Privatlivspolitik for Tespit Social

Denne privatlivspolitik gælder kun for Tespit Social, en ny, selvstændig app, der kommer med Tespit 1.1.15 som ekstra app i App Store og Google Play. Med Tespit Social kan du dele og sammenligne dine ture med venner. Brugen er frivillig.

For selve Tespit-appen gælder fortsat Privatlivspolitikken for Tespit (https://tespitapp.com/da/datenschutz). Tespit sender ikke dine turdata til en server, og det ændrer Tespit Social ikke.

Ansvarlig for Tespit Social er:

E-mail: TespitApp@gmail.com

CVR / momsnummer: CHE-405.472.785

• Uden konto bliver dine ture på din enhed, og Tespit Social viser dem kun for dig.
• Med konto deler du kun de tal, du vælger i indstillingerne, og kun med bekræftede venner.
• Steder, hastighed, batteriniveau, VIN, køretøjsnavn og din placering deles aldrig.
• Ruter deler du kun én tur ad gangen. De forkortes i starten og slutningen med din privatzone (medmindre du vælger 0 m) og krypteres end-to-end på din enhed. Hverken jeg eller Google kan læse dem.
• Global statistik: kun hvis du deltager. Så ser alle indloggede dit brugernavn, dit profilbillede, dit land og dine totaler pr. uge, måned og år, men ingen enkelte ture.
• Reaktioner og grupper: en reaktion på en vens tur kan kun ses af dig og denne ven. I en gruppe ser medlemmerne dit brugernavn, dit profilbillede, dit land og dine totaler pr. uge, måned og år, men ingen enkelte ture.
• Badges, udfordringer og rekorder beregner appen kun på din enhed.
• Delte data gemmes hos Google Firebase i Frankfurt am Main (Tyskland).
• Ingen reklamer, ingen sporing, ingen analyse, intet salg af data.

Tespit overdrager afsluttede ture via et beskyttet lager, som kun Tespit og Tespit Social bruger på den samme enhed. Det omfatter turdata (for eksempel tid, strækning, rute, hastighed, energi, batteriniveau, steder og fra Tespit 1.1.15 højde og udetemperatur) og visningsindstillinger som enhed, valuta og elpriser. Disse data bliver på din enhed, så længe du ikke deler dem. Afspilning, køreprofil, rekorder, tilbageblik, badges og udfordringer beregner appen på din enhed; der uploades intet til det.

Desuden gemmes dine delingsindstillinger, det valgte sprog og den private nøgle, som du åbner ruter delt af venner med, lokalt. Nøglen ligger i iOS-nøgleringen eller i Android Keystore. På iOS kan den synkroniseres med dine andre enheder via iCloud-nøgleringen, så du også kan åbne delte ruter på en ny enhed.

Tespit Social viser kort med Apple Kort på iOS og med Google Maps på Android. Din enhed henter kortudsnittene direkte fra Apple eller Google; korttjenesten modtager tekniske data som din IP-adresse og det viste område, men ingen konto- eller turdata fra Tespit Social.

Eksempelture i appen er simulerede og uploades aldrig.

Venner og ranglister kræver en konto. Du logger ind med Apple eller Google via Firebase Authentication fra Google.

• Med Apple: Tespit Social spørger hverken om dit navn eller din e-mailadresse. Firebase modtager et id for din konto fra Apple.
• Med Google: Firebase modtager de oplysninger, som Google videregiver ved login, normalt din e-mailadresse og dit navn. Tespit Social viser dem ikke til andre.
• Firebase gemmer også tekniske kontodata som et konto-id, loginudbyderen og logintidspunkter og behandler din IP-adresse, blandt andet for at forhindre misbrug.
• Brugernavn og profilbillede: Du vælger et brugernavn og som profilbillede initialer eller en bilmodel med en farve eller et eget foto. Fotoet vælger du i systemets fotovælger; Tespit Social får kun dette ene billede og ingen adgang til dit fotobibliotek. Udsnittet vælger du selv; derefter bliver fotoet formindsket til 200 × 200 pixel og komprimeret på din enhed, før det uploades. Skifter du tilbage til initialer eller bil, slettes fotoet fra serveren. Dit brugernavn og profilbillede kan ses af indloggede personer, der finder dig, får en anmodning fra dig eller er dine venner.
• Land og bio (frivilligt): Du kan angive dit land og skrive en kort bio (højst 200 tegn, uden links). Begge dele kan ses af indloggede personer, der finder dig, får en anmodning fra dig, er dine venner eller ser dig i den globale statistik.

I Cloud Firestore (Google Firebase), region europe-west3 (Frankfurt am Main), gemmes:

• Profil: brugernavn, land og bio (hvis angivet), profilbillede (initialer eller bilmodel med en farve, eller dit foto formindsket til 200 × 200 pixel), om du kan findes via dit brugernavn, om du accepterer anmodninger fra alle eller kun via dit link, om du vises i ranglister, og den offentlige del af din rutenøgle.
• Venskaber: anmodninger, accepterede venskaber, blokerede personer, din personlige invitationskode og indberetninger, du sender.
• Invitationslink: Dit link fører til tespitapp.com/u/<brugernavn> og indeholder din personlige kode. Er Tespit Social installeret, åbner appen det. Ellers viser hjemmesiden en invitationsside, der kun viser navnet fra linket og intet gemmer; som ved ethvert sidebesøg behandler webserveren den forespurgte adresse.
• Delte ture: for hver tur kun de tal, du har slået til: starttidspunkt (eller kun dagen, hvis du skjuler klokkeslættet), køretid, strækning, energi, gennemsnitligt forbrug og pris med valuta. Desuden et tilfældigt mærke for din enhed, så en enhed kun trækker sine egne ture tilbage.
• Global statistik (kun hvis du deltager): dine totaler pr. uge, måned og år (strækning, antal ture, gennemsnitligt forbrug fra 10 km, dage i træk) med brugernavn, profilbillede og land, globalt og, med et land, også i dit lands rangliste. Appen beregner totalerne på din enhed ud fra alle ture fra Tespit. Desuden en liste over dine poster, som kun du kan læse, så du kan fjerne dem igen fra enhver enhed. Alle indloggede brugere af Tespit Social kan se disse poster.
• Reaktioner: Når du reagerer på en vens delte tur, gemmes hos turens ejer: turen, dit konto-id, det valgte tegn (👍 🔥 ⚡ 🌱) og tidspunktet. Fritekst findes ikke. Kun du og turens ejer kan se reaktionen.
• Grupper: gruppens navn, hvem der har oprettet den, koden til invitationslinket og for hvert medlem brugernavn, profilbillede og land. Desuden dine totaler pr. uge, måned og år (som i den globale statistik, ud fra alle ture fra Tespit) og en liste over dine grupper, som kun du kan læse. Alt dette kan kun gruppens medlemmer se. Den, der har invitationslinket, ser kun gruppens navn, før vedkommende deltager. Gruppelinks fører til tespitapp.com/g/<code>.
• Deles aldrig: steder, hastighed, batteriniveau, VIN, køretøjsnavn og din placering.

Dine delte ture kan kun ses af personer, hvis venneanmodning du har accepteret, eller som har accepteret din. Hvis et venskab slutter, kan de ikke længere se dine ture.

Du deler kun en rute, hvis du udtrykkeligt vælger det for en enkelt tur. Forinden forkortes start og slutning med den privatzone, du har valgt (0, 50, 200, 500 eller 1000 m). Ved 0 m forkortes intet, så dine venner også ser start og mål. Stednavne sendes ikke med.

Ruten krypteres på din enhed med en ny nøgle (ChaCha20-Poly1305). Denne nøgle forsegles for hver af dine venner med deres offentlige nøgle (HPKE efter RFC 9180). På serveren ligger kun krypterede data. Hverken jeg eller Google kan læse ruten; kun dine venner kan åbne den på deres enheder.

Til konti og lagring bruger jeg Firebase Authentication og Cloud Firestore fra Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, og Google LLC, USA). Google behandler data på mine vegne efter Firebases databehandlingsvilkår.

• De gemte data ligger i Frankfurt am Main (Tyskland).
• Firebase Authentication er en global tjeneste; data kan også behandles i USA. Google LLC er certificeret efter EU-U.S. Data Privacy Framework og Swiss-U.S. Data Privacy Framework; derudover gælder standardkontraktbestemmelser.
• Google Analytics er ikke tilknyttet, og brugen af Firebase-tjenestedata til andre Google-tjenester er slået fra.
• Googles oplysninger om privatliv i Firebase: https://firebase.google.com/support/privacy

Jeg behandler disse data for at levere de funktioner i Tespit Social, du bruger: konto, venner, delte ture, ranglister og ruter (art. 6, stk. 1, litra b, GDPR). Indberetninger, blokering og forebyggelse af misbrug bygger på min legitime interesse i en sikker tjeneste (art. 6, stk. 1, litra f, GDPR). For personer i Schweiz gælder desuden den schweiziske databeskyttelseslov (DSG).

• Hvis du slår deling af en tur fra, fjernes den fra serveren.
• Slet alle delte data i indstillingerne fjerner alle delte ture og ruter; din konto og dine venner bevares.
• Hvis du slår den globale statistik fra eller vælger Slet alle delte data, slettes dine poster i den globale statistik.
• Hvis du holder op med at dele en tur, eller et venskab slutter, slettes de tilhørende reaktioner.
• Hvis du forlader en gruppe, slettes dit medlemskab og dine totaler i den. Hvis den person, der har oprettet gruppen, sletter den, slettes hele gruppen med alle poster og invitationslinket.
• Du sletter din konto i Tespit Social under Indstillinger › Slet konto. Uden appen kan du anmode om sletning pr. e-mail til TespitApp@gmail.com med dit brugernavn; kontoen og de data, der står i næste punkt, slettes så inden for 30 dage.
• Slet konto fjerner dit brugernavn, din profil og dit profilfoto, dine poster i den globale statistik, delte ture og ruter, dine reaktioner og reaktionerne på dine ture, dine gruppemedlemskaber, de grupper, du har oprettet, venskaber, anmodninger, blokeringer og din invitationskode og derefter din Firebase-konto. Hvis du loggede ind med Apple, tilbagekaldes forbindelsen til Apple samtidig.
• Indberetninger opbevares kun til gennemgang og slettes derefter.
• Dataene på din enhed sletter du ved at fjerne Tespit Social.

Tespit Social indeholder ingen reklamer, ingen sporing på tværs af apps og websites, intet Google Analytics eller Firebase Analytics og ingen egen analyse-backend. Personoplysninger sælges ikke.

Afhængigt af gældende ret kan du anmode om indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet og gøre indsigelse mod behandlingen. Meget kan du ændre eller slette direkte i appen. Brug e-mailadressen ovenfor til henvendelser. Du kan også klage til en databeskyttelsesmyndighed; i Schweiz er det Den Føderale Databeskyttelses- og Informationskommissær (EDÖB).

Denne privatlivspolitik kan blive opdateret, hvis funktionerne i Tespit Social, de anvendte tjenester eller lovkrav ændrer sig.