Polityka prywatności aplikacji Tespit Social

Niniejsza polityka prywatności dotyczy wyłącznie Tespit Social – nowej, osobnej aplikacji, która pojawia się wraz z Tespit 1.1.15 jako dodatkowa aplikacja w App Store i Google Play. Tespit Social pozwala udostępniać i porównywać przejazdy ze znajomymi. Korzystanie z niej jest dobrowolne.

Dla samej aplikacji Tespit nadal obowiązuje Polityka prywatności aplikacji Tespit (https://tespitapp.com/pl/datenschutz). Tespit nie wysyła danych Twoich przejazdów na serwer i Tespit Social tego nie zmienia.

Administratorem odpowiedzialnym za Tespit Social jest:

E-mail: TespitApp@gmail.com

NIP / VAT: CHE-405.472.785

• Bez konta Twoje przejazdy pozostają na urządzeniu, a Tespit Social pokazuje je tylko Tobie.
• Z kontem udostępniasz tylko wartości wybrane w ustawieniach i tylko potwierdzonym znajomym.
• Miejsca, prędkość, poziom baterii, VIN, nazwa pojazdu i Twoja lokalizacja nigdy nie są udostępniane.
• Trasy udostępniasz tylko pojedynczo dla wybranego przejazdu. Są skracane na początku i na końcu o Twoją strefę prywatności (chyba że wybierzesz 0 m) oraz szyfrowane end-to-end na Twoim urządzeniu. Ani ja, ani Google nie możemy ich odczytać.
• Statystyki globalne: tylko jeśli bierzesz udział. Wtedy wszyscy zalogowani widzą Twoją nazwę użytkownika, zdjęcie profilowe, kraj i sumy za tydzień, miesiąc i rok, ale żadnych pojedynczych przejazdów.
• Reakcje i grupy: reakcja na przejazd znajomego jest widoczna tylko dla Ciebie i tego znajomego. W grupie członkowie widzą Twoją nazwę użytkownika, zdjęcie profilowe, kraj i sumy za tydzień, miesiąc i rok, ale żadnych pojedynczych przejazdów.
• Odznaki, wyzwania i rekordy aplikacja oblicza wyłącznie na Twoim urządzeniu.
• Udostępnione dane są przechowywane w Google Firebase we Frankfurcie nad Menem (Niemcy).
• Bez reklam, bez śledzenia, bez analityki, bez sprzedaży danych.

Tespit przekazuje zakończone przejazdy przez chronioną pamięć, z której na tym samym urządzeniu korzystają tylko Tespit i Tespit Social. Obejmuje to dane przejazdu (na przykład czas, dystans, trasę, prędkość, energię, poziom baterii, miejsca oraz od Tespit 1.1.15 wysokość i temperaturę zewnętrzną) oraz ustawienia wyświetlania, takie jak jednostka, waluta i ceny prądu. Dane te pozostają na Twoim urządzeniu, dopóki ich nie udostępnisz. Odtwarzanie, profil jazdy, rekordy, podsumowanie, odznaki i wyzwania aplikacja oblicza na Twoim urządzeniu; nic nie jest w tym celu wysyłane.

Lokalnie zapisywane są też Twoje ustawienia udostępniania, wybrany język oraz klucz prywatny, którym otwierasz trasy udostępnione przez znajomych. Klucz znajduje się w pęku kluczy iOS lub w Android Keystore. W iOS może być synchronizowany z Twoimi innymi urządzeniami przez pęk kluczy iCloud, abyś mógł otwierać udostępnione trasy także na nowym urządzeniu.

Tespit Social wyświetla mapy za pomocą Apple Mapy na iOS i Google Maps na Androidzie. Twoje urządzenie pobiera fragmenty mapy bezpośrednio od Apple lub Google; usługa map otrzymuje przy tym dane techniczne, takie jak Twój adres IP i wyświetlany obszar, ale żadnych danych konta ani przejazdów z Tespit Social.

Przykładowe przejazdy w aplikacji są symulowane i nigdy nie są wysyłane.

Do znajomych i rankingów potrzebne jest konto. Logujesz się przez Apple lub Google za pomocą Firebase Authentication od Google.

