Πολιτική απορρήτου για το Tespit Social

Αυτή η πολιτική απορρήτου ισχύει μόνο για το Tespit Social, μια νέα, αυτόνομη εφαρμογή που κυκλοφορεί επιπλέον στο App Store και στο Google Play με το Tespit 1.1.15. Με το Tespit Social μπορείς να μοιράζεσαι και να συγκρίνεις τις διαδρομές σου με φίλους. Η χρήση είναι προαιρετική.

Για την ίδια την εφαρμογή Tespit εξακολουθεί να ισχύει η πολιτική απορρήτου για το Tespit (https://tespitapp.com/el/datenschutz). Το Tespit δεν στέλνει τα δεδομένα οδήγησής σου σε διακομιστή· αυτό δεν αλλάζει με το Tespit Social.

Υπεύθυνος για το Tespit Social είναι:

Email: TespitApp@gmail.com

UID / ΦΠΑ: CHE-405.472.785

• Χωρίς λογαριασμό, οι διαδρομές σου μένουν στη συσκευή σου και το Tespit Social τις εμφανίζει μόνο σε εσένα.
• Με λογαριασμό μοιράζεσαι μόνο τους δείκτες που επιλέγεις στις ρυθμίσεις και μόνο με επιβεβαιωμένους φίλους.
• Τοποθεσίες, ταχύτητα, επίπεδο μπαταρίας, VIN, όνομα οχήματος και η τοποθεσία σου δεν μοιράζονται ποτέ.
• Την πορεία στον χάρτη τη μοιράζεσαι μόνο μεμονωμένα, ανά διαδρομή. Στην αρχή και στο τέλος περικόπτεται κατά την ιδιωτική σου ζώνη (εκτός αν επιλέξεις 0 m) και κρυπτογραφείται από άκρο σε άκρο στη συσκευή σου. Ούτε εγώ ούτε η Google μπορούμε να τη διαβάσουμε.
• Παγκόσμια στατιστικά: μόνο αν συμμετέχεις. Τότε όλοι οι συνδεδεμένοι βλέπουν το όνομα χρήστη, την εικόνα προφίλ, τη χώρα και τα σύνολά σου ανά εβδομάδα, μήνα και έτος, αλλά όχι μεμονωμένες διαδρομές.
• Αντιδράσεις και ομάδες: Μια αντίδραση στη διαδρομή ενός φίλου τη βλέπουν μόνο εσύ και ο φίλος αυτός. Σε μια ομάδα, τα μέλη βλέπουν το όνομα χρήστη, την εικόνα προφίλ, τη χώρα και τα σύνολά σου ανά εβδομάδα, μήνα και έτος, αλλά όχι μεμονωμένες διαδρομές.
• Τα σήματα, οι προκλήσεις και τα ρεκόρ υπολογίζονται από την εφαρμογή μόνο στη συσκευή σου.
• Τα κοινοποιημένα δεδομένα βρίσκονται στο Google Firebase στη Φρανκφούρτη του Μάιν (Γερμανία).
• Χωρίς διαφημίσεις, χωρίς tracking, χωρίς analytics, χωρίς πώληση δεδομένων.

Το Tespit παραδίδει ολοκληρωμένες διαδρομές μέσω ενός προστατευμένου χώρου αποθήκευσης που χρησιμοποιούν μόνο το Tespit και το Tespit Social στην ίδια συσκευή. Σε αυτές περιλαμβάνονται τα δεδομένα διαδρομής (για παράδειγμα χρόνος, απόσταση, πορεία, ταχύτητα, ενέργεια, επίπεδο μπαταρίας, τοποθεσίες και, από το Tespit 1.1.15, υψόμετρο και εξωτερική θερμοκρασία) και ρυθμίσεις εμφάνισης όπως μονάδα, νόμισμα και τιμές ρεύματος. Αυτά τα δεδομένα μένουν στη συσκευή σου όσο δεν τα μοιράζεσαι. Την αναπαραγωγή, το προφίλ οδήγησης, τα ρεκόρ, την αναδρομή, τα σήματα και τις προκλήσεις τα υπολογίζει η εφαρμογή στη συσκευή σου· για τον σκοπό αυτό δεν ανεβαίνει τίποτα.

