Personvernerklæring for Tespit Social

Denne personvernerklæringen gjelder bare Tespit Social, en ny, selvstendig app som kommer i tillegg i App Store og på Google Play med Tespit 1.1.15. Med Tespit Social kan du dele og sammenligne turene dine med venner. Bruken er frivillig.

For selve Tespit-appen gjelder fortsatt personvernerklæringen for Tespit (https://tespitapp.com/nb/datenschutz). Tespit sender ikke kjøredataene dine til noen server; Tespit Social endrer ikke på det.

Ansvarlig for Tespit Social er:

E-post: TespitApp@gmail.com

UID / MVA: CHE-405.472.785

• Uten konto blir turene dine værende på enheten din, og Tespit Social viser dem bare til deg.
• Med konto deler du bare nøkkeltallene du velger i innstillingene, og bare med bekreftede venner.
• Steder, fart, batterinivå, VIN, kjøretøynavn og posisjonen din deles aldri.
• Ruter deler du bare enkeltvis per tur. De kortes ned i begynnelsen og slutten med privatsonen din (med mindre du velger 0 m) og ende-til-ende-krypteres på enheten din. Verken jeg eller Google kan lese dem.
• Global statistikk: bare hvis du er med. Da ser alle innloggede brukernavnet ditt, profilbildet ditt, landet ditt og summene dine per uke, måned og år, men ingen enkeltturer.
• Reaksjoner og grupper: En reaksjon på en venns tur ser bare du og denne vennen. I en gruppe ser medlemmene brukernavnet ditt, profilbildet ditt, landet ditt og summene dine per uke, måned og år, men ingen enkeltturer.
• Merker, utfordringer og rekorder regner appen ut bare på enheten din.
• De delte dataene ligger hos Google Firebase i Frankfurt am Main (Tyskland).
• Ingen reklame, ingen sporing, ingen analyse, intet salg av data.

Tespit overleverer fullførte turer via et beskyttet lagringsområde som bare Tespit og Tespit Social bruker på samme enhet. Det omfatter turdataene (for eksempel tid, distanse, rute, fart, energi, batterinivå, steder og, fra og med Tespit 1.1.15, høyde og utetemperatur) og visningsinnstillinger som måleenhet, valuta og strømpriser. Disse dataene blir på enheten din så lenge du ikke deler dem. Avspilling, kjøreprofil, rekorder, tilbakeblikk, merker og utfordringer beregner appen på enheten din; ingenting lastes opp for dette.

Lokalt lagres dessuten delingsinnstillingene dine, valgt språk og den private nøkkelen du bruker til å åpne ruter som venner har delt. Nøkkelen ligger i iOS-nøkkelringen eller i Android Keystore. På iOS kan den synkroniseres med de andre enhetene dine via iCloud-nøkkelring, slik at du også kan åpne delte ruter på en ny enhet.

Kart viser Tespit Social på iOS med Apple Maps og på Android med Google Maps. Da laster enheten din kartutsnittene direkte fra Apple eller Google; karttjenesten mottar da tekniske data som IP-adressen din og utsnittet som vises, men ingen konto- eller turdata fra Tespit Social.

Eksempelturer i appen er simulerte og lastes aldri opp.

For venner og rangeringer trenger du en konto. Påloggingen skjer med Apple eller Google via Firebase Authentication fra Google.

