Kurz gesagt. 36T Companion verbindet Ihr Telefon mit dem Odoo-System einer Firma: Ihres Arbeitgebers (zum Beispiel einer Hausverwaltung, eines Handwerksbetriebs, eines Busunternehmens) oder eines Anbieters, dessen Kundin oder Kunde Sie sind (zum Beispiel einer Hundeschule). Was Sie in der App eingeben, geht nur an diese Firma. Sie ist für Ihre Daten verantwortlich, und ihre eigene Datenschutzerklärung gilt.
Keine Werbung, keine Analyse- oder Tracking-Software, keine Standorterfassung.
1. Wer wofür verantwortlich ist
Verantwortlich für Ihre Daten
Die Firma, mit der Sie die App verbunden haben (Art. 4 Nr. 7 DSGVO): Ihr Arbeitgeber, wenn Sie die App bei der Arbeit nutzen, oder der Anbieter, dessen Kundin oder Kunde Sie sind. Die Firma legt Ihr Konto an, gibt Ihnen den Code oder Ihre Zugangsdaten und betreibt das Odoo-System, mit dem die App spricht, oder lässt es betreiben. Für ihre Verarbeitung gilt ihre eigene Datenschutzerklärung (für Beschäftigte ihre Datenschutzinformation für Beschäftigte). Hat die Firma einen Link hinterlegt, finden Sie ihre Erklärung in der App unter Einstellungen ▸ Datenschutz ▸ „Datenschutz von [Firma]“.
Herausgeberin der App
36T Solutions GmbH, Hungerbühlstraße 33, 73614 Schorndorf, Deutschland. Handelsregister: HRB 805990, Amtsgericht Stuttgart. Geschäftsführer: Renan Maier Ferreira. E-Mail: [email protected]. Wir entwickeln und veröffentlichen die App. Durch die Veröffentlichung erhalten wir keine Daten aus der App; die Ausnahmen stehen in Abschnitt 7.
Wenn 36T das Odoo-System betreibt
Betreibt die 36T Solutions GmbH das Odoo-System im Auftrag der Firma (Hosting), verarbeitet sie die Daten ausschließlich nach deren Weisung als Auftragsverarbeiterin (Art. 28 DSGVO), auf Grundlage eines Auftragsverarbeitungsvertrags mit der Firma. Betreibt die Firma ihr System selbst oder über einen anderen Dienstleister, erhält die 36T Solutions GmbH keine Daten aus der App.
Mehrere Verbindungen. Sie können die App mit mehreren Firmen verbinden (Einstellungen ▸ Verbindungen). Jede Verbindung bleibt für sich: Was Sie in einer Verbindung eingeben, geht nur an deren Firma, nie an eine andere. Für jede Verbindung ist die jeweilige Firma verantwortlich.
2. Was die App sendet, und an wen
Alles, was die App sendet, geht verschlüsselt (HTTPS) an das Odoo-System der verbundenen Firma, an die Adresse aus dem QR-Code, aus dem Code-Dialog oder aus Ihrer Einladung. Ausnahmen sind nur die Benachrichtigungen (Abschnitt 5) und die Prüfung auf App-Updates (Abschnitt 7).
a) Verbinden und Anmelden
Mit einem Code (Beschäftigte, zum Beispiel Monteure, Hausmeister, Fahrer): einmalig der Code, außerdem eine Gerätebezeichnung aus Betriebssystem und Version (zum Beispiel „android 14“) und die Plattform, damit die Firma Ihre Telefone in ihrer Geräteliste unterscheiden kann. Ein Gerätename oder eine Hardware-Kennung wird nicht gesendet. Fahrer ohne eigenes Odoo-Konto koppelt das Büro direkt aus ihrem Mitarbeiterdatensatz; das Telefon handelt danach für diese Person.
Mit E-Mail und Passwort (Kundinnen und Kunden): einmalig die E-Mail-Adresse und das Passwort des Kundenkontos, das die Firma für Sie angelegt hat, zusammen mit Gerätebezeichnung und Plattform. Das Passwort wird nicht auf dem Telefon gespeichert. Die App legt keine Konten an; „Passwort vergessen?“ öffnet die Seite der Firma im Browser.
Mit jeder Anfrage: ein Zugangsschlüssel (Token), der dieses Telefon bei der Firma ausweist, sowie die Sprache, die Version und die Plattform der App. Die Firma speichert den Zeitpunkt der letzten Verbindung und die App-Version.
b) Was Sie bei der Arbeit eingeben (Beschäftigte)
gebuchte Stunden und, wenn Ihre Firma das nutzt, Ihre Arbeitszeit (Beginn, Pausen, Feierabend); Material, Notizen und den Abschluss von Aufträgen;
Fotos, die Sie aufnehmen oder auswählen; sie werden auf dem Telefon verkleinert und ohne Standortangaben (EXIF) gesendet;
Unterschriften auf dem Bildschirm mit dem dazu eingetippten Namen (Kundinnen und Kunden, Mieterinnen und Mieter oder Sie selbst);
Zählerstände, Ergebnisse von Begehungen und Protokolle von Wohnungsübergaben;
als Fahrerin oder Fahrer: das Fahrzeug (Kennzeichen gescannt oder eingetippt), Kilometerstände, Abfahrts- und Rückkehrkontrollen, Schadens- und Unfallberichte mit Fotos und optionalen Sprachnachrichten sowie Fotos Ihres Führerscheins für die Führerscheinkontrolle (Abschnitt 4).
Diese Angaben können Daten anderer Personen enthalten, etwa von Kunden, Mietern oder Unfallbeteiligten. Diese Personen informiert die verantwortliche Firma.
c) Was Sie als Kundin oder Kunde eingeben (zum Beispiel einer Hundeschule, Hundetagesstätte oder Tierpension)
Übungseinträge zu den Hausaufgaben Ihres Hundes (Bewertung, Wiederholungen, Dauer, Strecke, Umgebung, Notizen; auch geänderte oder gelöschte);
Antworten auf Trainingsberichte, Buchungen und Absagen von Terminen, Anfragen für Hotelaufenthalte und Buchungen von Betreuungstagen.
d) Was die App von der Firma erhält und anzeigt
Ihren Namen, Ihre Firma und Ihre Rolle, Logo und Farbe der Firma; Aufträge mit Namen, Adressen und Telefonnummern der Kunden; als Fahrer Ihren Dienstplan und dessen Änderungen, Fahrzeuge, Checklisten und den Stand Ihrer Führerscheinkontrolle; als Kundin oder Kunde Ihre Hunde, deren Hausaufgaben, Trainingsberichte mit Fotos, Impf- und Gesundheitsangaben Ihrer Tiere, Termine, Aufenthalte und Empfehlungen der Firma. Diese Daten stammen aus dem System der Firma.
Nicht erfasst werden: Standort, Kontakte, Kalender, Werbe-ID, Nutzungsstatistiken und Absturzberichte. Die App enthält keine Analyse-, Werbe- oder Tracking-Software und setzt keine Cookies.
3. Berechtigungen der App und ihr Zweck
Kamera
Den QR-Code zum Verbinden scannen, Fotos für Aufträge und Meldungen aufnehmen, den QR-Code am Fahrzeug scannen und den Führerschein fotografieren. Das Telefon fragt erst, wenn Sie scannen oder fotografieren möchten. Ohne Kamera können Sie den Code und das Kennzeichen eintippen und Fotos aus der Galerie wählen; nur die Führerscheinkontrolle braucht ein frisches Kamerafoto.
Fotos
Vorhandene Fotos an einen Auftrag oder eine Meldung anhängen, über die Fotoauswahl des Betriebssystems. Die App sieht nur die Fotos, die Sie auswählen.
