Tespit Socialin tietosuojaseloste

Tämä tietosuojaseloste koskee vain Tespit Socialia, uutta itsenäistä sovellusta, joka julkaistaan Tespit 1.1.15:n myötä lisäksi App Storessa ja Google Playssa. Tespit Socialilla voit jakaa ja vertailla ajojasi ystävien kanssa. Käyttö on vapaaehtoista.

Itse Tespit-sovellukseen sovelletaan edelleen Tespitin tietosuojaselostetta (https://tespitapp.com/fi/datenschutz). Tespit ei lähetä ajotietojasi millekään palvelimelle; Tespit Social ei muuta tätä.

Tespit Socialin rekisterinpitäjä on:

Sähköposti: TespitApp@gmail.com

UID / ALV: CHE-405.472.785

• Ilman tiliä ajosi pysyvät laitteellasi, ja Tespit Social näyttää ne vain sinulle.
• Tilin kanssa jaat vain ne tunnusluvut, jotka valitset asetuksissa, ja vain vahvistettujen ystävien kanssa.
• Paikkoja, nopeutta, akun varaustasoa, VIN-tunnusta, ajoneuvon nimeä ja sijaintiasi ei jaeta koskaan.
• Reitit jaat vain yksittäin ajokohtaisesti. Niitä lyhennetään alusta ja lopusta yksityisyysvyöhykkeesi verran (ellet valitse 0 m) ja ne salataan päästä päähän laitteellasi. Minä en voi lukea niitä, eikä myöskään Google.
• Maailmanlaajuiset tilastot: vain jos osallistut. Silloin kaikki kirjautuneet näkevät käyttäjänimesi, profiilikuvasi, maasi ja viikko-, kuukausi- ja vuosisummasi, mutta eivät yksittäisiä ajoja.
• Reaktiot ja ryhmät: Reaktion ystävän ajoon näkevät vain sinä ja kyseinen ystävä. Ryhmässä jäsenet näkevät käyttäjänimesi, profiilikuvasi, maasi ja viikko-, kuukausi- ja vuosisummasi, mutta eivät yksittäisiä ajoja.
• Merkit, haasteet ja ennätykset sovellus laskee vain laitteellasi.
• Jaetut tiedot sijaitsevat Google Firebasessa Frankfurt am Mainissa (Saksa).
• Ei mainontaa, ei seurantaa, ei analytiikkaa, ei tietojen myyntiä.

Tespit siirtää päättyneet ajot suojatun tallennustilan kautta, jota vain Tespit ja Tespit Social käyttävät samalla laitteella. Siihen kuuluvat ajotiedot (esimerkiksi aika, matka, reitti, nopeus, energia, akun varaustaso, paikat sekä Tespit 1.1.15:stä alkaen korkeus ja ulkolämpötila) ja näyttöasetukset, kuten yksikkö, valuutta ja sähkön hinnat. Nämä tiedot pysyvät laitteellasi, ellet jaa niitä. Toiston, ajoprofiilin, ennätykset, katsauksen, merkit ja haasteet sovellus laskee laitteellasi; niitä varten ei ladata mitään.

Paikallisesti tallennetaan lisäksi jakoasetuksesi, valittu kieli ja yksityinen avain, jolla avaat ystävien jakamia reittejä. Avain on iOS:n avainnipussa tai Android Keystoressa. iOS:llä se voidaan synkronoida iCloud-avainnipun kautta muiden laitteidesi kanssa, jotta voit avata jaettuja reittejä myös uudella laitteella.

Tespit Social näyttää kartat iOS:llä Apple Mapsilla ja Androidilla Google Mapsilla. Laitteesi lataa karttaleikkeet suoraan Applelta tai Googlelta; karttapalvelu saa tällöin teknisiä tietoja, kuten IP-osoitteesi ja näytetyn karttaleikkeen, mutta ei tili- tai ajotietoja Tespit Socialista.

Sovelluksen esimerkkiajot ovat simuloituja, eikä niitä ladata koskaan.

Ystäviä ja ranking-listoja varten tarvitset tilin. Kirjautuminen tapahtuu Applella tai Googlella Googlen Firebase Authenticationin kautta.

