Polityka prywatności aplikacji TyreSoft®

Obowiązuje od 1 listopada 2026 r.

1. Kto odpowiada za dane

Usługodawca (dostawca aplikacji): Paweł Grzesiak, prowadzący działalność gospodarczą pod firmą dP Internet Paweł Grzesiak, marka TyreSoft®, ul. Zabłocie 39/214, 30-701 Kraków, Polska, NIP 6811890054, REGON 120608102, e-mail: biuro@tyresoft.eu (dalej „Usługodawca”).

Aplikacja mobilna TyreSoft® (iOS i Android, w App Store i Google Play pod nazwą „TyreSoft.eu”) jest narzędziem dla pracowników sklepów internetowych działających na platformie TyreSoft®. Pokazuje zamówienia, statystyki i stany u dostawców sklepu, z którym telefon został połączony. Role są następujące:

• Sklep jest administratorem danych przechowywanych na jego serwerze: danych swoich klientów (np. imię, adres, e-mail, telefon) oraz danych swoich pracowników i ich telefonów połączonych z aplikacją. Dane kontaktowe sklepu znajdziesz w jego polityce prywatności.
• Usługodawca jest podmiotem przetwarzającym działającym w imieniu sklepu (art. 28 RODO): dostarcza oprogramowanie i obsługuje wysyłkę powiadomień push. Dostęp do danych na serwerze sklepu Usługodawca ma tylko wtedy, gdy na podstawie umowy ze sklepem utrzymuje jego serwer albo świadczy wsparcie techniczne.
• Aplikacja nie wysyła danych na serwery Usługodawcy. Łączy się wyłącznie z serwerem sklepu oraz, w przypadku powiadomień, z usługami wymienionymi w pkt 5.

2. Jak działa aplikacja

• W aplikacji nie zakłada się kont i nie ma w niej haseł. Konto w panelu administracyjnym sklepu tworzy i usuwa administrator sklepu.
• Telefon łączy się ze sklepem jednorazowym kodem QR, ważnym 5 minut, wygenerowanym w panelu sklepu. Na serwerze sklepu powstaje wtedy powiązanie telefonu z kontem pracownika. To jedyny zapis tworzony przez aplikację. Można go w każdej chwili usunąć (pkt 10).
• Aplikacja pobiera dane bezpośrednio z serwera sklepu przez szyfrowane połączenie HTTPS. Dostęp jest tylko do odczytu.
• Dane zamówień i klientów są trzymane wyłącznie w pamięci telefonu, gdy aplikacja działa. Aplikacja nie zapisuje ich w telefonie.

3. Jakie dane, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa prawna	Czy są wymagane
Powiązanie telefonu: token dostępu (na serwerze tylko jego skrót kryptograficzny), nazwa i model telefonu, system i jego wersja, wersja aplikacji, język	Połączenie telefonu ze sklepem, lista połączonych telefonów w panelu, język powiadomień	Prawnie uzasadniony interes sklepu (art. 6 ust. 1 lit. f RODO): udostępnienie zespołowi narzędzia do obsługi zamówień i kontrola, kto ma dostęp do danych	Tak. Bez nich telefonu nie da się połączyć ze sklepem.
Adres IP i czas połączenia oraz ostatniego użycia; adresy IP z prób połączenia; adres IP i czas utworzenia kodu QR w panelu	Bezpieczeństwo: wykrywanie nieuprawnionego dostępu, limit prób połączenia	Prawnie uzasadniony interes sklepu (art. 6 ust. 1 lit. f RODO): ochrona danych i systemu	Tak. Adres IP jest technicznie potrzebny do każdego połączenia.
Token powiadomień push	Powiadomienia o nowych zamówieniach	Prawnie uzasadniony interes sklepu (art. 6 ust. 1 lit. f RODO). Token powstaje dopiero po włączeniu przełącznika i zgodzie w systemie telefonu.	Nie. Bez niego aplikacja działa, ale nie wysyła powiadomień.
Login, imię i nazwisko, e-mail z konta w panelu sklepu	Pokazanie w aplikacji, kto jest połączony	Prawnie uzasadniony interes sklepu (art. 6 ust. 1 lit. f RODO) lub inna podstawa wskazana przez sklep jako pracodawcę	Dane pochodzą z panelu sklepu. Aplikacja ich nie zbiera.
Dane zamówień i klientów sklepu, wpisywane frazy wyszukiwania	Wyświetlanie i wyszukiwanie zamówień	Podstawy określa sklep w swojej polityce prywatności (zwykle wykonanie umowy z klientem, art. 6 ust. 1 lit. b, i obowiązki prawne, art. 6 ust. 1 lit. c RODO)	Nie dotyczy. To dane klientów sklepu, nie użytkownika aplikacji.
Lista połączonych sklepów, język, ustawienie blokady	Działanie aplikacji	Dane zostają w telefonie i nie są nigdzie wysyłane	Tak, do działania aplikacji.

Prawnie uzasadniony interes sklepu nie przeważa nad Twoimi prawami, ponieważ dane są ograniczone do niezbędnego minimum, dostęp jest tylko do odczytu, a telefon możesz odłączyć w każdej chwili. Możesz też wnieść sprzeciw (pkt 11). Stany u dostawców (EAN, kod i rozmiar opony, ilości, ceny) nie są danymi osobowymi.

4. Powiadomienia push

Powiadomienia są wyłączone, dopóki nie włączysz ich w ustawieniach aplikacji. Powiadomienie zawiera wyłącznie tekst „Nowe zamówienie”, nazwę sklepu i wewnętrzny identyfikator zamówienia, dzięki któremu aplikacja otwiera właściwe zamówienie. Nie zawiera danych klienta ani kwoty. Szczegóły aplikacja pobiera z serwera sklepu dopiero po otwarciu, przez szyfrowane połączenie. Wyłączenie powiadomień w aplikacji usuwa token push z serwera sklepu.

