; аккаунт хранится только в псевдонимизированном виде. Данные телефона внутри снимков (модель, время и место съёмки) стираются на телефоне и ещё раз на нашем сервере.
- Кто получает: копия уходит в рабочую переписку команды RoadHub в мессенджере Telegram — там её читает команда.
- Удаление: наша копия хранится 90 дней и удаляется вместе с аккаунтом («Из облака и с телефона»). Копия в переписке команды в Telegram сама не удаляется — чтобы её удалили, напишите на [email protected].
2.17 Журнал согласий
- Что пишем: когда вы нажимаете «Принимаю», «Разрешить», «Не сейчас» или отзываете согласие — время, какой текст (версия и отпечаток ровно того текста, что был на экране), ваше решение, язык, номер установки (случайный, не номер телефона), версию приложения и экран, где вы нажали.
- Где: на телефоне и, если вы вошли, в облаке вашего аккаунта. Нажатия до входа уходят в аккаунт при первом входе с пометкой «до входа».
- Зачем: чтобы мы могли показать, что согласие было дано (GDPR, ст. 7(1)). Основание — законный интерес (ст. 6(1)(f)).
- Сколько: пока есть аккаунт и 3 года после его удаления — как доказательство согласия. На телефоне журнал стирается кнопкой «Удалить мои данные».
2.18 Тахограф по Bluetooth
- Что читаем. Короткое чтение — что вы сейчас делаете (вождение, работа, готовность, отдых), вождение без перерыва, накопленный перерыв, вождение за день и за неделю. Выгрузка карты — всё, что записано на вашей карте водителя: имя и дата рождения, номера карты и водительского удостоверения, машины (госномера) и пробег, места и страны начала и конца смены, работа и отдых, события и неисправности.
- Только с вашего разрешения в тахографе. Сначала вы сами соединяете телефон с тахографом: на обоих экранах одни и те же шесть цифр, на обоих — «Да». Личные данные тахограф выдаёт, только если вы разрешили это в его меню (у VDO DTCO — «publish ITS data» → «Yes»): так требуют правила ЕС. Выключить разрешение — в меню тахографа, пока карта вставлена; убрать соединение — в настройках Bluetooth телефона.
- Только читаем. Приложение ничего не вводит в тахограф: ни действий, ни стран, ни начала и конца смены, ни погрузки и разгрузки. Дистанционным управлением тахографа не пользуется — на Android кнопка «Проверить пульт» только спрашивает, есть ли оно. Читает, только когда вы нажали кнопку.
- Что тахограф записывает сам. При выгрузке тахограф ставит на вашей карте время последней выгрузки — так предусмотрено правилами ЕС. Это не значит, что ваше предприятие получило данные. Если связь оборвётся — например, зажигание выключили посреди выгрузки, — тахограф может записать неисправность «ITS» (код 39); её видно на распечатке.
- Личная копия. Скачанная карта — копия для вас, а не официальная выгрузка: подписи на ней приложение не проверяет. Обязанности водителя и предприятия по Регламенту (ЕС) № 165/2014, в том числе по ст. 33, остаются за ними. Официальная запись — тахограф и карта водителя.
- Где и сколько. Файл карты и последнее чтение хранятся на телефоне, в папке приложения. Файл карты не попадает ни в облачную копию, ни в резервную копию телефона и к нам не уходит. Смены и время вождения, которые с карты или после чтения попали в вашу рабочую неделю, входят в облачную копию (2.3), если вы вошли. Хранится, пока вы не удалите: «Удалить мои данные» (раздел 7) или удаление приложения.
- Отчёт (Android). «Отправить отчёт» передаёт журнал соединения только туда, куда вы сами его отправите. Данных карты в журнале нет.
- Когда выгрузка не начинается. С 11:50 до 12:10 и с 23:50 до 00:10 по UTC приложение выгрузку карты не начинает — так советует производитель тахографов VDO.
- Согласие. Перед первым использованием приложение просит принять условия функции «Тахограф»; ваше решение пишется в журнал согласий (2.17). Отозвать согласие можно на экране «Тахограф» — функция выключится.
- Кто мы. RoadHub — поставщик этой программы (MB „RoadHub“, раздел 1). С производителями тахографов мы не связаны; названия VDO и DTCO принадлежат их владельцам.
3. Где хранятся данные
| Где | Что |
|---|
| Ваш телефон | Всё, что вы создаёте, история чата, избранное, фото дня, ваши согласия, данные тахографа (2.18) |
| Облачное хранилище в ЕС | Облачная копия, имя профиля, места на проверке, метка уведомлений и журнал согласий (Android, 2.17) |
| Наши серверы в ЕС | Запросы в пути, команды, дневные счётчики, образец голоса, фото мест, журналы доступа |
| Поставщики услуг | Вход, отчёты о сбоях, доставка уведомлений, запросы к помощнику, карта и поиск мест — могут обрабатываться вне ЕС (раздел 4) |
4. Кто ещё получает данные
| Кто (категория) | Зачем |
|---|
| Выбранный вами способ входа (Google, Apple) | Вход |
| Облачные, хостинговые и сетевые провайдеры | Хранение облачной копии, отчёты о сбоях, уведомления, работа и доставка наших серверов и сайтов |
| Поставщик ИИ-услуг | Ответы помощника, поиск мест по словам, распознавание ленты тахографа (с вашего согласия), разбор надиктованного графика |
| Картографические, маршрутные и адресные сервисы, в том числе публичные на открытых данных карт | Карта, маршруты, поиск адреса, страна смены (2.2) |
| Магазины приложений (Google Play, Apple App Store и TestFlight) | Установка и проверка приложения |
| Другие пользователи RoadHub | Видят одобренные фото мест — без почты; на фото — только ник, который вы сами указали или подтвердили |
| Мессенджер Telegram (рабочая переписка команды RoadHub) | Сообщения о проблеме, которые вы отправляете: снимки и текст (2.16) |
Мы не продаём персональные данные и не передаём их для рекламы. Органам власти раскрываем данные только там, где этого требует закон. Часть поставщиков может обрабатывать данные вне ЕС — с гарантиями, которых требует право ЕС, например стандартными договорными условиями. Список поставщиков — по запросу на [email protected].
5. Правовые основания (GDPR, ст. 6)
- Договор — чтобы работали функции, которыми вы пользуетесь: аккаунт, облачная копия, маршруты, помощник, команда, радио.
- Согласие — местоположение и другие разрешения, обновления мест, перенос из Google, онлайн-распознавание ленты тахографа, чтение тахографа по Bluetooth (2.18), свой голос, публикация фото мест, отчёты о сбоях. Согласие можно отозвать в любой момент.
- Законный интерес — защита, лимиты от злоупотреблений, технический журнал, журнал согласий, платформа и версия приложения (2.11).
- Требование закона — где закон обязывает хранить или раскрыть данные.
6. Сколько храним
- На телефоне — пока вы не удалите данные или приложение.
- Облачная копия, профиль, ваши места — пока вы не удалите их или аккаунт.
- Команда и дневные счётчики — пока вы не выйдете из команды или не удалите аккаунт.
- Запросы к помощнику — наш сервер их не хранит; поставщик ИИ-услуг хранит их по своим условиям.
- Свой голос — пока вы не удалите его или аккаунт; проба без вашего решения — 7 дней (2.8).
- Фото мест — пока вы не удалите их или аккаунт. Фото, не прошедшее проверку, не показывается никому и удаляется вместе с аккаунтом.
- Отчёты о сбоях — 90 дней.
- Платформа и версия приложения, счёт запросов (2.11) — 90 дней после последнего использования или до удаления аккаунта.
- Журнал согласий — пока есть аккаунт и 3 года после его удаления (2.17).
- Журналы доступа серверов (IP-адрес, время, запрос) — до 30 дней.
- Место, которое вы отправили и которое прошло проверку, остаётся на общей карте и после удаления аккаунта — без вашего имени и почты.
- Сообщения о проблеме — 90 дней на нашем сервере или до удаления аккаунта; копия в переписке команды в Telegram — пока мы её не удалим, в том числе по вашей просьбе (2.16).
7. Ваши права и удаление данных
Вы вправе узнать, какие данные у нас есть, исправить и удалить их, ограничить обработку или возразить против неё, получить данные в переносимом виде, отозвать согласие и пожаловаться в надзорный орган по защите данных — в стране, где вы живёте или работаете, или в Литве: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
- В приложении: Мастерская → Профиль → «Удалить мои данные» → «С телефона» или «Из облака и с телефона». «Из облака и с телефона» удаляет аккаунт, облачную копию и ваши данные на нашем сервере, а затем данные на телефоне.
- Фото мест: своё фото удаляется сразу — откройте его → «Удалить». «Из облака и с телефона» удаляет и все ваши фото мест.
- Без приложения: страница Удаление аккаунта или письмо на [email protected] с почты вашего аккаунта. Отвечаем в течение 30 дней.
- Копия ваших данных: выгрузка из профиля в приложении или запрос письмом.
- Удалить приложение — не то же самое. Облачная копия и аккаунт остаются, пока вы не удалите их, как написано выше.
8. Защита
- Приложение говорит с серверами только по шифрованному соединению.
- Доступ к вашим данным в облаке есть только у вашего аккаунта.
- Идеальной защиты не бывает. Заметили проблему — напишите нам.
9. Возраст
RoadHub сделан в основном для профессиональных водителей. Пользоваться им можно с 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если ребёнок передал нам данные — напишите, и мы их удалим.
10. Наши сайты
- roadhub.work и legal.roadhub.work работают без cookie, аналитики и рекламы.
- Их доставляет наш сетевой провайдер — он видит IP-адрес и технические данные.
- Язык страницы берётся из настроек браузера и нигде не сохраняется.
- Ссылка-приглашение в команду не передаётся другим сайтам.
11. Изменения
Новые редакции публикуем на этой странице с датой. О существенных изменениях сообщаем заранее в приложении. Прежние редакции остаются доступны.
12. Связь
Данные: [email protected] · Условия: [email protected] · Остальное: [email protected]
Почтой: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Политика опубликована на шести языках. Если переводы расходятся, действует английский текст.
Політика конфіденційності
Редакція від 9 листопада 2026 · попередня редакція (8 листопада 2026)
Коротко
- Без реклами й продажу даних. Реклами немає, дані не продаємо.
- Дані — на вашому телефоні. Якщо ви ввійдете в акаунт, копія зберігається у вашому акаунті, в ЄС.
- Місцезнаходження — для карти. Лише поки ви користуєтеся застосунком або ввімкнено Радар.
- Запитання помічнику йдуть через наш сервер до постачальника ШІ-послуг.
- Видалити все — у застосунку: Майстерня → Профіль → «Видалити мої дані».
- Питання — [email protected].
1. Хто ми
За ваші дані відповідає MB „RoadHub“ («ми») — мале товариство за правом Литви: код юридичної особи (juridinio asmens kodas) 308173530, адреса V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Ми створюємо застосунок RoadHub для Android та iPhone (в App Store — «RoadHub: Truck Driver») і ведемо сайти roadhub.work та legal.roadhub.work. Застосунок у закритому тесті.
Тут написано, які дані ми обробляємо, навіщо, де вони зберігаються і як їх видалити. Питання про дані — [email protected], решта — [email protected].
2. Що обробляємо і навіщо
2.1 Акаунт і профіль
- Майже все в застосунку працює без акаунта. Акаунт потрібен для хмарної копії та команди.
- Вхід — через Google, Apple (iPhone) або пошту й пароль (Android). Ми отримуємо адресу пошти й номер користувача.
- Ім’я, яке ви пишете в профілі, зберігається в хмарному профілі. Фото профілю залишається на телефоні.
2.2 Місцезнаходження
- Застосунок просить доступ «лише під час використання». Доступу у фоні не просить. З вимкненим екраном отримує місцезнаходження, лише поки ввімкнено Радар (див. 2.5).
- На телефоні місцезнаходження показує, де ви, веде до вибраної точки й попереджає про швидкість і камери.
- З телефона йде, лише коли ви користуєтеся функцією: показати карту й обстановку на дорогах (сервіс карти отримує область, яку ви дивитеся), побудувати маршрут (старт, зупинки, ціль, габарити машини), знайти введену адресу, показати обмеження на шляху, знайти місця поруч або надіслати своє місце на перевірку. Ці запити йдуть на наші сервери в ЄС і, коли потрібно, до картографічних та адресних сервісів. Пошук місць словами може йти й до постачальника ШІ-послуг — разом з областю пошуку.
- Країна зміни. Щоб самому підставити країну, застосунок дізнається її за вашим місцезнаходженням у служби карт телефона: Google на Android, Apple на iPhone. Лише в чотирьох випадках: ви підтверджуєте початок або кінець зміни, а країни ще немає; натискаєте значок місця біля країни; після читання тахографа, якщо в зміні немає країни (2.18); відкриваєте заборони руху — щоб одразу показати вашу країну. Лише якщо ви дозволили доступ до місцезнаходження. У зміні залишається тільки літера країни. Не вдалося — на Android країна береться з мережі оператора.
2.3 Що ви створюєте самі
- Робочий час, відпочинок, нотатки, фото й скани дня, гаманець, обране — зберігаються на телефоні. Текст зі знімків застосунок читає на телефоні.
- Фото дня: на Android — знімки й скани, зроблені в RoadHub, і фото, які ви самі вибрали в системному вікні вибору фото; доступу до всієї галереї застосунок не просить. На iPhone — з вашого дозволу застосунок показує знімки й відео, зроблені у вибраний день. Усе це залишається на телефоні. На сервер знімок іде, лише якщо ви самі надіслали його помічнику (2.7) або стрічку тахографа на розпізнавання (2.6). Дозвіл можна відкликати в налаштуваннях телефона.
- Якщо ви ввійшли, застосунок тримає хмарну копію робочого часу, гаманця й звітів тахографа у вашому акаунті, в ЄС, і повертає її на новому телефоні. Фото дня й обране до хмарної копії не входять.
- Файл, який ви вивантажуєте з профілю, створюється на телефоні. Куди його надіслати — вирішуєте ви.
2.4 — (розділ знято: VPN у застосунку більше немає)
2.5 Робота з вимкненим екраном
Щоб ці завдання не зупинялися з вимкненим екраном, Android показує постійне сповіщення:
- Місцезнаходження (Радар) — попередження про швидкість і камери, усе на телефоні. Лише після того, як ви ввімкнули Радар.
- Відтворення — онлайн-радіо й будильник, який ви поставили.
- Завантаження — те, що ви попросили завантажити (офлайн-карти, дані для помічника).
Кожне завдання стартує від вашої дії й зупиняється зі свого сповіщення або екрана.
2.6 Робочий час водія (ЄС 561/2006, ЄУТР)
- Кермування, перерви, відпочинок, ліміти й попередження рахуються на телефоні.
- З телефона ці дані йдуть лише хмарною копією (2.3), якщо ви ввійшли, і коли ви надсилаєте фото стрічки тахографа на розпізнавання (2.7).
- Фото стрічки тахографа йде на розпізнавання лише після того, як ви дозволили це в застосунку. Без дозволу стрічка читається на телефоні. На знімку стрічки видно ваше ім’я, номер картки водія й вашу активність.
- Розрахунки й попередження — підказка. Рішень, які мають для вас юридичні наслідки, застосунок автоматично не ухвалює.
- Читання тахографа через Bluetooth — у 2.18.
2.7 Помічник
- Запитання помічнику — текстом чи голосом — і прикріплені фото, зокрема фото стрічки тахографа на розпізнавання, йдуть на наш сервер, а звідти до постачальника ШІ-послуг. Відповідь — назад тим самим шляхом. Історія чату залишається на телефоні.
- Наш сервер не зберігає текст і фото цих запитів. Він рахує запити на акаунт за день — для денного ліміту.
- Постачальник ШІ-послуг обробляє запити за своїми умовами й може зберігати їх та використовувати для покращення своїх сервісів. Не надсилайте помічнику чужі імена, документи та інші чутливі дані.
- Частина функцій помічника працює на телефоні — тоді запитання його не залишають. Якщо ви поскаржилися на відповідь ШІ (утримати відповідь → «Поскаржитися»), ваше запитання, ця відповідь і назва ШІ надходять команді RoadHub як повідомлення про проблему (2.16).
- Голосове введення працює через розпізнавання мовлення вашого телефона: залежно від телефона мовлення розпізнається на ньому самому або в постачальника цієї функції телефона (наприклад, Google чи Apple) — за його умовами. Ваш голос на наш сервер ми не надсилаємо — крім зразка з 2.8.
2.8 Свій голос
- Що це. Ви записуєте 10–15 секунд мовлення, і застосунок читає свої тексти цим голосом: помічник, будильник, навігатор. Потрібен вхід в акаунт.
- Що зберігаємо: запис зразка, зроблений із нього голос, підпис «чий голос», текст, який ви читали, мову, час і версію вашої згоди. Усе це — на нашому сервері в ЄС; акаунт — лише в псевдонімізованому вигляді. На телефоні — уже озвучені фрази, щоб не запитувати їх знову.
- Навіщо: лише щоб застосунок говорив з вами цим голосом. Запис звіряється з текстом для читання — щоб у ньому було живе мовлення, а не звук із відео.
- Підстава — ваша згода (GDPR, ст. 6(1)(a)). Відкликати її можна будь-коли — видаливши голос.
- Хто отримує: ніхто. Голос робиться на нашому власному обладнанні; постачальнику ШІ-послуг та іншим компаніям запис і голос не передаємо, для навчання моделей не використовуємо. Текст, який застосунок озвучує цим голосом, проходить через наш сервер і не зберігається.
- Скільки зберігаємо: прийнятий голос — поки ви його не видалите. Пробу, щодо якої ви не вирішили, видаляємо через 7 днів; після «Переписати» запис видаляється одразу.
- Видалення: «Видалити мій голос» на екрані «Свій голос» або «Видалити мої дані» в профілі. Після видалення голосу залишається лише лічильник спроб за місяць — без запису, підпису й тексту; з акаунтом видаляється і він.
- Чужий голос — лише за згодою цієї людини (Умови, 7G).
2.9 Команда і графік
- Коли ви створюєте команду чи вступаєте до неї, наш сервер зберігає команду, ваше ім’я в ній, ваше місце в спільному графіку, заявки на зміни, голоси й видані вами запрошення. Акаунт там зберігається лише в псевдонімізованому вигляді.
- Учасники команди бачать ваше ім’я й спільний графік.
- Посилання-запрошення спливають. Прострочені коди видаляються.
- Якщо ви надиктуєте графік, текст надиктованого йде через наш сервер до постачальника ШІ-послуг — щоб розібрати дні роботи й відпочинку.
