Politica de confidențialitate pentru Tespit Social

Această politică de confidențialitate se aplică doar pentru Tespit Social, o aplicație nouă și independentă, care apare suplimentar în App Store și pe Google Play odată cu Tespit 1.1.15. Cu Tespit Social poți partaja și compara călătoriile tale cu prietenii. Utilizarea este voluntară.

Pentru aplicația Tespit propriu-zisă se aplică în continuare Politica de confidențialitate pentru Tespit (https://tespitapp.com/ro/datenschutz). Tespit nu trimite datele tale de condus către un server; Tespit Social nu schimbă acest lucru.

Responsabil pentru Tespit Social este:

E-mail: TespitApp@gmail.com

UID / TVA: CHE-405.472.785

• Fără cont, călătoriile tale rămân pe dispozitivul tău, iar Tespit Social le arată doar ție.
• Cu cont, partajezi doar indicatorii pe care îi alegi în setări și doar cu prieteni confirmați.
• Locurile, viteza, nivelul bateriei, VIN-ul, numele vehiculului și locația ta nu sunt niciodată partajate.
• Rutele le partajezi doar individual, pentru fiecare călătorie. Ele sunt scurtate la început și la sfârșit cu zona ta privată (dacă nu alegi 0 m) și criptate end-to-end pe dispozitivul tău. Nici eu, nici Google nu le putem citi.
• Statistica globală: doar dacă participi. Atunci toți utilizatorii autentificați îți văd numele de utilizator, poza de profil, țara și totalurile tale pe săptămână, lună și an, dar nu călătorii individuale.
• Reacții și grupuri: O reacție la călătoria unui prieten o vedeți doar tu și acel prieten. Într-un grup, membrii îți văd numele de utilizator, poza de profil, țara și totalurile tale pe săptămână, lună și an, dar nu călătorii individuale.
• Insignele, provocările și recordurile sunt calculate de aplicație doar pe dispozitivul tău.
• Datele partajate se află la Google Firebase în Frankfurt am Main (Germania).
• Fără publicitate, fără urmărire, fără analytics, fără vânzare de date.

Tespit transferă călătoriile finalizate printr-un spațiu de stocare protejat, folosit doar de Tespit și Tespit Social pe același dispozitiv. Acestea includ datele călătoriei (de exemplu timp, distanță, rută, viteză, energie, nivelul bateriei, locuri și, începând cu Tespit 1.1.15, altitudine și temperatură exterioară) și setările de afișare, precum unitatea, moneda și prețurile energiei electrice. Aceste date rămân pe dispozitivul tău atât timp cât nu le partajezi. Redarea, profilul de condus, recordurile, retrospectiva, insignele și provocările sunt calculate de aplicație pe dispozitivul tău; nu se încarcă nimic în acest scop.

Local sunt stocate, de asemenea, setările tale de partajare, limba aleasă și cheia privată cu care deschizi rutele partajate de prieteni. Cheia se află în Keychain-ul iOS sau, respectiv, în Android Keystore. Pe iOS poate fi sincronizată cu celelalte dispozitive ale tale prin iCloud Keychain, pentru ca tu să poți deschide rutele partajate și pe un dispozitiv nou.

Tespit Social afișează hărțile pe iOS cu Apple Maps și pe Android cu Google Maps. Pentru aceasta, dispozitivul tău încarcă porțiunile de hartă direct de la Apple, respectiv de la Google; serviciul de hărți primește astfel date tehnice, precum adresa ta IP și porțiunea afișată, dar nu primește date de cont sau de călătorii din Tespit Social.

Călătoriile exemplu din aplicație sunt simulate și nu sunt încărcate niciodată.

Pentru prieteni și clasamente ai nevoie de un cont. Autentificarea se face cu Apple sau Google prin Firebase Authentication de la Google.

