Zásady ochrany osobních údajů pro Tespit Social

Tyto zásady ochrany osobních údajů platí pouze pro Tespit Social, novou samostatnou aplikaci, která vychází s Tespit 1.1.15 jako další aplikace v App Storu a na Google Play. S Tespit Social můžete sdílet a porovnávat své jízdy s přáteli. Používání je dobrovolné.

Pro samotnou aplikaci Tespit nadále platí Zásady ochrany osobních údajů pro Tespit (https://tespitapp.com/cs/datenschutz). Tespit neposílá údaje o vašich jízdách na žádný server a Tespit Social na tom nic nemění.

Za Tespit Social odpovídá:

E-mail: TespitApp@gmail.com

IČO / DIČ: CHE-405.472.785

• Bez účtu zůstávají vaše jízdy ve vašem zařízení a Tespit Social je zobrazuje jen vám.
• S účtem sdílíte jen hodnoty, které zvolíte v nastavení, a jen s potvrzenými přáteli.
• Místa, rychlost, stav baterie, VIN, název vozidla a vaše poloha se nikdy nesdílejí.
• Trasy sdílíte jen jednotlivě u konkrétní jízdy. Na začátku a na konci se zkracují o vaši zónu soukromí (pokud nezvolíte 0 m) a ve vašem zařízení se šifrují end-to-end. Nemohu je číst já ani Google.
• Globální statistiky: jen pokud se zapojíte. Pak všichni přihlášení vidí vaše uživatelské jméno, profilový obrázek, zemi a součty za týden, měsíc a rok, ale žádné jednotlivé jízdy.
• Reakce a skupiny: reakce na jízdu přítele je viditelná jen pro vás a tohoto přítele. Ve skupině vidí členové vaše uživatelské jméno, profilový obrázek, zemi a vaše součty za týden, měsíc a rok, ale žádné jednotlivé jízdy.
• Odznaky, výzvy a rekordy počítá aplikace jen ve vašem zařízení.
• Sdílená data jsou uložena u Google Firebase ve Frankfurtu nad Mohanem (Německo).
• Žádná reklama, žádné sledování, žádná analytika, žádný prodej dat.

Tespit předává dokončené jízdy přes chráněné úložiště, které ve stejném zařízení používají jen Tespit a Tespit Social. Patří k nim údaje o jízdě (například čas, vzdálenost, trasa, rychlost, energie, stav baterie, místa a od Tespit 1.1.15 nadmořská výška a venkovní teplota) a nastavení zobrazení, jako je jednotka, měna a ceny elektřiny. Tato data zůstávají ve vašem zařízení, dokud je nesdílíte. Přehrávání, profil jízdy, rekordy, ohlédnutí, odznaky a výzvy počítá aplikace ve vašem zařízení; nic se kvůli nim nenahrává.

Lokálně se ukládá také nastavení sdílení, zvolený jazyk a soukromý klíč, kterým otevíráte trasy sdílené přáteli. Klíč je uložen v klíčence iOS nebo v Android Keystore. V iOS se může synchronizovat s vašimi dalšími zařízeními přes klíčenku na iCloudu, abyste sdílené trasy mohli otevřít i v novém zařízení.

Tespit Social zobrazuje mapy na iOS pomocí Apple Map a na Androidu pomocí Google Maps. Vaše zařízení načítá výřezy mapy přímo od Applu nebo Googlu; mapová služba přitom dostává technické údaje, jako je vaše IP adresa a zobrazená oblast, ale žádné údaje o účtu ani o jízdách z Tespit Social.

Ukázkové jízdy v aplikaci jsou simulované a nikdy se nenahrávají.

Pro přátele a žebříčky potřebujete účet. Přihlašujete se přes Apple nebo Google pomocí Firebase Authentication od společnosti Google.

