Izjava o zaštiti podataka za Tespit Social

Ova izjava o zaštiti podataka vrijedi samo za Tespit Social, novu, samostalnu aplikaciju koja uz Tespit 1.1.15 dodatno izlazi u App Storeu i na Google Playu. Pomoću aplikacije Tespit Social možeš dijeliti i uspoređivati svoje vožnje s prijateljima. Korištenje je dobrovoljno.

Za samu aplikaciju Tespit i dalje vrijedi izjava o zaštiti podataka za Tespit (https://tespitapp.com/hr/datenschutz). Tespit ne šalje tvoje podatke o vožnji na poslužitelj; Tespit Social to ne mijenja.

Za Tespit Social odgovoran je:

E-pošta: TespitApp@gmail.com

UID / PDV: CHE-405.472.785

• Bez računa tvoje vožnje ostaju na tvom uređaju, a Tespit Social prikazuje ih samo tebi.
• S računom dijeliš samo pokazatelje koje odabereš u postavkama i to samo s potvrđenim prijateljima.
• Mjesta, brzina, razina baterije, VIN, naziv vozila i tvoja lokacija nikada se ne dijele.
• Rute dijeliš samo pojedinačno za svaku vožnju. Na početku i kraju skraćuju se za tvoju privatnu zonu (osim ako odabereš 0 m) i end-to-end šifriraju na tvom uređaju. Ni ja ni Google ne možemo ih pročitati.
• Globalna statistika: samo ako sudjeluješ. Tada svi prijavljeni vide tvoje korisničko ime, profilnu sliku, zemlju i tvoje zbrojeve po tjednu, mjesecu i godini, ali ne i pojedinačne vožnje.
• Reakcije i grupe: Reakciju na vožnju prijatelja vidite samo ti i taj prijatelj. U grupi članovi vide tvoje korisničko ime, profilnu sliku, zemlju i tvoje zbrojeve po tjednu, mjesecu i godini, ali ne i pojedinačne vožnje.
• Značke, izazove i rekorde aplikacija izračunava samo na tvom uređaju.
• Podijeljeni podaci nalaze se na Google Firebaseu u Frankfurtu na Majni (Njemačka).
• Bez oglasa, bez praćenja, bez analitike, bez prodaje podataka.

Tespit predaje dovršene vožnje putem zaštićenog spremnika koji na istom uređaju koriste samo Tespit i Tespit Social. To uključuje podatke o vožnji (na primjer vrijeme, put, rutu, brzinu, energiju, razinu baterije, mjesta te od Tespita 1.1.15 visinu i vanjsku temperaturu) i postavke prikaza kao što su jedinica, valuta i cijene struje. Ti podaci ostaju na tvom uređaju sve dok ih ne podijeliš. Reprodukciju, profil vožnje, rekorde, retrospektivu, značke i izazove aplikacija izračunava na tvom uređaju; za to se ništa ne prenosi na poslužitelj.

Lokalno se dodatno spremaju tvoje postavke dijeljenja, odabrani jezik i privatni ključ kojim otvaraš rute koje su ti podijelili prijatelji. Ključ se nalazi u iOS privjesku ključeva (Keychain) odnosno u Android Keystoreu. Na iOS-u se može uskladiti s tvojim drugim uređajima putem iCloud privjeska ključeva kako bi podijeljene rute mogao/mogla otvoriti i na novom uređaju.

Karte Tespit Social prikazuje na iOS-u pomoću Apple Maps, a na Androidu pomoću Google Maps. U tu svrhu tvoj uređaj učitava isječke karte izravno od tvrtke Apple odnosno Google; usluga karte pritom prima tehničke podatke kao što su tvoja IP adresa i prikazani isječak, ali ne i podatke o računu ili vožnjama iz aplikacije Tespit Social.

Primjeri vožnji u aplikaciji su simulirani i nikada se ne prenose na poslužitelj.

Za prijatelje i ljestvice potreban ti je račun. Prijava se obavlja putem Applea ili Googlea preko usluge Firebase Authentication tvrtke Google.