2.10 Перенесення з Google (Android)
- Якщо ви вирішите перенести позначені місця, Google спитає ваш дозвіл. Список іде з Google прямо на телефон, оминаючи наші сервери, і зберігається лише на телефоні. Доступ можна відкликати в акаунті Google.
- Посилання на «Мої карти» Google або файл Google Takeout, які ви вибрали, застосунок читає на телефоні.
- Використання й передавання даних, отриманих RoadHub з API Google, відповідають Google API Services User Data Policy, зокрема вимогам Limited Use.
2.11 Звіти про збої та технічні дані
- Android: звіти про збої — лише якщо ви ввімкнули «Надсилати звіти про збої» в налаштуваннях; типово вимкнено. У звіті — де збоїв застосунок, модель телефона, версія системи й застосунку, номер встановлення; імені, пошти й акаунта немає. Зберігаються 90 днів. Вимкніть — нічого не йде, накопичене на телефоні стирається.
- Android: мітка для сповіщень, щоб телефон міг їх отримувати.
- Android: вбудовані інструменти карти, розпізнавання тексту, сканування й перекладу повідомляють своєму постачальнику технічні відомості про свою роботу: модель телефона, версії, помилки, номер встановлення; карта — ще IP-адресу й дії на ній. Тексти й знімки ці інструменти не передають.
- Застосунок повідомляє нашому серверу свою версію — щоб перевірити, що вона ще підтримується. Якщо ви увійшли в акаунт, наш сервер запам’ятовує для нього платформу (Android або iPhone), версію застосунку, коли бачив їх уперше й востаннє, і кількість запитів за останній день використання — для сумісності версій, захисту від зловживань і підтримки. Без входу — лише лічильник запитів за день за платформою й версією застосунку, без акаунта. IP-адреса, модель телефону, рекламні ідентифікатори й пошта сюди не записуються. Зберігається 90 днів після останнього використання; під час видалення акаунта стирається одразу.
- Android: коли наш сервер просить, застосунок не частіше разу на добу підтверджує через магазин застосунків, що це справжня копія.
- iPhone: звітів про збої й push-сповіщень немає.
- Наші сервери ведуть технічний журнал (IP-адреса, час, запит, результат) — для захисту й пошуку помилок.
2.12 Завантаження
Оновлення карт і місць (лише після вашого дозволу) та інший вміст: застосунок лише завантажує файли, сервер бачить вашу IP-адресу. Радіо надходить з нашого сервера (2.15).
2.13 Фото місць, які ви надсилаєте
- До точки на карті можна додати фото — зробити його в застосунку або вибрати в системному вікні вибору фото. Надіслати фото може лише користувач, який увійшов.
- Що йде на наш сервер: саме фото та його зменшена копія, що на ньому (стоянка, що поруч, загальний вигляд), підпис, якщо ви його написали, координати точки, час надсилання і версія правил зйомки, які ви прийняли. Дані телефона — модель, час і місце зйомки — стираються на телефоні до надсилання і ще раз на сервері. Акаунт зберігається лише в псевдонімізованому вигляді.
- Знак RoadHub. На кожне фото ставиться знак: в одному куті — RoadHub, в іншому — RoadHub і нікнейм, який ви самі вказали або підтвердили. Ім’я з акаунта Google потрапляє на фото, лише якщо ви самі підтвердите його («Так, лишити») або збережете як нікнейм. Нікнейма немає — лише RoadHub. Нікнейм на фото бачать усі, хто бачить фото.
- Хто бачить: поки фото на перевірці — лише ви і той, хто перевіряє. Після схвалення — усі користувачі RoadHub, з підписом «Фото водія RoadHub» і датою, без пошти; на фото — лише нікнейм, який ви самі вказали або підтвердили.
- Права на фото. Надсилаючи фото, ви дозволяєте RoadHub безкоштовно зберігати його, показувати в застосунку і на наших сайтах, зменшувати й позначати знаком RoadHub. Надіслане фото стає частиною RoadHub. Брати фото з RoadHub для інших цілей можна лише за погодженням з нами.
- Що не можна знімати: людей зблизька, номери авто, провокаційне і все, що не стосується місця. Знімати можна саме місце: стоянку і те, що поруч, територію ззовні та всередині. За надіслане фото відповідаєте ви; фото, що порушують ці правила, ми не публікуємо або видаляємо.
- Скарга. На чуже фото можна поскаржитися просто в застосунку — воно знову йде на перевірку і до неї приховане.
- Видалення. Своє фото видаляється одразу: відкрийте фото → «Видалити». З акаунтом видаляються всі ваші фото.
2.14 Чого ми не робимо
- Ми не підключаємо рекламу, рекламний ID, стеження й аналітику поведінки. Дані не продаємо.
- Немає доступу до контактів, SMS, журналу дзвінків і календаря.
- Фото й відео залишаються на телефоні (див. 2.3). Іде лише те фото, яке ви самі прикріпили до запитання помічнику (2.7), і фото стрічки тахографа, яке ви дозволили розпізнати (2.6). Фото місця йде, лише якщо ви самі його надіслали (2.13).
- Мікрофон — лише поки ви диктуєте.
2.15 Радіо RoadHub FM (Android)
- Радіо в застосунку одне — RoadHub FM, наш власний ефір. Звук іде з нашого сервера в ЄС; сторонніх радіостанцій у застосунку немає.
- Наш сервер бачить IP-адресу телефона, поки ви слухаєте, і коли застосунок перевіряє, чи йде ефір. У журнал не пишеться ні адреса, ні що й коли ви слухали.
- Як і весь трафік застосунку, ефір проходить через нашого мережевого провайдера (розділ 4).
- Коли ви відкриваєте «Радіо», застосунок питає в сервера, чи йде ефір. З даних про вас у цьому запиті — лише адреса телефона, його модель і версія Android; у журнал вони не пишуться.
- Якщо ви раніше вмикали захищену лінію для сторонніх радіостанцій, її дані на нашому сервері видаляються разом з акаунтом або на прохання на [email protected].
2.16 Повідомлення про проблему
- Із застосунку можна надіслати команді RoadHub повідомлення про проблему: знімки екрана (застосунок може додати знімок поточного екрана, свої можна додати з галереї) і кілька слів. Надіслати може лише той, хто увійшов в акаунт.
- Що надсилається: знімки, ваш текст, назва екрана, версія застосунку та Android, марка й модель телефону, мова застосунку. З екрана «Тахограф» у текст заздалегідь вписано назву, якою тахограф називає себе через Bluetooth; її видно в полі, і її можна стерти. При скарзі на відповідь ШІ-чату — ваше запитання, відповідь ШІ, назва ШІ та причина. На знімку — рівно те, що було на екрані: перевірте його перед надсиланням. Координати, ім’я та пошту окремо ми не надсилаємо; акаунт зберігається лише в псевдонімізованому вигляді. Дані телефону всередині знімків (модель, час і місце зйомки) стираються на телефоні й ще раз на нашому сервері.
- Хто отримує: копія йде в робоче листування команди RoadHub у месенджері Telegram — там її читає команда.
- Видалення: наша копія зберігається 90 днів і видаляється разом з акаунтом («З хмари й телефону»). Копія в листуванні команди в Telegram сама не видаляється — щоб її видалили, напишіть на [email protected].
2.17 Журнал згод
- Що записуємо: коли ви натискаєте «Приймаю», «Дозволити», «Не зараз» або відкликаєте згоду — час, який текст (версія й відбиток саме того тексту, що був на екрані), ваше рішення, мову, номер встановлення (випадковий, не номер телефона), версію застосунку й екран, де ви натиснули.
- Де: на телефоні й, якщо ви ввійшли, у хмарі вашого акаунта. Натискання до входу йдуть в акаунт під час першого входу з позначкою «до входу».
- Навіщо: щоб ми могли показати, що згоду було надано (GDPR, ст. 7(1)). Підстава — законний інтерес (ст. 6(1)(f)).
- Скільки: поки є акаунт і 3 роки після його видалення — як доказ згоди. На телефоні журнал стирається кнопкою «Видалити мої дані».
2.18 Тахограф через Bluetooth
- Що читаємо. Коротке читання — що ви зараз робите (кермування, робота, готовність, відпочинок), кермування без перерви, накопичена перерва, кермування за день і за тиждень. Вивантаження картки — усе, що записано на вашій картці водія: ім’я й дата народження, номери картки й посвідчення водія, машини (номерні знаки) і пробіг, місця й країни початку та кінця зміни, робота й відпочинок, події та несправності.
- Лише з вашого дозволу в тахографі. Спершу ви самі з’єднуєте телефон із тахографом: на обох екранах ті самі шість цифр, на обох — «Так». Особисті дані тахограф видає, лише якщо ви дозволили це в його меню (у VDO DTCO — «publish ITS data» → «Yes»): цього вимагають правила ЄС. Вимкнути дозвіл — у меню тахографа, поки картку вставлено; прибрати з’єднання — у налаштуваннях Bluetooth телефона.
- Лише читаємо. Застосунок нічого не вводить у тахограф: ні дій, ні країн, ні початку й кінця зміни, ні навантаження й розвантаження. Дистанційним керуванням тахографа не користується — на Android кнопка «Перевірити пульт» лише запитує, чи воно є. Читає, лише коли ви натиснули кнопку.
- Що тахограф записує сам. Під час вивантаження тахограф ставить на вашій картці час останнього вивантаження — так передбачено правилами ЄС. Це не означає, що ваше підприємство отримало дані. Якщо зв’язок обірветься — наприклад, запалювання вимкнули посеред вивантаження, — тахограф може записати несправність «ITS» (код 39); її видно на роздруківці.
- Особиста копія. Завантажена картка — копія для вас, а не офіційне вивантаження: підписів на ній застосунок не перевіряє. Обов’язки водія й підприємства за Регламентом (ЄС) № 165/2014, зокрема за ст. 33, залишаються за ними. Офіційний запис — тахограф і картка водія.
- Де і скільки. Файл картки й останнє читання зберігаються на телефоні, у папці застосунку. Файл картки не потрапляє ні в хмарну копію, ні в резервну копію телефона й до нас не надходить. Зміни й час кермування, що з картки або після читання потрапили у ваш робочий тиждень, входять у хмарну копію (2.3), якщо ви ввійшли. Зберігається, поки ви не видалите: «Видалити мої дані» (розділ 7) або видалення застосунку.
- Звіт (Android). «Надіслати звіт» передає журнал з’єднання лише туди, куди ви самі його надішлете. Даних картки в журналі немає.
- Коли вивантаження не починається. З 11:50 до 12:10 і з 23:50 до 00:10 за UTC застосунок не починає вивантаження картки — так радить виробник тахографів VDO.
- Згода. Перед першим використанням застосунок просить прийняти умови функції «Тахограф»; ваше рішення записується в журнал згод (2.17). Відкликати згоду можна на екрані «Тахограф» — функція вимкнеться.
- Хто ми. RoadHub — постачальник цієї програми (MB „RoadHub“, розділ 1). З виробниками тахографів ми не пов’язані; назви VDO і DTCO належать їхнім власникам.
3. Де зберігаються дані
| Де | Що |
|---|
| Ваш телефон | Усе, що ви створюєте, історія чату, обране, фото дня, ваші згоди, дані тахографа (2.18) |
| Хмарне сховище в ЄС | Хмарна копія, ім’я профілю, місця на перевірці, мітка сповіщень і журнал згод (Android, 2.17) |
| Наші сервери в ЄС | Запити в дорозі, команди, денні лічильники, зразок голосу, фото місць, журнали доступу |
| Постачальники послуг | Вхід, звіти про збої, доставка сповіщень, запити до помічника, карта й пошук місць — можуть оброблятися поза ЄС (розділ 4) |
4. Хто ще отримує дані
| Хто (категорія) | Навіщо |
|---|
| Вибраний вами спосіб входу (Google, Apple) | Вхід |
| Хмарні, хостингові й мережеві провайдери | Зберігання хмарної копії, звіти про збої, сповіщення, робота й доставка наших серверів і сайтів |
| Постачальник ШІ-послуг | Відповіді помічника, пошук місць словами, розпізнавання стрічки тахографа (з вашої згоди), розбір надиктованого графіка |
| Картографічні, маршрутні й адресні сервіси, зокрема публічні на відкритих даних карт | Карта, маршрути, пошук адреси, країна зміни (2.2) |
| Магазини застосунків (Google Play, Apple App Store і TestFlight) | Встановлення й перевірка застосунку |
| Інші користувачі RoadHub | Бачать схвалені фото місць — без пошти; на фото — лише нікнейм, який ви самі вказали або підтвердили |
| Месенджер Telegram (робоче листування команди RoadHub) | Повідомлення про проблему, які ви надсилаєте: знімки й текст (2.16) |
Ми не продаємо персональні дані й не передаємо їх для реклами. Органам влади розкриваємо дані лише там, де цього вимагає закон. Частина постачальників може обробляти дані поза ЄС — із гарантіями, яких вимагає право ЄС, наприклад стандартними договірними умовами. Перелік постачальників — на запит на [email protected].
5. Правові підстави (GDPR, ст. 6)
- Договір — щоб працювали функції, якими ви користуєтеся: акаунт, хмарна копія, маршрути, помічник, команда, радіо.
- Згода — місцезнаходження та інші дозволи, оновлення місць, перенесення з Google, онлайн-розпізнавання стрічки тахографа, читання тахографа через Bluetooth (2.18), свій голос, публікація фото місць, звіти про збої. Згоду можна відкликати будь-коли.
- Законний інтерес — захист, ліміти від зловживань, технічний журнал, журнал згод, платформа й версія застосунку (2.11).
- Вимога закону — де закон зобов’язує зберігати чи розкрити дані.
6. Скільки зберігаємо
- На телефоні — поки ви не видалите дані чи застосунок.
- Хмарна копія, профіль, ваші місця — поки ви не видалите їх чи акаунт.
- Команда й денні лічильники — поки ви не вийдете з команди чи не видалите акаунт.
- Запити до помічника — наш сервер їх не зберігає; постачальник ШІ-послуг зберігає їх за своїми умовами.
- Свій голос — поки ви не видалите його чи акаунт; проба без вашого рішення — 7 днів (2.8).
- Фото місць — поки ви не видалите їх чи акаунт. Фото, що не пройшло перевірку, нікому не показується і видаляється разом з акаунтом.
- Звіти про збої — 90 днів.
- Платформа й версія застосунку, лічильник запитів (2.11) — 90 днів після останнього використання або до видалення акаунта.
- Журнал згод — поки є акаунт і 3 роки після його видалення (2.17).
- Журнали доступу серверів (IP-адреса, час, запит) — до 30 днів.
- Місце, яке ви надіслали і яке пройшло перевірку, залишається на спільній карті й після видалення акаунта — без вашого імені й пошти.
- Повідомлення про проблему — 90 днів на нашому сервері або до видалення акаунта; копія в листуванні команди в Telegram — доки ми її не видалимо, зокрема на ваше прохання (2.16).
7. Ваші права і видалення даних
Ви маєте право дізнатися, які дані в нас є, виправити й видалити їх, обмежити обробку чи заперечити проти неї, отримати дані в переносному вигляді, відкликати згоду і поскаржитися до наглядового органу із захисту даних — у країні, де ви живете чи працюєте, або в Литві: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
- У застосунку: Майстерня → Профіль → «Видалити мої дані» → «З телефону» або «З хмари й телефону». «З хмари й телефону» видаляє акаунт, хмарну копію й ваші дані на нашому сервері, а потім дані на телефоні.
- Фото місць: своє фото видаляється одразу — відкрийте його → «Видалити». «З хмари й телефону» видаляє і всі ваші фото місць.
- Без застосунку: сторінка Видалення акаунта або лист на [email protected] з пошти вашого акаунта. Відповідаємо протягом 30 днів.
- Копія ваших даних: вивантаження з профілю в застосунку або запит листом.
- Видалити застосунок — не те саме. Хмарна копія й акаунт залишаються, поки ви не видалите їх, як написано вище.
8. Захист
- Застосунок говорить із серверами лише через шифроване з’єднання.
- Доступ до ваших даних у хмарі має лише ваш акаунт.
- Ідеального захисту не буває. Помітили проблему — напишіть нам.
9. Вік
RoadHub зроблено переважно для професійних водіїв. Користуватися ним можна з 16 років. Ми свідомо не збираємо дані дітей молодше 16 років. Якщо дитина передала нам дані — напишіть, і ми їх видалимо.
10. Наші сайти
- roadhub.work і legal.roadhub.work працюють без cookie, аналітики й реклами.
- Їх доставляє наш мережевий провайдер — він бачить IP-адресу й технічні дані.
- Мова сторінки береться з налаштувань браузера й ніде не зберігається.
- Посилання-запрошення до команди не передається іншим сайтам.
11. Зміни
Нові редакції публікуємо на цій сторінці з датою. Про суттєві зміни повідомляємо заздалегідь у застосунку. Попередні редакції залишаються доступними.
12. Зв’язок
Дані: [email protected] · Умови: [email protected] · Решта: [email protected]
Поштою: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Політику опубліковано шістьма мовами. Якщо переклади розходяться, діє англійський текст.
Polityka prywatności
Wersja z 9 listopada 2026 · poprzednia wersja (8 listopada 2026)
W skrócie
- Bez reklam i sprzedaży danych. Nie ma reklam, nie sprzedajemy danych.
- Dane zostają w telefonie. Po zalogowaniu kopia jest przechowywana na Państwa koncie, w UE.
- Lokalizacja — dla mapy. Tylko podczas korzystania z aplikacji albo gdy Radar jest włączony.
- Pytania do asystenta idą przez nasz serwer do dostawcy usług AI.
- Usuń wszystko w aplikacji: Warsztat → Profil → „Usuń moje dane”.
- Pytania — [email protected].
1. Kim jesteśmy
Administratorem Państwa danych jest MB „RoadHub“ („my”) — mała spółka prawa litewskiego (mažoji bendrija): kod osoby prawnej (juridinio asmens kodas) 308173530, adres V. Nagevičiaus g. 3, LT-08237 Vilnius, Litwa.
Tworzymy aplikację RoadHub na Androida i iPhone’a (w App Store — „RoadHub: Truck Driver”) oraz prowadzimy strony roadhub.work i legal.roadhub.work. Aplikacja jest w zamkniętych testach.
Tu opisujemy, jakie dane przetwarzamy, po co, gdzie są przechowywane i jak je usunąć. Pytania o dane — [email protected], pozostałe — [email protected].