• Přes Apple: Tespit Social se neptá na vaše jméno ani e-mailovou adresu. Firebase od Apple obdrží identifikátor vašeho účtu.
• Přes Google: Firebase obdrží údaje, které Google při přihlášení předá, obvykle vaši e-mailovou adresu a jméno. Tespit Social je ostatním nezobrazuje.
• Firebase ukládá také technické údaje o účtu, jako je ID účtu, poskytovatel přihlášení a časy přihlášení, a zpracovává vaši IP adresu, mimo jiné kvůli ochraně před zneužitím.
• Uživatelské jméno a profilový obrázek: volíte uživatelské jméno a jako profilový obrázek iniciály nebo model vozidla s barvou, případně vlastní fotografii. Fotografii vybíráte v systémovém výběru fotografií; Tespit Social dostane jen tento jeden obrázek a žádný přístup k vaší knihovně. Výřez si zvolíte sami; poté se fotografie ve vašem zařízení zmenší na 200 × 200 pixelů a zkomprimuje a teprve potom se nahraje. Když se vrátíte k iniciálám nebo vozidlu, fotografie se ze serveru smaže. Uživatelské jméno a profilový obrázek vidí přihlášené osoby, které vás najdou, obdrží od vás žádost nebo jsou vašimi přáteli.
• Země a bio (dobrovolné): můžete uvést svou zemi a napsat krátké bio (nejvýše 200 znaků, bez odkazů). Obojí vidí přihlášené osoby, které vás najdou, obdrží od vás žádost, jsou vašimi přáteli nebo vás vidí v globálních statistikách.

V Cloud Firestore (Google Firebase), region europe-west3 (Frankfurt nad Mohanem), se ukládá:

• Profil: uživatelské jméno, země a bio (pokud je uvedete), profilový obrázek (iniciály nebo model vozidla s barvou, případně vaše fotografie zmenšená na 200 × 200 pixelů), zda vás lze najít podle uživatelského jména, zda přijímáte žádosti od všech, nebo jen přes svůj odkaz, zda se zobrazujete v žebříčcích, a veřejná část vašeho klíče pro trasy.
• Přátelství: žádosti, přijatá přátelství, blokované osoby, váš osobní kód pozvánky a hlášení, která odešlete.
• Odkaz s pozvánkou: váš odkaz vede na tespitapp.com/u/<uživatelské jméno> a obsahuje váš osobní kód. Pokud máte Tespit Social nainstalovanou, otevře ho aplikace. Jinak web zobrazí stránku s pozvánkou, která ukazuje jen jméno z odkazu a nic neukládá; jako při každém otevření stránky webový server přitom zpracuje požadovanou adresu.
• Sdílené jízdy: u každé jízdy jen hodnoty, které jste zapnuli: čas začátku (nebo jen den, pokud skryjete čas), doba jízdy, vzdálenost, energie, průměrná spotřeba a náklady s měnou. K tomu náhodné označení vašeho zařízení, aby každé zařízení stahovalo zpět jen své vlastní jízdy.
• Globální statistiky (jen pokud se zapojíte): vaše součty za týden, měsíc a rok (vzdálenost, počet jízd, průměrná spotřeba od 10 km, dny v řadě) s uživatelským jménem, profilovým obrázkem a zemí, celosvětově a se zemí také v žebříčku vaší země. Součty vypočítá aplikace ve vašem zařízení ze všech jízd z Tespitu. K tomu seznam vašich záznamů, který můžete číst jen vy, abyste je mohli z libovolného zařízení zase odstranit. Tyto záznamy vidí všichni přihlášení uživatelé Tespit Social.
• Reakce: když reagujete na sdílenou jízdu přítele, uloží se u majitele jízdy: jízda, ID vašeho účtu, zvolený znak (👍 🔥 ⚡ 🌱) a čas. Volný text neexistuje. Reakce je viditelná jen pro vás a majitele jízdy.
• Skupiny: název skupiny, kdo ji založil, kód odkazu s pozvánkou a u každého člena uživatelské jméno, profilový obrázek a země. K tomu vaše součty za týden, měsíc a rok (jako u globálních statistik, ze všech jízd z Tespitu) a seznam vašich skupin, který můžete číst jen vy. To vše vidí jen členové skupiny. Kdo má odkaz s pozvánkou, vidí před připojením jen název skupiny. Odkazy na skupiny vedou na tespitapp.com/g/<code>.
• Nikdy se nesdílí: místa, rychlost, stav baterie, VIN, název vozidla a vaše poloha.

Vaše sdílené jízdy vidí jen osoby, jejichž žádost o přátelství jste přijali, nebo které přijaly vaši. Když přátelství skončí, vaše jízdy už nevidí.