• Przez Apple: Tespit Social nie pyta ani o Twoje imię i nazwisko, ani o adres e-mail. Firebase otrzymuje od Apple identyfikator Twojego konta.
• Przez Google: Firebase otrzymuje dane, które Google przekazuje przy logowaniu, zwykle Twój adres e-mail i imię i nazwisko. Tespit Social nie pokazuje ich innym.
• Firebase zapisuje też techniczne dane konta, takie jak identyfikator konta, dostawca logowania i czasy logowania, oraz przetwarza Twój adres IP, m.in. w celu zapobiegania nadużyciom.
• Nazwa użytkownika i zdjęcie profilowe: wybierasz nazwę użytkownika, a jako zdjęcie profilowe inicjały lub model pojazdu z kolorem albo własne zdjęcie. Zdjęcie wybierasz w systemowym selektorze zdjęć; Tespit Social otrzymuje tylko ten jeden obraz i nie ma dostępu do Twojej biblioteki. Kadr wybierasz sam; następnie zdjęcie jest zmniejszane do 200 × 200 pikseli i kompresowane na Twoim urządzeniu, zanim zostanie wysłane. Jeśli wrócisz do inicjałów lub pojazdu, zdjęcie zostanie usunięte z serwera. Nazwę użytkownika i zdjęcie profilowe widzą zalogowane osoby, które Cię znajdą, otrzymają od Ciebie zaproszenie lub są Twoimi znajomymi.
• Kraj i bio (dobrowolnie): możesz podać swój kraj i napisać krótkie bio (najwyżej 200 znaków, bez linków). Oba widzą zalogowane osoby, które Cię znajdą, otrzymają od Ciebie zaproszenie, są Twoimi znajomymi lub widzą Cię w statystykach globalnych.

W Cloud Firestore (Google Firebase), region europe-west3 (Frankfurt nad Menem), zapisywane są:

• Profil: nazwa użytkownika, kraj i bio (jeśli podane), zdjęcie profilowe (inicjały lub model pojazdu z kolorem albo Twoje zdjęcie zmniejszone do 200 × 200 pikseli), czy można Cię znaleźć po nazwie użytkownika, czy przyjmujesz zaproszenia od wszystkich czy tylko przez swój link, czy pojawiasz się w rankingach, oraz publiczna część Twojego klucza tras.
• Znajomości: zaproszenia, zaakceptowane znajomości, zablokowane osoby, Twój osobisty kod zaproszenia i wysyłane przez Ciebie zgłoszenia.
• Link z zaproszeniem: Twój link prowadzi do tespitapp.com/u/<nazwa użytkownika> i zawiera Twój osobisty kod. Jeśli Tespit Social jest zainstalowana, otwiera go aplikacja. W przeciwnym razie witryna pokazuje stronę zaproszenia, która wyświetla tylko nazwę z linku i niczego nie zapisuje; jak przy każdym wywołaniu strony serwer WWW przetwarza wywołany adres.
• Udostępnione przejazdy: dla każdego przejazdu tylko wartości, które włączyłeś: czas rozpoczęcia (lub tylko dzień, jeśli ukrywasz godzinę), czas jazdy, dystans, energia, średnie zużycie oraz koszt z walutą. Do tego losowy znacznik Twojego urządzenia, aby urządzenie wycofywało tylko własne przejazdy.
• Statystyki globalne (tylko jeśli bierzesz udział): Twoje sumy za tydzień, miesiąc i rok (dystans, liczba przejazdów, średnie zużycie od 10 km, dni z rzędu) z nazwą użytkownika, zdjęciem profilowym i krajem, globalnie oraz, jeśli podasz kraj, także w rankingu Twojego kraju. Aplikacja oblicza sumy na Twoim urządzeniu ze wszystkich przejazdów z Tespit. Do tego lista Twoich wpisów, którą możesz czytać tylko Ty, aby usunąć je z dowolnego urządzenia. Te wpisy widzą wszyscy zalogowani użytkownicy Tespit Social.
• Reakcje: gdy reagujesz na udostępniony przejazd znajomego, u właściciela przejazdu zapisywane są: przejazd, identyfikator Twojego konta, wybrany znak (👍 🔥 ⚡ 🌱) i czas. Nie ma wolnego tekstu. Reakcja jest widoczna tylko dla Ciebie i właściciela przejazdu.
• Grupy: nazwa grupy, kto ją utworzył, kod linku z zaproszeniem oraz dla każdego członka nazwa użytkownika, zdjęcie profilowe i kraj. Do tego Twoje sumy za tydzień, miesiąc i rok (jak w statystykach globalnych, ze wszystkich przejazdów z Tespit) oraz lista Twoich grup, którą możesz czytać tylko Ty. Wszystko to widzą tylko członkowie grupy. Kto ma link z zaproszeniem, przed dołączeniem widzi tylko nazwę grupy. Linki do grup prowadzą do tespitapp.com/g/<code>.
• Nigdy nie są udostępniane: miejsca, prędkość, poziom baterii, VIN, nazwa pojazdu i Twoja lokalizacja.

Twoje udostępnione przejazdy widzą tylko osoby, których zaproszenie do znajomych przyjąłeś lub które przyjęły Twoje. Gdy znajomość się kończy, nie widzą już Twoich przejazdów.