Mikrofon (optional)
Nur für Fahrerinnen und Fahrer: eine Sprachnachricht zu einem Schadens- oder Unfallbericht. Das Telefon fragt erst, wenn Sie auf „Sprachnachricht aufnehmen“ tippen. Das Mikrofon ist nur während der Aufnahme an, nie im Hintergrund; eine Aufnahme endet spätestens nach 5 Minuten. Sie geht wie ein Foto als Anhang des Berichts nur an Ihre Firma und wird danach vom Telefon gelöscht. Ohne Mikrofon schreiben Sie einfach Text.
Mitteilungen (optional)
Benachrichtigungen und Erinnerungen (Abschnitt 5). Die App erklärt sie zuerst auf einer eigenen Seite; erst dann fragt das Telefon. Wenn Sie ablehnen, funktioniert die App sonst genauso.
Die Berechtigungen werden für keinen anderen Zweck genutzt. Sie können sie jederzeit in den Einstellungen Ihres Telefons ändern.
4. Führerscheinkontrolle (Fahrerinnen und Fahrer)
Nutzt Ihr Arbeitgeber die Führerscheinkontrolle, fotografieren Sie in den von ihm festgelegten Abständen die Vorderseite Ihres Führerscheins (die Rückseite optional) mit der Kamera der App. Die Fotos zeigen Ihre Führerscheindaten (unter anderem Name, Geburtsdatum, Lichtbild, Klassen). Zweck: Ihr Arbeitgeber als Fahrzeughalter prüft, ob Sie eine gültige Fahrerlaubnis haben. Die Fotos gehen nur an das Odoo-System Ihres Arbeitgebers und werden danach vom Telefon gelöscht. Dort werden sie nach der von Ihrem Arbeitgeber eingestellten Frist automatisch gelöscht (voreingestellt: 90 Tage); Datum und Ergebnis der Kontrolle bleiben gespeichert.
5. Benachrichtigungen und Erinnerungen
Ob Sie Benachrichtigungen erhalten, entscheiden Sie. Erlauben Sie sie, sendet die App den Push-Token Ihres Telefons (von Google Firebase Cloud Messaging auf Android, vom Apple Push Notification Service auf dem iPhone) an das System jeder verbundenen Firma, die Benachrichtigungen nutzt. Deren Odoo-System schickt die Benachrichtigungen direkt über Google oder Apple an Ihr Telefon; einen weiteren Vermittler gibt es nicht. Eine Benachrichtigung enthält nur den Namen der Firma, einen allgemeinen Satz (zum Beispiel, dass ein neuer Bericht da ist) und die Stelle in der App, die sich beim Antippen öffnet, nie Namen oder Gesundheitsdaten. Welche Arten Sie erhalten, wählen Sie in der App unter Einstellungen ▸ Benachrichtigungen; die Firma speichert diese Auswahl. Beenden Sie eine Verbindung, wird der Push-Token dort gelöscht.
Erinnerungen an Übungen und Termine plant die App auf dem Telefon; Uhrzeiten und Auswahl bleiben dort. Die Firma erfährt nur, ob dieses Telefon selbst an Termine erinnert, damit keine Erinnerung doppelt kommt.
6. Was auf dem Telefon gespeichert wird
Für jede Verbindung getrennt speichert die App:
den Zugangsschlüssel und die Adresse der Firma im geschützten Speicher des Telefons (Android Keystore bzw. iOS-Schlüsselbund);
die zuletzt geladenen Angaben, damit Sie auch ohne Netz arbeiten können: Name, Firma und Rolle; als Fahrer Fahrzeug, Checklisten, Dienstplan und Stand der Führerscheinkontrolle; als Kundin oder Kunde Ihre Hunde, Hausaufgaben, Berichte und Termine sowie Ihre Erinnerungseinstellungen;
noch nicht gesendete Einträge samt Fotos und Sprachnachrichten, bis die Firma sie bestätigt hat. So geht im Keller oder auf dem Betriebshof ohne Empfang nichts verloren.
Auftragsdetails hält die App nur im Arbeitsspeicher, solange sie läuft. Dazu kommen Ihre Einstellungen für Sprache und Darstellung.
Eine Verbindung beenden Sie in der App unter Einstellungen, Abschnitt „Dieses Telefon und [Firma]“, oder unter Einstellungen ▸ Verbindungen ▸ „Mehr zu [Firma]“:
„Dieses Telefon entkoppeln“ (Beschäftigte) und „Auf diesem Telefon abmelden“ (Kundinnen und Kunden): Der Zugang dieses Telefons wird bei der Firma widerrufen, der Push-Token dort gelöscht, und alle Daten dieser Verbindung werden vom Telefon gelöscht.
„Meinen App-Zugang löschen“ (Kundinnen und Kunden): siehe Abschnitt 8.
„Verbindung entfernen“, wenn die Firma die Verbindung bereits beendet hat: löscht die Daten dieser Verbindung vom Telefon.
Sind noch Einträge ungesendet, warnt die App vorher. Sperrt die Firma Ihr Telefon, löscht die App den Zugangsschlüssel bei der nächsten Verbindung; ungesendete Einträge bleiben, bis Sie sich wieder verbinden oder die Verbindung entfernen.
Deinstallieren löscht alle Daten der App vom Telefon. Auf dem iPhone kann der Schlüsselbund eine Deinstallation überdauern; entkoppeln bzw. melden Sie sich deshalb vorher ab, oder bitten Sie die Firma, das Telefon zu sperren.
7. Daten, die die 36T Solutions GmbH selbst verarbeitet
App-Updates. Beim Start fragt die App beim Update-Dienst Expo (650 Industries, Inc., USA) nach, ob eine neue Version des App-Codes bereitsteht, und lädt sie gegebenenfalls. Dabei werden nur technische Angaben übertragen: IP-Adresse, Plattform, App- und Update-Version, Update-Kanal und eine zufällige Installationskennung des Update-Dienstes; keine Inhalte, keine Namen und keine Angaben zu Ihren Verbindungen. Zweck: Fehlerbehebungen und Sicherheitskorrekturen schnell ausliefern. Verantwortlich ist die 36T Solutions GmbH; Expo verarbeitet die Daten in ihrem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden App).
Anfragen an uns. Schreiben Sie uns, verwenden wir Ihre Angaben, um die Anfrage zu beantworten, und leiten sie, wenn sie Daten einer Firma betrifft, an diese weiter. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser Demo- und Prüfsystem. Für Vorführungen und für die Prüfung der App durch die App-Stores betreiben wir ein eigenes Demo-System auf Servern in der EU. Nur wenn Sie die App mit diesem Demo-System verbinden, sind wir Verantwortliche. Es enthält ausschließlich erfundene Personen und Firmen; was dort eingegeben wird, dient nur der Vorführung. Auf Anfrage an [email protected] löschen wir Ihre Demo-Einträge.
App-Stores. Google Play und der App Store verarbeiten Daten zu Download und Installation nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von ihnen nur zusammengefasste Statistiken und, wenn Sie dies in den Einstellungen Ihres Telefons erlaubt haben, Absturzberichte ohne Namen.
8. Speicherdauer und Löschung
Was bei der Firma ankommt, speichert und löscht diese nach ihren eigenen Regeln und den gesetzlichen Aufbewahrungsfristen (zum Beispiel für Rechnungen und Buchungsbelege bis zu zehn Jahre). Führerscheinfotos löscht das System automatisch (Abschnitt 4).
App-Zugang löschen (Kundinnen und Kunden). Unter Einstellungen ▸ „Meinen App-Zugang löschen“ löschen Sie Ihren Zugang sofort selbst: Ihre Anmeldung wird gesperrt, alle Ihre Telefone verlieren den Zugang, die Push-Registrierungen werden gelöscht und die Daten dieser Verbindung vom Telefon entfernt. Ihre Kundendaten (zum Beispiel Buchungen und Rechnungen) bleiben bei der Firma. Wie das geht, auch ohne App, steht auf der Seite App-Zugang löschen.
Beschäftigte. Ihr Konto gehört zum Beschäftigungsverhältnis und wird von Ihrem Arbeitgeber verwaltet. „Dieses Telefon entkoppeln“ entfernt Ihr Telefon; alles Weitere klären Sie mit Ihrem Arbeitgeber.