5. Odbiorcy danych i przekazywanie poza EOG

• Sklep i jego dostawca hostingu, na którego serwerze zapisywane są dane z pkt 3.
• Usługodawca jako podmiot przetwarzający (pkt 1).
• Expo (650 Industries, Inc., USA), dalszy podmiot przetwarzający Usługodawcy: przechowuje token push i przekazuje powiadomienia. Według Expo treść powiadomienia nie jest zapisywana i jest przetwarzana tylko na czas wysyłki.
• Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging) dostarczają powiadomienia na telefon. Na Androidzie biblioteka Firebase tworzy identyfikator instalacji i przekazuje Google model telefonu oraz wersję systemu i aplikacji.
• Google ML Kit (tylko Android, skanowanie kodów QR i EAN): biblioteka wysyła do Google dane diagnostyczne i statystyki działania: producenta i model telefonu, wersję systemu, nazwę i wersję aplikacji, wskaźniki wydajności i kody błędów. Nie wysyła obrazu z aparatu.

Expo, Apple i Google mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w razie jej braku na podstawie standardowych klauzul umownych (art. 46 RODO). Dla Wielkiej Brytanii stosuje się odpowiednio UK Extension do Data Privacy Framework lub brytyjski aneks do klauzul. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.

6. Uprawnienia telefonu

• Aparat: wyłącznie do zeskanowania kodu QR z panelu i kodów EAN na oponach (sprawdzanie stanów u dostawców). Obraz nie jest zapisywany ani wysyłany. Odczytany kod jest wysyłany tylko do serwera sklepu.
• Face ID / odcisk palca: opcjonalna blokada aplikacji. Weryfikację wykonuje system telefonu. Aplikacja nie ma dostępu do danych biometrycznych.
• Powiadomienia: tylko po włączeniu przełącznika w ustawieniach aplikacji.

7. Czego aplikacja nie robi

Aplikacja nie zawiera reklam ani własnych narzędzi analitycznych, nie śledzi użytkownika w innych aplikacjach i witrynach i nie korzysta z lokalizacji. Jedyne dane diagnostyczne wysyła biblioteka Google ML Kit na Androidzie (pkt 5).

8. Jak długo przechowujemy dane

Dane	Okres
Powiązanie telefonu (pkt 3) z adresem IP ostatniego użycia	Do odłączenia telefonu. Odłączenie w aplikacji usuwa je natychmiast w całości. Odłączenie w panelu natychmiast usuwa nazwę telefonu, system, adres IP i token push. Pozostały wpis techniczny bez tych danych (skrót tokenu i daty) jest usuwany po 30 dniach, a do tego czasu aplikacja może pokazać komunikat „telefon odłączono w panelu”.
Token powiadomień push	Do wyłączenia powiadomień albo odłączenia telefonu. Usuwany również, gdy Apple lub Google zgłoszą, że jest nieaktualny.
Adresy IP z prób połączenia (limit prób)	Do 48 godzin (czyszczenie raz na dobę)
Kody QR: skrót kodu, adres IP i czas utworzenia w panelu	Około 30 dni od wygaśnięcia kodu
Rejestr wysłanych powiadomień	Zawiera tylko identyfikator i datę zamówienia oraz liczbę odbiorców, bez danych osobowych. Przechowywany razem z zamówieniami sklepu.
Kopie zapasowe i dziennik serwera WWW sklepu	Wykonuje je dostawca hostingu sklepu. Dane usunięte z bazy znikają z kopii zapasowych i dzienników po upływie cyklu ich przechowywania, który określa sklep.
Expo, Apple, Google	Zgodnie z zasadami tych usług. Expo przechowuje token push, ale nie treść powiadomień.

Na telefonie: lista sklepów, token dostępu i ustawienia są przechowywane w bezpiecznym magazynie systemu (Keychain / Keystore) i nie da się ich przenieść na inne urządzenie, także przez kopię iCloud. Na Androidzie aplikacja ma wyłączone kopie zapasowe. Odłączenie sklepu w aplikacji usuwa jego dane z telefonu. Odinstalowanie aplikacji usuwa jej dane z telefonu, z dwoma wyjątkami. Na iPhonie system może zachować zaszyfrowany token dostępu w pęku kluczy. Historia powiadomień zostaje w centrum powiadomień systemu, dopóki jej nie wyczyścisz. Odinstalowanie nie odłącza telefonu na serwerze sklepu (pkt 10).

9. Konto i powiązanie telefonu

Aplikacja nie pozwala zakładać kont. Jedynym zapisem, który tworzy, jest powiązanie telefonu ze sklepem (pkt 2), i to ono podlega usunięciu z poziomu aplikacji. Konto pracownika w panelu sklepu jest prowadzone przez sklep poza aplikacją.

10. Usuwanie danych i odłączenie telefonu

• W aplikacji: Ustawienia → Odłącz ten sklep. Powiązanie telefonu zostaje natychmiast usunięte z serwera sklepu w całości (token, nazwa i model telefonu, system, adres IP, token push), a dane tego sklepu z telefonu.
• W panelu sklepu: administrator może odłączyć każdy telefon (Mobile app → Odłącz), np. zgubiony. Dane telefonu są usuwane od razu, a wpis techniczny po 30 dniach (pkt 8).
• Przed odinstalowaniem odłącz sklep w aplikacji albo poproś o to administratora. Samo odinstalowanie nie usuwa powiązania na serwerze.
• Konto w panelu sklepu usuwa administrator sklepu. Po usunięciu konta lub odebraniu dostępu połączone telefony tracą dostęp.
• Na prośbę: napisz na biuro@tyresoft.eu z tematem „Usunięcie danych – aplikacja TyreSoft®”, podając nazwę sklepu i nazwę telefonu. Jako podmiot przetwarzający przekażemy prośbę sklepowi i na jego polecenie usuniemy dane, najpóźniej w ciągu 30 dni.

11. Twoje prawa

Zgodnie z RODO (a w Wielkiej Brytanii z UK GDPR) masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Masz też prawo wnieść skargę do organu nadzorczego, np. Prezesa Urzędu Ochrony Danych Osobowych lub brytyjskiego Information Commissioner’s Office. Prawa te realizuje sklep jako administrator. Możesz też napisać na biuro@tyresoft.eu, a przekażemy sprawę sklepowi.

