Kes me oleme

Trax Mobile’i avaldab Koodimuster OÜ (registrikood 12126580, käibemaksukohustuslase number EE102165870).

See leht käib ainult Trax Mobile’i kohta. Rakendus on Combitransi hakkurioperaatorite töövahend: määratud tööde vaatamine, koguste ja remondi sisestamine ning palgalehe vaatamine. Konto ja tööandmed hoitakse Traxi süsteemis aadressil trax.combitrans.ee, mida tööandja kasutab tööde planeerimiseks ja palga arvestamiseks.

Milliseid andmeid rakendus töötleb

Konto. Sisse logitakse ainult Google’i kontoga. Rakendus saadab Google’i ID-tokeni ja seadme operatsioonisüsteemi nime (ios või android) Traxi serverile. Server kontrollib tokenit Google’i kaudu ja lubab sisse ainult kasutaja, kelle e-post on Traxis olemas ja aktiivne. Server tagastab nime, e-posti, kasutaja numbri, rollid ja personaalse ligipääsutokeni. Google’i parooli rakendus ei näe ega salvesta.

Seadmes. Ligipääsutoken, serveri aadress, nimi, e-post ja rollid salvestatakse rakenduse privaatsesse mällu. Tööd ja saatmata sisestused puhverdatakse seadme SQLite andmebaasis, et sisestus töötaks ka ilma levita. Väljalogimine kustutab ligipääsutokeni, nime, e-posti ja rollid. Kohalik tööde puhver jääb seadmesse, kuni rakenduse andmed kustutatakse või rakendus eemaldatakse.

Tööandmed, mille operaator sisestab või serverist näeb. Kuupäev, hakkur, lähtekoht tekstina, klient, kommentaar, töö liik, materjalikogused, tankimine (liitrid, AdBlue, koht, vahetusauto registreerimisnumber), majutuskoht ja remonditunnid. Lähtekoht, tankimiskoht ja majutus on tekstiväljad. Rakendus ei loe GPS-asukohta.

Palk. Rakendus näitab sisselogitud kasutaja enda jooksva ja kinnitatud palgalehe ridu Traxi serverist: kuupäev, objekt, materjal, töö liik ja kogused.

Manused. Logistik võib tööle lisada lingi või pildi. Rakendus laadib pildi alla kuvamiseks ja võib avada lingi seadme brauseris. Operaator rakendusest pilte ei tee ega laadi üles.

Teavitused. Kui teavitused on lubatud, saadab rakendus Firebase Cloud Messagingu registreerimistokeni ja platvormi (iOS või Android) Traxi serverile, et saata teade uue töö kohta. Teate sisu võib sisaldada töö numbrit. Rakenduses ei ole analüütikat, veaaruandlust ega reklaamiteenust.

Milleks andmeid kasutatakse

• kasutaja tuvastamine ja ligipääsu piiramine tema enda tööde ning palgaga;
• hakkimistööde planeerimine, koguste ja remondi vastuvõtt ning palga arvestus tööandja Traxi süsteemis;
• sisestuste saatmine siis, kui seadmel tekib võrguühendus;
• uue töö teavituse kohaletoimetamine.

Andmeid ei müüda, ei kasutata reklaamiks ega jälgimiseks teistes rakendustes.

Kellega andmeid jagatakse

• Trax / Combitrans. Konto, töö-, majutus-, kütuse- ja palgaandmed salvestatakse Traxi serverisse, mida tööandja kasutab. Koodimuster OÜ töötleb neid andmeid rakenduse pakkumiseks.
• Google. Google Sign-In tuvastab konto. Firebase Cloud Messaging (Google) edastab tõuketeavituse. Google töötleb seejuures ID-tokenit ja teavitustokenit oma teenuse tingimuste järgi.

Muid vastuvõtjaid ei ole. Rakendus ei jaga andmeid reklaamivõrgustike ega andmemaakleritega.

Mida rakendus ei kogu

Rakendus ei küsi täpset asukohta, kaamerat, mikrofoni, kontakte, fototeeki, reklaamiidentifikaatorit ega seadme kontaktide nimekirja. Õigused on internet ja teavitused.

Lapsed

Trax Mobile on töövahend täiskasvanud töötajatele. See ei ole suunatud alla 18-aastastele ega kogu teadlikult laste andmeid.

Säilitamine

Serveris hoitakse kontot seni, kuni Traxi kasutaja on aktiivne, ning töö- ja palgaandmeid nii kaua, kui tööandja neid töö- ja palgaarvestuse jaoks vajab. Seadmes püsib sessioon kuni väljalogimiseni. Kohalik tööde puhver püsib, kuni rakenduse andmed kustutatakse. Teavitustokenit uuendatakse, kui Firebase selle välja vahetab, ja seda kasutatakse teavituste saatmiseks, kuni token kehtib või kasutaja teavitused keelab.

