Privacyverklaring voor Tespit Social

Deze privacyverklaring geldt alleen voor Tespit Social, een nieuwe, aparte app die met Tespit 1.1.15 extra in de App Store en Google Play verschijnt. Met Tespit Social kun je je ritten met vrienden delen en vergelijken. Het gebruik is vrijwillig.

Voor de Tespit-app zelf blijft de Privacyverklaring voor Tespit gelden (https://tespitapp.com/nl/datenschutz). Tespit stuurt je ritgegevens niet naar een server, en Tespit Social verandert daar niets aan.

Verantwoordelijk voor Tespit Social is:

E-mail: TespitApp@gmail.com

UID / btw: CHE-405.472.785

• Zonder account blijven je ritten op je apparaat en toont Tespit Social ze alleen aan jou.
• Met een account deel je alleen de waarden die je in de instellingen kiest, en alleen met bevestigde vrienden.
• Plaatsen, snelheid, accuniveau, VIN, voertuignaam en je locatie worden nooit gedeeld.
• Routes deel je alleen per rit. Ze worden aan begin en eind ingekort met je privacyzone (tenzij je 0 m kiest) en op je apparaat end-to-end versleuteld. Noch ik noch Google kan ze lezen.
• Wereldwijde statistiek: alleen als je meedoet. Dan zien alle ingelogde mensen je gebruikersnaam, profielfoto, land en totalen per week, maand en jaar, maar geen losse ritten.
• Reacties en groepen: een reactie op de rit van een vriend zien alleen jij en die vriend. In een groep zien de leden je gebruikersnaam, profielfoto, land en je totalen per week, maand en jaar, maar geen losse ritten.
• Badges, uitdagingen en records berekent de app alleen op je apparaat.
• Gedeelde gegevens worden opgeslagen bij Google Firebase in Frankfurt am Main (Duitsland).
• Geen advertenties, geen tracking, geen analytics, geen verkoop van gegevens.

Tespit geeft afgeronde ritten door via beveiligde opslag die alleen Tespit en Tespit Social op hetzelfde apparaat gebruiken. Daartoe behoren de ritgegevens (bijvoorbeeld tijd, afstand, route, snelheid, energie, accuniveau, plaatsen en vanaf Tespit 1.1.15 hoogte en buitentemperatuur) en weergave-instellingen zoals eenheid, valuta en stroomprijzen. Deze gegevens blijven op je apparaat zolang je ze niet deelt. Afspelen, rijprofiel, records, terugblik, badges en uitdagingen berekent de app op je apparaat; daarvoor wordt niets geüpload.

Daarnaast worden je deelinstellingen, de gekozen taal en de privésleutel waarmee je door vrienden gedeelde routes opent lokaal opgeslagen. De sleutel staat in de iOS-sleutelhanger of in de Android Keystore. Op iOS kan hij via de iCloud-sleutelhanger met je andere apparaten worden gesynchroniseerd, zodat je gedeelde routes ook op een nieuw apparaat kunt openen.

Tespit Social toont kaarten met Apple Kaarten op iOS en met Google Maps op Android. Je apparaat laadt de kaartdelen rechtstreeks van Apple of Google; de kaartdienst ontvangt daarbij technische gegevens zoals je IP-adres en het getoonde gebied, maar geen account- of ritgegevens uit Tespit Social.

Voorbeeldritten in de app zijn gesimuleerd en worden nooit geüpload.

Voor vrienden en ranglijsten heb je een account nodig. Je logt in met Apple of Google via Firebase Authentication van Google.

