Zásady ochrany osobných údajov pre Tespit Social

Tieto zásady ochrany osobných údajov platia iba pre Tespit Social, novú, samostatnú aplikáciu, ktorá sa spolu s Tespit 1.1.15 objaví navyše v App Store a v Google Play. S Tespit Social môžeš zdieľať a porovnávať svoje jazdy s priateľmi. Používanie je dobrovoľné.

Pre samotnú aplikáciu Tespit naďalej platia Zásady ochrany osobných údajov pre Tespit (https://tespitapp.com/sk/datenschutz). Tespit neposiela údaje o tvojich jazdách na žiadny server; Tespit Social na tom nič nemení.

Za Tespit Social zodpovedá:

E-mail: TespitApp@gmail.com

UID / DPH: CHE-405.472.785

• Bez účtu zostávajú tvoje jazdy na tvojom zariadení a Tespit Social ich zobrazuje iba tebe.
• S účtom zdieľaš iba ukazovatele, ktoré si vyberieš v nastaveniach, a iba s potvrdenými priateľmi.
• Miesta, rýchlosť, stav batérie, VIN, názov vozidla a tvoja poloha sa nikdy nezdieľajú.
• Trasy zdieľaš len jednotlivo pre každú jazdu. Na začiatku a na konci sa skracujú o tvoju súkromnú zónu (ak nezvolíš 0 m) a šifrujú sa end-to-end na tvojom zariadení. Nedokážem ich prečítať ja ani Google.
• Globálna štatistika: iba ak sa zapojíš. Potom všetci prihlásení vidia tvoje používateľské meno, profilový obrázok, krajinu a tvoje súčty za týždeň, mesiac a rok, ale žiadne jednotlivé jazdy.
• Reakcie a skupiny: Reakciu na jazdu priateľa vidíte iba ty a tento priateľ. V skupine členovia vidia tvoje používateľské meno, profilový obrázok, krajinu a tvoje súčty za týždeň, mesiac a rok, ale žiadne jednotlivé jazdy.
• Odznaky, výzvy a rekordy aplikácia vypočítava iba na tvojom zariadení.
• Zdieľané údaje sú uložené v Google Firebase vo Frankfurte nad Mohanom (Nemecko).
• Žiadna reklama, žiadne sledovanie, žiadna analytika, žiadny predaj údajov.

Tespit odovzdáva dokončené jazdy cez chránené úložisko, ktoré na tom istom zariadení používajú iba Tespit a Tespit Social. Patria sem údaje o jazde (napríklad čas, vzdialenosť, trasa, rýchlosť, energia, stav batérie, miesta a od Tespit 1.1.15 aj nadmorská výška a vonkajšia teplota) a nastavenia zobrazenia, ako sú jednotka, mena a ceny elektriny. Tieto údaje zostávajú na tvojom zariadení, kým ich nezdieľaš. Prehrávanie, profil jazdy, rekordy, retrospektívu, odznaky a výzvy vypočítava aplikácia na tvojom zariadení; nič sa na to nenahráva.

Lokálne sa ukladajú aj tvoje nastavenia zdieľania, zvolený jazyk a súkromný kľúč, ktorým otváraš trasy zdieľané od priateľov. Kľúč je uložený v Kľúčenke iOS, resp. v Android Keystore. V iOS sa môže cez Kľúčenku na iCloude synchronizovať s tvojimi ďalšími zariadeniami, aby si mohol otvárať zdieľané trasy aj na novom zariadení.

Mapy zobrazuje Tespit Social v iOS pomocou Apple Maps a v Androide pomocou Google Maps. Tvoje zariadenie na to sťahuje mapové výrezy priamo od Apple, resp. Google; mapová služba pritom dostáva technické údaje, ako je tvoja IP adresa a zobrazený výrez, ale žiadne údaje o účte ani jazdách z Tespit Social.

Ukážkové jazdy v aplikácii sú simulované a nikdy sa nenahrávajú.

Na priateľov a rebríčky potrebuješ účet. Prihlásenie prebieha cez Apple alebo Google pomocou Firebase Authentication od Google.