2. Co przetwarzamy i po co
2.1 Konto i profil
- Większość aplikacji działa bez konta. Konto jest potrzebne do kopii w chmurze i do zespołu.
- Logowanie — przez Google, Apple (iPhone) lub e-mail i hasło (Android). Otrzymujemy Państwa adres e-mail i numer użytkownika.
- Imię wpisane w profilu jest przechowywane w profilu w chmurze. Zdjęcie profilowe zostaje w telefonie.
2.2 Lokalizacja
- Aplikacja prosi o dostęp „tylko podczas używania”. Nie prosi o dostęp w tle. Przy wyłączonym ekranie otrzymuje lokalizację tylko wtedy, gdy Radar jest włączony (zob. 2.5).
- W telefonie lokalizacja pokazuje, gdzie Państwo są, prowadzi do wybranego punktu i ostrzega o prędkości i fotoradarach.
- Opuszcza telefon tylko podczas korzystania z funkcji: pokazanie mapy i sytuacji na drogach (usługa mapy otrzymuje oglądany obszar), wyznaczenie trasy (start, postoje, cel, wymiary pojazdu), znalezienie wpisanego adresu, pokazanie ograniczeń na drodze, wyszukanie miejsc w pobliżu lub wysłanie własnego miejsca do weryfikacji. Te zapytania trafiają do naszych serwerów w UE i, gdy trzeba, do usług map i adresów. Wyszukiwanie miejsc własnymi słowami może też trafić do dostawcy usług AI — razem z obszarem wyszukiwania.
- Kraj zmiany. Aby samodzielnie wstawić kraj, aplikacja sprawdza go po Państwa lokalizacji w usłudze map telefonu: Google na Androidzie, Apple na iPhonie. Tylko w czterech przypadkach: gdy Państwo potwierdzają początek lub koniec zmiany, a kraju jeszcze nie ma; naciskają ikonę miejsca przy kraju; po odczycie tachografu, jeśli zmiana nie ma kraju (2.18); otwierają zakazy ruchu — by od razu pokazać Państwa kraj. Tylko jeśli zezwolili Państwo na dostęp do lokalizacji. W zmianie zostaje tylko litera kraju. Jeśli się nie uda — na Androidzie kraj jest brany z sieci operatora.
2.3 Dane, które Państwo tworzą
- Czas pracy, odpoczynek, notatki, zdjęcia i skany dnia, portfel, ulubione — przechowywane w telefonie. Tekst ze zdjęć aplikacja odczytuje w telefonie.
- Zdjęcia dnia: na Androidzie — zdjęcia i skany zrobione w RoadHub oraz zdjęcia samodzielnie wybrane w systemowym oknie wyboru zdjęć; aplikacja nie prosi o dostęp do całej galerii. Na iPhonie — za Państwa zgodą aplikacja pokazuje zdjęcia i filmy zrobione w wybranym dniu. Wszystko to zostaje w telefonie. Zdjęcie trafia na serwer tylko wtedy, gdy sami Państwo wyślą je asystentowi (2.7) albo wyślą taśmę tachografu do rozpoznania (2.6). Zgodę można cofnąć w ustawieniach telefonu.
- Po zalogowaniu aplikacja trzyma kopię w chmurze czasu pracy, portfela i raportów tachografu na Państwa koncie, w UE, i przywraca ją na nowym telefonie. Zdjęcia dnia i ulubione nie wchodzą do kopii.
- Plik eksportowany z profilu powstaje w telefonie. Gdzie go wysłać — decydują Państwo.
2.4 — (sekcja usunięta: w aplikacji nie ma już VPN)
2.5 Usługi pierwszoplanowe
Aby te zadania działały przy wyłączonym ekranie, Android pokazuje stałe powiadomienie:
- Lokalizacja (Radar) — ostrzeżenia o prędkości i fotoradarach, wszystko w telefonie. Dopiero po włączeniu Radaru.
- Odtwarzanie — radio online i ustawiony przez Państwa budzik.
- Pobieranie — to, o co Państwo poproszą (mapy offline, dane dla asystenta).
Każde zadanie startuje od Państwa działania i zatrzymuje się z własnego powiadomienia lub ekranu.
2.6 Czas pracy kierowcy (UE 561/2006, AETR)
- Jazda, przerwy, odpoczynek, limity i ostrzeżenia są liczone w telefonie.
- Te dane opuszczają telefon tylko jako kopia w chmurze (2.3), po zalogowaniu, oraz gdy wysyłają Państwo zdjęcie taśmy tachografu do rozpoznania (2.7).
- Zdjęcie taśmy tachografu trafia do rozpoznania dopiero po wyrażeniu na to zgody w aplikacji. Bez zgody taśma jest odczytywana w telefonie. Na zdjęciu taśmy widać Państwa imię i nazwisko, numer karty kierowcy i Państwa aktywność.
- Obliczenia i ostrzeżenia to podpowiedź. Aplikacja nie podejmuje automatycznie decyzji, które wywołują wobec Państwa skutki prawne.
- Odczyt tachografu przez Bluetooth — w 2.18.
2.7 Asystent
- Pytania do asystenta — pisane lub dyktowane — i dołączone zdjęcia, także zdjęcia taśmy tachografu do rozpoznania, trafiają do naszego serwera, a stamtąd do dostawcy usług AI. Odpowiedź wraca tą samą drogą. Historia czatu zostaje w telefonie.
- Nasz serwer nie zapisuje tekstu ani zdjęć tych zapytań. Liczy zapytania na konto dziennie — dla dziennego limitu.
- Dostawca usług AI przetwarza zapytania na własnych warunkach i może je przechowywać i wykorzystywać do ulepszania swoich usług. Prosimy nie wysyłać asystentowi cudzych nazwisk, dokumentów ani innych danych wrażliwych.
- Część funkcji asystenta działa w telefonie — wtedy pytania go nie opuszczają. Jeśli zgłoszą Państwo odpowiedź AI (przytrzymać odpowiedź → „Zgłoś”), Państwa pytanie, ta odpowiedź i nazwa AI trafiają do zespołu RoadHub jako zgłoszenie problemu (2.16).
- Dyktowanie korzysta z rozpoznawania mowy Państwa telefonu: zależnie od telefonu mowa jest rozpoznawana w nim samym albo u dostawcy tej funkcji telefonu (np. Google lub Apple) — na jego warunkach. Nie wysyłamy Państwa głosu na nasz serwer — poza próbką z 2.8.
2.8 Mój głos
- Co to jest. Nagrywają Państwo 10–15 sekund mowy, a aplikacja czyta swoje teksty tym głosem: asystent, budzik, nawigacja. Potrzebne jest zalogowanie.
- Co przechowujemy: nagranie próbki, utworzony z niej głos, podpis „czyj głos”, przeczytany tekst, język oraz czas i wersję Państwa zgody. Wszystko to — na naszym serwerze w UE; konto tylko w formie pseudonimizowanej. W telefonie — już wypowiedziane zdania, aby nie pobierać ich ponownie.
- Po co: tylko po to, by aplikacja mówiła do Państwa tym głosem. Nagranie jest porównywane z tekstem do czytania — aby zawierało żywą mowę, a nie dźwięk z filmu.
- Podstawa — Państwa zgoda (RODO, art. 6 ust. 1 lit. a). Można ją cofnąć w każdej chwili, usuwając głos.
- Kto otrzymuje: nikt. Głos powstaje na naszym własnym sprzęcie; nagrania i głosu nie przekazujemy dostawcy usług AI ani innym firmom i nie używamy ich do trenowania modeli. Tekst, który aplikacja wypowiada tym głosem, przechodzi przez nasz serwer i nie jest zapisywany.
- Jak długo: zaakceptowany głos — dopóki go Państwo nie usuną. Próbkę bez Państwa decyzji usuwamy po 7 dniach; po „Nagraj od nowa” nagranie jest usuwane od razu.
- Usuwanie: „Usuń mój głos” na ekranie „Mój głos” albo „Usuń moje dane” w profilu. Po usunięciu głosu zostaje tylko licznik prób w miesiącu — bez nagrania, podpisu i tekstu; razem z kontem usuwany jest i on.
- Cudzy głos — tylko za zgodą tej osoby (Warunki, 7G).
2.9 Zespół i grafik
- Gdy tworzą Państwo zespół lub do niego dołączają, nasz serwer przechowuje zespół, Państwa imię w nim, Państwa miejsce we wspólnym grafiku, wnioski o zmiany, głosy i wystawione przez Państwa zaproszenia. Konto jest tam przechowywane tylko w postaci pseudonimizowanej.
- Członkowie zespołu widzą Państwa imię i wspólny grafik.
- Linki z zaproszeniem wygasają. Wygasłe kody są usuwane.
- Podyktowany grafik trafia jako tekst przez nasz serwer do dostawcy usług AI — aby rozpoznać dni pracy i odpoczynku.
2.10 Import z Google (Android)
- Przy przenoszeniu oznaczonych miejsc Google zapyta o Państwa zgodę. Lista trafia z Google prosto do telefonu, z pominięciem naszych serwerów, i jest przechowywana tylko w telefonie. Dostęp można cofnąć na koncie Google.
- Wybrany link do „Moich map” Google lub plik Google Takeout aplikacja czyta w telefonie.
- Korzystanie przez RoadHub z informacji otrzymanych z interfejsów API Google i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
2.11 Raporty o awariach i dane techniczne
- Android: raporty o awariach — tylko jeśli włączą Państwo „Wysyłaj raporty o awariach” w ustawieniach; domyślnie wyłączone. W raporcie — gdzie aplikacja zawiodła, model telefonu, wersja systemu i aplikacji, numer instalacji; bez imienia, e-maila i konta. Przechowywane 90 dni. Po wyłączeniu nic nie wychodzi, a zebrane w telefonie jest usuwane.
- Android: token powiadomień, aby telefon mógł je otrzymywać.
- Android: wbudowane narzędzia mapy, rozpoznawania tekstu, skanowania i tłumaczenia przekazują swojemu dostawcy dane techniczne o swojej pracy: model telefonu, wersje, błędy, numer instalacji; mapa — także adres IP i działania na niej. Tekstów ani zdjęć te narzędzia nie przekazują.
- Aplikacja przesyła naszemu serwerowi swoją wersję — by sprawdzić, czy jest jeszcze obsługiwana. Jeśli są Państwo zalogowani, nasz serwer zapamiętuje dla konta platformę (Android lub iPhone), wersję aplikacji, kiedy widział je po raz pierwszy i ostatni, oraz liczbę zapytań z ostatniego dnia użycia — dla zgodności wersji, ochrony przed nadużyciami i wsparcia. Bez logowania — tylko dzienna liczba zapytań według platformy i wersji aplikacji, bez konta. Adres IP, model telefonu, identyfikatory reklamowe i e-mail nie są tu zapisywane. Przechowywane 90 dni od ostatniego użycia; po usunięciu konta usuwane od razu.
- Android: gdy nasz serwer o to prosi, aplikacja najwyżej raz na dobę potwierdza przez sklep z aplikacjami, że jest oryginalną kopią.
- iPhone: brak raportów o awariach i powiadomień push.
- Nasze serwery prowadzą dziennik techniczny (adres IP, czas, zapytanie, wynik) — dla bezpieczeństwa i szukania błędów.
2.12 Pobierania
Aktualizacje map i miejsc (tylko po Państwa zgodzie) i inne treści: aplikacja tylko pobiera pliki, serwer widzi Państwa adres IP. Radio płynie z naszego serwera (2.15).
2.13 Zdjęcia miejsc, które Państwo wysyłają
- Do punktu na mapie można dodać zdjęcie — zrobić je w aplikacji albo wybrać w systemowym oknie wyboru zdjęć. Zdjęcie może wysłać tylko zalogowany użytkownik.
- Co trafia na nasz serwer: samo zdjęcie i jego pomniejszona kopia, co na nim jest (parking, to, co w pobliżu, widok ogólny), podpis, jeśli go Państwo dodadzą, współrzędne punktu, czas wysłania i wersja zaakceptowanych zasad fotografowania. Dane telefonu — model, czas i miejsce zrobienia zdjęcia — są usuwane w telefonie przed wysłaniem i ponownie na serwerze. Konto jest przechowywane tylko w formie pseudonimizowanej.
- Znak RoadHub. Na każdym zdjęciu umieszczamy znak: w jednym rogu — RoadHub, w drugim — RoadHub i pseudonim, który Państwo sami podali lub potwierdzili. Imię z konta Google trafia na zdjęcie tylko wtedy, gdy sami je Państwo potwierdzą („Tak, zostaw”) albo zapiszą jako pseudonim. Bez pseudonimu — tylko RoadHub. Pseudonim na zdjęciu widzi każdy, kto widzi zdjęcie.
- Kto widzi: dopóki zdjęcie jest w weryfikacji — tylko Państwo i osoba, która je sprawdza. Po zatwierdzeniu — wszyscy użytkownicy RoadHub, z podpisem „Zdjęcie kierowcy RoadHub” i datą, bez e-maila; na zdjęciu — tylko pseudonim, który Państwo sami podali lub potwierdzili.
- Prawa do zdjęcia. Wysyłając zdjęcie, pozwalają Państwo RoadHub bezpłatnie je przechowywać, pokazywać w aplikacji i na naszych stronach, pomniejszać i oznaczać znakiem RoadHub. Wysłane zdjęcie staje się częścią RoadHub. Wykorzystanie zdjęć z RoadHub do innych celów — tylko po uzgodnieniu z nami.
- Czego nie fotografować: ludzi z bliska, tablic rejestracyjnych, treści prowokacyjnych i niczego, co nie dotyczy miejsca. Fotografować można samo miejsce: parking i to, co w pobliżu, teren na zewnątrz i w środku. Za wysłane zdjęcie odpowiadają Państwo; zdjęć łamiących te zasady nie publikujemy albo je usuwamy.
- Zgłoszenie. Cudze zdjęcie można zgłosić w aplikacji — wraca do weryfikacji i do tego czasu jest ukryte.
- Usuwanie. Swoje zdjęcie usuwa się od razu: otworzyć zdjęcie → „Usuń”. Razem z kontem usuwane są wszystkie Państwa zdjęcia.
2.14 Czego nie robimy
- Nie dodajemy reklam, identyfikatora reklamowego, śledzenia ani analityki zachowań. Nie sprzedajemy danych.
- Brak dostępu do kontaktów, SMS, rejestru połączeń i kalendarza.
- Zdjęcia i filmy zostają w telefonie (zob. 2.3). Wysyłane jest tylko zdjęcie samodzielnie dołączone do pytania dla asystenta (2.7) oraz zdjęcie taśmy tachografu, którego rozpoznanie Państwo zatwierdzą (2.6). Zdjęcie miejsca jest wysyłane tylko wtedy, gdy sami je Państwo wyślą (2.13).
- Mikrofon — tylko podczas dyktowania.
2.15 Radio RoadHub FM (Android)
- W aplikacji jest jedno radio — RoadHub FM, nasza własna audycja. Dźwięk płynie z naszego serwera w UE; zewnętrznych stacji radiowych w aplikacji nie ma.
- Nasz serwer widzi adres IP telefonu podczas słuchania oraz gdy aplikacja sprawdza, czy audycja trwa. Do dziennika nie trafia ani adres, ani to, czego i kiedy Państwo słuchali.
- Jak cały ruch aplikacji, audycja przechodzi przez naszego dostawcę sieci (sekcja 4).
- Po otwarciu „Radia” aplikacja pyta serwer, czy audycja trwa. Z danych o Państwu to zapytanie zawiera tylko adres telefonu, jego model i wersję Androida; nie trafiają one do dziennika.
- Jeśli wcześniej korzystali Państwo z bezpiecznego łącza dla zewnętrznych stacji, jego dane na naszym serwerze są usuwane razem z kontem albo na prośbę wysłaną na [email protected].
2.16 Zgłoszenie problemu
- Z aplikacji można wysłać zespołowi RoadHub zgłoszenie problemu: zrzuty ekranu (aplikacja może dołączyć zrzut bieżącego ekranu, własne można dodać z galerii) i kilka słów. Wysłać może tylko zalogowany użytkownik.
- Co wysyłamy: zrzuty, Państwa tekst, nazwę ekranu, wersję aplikacji i Androida, markę i model telefonu, język aplikacji. Z ekranu „Tachograf” do tekstu jest z góry wpisana nazwa, pod którą tachograf przedstawia się przez Bluetooth; widać ją w polu i można ją usunąć. Przy zgłoszeniu odpowiedzi czatu AI — Państwa pytanie, odpowiedź AI, nazwę AI i powód. Zrzut pokazuje dokładnie to, co było na ekranie — prosimy sprawdzić go przed wysłaniem. Lokalizacji, imienia i e-maila osobno nie wysyłamy; konto przechowujemy tylko w formie pseudonimizowanej. Dane telefonu w zrzutach (model, czas i miejsce) są usuwane na telefonie i ponownie na naszym serwerze.
- Kto otrzymuje: kopia trafia do roboczej korespondencji zespołu RoadHub w komunikatorze Telegram — tam czyta ją zespół.
- Usuwanie: naszą kopię przechowujemy 90 dni i usuwamy razem z kontem („Z chmury i telefonu”). Kopia w korespondencji zespołu w Telegramie nie usuwa się sama — aby ją usunąć, prosimy napisać na [email protected].
2.17 Rejestr zgód
- Co zapisujemy: gdy naciskają Państwo „Akceptuję”, „Zezwól”, „Nie teraz” albo cofają zgodę — czas, jaki tekst (wersja i odcisk dokładnie tego tekstu, który był na ekranie), decyzję, język, numer instalacji (losowy, nie numer telefonu), wersję aplikacji i ekran, na którym nacisnęli Państwo przycisk.
- Gdzie: w telefonie i, po zalogowaniu, w chmurze Państwa konta. Kliknięcia sprzed logowania trafiają na konto przy pierwszym logowaniu z oznaczeniem „przed logowaniem”.
- Po co: abyśmy mogli wykazać, że zgoda została wyrażona (RODO, art. 7 ust. 1). Podstawa — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Jak długo: dopóki istnieje konto i 3 lata po jego usunięciu — jako dowód zgody. W telefonie rejestr usuwa przycisk „Usuń moje dane”.
2.18 Tachograf przez Bluetooth
- Co odczytujemy. Krótki odczyt — co Państwo teraz robią (jazda, praca, dyspozycyjność, odpoczynek), jazda bez przerwy, łączna przerwa, jazda w ciągu dnia i tygodnia. Pobranie karty — wszystko, co zapisano na Państwa karcie kierowcy: imię i nazwisko oraz data urodzenia, numery karty i prawa jazdy, pojazdy (numery rejestracyjne) i przebieg, miejsca i kraje rozpoczęcia i zakończenia zmiany, praca i odpoczynek, zdarzenia i usterki.