• S Appleom: Tespit Social ne traži ni tvoje ime ni adresu e-pošte. Firebase od Applea prima identifikator tvog računa.
• S Googleom: Firebase prima podatke koje Google prenosi prilikom prijave, u pravilu tvoju adresu e-pošte i ime. Tespit Social ne prikazuje te podatke drugima.
• Firebase dodatno sprema tehničke podatke o računu kao što su ID računa, pružatelj prijave i vremena prijave te pritom obrađuje tvoju IP adresu, među ostalim radi zaštite od zlouporabe.
• Korisničko ime i profilna slika: Biraš korisničko ime i kao profilnu sliku inicijale ili model vozila s bojom ili vlastitu fotografiju. Fotografiju biraš putem sistemskog birača fotografija; Tespit Social prima samo tu jednu sliku i nema pristup tvojoj medijateci. Isječak određuješ sam/sama; zatim se fotografija na tvom uređaju smanjuje na 200 × 200 piksela, komprimira i tek tada prenosi. Ako se vratiš na inicijale ili vozilo, fotografija se briše s poslužitelja. Korisničko ime i profilnu sliku vide prijavljene osobe koje te pronađu, od tebe prime zahtjev ili su s tobom prijatelji.
• Zemlja i bio (neobavezno): Možeš navesti svoju zemlju i napisati kratak bio (najviše 200 znakova, bez poveznica). Oboje vide prijavljene osobe koje te pronađu, od tebe prime zahtjev, s tobom su prijatelji ili te vide u globalnoj statistici.

U usluzi Cloud Firestore (Google Firebase), regija europe-west3 (Frankfurt na Majni), spremaju se:

• Profil: korisničko ime, zemlja i bio (ako su navedeni), profilna slika (inicijali ili model vozila s bojom, ili tvoja fotografija smanjena na 200 × 200 piksela), možeš li biti pronađen/pronađena putem korisničkog imena, primaš li zahtjeve od svih ili samo putem svoje poveznice, pojavljuješ li se u ljestvicama te javni dio tvog ključa za rute.
• Prijateljstva: zahtjevi, prihvaćena prijateljstva, blokirane osobe, tvoj osobni kod za pozivnicu i prijave koje šalješ.
• Poveznica za pozivnicu: Tvoja poveznica vodi na tespitapp.com/u/<korisničko ime> i sadrži tvoj osobni kod. Ako je Tespit Social instaliran, otvara je aplikacija. Inače web-stranica prikazuje stranicu pozivnice koja prikazuje samo ime iz poveznice i ništa ne sprema; kao i kod svakog otvaranja stranice, web-poslužitelj pritom obrađuje traženu adresu.
• Podijeljene vožnje: po vožnji samo pokazatelji koje si uključio/uključila: vrijeme početka (ili samo dan ako sakriješ sat), trajanje vožnje, put, energija, prosječna potrošnja te troškovi s valutom. Uz to nasumična oznaka tvog uređaja kako bi uređaj mogao povući samo vlastite vožnje.
• Globalna statistika (samo ako sudjeluješ): po tjednu, mjesecu i godini tvoji zbrojevi (put, broj vožnji, prosječna potrošnja (od 10 km nadalje), dani zaredom) s korisničkim imenom, profilnom slikom i zemljom, na svjetskoj razini te uz zemlju dodatno u ljestvici tvoje zemlje. Zbrojeve aplikacija izračunava na tvom uređaju iz svih vožnji iz aplikacije Tespit. Uz to popis tvojih unosa koji možeš čitati samo ti, kako bi ih mogao/mogla ukloniti s bilo kojeg uređaja. Te unose vide svi prijavljeni korisnici aplikacije Tespit Social.
• Reakcije: Kada reagiraš na podijeljenu vožnju prijatelja, kod vlasnika vožnje sprema se: vožnja, tvoj ID računa, odabrani znak (👍 🔥 ⚡ 🌱) i vrijeme. Slobodnog teksta nema. Reakciju možete vidjeti samo ti i vlasnik vožnje.
• Grupe: naziv grupe, tko ju je stvorio, kod poveznice za pozivnicu i po članu korisničko ime, profilna slika i zemlja. Uz to tvoji zbrojevi po tjednu, mjesecu i godini (kao kod globalne statistike, iz svih vožnji iz aplikacije Tespit) i popis tvojih grupa koji možeš čitati samo ti. Sve to vide samo članovi grupe. Tko ima poveznicu za pozivnicu, prije pridruživanja vidi samo naziv grupe. Poveznice grupa vode na tespitapp.com/g/<kod>.
• Nikada se ne dijele: mjesta, brzina, razina baterije, VIN, naziv vozila i tvoja lokacija.

Tvoje podijeljene vožnje vide samo osobe čiji si zahtjev za prijateljstvo prihvatio/prihvatila ili koje su prihvatile tvoj. Kad prijateljstvo završi, više ne vide tvoje vožnje.