12. Zmiany

O zmianach tej polityki informujemy na tej stronie, z nową datą obowiązywania.

TyreSoft® jest zarejestrowanym znakiem towarowym Unii Europejskiej nr 018586818, należącym do Pawła Grzesiaka (dP Internet Paweł Grzesiak). Apple, iPhone, iCloud i Face ID są znakami towarowymi Apple Inc.; Google, Android i Firebase są znakami towarowymi Google LLC; Expo jest znakiem towarowym 650 Industries, Inc.

TyreSoft® app privacy policy

Effective from 1 November 2026.

1. Who is responsible

App provider: Paweł Grzesiak, sole trader operating as dP Internet Paweł Grzesiak, brand TyreSoft®, ul. Zabłocie 39/214, 30-701 Kraków, Poland, VAT PL6811890054, REGON 120608102, e-mail: biuro@tyresoft.eu (the “Provider”).

The TyreSoft® mobile app (iOS and Android, listed in the App Store and Google Play as “TyreSoft.eu”) is a tool for staff of online shops that run on the TyreSoft® platform. It shows the orders, statistics and supplier stock of the shop the phone is connected to. The roles are:

• The shop is the data controller for the data stored on its server: its customers’ data (e.g. name, address, e-mail, phone) and the data of its staff and their phones connected to the app. The shop’s contact details are in its privacy policy.
• The Provider is a processor acting on the shop’s behalf (Art. 28 GDPR): it supplies the software and runs the push notification service. The Provider has access to data on the shop’s server only where, under its contract with the shop, it hosts that server or provides technical support.
• The app does not send data to the Provider’s servers. It connects only to the shop’s server and, for notifications, to the services listed in section 5.

2. How the app works

• No accounts are created in the app and it has no passwords. Accounts in the shop’s admin panel are created and deleted by the shop’s administrator.
• The phone is connected to a shop with a one-time QR code, valid for 5 minutes, generated in the shop’s admin panel. This creates a phone link to the staff member’s account on the shop server. It is the only record the app creates, and you can delete it at any time (section 10).
• The app reads data directly from the shop’s server over encrypted HTTPS. Access is read-only.
• Order and customer data is kept only in the phone’s memory while the app is running. The app does not save it on the phone.

3. What data, for what purpose and on what legal basis

Data	Purpose	Legal basis	Is it required?
Phone link: access token (the server keeps only its cryptographic hash), phone name and model, operating system and version, app version, language	Connecting the phone to the shop, list of connected phones in the panel, notification language	The shop’s legitimate interest (Art. 6(1)(f) GDPR): giving its team a tool for handling orders and controlling who can access data	Yes. Without it the phone cannot be connected to the shop.
IP address and time of connection and of last use; IP addresses from connection attempts; IP address and time a QR code was created in the panel	Security: detecting unauthorised access, limiting connection attempts	The shop’s legitimate interest (Art. 6(1)(f) GDPR): protecting data and systems	Yes. An IP address is technically needed for any connection.
Push notification token	New order notifications	The shop’s legitimate interest (Art. 6(1)(f) GDPR). The token is created only after you turn on the switch and allow notifications in the phone’s system.	No. Without it the app works but sends no notifications.
Login, name and e-mail from the shop panel account	Showing in the app who is connected	The shop’s legitimate interest (Art. 6(1)(f) GDPR) or another basis stated by the shop as employer	This data comes from the shop panel. The app does not collect it.
Shop order and customer data, search terms you type	Displaying and searching orders	Set out by the shop in its privacy policy (usually performance of the contract with the customer, Art. 6(1)(b), and legal obligations, Art. 6(1)(c) GDPR)	Not applicable. This is the shop’s customer data, not data of the app user.
List of connected shops, language, lock setting	Running the app	Stays on the phone and is not sent anywhere	Yes, for the app to work.

The shop’s legitimate interest does not override your rights, because the data is limited to what is necessary, access is read-only and you can disconnect the phone at any time. You can also object (section 11). Supplier stock (EAN, product code and tyre size, quantities, prices) is not personal data.

4. Push notifications

Notifications are off until you turn them on in the app settings. A notification contains only the text “New order”, the shop name and an internal order identifier that lets the app open the right order. It contains no customer data and no amount. The app fetches the details from the shop’s server over an encrypted connection only after it is opened. Turning notifications off in the app deletes the push token from the shop server.

5. Recipients and transfers outside the EEA

• The shop and its hosting provider, whose server stores the data in section 3.
• The Provider as processor (section 1).
• Expo (650 Industries, Inc., USA), the Provider’s sub-processor: stores the push token and relays notifications. According to Expo, notification content is not stored and is processed only while it is being sent.
• Apple (Apple Push Notification service) and Google (Firebase Cloud Messaging) deliver notifications to the phone. On Android the Firebase library creates an installation ID and sends Google the phone model and the system and app versions.
• Google ML Kit (Android only, scanning QR and EAN codes): the library sends Google diagnostic data and usage statistics: phone manufacturer and model, system version, app name and version, performance metrics and error codes. It does not send camera images.

Expo, Apple and Google may process data in the USA. Transfers are based on the European Commission’s adequacy decision (EU-US Data Privacy Framework) or, where that does not apply, on standard contractual clauses (Art. 46 GDPR). For the UK, the UK Extension to the Data Privacy Framework or the UK addendum to the clauses applies. We do not sell data or pass it on for advertising.

6. Phone permissions

• Camera: only to scan the QR code from the panel and EAN codes on tyres (supplier stock check). Images are not saved or sent. The scanned code is sent only to the shop’s server.
• Face ID / fingerprint: optional app lock. The phone’s system performs the check. The app has no access to biometric data.
• Notifications: only after you turn on the switch in the app settings.

7. What the app does not do

The app has no ads or analytics tools of its own, does not track you across other apps and websites and does not use location. The only diagnostic data is sent by the Google ML Kit library on Android (section 5).