9. Empfänger und Übermittlung in Drittländer
das Odoo-System der verbundenen Firma und, wenn die 36T Solutions GmbH es betreibt, die 36T Solutions GmbH als Auftragsverarbeiterin und ihre Hosting-Dienstleister in der EU als Unterauftragsverarbeiter;
Google (Firebase Cloud Messaging, Android) und Apple (Apple Push Notification Service, iPhone) für den Transport von Benachrichtigungen: Sie erhalten den Push-Token und den Inhalt der Benachrichtigung (Name der Firma, allgemeiner Satz);
Expo (650 Industries, Inc.) für die Prüfung auf App-Updates (Abschnitt 7).
Google, Apple und Expo können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Daten werden nicht verkauft und nicht an Dritte für deren eigene Zwecke weitergegeben.
Links aus der App. Nur wenn Sie darauf tippen, öffnet die App Google Maps mit der Route zu einer Adresse, die Telefon-App mit einer Nummer, Ihre E-Mail-App oder die Website der Firma im Browser. Weitergegeben wird nur die Adresse, die Nummer oder das, was Sie selbst schreiben. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Rechtsgrundlagen
Auf welcher Rechtsgrundlage die Firma Ihre Daten verarbeitet, steht in ihrer Datenschutzerklärung. In der Regel sind das:
Art. 6 Abs. 1 lit. b DSGVO: Durchführung Ihres Arbeitsverhältnisses (Aufträge zuweisen und dokumentieren, Arbeitszeit erfassen) oder Ihres Vertrags als Kundin oder Kunde (Training, Betreuung, Buchungen);
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten der Firma, etwa zur Arbeitszeiterfassung oder als Fahrzeughalter zur Prüfung der Fahrerlaubnis (§ 21 Abs. 1 Nr. 2 StVG);
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen der Firma, etwa an der Dokumentation der Arbeit gegenüber ihren Kunden (Fotos, Unterschriften, Protokolle), an der Abwicklung von Schäden und an der Sicherheit ihres Systems (Geräteliste, Sperren verlorener Telefone);
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Ihre Einwilligung in Benachrichtigungen, die Sie jederzeit in der App oder in den Einstellungen Ihres Telefons widerrufen können.
Die App dient nicht der Leistungs- oder Verhaltenskontrolle und erfasst keinen Standort.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
So machen Sie Ihre Rechte geltend: Wenden Sie sich an die Firma, mit der Sie die App verbunden haben, denn dort liegen Ihre Daten. Ihre Kontaktdaten stehen in ihrer Datenschutzerklärung, die Sie in der App unter Einstellungen ▸ Datenschutz öffnen können. Schreiben Sie uns, leiten wir Ihre Anfrage an die Firma weiter und unterstützen sie bei der Antwort. Für die Daten, die wir selbst verarbeiten (Abschnitt 7), und für Fragen zur App selbst erreichen Sie uns unter [email protected].
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen oder arbeiten. Für die 36T Solutions GmbH zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Kinder, Änderungen, Kontakt
Die App richtet sich an Beschäftigte und an erwachsene Kundinnen und Kunden, nicht an Kinder.
Diese Erklärung wird aktualisiert, wenn sich die App oder die Rechtslage ändert. Die gültige Fassung steht immer unter dieser Adresse; das Datum am Seitenanfang wird dabei angepasst.
In short. 36T Companion connects your phone to a company's Odoo system: your employer's (for example a property manager, a trades business or a bus company) or that of a business whose customer you are (for example a dog school). What you enter in the app goes only to that company. It is responsible for your data, and its own privacy policy applies.
No advertising, no analytics or tracking software, no location tracking.
1. Who is responsible for what
Responsible for your data
The company you connected the app to (controller, Art. 4(7) GDPR): your employer if you use the app at work, or the business whose customer you are. The company creates your account, gives you your code or your sign-in details, and runs the Odoo system the app talks to, or has it run for it. Its own privacy policy applies to its processing (for staff, its privacy notice for employees). If the company has added a link, you find its policy in the app under Settings ▸ Privacy ▸ “Privacy policy of [company]”.
Publisher of the app
36T Solutions GmbH, Hungerbühlstraße 33, 73614 Schorndorf, Germany. Commercial register: HRB 805990, Amtsgericht Stuttgart. Managing director: Renan Maier Ferreira. E-mail: [email protected]. We develop and publish the app. Publishing it gives us no data from the app; the exceptions are listed in section 7.
If 36T runs the Odoo system
Where 36T Solutions GmbH runs the Odoo system on the company's behalf (hosting), it processes the data only on the company's instructions, as a processor (Art. 28 GDPR), under a data processing agreement with the company. Where the company runs its system itself or through another provider, 36T Solutions GmbH receives no data from the app.
Several connections. You can connect the app to several companies (Settings ▸ Connections). Each connection is kept apart: what you enter in one goes only to that company, never to another. Each company is responsible for its own connection.
2. What the app sends, and to whom
Everything the app sends goes encrypted (HTTPS) to the Odoo system of the connected company, at the address from the QR code, the code dialog or your invitation. The only exceptions are notifications (section 5) and the check for app updates (section 7).
a) Connecting and signing in
With a code (staff, for example fitters, caretakers, drivers): the code, once; a device label made of the operating system and its version (for example “android 14”) and the platform, so that the company can tell your phones apart in its device list. No device name and no hardware identifier is sent. Drivers without an Odoo account of their own are paired by the office straight from their employee record; the phone then acts for that person.
With e-mail and password (customers): once, the e-mail address and password of the customer account the company created for you, together with the device label and platform. The password is not stored on the phone. The app creates no accounts; “Forgot your password?” opens the company's page in the browser.
With every request: an access token that identifies this phone to the company, and the app's language, version and platform. The company stores the time of the last connection and the app version.
b) What you enter at work (staff)
hours booked on jobs and, if your company uses it, your working time (start, breaks, end of day); material, notes and closing a job;
photos you take or select; they are downsized on the phone and sent without location data (EXIF);
signatures drawn on the screen with the name typed by the signer (customers, tenants or you yourself);
meter readings, inspection results and apartment handover reports;
as a driver: the vehicle (plate scanned or typed), odometer readings, departure and return checks, damage and accident reports with photos and optional voice memos, and photos of your driving licence for the licence check (section 4).
These entries may contain data about other people, such as customers, tenants or others involved in an accident. The responsible company informs them.
c) What you enter as a customer (for example of a dog school, dog daycare or pet hotel)
practice logs for your dog's homework (score, repetitions, duration, distance, environment, notes; also when changed or deleted);
replies to training reports, bookings and cancellations of appointments, requests for hotel stays and bookings of daycare days.
d) What the app receives from the company and shows you
Your name, company and role, the company's logo and colour; jobs with customers' names, addresses and phone numbers; as a driver your duty roster and its changes, vehicles, checklists and the status of your licence check; as a customer your dogs, their homework, training reports with photos, your animals' vaccination and health records, appointments, stays and the company's recommendations. This data comes from the company's system.
Not collected: location, contacts, calendar, advertising ID, usage statistics and crash reports. The app contains no analytics, advertising or tracking software and sets no cookies.
3. App permissions and why
Camera
Scanning the QR code to connect, taking photos for jobs and reports, scanning the QR code on a vehicle and photographing your driving licence. The phone asks only when you choose to scan or take a photo. Without the camera you can type the code and the plate and pick photos from the gallery; only the licence check needs a fresh camera photo.
Photos
Attaching existing photos to a job or report, through the operating system's photo picker. The app sees only the photos you pick.
Microphone (optional)
For drivers only: a voice memo on a damage or accident report. The phone asks only when you tap “Record a voice memo”. The microphone is on only while you record, never in the background; a recording stops after 5 minutes at the latest. Like a photo, it goes only to your company as an attachment of the report and is then deleted from the phone. Without the microphone you simply type.
Notifications (optional)
Notifications and reminders (section 5). The app explains them first on a screen of its own; only then does the phone ask. If you decline, the app works the same otherwise.