Τοπικά αποθηκεύονται επίσης οι ρυθμίσεις κοινοποίησής σου, η επιλεγμένη γλώσσα και το ιδιωτικό κλειδί με το οποίο ανοίγεις πορείες που μοιράστηκαν οι φίλοι σου. Το κλειδί βρίσκεται στο iOS Keychain ή στο Android Keystore. Σε iOS μπορεί να συγχρονίζεται μέσω του iCloud Keychain με τις άλλες συσκευές σου, ώστε να μπορείς να ανοίγεις κοινοποιημένες πορείες και σε νέα συσκευή.

Το Tespit Social εμφανίζει χάρτες σε iOS με Apple Maps και σε Android με Google Maps. Για αυτό, η συσκευή σου φορτώνει τα τμήματα του χάρτη απευθείας από την Apple ή τη Google· η υπηρεσία χαρτών λαμβάνει τεχνικά δεδομένα όπως τη διεύθυνση IP σου και το τμήμα που εμφανίζεται, αλλά όχι δεδομένα λογαριασμού ή διαδρομών από το Tespit Social.

Οι ενδεικτικές διαδρομές στην εφαρμογή είναι προσομοιωμένες και δεν ανεβαίνουν ποτέ.

Για φίλους και κατατάξεις χρειάζεσαι λογαριασμό. Η σύνδεση γίνεται με Apple ή Google μέσω του Firebase Authentication της Google.

• Με Apple: Το Tespit Social δεν ζητά ούτε το όνομά σου ούτε τη διεύθυνση email σου. Το Firebase λαμβάνει από την Apple ένα αναγνωριστικό για τον λογαριασμό σου.
• Με Google: Το Firebase λαμβάνει τα στοιχεία που διαβιβάζει η Google κατά τη σύνδεση, συνήθως τη διεύθυνση email και το όνομά σου. Το Tespit Social δεν εμφανίζει αυτά τα στοιχεία σε άλλους.
• Το Firebase αποθηκεύει επιπλέον τεχνικά δεδομένα λογαριασμού όπως ένα αναγνωριστικό λογαριασμού, τον πάροχο σύνδεσης και τις χρονικές στιγμές σύνδεσης και επεξεργάζεται τη διεύθυνση IP σου, μεταξύ άλλων για προστασία από κατάχρηση.
• Όνομα χρήστη και εικόνα προφίλ: Επιλέγεις ένα όνομα χρήστη και ως εικόνα προφίλ αρχικά ή ένα μοντέλο οχήματος με χρώμα ή μια δική σου φωτογραφία. Τη φωτογραφία την επιλέγεις μέσω του επιλογέα φωτογραφιών του συστήματος· το Tespit Social λαμβάνει μόνο αυτή την εικόνα και όχι πρόσβαση στη βιβλιοθήκη σου. Το κάδρο το ορίζεις εσύ· στη συνέχεια η φωτογραφία σμικρύνεται στα 200 × 200 pixel και συμπιέζεται στη συσκευή σου και μόνο τότε ανεβαίνει. Αν επιστρέψεις στα αρχικά ή στο όχημα, η φωτογραφία διαγράφεται από τον διακομιστή. Το όνομα χρήστη και την εικόνα προφίλ τα βλέπουν συνδεδεμένα άτομα που σε βρίσκουν, λαμβάνουν αίτημα από εσένα ή είναι φίλοι σου.
• Χώρα και βιογραφικό (προαιρετικά): Μπορείς να δηλώσεις τη χώρα σου και να γράψεις ένα σύντομο βιογραφικό (έως 200 χαρακτήρες, χωρίς συνδέσμους). Και τα δύο τα βλέπουν συνδεδεμένα άτομα που σε βρίσκουν, λαμβάνουν αίτημα από εσένα, είναι φίλοι σου ή σε βλέπουν στα παγκόσμια στατιστικά.