- Tylko za Państwa zgodą w tachografie. Najpierw sami Państwo łączą telefon z tachografem: na obu ekranach te same sześć cyfr, na obu — „Tak”. Dane osobowe tachograf wydaje tylko wtedy, gdy zezwolili Państwo na to w jego menu (w VDO DTCO — „publish ITS data” → „Yes”): tego wymagają przepisy UE. Zgodę wyłącza się w menu tachografu, gdy karta jest włożona; połączenie usuwa się w ustawieniach Bluetooth telefonu.
- Tylko odczyt. Aplikacja niczego nie wprowadza do tachografu: ani czynności, ani krajów, ani początku i końca zmiany, ani załadunku i rozładunku. Nie korzysta ze zdalnego sterowania tachografem — na Androidzie przycisk „Sprawdź pilota” tylko pyta, czy tachograf je ma. Odczytuje tylko wtedy, gdy Państwo nacisną przycisk.
- Co tachograf zapisuje sam. Przy pobieraniu tachograf zapisuje na Państwa karcie czas ostatniego pobrania — tak przewidują przepisy UE. Nie oznacza to, że Państwa przedsiębiorstwo otrzymało dane. Jeśli połączenie zostanie przerwane — np. gdy w trakcie pobierania wyłączono zapłon — tachograf może zapisać usterkę „ITS” (kod 39); widać ją na wydruku.
- Kopia osobista. Pobrana karta to kopia dla Państwa, a nie oficjalne pobranie danych: aplikacja nie sprawdza jej podpisów. Obowiązki kierowcy i przedsiębiorstwa wynikające z rozporządzenia (UE) nr 165/2014, w tym z art. 33, pozostają po ich stronie. Oficjalnym zapisem są tachograf i karta kierowcy.
- Gdzie i jak długo. Plik karty i ostatni odczyt są przechowywane w telefonie, w folderze aplikacji. Plik karty nie trafia ani do kopii w chmurze, ani do kopii zapasowej telefonu, ani do nas. Zmiany i czas jazdy, które z karty lub po odczycie trafiły do Państwa tygodnia pracy, wchodzą do kopii w chmurze (2.3), jeśli są Państwo zalogowani. Dane są przechowywane, dopóki ich Państwo nie usuną: „Usuń moje dane” (sekcja 7) lub usunięcie aplikacji.
- Raport (Android). „Wyślij raport” przekazuje dziennik połączenia tylko tam, dokąd sami go Państwo wyślą. Danych karty w dzienniku nie ma.
- Kiedy pobieranie się nie zaczyna. Od 11:50 do 12:10 i od 23:50 do 00:10 UTC aplikacja nie rozpoczyna pobierania karty — tak zaleca producent tachografów VDO.
- Zgoda. Przed pierwszym użyciem aplikacja prosi o akceptację warunków funkcji „Tachograf”; Państwa decyzja trafia do rejestru zgód (2.17). Zgodę można wycofać na ekranie „Tachograf” — funkcja się wyłączy.
- Kim jesteśmy. RoadHub jest dostawcą tego oprogramowania (MB „RoadHub“, sekcja 1). Nie jesteśmy powiązani z producentami tachografów; nazwy VDO i DTCO należą do ich właścicieli.
3. Gdzie są przechowywane dane
| Gdzie | Co |
|---|
| Państwa telefon | Wszystko, co Państwo tworzą, historia czatu, ulubione, zdjęcia dnia, Państwa zgody, dane z tachografu (2.18) |
| Chmura w UE | Kopia w chmurze, imię w profilu, miejsca do weryfikacji, token powiadomień i rejestr zgód (Android, 2.17) |
| Nasze serwery w UE | Zapytania w drodze, zespoły, dzienne liczniki, próbka głosu, zdjęcia miejsc, dzienniki dostępu |
| Dostawcy usług | Logowanie, raporty o awariach, dostarczanie powiadomień, zapytania do asystenta, mapa i wyszukiwanie miejsc — mogą być przetwarzane poza UE (rozdział 4) |
4. Kto jeszcze otrzymuje dane
| Kto (kategoria) | Po co |
|---|
| Wybrany przez Państwa sposób logowania (Google, Apple) | Logowanie |
| Dostawcy chmury, hostingu i sieci | Przechowywanie kopii, raporty o awariach, powiadomienia, działanie i dostarczanie naszych serwerów i stron |
| Dostawca usług AI | Odpowiedzi asystenta, wyszukiwanie miejsc własnymi słowami, rozpoznawanie taśmy tachografu (za Państwa zgodą), rozpoznanie podyktowanego grafiku |
| Usługi map, tras i adresów, w tym publiczne usługi oparte na otwartych danych mapowych | Mapa, trasy, wyszukiwanie adresu, kraj zmiany (2.2) |
| Sklepy z aplikacjami (Google Play, Apple App Store i TestFlight) | Instalacja i sprawdzenie aplikacji |
| Inni użytkownicy RoadHub | Widzą zatwierdzone zdjęcia miejsc — bez e-maila; na zdjęciu — tylko pseudonim, który Państwo sami podali lub potwierdzili |
| Komunikator Telegram (robocza korespondencja zespołu RoadHub) | Wysłane przez Państwa zgłoszenia problemów: zrzuty i tekst (2.16) |
Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy. Organom władzy ujawniamy dane tylko tam, gdzie wymaga tego prawo. Część dostawców może przetwarzać dane poza UE — z zabezpieczeniami wymaganymi przez prawo UE, np. standardowymi klauzulami umownymi. Lista dostawców — na prośbę pod adresem [email protected].
5. Podstawy prawne (RODO, art. 6)
- Umowa — aby działały funkcje, z których Państwo korzystają: konto, kopia w chmurze, trasy, asystent, zespół, radio.
- Zgoda — lokalizacja i inne uprawnienia, aktualizacje miejsc, import z Google, rozpoznawanie taśmy tachografu online, odczyt tachografu przez Bluetooth (2.18), własny głos, publikacja zdjęć miejsc, raporty o awariach. Zgodę można cofnąć w każdej chwili.
- Prawnie uzasadniony interes — bezpieczeństwo, limity przeciw nadużyciom, dziennik techniczny, rejestr zgód, platforma i wersja aplikacji (2.11).
- Obowiązek prawny — gdy prawo nakazuje przechować lub ujawnić dane.
6. Jak długo przechowujemy
- W telefonie — dopóki nie usuną Państwo danych lub aplikacji.
- Kopia w chmurze, profil, Państwa miejsca — dopóki nie usuną Państwo ich lub konta.
- Zespół i dzienne liczniki — dopóki nie opuszczą Państwo zespołu lub nie usuną konta.
- Zapytania do asystenta — nasz serwer ich nie przechowuje; dostawca usług AI przechowuje je na własnych warunkach.
- Mój głos — dopóki nie usuną Państwo go lub konta; próbka bez Państwa decyzji — 7 dni (2.8).
- Zdjęcia miejsc — dopóki nie usuną Państwo ich lub konta. Zdjęcie, które nie przeszło weryfikacji, nie jest nikomu pokazywane i jest usuwane razem z kontem.
- Raporty o awariach — 90 dni.
- Platforma i wersja aplikacji, liczba zapytań (2.11) — 90 dni od ostatniego użycia lub do usunięcia konta.
- Rejestr zgód — dopóki istnieje konto i 3 lata po jego usunięciu (2.17).
- Dzienniki dostępu serwerów (adres IP, czas, zapytanie) — do 30 dni.
- Przesłane przez Państwa miejsce, które przeszło weryfikację, zostaje na wspólnej mapie także po usunięciu konta — bez Państwa imienia i e-maila.
- Zgłoszenia problemów — 90 dni na naszym serwerze lub do usunięcia konta; kopia w korespondencji zespołu w Telegramie — dopóki jej nie usuniemy, także na Państwa prośbę (2.16).
7. Państwa prawa i usuwanie danych
Mają Państwo prawo dowiedzieć się, jakie dane mamy, poprawić je i usunąć, ograniczyć przetwarzanie lub wnieść sprzeciw, otrzymać dane w przenośnej postaci, cofnąć zgodę i złożyć skargę do organu ochrony danych — w kraju, w którym Państwo mieszkają lub pracują, albo na Litwie: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
- W aplikacji: Warsztat → Profil → „Usuń moje dane” → „Z telefonu” lub „Z chmury i telefonu”. „Z chmury i telefonu” usuwa konto, kopię w chmurze i Państwa dane na naszym serwerze, a potem dane w telefonie.
- Zdjęcia miejsc: swoje zdjęcie usuwa się od razu — otworzyć je → „Usuń”. „Z chmury i telefonu” usuwa też wszystkie Państwa zdjęcia miejsc.
- Bez aplikacji: strona Usunięcie konta lub e-mail na [email protected] z adresu Państwa konta. Odpowiadamy w ciągu 30 dni.
- Kopia Państwa danych: eksport z profilu w aplikacji lub prośba e-mailem.
- Usunięcie aplikacji to co innego. Kopia w chmurze i konto zostają, dopóki nie usuną ich Państwo w sposób opisany wyżej.
8. Bezpieczeństwo
- Aplikacja łączy się z serwerami tylko przez szyfrowane połączenie.
- Dostęp do Państwa danych w chmurze ma tylko Państwa konto.
- Nie ma idealnej ochrony. Jeśli zauważą Państwo problem — prosimy o wiadomość.
9. Wiek
RoadHub jest przeznaczony głównie dla zawodowych kierowców. Korzystać z niego można od 16 lat. Świadomie nie zbieramy danych dzieci poniżej 16 lat. Jeśli dziecko przekazało nam dane — prosimy o wiadomość, a je usuniemy.
10. Nasze strony
- roadhub.work i legal.roadhub.work działają bez plików cookie, analityki i reklam.
- Dostarcza je nasz dostawca sieci — widzi adres IP i dane techniczne.
- Język strony pochodzi z ustawień przeglądarki i nie jest nigdzie zapisywany.
- Link z zaproszeniem do zespołu nie jest przekazywany innym stronom.
11. Zmiany
Nowe wersje publikujemy na tej stronie z datą. O istotnych zmianach informujemy z wyprzedzeniem w aplikacji. Poprzednie wersje pozostają dostępne.
12. Kontakt
Dane: [email protected] · Warunki: [email protected] · Pozostałe: [email protected]
Pocztą: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Litwa.
Polityka jest opublikowana w sześciu językach. Jeśli tłumaczenia się różnią, obowiązuje tekst angielski.
Privatumo politika
2026 m. lapkričio 9 d. redakcija · ankstesnė redakcija (2026 m. lapkričio 8 d.)
Trumpai
- Be reklamos ir duomenų pardavimo. Reklamos nėra, duomenų neparduodame.
- Duomenys lieka telefone. Jei prisijungsite, kopija saugoma jūsų paskyroje, ES.
- Vieta — žemėlapiui. Tik kol naudojatės programėle arba įjungtas Radaras.
- Klausimai pagalbininkui keliauja per mūsų serverį DI paslaugų teikėjui.
- Ištrinti viską programėlėje: Dirbtuvės → Profilis → „Ištrinti mano duomenis“.
- Klausimai — [email protected].
1. Kas mes esame
Jūsų duomenų valdytojas — mažoji bendrija „RoadHub“ („mes“): juridinio asmens kodas 308173530, buveinė V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Kuriame programėlę RoadHub, skirtą „Android“ ir „iPhone“ („App Store“ — „RoadHub: Truck Driver“), ir prižiūri svetaines roadhub.work bei legal.roadhub.work. Programėlė yra uždarame testavime.
Čia aprašyta, kokius duomenis tvarkome, kodėl, kur jie saugomi ir kaip juos ištrinti. Klausimai dėl duomenų — [email protected], kiti — [email protected].
2. Ką tvarkome ir kodėl
2.1 Paskyra ir profilis
- Didžioji programėlės dalis veikia be paskyros. Paskyra reikalinga debesies kopijai ir komandai.
- Prisijungiate per „Google“, „Apple“ („iPhone“) arba el. paštu ir slaptažodžiu („Android“). Gauname jūsų el. pašto adresą ir naudotojo numerį.
- Profilyje įrašytas vardas saugomas debesies profilyje. Profilio nuotrauka lieka telefone.
2.2 Vieta
- Programėlė prašo leidimo „tik naudojant programėlę“. Leidimo fone neprašo. Esant išjungtam ekranui vietą gauna tik tada, kai įjungtas Radaras (žr. 2.5).
- Telefone vieta rodo, kur esate, veda iki pasirinkto taško ir įspėja apie greitį bei kameras.
- Iš telefono išsiunčiama tik tada, kai naudojatės funkcija: parodyti žemėlapį ir padėtį keliuose (žemėlapio paslauga gauna jūsų žiūrimą sritį), sudaryti maršrutą (pradžia, sustojimai, tikslas, transporto priemonės matmenys), rasti įvestą adresą, parodyti apribojimus kelyje, rasti vietas šalia ar pateikti savo vietą patikrai. Šios užklausos keliauja į mūsų serverius ES ir, kai reikia, į žemėlapių bei adresų paslaugas. Vietų paieška savais žodžiais gali keliauti ir DI paslaugų teikėjui — kartu su paieškos sritimi.
- Pamainos šalis. Kad pati įrašytų šalį, programėlė sužino ją pagal jūsų vietą telefono žemėlapių paslaugoje: „Android“ — „Google“, „iPhone“ — „Apple“. Tik keturiais atvejais: patvirtinate pamainos pradžią ar pabaigą, o šalies dar nėra; paspaudžiate vietos ženkliuką prie šalies; po tachografo nuskaitymo, jei pamainoje nėra šalies (2.18); atidarote eismo draudimus — kad iškart parodytų jūsų šalį. Tik jei davėte leidimą naudoti vietą. Pamainoje lieka tik šalies raidė. Nepavyko — „Android“ šalį ima iš operatoriaus tinklo.
2.3 Jūsų sukurti duomenys
- Darbo laikas, poilsis, dienos užrašai, nuotraukos ir skenai, piniginė, mėgstamos vietos — saugomi telefone. Tekstą iš nuotraukų programėlė nuskaito telefone.
- Dienos nuotraukos: „Android“ — „RoadHub“ padarytos nuotraukos ir skenai bei nuotraukos, kurias patys pasirinkote sistemos nuotraukų parinkimo lange; prieigos prie visos galerijos programėlė neprašo. „iPhone“ — jums leidus, programėlė rodo pasirinktą dieną padarytas nuotraukas ir vaizdo įrašus. Visa tai lieka telefone. Nuotrauka į serverį išsiunčiama tik tada, kai patys ją nusiunčiate pagalbininkui (2.7) arba siunčiate tachografo juostą atpažinti (2.6). Leidimą galite atšaukti telefono nustatymuose.
- Jei esate prisijungę, programėlė laiko darbo laiko, piniginės ir tachografo ataskaitų debesies kopiją jūsų paskyroje, ES, ir atkuria ją naujame telefone. Dienos nuotraukos ir mėgstamos vietos į kopiją nepatenka.
- Iš profilio eksportuotas failas sukuriamas telefone. Kur jį siųsti — sprendžiate jūs.
2.4 — (skyrius panaikintas: programėlėje VPN nebėra)
2.5 Priekinio plano paslaugos
Kad šios užduotys veiktų esant išjungtam ekranui, „Android“ rodo nuolatinį pranešimą:
- Vieta (Radaras) — įspėjimai apie greitį ir kameras, viskas telefone. Tik jums įjungus Radarą.
- Atkūrimas — internetinis radijas ir jūsų nustatytas žadintuvas.
- Atsisiuntimai — tai, ką paprašėte atsisiųsti (neprisijungus veikiantys žemėlapiai, duomenys pagalbininkui).
Kiekviena užduotis prasideda nuo jūsų veiksmo ir sustabdoma iš savo pranešimo arba ekrano.
2.6 Vairuotojo darbo laikas (ES 561/2006, AETR)
- Vairavimas, pertraukos, poilsis, limitai ir įspėjimai skaičiuojami telefone.
- Šie duomenys iš telefono išsiunčiami tik kaip debesies kopija (2.3), jei esate prisijungę, ir kai siunčiate tachografo juostos nuotrauką atpažinti (2.7).
- Tachografo juostos nuotrauka atpažinti išsiunčiama tik jums tai leidus programėlėje. Be leidimo juosta nuskaitoma telefone. Juostos nuotraukoje matyti jūsų vardas, pavardė, vairuotojo kortelės numeris ir jūsų veikla.
- Skaičiavimai ir įspėjimai — tik patarimas. Sprendimų, kurie jums sukelia teisinių pasekmių, programėlė automatiškai nepriima.
- Tachografo nuskaitymas per „Bluetooth“ — 2.18.
2.7 Pagalbininkas
- Klausimai pagalbininkui — rašyti ar padiktuoti — ir pridėtos nuotraukos, taip pat tachografo juostos nuotraukos atpažinti, keliauja į mūsų serverį, o iš ten DI paslaugų teikėjui. Atsakymas grįžta tuo pačiu keliu. Pokalbio istorija lieka telefone.
- Mūsų serveris nesaugo šių užklausų teksto ir nuotraukų. Jis skaičiuoja užklausas paskyrai per dieną — dienos limitui.
- DI paslaugų teikėjas tvarko užklausas pagal savo sąlygas ir gali jas saugoti bei naudoti savo paslaugoms tobulinti. Nesiųskite pagalbininkui kitų žmonių vardų, dokumentų ar kitų jautrių duomenų.
- Dalis pagalbininko funkcijų veikia telefone — tada klausimai jo nepalieka. Jei pranešėte apie DI atsakymą (paspauskite ir palaikykite atsakymą → „Pranešti“), jūsų klausimas, šis atsakymas ir DI pavadinimas siunčiami RoadHub komandai kaip pranešimas apie problemą (2.16).
- Diktavimas naudoja jūsų telefono kalbos atpažinimą: priklausomai nuo telefono kalba atpažįstama pačiame telefone arba šios telefono funkcijos teikėjo (pvz., „Google“ ar „Apple“) — pagal jo sąlygas. Jūsų balso į mūsų serverį nesiunčiame — išskyrus 2.8 nurodytą pavyzdį.
2.8 Mano balsas
- Kas tai. Įrašote 10–15 sekundžių kalbos, ir programėlė savo tekstus skaito šiuo balsu: asistentas, žadintuvas, navigacija. Reikia prisijungti prie paskyros.