Trasu sdílíte jen tehdy, když to u jednotlivé jízdy výslovně zvolíte. Předtím se začátek a konec zkrátí o vámi zvolenou zónu soukromí (0, 50, 200, 500 nebo 1000 m). Při 0 m se nic nezkracuje, takže přátelé vidí i start a cíl. Názvy míst se neposílají.

Trasa se ve vašem zařízení zašifruje novým klíčem (ChaCha20-Poly1305). Tento klíč se pro každého z vašich přátel zapečetí jeho veřejným klíčem (HPKE podle RFC 9180). Na serveru jsou jen zašifrovaná data. Trasu nemohu číst já ani Google; otevřít ji mohou jen vaši přátelé ve svých zařízeních.

Pro účty a ukládání používám Firebase Authentication a Cloud Firestore od společnosti Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a Google LLC, USA). Google zpracovává data mým jménem podle podmínek zpracování dat pro Firebase.

• Uložená data se nacházejí ve Frankfurtu nad Mohanem (Německo).
• Firebase Authentication je celosvětová služba; data mohou být zpracovávána i v USA. Google LLC je certifikována podle EU-U.S. Data Privacy Framework a Swiss-U.S. Data Privacy Framework; doplňkově platí standardní smluvní doložky.
• Google Analytics není propojen a využívání dat služeb Firebase pro jiné služby Google je vypnuto.
• Informace Google o ochraně soukromí ve Firebase: https://firebase.google.com/support/privacy

Tato data zpracovávám, abych vám poskytl funkce Tespit Social, které používáte: účet, přátele, sdílené jízdy, žebříčky a trasy (čl. 6 odst. 1 písm. b GDPR). Hlášení, blokování a ochrana před zneužitím vycházejí z mého oprávněného zájmu na bezpečné službě (čl. 6 odst. 1 písm. f GDPR). Pro osoby ve Švýcarsku platí navíc švýcarský zákon o ochraně údajů (DSG).

• Když vypnete sdílení jízdy, odstraní se ze serveru.
• Smazat všechna sdílená data v nastavení odstraní všechny sdílené jízdy a trasy; váš účet a přátelé zůstanou.
• Když vypnete globální statistiky nebo zvolíte Smazat všechna sdílená data, vaše záznamy v globálních statistikách se smažou.
• Když přestanete sdílet jízdu nebo když přátelství skončí, příslušné reakce se smažou.
• Když skupinu opustíte, smaže se vaše členství i vaše součty v ní. Když skupinu zruší osoba, která ji založila, smaže se celá skupina se všemi záznamy i odkazem s pozvánkou.
• Účet smažete v Tespit Social v části Nastavení › Smazat účet. Bez aplikace můžete o smazání požádat e-mailem na TespitApp@gmail.com s uvedením svého uživatelského jména; účet a údaje uvedené v dalším bodě pak budou smazány do 30 dnů.
• Smazat účet odstraní vaše uživatelské jméno, profil a profilovou fotografii, záznamy v globálních statistikách, sdílené jízdy a trasy, vaše reakce a reakce na vaše jízdy, vaše členství ve skupinách, vámi založené skupiny, přátelství, žádosti, blokování a kód pozvánky a poté váš účet Firebase. Pokud jste se přihlásili přes Apple, propojení s Apple se přitom odvolá.
• Hlášení se uchovávají jen pro jejich prověření a poté se mažou.
• Data ve svém zařízení smažete odinstalováním Tespit Social.

Tespit Social neobsahuje reklamu, sledování napříč aplikacemi a weby, Google Analytics ani Firebase Analytics a ani vlastní analytický backend. Osobní údaje se neprodávají.

Podle platného práva můžete požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů a vznést námitku proti zpracování. Mnohé můžete změnit nebo smazat přímo v aplikaci. Pro žádosti použijte výše uvedenou e-mailovou adresu. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů; ve Švýcarsku je to Federální pověřenec pro ochranu údajů a transparentnost (EDÖB).

Tyto zásady ochrany osobních údajů mohou být upraveny, pokud se změní funkce Tespit Social, používané služby nebo právní požadavky.