8. How long data is kept

Data	Period
Phone link (section 3) with the IP address of last use	Until the phone is disconnected. Disconnecting in the app deletes it completely at once. Disconnecting in the panel immediately deletes the phone name, system, IP address and push token. The remaining technical record without this data (token hash and dates) is deleted after 30 days; until then the app can show the message “this phone was disconnected in the panel”.
Push notification token	Until notifications are turned off or the phone is disconnected. Also deleted when Apple or Google report that it is no longer valid.
IP addresses from connection attempts (rate limiting)	Up to 48 hours (cleaned up once a day)
QR codes: code hash, IP address and time of creation in the panel	About 30 days after the code expires
Log of sent notifications	Contains only the order identifier and date and the number of recipients, no personal data. Kept together with the shop’s orders.
Backups and web server log of the shop	Made by the shop’s hosting provider. Data deleted from the database disappears from backups and logs at the end of their retention cycle, which is set by the shop.
Expo, Apple, Google	Under the rules of these services. Expo stores the push token but not notification content.

On the phone: the list of shops, the access token and settings are kept in the system’s secure storage (Keychain / Keystore) and cannot be moved to another device, including through an iCloud backup. On Android the app has backups turned off. Disconnecting a shop in the app deletes its data from the phone. Uninstalling the app deletes its data from the phone, with two exceptions. On iPhone the system may keep the encrypted access token in the Keychain. Notification history stays in the system notification centre until you clear it. Uninstalling does not disconnect the phone on the shop server (section 10).

9. Accounts and the phone link

The app does not let you create an account. The only record it creates is the phone link to the shop (section 2), and that is what you can delete from within the app. The staff account in the shop panel is managed by the shop outside the app.

10. Deleting data and disconnecting a phone

• In the app: Settings → Disconnect this shop. The phone link is deleted from the shop server completely and at once (token, phone name and model, system, IP address, push token), and that shop’s data is deleted from the phone.
• In the shop panel: an administrator can disconnect any phone (Mobile app → Disconnect), e.g. a lost one. The phone data is deleted at once and the technical record after 30 days (section 8).
• Before uninstalling, disconnect the shop in the app or ask your administrator to do it. Uninstalling alone does not delete the link on the server.
• The shop panel account is deleted by the shop’s administrator. When an account is deleted or its access removed, its connected phones lose access.
• On request: write to biuro@tyresoft.eu with the subject “Data deletion – TyreSoft® app”, giving the shop name and the phone name. As processor, we will pass the request to the shop and delete the data on its instructions within 30 days at the latest.

11. Your rights

Under the GDPR (and in the UK, the UK GDPR) you have the right to access, rectify and erase your data, to restrict processing and to data portability, and the right to object to processing based on legitimate interests (Art. 21 GDPR). You also have the right to lodge a complaint with a supervisory authority, such as the UK Information Commissioner’s Office or the Polish President of the Personal Data Protection Office. These rights are handled by the shop as controller. You can also write to biuro@tyresoft.eu and we will pass your request to the shop.

12. Changes

We publish changes to this policy on this page with a new effective date.

TyreSoft® is a European Union trade mark registered under No. 018586818, owned by Paweł Grzesiak (dP Internet Paweł Grzesiak). Apple, iPhone, iCloud and Face ID are trademarks of Apple Inc.; Google, Android and Firebase are trademarks of Google LLC; Expo is a trademark of 650 Industries, Inc.

Datenschutzerklärung der TyreSoft® App

Gültig ab 1. November 2026.

1. Verantwortlichkeit

Anbieter der App: Paweł Grzesiak, Einzelunternehmer unter der Firma dP Internet Paweł Grzesiak, Marke TyreSoft®, ul. Zabłocie 39/214, 30-701 Kraków, Polen, USt-IdNr. PL6811890054, REGON 120608102, E-Mail: biuro@tyresoft.eu („Anbieter“).

Die mobile App TyreSoft® (iOS und Android, im App Store und bei Google Play als „TyreSoft.eu“) ist ein Werkzeug für Mitarbeiter von Onlineshops auf der TyreSoft®-Plattform. Sie zeigt Bestellungen, Statistiken und Lieferantenbestände des Shops, mit dem das Handy verbunden ist. Die Rollen sind:

• Der Shop ist der Verantwortliche für die Daten auf seinem Server: die Daten seiner Kunden (z. B. Name, Adresse, E-Mail, Telefon) und die Daten seiner Mitarbeiter und ihrer mit der App verbundenen Handys. Die Kontaktdaten des Shops stehen in seiner Datenschutzerklärung.
• Der Anbieter ist Auftragsverarbeiter des Shops (Art. 28 DSGVO): liefert die Software und betreibt den Push-Benachrichtigungsdienst. Zugriff auf Daten auf dem Shop-Server hat der Anbieter nur, wenn er den Server aufgrund eines Vertrags mit dem Shop betreibt oder technischen Support leistet.
• Die App sendet keine Daten an Server des Anbieters. Sie verbindet sich nur mit dem Server des Shops und, für Benachrichtigungen, mit den in Abschnitt 5 genannten Diensten.

2. So funktioniert die App

• In der App werden keine Konten angelegt, und es gibt keine Passwörter. Konten im Admin-Panel des Shops legt der Administrator des Shops an und löscht sie.
• Das Handy wird mit einem einmaligen, 5 Minuten gültigen QR-Code aus dem Admin-Panel des Shops verbunden. Dabei entsteht auf dem Shop-Server eine Handy-Verknüpfung mit dem Konto des Mitarbeiters. Das ist der einzige Eintrag, den die App anlegt. Sie können ihn jederzeit löschen (Abschnitt 10).
• Die App liest die Daten direkt vom Server des Shops über eine verschlüsselte HTTPS-Verbindung. Der Zugriff ist nur lesend.
• Bestell- und Kundendaten liegen nur im Arbeitsspeicher, solange die App läuft. Die App speichert sie nicht auf dem Handy.