The permissions are used for no other purpose. You can change them at any time in your phone's settings.
4. Driving-licence check (drivers)
If your employer uses the licence check, you photograph the front of your driving licence (the back optionally) with the app's camera, at the intervals your employer sets. The photos show your licence data (among others name, date of birth, photo, categories). Purpose: your employer, as the vehicle keeper, checks that you hold a valid driving licence. The photos go only to your employer's Odoo system and are then deleted from the phone. There they are deleted automatically after the period your employer has set (default: 90 days); the date and result of the check are kept.
5. Notifications and reminders
Whether you receive notifications is your choice. If you allow them, the app sends your phone's push token (from Google Firebase Cloud Messaging on Android, from the Apple Push Notification service on iPhones) to the system of each connected company that uses notifications. That company's Odoo system sends the notifications directly through Google or Apple to your phone; there is no other intermediary. A notification contains only the company's name, a generic sentence (for example that a new report is there) and the place in the app that opens when you tap it, never names or health data. You choose which kinds you receive in the app under Settings ▸ Notifications; the company stores that choice. When you end a connection, the push token is deleted there.
Practice and appointment reminders are scheduled by the app on the phone; their times and choices stay there. The company only learns whether this phone reminds of appointments itself, so that no reminder arrives twice.
6. What is stored on the phone
For each connection separately, the app stores:
the access token and the company's address, in the phone's protected storage (Android Keystore / iOS Keychain);
the last loaded details, so that you can work without signal: name, company and role; as a driver the vehicle, checklists, duty roster and licence-check status; as a customer your dogs, homework, reports and appointments, and your reminder settings;
entries not yet sent, with their photos and voice memos, until the company has confirmed them. So nothing gets lost in a cellar or a depot without reception.
Job details are kept only in working memory while the app runs. In addition, your language and appearance settings are stored.
To end a connection, go to Settings, section “This phone and [company]”, or Settings ▸ Connections ▸ “More about [company]”:
“Unpair this phone” (staff) and “Sign out on this phone” (customers): this phone's access is revoked at the company, the push token is deleted there, and all data of this connection is deleted from the phone.
“Delete my app access” (customers): see section 8.
“Remove connection”, when the company has already ended the connection: deletes this connection's data from the phone.
If entries are still unsent, the app warns you first. If the company blocks your phone, the app deletes the access token at the next connection; unsent entries stay until you connect again or remove the connection.
Uninstalling deletes all of the app's data from the phone. On an iPhone the Keychain may survive uninstalling; so unpair or sign out first, or ask the company to block the phone.
7. Data that 36T Solutions GmbH processes itself
App updates. At start-up the app asks the update service Expo (650 Industries, Inc., USA) whether a new version of the app's code is available and downloads it if so. Only technical details are transmitted: IP address, platform, app and update version, update channel and a random installation identifier of the update service; no content, no names and nothing about your connections. Purpose: delivering bug fixes and security fixes quickly. The controller is 36T Solutions GmbH; Expo processes the data on its behalf. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, working app).
Messages to us. If you write to us, we use your details to answer and, if the request concerns a company's data, forward it to that company. We delete them once the request is settled and no retention duty applies. Legal basis: Art. 6(1)(f) GDPR.
Our demo and review system. For demonstrations and for the app stores' review of the app, we run a demo system of our own on servers in the EU. Only if you connect the app to this demo system are we the controller. It contains fictional people and companies only; what is entered there serves demonstration only. On request to [email protected] we delete your demo entries.
App stores. Google Play and the App Store process data about downloads and installation under their own privacy policies. From them we receive only aggregated statistics and, if you allowed it in your phone's settings, crash reports without names.
8. Retention and deletion
What reaches the company is stored and deleted by it under its own rules and the statutory retention periods (for example up to ten years for invoices and accounting records). Licence photos are deleted automatically (section 4).
Deleting your app access (customers). Under Settings ▸ “Delete my app access” you delete your access yourself, immediately: your sign-in is blocked, all your phones lose access, the push registrations are deleted and this connection's data is removed from the phone. Your customer data (for example bookings and invoices) stays with the company. How it works, also without the app, is on the page Delete your app access.
Staff. Your account belongs to your employment and is managed by your employer. “Unpair this phone” removes your phone; anything further you settle with your employer.
9. Recipients and transfers to third countries
the connected company's Odoo system and, where 36T Solutions GmbH runs it, 36T Solutions GmbH as processor and its hosting providers in the EU as sub-processors;
Google (Firebase Cloud Messaging, Android) and Apple (Apple Push Notification service, iPhone) to transport notifications: they receive the push token and the notification's content (the company's name, a generic sentence);
Expo (650 Industries, Inc.) for the check for app updates (section 7).
Google, Apple and Expo may process data in the USA. Such transfers rely on the EU-US Data Privacy Framework (Art. 45 GDPR) or on the European Commission's standard contractual clauses (Art. 46 GDPR). Data is not sold and not passed to third parties for their own purposes.
Links from the app. Only when you tap them does the app open Google Maps with a route to an address, the phone app with a number, your e-mail app, or the company's website in the browser. Only the address, the number or what you write yourself is passed on. The respective provider's privacy policy applies there.
10. Legal bases
The legal bases on which the company processes your data are set out in its privacy policy. As a rule they are:
Art. 6(1)(b) GDPR: performing your employment (assigning and documenting work, recording working time) or your contract as a customer (training, care, bookings);
Art. 6(1)(c) GDPR: the company's legal obligations, for example to record working time or, as vehicle keeper, to check the driving licence (§ 21(1) no. 2 StVG, Germany);
Art. 6(1)(f) GDPR: the company's legitimate interests, for example in documenting work to its customers (photos, signatures, reports), in settling damage and in the security of its system (device list, blocking lost phones);
Art. 6(1)(a) GDPR and § 25(1) TDDDG (Germany): your consent to notifications, which you can withdraw at any time in the app or in your phone's settings.
The app is not used to monitor performance or behaviour and does not record your location.
11. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), and the right to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)).
How to exercise them: contact the company you connected the app to, because that is where your data is. Its contact details are in its privacy policy, which you can open in the app under Settings ▸ Privacy. If you write to us, we forward your request to the company and help it answer. For the data we process ourselves (section 7) and for questions about the app itself, reach us at [email protected].
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the country where you live or work. The authority competent for 36T Solutions GmbH is the Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (State Commissioner for Data Protection and Freedom of Information, Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germany.
12. Children, changes, contact
The app is intended for employees and adult customers, not for children.
We update this policy when the app or the law changes. The current version is always at this address; the date at the top is updated accordingly.
En resumen. 36T Companion conecta su celular con el sistema Odoo de una empresa: la de su empleador (por ejemplo, una administración de inmuebles, un taller de oficios o una empresa de autobuses) o la de un proveedor del que usted es cliente (por ejemplo, una escuela de adiestramiento canino). Lo que usted ingresa en la app solo llega a esa empresa. Ella es la responsable de sus datos y se aplica su propio aviso de privacidad.
Sin publicidad, sin software de análisis ni de rastreo, sin registro de ubicación.
1. Quién es responsable de qué
Responsable de sus datos
La empresa con la que usted conectó la app (art. 4, n.º 7 del RGPD): su empleador, si usa la app en el trabajo, o el proveedor del que usted es cliente. La empresa crea su cuenta, le entrega el código o sus datos de acceso y opera el sistema Odoo con el que se comunica la app, o encarga su operación. A su tratamiento se aplica su propio aviso de privacidad (para empleados, su información de privacidad para empleados). Si la empresa registró un enlace, encontrará su aviso en la app en Ajustes ▸ Privacidad ▸ “Aviso de privacidad de [empresa]”.
Editor de la app
36T Solutions GmbH, Hungerbühlstraße 33, 73614 Schorndorf, Alemania. Registro mercantil: HRB 805990, Amtsgericht Stuttgart (juzgado local de Stuttgart). Director general: Renan Maier Ferreira. Correo electrónico: [email protected]. Desarrollamos y publicamos la app. Por publicarla no recibimos datos de la app; las excepciones se indican en la sección 7.