• Med Apple: Tespit Social spør verken om navnet eller e-postadressen din. Firebase mottar en identifikator for kontoen din fra Apple.
• Med Google: Firebase mottar opplysningene Google sender ved pålogging, vanligvis e-postadressen og navnet ditt. Tespit Social viser ikke disse opplysningene til andre.
• Firebase lagrer dessuten tekniske kontodata som en konto-ID, påloggingsleverandør og tidspunkter for pålogging, og behandler da IP-adressen din, blant annet for å beskytte mot misbruk.
• Brukernavn og profilbilde: Du velger et brukernavn og, som profilbilde, initialer eller en kjøretøymodell med en farge eller et eget bilde. Et bilde velger du via systemets bildevelger; Tespit Social mottar bare dette ene bildet og får ikke tilgang til bildebiblioteket ditt. Utsnittet bestemmer du selv; deretter forminskes og komprimeres bildet på enheten din til 200 × 200 piksler og lastes først da opp. Hvis du bytter tilbake til initialer eller kjøretøy, slettes bildet fra serveren. Brukernavn og profilbilde ser innloggede personer som finner deg, får en forespørsel fra deg eller er venner med deg.
• Land og bio (frivillig): Du kan oppgi landet ditt og skrive en kort bio (maksimalt 200 tegn, uten lenker). Begge deler ser innloggede personer som finner deg, får en forespørsel fra deg, er venner med deg eller ser deg i den globale statistikken.

I Cloud Firestore (Google Firebase), region europe-west3 (Frankfurt am Main), lagres:

• Profil: brukernavn, land og bio (hvis oppgitt), profilbilde (initialer eller kjøretøymodell med farge, eller bildet ditt forminsket til 200 × 200 piksler), om du kan finnes via brukernavnet ditt, om du tar imot forespørsler fra alle eller bare via lenken din, om du vises i rangeringer, og den offentlige delen av rutenøkkelen din.
• Vennskap: forespørsler, godtatte vennskap, blokkerte personer, din personlige invitasjonskode og rapporter du sender.
• Invitasjonslenke: Lenken din fører til tespitapp.com/u/<brukernavn> og inneholder din personlige kode. Hvis Tespit Social er installert, åpner appen den. Ellers viser nettstedet en invitasjonsside som bare viser navnet fra lenken og ikke lagrer noe; som ved enhver sidevisning behandler webserveren da adressen som åpnes.
• Delte turer: per tur bare nøkkeltallene du har slått på: starttidspunkt (eller bare dagen hvis du skjuler klokkeslettet), kjøretid, distanse, energi, gjennomsnittsforbruk samt kostnader med valuta. Dessuten en tilfeldig identifikator for enheten din, slik at en enhet bare trekker tilbake sine egne turer.
• Global statistikk (bare hvis du er med): per uke, måned og år summene dine (distanse, antall turer, gjennomsnittsforbruk fra 10 km, dager på rad) med brukernavn, profilbilde og land, globalt og, med land, i tillegg i rangeringen for landet ditt. Summene regner appen ut på enheten din fra alle turer fra Tespit. Dessuten en liste over oppføringene dine som bare du kan lese, slik at du kan fjerne dem igjen fra hvilken som helst enhet. Disse oppføringene ser alle innloggede brukere av Tespit Social.
• Reaksjoner: Når du reagerer på en venns delte tur, lagres hos turens eier: turen, konto-ID-en din, det valgte tegnet (👍 🔥 ⚡ 🌱) og tidspunktet. Fritekst finnes ikke. Reaksjonen kan bare du og turens eier se.
• Grupper: gruppens navn, hvem som opprettet den, koden i invitasjonslenken og per medlem brukernavn, profilbilde og land. Dessuten summene dine per uke, måned og år (som i den globale statistikken, fra alle turer fra Tespit) og en liste over gruppene dine som bare du kan lese. Alt dette ser bare gruppens medlemmer. Den som har invitasjonslenken, ser før innmelding bare gruppens navn. Gruppelenker fører til tespitapp.com/g/<kode>.
• Deles aldri: steder, fart, batterinivå, VIN, kjøretøynavn og posisjonen din.

De delte turene dine ser bare personer hvis venneforespørsel du har godtatt eller som har godtatt din. Når et vennskap opphører, ser de ikke lenger turene dine.

