A Tespit Social adatvédelmi szabályzata

Ez az adatvédelmi szabályzat kizárólag a Tespit Socialre vonatkozik, egy új, különálló alkalmazásra, amely a Tespit 1.1.15-tel kiegészítő alkalmazásként jelenik meg az App Store-ban és a Google Playen. A Tespit Sociallel megoszthatja és összehasonlíthatja útjait a barátaival. A használat önkéntes.

Magára a Tespit alkalmazásra továbbra is a Tespit adatvédelmi szabályzata (https://tespitapp.com/hu/datenschutz) vonatkozik. A Tespit nem küldi el az útadatait szerverre, és ezen a Tespit Social nem változtat.

A Tespit Socialért felelős fél:

E-mail: TespitApp@gmail.com

Áfaszám: CHE-405.472.785

• Fiók nélkül az útjai az eszközén maradnak, és a Tespit Social csak Önnek mutatja meg őket.
• Fiókkal csak a beállításokban kiválasztott értékeket osztja meg, és csak megerősített barátaival.
• Helyeket, sebességet, töltöttségi szintet, VIN-t, járműnevet és az Ön tartózkodási helyét soha nem osztjuk meg.
• Útvonalat csak egyenként, egy-egy úthoz oszt meg. Az elején és a végén az Ön adatvédelmi zónájával rövidítjük (kivéve, ha 0 m-t választ), és az eszközén végponttól végpontig titkosítjuk. Sem én, sem a Google nem tudja elolvasni.
• Globális statisztika: csak ha Ön részt vesz. Ekkor minden bejelentkezett látja a felhasználónevét, a profilképét, az országát és a heti, havi és éves összesítéseit, de egyes utakat nem.
• Reakciók és csoportok: egy barátja útjára adott reakciót csak Ön és az a barátja látja. Egy csoportban a tagok látják a felhasználónevét, a profilképét, az országát és a heti, havi és éves összesítéseit, de egyes utakat nem.
• A kitűzőket, a kihívásokat és a rekordokat az alkalmazás csak az Ön eszközén számolja ki.
• A megosztott adatokat a Google Firebase tárolja Frankfurt am Mainban (Németország).
• Nincsenek hirdetések, nincs nyomon követés, nincs analitika, nincs adatértékesítés.

A Tespit a befejezett utakat egy védett tárolón keresztül adja át, amelyet ugyanazon az eszközön csak a Tespit és a Tespit Social használ. Ide tartoznak az útadatok (például idő, távolság, útvonal, sebesség, energia, töltöttségi szint, helyek és a Tespit 1.1.15-től kezdve magasság és külső hőmérséklet), valamint a megjelenítési beállítások, például a mértékegység, a pénznem és az áramárak. Ezek az adatok az eszközén maradnak, amíg nem osztja meg őket. A lejátszást, a vezetési profilt, a rekordokat, a visszatekintést, a kitűzőket és a kihívásokat az alkalmazás az Ön eszközén számolja ki; ehhez semmit sem töltünk fel.

Helyben tároljuk a megosztási beállításait, a kiválasztott nyelvet és azt a privát kulcsot is, amellyel a barátai által megosztott útvonalakat megnyitja. A kulcs az iOS kulcskarikában, illetve az Android Keystore-ban van. iOS-en az iCloud-kulcskarikán keresztül szinkronizálható a többi eszközével, így a megosztott útvonalakat új eszközön is megnyithatja.

A Tespit Social iOS-en az Apple Térkép, Androidon a Google Térkép segítségével jeleníti meg a térképeket. A készüléked a térképrészleteket közvetlenül az Apple-től vagy a Google-tól tölti le; a térképszolgáltatás ilyenkor technikai adatokat kap, például az IP-címedet és a megjelenített területet, de fiók- vagy útadatokat a Tespit Socialból nem.

Az alkalmazás mintautai szimuláltak, és soha nem töltjük fel őket.

A barátokhoz és a ranglistákhoz fiók szükséges. A bejelentkezés Apple- vagy Google-fiókkal történik a Google Firebase Authentication szolgáltatásán keresztül.

