Політика конфіденційності
Ця Політика пояснює, які персональні дані обробляє мобільний застосунок Navtiro (навігація для вантажного транспорту), з якою метою, на якій правовій підставі, кому вони передаються та які у вас права.
1. Хто ми (контролер даних)
Контролер персональних даних — розробник застосунку Navtiro. Зв'язатися з нами з будь-яких питань щодо приватності та ваших даних можна електронною поштою: support@navtiro.com.
2. Які дані ми збираємо
2.1. Обліковий запис
- Email-адреса, ім'я (яке ви вкажете), пароль.
- Пароль зберігається лише у вигляді криптографічного хешу (bcrypt) — ми не бачимо його у відкритому вигляді.
- Статус підтвердження email, дата створення акаунта.
2.2. Геолокація під час користування навігацією
Щоб побудувати маршрут і показати дані на карті, застосунок передає на наш сервер координати (старт, зупинки, пункт призначення, поточне положення). Це відбувається, коли ви користуєтесь навігацією.
Координати використовуються для: побудови маршруту з урахуванням габаритів і обмежень для вантажівки, обмежень швидкості, дорожніх подій, погоди, пошуку POI (паркінги, заправки, сервіс, нічліг), інформації про смуги руху.
2.3. GPS-телеметрія (окрема ДОБРОВІЛЬНА згода)
Якщо ви явно надали згоду, застосунок додатково збирає сирі GPS-точки лише під час активної навігації (коли застосунок відкритий), щоб покращити якість карт: реальні швидкості на дорогах, популярність маневрів, дані про смуги.
- Збір не ведеться у фоні або коли навігація вимкнена.
- Без згоди телеметрія не збирається взагалі.
- Згоду можна відкликати будь-коли в застосунку: «Мої дані» → приватність.
- Ви можете вивантажити або видалити зібрані дані просто із застосунку.
- Поточна версія тексту згоди:
2026-07-05. Якщо ми змінюємо суть збору — застосунок питає згоду наново.
2.4. Контент, який ви створюєте
- Позначки, які ви додаєте на карту (паркінги, заправки, небезпеки, камери), з координатами, описом і часом.
- Ці позначки пов'язані з вашим акаунтом (для модерації та захисту від зловживань), але на карті іншим користувачам показуються без вашого імені чи email.
2.5. Підписка
- Строк дії підписки, джерело (пробний період / код активації) і факт використання коду.
- Наразі оплата в застосунку не здійснюється; платіжні дані ми не збираємо і не зберігаємо.
2.6. Технічні дані
- IP-адреса та User-Agent — у журналах сервера (безпека, захист від зловживань, обмеження частоти запитів).
- Діагностика збоїв (тип помилки, стан застосунку) — щоб виправляти баги.
3. Мета і правова підстава (GDPR, ст. 6)
| Дані | Мета | Підстава |
|---|---|---|
| Обліковий запис | Створення акаунта, вхід, відновлення пароля | Виконання договору (ст. 6(1)(b)) |
| Геолокація в навігації | Надання самої послуги — маршрут, карта, попередження | Виконання договору (ст. 6(1)(b)) |
| GPS-телеметрія | Покращення якості карт і трафіку | Згода (ст. 6(1)(a)) — відкликана будь-коли |
| Ваші позначки на карті | Наповнення карти для спільноти, модерація | Виконання договору / законний інтерес (ст. 6(1)(f)) |
| Підписка | Надання доступу до функцій | Виконання договору (ст. 6(1)(b)) |
| Технічні дані, логи | Безпека, стабільність, запобігання зловживанням | Законний інтерес (ст. 6(1)(f)) |
4. Кому ми передаємо дані
Ми не продаємо ваші дані і не передаємо їх рекламодавцям. Дані отримують лише постачальники, потрібні для роботи сервісу:
| Отримувач | Що отримує | Навіщо |
|---|---|---|
| Open-Meteo | Координати (без ідентифікатора акаунта) | Прогноз погоди на маршруті |
| Overpass API (дзеркала OpenStreetMap) | Координати / область карти (без ідентифікатора акаунта) | Дані про POI та смуги руху |
| Resend | Email-адреса | Службові листи: підтвердження, зміна пароля/email |
| Google Play | Дані, які збирає Google при встановленні застосунку | Розповсюдження застосунку |
Маршрутизація, геокодування (пошук адрес), зберігання даних і відстеження помилок працюють на наших власних серверах — ці дані не передаються стороннім компаніям.