3. Welche Daten, zu welchem Zweck und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage	Erforderlich?
Handy-Verknüpfung: Zugriffstoken (der Server speichert nur einen kryptografischen Hash), Name und Modell des Handys, Betriebssystem und Version, App-Version, Sprache	Verbindung des Handys mit dem Shop, Liste verbundener Handys im Panel, Sprache der Benachrichtigungen	Berechtigtes Interesse des Shops (Art. 6 Abs. 1 lit. f DSGVO): dem Team ein Werkzeug zur Bearbeitung von Bestellungen bereitzustellen und zu kontrollieren, wer Zugriff auf Daten hat	Ja. Ohne sie kann das Handy nicht mit dem Shop verbunden werden.
IP-Adresse und Zeitpunkt der Verbindung und der letzten Nutzung; IP-Adressen aus Verbindungsversuchen; IP-Adresse und Zeitpunkt der Erstellung eines QR-Codes im Panel	Sicherheit: Erkennen unbefugter Zugriffe, Begrenzung der Verbindungsversuche	Berechtigtes Interesse des Shops (Art. 6 Abs. 1 lit. f DSGVO): Schutz von Daten und Systemen	Ja. Eine IP-Adresse ist für jede Verbindung technisch nötig.
Push-Token	Benachrichtigungen über neue Bestellungen	Berechtigtes Interesse des Shops (Art. 6 Abs. 1 lit. f DSGVO). Das Token entsteht erst, wenn Sie den Schalter einschalten und Benachrichtigungen im System erlauben.	Nein. Ohne es funktioniert die App, sendet aber keine Benachrichtigungen.
Login, Name und E-Mail aus dem Konto im Shop-Panel	Anzeige in der App, wer verbunden ist	Berechtigtes Interesse des Shops (Art. 6 Abs. 1 lit. f DSGVO) oder eine andere vom Shop als Arbeitgeber genannte Grundlage	Die Daten stammen aus dem Shop-Panel. Die App erhebt sie nicht.
Bestell- und Kundendaten des Shops, eingegebene Suchbegriffe	Anzeigen und Suchen von Bestellungen	Vom Shop in seiner Datenschutzerklärung festgelegt (meist Vertragserfüllung mit dem Kunden, Art. 6 Abs. 1 lit. b, und rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO)	Entfällt. Es sind Kundendaten des Shops, nicht Daten des App-Nutzers.
Liste verbundener Shops, Sprache, Sperr-Einstellung	Betrieb der App	Bleiben auf dem Handy und werden nirgendwohin gesendet	Ja, für den Betrieb der App.

Das berechtigte Interesse des Shops überwiegt Ihre Rechte nicht, weil die Daten auf das Notwendige beschränkt sind, der Zugriff nur lesend ist und Sie das Handy jederzeit trennen können. Sie können außerdem widersprechen (Abschnitt 11). Lieferantenbestände (EAN, Artikelnummer und Reifengröße, Mengen, Preise) sind keine personenbezogenen Daten.

4. Push-Benachrichtigungen

Benachrichtigungen sind aus, bis Sie sie in den Einstellungen der App einschalten. Eine Benachrichtigung enthält nur den Text „Neue Bestellung“, den Shop-Namen und eine interne Bestellkennung, mit der die App die richtige Bestellung öffnet. Sie enthält keine Kundendaten und keinen Betrag. Die Details lädt die App erst nach dem Öffnen über eine verschlüsselte Verbindung vom Shop-Server. Das Ausschalten der Benachrichtigungen in der App löscht das Push-Token auf dem Shop-Server.

5. Empfänger und Übermittlung außerhalb des EWR

• Der Shop und sein Hosting-Anbieter, auf dessen Server die Daten aus Abschnitt 3 gespeichert werden.
• Der Anbieter als Auftragsverarbeiter (Abschnitt 1).
• Expo (650 Industries, Inc., USA), Unterauftragsverarbeiter des Anbieters: speichert das Push-Token und leitet Benachrichtigungen weiter. Laut Expo wird der Inhalt nicht gespeichert und nur während des Versands verarbeitet.
• Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging) stellen Benachrichtigungen zu. Unter Android erzeugt die Firebase-Bibliothek eine Installations-ID und übermittelt Google das Handymodell sowie die System- und App-Version.
• Google ML Kit (nur Android, Scannen von QR- und EAN-Codes): Die Bibliothek sendet Google Diagnosedaten und Nutzungsstatistiken: Hersteller und Modell des Handys, Systemversion, Name und Version der App, Leistungswerte und Fehlercodes. Kamerabilder werden nicht gesendet.

Expo, Apple und Google können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder, falls dieser nicht greift, auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Für das Vereinigte Königreich gelten die UK Extension zum Data Privacy Framework oder der britische Zusatz zu den Klauseln. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Berechtigungen

• Kamera: nur zum Scannen des QR-Codes aus dem Panel und von EAN-Codes auf Reifen (Abfrage der Lieferantenbestände). Bilder werden weder gespeichert noch gesendet. Der gelesene Code geht nur an den Server des Shops.
• Face ID / Fingerabdruck: optionale App-Sperre. Die Prüfung erfolgt durch das System des Handys. Die App hat keinen Zugriff auf biometrische Daten.
• Benachrichtigungen: erst nach dem Einschalten des Schalters in den App-Einstellungen.

7. Was die App nicht tut

Die App enthält keine Werbung und keine eigenen Analysewerkzeuge, verfolgt Sie nicht über andere Apps und Websites und nutzt keinen Standort. Diagnosedaten sendet nur die Bibliothek Google ML Kit unter Android (Abschnitt 5).