Si 36T opera el sistema Odoo
Si 36T Solutions GmbH opera el sistema Odoo por encargo de la empresa (hosting), trata los datos exclusivamente según las instrucciones de esta, como encargada del tratamiento (art. 28 del RGPD), con base en un contrato de encargo del tratamiento celebrado con la empresa. Si la empresa opera su sistema por sí misma o a través de otro prestador de servicios, 36T Solutions GmbH no recibe datos de la app.
Varias conexiones. Puede conectar la app con varias empresas (Ajustes ▸ Conexiones). Cada conexión permanece separada: lo que usted ingresa en una conexión solo llega a la empresa correspondiente, nunca a otra. De cada conexión es responsable la empresa respectiva.
2. Qué envía la app y a quién
Todo lo que la app envía viaja cifrado (HTTPS) hacia el sistema Odoo de la empresa conectada, a la dirección del código QR, del diálogo del código o de su invitación. Las únicas excepciones son las notificaciones (sección 5) y la búsqueda de actualizaciones de la app (sección 7).
a) Conectarse e iniciar sesión
Con un código (empleados, por ejemplo, técnicos instaladores, conserjes o conductores): una sola vez el código, además de una descripción del dispositivo a partir del sistema operativo y su versión (por ejemplo, “android 14”) y la plataforma, para que la empresa pueda distinguir sus celulares en su lista de dispositivos. No se envía un nombre de dispositivo ni un identificador de hardware. A los conductores sin cuenta propia de Odoo, la oficina los vincula directamente desde su registro de empleado; a partir de ese momento, el celular actúa en nombre de esa persona.
Con correo electrónico y contraseña (clientes): una sola vez el correo electrónico y la contraseña de la cuenta de cliente que la empresa creó para usted, junto con la descripción del dispositivo y la plataforma. La contraseña no se guarda en el celular. La app no crea cuentas; “¿Olvidaste tu contraseña?” abre la página de la empresa en el navegador.
Con cada solicitud: una clave de acceso (token) que identifica este celular ante la empresa, así como el idioma, la versión y la plataforma de la app. La empresa guarda la fecha y hora de la última conexión y la versión de la app.
b) Lo que usted ingresa en el trabajo (empleados)
horas registradas y, si su empresa lo usa, su jornada laboral (inicio, pausas, fin de la jornada); materiales, notas y el cierre de órdenes de trabajo;
fotos que usted toma o selecciona; se reducen de tamaño en el celular y se envían sin datos de ubicación (EXIF);
firmas en la pantalla con el nombre escrito correspondiente (de clientes, de inquilinos o de usted mismo);
lecturas de medidores, resultados de inspecciones y actas de entrega de viviendas;
como conductor o conductora: el vehículo (placa escaneada o escrita), kilometrajes, revisiones de salida y de regreso, reportes de daños y de accidentes con fotos y mensajes de voz opcionales, así como fotos de su licencia de conducir para el control de licencia (sección 4).
Estos datos pueden incluir información de otras personas, por ejemplo, de clientes, inquilinos o personas involucradas en un accidente. A esas personas las informa la empresa responsable.
c) Lo que usted ingresa como cliente (por ejemplo, de una escuela de adiestramiento canino, una guardería canina o un hotel para mascotas)
registros de práctica de las tareas de su perro (calificación, repeticiones, duración, distancia, entorno, notas; también los modificados o eliminados);
respuestas a reportes de entrenamiento, reservas y cancelaciones de citas, solicitudes de estancias de hotel y reservas de días de guardería.
d) Lo que la app recibe de la empresa y muestra
Su nombre, su empresa y su rol, el logotipo y el color de la empresa; órdenes de trabajo con nombres, direcciones y números de teléfono de los clientes; como conductor, su plan de servicio y sus cambios, vehículos, listas de verificación y el estado de su control de licencia; como cliente, sus perros, sus tareas, reportes de entrenamiento con fotos, datos de vacunación y de salud de sus animales, citas, estancias y recomendaciones de la empresa. Estos datos provienen del sistema de la empresa.
No se recopilan: ubicación, contactos, calendario, ID de publicidad, estadísticas de uso ni informes de fallos. La app no contiene software de análisis, de publicidad ni de rastreo, y no usa cookies.
3. Permisos de la app y su finalidad
Cámara
Escanear el código QR para conectarse, tomar fotos para órdenes de trabajo y reportes, escanear el código QR del vehículo y fotografiar la licencia de conducir. El celular le pregunta solo cuando usted quiere escanear o tomar una foto. Sin cámara, puede escribir el código y la placa, y elegir fotos de la galería; solo el control de licencia requiere una foto recién tomada con la cámara.
Fotos
Adjuntar fotos existentes a una orden de trabajo o a un reporte, mediante el selector de fotos del sistema operativo. La app solo ve las fotos que usted selecciona.
Micrófono (opcional)
Solo para conductores: un mensaje de voz en un reporte de daños o de accidente. El celular le pregunta solo cuando usted toca “Grabar un mensaje de voz”. El micrófono solo está activo durante la grabación, nunca en segundo plano; una grabación termina a más tardar a los 5 minutos. Al igual que una foto, se envía como adjunto del reporte solo a su empresa y después se elimina del celular. Sin micrófono, simplemente escriba un texto.
Notificaciones (opcional)
Notificaciones y recordatorios (sección 5). La app primero los explica en una página propia; solo después le pregunta el celular. Si usted no lo permite, la app funciona igual en todo lo demás.
Los permisos no se usan para ninguna otra finalidad. Puede cambiarlos en cualquier momento en los ajustes de su celular.
4. Control de licencia de conducir (conductores)
Si su empleador usa el control de licencia, usted fotografía con la cámara de la app, en los intervalos que él determine, el frente de su licencia de conducir (el reverso es opcional). Las fotos muestran los datos de su licencia (entre otros, nombre, fecha de nacimiento, fotografía y categorías). Finalidad: su empleador, como titular del vehículo, verifica que usted tenga una licencia de conducir vigente. Las fotos solo se envían al sistema Odoo de su empleador y después se eliminan del celular. Ahí se eliminan automáticamente al cumplirse el plazo que configure su empleador (predeterminado: 90 días); la fecha y el resultado del control quedan guardados.
5. Notificaciones y recordatorios
Usted decide si recibe notificaciones. Si las permite, la app envía el token push de su celular (de Google Firebase Cloud Messaging en Android, del Apple Push Notification Service en el iPhone) al sistema de cada empresa conectada que use notificaciones. El sistema Odoo de esa empresa envía las notificaciones a su celular directamente a través de Google o Apple; no hay ningún otro intermediario. Una notificación solo contiene el nombre de la empresa, una frase general (por ejemplo, que hay un reporte nuevo) y la parte de la app que se abre al tocarla, nunca nombres ni datos de salud. Usted elige qué tipos recibe en la app, en Ajustes ▸ Notificaciones; la empresa guarda esa selección. Si usted termina una conexión, el token push se elimina ahí.
Los recordatorios de prácticas y citas los programa la app en el celular; los horarios y la selección se quedan ahí. La empresa solo sabe si este celular recuerda las citas por sí mismo, para que ningún recordatorio llegue dos veces.
6. Qué se guarda en el celular
Para cada conexión por separado, la app guarda:
la clave de acceso y la dirección de la empresa en el almacenamiento protegido del celular (Android Keystore o llavero de iOS);
los últimos datos cargados, para que pueda trabajar también sin señal: nombre, empresa y rol; como conductor, vehículo, listas de verificación, plan de servicio y estado del control de licencia; como cliente, sus perros, tareas, reportes y citas, así como sus ajustes de recordatorios;
los registros aún no enviados, junto con fotos y mensajes de voz, hasta que la empresa los confirme. Así no se pierde nada en un sótano o en el patio de la empresa sin señal.