5. Скільки ми зберігаємо дані
- Обліковий запис — доки існує ваш акаунт. Після видалення акаунта — видаляється.
- Сирі GPS-точки телеметрії — не більше 30 днів, потім автоматично видаляються.
- Знеособлені агрегати (середня швидкість на ділянці дороги тощо) — зберігаються безстроково. Вони не містять ідентифікатора користувача і не дозволяють вас упізнати.
- Резервні копії бази — зберігаються 7 днів і автоматично видаляються.
- Журнали сервера — обмежений обсяг із ротацією (перезаписуються новими).
6. Ваші права
Відповідно до GDPR ви маєте право на: доступ до своїх даних, виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних, заперечення проти обробки, а також право відкликати згоду в будь-який момент.
Найшвидший спосіб — просто в застосунку:
- «Мої дані» → змінити ім'я, email, пароль.
- «Мої дані» → приватність → увімкнути/вимкнути збір телеметрії.
- «Мої дані» → приватність → вивантажити або видалити зібрані дані про рух.
Видалення акаунта і всіх даних: navtiro.com/delete-account (або в застосунку: «Мої дані»).
Для решти запитів напишіть на support@navtiro.com — відповімо протягом 30 днів.
Ви також маєте право подати скаргу до наглядового органу із захисту даних у країні вашого проживання.
7. Безпека
- Весь обмін даними — через захищене з'єднання (HTTPS/TLS).
- Паролі зберігаються лише як хеш (bcrypt), у відкритому вигляді — ніколи.
- Доступ до серверів обмежений і журналюється.
8. Діти
Застосунок призначений для водіїв і не розрахований на осіб віком до 16 років. Ми свідомо не збираємо дані дітей.
9. Міжнародна передача даних
Наші сервери розташовані в Європейському Союзі. Якщо певні дані обробляються за межами ЄС постачальниками з розділу 4, це відбувається на підставі механізмів, передбачених GDPR (зокрема стандартних договірних положень).
10. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна за адресою navtiro.com/privacy. Про суттєві зміни, що стосуються збору телеметрії, застосунок повідомить окремо і запитає згоду наново.
11. Контакти
З будь-яких питань щодо приватності, ваших даних, а також щоб реалізувати свої права (доступ, виправлення, видалення, перенесення даних) — пишіть:
Navtiro
support@navtiro.com
Ми відповідаємо на запити щодо персональних даних протягом 30 днів.
Privacy Policy
This Policy explains what personal data the Navtiro mobile app (navigation for trucks) processes, for what purposes, on what legal basis, who receives it, and what rights you have.
1. Who we are (data controller)
The data controller is the developer of the Navtiro app. You can contact us about privacy and your data by email: support@navtiro.com.
2. What data we collect
2.1. Account
- Email address, the name you provide, and a password.
- The password is stored only as a cryptographic hash (bcrypt) — we never see it in plain text.
- Email verification status, account creation date.
2.2. Location while using navigation
To build a route and show map data, the app sends coordinates (start, stops, destination, current position) to our server while you use navigation.
Coordinates are used for: truck-aware routing (dimensions and restrictions), speed limits, traffic incidents, weather, POI search (parking, fuel, service, lodging), and lane guidance.
2.3. GPS telemetry (separate, OPTIONAL consent)
If you explicitly consent, the app additionally collects raw GPS points only during active navigation (while the app is open), to improve map quality: real road speeds, manoeuvre popularity, lane data.