8. Speicherdauer

Daten	Dauer
Handy-Verknüpfung (Abschnitt 3) mit der IP-Adresse der letzten Nutzung	Bis zum Trennen des Handys. Trennen in der App löscht sie sofort vollständig. Trennen im Panel löscht sofort Name, System, IP-Adresse und Push-Token. Der verbleibende technische Eintrag ohne diese Daten (Token-Hash und Zeitpunkte) wird nach 30 Tagen gelöscht; bis dahin kann die App die Meldung „Handy wurde im Panel getrennt“ anzeigen.
Push-Token	Bis zum Ausschalten der Benachrichtigungen oder Trennen des Handys. Wird auch gelöscht, wenn Apple oder Google es als ungültig melden.
IP-Adressen aus Verbindungsversuchen (Begrenzung)	Bis zu 48 Stunden (Bereinigung einmal täglich)
QR-Codes: Hash des Codes, IP-Adresse und Zeitpunkt der Erstellung im Panel	Etwa 30 Tage nach Ablauf des Codes
Protokoll gesendeter Benachrichtigungen	Enthält nur Kennung und Datum der Bestellung sowie die Zahl der Empfänger, keine personenbezogenen Daten. Wird zusammen mit den Bestellungen des Shops aufbewahrt.
Backups und Webserver-Protokoll des Shops	Erstellt vom Hosting-Anbieter des Shops. Aus der Datenbank gelöschte Daten verschwinden aus Backups und Protokollen nach Ablauf ihres Aufbewahrungszyklus, den der Shop festlegt.
Expo, Apple, Google	Nach den Regeln dieser Dienste. Expo speichert das Push-Token, nicht aber den Inhalt der Benachrichtigungen.

Auf dem Handy: Die Liste der Shops, das Zugriffstoken und die Einstellungen liegen im sicheren Speicher des Systems (Keychain / Keystore) und lassen sich nicht auf ein anderes Gerät übertragen, auch nicht über ein iCloud-Backup. Unter Android sind Backups der App ausgeschaltet. Das Trennen eines Shops in der App löscht dessen Daten vom Handy. Das Deinstallieren der App löscht ihre Daten vom Handy, mit zwei Ausnahmen. Auf dem iPhone kann das System das verschlüsselte Zugriffstoken im Schlüsselbund behalten. Der Verlauf der Benachrichtigungen bleibt in der Mitteilungszentrale, bis Sie ihn löschen. Das Deinstallieren trennt das Handy nicht auf dem Shop-Server (Abschnitt 10).

9. Konto und Handy-Verknüpfung

In der App lassen sich keine Konten anlegen. Der einzige Eintrag, den sie erstellt, ist die Handy-Verknüpfung mit dem Shop (Abschnitt 2), und genau diese können Sie in der App löschen. Das Mitarbeiterkonto im Shop-Panel verwaltet der Shop außerhalb der App.

10. Daten löschen und Handy trennen

• In der App: Einstellungen → Diesen Shop trennen. Die Handy-Verknüpfung wird sofort vollständig vom Shop-Server gelöscht (Token, Name und Modell des Handys, System, IP-Adresse, Push-Token), und die Daten dieses Shops werden vom Handy entfernt.
• Im Shop-Panel: Ein Administrator kann jedes Handy trennen (Mobile app → Trennen), z. B. ein verlorenes. Die Handy-Daten werden sofort gelöscht, der technische Eintrag nach 30 Tagen (Abschnitt 8).
• Vor dem Deinstallieren trennen Sie den Shop in der App oder bitten Sie Ihren Administrator darum. Das Deinstallieren allein löscht die Verknüpfung auf dem Server nicht.
• Das Konto im Shop-Panel löscht der Administrator des Shops. Mit dem Löschen des Kontos oder dem Entzug des Zugriffs verlieren die verbundenen Handys den Zugriff.
• Auf Anfrage: Schreiben Sie an biuro@tyresoft.eu mit dem Betreff „Datenlöschung – App TyreSoft®“ und nennen Sie den Shop und den Namen des Handys. Als Auftragsverarbeiter leiten wir die Anfrage an den Shop weiter und löschen die Daten auf seine Weisung spätestens innerhalb von 30 Tagen.

11. Ihre Rechte

Nach der DSGVO (im Vereinigten Königreich: UK GDPR) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Diese Rechte erfüllt der Shop als Verantwortlicher. Sie können sich auch an biuro@tyresoft.eu wenden; wir leiten Ihr Anliegen an den Shop weiter.

12. Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite mit neuem Gültigkeitsdatum.

TyreSoft® ist eine eingetragene Unionsmarke (Nr. 018586818) von Paweł Grzesiak (dP Internet Paweł Grzesiak). Apple, iPhone, iCloud und Face ID sind Marken der Apple Inc.; Google, Android und Firebase sind Marken der Google LLC; Expo ist eine Marke der 650 Industries, Inc.

TyreSoft® uygulaması gizlilik politikası

1 Kasım 2026 tarihinden itibaren geçerlidir.

1. Sorumlu taraf

Uygulama sağlayıcısı: Paweł Grzesiak, dP Internet Paweł Grzesiak ticari unvanıyla faaliyet gösteren şahıs işletmesi, TyreSoft® markası, ul. Zabłocie 39/214, 30-701 Kraków, Polonya, KDV no. PL6811890054, REGON 120608102, e-posta: biuro@tyresoft.eu („Sağlayıcı”).

TyreSoft® mobil uygulaması (iOS ve Android; App Store ve Google Play’de „TyreSoft.eu” adıyla), TyreSoft® platformunda çalışan online mağazaların personeli için bir araçtır. Telefonun bağlı olduğu mağazanın siparişlerini, istatistiklerini ve tedarikçi stoklarını gösterir. Roller şöyledir:

• Veri sorumlusu mağazadır: mağaza sunucusunda saklanan verilerden, yani müşterilerinin verilerinden (ör. ad, adres, e-posta, telefon) ve uygulamaya bağlı personel ile telefonlarının verilerinden sorumludur. Mağazanın iletişim bilgileri kendi gizlilik politikasındadır.
• Sağlayıcı, mağaza adına hareket eden veri işleyendir (GDPR md. 28): yazılımı sağlar ve anlık bildirim hizmetini yürütür. Sağlayıcı, mağaza sunucusundaki verilere yalnızca mağazayla yaptığı sözleşme gereği sunucuyu barındırıyor veya teknik destek veriyorsa erişir.
• Uygulama Sağlayıcının sunucularına veri göndermez. Yalnızca mağaza sunucusuna ve bildirimler için 5. bölümde sayılan hizmetlere bağlanır.