• Applella: Tespit Social ei kysy nimeäsi eikä sähköpostiosoitettasi. Firebase saa Applelta tilisi tunnisteen.
• Googlella: Firebase saa tiedot, jotka Google välittää kirjautumisen yhteydessä, yleensä sähköpostiosoitteesi ja nimesi. Tespit Social ei näytä näitä tietoja muille.
• Firebase tallentaa lisäksi teknisiä tilitietoja, kuten tilitunnuksen, kirjautumispalvelun ja kirjautumisajat, ja käsittelee tällöin IP-osoitettasi muun muassa väärinkäytösten estämiseksi.
• Käyttäjänimi ja profiilikuva: Valitset käyttäjänimen ja profiilikuvaksi nimikirjaimet, ajoneuvomallin värin kanssa tai oman valokuvan. Valokuvan valitset järjestelmän kuvanvalitsimella; Tespit Social saa vain tämän yhden kuvan eikä pääsyä mediakirjastoosi. Rajauksen määrität itse; sen jälkeen valokuva pienennetään laitteellasi 200 × 200 pikseliin, pakataan ja vasta sitten ladataan. Jos vaihdat takaisin nimikirjaimiin tai ajoneuvoon, valokuva poistetaan palvelimelta. Käyttäjänimen ja profiilikuvan näkevät kirjautuneet henkilöt, jotka löytävät sinut, saavat sinulta pyynnön tai ovat ystäviäsi.
• Maa ja bio (vapaaehtoinen): Voit ilmoittaa maasi ja kirjoittaa lyhyen bion (enintään 200 merkkiä, ei linkkejä). Nämä tiedot näkyvät kirjautuneille henkilöille, jotka löytävät sinut, saavat sinulta pyynnön, ovat ystäviäsi tai näkevät sinut maailmanlaajuisissa tilastoissa.

Cloud Firestoreen (Google Firebase), alueelle europe-west3 (Frankfurt am Main), tallennetaan:

• Profiili: käyttäjänimi, maa ja bio (jos annettu), profiilikuva (nimikirjaimet tai ajoneuvomalli värin kanssa tai 200 × 200 pikseliin pienennetty valokuvasi), oletko löydettävissä käyttäjänimellä, otatko pyyntöjä vastaan keneltä tahansa vai vain linkkisi kautta, esiinnytkö ranking-listoilla, sekä reittiavaimesi julkinen osa.
• Ystävyyssuhteet: pyynnöt, hyväksytyt ystävyydet, estetyt henkilöt, henkilökohtainen kutsukoodisi ja lähettämäsi ilmoitukset.
• Kutsulinkki: Linkkisi johtaa osoitteeseen tespitapp.com/u/<käyttäjänimi> ja sisältää henkilökohtaisen koodisi. Jos Tespit Social on asennettuna, sovellus avaa sen. Muuten sivusto näyttää kutsusivun, joka näyttää vain linkin nimen eikä tallenna mitään; kuten jokaisella sivulatauksella, verkkopalvelin käsittelee tällöin avatun osoitteen.
• Jaetut ajot: ajokohtaisesti vain ne tunnusluvut, jotka olet ottanut käyttöön: aloitusaika (tai vain päivä, jos piilotat kellonajan), ajoaika, matka, energia, keskikulutus sekä kustannukset valuutan kanssa. Lisäksi laitteesi satunnainen tunniste, jotta kukin laite poistaa jaosta vain omat ajonsa.
• Maailmanlaajuiset tilastot (vain jos osallistut): viikko-, kuukausi- ja vuosikohtaiset summasi (matka, ajojen määrä, keskikulutus 10 km:stä alkaen, peräkkäiset päivät) käyttäjänimen, profiilikuvan ja maan kanssa, maailmanlaajuisesti ja maan kanssa lisäksi oman maasi ranking-listalla. Summat sovellus laskee laitteellasi kaikista Tespitin ajoista. Lisäksi vain sinun luettavissasi oleva luettelo merkinnöistäsi, jotta voit poistaa ne miltä tahansa laitteelta. Nämä merkinnät näkevät kaikki Tespit Socialiin kirjautuneet käyttäjät.
• Reaktiot: Kun reagoit ystävän jakamaan ajoon, ajon omistajan tietoihin tallennetaan: ajo, tilitunnuksesi, valittu symboli (👍 🔥 ⚡ 🌱) ja ajankohta. Vapaamuotoista tekstiä ei voi lisätä. Reaktion voivat nähdä vain sinä ja ajon omistaja.
• Ryhmät: ryhmän nimi, kuka sen loi, kutsulinkin koodi sekä jokaisesta jäsenestä käyttäjänimi, profiilikuva ja maa. Lisäksi viikko-, kuukausi- ja vuosisummasi (kuten maailmanlaajuisissa tilastoissa, kaikista Tespitin ajoista) ja vain sinun luettavissasi oleva luettelo ryhmistäsi. Kaiken tämän näkevät vain ryhmän jäsenet. Kutsulinkin haltija näkee ennen liittymistä vain ryhmän nimen. Ryhmälinkit johtavat osoitteeseen tespitapp.com/g/<koodi>.
• Ei koskaan jaeta: paikat, nopeus, akun varaustaso, VIN, ajoneuvon nimi ja sijaintisi.

Jaetut ajosi näkevät vain henkilöt, joiden ystäväpyynnön olet hyväksynyt tai jotka ovat hyväksyneet sinun pyyntösi. Kun ystävyys päättyy, he eivät enää näe ajojasi.