• Apple-lel: a Tespit Social sem a nevét, sem az e-mail-címét nem kéri. A Firebase az Apple-től egy azonosítót kap a fiókjához.
• Google-lel: a Firebase megkapja azokat az adatokat, amelyeket a Google a bejelentkezéskor továbbít, általában az e-mail-címét és a nevét. A Tespit Social ezeket nem mutatja meg másoknak.
• A Firebase technikai fiókadatokat is tárol, például fiókazonosítót, a bejelentkezési szolgáltatót és a bejelentkezések idejét, és közben kezeli az IP-címét, többek között a visszaélések megelőzése érdekében.
• Felhasználónév és profilkép: Ön választ egy felhasználónevet, profilképként pedig kezdőbetűket vagy járműmodellt egy színnel, illetve saját fényképet. A fényképet a rendszer fotóválasztójában választja ki; a Tespit Social csak ezt az egy képet kapja meg, a fotótárához nem fér hozzá. A kivágást Ön határozza meg; ezután a fényképet az eszköze 200 × 200 képpontosra kicsinyíti és tömöríti, és csak ezután tölti fel. Ha visszavált kezdőbetűkre vagy járműre, a fénykép törlődik a szerverről. A felhasználónevét és profilképét azok a bejelentkezett személyek láthatják, akik megtalálják Önt, kérést kapnak Öntől, vagy a barátai.
• Ország és bemutatkozás (önkéntes): Megadhatja az országát, és írhat egy rövid bemutatkozást (legfeljebb 200 karakter, linkek nélkül). Mindkettőt azok a bejelentkezett személyek láthatják, akik megtalálják Önt, kérést kapnak Öntől, a barátai, vagy látják Önt a globális statisztikában.

A Cloud Firestore-ban (Google Firebase), az europe-west3 régióban (Frankfurt am Main) a következőket tároljuk:

• Profil: felhasználónév, ország és bemutatkozás (ha megadja), profilkép (kezdőbetűk vagy járműmodell egy színnel, illetve a 200 × 200 képpontosra kicsinyített fényképe), hogy megtalálható-e a felhasználóneve alapján, hogy mindenkitől vagy csak a linkjén keresztül fogad-e kéréseket, hogy megjelenik-e a ranglistákon, valamint az útvonalkulcsa nyilvános része.
• Barátságok: kérések, elfogadott barátságok, letiltott személyek, a személyes meghívókódja és az Ön által küldött bejelentések.
• Meghívó link: Az Ön linkje a tespitapp.com/u/<felhasználónév> címre vezet, és tartalmazza a személyes kódját. Ha a Tespit Social telepítve van, az alkalmazás nyitja meg. Ellenkező esetben a weboldal egy meghívóoldalt mutat, amely csak a linkben szereplő nevet jeleníti meg, és semmit sem tárol; mint minden oldallekérésnél, a webszerver ekkor feldolgozza a kért címet.
• Megosztott utak: utanként csak az Ön által bekapcsolt értékek: indulási idő (vagy csak a nap, ha elrejti az időpontot), menetidő, távolság, energia, átlagfogyasztás és költség pénznemmel. Ezenkívül az eszköze egy véletlenszerű jelölője, hogy egy eszköz csak a saját útjait vonja vissza.
• Globális statisztika (csak ha Ön részt vesz): heti, havi és éves összesítései (távolság, utak száma, átlagfogyasztás 10 km-től, egymást követő napok) felhasználónévvel, profilképpel és országgal, világszerte, és ha megadta az országát, az ország rangsorában is. Az összesítéseket az alkalmazás az Ön eszközén számolja ki a Tespit összes útjából. Ezenkívül a bejegyzéseinek egy csak Ön által olvasható listája, hogy bármely eszközről ismét eltávolíthassa őket. Ezeket a bejegyzéseket a Tespit Social minden bejelentkezett felhasználója látja.
• Reakciók: Ha reagál egy barátja megosztott útjára, az út tulajdonosánál a következőket tároljuk: az utat, az Ön fiókazonosítóját, a választott jelet (👍 🔥 ⚡ 🌱) és az időpontot. Szabad szöveg nincs. A reakciót csak Ön és az út tulajdonosa láthatja.
• Csoportok: a csoport neve, hogy ki hozta létre, a meghívó link kódja, valamint tagonként a felhasználónév, a profilkép és az ország. Ezenkívül a heti, havi és éves összesítései (mint a globális statisztikában, a Tespit összes útjából) és a csoportjainak egy csak Ön által olvasható listája. Mindezt csak a csoport tagjai látják. Aki rendelkezik a meghívó linkkel, a csatlakozás előtt csak a csoport nevét látja. A csoportlinkek a tespitapp.com/g/<code> címre vezetnek.
• Soha nem osztjuk meg: helyek, sebesség, töltöttségi szint, VIN, járműnév és az Ön tartózkodási helye.

A megosztott útjait csak azok látják, akiknek a barátkérését elfogadta, vagy akik elfogadták az Önét. Ha egy barátság véget ér, többé nem látják az útjait.