• S Apple: Tespit Social sa nepýta ani na tvoje meno, ani na e-mailovú adresu. Firebase dostane od Apple identifikátor tvojho účtu.
• S Google: Firebase dostane údaje, ktoré Google pri prihlásení odovzdá, spravidla tvoju e-mailovú adresu a meno. Tespit Social tieto údaje iným nezobrazuje.
• Firebase ukladá aj technické údaje o účte, ako je ID účtu, poskytovateľ prihlásenia a časy prihlásenia, a spracúva pritom tvoju IP adresu, okrem iného na ochranu pred zneužitím.
• Používateľské meno a profilový obrázok: Zvolíš si používateľské meno a ako profilový obrázok iniciály alebo model vozidla s farbou, prípadne vlastnú fotografiu. Fotografiu vyberáš cez systémový výber fotografií; Tespit Social dostane iba tento jeden obrázok a žiadny prístup k tvojej knižnici. Výrez určuješ sám; potom sa fotografia na tvojom zariadení zmenší na 200 × 200 pixelov, skomprimuje a až potom nahrá. Ak sa vrátiš k iniciálam alebo vozidlu, fotografia sa zo servera vymaže. Používateľské meno a profilový obrázok vidia prihlásené osoby, ktoré ťa nájdu, dostanú od teba žiadosť alebo sú tvojimi priateľmi.
• Krajina a bio (dobrovoľné): Môžeš uviesť svoju krajinu a napísať krátke bio (najviac 200 znakov, bez odkazov). Oboje vidia prihlásené osoby, ktoré ťa nájdu, dostanú od teba žiadosť, sú tvojimi priateľmi alebo ťa vidia v globálnej štatistike.

V Cloud Firestore (Google Firebase), región europe-west3 (Frankfurt nad Mohanom), sa ukladajú:

• Profil: používateľské meno, krajina a bio (ak sú uvedené), profilový obrázok (iniciály alebo model vozidla s farbou, prípadne tvoja fotografia zmenšená na 200 × 200 pixelov), či si vyhľadateľný cez používateľské meno, či prijímaš žiadosti od všetkých alebo len cez svoj odkaz, či sa zobrazuješ v rebríčkoch, a verejná časť tvojho kľúča na trasy.
• Priateľstvá: žiadosti, prijaté priateľstvá, blokované osoby, tvoj osobný pozývací kód a hlásenia, ktoré odošleš.
• Pozývací odkaz: Tvoj odkaz vedie na tespitapp.com/u/<používateľské meno> a obsahuje tvoj osobný kód. S nainštalovaným Tespit Social ho otvorí aplikácia. Inak webová stránka zobrazí pozývaciu stránku, ktorá ukazuje iba meno z odkazu a nič neukladá; ako pri každom zobrazení stránky webový server pritom spracúva požadovanú adresu.
• Zdieľané jazdy: pri každej jazde iba ukazovatele, ktoré si zapol: čas začiatku (alebo len deň, ak čas skryješ), čas jazdy, vzdialenosť, energia, priemerná spotreba, ako aj náklady s menou. K tomu náhodné označenie tvojho zariadenia, aby každé zariadenie stiahlo zo zdieľania iba svoje vlastné jazdy.
• Globálna štatistika (iba ak sa zapojíš): za týždeň, mesiac a rok tvoje súčty (vzdialenosť, počet jázd, priemerná spotreba od 10 km, dni po sebe) s používateľským menom, profilovým obrázkom a krajinou, celosvetovo a s krajinou aj v rebríčku tvojej krajiny. Súčty vypočítava aplikácia na tvojom zariadení zo všetkých jázd z Tespit. K tomu zoznam tvojich záznamov čitateľný iba pre teba, aby si ich mohol z ktoréhokoľvek zariadenia znova odstrániť. Tieto záznamy vidia všetci prihlásení používatelia Tespit Social.
• Reakcie: Ak zareaguješ na zdieľanú jazdu priateľa, u majiteľa jazdy sa uloží: jazda, tvoje ID účtu, zvolený znak (👍 🔥 ⚡ 🌱) a čas. Voľný text neexistuje. Reakciu môžete vidieť iba ty a majiteľ jazdy.
• Skupiny: názov skupiny, kto ju vytvoril, kód pozývacieho odkazu a pri každom členovi používateľské meno, profilový obrázok a krajina. K tomu tvoje súčty za týždeň, mesiac a rok (ako pri globálnej štatistike, zo všetkých jázd z Tespit) a zoznam tvojich skupín čitateľný iba pre teba. Toto všetko vidia iba členovia skupiny. Kto má pozývací odkaz, vidí pred vstupom iba názov skupiny. Odkazy na skupiny vedú na tespitapp.com/g/<kód>.
• Nikdy sa nezdieľa: miesta, rýchlosť, stav batérie, VIN, názov vozidla a tvoja poloha.

Tvoje zdieľané jazdy vidia iba osoby, ktorých žiadosť o priateľstvo si prijal alebo ktoré prijali tvoju. Ak priateľstvo skončí, tvoje jazdy už nevidia.