Los detalles de las órdenes de trabajo la app solo los mantiene en la memoria de trabajo mientras está abierta. A esto se suman sus ajustes de idioma y de apariencia.
Para terminar una conexión, vaya en la app a Ajustes, sección “Este celular y [empresa]”, o a Ajustes ▸ Conexiones ▸ “Más sobre [empresa]”:
“Desvincular este celular” (empleados) y “Cerrar sesión en este celular” (clientes): el acceso de este celular se revoca ante la empresa, el token push se elimina ahí y todos los datos de esta conexión se eliminan del celular.
“Eliminar mi acceso a la app” (clientes): consulte la sección 8.
“Quitar conexión”, si la empresa ya terminó la conexión: elimina del celular los datos de esa conexión.
Si todavía hay registros sin enviar, la app le avisa antes. Si la empresa bloquea su celular, la app elimina la clave de acceso en la siguiente conexión; los registros sin enviar se conservan hasta que usted se vuelva a conectar o quite la conexión.
Desinstalar la app elimina todos sus datos del celular. En el iPhone, el llavero puede conservarse después de una desinstalación; por eso, desvincule el celular o cierre sesión antes, o pida a la empresa que bloquee el celular.
7. Datos que trata la propia 36T Solutions GmbH
Actualizaciones de la app. Al iniciar, la app consulta al servicio de actualizaciones Expo (650 Industries, Inc., EE. UU.) si hay una nueva versión del código de la app y, en su caso, la descarga. Solo se transmiten datos técnicos: dirección IP, plataforma, versión de la app y de la actualización, canal de actualización y un identificador aleatorio de instalación del servicio de actualizaciones; ningún contenido, ningún nombre y ningún dato sobre sus conexiones. Finalidad: entregar rápidamente correcciones de errores y de seguridad. El responsable es 36T Solutions GmbH; Expo trata los datos por encargo suyo. Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en una app segura y funcional).
Consultas que nos envía. Si nos escribe, usamos sus datos para responder a su consulta y, si esta se refiere a datos de una empresa, se la remitimos a esa empresa. Los eliminamos cuando la consulta está resuelta y no existe una obligación de conservación. Base jurídica: art. 6, apdo. 1, letra f del RGPD.
Nuestro sistema de demostración y revisión. Para demostraciones y para la revisión de la app por parte de las tiendas de apps, operamos un sistema de demostración propio en servidores en la UE. Solo si usted conecta la app con este sistema de demostración somos responsables. Contiene exclusivamente personas y empresas ficticias; lo que se ingresa ahí sirve solo para la demostración. Si lo solicita a [email protected], eliminamos sus registros de demostración.
Tiendas de apps. Google Play y el App Store tratan los datos de descarga e instalación según sus propias políticas de privacidad. De ellas solo recibimos estadísticas agregadas y, si usted lo permitió en los ajustes de su celular, informes de fallos sin nombres.
8. Plazo de conservación y eliminación
Lo que llega a la empresa lo guarda y lo elimina esta según sus propias reglas y los plazos legales de conservación (por ejemplo, hasta diez años para facturas y comprobantes contables). Las fotos de la licencia de conducir las elimina el sistema automáticamente (sección 4).
Eliminar el acceso a la app (clientes). En Ajustes ▸ “Eliminar mi acceso a la app” usted mismo elimina su acceso de inmediato: su inicio de sesión se bloquea, todos sus celulares pierden el acceso, los registros push se eliminan y los datos de esta conexión se borran del celular. Sus datos de cliente (por ejemplo, reservas y facturas) se quedan en la empresa. Cómo hacerlo, también sin la app, se explica en la página Eliminar el acceso a la app.
Empleados. Su cuenta forma parte de la relación laboral y la administra su empleador. “Desvincular este celular” quita su celular; todo lo demás lo debe resolver con su empleador.
9. Destinatarios y transferencias a terceros países
el sistema Odoo de la empresa conectada y, si 36T Solutions GmbH lo opera, 36T Solutions GmbH como encargada del tratamiento y sus proveedores de hosting en la UE como subencargados;
Google (Firebase Cloud Messaging, Android) y Apple (Apple Push Notification Service, iPhone) para el transporte de las notificaciones: reciben el token push y el contenido de la notificación (nombre de la empresa, frase general);
Expo (650 Industries, Inc.) para la búsqueda de actualizaciones de la app (sección 7).
Google, Apple y Expo pueden tratar datos en EE. UU. La transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, art. 45 del RGPD) o en cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD). Los datos no se venden ni se ceden a terceros para fines propios de estos.
Enlaces desde la app. Solo si usted los toca, la app abre Google Maps con la ruta a una dirección, la app de teléfono con un número, su app de correo electrónico o el sitio web de la empresa en el navegador. Solo se transmite la dirección, el número o lo que usted mismo escriba. Ahí se aplican las políticas de privacidad del proveedor respectivo.
10. Bases jurídicas
La base jurídica con la que la empresa trata sus datos se indica en su aviso de privacidad. Por lo general son:
art. 6, apdo. 1, letra b del RGPD: la ejecución de su relación laboral (asignar y documentar órdenes de trabajo, registrar la jornada laboral) o de su contrato como cliente (entrenamiento, cuidado, reservas);
art. 6, apdo. 1, letra c del RGPD: obligaciones legales de la empresa, por ejemplo, el registro de la jornada laboral o, como titular del vehículo, la verificación de la licencia de conducir (§ 21 Abs. 1 Nr. 2 StVG, Alemania);
art. 6, apdo. 1, letra f del RGPD: intereses legítimos de la empresa, por ejemplo, en documentar el trabajo ante sus clientes (fotos, firmas, actas), en la gestión de daños y en la seguridad de su sistema (lista de dispositivos, bloqueo de celulares perdidos);
art. 6, apdo. 1, letra a del RGPD y § 25 Abs. 1 TDDDG (Alemania): su consentimiento para recibir notificaciones, que puede revocar en cualquier momento en la app o en los ajustes de su celular.
La app no sirve para controlar el desempeño ni el comportamiento, y no registra la ubicación.
11. Sus derechos
Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20), así como el derecho a oponerse a un tratamiento basado en intereses legítimos (art. 21). Puede revocar un consentimiento en cualquier momento con efectos a futuro (art. 7, apdo. 3).
Cómo ejercer sus derechos: diríjase a la empresa con la que conectó la app, ya que ahí están sus datos. Sus datos de contacto figuran en su aviso de privacidad, que puede abrir en la app en Ajustes ▸ Privacidad. Si nos escribe, remitimos su solicitud a la empresa y la apoyamos en la respuesta. Para los datos que tratamos nosotros mismos (sección 7) y para preguntas sobre la app en sí, puede contactarnos en [email protected].
Además, puede presentar una queja ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el país donde vive o trabaja. La autoridad competente para 36T Solutions GmbH es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado de Protección de Datos y Libertad de Información del estado de Baden-Wurtemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania.
12. Menores, cambios, contacto
La app está dirigida a empleados y a clientes adultos, no a menores de edad.
Este aviso se actualiza cuando cambian la app o el marco legal. La versión vigente siempre está en esta dirección; en ese caso se ajusta la fecha al inicio de la página.
Em resumo. O 36T Companion conecta o seu celular ao sistema Odoo de uma empresa: do seu empregador (por exemplo, uma administradora de imóveis, uma empresa de serviços técnicos, uma empresa de ônibus) ou de um fornecedor do qual você é cliente (por exemplo, uma escola de adestramento de cães). O que você digita no app vai apenas para essa empresa. Ela é a responsável pelos seus dados, e vale a política de privacidade dela.
Sem publicidade, sem software de análise ou rastreamento, sem registro de localização.