2. Uygulama nasıl çalışır

• Uygulamada hesap oluşturulmaz ve şifre yoktur. Mağaza yönetim panelindeki hesapları mağaza yöneticisi oluşturur ve siler.
• Telefon, mağaza yönetim panelinde oluşturulan, 5 dakika geçerli, tek kullanımlık bir QR kod ile mağazaya bağlanır. Bu sırada mağaza sunucusunda personelin hesabıyla bir telefon bağlantısı kaydı oluşur. Uygulamanın oluşturduğu tek kayıt budur ve istediğiniz zaman silebilirsiniz (bölüm 10).
• Uygulama verileri şifreli HTTPS bağlantısıyla doğrudan mağaza sunucusundan okur. Erişim yalnızca okuma amaçlıdır.
• Sipariş ve müşteri verileri yalnızca uygulama çalışırken telefonun belleğinde tutulur. Uygulama bunları telefona kaydetmez.

3. Hangi veriler, hangi amaçla ve hangi hukuki dayanakla

Veri	Amaç	Hukuki dayanak	Zorunlu mu?
Telefon bağlantısı: erişim anahtarı (sunucuda yalnızca kriptografik özeti), telefon adı ve modeli, işletim sistemi ve sürümü, uygulama sürümü, dil	Telefonu mağazaya bağlamak, paneldeki bağlı telefonlar listesi, bildirim dili	Mağazanın meşru menfaati (GDPR md. 6(1)(f)): ekibine sipariş yönetimi için araç sağlamak ve verilere kimin eriştiğini denetlemek	Evet. Bunlar olmadan telefon mağazaya bağlanamaz.
IP adresi, bağlantı ve son kullanım zamanı; bağlantı denemelerindeki IP adresleri; panelde QR kodun oluşturulduğu IP adresi ve zaman	Güvenlik: yetkisiz erişimi tespit etmek, bağlantı denemelerini sınırlamak	Mağazanın meşru menfaati (GDPR md. 6(1)(f)): verileri ve sistemleri korumak	Evet. IP adresi her bağlantı için teknik olarak gereklidir.
Bildirim anahtarı (push token)	Yeni sipariş bildirimleri	Mağazanın meşru menfaati (GDPR md. 6(1)(f)). Anahtar yalnızca anahtarı açıp telefonun sisteminde bildirimlere izin verdiğinizde oluşur.	Hayır. Olmadan uygulama çalışır ama bildirim göndermez.
Mağaza paneli hesabındaki kullanıcı adı, ad soyad ve e-posta	Uygulamada kimin bağlı olduğunu göstermek	Mağazanın meşru menfaati (GDPR md. 6(1)(f)) veya mağazanın işveren olarak belirttiği başka bir dayanak	Bu veriler mağaza panelinden gelir. Uygulama bunları toplamaz.
Mağazanın sipariş ve müşteri verileri, yazdığınız arama ifadeleri	Siparişleri görüntüleme ve arama	Mağaza gizlilik politikasında belirler (genellikle müşteriyle sözleşmenin ifası, md. 6(1)(b), ve yasal yükümlülükler, md. 6(1)(c))	Uygulanmaz. Bunlar uygulama kullanıcısının değil, mağaza müşterilerinin verileridir.
Bağlı mağazalar listesi, dil, kilit ayarı	Uygulamanın çalışması	Telefonda kalır, hiçbir yere gönderilmez	Evet, uygulamanın çalışması için.

Mağazanın meşru menfaati haklarınızın önüne geçmez: veriler gerekli olanla sınırlıdır, erişim yalnızca okuma amaçlıdır ve telefonun bağlantısını istediğiniz zaman kesebilirsiniz. Ayrıca itiraz edebilirsiniz (bölüm 11). Tedarikçi stokları (EAN, ürün kodu ve lastik ebadı, miktarlar, fiyatlar) kişisel veri değildir.

4. Anlık bildirimler

Bildirimler, uygulama ayarlarından açana kadar kapalıdır. Bir bildirim yalnızca „Yeni sipariş” metnini, mağaza adını ve uygulamanın doğru siparişi açmasını sağlayan dahili sipariş kimliğini içerir. Müşteri verisi veya tutar içermez. Ayrıntıları uygulama ancak açıldıktan sonra şifreli bağlantıyla mağaza sunucusundan alır. Uygulamada bildirimleri kapatmak, bildirim anahtarını mağaza sunucusundan siler.

5. Alıcılar ve AEA dışına aktarım

• Mağaza ve 3. bölümdeki verilerin saklandığı sunucunun barındırma sağlayıcısı.
• Veri işleyen olarak Sağlayıcı (bölüm 1).
• Expo (650 Industries, Inc., ABD), Sağlayıcının alt veri işleyeni: bildirim anahtarını saklar ve bildirimleri iletir. Expo’ya göre bildirim içeriği saklanmaz, yalnızca gönderim süresince işlenir.
• Apple (Apple Push Notification service) ve Google (Firebase Cloud Messaging) bildirimleri telefona ulaştırır. Android’de Firebase kütüphanesi bir kurulum kimliği oluşturur ve Google’a telefon modelini, sistem ve uygulama sürümünü iletir.
• Google ML Kit (yalnızca Android, QR ve EAN kodlarını tarama): kütüphane Google’a tanılama verileri ve kullanım istatistikleri gönderir: telefon üreticisi ve modeli, sistem sürümü, uygulama adı ve sürümü, performans ölçümleri ve hata kodları. Kamera görüntüsü göndermez.

Expo, Apple ve Google verileri ABD’de işleyebilir. Aktarım, Avrupa Komisyonu’nun yeterlilik kararına (EU-US Data Privacy Framework) veya bunun uygulanmadığı durumlarda standart sözleşme maddelerine (GDPR md. 46) dayanır. Birleşik Krallık için Data Privacy Framework’ün UK Extension’ı veya maddelere İngiltere eki uygulanır. Verileri satmayız ve reklam amacıyla aktarmayız.