Στο Cloud Firestore (Google Firebase), περιοχή europe-west3 (Φρανκφούρτη του Μάιν), αποθηκεύονται:

• Προφίλ: όνομα χρήστη, χώρα και βιογραφικό (αν δηλωθούν), εικόνα προφίλ (αρχικά ή μοντέλο οχήματος με χρώμα, ή η φωτογραφία σου σμικρυμένη στα 200 × 200 pixel), αν μπορείς να βρεθείς μέσω του ονόματος χρήστη σου, αν δέχεσαι αιτήματα από όλους ή μόνο μέσω του συνδέσμου σου, αν εμφανίζεσαι στις κατατάξεις και το δημόσιο μέρος του κλειδιού πορειών σου.
• Φιλίες: αιτήματα, αποδεκτές φιλίες, αποκλεισμένα άτομα, ο προσωπικός σου κωδικός πρόσκλησης και αναφορές που υποβάλλεις.
• Σύνδεσμος πρόσκλησης: Ο σύνδεσμός σου οδηγεί στο tespitapp.com/u/<όνομα χρήστη> και περιέχει τον προσωπικό σου κωδικό. Αν έχεις εγκατεστημένο το Tespit Social, τον ανοίγει η εφαρμογή. Διαφορετικά ο ιστότοπος εμφανίζει μια σελίδα πρόσκλησης που δείχνει μόνο το όνομα από τον σύνδεσμο και δεν αποθηκεύει τίποτα· όπως σε κάθε προβολή σελίδας, ο διακομιστής ιστού επεξεργάζεται τη διεύθυνση που ζητήθηκε.
• Κοινοποιημένες διαδρομές: ανά διαδρομή μόνο οι δείκτες που έχεις ενεργοποιήσει: ώρα έναρξης (ή μόνο η ημέρα, αν κρύβεις την ώρα), διάρκεια, απόσταση, ενέργεια, μέση κατανάλωση καθώς και κόστος με νόμισμα. Επιπλέον ένας τυχαίος αναγνωριστικός κωδικός της συσκευής σου, ώστε μια συσκευή να ανακαλεί μόνο τις δικές της διαδρομές.
• Παγκόσμια στατιστικά (μόνο αν συμμετέχεις): ανά εβδομάδα, μήνα και έτος τα σύνολά σου (απόσταση, αριθμός διαδρομών, μέση κατανάλωση από 10 km, συνεχόμενες ημέρες) με όνομα χρήστη, εικόνα προφίλ και χώρα, παγκοσμίως και, αν έχεις δηλώσει χώρα, επιπλέον στην κατάταξη της χώρας σου. Τα σύνολα τα υπολογίζει η εφαρμογή στη συσκευή σου από όλες τις διαδρομές του Tespit. Επιπλέον μια λίστα των καταχωρίσεών σου, αναγνώσιμη μόνο από εσένα, ώστε να μπορείς να τις αφαιρέσεις ξανά από οποιαδήποτε συσκευή. Αυτές τις καταχωρίσεις τις βλέπουν όλοι οι συνδεδεμένοι χρήστες του Tespit Social.
• Αντιδράσεις: Όταν αντιδράς στην κοινοποιημένη διαδρομή ενός φίλου, αποθηκεύονται στον ιδιοκτήτη της διαδρομής: η διαδρομή, το αναγνωριστικό λογαριασμού σου, το επιλεγμένο σύμβολο (👍 🔥 ⚡ 🌱) και η χρονική στιγμή. Δεν υπάρχει ελεύθερο κείμενο. Την αντίδραση μπορούν να τη δουν μόνο εσύ και ο ιδιοκτήτης της διαδρομής.
• Ομάδες: όνομα της ομάδας, ποιος τη δημιούργησε, ο κωδικός του συνδέσμου πρόσκλησης και, ανά μέλος, όνομα χρήστη, εικόνα προφίλ και χώρα. Επιπλέον τα σύνολά σου ανά εβδομάδα, μήνα και έτος (όπως στα παγκόσμια στατιστικά, από όλες τις διαδρομές του Tespit) και μια λίστα των ομάδων σου αναγνώσιμη μόνο από εσένα. Όλα αυτά τα βλέπουν μόνο τα μέλη της ομάδας. Όποιος έχει τον σύνδεσμο πρόσκλησης βλέπει πριν από την ένταξη μόνο το όνομα της ομάδας. Οι σύνδεσμοι ομάδων οδηγούν στο tespitapp.com/g/<κωδικός>.
• Δεν μοιράζονται ποτέ: τοποθεσίες, ταχύτητα, επίπεδο μπαταρίας, VIN, όνομα οχήματος και η τοποθεσία σου.