1. Quem é responsável por quê
Responsável pelos seus dados
A empresa à qual você conectou o app (art. 4º, 7, do RGPD (Regulamento Geral sobre a Proteção de Dados da UE)): o seu empregador, se você usa o app no trabalho, ou o fornecedor do qual você é cliente. A empresa cria a sua conta, fornece o código ou os seus dados de acesso e opera o sistema Odoo com o qual o app se comunica, ou o faz operar por terceiros. Para o tratamento feito por ela vale a política de privacidade da própria empresa (para funcionários, as informações de privacidade para funcionários). Se a empresa tiver cadastrado um link, você encontra a política dela no app em Configurações ▸ Privacidade ▸ “Política de privacidade de [empresa]”.
Editora do app
36T Solutions GmbH, Hungerbühlstraße 33, 73614 Schorndorf, Alemanha. Registro comercial: HRB 805990, Amtsgericht Stuttgart (tribunal local de Stuttgart). Diretor-geral: Renan Maier Ferreira. E-mail: [email protected]. Nós desenvolvemos e publicamos o app. Pela publicação, não recebemos nenhum dado do app; as exceções estão na seção 7.
Quando a 36T opera o sistema Odoo
Se a 36T Solutions GmbH opera o sistema Odoo em nome da empresa (hospedagem), ela trata os dados exclusivamente conforme as instruções da empresa, como operadora (art. 28 do RGPD), com base em um contrato de tratamento de dados firmado com a empresa. Se a empresa opera o sistema por conta própria ou por meio de outro prestador de serviços, a 36T Solutions GmbH não recebe nenhum dado do app.
Várias conexões. Você pode conectar o app a várias empresas (Configurações ▸ Conexões). Cada conexão é independente: o que você digita em uma conexão vai apenas para a empresa dela, nunca para outra. Por cada conexão responde a respectiva empresa.
2. O que o app envia, e para quem
Tudo o que o app envia vai criptografado (HTTPS) para o sistema Odoo da empresa conectada, no endereço do QR code, do diálogo do código ou do seu convite. As únicas exceções são as notificações (seção 5) e a verificação de atualizações do app (seção 7).
a) Conectar e entrar
Com um código (funcionários, por exemplo técnicos, zeladores, motoristas): uma única vez o código, além de uma descrição do aparelho formada pelo sistema operacional e pela versão (por exemplo, “android 14”) e a plataforma, para que a empresa possa distinguir os seus celulares na lista de aparelhos dela. Nenhum nome de aparelho ou identificador de hardware é enviado. Motoristas sem conta própria no Odoo são vinculados pelo escritório diretamente a partir do cadastro de funcionário; a partir daí, o celular age em nome dessa pessoa.
Com e-mail e senha (clientes): uma única vez o endereço de e-mail e a senha da conta de cliente que a empresa criou para você, junto com a descrição do aparelho e a plataforma. A senha não é armazenada no celular. O app não cria contas; “Esqueceu a senha?” abre a página da empresa no navegador.
Em cada solicitação: uma chave de acesso (token) que identifica este celular perante a empresa, além do idioma, da versão e da plataforma do app. A empresa armazena o horário da última conexão e a versão do app.
b) O que você digita no trabalho (funcionários)
horas lançadas e, se a sua empresa usa esse recurso, o seu horário de trabalho (início, pausas, fim do expediente); materiais, anotações e a conclusão de ordens de serviço;
fotos que você tira ou seleciona; elas são reduzidas no celular e enviadas sem dados de localização (EXIF);
assinaturas na tela com o nome digitado junto (de clientes, inquilinos ou de você mesmo);
leituras de medidores, resultados de vistorias e protocolos de entrega de imóveis;
como motorista: o veículo (placa escaneada ou digitada), a quilometragem, as inspeções de saída e de retorno, relatórios de danos e de acidentes com fotos e mensagens de voz opcionais, além de fotos da sua carteira de motorista para a verificação da carteira de motorista (seção 4).
Essas informações podem conter dados de outras pessoas, como clientes, inquilinos ou envolvidos em acidentes. Quem informa essas pessoas é a empresa responsável.
c) O que você digita como cliente (por exemplo, de uma escola de adestramento, uma creche para cães ou um hotel para animais)
registros de treino das tarefas de casa do seu cão (avaliação, repetições, duração, percurso, ambiente, anotações; também os alterados ou excluídos);
respostas a relatórios de treinamento, agendamentos e cancelamentos de horários, pedidos de hospedagem e reservas de dias de cuidado.
d) O que o app recebe da empresa e exibe
O seu nome, a sua empresa e a sua função, o logotipo e a cor da empresa; ordens de serviço com nomes, endereços e telefones dos clientes; como motorista, a sua escala de trabalho e as alterações nela, veículos, checklists e a situação da sua verificação da carteira de motorista; como cliente, os seus cães, as tarefas de casa deles, relatórios de treinamento com fotos, informações de vacinação e saúde dos seus animais, horários, hospedagens e recomendações da empresa. Esses dados vêm do sistema da empresa.
Não são coletados: localização, contatos, agenda, ID de publicidade, estatísticas de uso e relatórios de falhas. O app não contém software de análise, publicidade ou rastreamento e não usa cookies.
3. Permissões do app e sua finalidade
Câmera
Escanear o QR code para se conectar, tirar fotos para ordens de serviço e ocorrências, escanear o QR code no veículo e fotografar a carteira de motorista. O celular só pede a permissão quando você quiser escanear ou fotografar. Sem câmera, você pode digitar o código e a placa e escolher fotos da galeria; só a verificação da carteira de motorista exige uma foto recém-tirada com a câmera.
Fotos
Anexar fotos existentes a uma ordem de serviço ou a uma ocorrência, por meio do seletor de fotos do sistema operacional. O app vê apenas as fotos que você selecionar.
Microfone (opcional)
Apenas para motoristas: uma mensagem de voz em um relatório de danos ou de acidente. O celular só pede a permissão quando você tocar em “Gravar uma mensagem de voz”. O microfone só fica ligado durante a gravação, nunca em segundo plano; uma gravação termina após no máximo 5 minutos. Assim como uma foto, ela vai como anexo do relatório apenas para a sua empresa e depois é excluída do celular. Sem microfone, basta escrever um texto.
Notificações (opcional)
Notificações e lembretes (seção 5). O app primeiro as explica em uma página própria; só então o celular pede a permissão. Se você recusar, o app funciona normalmente em todo o resto.
As permissões não são usadas para nenhuma outra finalidade. Você pode alterá-las a qualquer momento nas configurações do seu celular.
4. Verificação da carteira de motorista (motoristas)
Se o seu empregador usa a verificação da carteira de motorista, você fotografa, nos intervalos definidos por ele, a frente da sua carteira de motorista (o verso é opcional) com a câmera do app. As fotos mostram os dados da sua carteira (entre outros, nome, data de nascimento, foto, categorias). Finalidade: o seu empregador, como proprietário do veículo, verifica se você tem uma habilitação válida. As fotos vão apenas para o sistema Odoo do seu empregador e depois são excluídas do celular. Lá, elas são excluídas automaticamente após o prazo definido pelo seu empregador (padrão: 90 dias); a data e o resultado da verificação continuam armazenados.
5. Notificações e lembretes
Quem decide se você recebe notificações é você. Se você permitir, o app envia o token de push do seu celular (do Google Firebase Cloud Messaging no Android, do Apple Push Notification Service no iPhone) ao sistema de cada empresa conectada que usa notificações. O sistema Odoo dela envia as notificações diretamente pelo Google ou pela Apple para o seu celular; não há nenhum outro intermediário. Uma notificação contém apenas o nome da empresa, uma frase genérica (por exemplo, que há um novo relatório) e o ponto do app que se abre ao tocar nela, nunca nomes ou dados de saúde. Quais tipos você recebe, você escolhe no app em Configurações ▸ Notificações; a empresa armazena essa escolha. Se você encerrar uma conexão, o token de push é excluído lá.
Lembretes de treinos e horários são programados pelo app no celular; os horários e as escolhas ficam lá. A empresa só fica sabendo se este celular lembra os horários por conta própria, para que nenhum lembrete chegue em dobro.