6. Telefon izinleri

• Kamera: yalnızca paneldeki QR kodu ve lastiklerdeki EAN kodlarını (tedarikçi stok kontrolü) taramak için. Görüntü kaydedilmez ve gönderilmez. Okunan kod yalnızca mağaza sunucusuna gönderilir.
• Face ID / parmak izi: isteğe bağlı uygulama kilidi. Doğrulamayı telefonun sistemi yapar. Uygulamanın biyometrik verilere erişimi yoktur.
• Bildirimler: yalnızca uygulama ayarlarındaki anahtarı açtıktan sonra.

7. Uygulamanın yapmadıkları

Uygulamada reklam veya kendine ait analiz aracı yoktur; sizi başka uygulama ve sitelerde takip etmez ve konum kullanmaz. Tanılama verisini yalnızca Android’deki Google ML Kit kütüphanesi gönderir (bölüm 5).

8. Veriler ne kadar süre saklanır

Veri	Süre
Telefon bağlantısı (bölüm 3) ve son kullanımın IP adresi	Telefonun bağlantısı kesilene kadar. Uygulamada bağlantıyı kesmek kaydı hemen ve tamamen siler. Panelde bağlantıyı kesmek telefon adını, sistemi, IP adresini ve bildirim anahtarını hemen siler. Bu veriler olmadan kalan teknik kayıt (anahtar özeti ve tarihler) 30 gün sonra silinir; o zamana kadar uygulama „telefonun bağlantısı panelde kesildi” mesajını gösterebilir.
Bildirim anahtarı	Bildirimler kapatılana veya telefonun bağlantısı kesilene kadar. Apple veya Google geçersiz olduğunu bildirdiğinde de silinir.
Bağlantı denemelerindeki IP adresleri (deneme sınırı)	En fazla 48 saat (günde bir temizlik)
QR kodlar: kod özeti, panelde oluşturulduğu IP adresi ve zaman	Kodun süresi dolduktan yaklaşık 30 gün sonra
Gönderilen bildirimlerin kaydı	Yalnızca sipariş kimliği ve tarihi ile alıcı sayısını içerir, kişisel veri içermez. Mağazanın siparişleriyle birlikte saklanır.
Mağazanın yedekleri ve web sunucusu kayıtları	Mağazanın barındırma sağlayıcısı tarafından yapılır. Veritabanından silinen veriler, saklama döngüsü sona erdiğinde yedeklerden ve kayıtlardan da kalkar; bu döngüyü mağaza belirler.
Expo, Apple, Google	Bu hizmetlerin kurallarına göre. Expo bildirim anahtarını saklar, bildirim içeriğini saklamaz.

Telefonda: mağaza listesi, erişim anahtarı ve ayarlar sistemin güvenli deposunda (Keychain / Keystore) tutulur ve iCloud yedeği dahil başka bir cihaza aktarılamaz. Android’de uygulamanın yedekleri kapalıdır. Uygulamada bir mağazanın bağlantısını kesmek, onun verilerini telefondan siler. Uygulamayı kaldırmak verilerini telefondan siler, iki istisnayla. iPhone’da sistem şifreli erişim anahtarını Anahtar Zinciri’nde tutabilir. Bildirim geçmişi, siz temizleyene kadar sistemin bildirim merkezinde kalır. Uygulamayı kaldırmak, mağaza sunucusundaki bağlantıyı kesmez (bölüm 10).

9. Hesap ve telefon bağlantısı

Uygulamada hesap oluşturulamaz. Oluşturduğu tek kayıt mağazayla telefon bağlantısıdır (bölüm 2) ve uygulama içinden silinebilen de budur. Mağaza panelindeki personel hesabı, uygulama dışında mağaza tarafından yönetilir.

10. Verileri silme ve telefonun bağlantısını kesme

• Uygulamada: Ayarlar → Bu mağazanın bağlantısını kes. Telefon bağlantısı mağaza sunucusundan hemen ve tamamen silinir (anahtar, telefon adı ve modeli, sistem, IP adresi, bildirim anahtarı); o mağazanın verileri de telefondan kaldırılır.
• Mağaza panelinde: yönetici herhangi bir telefonun (ör. kaybolan) bağlantısını kesebilir (Mobile app → Bağlantıyı kes). Telefon verileri hemen, teknik kayıt 30 gün sonra silinir (bölüm 8).
• Uygulamayı kaldırmadan önce mağaza bağlantısını uygulamada kesin veya yöneticinizden isteyin. Yalnızca kaldırmak sunucudaki bağlantıyı silmez.
• Mağaza paneli hesabını mağaza yöneticisi siler. Hesap silindiğinde veya erişimi kaldırıldığında bağlı telefonlar erişimini kaybeder.
• Talep üzerine: biuro@tyresoft.eu adresine „Veri silme – TyreSoft® uygulaması” konusuyla, mağaza adını ve telefon adını belirterek yazın. Veri işleyen olarak talebi mağazaya iletir ve onun talimatıyla verileri en geç 30 gün içinde sileriz.

11. Haklarınız

GDPR (Birleşik Krallık’ta UK GDPR) kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına ve meşru menfaate dayalı işlemeye itiraz etme hakkına (GDPR md. 21) sahipsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Bu hakları veri sorumlusu olarak mağaza yerine getirir. biuro@tyresoft.eu adresine de yazabilirsiniz; talebinizi mağazaya iletiriz.

12. Değişiklikler

Bu politikadaki değişiklikleri yeni geçerlilik tarihiyle bu sayfada yayımlarız.

TyreSoft®, Paweł Grzesiak’a (dP Internet Paweł Grzesiak) ait, 018586818 numarasıyla tescilli bir Avrupa Birliği ticari markasıdır. Apple, iPhone, iCloud ve Face ID, Apple Inc.’in; Google, Android ve Firebase, Google LLC’nin; Expo, 650 Industries, Inc.’in ticari markalarıdır.