- Ką saugome: pavyzdžio įrašą, iš jo sukurtą balsą, užrašą „kieno balsas“, tekstą, kurį skaitėte, kalbą, jūsų sutikimo laiką ir versiją. Visa tai — mūsų serveryje ES; paskyra saugoma tik pseudonimizuota. Telefone — jau įgarsintos frazės, kad nereikėtų jų prašyti iš naujo.
- Kam: tik kad programėlė su jumis kalbėtų šiuo balsu. Įrašas sutikrinamas su skaitymo tekstu — kad jame būtų gyva kalba, o ne garsas iš vaizdo įrašo.
- Pagrindas — jūsų sutikimas (BDAR 6 str. 1 d. a p.). Atšaukti jį galite bet kada — ištrynę balsą.
- Kas gauna: niekas. Balsas kuriamas mūsų pačių įrangoje; įrašo ir balso neperduodame nei DI paslaugų teikėjui, nei kitoms įmonėms ir nenaudojame modeliams mokyti. Tekstas, kurį programėlė įgarsina šiuo balsu, eina per mūsų serverį ir nesaugomas.
- Kiek saugome: priimtą balsą — kol jo neištrinsite. Bandomąjį įrašą, dėl kurio nepriėmėte sprendimo, ištriname po 7 dienų; paspaudus „Įrašyti iš naujo“ įrašas ištrinamas iš karto.
- Ištrynimas: „Ištrinti mano balsą“ ekrane „Mano balsas“ arba „Ištrinti mano duomenis“ profilyje. Ištrynus balsą, lieka tik mėnesio bandymų skaitiklis — be įrašo, užrašo ir teksto; kartu su paskyra ištrinamas ir jis.
- Kito žmogaus balsas — tik su jo sutikimu (Sąlygos, 7G).
2.9 Komanda ir grafikas
- Kai sukuriate komandą ar prie jos prisijungiate, mūsų serveris saugo komandą, jūsų vardą joje, jūsų vietą bendrame grafike, pakeitimų prašymus, balsus ir jūsų išduotus kvietimus. Paskyra ten saugoma tik pseudonimizuota.
- Komandos nariai mato jūsų vardą ir bendrą grafiką.
- Kvietimų nuorodos nustoja galioti. Pasibaigę kodai ištrinami.
- Jei grafiką padiktuojate, padiktuotas tekstas per mūsų serverį keliauja DI paslaugų teikėjui — kad būtų atpažintos darbo ir poilsio dienos.
2.10 Perkėlimas iš „Google“ („Android“)
- Jei nuspręsite perkelti pažymėtas vietas, „Google“ paprašys jūsų leidimo. Sąrašas keliauja iš „Google“ tiesiai į telefoną, aplenkdamas mūsų serverius, ir saugomas tik telefone. Prieigą galite atšaukti „Google“ paskyroje.
- Jūsų pasirinktą „Google My Maps“ nuorodą ar „Google Takeout“ failą programėlė skaito telefone.
- RoadHub iš „Google“ API gautos informacijos naudojimas ir perdavimas atitinka Google API Services User Data Policy, įskaitant „Limited Use“ reikalavimus.
2.11 Gedimų ataskaitos ir techniniai duomenys
- „Android“: gedimų ataskaitos — tik jei nustatymuose įjungėte „Siųsti strigčių ataskaitas“; pagal nutylėjimą išjungta. Ataskaitoje — kur sutriko programėlė, telefono modelis, sistemos ir programėlės versija, diegimo numeris; vardo, el. pašto ir paskyros nėra. Saugomos 90 dienų. Išjungus nieko nesiunčiama, o telefone susikaupusios ištrinamos.
- „Android“: pranešimų žyma, kad telefonas galėtų juos gauti.
- „Android“: įtaisyti žemėlapio, teksto atpažinimo, skenavimo ir vertimo įrankiai savo teikėjui siunčia techninę informaciją apie savo veikimą: telefono modelį, versijas, klaidas, diegimo numerį; žemėlapis — dar ir IP adresą bei veiksmus jame. Tekstų ir nuotraukų šie įrankiai nesiunčia.
- Programėlė praneša mūsų serveriui savo versiją — kad patikrintų, ar ji dar palaikoma. Jei esate prisijungę, mūsų serveris jūsų paskyrai įsimena platformą („Android“ ar „iPhone“), programėlės versiją, kada jas matė pirmą ir paskutinį kartą, ir užklausų skaičių per paskutinę naudojimo dieną — dėl versijų suderinamumo, apsaugos nuo piktnaudžiavimo ir pagalbos. Neprisijungus — tik dienos užklausų skaičius pagal platformą ir programėlės versiją, be paskyros. IP adresas, telefono modelis, reklamos identifikatoriai ir el. paštas čia neįrašomi. Saugoma 90 dienų nuo paskutinio naudojimo; ištrynus paskyrą, ištrinama iš karto.
- „Android“: kai mūsų serveris paprašo, programėlė ne dažniau kaip kartą per parą per programėlių parduotuvę patvirtina, kad yra tikra kopija.
- „iPhone“: gedimų ataskaitų ir „push“ pranešimų nėra.
- Mūsų serveriai veda techninį žurnalą (IP adresas, laikas, užklausa, rezultatas) — saugumui ir klaidų paieškai.
2.12 Atsisiuntimai
Žemėlapių ir vietų atnaujinimai (tik jums leidus) ir kitas turinys: programėlė tik atsisiunčia failus, serveris mato jūsų IP adresą. Radijas ateina iš mūsų serverio (2.15).
2.13 Jūsų siunčiamos vietų nuotraukos
- Prie taško žemėlapyje galite pridėti nuotrauką — padaryti ją programėlėje arba pasirinkti sistemos nuotraukų parinkimo lange. Nuotrauką gali išsiųsti tik prisijungęs naudotojas.
- Kas siunčiama į mūsų serverį: pati nuotrauka ir jos sumažinta kopija, kas joje (aikštelė, kas šalia, bendras vaizdas), parašas, jei jį parašėte, taško koordinatės, išsiuntimo laikas ir jūsų priimtų fotografavimo taisyklių versija. Telefono duomenys — modelis, fotografavimo laikas ir vieta — ištrinami telefone prieš siunčiant ir dar kartą serveryje. Paskyra saugoma tik pseudonimizuota.
- RoadHub ženklas. Ant kiekvienos nuotraukos dedamas ženklas: viename kampe — RoadHub, kitame — RoadHub ir slapyvardis, kurį patys nurodėte arba patvirtinote. Vardas iš Google paskyros į nuotrauką patenka tik tada, kai patys jį patvirtinate („Taip, tinka“) arba išsaugote kaip slapyvardį. Slapyvardžio nėra — tik RoadHub. Slapyvardį nuotraukoje mato visi, kurie mato nuotrauką.
- Kas mato: kol nuotrauka tikrinama — tik jūs ir tikrintojas. Patvirtinus — visi RoadHub naudotojai, su parašu „RoadHub vairuotojo nuotrauka“ ir data, be el. pašto; nuotraukoje — tik slapyvardis, kurį patys nurodėte arba patvirtinote.
- Teisės į nuotrauką. Siųsdami nuotrauką leidžiate RoadHub nemokamai ją saugoti, rodyti programėlėje ir mūsų svetainėse, mažinti ir žymėti RoadHub ženklu. Išsiųsta nuotrauka tampa RoadHub dalimi. Naudoti nuotraukas iš RoadHub kitais tikslais galima tik suderinus su mumis.
- Ko negalima fotografuoti: žmonių iš arti, automobilių numerių, provokuojančio turinio ir to, kas nesusiję su vieta. Fotografuoti galima pačią vietą: aikštelę ir tai, kas šalia, teritoriją lauke ir viduje. Už išsiųstą nuotrauką atsakote jūs; šias taisykles pažeidžiančių nuotraukų neskelbiame arba jas ištriname.
- Pranešimas. Apie svetimą nuotrauką galite pranešti programėlėje — ji vėl grąžinama tikrinti ir iki tol paslepiama.
- Ištrynimas. Savo nuotrauką ištrinsite iškart: atidarykite nuotrauką → „Ištrinti“. Ištrynus paskyrą, ištrinamos visos jūsų nuotraukos.
2.14 Ko nedarome
- Nediegiame reklamos, reklamos ID, sekimo ir elgsenos analitikos. Duomenų neparduodame.
- Nėra prieigos prie kontaktų, SMS, skambučių žurnalo ir kalendoriaus.
- Nuotraukos ir vaizdo įrašai lieka telefone (žr. 2.3). Išsiunčiama tik ta nuotrauka, kurią patys pridedate prie klausimo pagalbininkui (2.7), ir tachografo juostos nuotrauka, kurią leidote atpažinti (2.6). Vietos nuotrauka išsiunčiama tik tada, kai ją išsiunčiate patys (2.13).
- Mikrofonas — tik kol diktuojate.
2.15 Radijas RoadHub FM („Android“)
- Programėlėje yra vienas radijas — RoadHub FM, mūsų pačių eteris. Garsas eina iš mūsų serverio ES; kitų radijo stočių programėlėje nėra.
- Mūsų serveris mato telefono IP adresą, kol klausotės, ir kai programėlė tikrina, ar eteris vyksta. Į žurnalą nerašomas nei adresas, nei ko ir kada klausėtės.
- Kaip ir visas programėlės srautas, eteris eina per mūsų tinklo paslaugų teikėją (4 skyrius).
- Kai atidarote „Radijas“, programėlė klausia serverio, ar eteris vyksta. Iš duomenų apie jus šioje užklausoje — tik telefono adresas, jo modelis ir „Android“ versija; į žurnalą jie nerašomi.
- Jei anksčiau naudojotės apsaugota linija kitoms radijo stotims, jos duomenys mūsų serveryje ištrinami kartu su paskyra arba paprašius el. paštu [email protected].
2.16 Pranešimas apie problemą
- Programėlėje galite nusiųsti RoadHub komandai pranešimą apie problemą: ekrano vaizdus (programėlė gali pridėti dabartinio ekrano vaizdą, savo galite pridėti iš galerijos) ir kelis žodžius. Siųsti gali tik prisijungęs naudotojas.
- Kas siunčiama: vaizdai, jūsų tekstas, ekrano pavadinimas, programėlės ir „Android“ versija, telefono markė ir modelis, programėlės kalba. Iš ekrano „Tachografas“ į tekstą iš anksto įrašomas pavadinimas, kuriuo tachografas prisistato per „Bluetooth“; jį matote laukelyje ir galite ištrinti. Pranešant apie DI pokalbio atsakymą — jūsų klausimas, DI atsakymas, DI pavadinimas ir priežastis. Vaizde – tiksliai tai, kas buvo ekrane: patikrinkite jį prieš siųsdami. Vietos, vardo ir el. pašto atskirai nesiunčiame; paskyra saugoma tik pseudonimizuota. Telefono duomenys vaizduose (modelis, laikas ir vieta) ištrinami telefone ir dar kartą mūsų serveryje.
- Kas gauna: kopija nueina į RoadHub komandos darbo susirašinėjimą „Telegram“ programėlėje – ten ją skaito komanda.
- Ištrynimas: mūsų kopija saugoma 90 dienų ir ištrinama kartu su paskyra („Iš debesies ir telefono“). Kopija komandos „Telegram“ susirašinėjime savaime neištrinama – kad ją ištrintume, parašykite [email protected].
2.17 Sutikimų žurnalas
- Ką įrašome: kai paspaudžiate „Sutinku“, „Leisti“, „Ne dabar“ arba atšaukiate sutikimą — laiką, kokį tekstą (versiją ir būtent ekrane buvusio teksto atspaudą), jūsų sprendimą, kalbą, diegimo numerį (atsitiktinį, ne telefono numerį), programėlės versiją ir ekraną, kuriame paspaudėte.
- Kur: telefone ir, jei esate prisijungę, jūsų paskyros debesyje. Paspaudimai iki prisijungimo pirmą kartą prisijungus perkeliami į paskyrą su žyma „iki prisijungimo“.
- Kam: kad galėtume įrodyti, jog sutikimas buvo duotas (BDAR 7 str. 1 d.). Pagrindas — teisėtas interesas (6 str. 1 d. f p.).
- Kiek: kol yra paskyra ir 3 metus po jos ištrynimo — kaip sutikimo įrodymas. Telefone žurnalą ištrina mygtukas „Ištrinti mano duomenis“.
2.18 Tachografas per „Bluetooth“
- Ką nuskaitome. Trumpas nuskaitymas — ką dabar darote (vairavimas, darbas, parengtis, poilsis), nepertraukiamas vairavimas, sukaupta pertrauka, vairavimas per dieną ir per savaitę. Kortelės atsisiuntimas — viskas, kas įrašyta jūsų vairuotojo kortelėje: vardas, pavardė ir gimimo data, kortelės ir vairuotojo pažymėjimo numeriai, transporto priemonės (valstybiniai numeriai) ir rida, pamainos pradžios ir pabaigos vietos bei šalys, darbas ir poilsis, įvykiai ir gedimai.
- Tik jums leidus tachografe. Pirmiausia patys susiejate telefoną su tachografu: abiejuose ekranuose tie patys šeši skaitmenys, abiejuose — „Taip“. Asmens duomenis tachografas pateikia tik tada, jei leidote tai jo meniu („VDO DTCO“ — „publish ITS data“ → „Yes“): to reikalauja ES taisyklės. Leidimą išjungsite tachografo meniu, kai kortelė įdėta; susiejimą pašalinsite telefono „Bluetooth“ nustatymuose.
- Tik nuskaitome. Programėlė į tachografą nieko neįveda: nei veiklos, nei šalių, nei pamainos pradžios ir pabaigos, nei pakrovimo ir iškrovimo. Tachografo nuotolinio valdymo nenaudoja — „Android“ mygtukas „Patikrinti pultą“ tik paklausia, ar jis yra. Nuskaito tik tada, kai paspaudžiate mygtuką.
- Ką tachografas įrašo pats. Atsisiunčiant tachografas jūsų kortelėje pažymi paskutinio atsisiuntimo laiką — taip numato ES taisyklės. Tai nereiškia, kad jūsų įmonė gavo duomenis. Jei ryšys nutrūks — pavyzdžiui, atsisiuntimo metu išjungus degimą, — tachografas gali įrašyti gedimą „ITS“ (kodas 39); jis matomas spaudinyje.
- Asmeninė kopija. Atsisiųsta kortelė — kopija jums, o ne oficialus atsisiuntimas: jos parašų programėlė netikrina. Vairuotojo ir įmonės pareigos pagal Reglamentą (ES) Nr. 165/2014, įskaitant 33 straipsnį, lieka jiems. Oficialus įrašas — tachografas ir vairuotojo kortelė.
- Kur ir kiek laiko. Kortelės failas ir paskutinis nuskaitymas saugomi telefone, programėlės aplanke. Kortelės failas nepatenka nei į debesies kopiją, nei į telefono atsarginę kopiją ir mums nesiunčiamas. Pamainos ir vairavimo laikas, iš kortelės ar po nuskaitymo patekę į jūsų darbo savaitę, įeina į debesies kopiją (2.3), jei esate prisijungę. Saugoma, kol ištrinsite: „Ištrinti mano duomenis“ (7 skyrius) arba ištrynus programėlę.
- Ataskaita („Android“). „Siųsti ataskaitą“ perduoda ryšio žurnalą tik ten, kur patys jį išsiųsite. Kortelės duomenų žurnale nėra.
- Kada atsisiuntimas neprasideda. Nuo 11:50 iki 12:10 ir nuo 23:50 iki 00:10 UTC programėlė kortelės atsisiuntimo nepradeda — taip pataria tachografų gamintojas VDO.
- Sutikimas. Prieš pirmą naudojimą programėlė prašo priimti funkcijos „Tachografas“ sąlygas; jūsų sprendimas įrašomas į sutikimų žurnalą (2.17). Sutikimą galite atšaukti ekrane „Tachografas“ — funkcija išsijungs.
- Kas mes esame. RoadHub — šios programinės įrangos teikėjas (MB „RoadHub“, 1 skyrius). Su tachografų gamintojais nesame susiję; pavadinimai VDO ir DTCO priklauso jų savininkams.
3. Kur saugomi duomenys
| Kur | Kas |
|---|
| Jūsų telefonas | Viskas, ką sukuriate, pokalbių istorija, mėgstamos vietos, dienos nuotraukos, jūsų sutikimai, tachografo duomenys (2.18) |
| Debesies saugykla ES | Debesies kopija, profilio vardas, patikrai pateiktos vietos, pranešimų žyma ir sutikimų žurnalas („Android“, 2.17) |
| Mūsų serveriai ES | Keliaujančios užklausos, komandos, dienos skaitikliai, balso pavyzdys, vietų nuotraukos, prieigos žurnalai |
| Paslaugų teikėjai | Prisijungimas, gedimų ataskaitos, pranešimų pristatymas, užklausos pagalbininkui, žemėlapis ir vietų paieška — gali būti tvarkomi už ES ribų (4 skyrius) |
4. Kas dar gauna duomenis
| Kas (kategorija) | Kodėl |
|---|
| Jūsų pasirinktas prisijungimo būdas („Google“, „Apple“) | Prisijungimas |
| Debesies, prieglobos ir tinklo paslaugų teikėjai | Debesies kopijos saugojimas, gedimų ataskaitos, pranešimai, mūsų serverių ir svetainių veikimas bei pristatymas |
| DI paslaugų teikėjas | Pagalbininko atsakymai, vietų paieška savais žodžiais, tachografo juostos atpažinimas (jums sutikus), padiktuoto grafiko atpažinimas |
| Žemėlapių, maršrutų ir adresų paslaugos, įskaitant viešas, paremtas atvirais žemėlapių duomenimis | Žemėlapis, maršrutai, adreso paieška, pamainos šalis (2.2) |
| Programėlių parduotuvės („Google Play“, „Apple App Store“ ir „TestFlight“) | Programėlės diegimas ir patikra |
| Kiti RoadHub naudotojai | Mato patvirtintas vietų nuotraukas — be el. pašto; nuotraukoje — tik slapyvardis, kurį patys nurodėte arba patvirtinote |
| „Telegram“ programėlė (RoadHub komandos darbo susirašinėjimas) | Jūsų siunčiami pranešimai apie problemas: vaizdai ir tekstas (2.16) |
Asmens duomenų neparduodame ir neperduodame reklamai. Valdžios institucijoms duomenis atskleidžiame tik tada, kai to reikalauja įstatymas. Dalis paslaugų teikėjų gali tvarkyti duomenis už ES ribų, taikydami ES teisės reikalaujamas garantijas, pvz., standartines sutarčių sąlygas. Paslaugų teikėjų sąrašas — paprašius adresu [email protected].