• Cu Apple: Tespit Social nu îți solicită nici numele, nici adresa de e-mail. Firebase primește de la Apple un identificator pentru contul tău.
• Cu Google: Firebase primește datele pe care Google le transmite la autentificare, de regulă adresa ta de e-mail și numele tău. Tespit Social nu afișează aceste date altora.
• Firebase stochează, de asemenea, date tehnice ale contului, precum un ID de cont, furnizorul de autentificare și momentele autentificărilor, și procesează în acest scop adresa ta IP, printre altele pentru protecția împotriva abuzurilor.
• Nume de utilizator și poză de profil: Alegi un nume de utilizator și, ca poză de profil, inițiale sau un model de vehicul cu o culoare ori o fotografie proprie. Fotografia o alegi prin selectorul de fotografii al sistemului; Tespit Social primește doar această imagine și nu are acces la fototeca ta. Decupajul îl stabilești tu; apoi fotografia este redusă pe dispozitivul tău la 200 × 200 pixeli, comprimată și abia apoi încărcată. Dacă revii la inițiale sau la vehicul, fotografia este ștearsă de pe server. Numele de utilizator și poza de profil le văd persoanele autentificate care te găsesc, primesc o cerere de la tine sau sunt prietene cu tine.
• Țară și bio (opțional): Îți poți indica țara și poți scrie o scurtă bio (cel mult 200 de caractere, fără linkuri). Ambele le văd persoanele autentificate care te găsesc, primesc o cerere de la tine, sunt prietene cu tine sau te văd în statistica globală.

În Cloud Firestore (Google Firebase), regiunea europe-west3 (Frankfurt am Main), se stochează:

• Profil: numele de utilizator, țara și bio (dacă sunt indicate), poza de profil (inițiale sau model de vehicul cu culoare, ori fotografia ta redusă la 200 × 200 pixeli), dacă poți fi găsit după numele de utilizator, dacă accepți cereri de la oricine sau doar prin linkul tău, dacă apari în clasamente și partea publică a cheii tale pentru rute.
• Prietenii: cereri, prietenii acceptate, persoane blocate, codul tău personal de invitație și raportările pe care le trimiți.
• Link de invitație: Linkul tău duce la tespitapp.com/u/<nume de utilizator> și conține codul tău personal. Dacă Tespit Social este instalată, linkul este deschis de aplicație. Altfel, site-ul afișează o pagină de invitație care arată doar numele din link și nu stochează nimic; ca la orice accesare de pagină, serverul web procesează adresa accesată.
• Călătorii partajate: pentru fiecare călătorie doar indicatorii pe care i-ai activat: ora de început (sau doar ziua, dacă ascunzi ora), durata, distanța, energia, consumul mediu, precum și costurile cu moneda. La acestea se adaugă un identificator aleatoriu al dispozitivului tău, pentru ca un dispozitiv să poată retrage doar propriile călătorii.
• Statistica globală (doar dacă participi): pentru fiecare săptămână, lună și an, totalurile tale (distanță, număr de călătorii, consum mediu începând de la 10 km, zile consecutive) cu numele de utilizator, poza de profil și țara, la nivel mondial și, cu țara, suplimentar în clasamentul țării tale. Totalurile le calculează aplicația pe dispozitivul tău din toate călătoriile din Tespit. La acestea se adaugă o listă a intrărilor tale, care poate fi citită doar de tine, pentru a le putea elimina de pe orice dispozitiv. Aceste intrări le văd toți utilizatorii autentificați ai Tespit Social.
• Reacții: Dacă reacționezi la o călătorie partajată a unui prieten, se stochează la proprietarul călătoriei: călătoria, ID-ul contului tău, simbolul ales (👍 🔥 ⚡ 🌱) și momentul. Nu există text liber. Reacția o pot vedea doar tu și proprietarul călătoriei.
• Grupuri: numele grupului, cine l-a creat, codul linkului de invitație și, pentru fiecare membru, numele de utilizator, poza de profil și țara. La acestea se adaugă totalurile tale pe săptămână, lună și an (ca la statistica globală, din toate călătoriile din Tespit) și o listă a grupurilor tale, care poate fi citită doar de tine. Toate acestea le văd doar membrii grupului. Cine are linkul de invitație vede, înainte de a se alătura, doar numele grupului. Linkurile de grup duc la tespitapp.com/g/<cod>.
• Niciodată partajate: locurile, viteza, nivelul bateriei, VIN-ul, numele vehiculului și locația ta.

Călătoriile tale partajate le văd doar persoanele a căror cerere de prietenie ai acceptat-o sau care ți-au acceptat-o pe a ta. Dacă o prietenie se încheie, ele nu îți mai văd călătoriile.