- Collection does not happen in the background or when navigation is off.
- Without consent, telemetry is not collected at all.
- You may withdraw consent at any time in the app: “My data” → privacy.
- You can export or delete the collected data directly from the app.
- Current consent text version:
2026-07-05. If we materially change what we collect, the app asks for consent again.
2.4. Content you create
- Map reports you submit (parking, fuel, hazards, cameras) with coordinates, description and time.
- These are linked to your account (for moderation and abuse prevention), but are shown to other users without your name or email.
2.5. Subscription
- Subscription expiry, its source (trial / redeem code) and the fact a code was used.
- There is currently no in-app payment; we do not collect or store payment data.
2.6. Technical data
- IP address and User-Agent — in server logs (security, abuse prevention, rate limiting).
- Crash diagnostics (error type, app state) — to fix bugs.
3. Purposes and legal bases (GDPR Art. 6)
| Data | Purpose | Legal basis |
|---|---|---|
| Account | Sign-up, login, password recovery | Contract (Art. 6(1)(b)) |
| Location in navigation | Providing the service itself — routing, map, warnings | Contract (Art. 6(1)(b)) |
| GPS telemetry | Improving map and traffic quality | Consent (Art. 6(1)(a)) — withdrawable anytime |
| Your map reports | Community map data, moderation | Contract / legitimate interest (Art. 6(1)(f)) |
| Subscription | Granting access to features | Contract (Art. 6(1)(b)) |
| Technical data, logs | Security, stability, abuse prevention | Legitimate interest (Art. 6(1)(f)) |
4. Who we share data with
We do not sell your data and do not share it with advertisers. Data is shared only with providers necessary to run the service:
| Recipient | What they receive | Why |
|---|---|---|
| Open-Meteo | Coordinates (no account identifier) | Weather along the route |
| Overpass API (OpenStreetMap mirrors) | Coordinates / map area (no account identifier) | POI and lane data |
| Resend | Email address | Service emails: verification, password/email change |
| Google Play | Data Google collects when installing the app | App distribution |
Routing, geocoding (address search), data storage and error tracking run on our own servers — that data is not shared with third parties.
5. How long we keep data
- Account — as long as your account exists; deleted when the account is deleted.
- Raw GPS telemetry points — no more than 30 days, then deleted automatically.
- Anonymised aggregates (e.g. average speed on a road segment) — kept indefinitely. They contain no user identifier and cannot identify you.
- Database backups — kept for 7 days, then deleted automatically.
- Server logs — limited size with rotation (overwritten by newer logs).
6. Your rights
Under the GDPR you have the right to: access your data, rectify it, erase it (“right to be forgotten”), restrict processing, data portability, object to processing, and withdraw consent at any time.
The fastest way is in the app:
- “My data” → change name, email, password.
- “My data” → privacy → enable/disable telemetry collection.
- “My data” → privacy → export or delete collected movement data.
Delete your account and all data: navtiro.com/delete-account (or in the app: “My data”).
For anything else, email support@navtiro.com — we respond within 30 days.
You also have the right to lodge a complaint with the data protection supervisory authority in your country of residence.
7. Security
- All data is transmitted over a secure connection (HTTPS/TLS).
- Passwords are stored only as a hash (bcrypt), never in plain text.
- Server access is restricted and logged.
8. Children
The app is intended for drivers and is not directed at persons under 16. We do not knowingly collect children’s data.
9. International transfers
Our servers are located in the European Union. Where data is processed outside the EU by the providers listed in section 4, this is done under GDPR-compliant safeguards (including Standard Contractual Clauses).
10. Changes to this Policy
We may update this Policy. The current version is always available at navtiro.com/privacy. For material changes to telemetry collection, the app will notify you and ask for consent again.
11. Contact
For any privacy or data questions, and to exercise your rights (access, rectification, erasure, portability), contact us:
Navtiro
support@navtiro.com
We respond to data requests within 30 days.