5. Teisinis pagrindas (BDAR 6 str.)
- Sutartis — kad veiktų funkcijos, kuriomis naudojatės: paskyra, debesies kopija, maršrutai, pagalbininkas, komanda, radijas.
- Sutikimas — vieta ir kiti leidimai, vietų atnaujinimai, perkėlimas iš „Google“, tachografo juostos atpažinimas internetu, tachografo nuskaitymas per „Bluetooth“ (2.18), jūsų balsas, vietų nuotraukų skelbimas, gedimų ataskaitos. Sutikimą galite atšaukti bet kada.
- Teisėtas interesas — saugumas, piktnaudžiavimo limitai, techninis žurnalas, sutikimų žurnalas, platforma ir programėlės versija (2.11).
- Teisinė prievolė — kai įstatymas įpareigoja saugoti ar atskleisti duomenis.
6. Kiek laiko saugome
- Telefone — kol neištrinsite duomenų ar programėlės.
- Debesies kopija, profilis, jūsų vietos — kol neištrinsite jų ar paskyros.
- Komanda ir dienos skaitikliai — kol neišeisite iš komandos ar neištrinsite paskyros.
- Užklausos pagalbininkui — mūsų serveris jų nesaugo; DI paslaugų teikėjas jas saugo pagal savo sąlygas.
- Mano balsas — kol neištrinsite jo ar paskyros; bandomasis įrašas be jūsų sprendimo — 7 dienos (2.8).
- Vietų nuotraukos — kol neištrinsite jų ar paskyros. Patikros nepraėjusi nuotrauka niekam nerodoma ir ištrinama kartu su paskyra.
- Gedimų ataskaitos — 90 dienų.
- Platforma ir programėlės versija, užklausų skaičius (2.11) — 90 dienų nuo paskutinio naudojimo arba iki paskyros ištrynimo.
- Sutikimų žurnalas — kol yra paskyra ir 3 metus po jos ištrynimo (2.17).
- Serverių prieigos žurnalai (IP adresas, laikas, užklausa) — iki 30 dienų.
- Jūsų pateikta ir patikrą praėjusi vieta lieka bendrame žemėlapyje ir ištrynus paskyrą — be jūsų vardo ir el. pašto.
- Pranešimai apie problemas – 90 dienų mūsų serveryje arba iki paskyros ištrynimo; kopija komandos „Telegram“ susirašinėjime – kol ją ištrinsime, taip pat jūsų prašymu (2.16).
7. Jūsų teisės ir duomenų ištrynimas
Turite teisę sužinoti, kokius duomenis turime, juos ištaisyti ir ištrinti, apriboti tvarkymą ar jam prieštarauti, gauti duomenis perkeliama forma, atšaukti sutikimą ir pateikti skundą duomenų apsaugos priežiūros institucijai — šalyje, kurioje gyvenate ar dirbate, arba Lietuvoje: Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
- Programėlėje: Dirbtuvės → Profilis → „Ištrinti mano duomenis“ → „Iš telefono“ arba „Iš debesies ir telefono“. „Iš debesies ir telefono“ ištrina paskyrą, debesies kopiją ir jūsų duomenis mūsų serveryje, o tada duomenis telefone.
- Vietų nuotraukos: savo nuotrauką ištrinsite iškart — atidarykite ją → „Ištrinti“. „Iš debesies ir telefono“ ištrina ir visas jūsų vietų nuotraukas.
- Be programėlės: puslapis Paskyros ištrynimas arba laiškas adresu [email protected] iš jūsų paskyros el. pašto. Atsakome per 30 dienų.
- Jūsų duomenų kopija: eksportas iš profilio programėlėje arba prašymas el. paštu.
- Ištrinti programėlę — ne tas pats. Debesies kopija ir paskyra lieka, kol jų neištrinsite, kaip aprašyta aukščiau.
8. Saugumas
- Programėlė su serveriais jungiasi tik šifruotu ryšiu.
- Prieigą prie jūsų duomenų debesyje turi tik jūsų paskyra.
- Tobulos apsaugos nėra. Pastebėjote problemą — parašykite mums.
9. Amžius
RoadHub sukurtas daugiausia profesionaliems vairuotojams. Juo naudotis galima nuo 16 metų. Sąmoningai vaikų iki 16 metų duomenų nerenkame. Jei vaikas mums pateikė duomenų — parašykite, ir mes juos ištrinsime.
10. Mūsų svetainės
- roadhub.work ir legal.roadhub.work veikia be slapukų, analitikos ir reklamos.
- Jas pristato mūsų tinklo paslaugų teikėjas — jis mato IP adresą ir techninius duomenis.
- Puslapio kalba imama iš naršyklės nustatymų ir niekur nesaugoma.
- Kvietimo į komandą nuoroda neperduodama kitoms svetainėms.
11. Pakeitimai
Naujas redakcijas skelbiame šiame puslapyje su data. Apie esminius pakeitimus iš anksto pranešame programėlėje. Ankstesnės redakcijos lieka prieinamos.
12. Kontaktai
Duomenys: [email protected] · Sąlygos: [email protected] · Kita: [email protected]
Paštu: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva.
Politika paskelbta šešiomis kalbomis. Jei vertimai skiriasi, galioja angliškas tekstas.
Datenschutzerklärung
Fassung vom 9. November 2026 · vorherige Fassung (8. November 2026)
Kurz gesagt
- Keine Werbung, kein Datenverkauf. Wir zeigen keine Werbung und verkaufen keine Daten.
- Ihre Daten bleiben auf dem Handy. Wenn Sie sich anmelden, liegt eine Sicherungskopie in Ihrem Konto, in der EU.
- Standort — für die Karte. Nur während Sie die App nutzen oder der Radar an ist.
- Fragen an den Assistenten gehen über unseren Server an einen KI-Dienstleister.
- Alles löschen in der App: Workshop → Profile → „Meine Daten löschen“.
- Fragen — [email protected].
1. Wer wir sind
Verantwortlich für Ihre Daten ist MB „RoadHub“ („wir“), eine Kleingesellschaft nach litauischem Recht: Unternehmenscode (juridinio asmens kodas) 308173530, Anschrift V. Nagevičiaus g. 3, LT-08237 Vilnius, Litauen.
Wir entwickeln die App RoadHub für Android und iPhone (im App Store: „RoadHub: Truck Driver“) und betreiben die Websites roadhub.work und legal.roadhub.work. Die App ist im geschlossenen Test.
Hier steht, welche Daten wir verarbeiten, wozu, wo sie liegen und wie Sie sie löschen. Fragen zu Daten: [email protected], alles andere: [email protected].
2. Was wir verarbeiten und wozu
2.1 Konto und Profil
- Das meiste in der App funktioniert ohne Konto. Ein Konto braucht es für die Cloud-Kopie und für Teams.
- Sie melden sich mit Google, Apple (iPhone) oder E-Mail und Passwort (Android) an. Wir erhalten Ihre E-Mail-Adresse und eine Benutzernummer.
- Der Name, den Sie im Profil eingeben, liegt im Cloud-Profil. Ihr Profilfoto bleibt auf dem Handy.
2.2 Standort
- Die App fragt nach dem Standort „nur während der Nutzung“. Nach Hintergrundzugriff fragt sie nicht. Bei ausgeschaltetem Bildschirm erhält sie den Standort nur, solange der Radar an ist (siehe 2.5).
- Auf dem Handy zeigt der Standort, wo Sie sind, führt zu einem gewählten Punkt und warnt vor Tempo und Blitzern.
- Er verlässt das Handy nur, wenn Sie eine Funktion nutzen: die Karte und die Verkehrslage zeigen (der Kartendienst erhält den Ausschnitt, den Sie ansehen), eine Route bauen (Start, Halte, Ziel, Fahrzeugmaße), eine eingegebene Adresse finden, Beschränkungen auf dem Weg zeigen, Orte in der Nähe suchen oder einen eigenen Ort zur Prüfung senden. Diese Anfragen gehen an unsere Server in der EU und bei Bedarf an Karten- und Adressdienste. Eine Ortssuche mit eigenen Worten kann auch an den KI-Dienstleister gehen — zusammen mit dem Suchgebiet.
- Land der Schicht. Damit die App das Land selbst einträgt, ermittelt sie es anhand Ihres Standorts beim Kartendienst des Handys: Google unter Android, Apple auf dem iPhone. Nur in vier Fällen: Sie bestätigen Beginn oder Ende der Schicht und es ist noch kein Land eingetragen; Sie tippen auf das Ortssymbol neben dem Land; nach dem Lesen des Tachographen, wenn der Schicht ein Land fehlt (2.18); Sie öffnen die Fahrverbote — um gleich Ihr Land zu zeigen. Nur wenn Sie den Standortzugriff erlaubt haben. In der Schicht bleibt nur der Länderbuchstabe. Klappt das nicht, nimmt Android das Land aus dem Mobilfunknetz.
2.3 Daten, die Sie erstellen
- Arbeitszeit, Ruhezeit, Tagesnotizen, -fotos und -scans, Geldbörse, Favoriten — auf dem Handy gespeichert. Text auf Fotos liest die App auf dem Handy.
- Fotos des Tages: Auf Android — Fotos und Scans, die Sie in RoadHub aufnehmen, und Fotos, die Sie selbst in der Fotoauswahl des Systems wählen; Zugriff auf die ganze Galerie fragt die App nicht an. Auf dem iPhone zeigt die App mit Ihrer Erlaubnis die Fotos und Videos des gewählten Tages. All das bleibt auf dem Handy. An einen Server geht ein Foto nur, wenn Sie es selbst dem Assistenten schicken (2.7) oder die Tachografenscheibe zur Erkennung senden (2.6). Die Erlaubnis können Sie in den Einstellungen des Handys widerrufen.
- Wenn Sie angemeldet sind, hält die App eine Cloud-Kopie von Arbeitszeit, Geldbörse und Tachografenberichten in Ihrem Konto, in der EU, und stellt sie auf einem neuen Handy wieder her. Tagesfotos und Favoriten gehören nicht zur Cloud-Kopie.
- Eine Datei, die Sie aus dem Profil exportieren, entsteht auf dem Handy. Wohin Sie sie schicken, entscheiden Sie.
2.4 — (Abschnitt entfällt: Die App enthält kein VPN mehr)
2.5 Vordergrunddienste
Damit diese Aufgaben bei ausgeschaltetem Bildschirm weiterlaufen, zeigt Android eine dauerhafte Benachrichtigung:
- Standort (Radar) — Tempo- und Blitzerwarnungen, alles auf dem Handy. Erst nachdem Sie den Radar einschalten.
- Wiedergabe — Online-Radio und der Wecker, den Sie stellen.
- Downloads — was Sie laden wollten (Offline-Karten, Inhalte für den Assistenten).
Jede Aufgabe startet durch Ihre Aktion und lässt sich über ihre Benachrichtigung oder ihren Bildschirm stoppen.
2.6 Arbeitszeit des Fahrers (EU 561/2006, AETR)
- Lenkzeit, Pausen, Ruhezeit, Grenzen und Warnungen werden auf dem Handy berechnet.
- Diese Daten verlassen das Handy nur als Cloud-Kopie (2.3), wenn Sie angemeldet sind, und wenn Sie ein Foto der Tachografenscheibe zur Erkennung senden (2.7).
- Ein Foto der Tachografenscheibe geht erst zur Erkennung, nachdem Sie es in der App erlaubt haben. Ohne Erlaubnis wird sie auf dem Handy gelesen. Auf dem Foto sind Ihr Name, die Nummer Ihrer Fahrerkarte und Ihre Tätigkeiten zu sehen.
- Berechnungen und Warnungen sind Hinweise. Entscheidungen mit rechtlicher Wirkung für Sie trifft die App nicht automatisch.
- Lesen des Tachographen über Bluetooth — siehe 2.18.
2.7 Assistent
- Fragen an den Assistenten — getippt oder diktiert — und angehängte Fotos, auch Fotos der Tachografenscheibe zur Erkennung, gehen an unseren Server und von dort an einen KI-Dienstleister. Die Antwort kommt auf demselben Weg zurück. Der Chatverlauf bleibt auf dem Handy.
- Unser Server speichert Text und Fotos dieser Anfragen nicht. Er zählt Anfragen pro Konto und Tag für das Tageslimit.
- Der KI-Dienstleister verarbeitet die Anfragen nach eigenen Bedingungen und kann sie speichern und zur Verbesserung seiner Dienste nutzen. Schicken Sie dem Assistenten keine Namen oder Dokumente anderer Personen und keine anderen sensiblen Daten.
- Einige Funktionen des Assistenten laufen auf dem Handy; dann verlassen Ihre Fragen es nicht. Wenn Sie eine KI-Antwort melden (Antwort gedrückt halten → „Melden“), gehen Ihre Frage, diese Antwort und der Name der KI als Problemmeldung an das RoadHub-Team (2.16).
- Diktieren nutzt die Spracherkennung Ihres Handys: Je nach Handy wird die Sprache auf dem Gerät selbst erkannt oder beim Anbieter dieser Handyfunktion (z. B. Google oder Apple) — nach dessen Bedingungen. Ihre Stimme senden wir nicht an unseren Server — außer der Sprachprobe aus 2.8.
2.8 Meine Stimme
- Was das ist. Sie nehmen 10–15 Sekunden Sprache auf, und die App liest ihre Texte mit dieser Stimme vor: Assistent, Wecker, Navi. Dafür ist eine Anmeldung nötig.
- Was wir speichern: die Aufnahme der Probe, die daraus erzeugte Stimme, die Beschriftung „Wessen Stimme“, den vorgelesenen Text, die Sprache sowie Zeit und Version Ihrer Einwilligung. All das liegt auf unserem Server in der EU; das Konto nur pseudonymisiert. Auf dem Handy — bereits gesprochene Sätze, damit sie nicht neu angefragt werden.
- Wozu: nur damit die App mit Ihnen in dieser Stimme spricht. Die Aufnahme wird mit dem Lesetext abgeglichen — damit sie lebendige Sprache enthält und keinen Ton aus einem Video.
- Rechtsgrundlage — Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Sie können sie jederzeit widerrufen, indem Sie die Stimme löschen.
- Wer sie erhält: niemand. Die Stimme entsteht auf unserer eigenen Technik; Aufnahme und Stimme geben wir weder an den KI-Dienstleister noch an andere Unternehmen weiter und nutzen sie nicht zum Training von Modellen. Der Text, den die App in dieser Stimme spricht, läuft über unseren Server und wird nicht gespeichert.
- Wie lange: eine angenommene Stimme — bis Sie sie löschen. Eine Probe ohne Ihre Entscheidung löschen wir nach 7 Tagen; nach „Neu aufnehmen“ wird die Aufnahme sofort gelöscht.
- Löschen: „Meine Stimme löschen“ im Bildschirm „Meine Stimme“ oder „Meine Daten löschen“ im Profil. Nach dem Löschen bleibt nur der Monatszähler der Versuche — ohne Aufnahme, Beschriftung und Text; mit dem Konto wird auch er gelöscht.
- Die Stimme eines anderen Menschen — nur mit dessen Einwilligung (Bedingungen, 7G).
2.9 Team und Schichtplan
- Wenn Sie ein Team gründen oder beitreten, speichert unser Server das Team, Ihren Namen darin, Ihren Platz im gemeinsamen Plan, Änderungsanträge, Stimmen und die von Ihnen ausgegebenen Einladungen. Ihr Konto liegt dort nur pseudonymisiert.
- Teammitglieder sehen Ihren Namen und den gemeinsamen Plan.
- Einladungslinks laufen ab. Abgelaufene Codes werden gelöscht.
- Wenn Sie den Schichtplan diktieren, geht der diktierte Text über unseren Server an den KI-Dienstleister — um Arbeits- und Ruhetage zu erkennen.
2.10 Übernahme aus Google (Android)
- Wenn Sie Ihre markierten Orte übernehmen wollen, fragt Google nach Ihrer Erlaubnis. Die Liste kommt von Google direkt aufs Handy, nicht über unsere Server, und bleibt nur auf dem Handy. Den Zugriff können Sie in Ihrem Google-Konto widerrufen.
- Einen Link zu „Meine Karten“ von Google oder eine Google-Takeout-Datei, die Sie auswählen, liest die App auf dem Handy.
- Die Nutzung und Weitergabe von Informationen, die RoadHub über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
2.11 Absturzberichte und technische Daten
- Android: Absturzberichte — nur wenn Sie „Absturzberichte senden“ in den Einstellungen eingeschaltet haben; standardmäßig aus. Im Bericht: wo die App abbrach, Handymodell, System- und App-Version, eine Installationsnummer; kein Name, keine E-Mail, kein Konto. Gespeichert 90 Tage. Ausgeschaltet geht nichts raus, Gesammeltes auf dem Handy wird gelöscht.
- Android: ein Token, damit das Handy Benachrichtigungen erhalten kann.
- Android: Eingebaute Werkzeuge für Karte, Texterkennung, Scannen und Übersetzen melden ihrem Anbieter technische Angaben über ihren Betrieb: Handymodell, Versionen, Fehler, eine Installationsnummer; die Karte zusätzlich die IP-Adresse und Aktionen auf der Karte. Texte und Fotos geben diese Werkzeuge nicht weiter.
- Die App sendet unserem Server ihre Version, um zu prüfen, ob sie noch unterstützt wird. Wenn Sie angemeldet sind, merkt sich unser Server für Ihr Konto die Plattform (Android oder iPhone), die App-Version, wann er sie zum ersten und zum letzten Mal gesehen hat, und die Zahl der Anfragen am letzten Nutzungstag — für Versionskompatibilität, Schutz vor Missbrauch und Support. Ohne Anmeldung nur die tägliche Anzahl der Anfragen je Plattform und App-Version, ohne Konto. IP-Adresse, Telefonmodell, Werbe-IDs und E-Mail werden hier nicht gespeichert. Gespeichert 90 Tage nach der letzten Nutzung; beim Löschen des Kontos sofort gelöscht.
- Android: Wenn unser Server darum bittet, bestätigt die App höchstens einmal am Tag über den App-Store, dass sie eine echte Kopie ist.
- iPhone: keine Absturzberichte und keine Push-Benachrichtigungen.
- Unsere Server führen technische Protokolle (IP-Adresse, Zeit, Anfrage, Ergebnis) für Sicherheit und Fehlersuche.
2.12 Downloads
Karten- und Ortsaktualisierungen (nur nach Ihrer Erlaubnis) und andere Inhalte: Die App lädt nur Dateien herunter, der Server sieht Ihre IP-Adresse. Das Radio kommt von unserem Server (2.15).