O rută o partajezi doar dacă alegi acest lucru în mod explicit pentru o anumită călătorie. Înainte, începutul și sfârșitul sunt scurtate cu zona privată aleasă de tine (0, 50, 200, 500 sau 1000 m). La 0 m nu se scurtează nimic, iar prietenii tăi văd atunci și punctul de plecare și destinația. Numele locurilor nu sunt trimise.

Ruta este criptată pe dispozitivul tău cu o cheie nouă (ChaCha20-Poly1305). Această cheie este sigilată pentru fiecare dintre prietenii tăi cu cheia publică a acestuia (HPKE conform RFC 9180). Pe server se află doar date criptate. Nici eu, nici Google nu putem citi ruta; o pot deschide doar prietenii tăi, pe dispozitivele lor.

Pentru cont și stocare folosesc Firebase Authentication și Cloud Firestore de la Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, și Google LLC, SUA). Google procesează datele în numele meu, conform condițiilor de procesare a datelor pentru Firebase.

• Datele stocate se află în Frankfurt am Main (Germania).
• Firebase Authentication este un serviciu operat la nivel mondial; în acest context, datele pot fi procesate și în SUA. Google LLC este certificată conform EU-US Data Privacy Framework și Swiss-US Data Privacy Framework; se aplică suplimentar clauze contractuale standard.
• Google Analytics nu este conectat, iar utilizarea datelor serviciului Firebase pentru alte servicii Google este dezactivată.
• Informații de la Google despre confidențialitatea în Firebase: https://firebase.google.com/support/privacy

Procesez aceste date pentru a-ți pune la dispoziție funcțiile Tespit Social pe care le folosești: cont, prieteni, călătorii partajate, clasamente și rute (art. 6 alin. (1) lit. b RGPD). Raportările, blocarea și protecția împotriva abuzurilor se bazează pe interesul meu legitim pentru un serviciu sigur (art. 6 alin. (1) lit. f RGPD). Pentru persoanele din Elveția se aplică suplimentar Legea privind protecția datelor (LPD).

• Dacă dezactivezi partajarea unei călătorii, aceasta este eliminată de pe server.
• Șterge toate datele partajate din setări elimină toate călătoriile și rutele partajate; contul și prietenii tăi rămân.
• Dacă dezactivezi statistica globală sau alegi Șterge toate datele partajate, intrările tale din statistica globală sunt șterse.
• Dacă nu mai partajezi o călătorie sau dacă o prietenie se încheie, reacțiile aferente sunt șterse.
• Dacă părăsești un grup, apartenența ta și totalurile tale din el sunt șterse. Dacă persoana care a creat grupul îl desființează, întregul grup este șters, cu toate intrările și linkul de invitație.
• Așa îți ștergi contul: în Tespit Social, la Setări › Șterge contul. Fără aplicație, poți solicita ștergerea prin e-mail la TespitApp@gmail.com, indicând numele tău de utilizator; contul și datele menționate la punctul următor sunt apoi șterse în termen de 30 de zile.
• Șterge contul elimină numele de utilizator, profilul și fotografia de profil, intrările din statistica globală, călătoriile și rutele partajate, reacțiile tale și reacțiile la călătoriile tale, apartenențele tale la grupuri, grupurile create de tine, prieteniile, cererile, blocările și codul tău de invitație și, după aceea, contul tău Firebase. Dacă te-ai autentificat cu Apple, conexiunea cu Apple este revocată în acest proces.
• Raportările sunt păstrate doar pentru verificare și apoi șterse.
• Datele de pe dispozitivul tău le ștergi eliminând Tespit Social.

Tespit Social nu conține publicitate, nu urmărește utilizatorii între aplicații și site-uri, nu folosește Google Analytics sau Firebase Analytics și nu are un backend propriu de analiză. Datele cu caracter personal nu sunt vândute.

În funcție de legislația aplicabilă, poți solicita acces, rectificare, ștergere, restricționarea procesării și portabilitatea datelor, precum și să te opui procesării. Multe lucruri le poți modifica sau șterge direct în aplicație. Pentru solicitări folosește adresa de e-mail de mai sus. De asemenea, poți depune o plângere la o autoritate de supraveghere a protecției datelor, în Elveția la Însărcinatul federal pentru protecția datelor și transparență (EDÖB).

Această politică de confidențialitate poate fi adaptată dacă se modifică funcțiile Tespit Social, serviciile folosite sau cerințele legale.