Turvalisus

Andmevahetus Traxi serveriga käib HTTPS-i kaudu. Ligipääsutokenit hoitakse rakenduse privaatses mälus, mitte avalikus failis. Sisse pääseb ainult Traxis registreeritud ja aktiivne kasutaja.

Teie õigused

Isikuandmete kaitse üldmääruse järgi on teil õigus oma andmetega tutvuda, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada vastuväide ning küsida andmete ülekandmist, kui see on kohaldatav. Palga- ja tööandmed võivad kuuluda tööandja säilitamiskohustuse alla, mistõttu kustutamine ei ole alati kohene.

Taotlus: tiit@koodimuster.eu. Kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee).

Muudatused

Kui andmekasutus muutub, uuendame seda lehte ja kuupäeva selle alguses. Aadress jääb samaks: koodimuster.eu/privacy/#et.

Trax Mobile is published by Koodimuster OÜ (registry code 12126580, VAT EE102165870), Kaevu 24, 71005 Viljandi, Estonia, tiit@koodimuster.eu, +372 5663 0662.

This policy applies only to the Trax Mobile app. It is a work tool for Combitrans chipper operators: view assigned jobs, enter quantities and repairs, and view a pay sheet. Account and work data are stored in the Trax system at trax.combitrans.ee, which the employer uses to plan work and calculate pay.

Data the app processes

Account. Sign-in is Google only. The app sends the Google ID token and the operating system name (ios or android) to the Trax server. The server checks the token with Google and signs in only a user whose email already exists in Trax and is active. The server returns name, email, user id, roles, and a personal access token. The app never sees or stores the Google password.

On the device. The access token, server address, name, email, and roles are stored in the app’s private storage. Jobs and entries that have not yet been sent are cached in a SQLite database so entry works without network coverage. Signing out deletes the access token, name, email, and roles. The local job cache stays on the device until the app’s data is cleared or the app is removed.

Work data the operator enters or sees from the server. Date, chipper, work site as text, client, comment, work type, material quantities, refuelling (litres, AdBlue, place, pool-car registration number), lodging place, and repair hours. Work site, refuelling place, and lodging are text fields. The app does not read GPS location.

Pay. The app shows the signed-in user’s own current and confirmed pay-sheet rows from the Trax server: date, site, material, work type, and quantities.

Attachments. A logistics user may attach a link or an image to a job. The app downloads the image for display and may open a link in the device browser. The operator does not take or upload photos from the app.

Notifications. If notifications are allowed, the app sends a Firebase Cloud Messaging registration token and the platform (iOS or Android) to the Trax server so it can notify the user about a new job. The message may include a job id. The app does not include analytics, crash reporting, or an advertising service.

Why the data is used

• to identify the user and limit access to that user’s own jobs and pay;
• to plan chipping work, receive quantities and repairs, and calculate pay in the employer’s Trax system;
• to send entries when the device gets a network connection;
• to deliver a notification about a new job.

Data is not sold, used for advertising, or tracked across other apps.

Who receives the data

• Trax / Combitrans. Account, work, lodging, fuel, and pay data are stored on the Trax server used by the employer. Koodimuster OÜ processes that data to provide the app.
• Google. Google Sign-In identifies the account. Firebase Cloud Messaging (Google) delivers push notifications. Google processes the ID token and the notification token under its own terms.

There are no other recipients. The app does not share data with ad networks or data brokers.

What the app does not collect

The app does not request precise location, camera, microphone, contacts, photo library, advertising ID, or the device contact list. The permissions it uses are internet and notifications.

Children

Trax Mobile is a work tool for adult employees. It is not directed at anyone under 18 and does not knowingly collect children’s data.

Retention

On the server, the account is kept while the Trax user is active, and work and pay records are kept for as long as the employer needs them for work records and payroll. On the device, the session lasts until sign-out. The local job cache remains until the app’s data is deleted. The notification token is updated when Firebase rotates it and is used to send notifications while the token is valid or until the user turns notifications off.

Security

Traffic to the Trax server uses HTTPS. The access token is kept in the app’s private storage, not in a public file. Only a registered and active Trax user can sign in.

Your rights

Under the GDPR you can ask to access, correct, or delete your personal data, restrict or object to processing, and request portability where it applies. Pay and work records may fall under the employer’s retention duties, so deletion is not always immediate.

Requests: tiit@koodimuster.eu. You can also complain to the Estonian Data Protection Inspectorate (aki.ee).

Changes

If data use changes, this page and the date at the top are updated. The address stays koodimuster.eu/privacy/#en.