Τις κοινοποιημένες διαδρομές σου τις βλέπουν μόνο άτομα των οποίων το αίτημα φιλίας έχεις αποδεχτεί ή που έχουν αποδεχτεί το δικό σου. Όταν τελειώσει μια φιλία, δεν βλέπουν πια τις διαδρομές σου.

Την πορεία στον χάρτη τη μοιράζεσαι μόνο όταν το επιλέξεις ρητά σε μια μεμονωμένη διαδρομή. Πριν από αυτό, η αρχή και το τέλος περικόπτονται κατά την ιδιωτική ζώνη που επέλεξες (0, 50, 200, 500 ή 1000 m). Στα 0 m δεν περικόπτεται τίποτα, οπότε οι φίλοι σου βλέπουν και την αφετηρία και τον προορισμό. Ονόματα τοποθεσιών δεν αποστέλλονται.

Η πορεία κρυπτογραφείται στη συσκευή σου με ένα νέο κλειδί (ChaCha20-Poly1305). Αυτό το κλειδί σφραγίζεται για κάθε φίλο σου με το δημόσιο κλειδί του (HPKE σύμφωνα με το RFC 9180). Στον διακομιστή βρίσκονται μόνο κρυπτογραφημένα δεδομένα. Ούτε εγώ ούτε η Google μπορούμε να διαβάσουμε την πορεία· μπορούν να την ανοίξουν μόνο οι φίλοι σου στις συσκευές τους.

Για τον λογαριασμό και την αποθήκευση χρησιμοποιώ το Firebase Authentication και το Cloud Firestore της Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, και Google LLC, ΗΠΑ). Η Google επεξεργάζεται τα δεδομένα για λογαριασμό μου σύμφωνα με τους όρους επεξεργασίας δεδομένων για το Firebase.

• Τα αποθηκευμένα δεδομένα βρίσκονται στη Φρανκφούρτη του Μάιν (Γερμανία).
• Το Firebase Authentication είναι υπηρεσία που λειτουργεί παγκοσμίως· σε αυτή την περίπτωση τα δεδομένα μπορεί να υφίστανται επεξεργασία και στις ΗΠΑ. Η Google LLC είναι πιστοποιημένη βάσει του EU-US Data Privacy Framework και του Swiss-US Data Privacy Framework· επιπλέον ισχύουν τυποποιημένες συμβατικές ρήτρες.
• Το Google Analytics δεν είναι συνδεδεμένο και η χρήση των δεδομένων υπηρεσίας του Firebase για άλλες υπηρεσίες της Google είναι απενεργοποιημένη.
• Πληροφορίες της Google για την προστασία δεδομένων στο Firebase: https://firebase.google.com/support/privacy

Επεξεργάζομαι αυτά τα δεδομένα για να σου παρέχω τις λειτουργίες του Tespit Social που χρησιμοποιείς: λογαριασμός, φίλοι, κοινοποιημένες διαδρομές, κατατάξεις και πορείες (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Οι αναφορές, ο αποκλεισμός και η προστασία από κατάχρηση βασίζονται στο έννομο συμφέρον μου για μια ασφαλή υπηρεσία (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Για άτομα στην Ελβετία ισχύει επιπλέον ο ομοσπονδιακός νόμος περί προστασίας δεδομένων (DSG).