Útvonalat csak akkor oszt meg, ha ezt egy adott úthoz kifejezetten kiválasztja. Előtte az elejét és a végét az Ön által választott adatvédelmi zónával (0, 50, 200, 500 vagy 1000 m) rövidítjük. 0 m esetén semmit sem rövidítünk, így a barátai a kiindulópontot és a célt is látják. Helyneveket nem küldünk el.

Az útvonalat az eszközén egy új kulccsal titkosítjuk (ChaCha20-Poly1305). Ezt a kulcsot minden barátja számára az ő nyilvános kulcsával lepecsételjük (HPKE az RFC 9180 szerint). A szerveren csak titkosított adatok vannak. Sem én, sem a Google nem tudja elolvasni az útvonalat; csak a barátai nyithatják meg a saját eszközükön.

A fiókokhoz és a tároláshoz a Google Firebase Authentication és Cloud Firestore szolgáltatását használom (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, és Google LLC, USA). A Google az adatokat a megbízásomból, a Firebase adatfeldolgozási feltételei szerint kezeli.

• A tárolt adatok Frankfurt am Mainban (Németország) vannak.
• A Firebase Authentication világszerte működő szolgáltatás; az adatok az USA-ban is feldolgozhatók. A Google LLC az EU-U.S. Data Privacy Framework és a Swiss-U.S. Data Privacy Framework szerint tanúsított; emellett általános szerződési feltételek is érvényesek.
• A Google Analytics nincs összekapcsolva, és a Firebase szolgáltatási adatainak más Google-szolgáltatásokhoz való felhasználása ki van kapcsolva.
• A Google tájékoztatása a Firebase adatvédelméről: https://firebase.google.com/support/privacy

Ezeket az adatokat azért kezelem, hogy biztosítsam a Tespit Social Ön által használt funkcióit: fiók, barátok, megosztott utak, ranglisták és útvonalak (GDPR 6. cikk (1) bekezdés b) pont). A bejelentések, a letiltás és a visszaélések megelőzése a biztonságos szolgáltatáshoz fűződő jogos érdekemen alapul (GDPR 6. cikk (1) bekezdés f) pont). A Svájcban élő személyekre emellett a svájci adatvédelmi törvény (DSG) is vonatkozik.

• Ha kikapcsolja egy út megosztását, az törlődik a szerverről.
• A beállításokban a Minden megosztott adat törlése eltávolítja az összes megosztott utat és útvonalat; a fiókja és a barátai megmaradnak.
• Ha kikapcsolja a globális statisztikát, vagy a Minden megosztott adat törlése lehetőséget választja, a globális statisztikában lévő bejegyzései törlődnek.
• Ha leállítja egy út megosztását, vagy véget ér egy barátság, a hozzá tartozó reakciók törlődnek.
• Ha kilép egy csoportból, a tagsága és az abban szereplő összesítései törlődnek. Ha a csoportot létrehozó személy megszünteti a csoportot, az egész csoport törlődik az összes bejegyzésével és a meghívó linkkel együtt.
• Fiókját a Tespit Socialban a Beállítások › Fiók törlése menüpontban törölheti. Az alkalmazás nélkül a felhasználónevével e-mailben is kérheti a törlést a TespitApp@gmail.com címen; a fiókot és a következő pontban felsorolt adatokat ekkor 30 napon belül töröljük.
• A Fiók törlése eltávolítja a felhasználónevét, profilját és profilfényképét, a globális statisztikában lévő bejegyzéseit, megosztott útjait és útvonalait, a reakcióit és az útjaira adott reakciókat, a csoporttagságait, az Ön által létrehozott csoportokat, barátságait, kéréseit, letiltásait és meghívókódját, majd a Firebase-fiókját. Ha Apple-lel jelentkezett be, az Apple-kapcsolatot is visszavonjuk.
• A bejelentéseket csak az ellenőrzésükig őrizzük meg, utána töröljük.
• Az eszközén lévő adatokat a Tespit Social eltávolításával törölheti.

A Tespit Social nem tartalmaz hirdetéseket, alkalmazásokon és webhelyeken átívelő nyomon követést, Google Analyticset vagy Firebase Analyticset, sem saját analitikai háttérrendszert. Személyes adatokat nem értékesítünk.

Az alkalmazandó jogtól függően kérhet hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot, és tiltakozhat az adatkezelés ellen. Sok mindent közvetlenül az alkalmazásban módosíthat vagy törölhet. Kérései esetén a fenti e-mail-címet használja. Panaszt is tehet egy adatvédelmi felügyeleti hatóságnál; Svájcban ez a Szövetségi Adatvédelmi és Információs Biztos (EDÖB).

Ez az adatvédelmi szabályzat módosulhat, ha a Tespit Social funkciói, a használt szolgáltatások vagy a jogi követelmények változnak.