2.13 Fotos von Orten, die Sie senden
- Zu einem Punkt auf der Karte können Sie ein Foto hinzufügen — in der App aufnehmen oder in der Fotoauswahl des Systems wählen. Fotos senden kann nur, wer angemeldet ist.
- Was an unseren Server geht: das Foto selbst und eine verkleinerte Kopie, was darauf ist (Parkplatz, was nebenan ist, Gesamtansicht), Ihre Beschriftung, falls Sie eine schreiben, die Koordinaten des Punkts, die Sendezeit und die Version der Fotoregeln, die Sie angenommen haben. Telefondaten — Modell, Aufnahmezeit und -ort — werden auf dem Handy vor dem Senden gelöscht und auf dem Server noch einmal. Das Konto wird nur pseudonymisiert gespeichert.
- RoadHub-Zeichen. Jedes Foto erhält ein Zeichen: in einer Ecke RoadHub, in der anderen RoadHub und den Spitznamen, den Sie selbst angegeben oder bestätigt haben. Der Name aus dem Google-Konto kommt nur aufs Foto, wenn Sie ihn selbst bestätigen („Ja, so“) oder als Spitznamen speichern. Ohne Spitznamen — nur RoadHub. Den Spitznamen auf dem Foto sieht jeder, der das Foto sieht.
- Wer es sieht: solange das Foto geprüft wird — nur Sie und die prüfende Person. Nach der Freigabe — alle RoadHub-Nutzer, mit dem Hinweis „Foto eines RoadHub-Fahrers“ und Datum, ohne Ihre E-Mail; auf dem Foto steht nur der Spitzname, den Sie selbst angegeben oder bestätigt haben.
- Rechte am Foto. Mit dem Senden erlauben Sie RoadHub, das Foto kostenlos zu speichern, in der App und auf unseren Websites zu zeigen, zu verkleinern und mit dem RoadHub-Zeichen zu versehen. Das gesendete Foto wird Teil von RoadHub. Fotos aus RoadHub für andere Zwecke zu nutzen, ist nur nach Absprache mit uns erlaubt.
- Was nicht fotografiert werden darf: Menschen aus der Nähe, Kennzeichen, Provokantes und alles, was nicht zum Ort gehört. Fotografieren dürfen Sie den Ort selbst: Parkplatz und was nebenan ist, das Gelände außen und innen. Für das gesendete Foto sind Sie verantwortlich; Fotos, die gegen diese Regeln verstoßen, veröffentlichen wir nicht oder löschen sie.
- Meldung. Ein fremdes Foto können Sie direkt in der App melden — es geht zurück in die Prüfung und ist bis dahin ausgeblendet.
- Löschen. Ihr Foto löschen Sie sofort: Foto öffnen → „Löschen“. Mit dem Konto werden alle Ihre Fotos gelöscht.
2.14 Was wir nicht tun
- Wir bauen keine Werbung, keine Werbe-ID, kein Tracking und keine Verhaltensanalyse ein. Wir verkaufen keine Daten.
- Kein Zugriff auf Kontakte, SMS, Anrufliste oder Kalender.
- Fotos und Videos bleiben auf dem Handy (siehe 2.3). Nur ein Foto, das Sie selbst an eine Frage an den Assistenten anhängen (2.7), und ein Foto der Tachografenscheibe, dessen Erkennung Sie erlaubt haben (2.6), verlassen es. Ein Foto eines Ortes verlässt es nur, wenn Sie es selbst senden (2.13).
- Mikrofon — nur während Sie diktieren.
2.15 Radio RoadHub FM (Android)
- In der App gibt es ein Radio — RoadHub FM, unsere eigene Sendung. Der Ton kommt von unserem Server in der EU; fremde Radiosender gibt es in der App nicht.
- Unser Server sieht die IP-Adresse Ihres Handys, solange Sie zuhören, und wenn die App prüft, ob gesendet wird. Weder die Adresse noch was und wann Sie gehört haben, kommt in ein Protokoll.
- Wie der gesamte Datenverkehr der App läuft die Sendung über unseren Netzwerkanbieter (Abschnitt 4).
- Wenn Sie „Radio“ öffnen, fragt die App den Server, ob gesendet wird. Von Ihren Daten enthält diese Anfrage nur die Adresse des Handys, sein Modell und die Android-Version; nichts davon kommt in ein Protokoll.
- Wenn Sie früher die geschützte Leitung für fremde Radiosender genutzt haben, werden ihre Daten auf unserem Server mit dem Konto gelöscht oder auf Anfrage an [email protected].
2.16 Problem melden
- In der App können Sie dem RoadHub-Team ein Problem melden: Screenshots (die App kann ein Bild des aktuellen Bildschirms anhängen, eigene fügen Sie aus der Galerie hinzu) und ein paar Worte. Senden kann nur, wer angemeldet ist.
- Was gesendet wird: die Bilder, Ihr Text, der Name des Bildschirms, App- und Android-Version, Marke und Modell des Telefons, App-Sprache. Vom Bildschirm „Tachograph“ aus steht im Text bereits der Name, mit dem sich der Tachograph über Bluetooth meldet; Sie sehen ihn im Feld und können ihn löschen. Bei der Meldung einer KI-Chat-Antwort: Ihre Frage, die KI-Antwort, der Name der KI und der Grund. Ein Screenshot zeigt genau, was auf dem Bildschirm war — prüfen Sie ihn vor dem Senden. Standort, Name und E-Mail senden wir nicht extra; das Konto speichern wir nur pseudonymisiert. Telefondaten in den Bildern (Modell, Zeit und Ort) werden auf dem Telefon und noch einmal auf unserem Server gelöscht.
- Wer es erhält: eine Kopie geht in den Arbeitschat des RoadHub-Teams im Messenger Telegram — dort liest das Team sie.
- Löschen: unsere Kopie bleibt 90 Tage und wird mit dem Konto gelöscht („Cloud und Telefon“). Die Kopie im Telegram-Chat des Teams wird nicht automatisch gelöscht — schreiben Sie an [email protected], damit wir sie löschen.
2.17 Einwilligungsprotokoll
- Was wir festhalten: wenn Sie „Ich akzeptiere“, „Erlauben“, „Jetzt nicht“ tippen oder eine Einwilligung widerrufen — Zeit, welcher Text (Version und Fingerabdruck genau des Textes auf dem Bildschirm), Ihre Entscheidung, Sprache, eine Installationsnummer (zufällig, nicht die Telefonnummer), die App-Version und den Bildschirm, auf dem Sie getippt haben.
- Wo: auf dem Handy und, wenn Sie angemeldet sind, in der Cloud Ihres Kontos. Was vor der Anmeldung getippt wurde, geht bei der ersten Anmeldung ins Konto, markiert als „vor der Anmeldung“.
- Wozu: damit wir nachweisen können, dass eine Einwilligung erteilt wurde (DSGVO Art. 7 Abs. 1). Rechtsgrundlage — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Wie lange: solange das Konto besteht und 3 Jahre nach seiner Löschung — als Nachweis der Einwilligung. Auf dem Handy löscht „Meine Daten löschen“ das Protokoll.
2.18 Tachograph über Bluetooth
- Was wir lesen. Kurzes Lesen — was Sie gerade tun (Lenken, Arbeit, Bereitschaft, Ruhe), Lenkzeit ohne Pause, angesammelte Pause, Lenkzeit am Tag und in der Woche. Herunterladen der Karte — alles, was auf Ihrer Fahrerkarte gespeichert ist: Name und Geburtsdatum, Karten- und Führerscheinnummer, Fahrzeuge (Kennzeichen) und Kilometerstand, Orte und Länder von Schichtbeginn und -ende, Arbeit und Ruhe, Ereignisse und Störungen.
- Nur mit Ihrer Erlaubnis am Tachographen. Zuerst koppeln Sie selbst das Handy mit dem Tachographen: auf beiden Bildschirmen dieselben sechs Ziffern, auf beiden „Ja“. Personenbezogene Daten gibt der Tachograph nur heraus, wenn Sie es in seinem Menü erlaubt haben (beim VDO DTCO: „publish ITS data“ → „Yes“) — so verlangen es die EU-Vorschriften. Die Erlaubnis schalten Sie im Menü des Tachographen ab, solange die Karte steckt; die Kopplung entfernen Sie in den Bluetooth-Einstellungen des Handys.
- Nur lesen. Die App gibt nichts in den Tachographen ein: keine Tätigkeiten, keine Länder, keinen Schichtbeginn oder -ende, kein Be- und Entladen. Die Fernbedienung des Tachographen nutzt sie nicht — unter Android fragt die Taste „Fernbedienung prüfen“ nur, ob es sie gibt. Sie liest nur, wenn Sie eine Taste drücken.
- Was der Tachograph selbst aufzeichnet. Beim Herunterladen vermerkt der Tachograph auf Ihrer Karte die Zeit des letzten Downloads — so sehen es die EU-Vorschriften vor. Das heißt nicht, dass Ihr Unternehmen die Daten erhalten hat. Bricht die Verbindung ab — etwa weil die Zündung mitten im Download ausgeschaltet wurde —, kann der Tachograph eine Störung „ITS“ (Code 39) aufzeichnen; sie steht auf dem Ausdruck.
- Persönliche Kopie. Die heruntergeladene Karte ist eine Kopie für Sie, kein amtlicher Download: Die App prüft ihre Signaturen nicht. Die Pflichten von Fahrer und Verkehrsunternehmen nach der Verordnung (EU) Nr. 165/2014, auch nach Art. 33, bleiben bei ihnen. Amtliche Aufzeichnung sind der Tachograph und die Fahrerkarte.
- Wo und wie lange. Die Kartendatei und das letzte Lesen liegen auf dem Handy, im Ordner der App. Die Kartendatei gelangt weder in die Cloud-Kopie noch in die Sicherung des Handys und nicht zu uns. Schichten und Lenkzeiten, die aus der Karte oder nach dem Lesen in Ihre Arbeitswoche übernommen wurden, gehören zur Cloud-Kopie (2.3), wenn Sie angemeldet sind. Gespeichert, bis Sie sie löschen: „Meine Daten löschen“ (Abschnitt 7) oder Deinstallieren der App.
- Bericht (Android). „Bericht senden“ gibt das Verbindungsprotokoll nur dorthin weiter, wohin Sie es selbst senden. Kartendaten sind nicht darin.
- Wann der Download nicht startet. Von 11:50 bis 12:10 und von 23:50 bis 00:10 UTC startet die App keinen Download der Karte — so empfiehlt es der Tachographenhersteller VDO.
- Einwilligung. Vor der ersten Nutzung bittet die App, die Bedingungen der Funktion „Tachograph“ anzunehmen; Ihre Entscheidung kommt ins Einwilligungsprotokoll (2.17). Widerrufen können Sie auf dem Bildschirm „Tachograph“ — die Funktion schaltet sich ab.
- Wer wir sind. RoadHub ist Anbieter dieser Software (MB „RoadHub“, Abschnitt 1). Mit Tachographenherstellern sind wir nicht verbunden; die Namen VDO und DTCO gehören ihren Inhabern.
3. Wo die Daten liegen
| Wo | Was |
|---|
| Ihr Handy | Alles, was Sie erstellen, Chatverlauf, Favoriten, Tagesfotos, Ihre Einwilligungen, Tachographendaten (2.18) |
| Cloud-Speicher in der EU | Cloud-Kopie, Profilname, Orte zur Prüfung, Benachrichtigungs-Token und Einwilligungsprotokoll (Android, 2.17) |
| Unsere Server in der EU | Anfragen auf dem Weg, Teams, Tageszähler, Sprachprobe, Fotos von Orten, Zugriffsprotokolle |
| Dienstleister | Anmeldung, Absturzberichte, Zustellung von Benachrichtigungen, Anfragen an den Assistenten, Karte und Ortssuche — können außerhalb der EU verarbeitet werden (Abschnitt 4) |
4. Wer noch Daten erhält
| Wer (Kategorie) | Wozu |
|---|
| Von Ihnen gewählter Anmeldedienst (Google, Apple) | Anmeldung |
| Cloud-, Hosting- und Netzanbieter | Speicherung der Cloud-Kopie, Absturzberichte, Benachrichtigungen, Betrieb und Auslieferung unserer Server und Websites |
| KI-Dienstleister | Antworten des Assistenten, Ortssuche mit eigenen Worten, Erkennung der Tachografenscheibe (mit Ihrer Einwilligung), Auswertung eines diktierten Schichtplans |
| Karten-, Routen- und Adressdienste, auch öffentliche auf Basis offener Kartendaten | Karte, Routen, Adresssuche, Land der Schicht (2.2) |
| App-Stores (Google Play, Apple App Store und TestFlight) | Installation und Prüfung der App |
| Andere RoadHub-Nutzer | Sehen freigegebene Fotos von Orten — ohne Ihre E-Mail; auf dem Foto nur der Spitzname, den Sie selbst angegeben oder bestätigt haben |
| Messenger Telegram (Arbeitschat des RoadHub-Teams) | Problemmeldungen, die Sie senden: Bilder und Text (2.16) |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Behörden legen wir Daten nur offen, wo das Gesetz es verlangt. Einige Dienstleister können Daten außerhalb der EU verarbeiten — mit den vom EU-Recht verlangten Garantien, etwa Standardvertragsklauseln. Die Liste der Dienstleister gibt es auf Anfrage unter [email protected].
5. Rechtsgrundlagen (DSGVO Art. 6)
- Vertrag — damit die Funktionen laufen, die Sie nutzen: Konto, Cloud-Kopie, Routen, Assistent, Team, Radio.
- Einwilligung — Standort und andere Berechtigungen, Ortsaktualisierungen, Übernahme aus Google, Online-Erkennung der Tachografenscheibe, Lesen des Tachographen über Bluetooth (2.18), eigene Stimme, Veröffentlichung von Fotos von Orten, Absturzberichte. Sie können die Einwilligung jederzeit widerrufen.
- Berechtigtes Interesse — Sicherheit, Limits gegen Missbrauch, technische Protokolle, Einwilligungsprotokoll, Plattform und App-Version (2.11).
- Rechtliche Pflicht — wo das Gesetz verlangt, Daten aufzubewahren oder offenzulegen.
6. Wie lange wir speichern
- Auf dem Handy — bis Sie die Daten oder die App löschen.
- Cloud-Kopie, Profil, Ihre Orte — bis Sie sie oder Ihr Konto löschen.
- Team und Tageszähler — bis Sie das Team verlassen oder das Konto löschen.
- Anfragen an den Assistenten — unser Server speichert sie nicht; der KI-Dienstleister speichert sie nach eigenen Bedingungen.
- Meine Stimme — bis Sie sie oder das Konto löschen; eine Probe ohne Ihre Entscheidung — 7 Tage (2.8).
- Fotos von Orten — bis Sie sie oder das Konto löschen. Ein Foto, das die Prüfung nicht bestanden hat, wird niemandem gezeigt und mit dem Konto gelöscht.
- Absturzberichte — 90 Tage.
- Plattform und App-Version, Anzahl der Anfragen (2.11) — 90 Tage nach der letzten Nutzung oder bis zur Löschung des Kontos.
- Einwilligungsprotokoll — solange das Konto besteht und 3 Jahre nach seiner Löschung (2.17).
- Zugriffsprotokolle der Server (IP-Adresse, Zeit, Anfrage) — bis zu 30 Tage.
- Ein von Ihnen geteilter Ort, der die Prüfung bestanden hat, bleibt auch nach Löschung des Kontos auf der gemeinsamen Karte — ohne Ihren Namen und Ihre E-Mail.
- Problemmeldungen — 90 Tage auf unserem Server oder bis zur Löschung des Kontos; die Kopie im Telegram-Chat des Teams — bis wir sie löschen, auch auf Ihre Bitte (2.16).
7. Ihre Rechte und Löschung
Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit, auf Widerruf der Einwilligung und auf Beschwerde bei einer Datenschutzbehörde — in dem Land, in dem Sie wohnen oder arbeiten, oder in Litauen: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
- In der App: Workshop → Profile → „Meine Daten löschen“ → „Vom Telefon“ oder „Cloud und Telefon“. „Cloud und Telefon“ löscht das Konto, die Cloud-Kopie und Ihre Daten auf unserem Server, danach die Daten auf dem Handy.
- Fotos von Orten: Ihr Foto löschen Sie sofort — öffnen → „Löschen“. „Cloud und Telefon“ löscht auch alle Ihre Fotos von Orten.
- Ohne App: Seite Konto löschen oder E-Mail an [email protected] von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb von 30 Tagen.
- Kopie Ihrer Daten: Export aus dem Profil in der App oder Anfrage per E-Mail.
- App löschen ist nicht dasselbe. Cloud-Kopie und Konto bleiben, bis Sie sie wie oben beschrieben löschen.
8. Sicherheit
- Die App spricht mit Servern nur über verschlüsselte Verbindungen.
- Zugriff auf Ihre Cloud-Daten hat nur Ihr Konto.
- Perfekte Sicherheit gibt es nicht. Wenn Ihnen ein Problem auffällt, schreiben Sie uns.
9. Alter
RoadHub ist vor allem für Berufskraftfahrer gemacht. Nutzen dürfen Sie es ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn ein Kind uns Daten gegeben hat, schreiben Sie uns — wir löschen sie.
10. Unsere Websites
- roadhub.work und legal.roadhub.work nutzen keine Cookies, keine Analyse und keine Werbung.
- Unser Netzanbieter liefert sie aus und sieht Ihre IP-Adresse und technische Daten.
- Die Sprache der Seite kommt aus Ihren Browsereinstellungen und wird nicht gespeichert.
- Ein Team-Einladungslink wird nicht an andere Websites weitergegeben.
11. Änderungen
Neue Fassungen veröffentlichen wir auf dieser Seite mit Datum. Über wesentliche Änderungen informieren wir vorab in der App. Frühere Fassungen bleiben abrufbar.
12. Kontakt
Datenschutz: [email protected] · Bedingungen: [email protected] · Alles andere: [email protected]
Per Post: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Litauen.
Diese Erklärung ist in sechs Sprachen veröffentlicht. Weichen die Übersetzungen ab, gilt der englische Text.
Privacy Policy
Edition of 9 November 2026 · previous edition (8 November 2026)
In short
- No ads, no selling. We show no ads and do not sell your data.
- Your data stays on your phone. If you sign in, a backup copy is kept in your account, in the EU.
- Location — for the map. Only while you use the app, or while Radar is on.
- Assistant questions go through our server to an AI service provider.
- Delete everything in the app: Workshop → Profile → “Delete my data”.
- Questions — [email protected].