6. O que fica armazenado no celular
Separadamente para cada conexão, o app armazena:
a chave de acesso e o endereço da empresa no armazenamento protegido do celular (Android Keystore ou Keychain do iOS);
as últimas informações carregadas, para que você possa trabalhar mesmo sem internet: nome, empresa e função; como motorista, veículo, checklists, escala de trabalho e situação da verificação da carteira de motorista; como cliente, os seus cães, tarefas de casa, relatórios e horários, além das suas configurações de lembretes;
registros ainda não enviados, incluindo fotos e mensagens de voz, até que a empresa confirme o recebimento. Assim nada se perde no porão ou no pátio da garagem sem sinal.
Os detalhes das ordens de serviço o app mantém apenas na memória enquanto está aberto. Além disso, ficam armazenadas as suas configurações de idioma e aparência.
Para encerrar uma conexão, vá no app em Configurações, seção “Este celular e [empresa]”, ou em Configurações ▸ Conexões ▸ “Mais sobre [empresa]”:
“Desvincular este celular” (funcionários) e “Sair neste celular” (clientes): o acesso deste celular é revogado na empresa, o token de push é excluído lá, e todos os dados desta conexão são excluídos do celular.
“Excluir meu acesso ao app” (clientes): veja a seção 8.
“Remover conexão”, quando a empresa já encerrou a conexão: exclui os dados desta conexão do celular.
Se ainda houver registros não enviados, o app avisa antes. Se a empresa bloquear o seu celular, o app exclui a chave de acesso na próxima conexão; os registros não enviados ficam até você se conectar de novo ou remover a conexão.
Desinstalar exclui todos os dados do app do celular. No iPhone, o Keychain pode sobreviver a uma desinstalação; por isso, desvincule o celular ou saia antes, ou peça à empresa para bloquear o celular.
7. Dados que a própria 36T Solutions GmbH trata
Atualizações do app. Ao ser iniciado, o app consulta o serviço de atualizações Expo (650 Industries, Inc., EUA) para saber se há uma nova versão do código do app disponível e, se houver, faz o download. Nisso são transmitidas apenas informações técnicas: endereço IP, plataforma, versão do app e da atualização, canal de atualização e um identificador de instalação aleatório do serviço de atualizações; nenhum conteúdo, nenhum nome e nenhuma informação sobre as suas conexões. Finalidade: entregar rapidamente correções de erros e de segurança. A responsável é a 36T Solutions GmbH; a Expo trata os dados em nome dela. Base legal: art. 6º, 1, f, do RGPD (interesse legítimo em um app seguro e funcional).
Solicitações enviadas a nós. Se você nos escrever, usamos as suas informações para responder à solicitação e, se ela envolver dados de uma empresa, a encaminhamos a essa empresa. Nós a excluímos quando a solicitação estiver resolvida e não houver obrigação de guarda. Base legal: art. 6º, 1, f, do RGPD.
Nosso sistema de demonstração e de análise. Para demonstrações e para a análise do app pelas lojas de aplicativos, operamos um sistema de demonstração próprio em servidores na UE. Somente se você conectar o app a esse sistema de demonstração nós somos os responsáveis. Ele contém exclusivamente pessoas e empresas fictícias; o que é digitado ali serve apenas para demonstração. Mediante solicitação para [email protected], excluímos os seus registros de demonstração.
Lojas de aplicativos. O Google Play e a App Store tratam dados sobre download e instalação conforme as suas próprias políticas de privacidade. Recebemos delas apenas estatísticas agregadas e, se você tiver permitido isso nas configurações do seu celular, relatórios de falhas sem nomes.
8. Prazo de armazenamento e exclusão
O que chega à empresa é armazenado e excluído por ela conforme as suas próprias regras e os prazos legais de guarda (por exemplo, para faturas e comprovantes contábeis, até dez anos). As fotos da carteira de motorista são excluídas automaticamente pelo sistema (seção 4).
Excluir o acesso ao app (clientes). Em Configurações ▸ “Excluir meu acesso ao app” você mesmo exclui o seu acesso na hora: o seu login é bloqueado, todos os seus celulares perdem o acesso, os registros de push são excluídos e os dados desta conexão são removidos do celular. Os seus dados de cliente (por exemplo, reservas e faturas) continuam com a empresa. Como fazer isso, inclusive sem o app, está explicado na página Excluir o acesso ao app.
Funcionários. A sua conta faz parte da relação de emprego e é administrada pelo seu empregador. “Desvincular este celular” remove o seu celular; todo o resto você resolve com o seu empregador.
9. Destinatários e transferência para países terceiros
o sistema Odoo da empresa conectada e, se a 36T Solutions GmbH o operar, a 36T Solutions GmbH como operadora e os prestadores de hospedagem dela na UE como suboperadores;
Google (Firebase Cloud Messaging, Android) e Apple (Apple Push Notification Service, iPhone) para o transporte das notificações: eles recebem o token de push e o conteúdo da notificação (nome da empresa, frase genérica);
Expo (650 Industries, Inc.) para a verificação de atualizações do app (seção 7).
Google, Apple e Expo podem tratar dados nos EUA. A transferência se baseia no EU-US Data Privacy Framework (art. 45 do RGPD) ou em cláusulas contratuais-padrão da Comissão Europeia (art. 46 do RGPD). Os dados não são vendidos nem repassados a terceiros para fins próprios deles.
Links a partir do app. Somente se você tocar neles, o app abre o Google Maps com a rota até um endereço, o app de telefone com um número, o seu app de e-mail ou o site da empresa no navegador. É repassado apenas o endereço, o número ou o que você mesmo escrever. Ali valem as políticas de privacidade do respectivo fornecedor.
10. Bases legais
A base legal com que a empresa trata os seus dados está na política de privacidade dela. Em geral, são:
art. 6º, 1, b, do RGPD: execução da sua relação de trabalho (atribuir e documentar ordens de serviço, registrar o horário de trabalho) ou do seu contrato como cliente (treinamento, cuidados, reservas);
art. 6º, 1, c, do RGPD: obrigações legais da empresa, por exemplo de registrar o horário de trabalho ou, como proprietária do veículo, de verificar a habilitação (§ 21 Abs. 1 Nr. 2 StVG, Alemanha);
art. 6º, 1, f, do RGPD: interesses legítimos da empresa, por exemplo em documentar o trabalho perante os seus clientes (fotos, assinaturas, protocolos), em processar sinistros e na segurança do seu sistema (lista de aparelhos, bloqueio de celulares perdidos);
art. 6º, 1, a, do RGPD e § 25 Abs. 1 TDDDG (Alemanha): o seu consentimento para notificações, que você pode revogar a qualquer momento no app ou nas configurações do seu celular.
O app não serve para controle de desempenho ou de comportamento e não registra a localização.
11. Os seus direitos
Você tem direito de acesso (art. 15 do RGPD), retificação (art. 16), exclusão (art. 17), limitação do tratamento (art. 18) e portabilidade dos dados (art. 20), além do direito de se opor a um tratamento baseado em interesses legítimos (art. 21). Você pode revogar um consentimento a qualquer momento, com efeito para o futuro (art. 7º, 3).
Como exercer os seus direitos: entre em contato com a empresa à qual você conectou o app, pois é lá que estão os seus dados. Os dados de contato dela estão na política de privacidade dela, que você pode abrir no app em Configurações ▸ Privacidade. Se você nos escrever, encaminhamos a sua solicitação à empresa e a ajudamos a responder. Para os dados que nós mesmos tratamos (seção 7) e para dúvidas sobre o próprio app, fale conosco em [email protected].
Você também pode apresentar uma reclamação a uma autoridade de proteção de dados (art. 77 do RGPD), em especial no país em que você mora ou trabalha. A autoridade competente para a 36T Solutions GmbH é o Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.
12. Crianças, alterações, contato
O app se destina a funcionários e a clientes adultos, não a crianças.
Esta política é atualizada quando o app ou a legislação mudam. A versão vigente está sempre neste endereço; a data no topo da página é ajustada a cada atualização.