• Met Apple: Tespit Social vraagt niet naar je naam of je e-mailadres. Firebase ontvangt van Apple een kenmerk voor je account.
• Met Google: Firebase ontvangt de gegevens die Google bij het inloggen doorgeeft, meestal je e-mailadres en je naam. Tespit Social toont deze niet aan anderen.
• Firebase slaat ook technische accountgegevens op, zoals een account-ID, de inlogprovider en inlogtijden, en verwerkt daarbij je IP-adres, onder meer om misbruik te voorkomen.
• Gebruikersnaam en profielfoto: je kiest een gebruikersnaam en als profielfoto initialen of een voertuigmodel met een kleur, of een eigen foto. Een foto kies je in de fotokiezer van het systeem; Tespit Social krijgt alleen die ene afbeelding en geen toegang tot je fotobibliotheek. De uitsnede kies je zelf; daarna wordt de foto op je apparaat verkleind tot 200 × 200 pixels en gecomprimeerd en pas dan geüpload. Ga je terug naar initialen of het voertuig, dan wordt de foto van de server verwijderd. Je gebruikersnaam en profielfoto zijn zichtbaar voor ingelogde mensen die je vinden, een verzoek van je krijgen of met je bevriend zijn.
• Land en bio (optioneel): je kunt je land opgeven en een korte bio schrijven (hoogstens 200 tekens, zonder links). Beide zijn zichtbaar voor ingelogde mensen die je vinden, een verzoek van je krijgen, met je bevriend zijn of je in de wereldwijde statistiek zien.

In Cloud Firestore (Google Firebase), regio europe-west3 (Frankfurt am Main), wordt opgeslagen:

• Profiel: gebruikersnaam, land en bio (indien opgegeven), profielfoto (initialen of voertuigmodel met een kleur, of je foto verkleind tot 200 × 200 pixels), of je via je gebruikersnaam vindbaar bent, of je verzoeken van iedereen of alleen via je link accepteert, of je in ranglijsten verschijnt, en het openbare deel van je routesleutel.
• Vriendschappen: verzoeken, geaccepteerde vriendschappen, geblokkeerde personen, je persoonlijke uitnodigingscode en meldingen die je verstuurt.
• Uitnodigingslink: je link leidt naar tespitapp.com/u/<gebruikersnaam> en bevat je persoonlijke code. Is Tespit Social geïnstalleerd, dan opent de app hem. Anders toont de website een uitnodigingspagina die alleen de naam uit de link laat zien en niets opslaat; zoals bij elk paginabezoek verwerkt de webserver daarbij het opgevraagde adres.
• Gedeelde ritten: per rit alleen de waarden die je hebt ingeschakeld: starttijd (of alleen de dag als je de tijd verbergt), rijtijd, afstand, energie, gemiddeld verbruik en kosten met valuta. Daarnaast een willekeurig kenmerk van je apparaat, zodat een apparaat alleen zijn eigen ritten terugneemt.
• Wereldwijde statistiek (alleen als je meedoet): je totalen per week, maand en jaar (afstand, aantal ritten, gemiddeld verbruik vanaf 10 km, dagen op rij) met gebruikersnaam, profielfoto en land, wereldwijd en, met een land, ook in de ranglijst van je land. De app berekent de totalen op je apparaat uit alle ritten uit Tespit. Daarnaast een lijst van je vermeldingen die alleen jij kunt lezen, zodat je ze vanaf elk apparaat weer kunt verwijderen. Alle ingelogde gebruikers van Tespit Social zien deze vermeldingen.
• Reacties: als je reageert op de gedeelde rit van een vriend, wordt bij de eigenaar van de rit opgeslagen: de rit, je account-ID, het gekozen teken (👍 🔥 ⚡ 🌱) en het tijdstip. Vrije tekst is er niet. Alleen jij en de eigenaar van de rit kunnen de reactie zien.
• Groepen: naam van de groep, wie de groep heeft aangemaakt, de code van de uitnodigingslink en per lid gebruikersnaam, profielfoto en land. Daarnaast je totalen per week, maand en jaar (zoals bij de wereldwijde statistiek, uit alle ritten uit Tespit) en een lijst van je groepen die alleen jij kunt lezen. Dit alles zien alleen de leden van de groep. Wie de uitnodigingslink heeft, ziet vóór het deelnemen alleen de naam van de groep. Groepslinks leiden naar tespitapp.com/g/<code>.
• Nooit gedeeld: plaatsen, snelheid, accuniveau, VIN, voertuignaam en je locatie.

Je gedeelde ritten zijn alleen zichtbaar voor mensen van wie je het vriendschapsverzoek hebt geaccepteerd of die het jouwe hebben geaccepteerd. Eindigt een vriendschap, dan zien ze je ritten niet meer.