1. Who we are
The controller of your data is MB „RoadHub“ (“we”), a small partnership under Lithuanian law: legal entity code (juridinio asmens kodas) 308173530, address V. Nagevičiaus g. 3, LT-08237 Vilnius, Lithuania.
We make the RoadHub app for Android and iPhone (on the App Store: “RoadHub: Truck Driver”) and runs the websites roadhub.work and legal.roadhub.work. The app is in closed testing.
This policy explains which data we process, why, where it is kept and how you delete it. Data questions: [email protected]; anything else: [email protected].
2. What we process and why
2.1 Account and profile
- Most of the app works without an account. An account is needed for the cloud copy and for teams.
- You sign in with Google, Apple (iPhone) or e-mail and password (Android). We receive your e-mail address and a user number.
- The name you enter in your profile is kept in your cloud profile. Your profile photo stays on your phone.
2.2 Location
- The app asks for location “while using the app”. It does not ask for background location. With the screen off it receives location only while Radar is on (see 2.5).
- On the phone, location shows where you are, guides you to a chosen point and warns about speed and cameras.
- It leaves the phone only when you use a function: to show the map and road conditions (the map service receives the area you are looking at), to build a route (start, stops, destination, vehicle size), to find an address you typed, to show restrictions along your way, to search for places nearby, or when you add a place for review. These requests go to our servers in the EU and, when needed, to map and address services. A place search in your own words may also go to the AI service provider, together with the search area.
- Country of the shift. To fill in the country by itself, the app looks it up from your location with the phone’s map service: Google on Android, Apple on iPhone. Only in four cases: you confirm the start or end of a shift and no country is set yet; you tap the place icon next to the country; after a tachograph reading, if the shift has no country (2.18); you open the driving bans — to show your country first. Only if you have allowed location access. Only the country letter is kept in the shift. If that fails, Android takes the country from the mobile network.
2.3 Data you create
- Work time, rest, day notes, photos and scans, wallet, favourites — kept on your phone. The app reads text on photos on your phone.
- Photos of the day: on Android — photos and scans taken in RoadHub, and photos you pick yourself in the system photo picker; the app does not ask for access to your whole gallery. On iPhone — with your permission, the app shows the photos and videos taken on the chosen day. All of this stays on your phone. A photo goes to a server only if you send it to the assistant yourself (2.7) or send a tachograph photo for recognition (2.6). You can withdraw the permission in your phone settings.
- If you are signed in, the app keeps a cloud copy of work time, wallet and tachograph reports in your account, stored in the EU, and restores it on a new phone. Photos of the day and favourites are not in the cloud copy.
- A file you export from your profile is created on your phone. You decide where to send it.
2.4 — (section removed: the app no longer includes a VPN)
2.5 Foreground services
To keep these tasks running with the screen off, Android shows a permanent notification:
- Location (Radar) — speed and camera alerts, processed on the phone. Only after you turn Radar on.
- Media playback — online radio and the alarm you set.
- Data sync — downloads you asked for (offline maps, content for the assistant).
Each one starts from your action and stops from its notification or its screen.
2.6 Driver work-time data (EU 561/2006, AETR)
- Driving time, breaks, rest, limits and warnings are calculated on your phone.
- These data leave the phone only as the cloud copy (2.3), if you are signed in, and when you send a tachograph photo for recognition (2.7).
- A tachograph photo goes for recognition only after you allow it in the app. Without your permission the printout is read on the phone. The photo shows your name, driver card number and your activities.
- Calculations and warnings are guidance. The app makes no automated decisions that have legal effects for you.
- Reading the tachograph over Bluetooth — see 2.18.
2.7 Assistant
- Questions to the assistant — typed or dictated — and photos you attach, including tachograph photos for recognition, go to our server and from there to an AI service provider. The answer comes back the same way. The chat history stays on your phone.
- Our server does not keep the text or photos of these requests. It counts requests per account per day to apply daily limits.
- The AI service provider processes requests under its own terms and may keep them and use them to improve its services. Do not send other people’s names, documents or other sensitive data to the assistant.
- Some assistant functions work on the phone; then your questions do not leave it. If you report an AI answer (press and hold the answer → “Report”), your question, that answer and the AI’s name go to the RoadHub team as a problem report (2.16).
- Dictation uses your phone’s speech recognition: depending on the phone, speech is recognised on the device itself or by the provider of that phone feature (for example, Google or Apple), under its terms. We do not send your voice to our server — except the voice sample in 2.8.
2.8 My voice
- What it is. You record 10–15 seconds of speech, and the app reads its texts in this voice: the assistant, the alarm, the navigator. You need to be signed in.
- What we keep: the recorded sample, the voice made from it, the “whose voice” label, the text you read, the language, and the time and version of your consent. All of it is on our server in the EU; the account is stored only in pseudonymised form. On the phone — phrases already spoken, so they are not requested again.
- Why: only so that the app can speak to you in this voice. The recording is checked against the text to read, so that it contains live speech and not sound from a video.
- Legal basis — your consent (GDPR, Art. 6(1)(a)). You can withdraw it at any time by deleting the voice.
- Who receives it: nobody. The voice is made on our own equipment; we do not pass the recording or the voice to the AI service provider or to other companies, and we do not use them to train models. The text the app speaks in this voice passes through our server and is not stored.
- How long: an accepted voice — until you delete it. A preview you did not decide on is deleted after 7 days; after “Record again” the recording is deleted at once.
- Deleting: “Delete my voice” on the “My voice” screen, or “Delete my data” in the profile. After the voice is deleted, only the monthly attempt counter remains — without the recording, label or text; it is deleted with the account.
- Someone else’s voice — only with that person’s consent (Terms, 7G).
2.9 Teams and schedule
- When you create or join a team, our server keeps the team, your name in it, your place in the shared schedule, change requests, votes and the invitations you issued. Your account is stored there only in pseudonymised form.
- Team members see your name and the shared schedule.
- Invitation links expire. Expired codes are deleted.
- If you dictate the schedule, the dictated text goes through our server to the AI service provider to work out the work and rest days.
2.10 Import from Google (Android)
- If you choose to import your starred places, Google asks for your permission. The list goes from Google straight to your phone, not through our servers, and stays only on the phone. You can revoke access in your Google account.
- A Google My Maps link or a Google Takeout file you choose is read on the phone.
- RoadHub’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
2.11 Crash reports and technical data
- Android: crash reports — only if you turned on “Send crash reports” in settings; off by default. A report holds where the app failed, phone model, system and app version, an installation number; no name, e-mail or account. Kept for 90 days. Turn it off — nothing is sent, and what piled up on the phone is erased.
- Android: a notification token so the phone can receive notifications.
- Android: built-in tools for the map, text recognition, scanning and translation send their provider technical details about how they work: phone model, versions, errors, an installation number; the map also sends your IP address and actions on the map. These tools do not pass on texts or photos.
- The app sends its version to our server to check that it is still supported. If you are signed in, our server remembers for your account the platform (Android or iPhone), the app version, when it first and last saw them, and the number of requests on the last day of use — for version compatibility, protection against abuse and support. Without sign-in it keeps only a daily count of requests per platform and app version, with no account. No IP address, phone model, advertising identifiers or email are stored here. Kept for 90 days after last use; deleted at once when you delete the account.
- Android: when our server asks, the app confirms through the app store, at most once a day, that it is a genuine copy.
- iPhone: no crash reports and no push notifications.
- Our servers keep technical logs (IP address, time, request, result) for security and troubleshooting.
2.12 Downloads
Map and place updates (only after you allow them) and other content: the app only downloads files; the server sees your IP address. The radio comes from our server (2.15).
2.13 Photos of places you send
- You can add a photo to a point on the map — take it in the app or pick it in the system photo picker. Only a signed-in user can send a photo.
- What goes to our server: the photo itself and a smaller copy, what it shows (parking, what is nearby, general view), your caption if you write one, the point’s coordinates, the time of sending and the version of the photo rules you accepted. Phone data — model, time and place the photo was taken — is erased on the phone before sending and again on the server. The account is stored only in pseudonymised form.
- RoadHub mark. Every photo gets a mark: RoadHub in one corner, RoadHub and the nickname you set or confirmed yourself in the other. The name from your Google account goes on the photo only if you confirm it yourself (“Yes, keep it”) or save it as your nickname. No nickname — only RoadHub. Everyone who sees the photo sees the nickname on it.
- Who sees it: while the photo is in review — only you and the reviewer. After approval — all RoadHub users, captioned “RoadHub driver photo” with the date, without your e-mail; the photo carries only the nickname you set or confirmed yourself.
- Rights to the photo. By sending a photo you allow RoadHub, free of charge, to store it, show it in the app and on our websites, resize it and mark it with the RoadHub mark. A sent photo becomes part of RoadHub. Using photos from RoadHub for other purposes is allowed only by agreement with us.
- What not to photograph: people close up, number plates, anything provocative and anything not about the place. You may photograph the place itself: the parking and what is nearby, the area outside and inside. You are responsible for the photo you send; photos that break these rules are not published or are removed.
- Report. You can report someone else’s photo right in the app — it goes back to review and is hidden until then.
- Deleting. Your own photo is deleted at once: open it → “Delete”. Deleting the account deletes all your photos.
2.14 What we do not do
- We add no ads, no advertising ID, no tracking and no behavioural analytics. We do not sell data.
- No access to contacts, SMS, call log or calendar.
- Photos and videos stay on the phone (see 2.3). A photo leaves it only if you attach it to a question for the assistant yourself (2.7), or if it is a tachograph photo you allowed to be recognised (2.6). A photo of a place leaves it only if you send it yourself (2.13).
- Microphone — only while you dictate.
2.15 RoadHub FM radio (Android)
- The app has one radio — RoadHub FM, our own broadcast. The sound comes from our server in the EU; there are no third-party radio stations in the app.
- Our server sees your phone’s IP address while you listen and when the app checks whether the broadcast is on. Neither the address nor what and when you listened is written to logs.
- Like all of the app’s traffic, the broadcast passes through our network provider (section 4).
- When you open Radio, the app asks the server whether the broadcast is on. Of your data, the request carries only the phone’s address, its model and Android version; none of this is written to logs.
- If you used the protected line for third-party stations before, its data on our server is deleted with your account or on request to [email protected].
2.16 Reporting a problem
- In the app you can send the RoadHub team a problem report: screenshots (the app can attach a picture of the current screen; you can add your own from the gallery) and a few words. Only a signed-in user can send one.
- What goes: the screenshots, your text, the name of the screen, app and Android version, phone make and model, and app language. From the Tachograph screen, the text already contains the name the tachograph uses over Bluetooth; you see it in the field and can delete it. When you report an AI chat answer: your question, the AI answer, the AI’s name and the reason. A screenshot shows exactly what was on your screen — check it before sending. We do not send your location, name or e-mail separately; your account is stored only in pseudonymised form. Phone data inside the pictures (model, time and place) is erased on the phone and again on our server.
- Who receives it: a copy goes to the RoadHub team’s work chat in the Telegram messenger, where the team reads it.
- Deleting: our copy is kept 90 days and is deleted with your account (“Cloud and phone”). The copy in the team’s Telegram chat is not deleted automatically — write to [email protected] to have it removed.
2.17 Consent log
- What we record: when you tap “I accept”, “Allow”, “Not now” or withdraw a consent — the time, which text (version and fingerprint of exactly the text on screen), your decision, the language, an installation number (random, not your phone number), the app version and the screen where you tapped.
- Where: on the phone and, if you are signed in, in your account’s cloud. Taps made before signing in go to the account at the first sign-in, marked “before sign-in”.
- Why: so that we can show that consent was given (GDPR, Art. 7(1)). Legal basis — legitimate interest (Art. 6(1)(f)).
- How long: while the account exists and 3 years after it is deleted — as proof of consent. On the phone, “Delete my data” erases the log.
2.18 Tachograph over Bluetooth
- What we read. A short read — what you are doing now (driving, work, availability, rest), continuous driving, accumulated break, driving today and this week. A card download — everything recorded on your driver card: name and date of birth, card and driving licence numbers, vehicles (registration numbers) and odometer, places and countries where shifts start and end, work and rest, events and faults.
- Only with your permission on the tachograph. First you pair the phone with the tachograph yourself: both screens show the same six digits, and you confirm “Yes” on both. The tachograph releases personal data only if you have allowed it in its menu (on VDO DTCO: “publish ITS data” → “Yes”) — EU rules require this. Switch the permission off in the tachograph menu while the card is inserted; remove the pairing in the phone’s Bluetooth settings.
- Read only. The app enters nothing into the tachograph: no activities, no countries, no shift start or end, no loading or unloading. It does not use the tachograph’s remote control — on Android, the “Check remote” button only asks whether the tachograph has one. It reads only when you press a button.
- What the tachograph records itself. During a download the tachograph marks on your card the time of the last download — as EU rules provide. It does not mean your company has received the data. If the connection breaks — for example, the ignition is switched off in the middle of a download — the tachograph may record an “ITS” fault (code 39); it shows on the printout.
- A personal copy. The downloaded card is a copy for you, not an official download: the app does not check its signatures. The obligations of the driver and the transport undertaking under Regulation (EU) No 165/2014, including Article 33, remain theirs. The official record is the tachograph and the driver card.
- Where and how long. The card file and the last reading are kept on the phone, in the app’s folder. The card file goes neither to the cloud copy nor to the phone’s backup, and not to us. Shifts and driving time that went into your working week from the card or after a reading are part of the cloud copy (2.3) if you are signed in. Kept until you delete them: “Delete my data” (section 7) or uninstalling the app.
- Report (Android). “Send report” passes the connection log only where you send it yourself. The log contains no card data.
- When a download does not start. From 11:50 to 12:10 and from 23:50 to 00:10 UTC the app does not start a card download — as the tachograph manufacturer VDO recommends.
- Consent. Before first use the app asks you to accept the terms of the Tachograph feature; your decision goes to the consent log (2.17). You can withdraw consent on the Tachograph screen — the feature switches off.
- Who we are. RoadHub is the provider of this software (MB „RoadHub“, section 1). We are not affiliated with tachograph manufacturers; the names VDO and DTCO belong to their owners.
3. Where the data is kept
| Where | What |
|---|
| Your phone | Everything you create, chat history, favourites, photos of the day, your consents, tachograph data (2.18) |
| Cloud storage in the EU | Cloud copy, profile name, places sent for review, notification token and the consent log (Android, 2.17) |
| Our servers in the EU | Requests in transit, teams, daily counters, voice sample, photos of places, access logs |
| Service providers | Sign-in, crash reports, notification delivery, assistant requests, map and place search — may be processed outside the EU (section 4) |
4. Who else receives data
| Who (category) | Why |
|---|
| Sign-in providers you choose (Google, Apple) | Sign-in |
| Cloud, hosting and network providers | Storage of the cloud copy, crash reports, notifications, running and delivering our servers and websites |
| AI service provider | Answers of the assistant, place search in your own words, tachograph photo recognition (with your consent), reading a dictated schedule |
| Map, route and address services, including public services based on open map data | Map, routes, address search, country of the shift (2.2) |
| App stores (Google Play, Apple App Store and TestFlight) | Installing and checking the app |
| Other RoadHub users | See approved photos of places — without your e-mail; the photo carries only the nickname you set or confirmed yourself |
| Telegram messenger (the RoadHub team’s work chat) | Problem reports you send: screenshots and your text (2.16) |
We do not sell personal data and do not share it for advertising. We disclose data to authorities only where the law requires it. Some providers may process data outside the EU; they do so with the safeguards required by EU law, such as standard contractual clauses. The list of providers is available on request at [email protected].
5. Legal bases (GDPR Art. 6)
- Contract — to provide the functions you use: account, cloud copy, routes, assistant, team, the radio.
- Consent — location and other permissions, map place updates, import from Google, online tachograph photo recognition, reading the tachograph over Bluetooth (2.18), your own voice, publishing photos of places, crash reports. You can withdraw consent at any time.
- Legitimate interest — security, abuse limits, technical logs, the consent log, the app platform and version (2.11).
- Legal obligation — where the law requires us to keep or disclose data.
6. How long we keep data
- On the phone — until you delete it or uninstall the app.
- Cloud copy, profile, your places — until you delete them or your account.
- Teams and daily counters — until you leave the team or delete the account.
- Assistant requests — our server does not keep them; the AI service provider keeps them under its terms.
- My voice — until you delete it or the account; a preview without your decision — 7 days (2.8).
- Photos of places — until you delete them or the account. A photo that did not pass review is shown to no one and is deleted with the account.
- Crash reports — 90 days.
- App platform and version, request count (2.11) — 90 days after last use, or until you delete the account.
- Consent log — while the account exists and 3 years after it is deleted (2.17).
- Server access logs (IP address, time, request) — up to 30 days.
- A place you shared that passed review stays on the shared map after your account is deleted, without your name or e-mail.
- Problem reports — 90 days on our server, or until you delete the account; the copy in the team’s Telegram chat — until we delete it, including at your request (2.16).
7. Your rights and deleting data
You have the right to access, correct and delete your data, to restrict or object to processing, to data portability, to withdraw consent, and to complain to a data protection authority — in the country where you live or work, or in Lithuania: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
- In the app: Workshop → Profile → “Delete my data” → “From phone” or “Cloud and phone”. “Cloud and phone” deletes your account, the cloud copy and your data on our server, then the data on the phone.
- Photos of places: delete your own photo at once — open it → “Delete”. “Cloud and phone” also deletes all your photos of places.
- Without the app: see Delete account, or write to [email protected] from the e-mail address of your account. We answer within 30 days.
- A copy of your data: export your profile in the app, or ask us by e-mail.
- Uninstalling the app is not the same. The cloud copy and the account stay until you delete them as described above.
8. Security
- The app talks to servers only over encrypted connections.
- Access to your cloud data is limited to your account.
- No system is perfect. If you notice a problem, write to us.
9. Age
RoadHub is made mostly for professional drivers. You may use it from the age of 16. We do not knowingly collect data of children under 16. If you think a child has given us data, write to us and we will delete it.
10. Our websites
- roadhub.work and legal.roadhub.work use no cookies, no analytics and no ads.
- Our network provider delivers them and sees your IP address and technical data.
- The page language is taken from your browser settings and is not stored.
- A team invitation link is not passed on to other sites.
11. Changes
We publish new editions on this page with their date. We announce material changes in advance in the app. Previous editions stay available.
12. Contact
Privacy: [email protected] · Terms: [email protected] · Anything else: [email protected]
By post: MB „RoadHub“, V. Nagevičiaus g. 3, LT-08237 Vilnius, Lithuania.
This policy is published in six languages. If the translations differ, the English text applies.