Rutu dijeliš samo ako to izričito odabereš za pojedinu vožnju. Prije toga se početak i kraj skraćuju za privatnu zonu koju si odabrao/odabrala (0, 50, 200, 500 ili 1000 m). Kod 0 m ništa se ne skraćuje i tada tvoji prijatelji vide i početak i odredište. Nazivi mjesta ne šalju se.

Ruta se na tvom uređaju šifrira novim ključem (ChaCha20-Poly1305). Taj se ključ za svakog tvog prijatelja zapečati njegovim javnim ključem (HPKE prema RFC-u 9180). Na poslužitelju se nalaze samo šifrirani podaci. Ni ja ni Google ne možemo pročitati rutu; mogu je otvoriti samo tvoji prijatelji na svojim uređajima.

Za račun i pohranu koristim Firebase Authentication i Cloud Firestore tvrtke Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, i Google LLC, SAD). Google obrađuje podatke po mom nalogu u skladu s Uvjetima obrade podataka za Firebase.

• Spremljeni podaci nalaze se u Frankfurtu na Majni (Njemačka).
• Firebase Authentication je usluga koja se pruža širom svijeta; pritom se podaci mogu obrađivati i u SAD-u. Google LLC certificiran je prema EU-US Data Privacy Frameworku i Swiss-US Data Privacy Frameworku; dodatno vrijede standardne ugovorne klauzule.
• Google Analytics nije povezan, a korištenje podataka usluge Firebase za druge Googleove usluge je isključeno.
• Googleove informacije o zaštiti podataka kod usluge Firebase: https://firebase.google.com/support/privacy

Te podatke obrađujem kako bih ti pružio funkcije aplikacije Tespit Social koje koristiš: račun, prijatelje, podijeljene vožnje, ljestvice i rute (čl. 6. st. 1. toč. b OUZP). Prijave, blokiranje i zaštita od zlouporabe temelje se na mom legitimnom interesu za sigurnu uslugu (čl. 6. st. 1. toč. f OUZP). Za osobe u Švicarskoj dodatno vrijedi švicarski Zakon o zaštiti podataka (DSG).

• Ako isključiš dijeljenje vožnje, ona se uklanja s poslužitelja.
• Izbriši sve podijeljene podatke u postavkama uklanja sve podijeljene vožnje i rute; tvoj račun i prijatelji ostaju.
• Ako isključiš globalnu statistiku ili odabereš Izbriši sve podijeljene podatke, tvoji unosi u globalnoj statistici se brišu.
• Ako više ne dijeliš vožnju ili prijateljstvo završi, reakcije na nju se brišu.
• Ako napustiš grupu, brišu se tvoje članstvo i tvoji zbrojevi u njoj. Ako osoba koja je stvorila grupu raspusti grupu, briše se cijela grupa sa svim unosima i poveznicom za pozivnicu.
• Ovako brišeš svoj račun: u aplikaciji Tespit Social pod Postavke › Izbriši račun. Bez aplikacije možeš zatražiti brisanje e-poštom na TespitApp@gmail.com uz navođenje svog korisničkog imena; račun i podaci navedeni u sljedećoj točki tada se brišu u roku od 30 dana.
• Izbriši račun uklanja korisničko ime, profil i profilnu fotografiju, unose u globalnoj statistici, podijeljene vožnje i rute, tvoje reakcije i reakcije na tvoje vožnje, tvoja članstva u grupama, grupe koje si stvorio/stvorila, prijateljstva, zahtjeve, blokiranja i tvoj kod za pozivnicu te zatim tvoj Firebase račun. Kod prijave putem Applea pritom se opoziva veza s Appleom.
• Prijave se čuvaju samo radi provjere i nakon toga se brišu.
• Podatke na svom uređaju brišeš uklanjanjem aplikacije Tespit Social.

Tespit Social ne sadrži oglase, praćenje preko aplikacija i web-stranica, Google Analytics ni Firebase Analytics te nema vlastiti analitički backend. Osobni podaci se ne prodaju.

Ovisno o primjenjivom pravu možeš zatražiti pristup podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te prigovoriti obradi. Mnogo toga možeš izravno promijeniti ili izbrisati u aplikaciji. Za zahtjeve koristi gore navedenu adresu e-pošte. Osim toga možeš podnijeti pritužbu tijelu za zaštitu podataka, u Švicarskoj Saveznom povjereniku za zaštitu podataka i pravo na pristup informacijama (EDÖB).

Ova izjava o zaštiti podataka može se prilagoditi ako se promijene funkcije aplikacije Tespit Social, korištene usluge ili pravni zahtjevi.