Een route deel je alleen als je dat bij een afzonderlijke rit uitdrukkelijk kiest. Vooraf worden begin en eind ingekort met de door jou gekozen privacyzone (0, 50, 200, 500 of 1000 m). Bij 0 m wordt niets ingekort; je vrienden zien dan ook start en bestemming. Plaatsnamen worden niet meegestuurd.

De route wordt op je apparaat versleuteld met een nieuwe sleutel (ChaCha20-Poly1305). Die sleutel wordt voor elk van je vrienden verzegeld met hun openbare sleutel (HPKE volgens RFC 9180). Op de server staan alleen versleutelde gegevens. Noch ik noch Google kan de route lezen; alleen je vrienden kunnen hem op hun apparaten openen.

Voor accounts en opslag gebruik ik Firebase Authentication en Cloud Firestore van Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en Google LLC, VS). Google verwerkt de gegevens in mijn opdracht volgens de gegevensverwerkingsvoorwaarden van Firebase.

• De opgeslagen gegevens staan in Frankfurt am Main (Duitsland).
• Firebase Authentication is een wereldwijde dienst; gegevens kunnen ook in de VS worden verwerkt. Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework; aanvullend gelden standaardcontractbepalingen.
• Google Analytics is niet gekoppeld, en het gebruik van Firebase-servicegegevens voor andere Google-diensten is uitgeschakeld.
• Informatie van Google over privacy bij Firebase: https://firebase.google.com/support/privacy

Ik verwerk deze gegevens om je de functies van Tespit Social te bieden die je gebruikt: account, vrienden, gedeelde ritten, ranglijsten en routes (art. 6 lid 1 sub b AVG). Meldingen, blokkeren en het voorkomen van misbruik berusten op mijn gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 sub f AVG). Voor mensen in Zwitserland geldt daarnaast de federale wet betreffende de gegevensbescherming (DSG).

• Als je het delen van een rit uitzet, wordt die van de server verwijderd.
• Alle gedeelde gegevens verwijderen in de instellingen verwijdert alle gedeelde ritten en routes; je account en je vrienden blijven.
• Als je de wereldwijde statistiek uitzet of Alle gedeelde gegevens verwijderen kiest, worden je vermeldingen in de wereldwijde statistiek verwijderd.
• Als je stopt met het delen van een rit of een vriendschap eindigt, worden de reacties daarop verwijderd.
• Verlaat je een groep, dan worden je lidmaatschap en je totalen daarin verwijderd. Heft de persoon die de groep heeft aangemaakt de groep op, dan wordt de hele groep met alle vermeldingen en de uitnodigingslink verwijderd.
• Je account verwijder je in Tespit Social via Instellingen › Account verwijderen. Zonder de app kun je de verwijdering per e-mail aanvragen bij TespitApp@gmail.com met je gebruikersnaam; het account en de gegevens uit het volgende punt worden dan binnen 30 dagen verwijderd.
• Account verwijderen verwijdert je gebruikersnaam, profiel en profielfoto, vermeldingen in de wereldwijde statistiek, gedeelde ritten en routes, je reacties en de reacties op je ritten, je groepslidmaatschappen, de groepen die je hebt aangemaakt, vriendschappen, verzoeken, blokkeringen en je uitnodigingscode, en daarna je Firebase-account. Als je met Apple bent ingelogd, wordt de koppeling met Apple daarbij ingetrokken.
• Meldingen worden alleen voor beoordeling bewaard en daarna verwijderd.
• De gegevens op je apparaat verwijder je door Tespit Social te verwijderen.

Tespit Social bevat geen advertenties, geen tracking over apps en websites heen, geen Google Analytics of Firebase Analytics en geen eigen analytics-backend. Persoonsgegevens worden niet verkocht.

Afhankelijk van het toepasselijke recht kun je inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens vragen en bezwaar maken tegen de verwerking. Veel kun je direct in de app wijzigen of verwijderen. Gebruik voor verzoeken het e-mailadres hierboven. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming; in Zwitserland is dat de Federale Commissaris voor gegevensbescherming en openbaarheid (EDÖB).

Deze privacyverklaring kan worden aangepast als functies van Tespit Social, de gebruikte diensten of wettelijke eisen veranderen.