Trasu zdieľaš, iba ak to pri jednotlivej jazde výslovne zvolíš. Predtým sa začiatok a koniec skrátia o súkromnú zónu, ktorú si zvolil (0, 50, 200, 500 alebo 1000 m). Pri 0 m sa nič neskracuje, takže tvoji priatelia vidia aj štart a cieľ. Názvy miest sa neposielajú.

Trasa sa na tvojom zariadení zašifruje novým kľúčom (ChaCha20-Poly1305). Tento kľúč sa pre každého z tvojich priateľov zapečatí jeho verejným kľúčom (HPKE podľa RFC 9180). Na serveri sú len zašifrované údaje. Trasu nedokážem prečítať ja ani Google; otvoriť ju môžu iba tvoji priatelia na svojich zariadeniach.

Na účet a ukladanie používam Firebase Authentication a Cloud Firestore od Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, a Google LLC, USA). Google spracúva údaje v mojom mene podľa podmienok spracúvania údajov pre Firebase.

• Uložené údaje sú vo Frankfurte nad Mohanom (Nemecko).
• Firebase Authentication je celosvetovo prevádzkovaná služba; údaje sa pritom môžu spracúvať aj v USA. Google LLC je certifikovaná podľa EU-US Data Privacy Framework a Swiss-US Data Privacy Framework; dodatočne platia štandardné zmluvné doložky.
• Google Analytics nie je prepojený a používanie servisných údajov Firebase pre iné služby Google je vypnuté.
• Informácie od Google o ochrane údajov vo Firebase: https://firebase.google.com/support/privacy

Tieto údaje spracúvam, aby som ti poskytol funkcie Tespit Social, ktoré používaš: účet, priatelia, zdieľané jazdy, rebríčky a trasy (čl. 6 ods. 1 písm. b GDPR). Hlásenia, blokovanie a ochrana pred zneužitím sú založené na mojom oprávnenom záujme o bezpečnú službu (čl. 6 ods. 1 písm. f GDPR). Pre osoby vo Švajčiarsku platí navyše švajčiarsky zákon o ochrane údajov (DSG).

• Ak vypneš zdieľanie jazdy, odstráni sa zo servera.
• Vymazať všetky zdieľané údaje v nastaveniach odstráni všetky zdieľané jazdy a trasy; tvoj účet a priatelia zostanú.
• Ak vypneš globálnu štatistiku alebo zvolíš Vymazať všetky zdieľané údaje, tvoje záznamy v globálnej štatistike sa vymažú.
• Ak jazdu prestaneš zdieľať alebo priateľstvo skončí, reakcie na ňu sa vymažú.
• Ak opustíš skupinu, vymažú sa tvoje členstvo a tvoje súčty v nej. Ak osoba, ktorá skupinu vytvorila, skupinu zruší, vymaže sa celá skupina so všetkými záznamami a pozývacím odkazom.
• Takto vymažeš svoj účet: v Tespit Social cez Nastavenia › Vymazať účet. Bez aplikácie môžeš požiadať o vymazanie e-mailom na TespitApp@gmail.com s uvedením svojho používateľského mena; účet a údaje uvedené v ďalšom bode sa potom vymažú do 30 dní.
• Vymazať účet odstráni používateľské meno, profil a profilovú fotografiu, záznamy v globálnej štatistike, zdieľané jazdy a trasy, tvoje reakcie a reakcie na tvoje jazdy, tvoje členstvá v skupinách, skupiny, ktoré si vytvoril, priateľstvá, žiadosti, blokovania a tvoj pozývací kód a potom tvoj účet Firebase. Pri prihlásení cez Apple sa pritom zruší prepojenie s Apple.
• Hlásenia sa uchovávajú iba na preskúmanie a potom sa vymažú.
• Údaje na svojom zariadení vymažeš odstránením Tespit Social.

Tespit Social neobsahuje reklamu, sledovanie naprieč aplikáciami a webovými stránkami, Google Analytics ani Firebase Analytics a ani vlastný analytický backend. Osobné údaje sa nepredávajú.

V závislosti od platného práva môžeš požadovať prístup k údajom, opravu, vymazanie, obmedzenie spracovania a prenosnosť údajov, ako aj namietať proti spracovaniu. Mnohé veci môžeš zmeniť alebo vymazať priamo v aplikácii. Na žiadosti použi vyššie uvedenú e-mailovú adresu. Môžeš sa tiež sťažovať dozornému orgánu pre ochranu údajov, vo Švajčiarsku Spolkovému splnomocnencovi pre ochranu údajov a transparentnosť (EDÖB).

Tieto zásady ochrany osobných údajov sa môžu upraviť, ak sa zmenia funkcie Tespit Social, používané služby alebo právne požiadavky.