Jaat reitin vain, jos valitset sen nimenomaisesti yksittäiselle ajolle. Ennen jakamista reitin alkua ja loppua lyhennetään valitsemasi yksityisyysvyöhykkeen (0, 50, 200, 500 tai 1000 m) verran. Kun valinta on 0 m, mitään ei lyhennetä, ja silloin ystäväsi näkevät myös lähdön ja määränpään. Paikannimiä ei lähetetä mukana.

Reitti salataan laitteellasi uudella avaimella (ChaCha20-Poly1305). Tämä avain sinetöidään jokaiselle ystävällesi hänen julkisella avaimellaan (HPKE, RFC 9180). Palvelimella on vain salattuja tietoja. Minä en voi lukea reittiä, eikä myöskään Google; sen voivat avata vain ystäväsi omilla laitteillaan.

Tiliin ja tallennukseen käytän Googlen Firebase Authenticationia ja Cloud Firestorea (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, ja Google LLC, USA). Google käsittelee tietoja puolestani Firebasen tietojenkäsittelyehtojen mukaisesti.

• Tallennetut tiedot sijaitsevat Frankfurt am Mainissa (Saksa).
• Firebase Authentication on maailmanlaajuisesti toimiva palvelu; tällöin tietoja voidaan käsitellä myös Yhdysvalloissa. Google LLC on sertifioitu EU–US Data Privacy Frameworkin ja Swiss–US Data Privacy Frameworkin mukaisesti; lisäksi sovelletaan vakiosopimuslausekkeita.
• Google Analytics ei ole yhdistetty, ja Firebase-palvelutietojen käyttö muissa Google-palveluissa on kytketty pois.
• Googlen tiedot Firebasen tietosuojasta: https://firebase.google.com/support/privacy

Käsittelen näitä tietoja tarjotakseni sinulle käyttämäsi Tespit Socialin toiminnot: tili, ystävät, jaetut ajot, ranking-listat ja reitit (GDPR 6 artiklan 1 kohdan b alakohta). Ilmoitukset, estäminen ja väärinkäytösten estäminen perustuvat oikeutettuun etuuni turvallisen palvelun ylläpitoon (GDPR 6 artiklan 1 kohdan f alakohta). Sveitsissä oleviin henkilöihin sovelletaan lisäksi tietosuojalakia (DSG).

• Jos kytket ajon jakamisen pois, se poistetaan palvelimelta.
• Poista kaikki jaetut tiedot asetuksissa poistaa kaikki jaetut ajot ja reitit; tilisi ja ystäväsi säilyvät.
• Jos kytket maailmanlaajuiset tilastot pois tai valitset Poista kaikki jaetut tiedot, merkintäsi maailmanlaajuisissa tilastoissa poistetaan.
• Jos lopetat ajon jakamisen tai ystävyys päättyy, siihen liittyvät reaktiot poistetaan.
• Jos poistut ryhmästä, jäsenyytesi ja summasi siinä poistetaan. Jos ryhmän luonut henkilö purkaa ryhmän, koko ryhmä kaikkine merkintöineen ja kutsulinkkeineen poistetaan.
• Näin poistat tilisi: Tespit Socialissa kohdasta Asetukset › Poista tili. Ilman sovellusta voit pyytää poistoa sähköpostitse osoitteeseen TespitApp@gmail.com käyttäjänimesi kanssa; tili ja seuraavassa kohdassa mainitut tiedot poistetaan tällöin 30 päivän kuluessa.
• Poista tili poistaa käyttäjänimen, profiilin ja profiilikuvan, merkinnät maailmanlaajuisissa tilastoissa, jaetut ajot ja reitit, omat reaktiosi ja ajoihisi kohdistuvat reaktiot, ryhmäjäsenyytesi, luomasi ryhmät, ystävyydet, pyynnöt, estot ja kutsukoodisi, ja sen jälkeen Firebase-tilisi. Jos olet kirjautunut Applella, yhteys Appleen peruutetaan samalla.
• Ilmoituksia säilytetään vain tarkastusta varten ja ne poistetaan sen jälkeen.
• Laitteellasi olevat tiedot poistat poistamalla Tespit Socialin.

Tespit Social ei sisällä mainontaa, sovellukset ja verkkosivustot ylittävää seurantaa, Google Analyticsia tai Firebase Analyticsia eikä omaa analytiikkataustajärjestelmää. Henkilötietoja ei myydä.

Sovellettavasta laista riippuen voit vaatia tietojen saantia, oikaisua, poistamista, käsittelyn rajoittamista ja tietojen siirrettävyyttä sekä vastustaa käsittelyä. Voit muuttaa tai poistaa monia asioita suoraan sovelluksessa. Pyyntöjä varten käytä yllä mainittua sähköpostiosoitetta. Voit lisäksi tehdä valituksen tietosuojaviranomaiselle, Sveitsissä liittovaltion tietosuoja- ja tiedonsaantivaltuutetulle (EDÖB).

Tätä tietosuojaselostetta voidaan mukauttaa, jos Tespit Socialin toiminnot, käytetyt palvelut tai lakisääteiset vaatimukset muuttuvat.