En rute deler du bare hvis du uttrykkelig velger det for en enkelt tur. Før det kortes begynnelsen og slutten ned med privatsonen du har valgt (0, 50, 200, 500 eller 1000 m). Ved 0 m kortes ingenting ned, og da ser vennene dine også start og mål. Stedsnavn sendes ikke med.

Ruten krypteres på enheten din med en ny nøkkel (ChaCha20-Poly1305). Denne nøkkelen forsegles for hver av vennene dine med deres offentlige nøkkel (HPKE etter RFC 9180). På serveren ligger bare krypterte data. Verken jeg eller Google kan lese ruten; bare vennene dine kan åpne den, på sine enheter.

For konto og lagring bruker jeg Firebase Authentication og Cloud Firestore fra Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, og Google LLC, USA). Google behandler dataene på mine vegne i henhold til databehandlervilkårene for Firebase.

• De lagrede dataene ligger i Frankfurt am Main (Tyskland).
• Firebase Authentication er en tjeneste som drives globalt; data kan da også behandles i USA. Google LLC er sertifisert under EU-US Data Privacy Framework og Swiss-US Data Privacy Framework; i tillegg gjelder standardavtaleklausuler.
• Google Analytics er ikke tilknyttet, og bruken av Firebase-tjenestedata til andre Google-tjenester er slått av.
• Informasjon fra Google om personvern ved Firebase: https://firebase.google.com/support/privacy

Jeg behandler disse dataene for å gi deg funksjonene i Tespit Social som du bruker: konto, venner, delte turer, rangeringer og ruter (art. 6 nr. 1 bokstav b GDPR). Rapporter, blokkering og beskyttelse mot misbruk bygger på min berettigede interesse i en sikker tjeneste (art. 6 nr. 1 bokstav f GDPR). For personer i Sveits gjelder i tillegg den sveitsiske personvernloven (DSG).

• Hvis du slår av deling av en tur, fjernes den fra serveren.
• Slett alle delte data i innstillingene fjerner alle delte turer og ruter; kontoen din og vennene dine blir værende.
• Hvis du slår av den globale statistikken eller velger Slett alle delte data, slettes oppføringene dine i den globale statistikken.
• Hvis du ikke lenger deler en tur eller et vennskap opphører, slettes reaksjonene på den.
• Hvis du forlater en gruppe, slettes medlemskapet ditt og summene dine der. Hvis personen som opprettet gruppen oppløser den, slettes hele gruppen med alle oppføringer og invitasjonslenken.
• Slik sletter du kontoen din: i Tespit Social under Innstillinger › Slett konto. Uten appen kan du be om sletting via e-post til TespitApp@gmail.com med brukernavnet ditt; kontoen og dataene som er nevnt i neste punkt slettes da innen 30 dager.
• Slett konto fjerner brukernavn, profil og profilbilde, oppføringer i den globale statistikken, delte turer og ruter, reaksjonene dine og reaksjonene på turene dine, medlemskapene dine i grupper, gruppene du har opprettet, vennskap, forespørsler, blokkeringer og invitasjonskoden din, og deretter Firebase-kontoen din. Ved pålogging med Apple trekkes forbindelsen til Apple samtidig tilbake.
• Rapporter oppbevares bare for gjennomgang og slettes deretter.
• Dataene på enheten din sletter du ved å fjerne Tespit Social.

Tespit Social inneholder ingen reklame, ingen sporing på tvers av apper og nettsteder, ingen Google Analytics eller Firebase Analytics og ingen egen analysebackend. Personopplysninger selges ikke.

Avhengig av gjeldende rett kan du kreve innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, samt protestere mot behandlingen. Mye kan du endre eller slette direkte i appen. For henvendelser bruker du e-postadressen ovenfor. Du kan dessuten klage til en personvernmyndighet, i Sveits til det føderale personvern- og offentlighetsombudet (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

Denne personvernerklæringen kan tilpasses når funksjoner i Tespit Social, tjenestene som brukes eller rettslige krav endres.