• Αν απενεργοποιήσεις την κοινοποίηση μιας διαδρομής, αφαιρείται από τον διακομιστή.
• Η επιλογή Διαγραφή όλων των κοινοποιημένων δεδομένων στις ρυθμίσεις αφαιρεί όλες τις κοινοποιημένες διαδρομές και πορείες· ο λογαριασμός και οι φίλοι σου παραμένουν.
• Αν απενεργοποιήσεις τα παγκόσμια στατιστικά ή επιλέξεις Διαγραφή όλων των κοινοποιημένων δεδομένων, διαγράφονται οι καταχωρίσεις σου στα παγκόσμια στατιστικά.
• Αν σταματήσεις να μοιράζεσαι μια διαδρομή ή τελειώσει μια φιλία, διαγράφονται οι αντιδράσεις σε αυτήν.
• Αν αποχωρήσεις από μια ομάδα, διαγράφονται η συμμετοχή σου και τα σύνολά σου σε αυτήν. Αν το άτομο που δημιούργησε την ομάδα τη διαλύσει, διαγράφεται ολόκληρη η ομάδα με όλες τις καταχωρίσεις και τον σύνδεσμο πρόσκλησης.
• Έτσι διαγράφεις τον λογαριασμό σου: στο Tespit Social στις Ρυθμίσεις › Διαγραφή λογαριασμού. Χωρίς την εφαρμογή μπορείς να ζητήσεις τη διαγραφή μέσω email στο TespitApp@gmail.com με το όνομα χρήστη σου· ο λογαριασμός και τα δεδομένα που αναφέρονται στο επόμενο σημείο διαγράφονται τότε εντός 30 ημερών.
• Η Διαγραφή λογαριασμού αφαιρεί το όνομα χρήστη, το προφίλ και τη φωτογραφία προφίλ, τις καταχωρίσεις στα παγκόσμια στατιστικά, τις κοινοποιημένες διαδρομές και πορείες, τις αντιδράσεις σου και τις αντιδράσεις στις διαδρομές σου, τις συμμετοχές σου σε ομάδες, τις ομάδες που δημιούργησες, τις φιλίες, τα αιτήματα, τους αποκλεισμούς και τον κωδικό πρόσκλησής σου και στη συνέχεια τον λογαριασμό σου στο Firebase. Σε περίπτωση σύνδεσης με Apple, η σύνδεση με την Apple ανακαλείται.
• Οι αναφορές διατηρούνται μόνο για έλεγχο και στη συνέχεια διαγράφονται.
• Τα δεδομένα στη συσκευή σου τα διαγράφεις αφαιρώντας το Tespit Social.

Το Tespit Social δεν περιέχει διαφημίσεις, tracking μεταξύ εφαρμογών και ιστοτόπων, Google Analytics ή Firebase Analytics ούτε δικό του backend ανάλυσης. Τα προσωπικά δεδομένα δεν πωλούνται.

Ανάλογα με το εφαρμοστέο δίκαιο, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας και φορητότητα δεδομένων καθώς και να αντιταχθείς στην επεξεργασία. Πολλά μπορείς να τα αλλάξεις ή να τα διαγράψεις απευθείας στην εφαρμογή. Για αιτήματα χρησιμοποίησε τη διεύθυνση email που αναφέρεται παραπάνω. Μπορείς επιπλέον να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων, στην Ελβετία στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφόρησης (EDÖB).

Αυτή η πολιτική απορρήτου μπορεί να προσαρμόζεται όταν αλλάζουν λειτουργίες του Tespit Social, οι υπηρεσίες που χρησιμοποιούνται ή νομικές απαιτήσεις.