Trasę udostępniasz tylko wtedy, gdy wyraźnie wybierzesz to dla pojedynczego przejazdu. Wcześniej początek i koniec są skracane o wybraną strefę prywatności (0, 50, 200, 500 lub 1000 m). Przy 0 m nic nie jest skracane, więc znajomi widzą też start i cel. Nazwy miejsc nie są wysyłane.

Trasa jest szyfrowana na Twoim urządzeniu nowym kluczem (ChaCha20-Poly1305). Ten klucz jest pieczętowany dla każdego z Twoich znajomych jego kluczem publicznym (HPKE zgodnie z RFC 9180). Na serwerze znajdują się tylko zaszyfrowane dane. Ani ja, ani Google nie możemy odczytać trasy; otworzyć ją mogą tylko Twoi znajomi na swoich urządzeniach.

Do kont i przechowywania danych używam Firebase Authentication i Cloud Firestore od Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA). Google przetwarza dane w moim imieniu zgodnie z warunkami przetwarzania danych Firebase.

• Zapisane dane znajdują się we Frankfurcie nad Menem (Niemcy).
• Firebase Authentication to usługa globalna; dane mogą być przetwarzane także w USA. Google LLC posiada certyfikację w ramach EU-U.S. Data Privacy Framework i Swiss-U.S. Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne.
• Google Analytics nie jest połączone, a wykorzystywanie danych usług Firebase do innych usług Google jest wyłączone.
• Informacje Google o prywatności w Firebase: https://firebase.google.com/support/privacy

Przetwarzam te dane, aby zapewnić funkcje Tespit Social, z których korzystasz: konto, znajomych, udostępnione przejazdy, rankingi i trasy (art. 6 ust. 1 lit. b RODO). Zgłoszenia, blokowanie i zapobieganie nadużyciom opierają się na moim prawnie uzasadnionym interesie w bezpiecznej usłudze (art. 6 ust. 1 lit. f RODO). W przypadku osób w Szwajcarii obowiązuje dodatkowo szwajcarska ustawa o ochronie danych (DSG).

• Jeśli wyłączysz udostępnianie przejazdu, zostanie on usunięty z serwera.
• Usuń wszystkie udostępnione dane w ustawieniach usuwa wszystkie udostępnione przejazdy i trasy; Twoje konto i znajomi pozostają.
• Jeśli wyłączysz statystyki globalne lub wybierzesz Usuń wszystkie udostępnione dane, Twoje wpisy w statystykach globalnych zostaną usunięte.
• Jeśli przestaniesz udostępniać przejazd lub znajomość się zakończy, powiązane reakcje zostaną usunięte.
• Jeśli opuścisz grupę, Twoje członkostwo i Twoje sumy w tej grupie zostaną usunięte. Jeśli osoba, która utworzyła grupę, ją usunie, cała grupa zostanie usunięta wraz ze wszystkimi wpisami i linkiem z zaproszeniem.
• Aby usunąć konto, otwórz w Tespit Social Ustawienia › Usuń konto. Bez aplikacji możesz poprosić o usunięcie e-mailem na adres TespitApp@gmail.com, podając swoją nazwę użytkownika; konto i dane wymienione w następnym punkcie zostaną wtedy usunięte w ciągu 30 dni.
• Usuń konto usuwa Twoją nazwę użytkownika, profil i zdjęcie profilowe, wpisy w statystykach globalnych, udostępnione przejazdy i trasy, Twoje reakcje i reakcje na Twoje przejazdy, Twoje członkostwa w grupach, utworzone przez Ciebie grupy, znajomości, zaproszenia, blokady i Twój kod zaproszenia, a następnie Twoje konto Firebase. Jeśli logowałeś się przez Apple, połączenie z Apple zostaje przy tym odwołane.
• Zgłoszenia są przechowywane tylko na czas ich sprawdzenia, a potem usuwane.
• Dane na urządzeniu usuwasz, odinstalowując Tespit Social.

Tespit Social nie zawiera reklam, śledzenia między aplikacjami i stronami internetowymi, Google Analytics ani Firebase Analytics, ani własnego backendu analitycznego. Dane osobowe nie są sprzedawane.

W zależności od obowiązującego prawa możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wnieść sprzeciw wobec przetwarzania. Wiele rzeczy możesz zmienić lub usunąć bezpośrednio w aplikacji. W sprawie wniosków użyj podanego wyżej adresu e-mail. Możesz też złożyć skargę do organu ochrony danych; w Szwajcarii jest to Federalny Komisarz ds. Ochrony Danych i Informacji (EDÖB).

Niniejsza polityka prywatności może być aktualizowana, jeśli zmienią się funkcje Tespit Social, wykorzystywane usługi lub wymogi prawne.