Izjava o varstvu podatkov za Tespit Social

Ta izjava o varstvu podatkov velja samo za Tespit Social, novo, samostojno aplikacijo, ki bo skupaj s Tespit 1.1.15 dodatno izšla v App Store in Google Play. S Tespit Social lahko svoje vožnje deliš s prijatelji in jih primerjaš. Uporaba je prostovoljna.

Za aplikacijo Tespit samo še naprej velja izjava o varstvu podatkov za Tespit (https://tespitapp.com/sl/datenschutz). Tespit tvojih podatkov o vožnjah ne pošilja na strežnik; Tespit Social tega ne spreminja.

Za Tespit Social je odgovoren:

E-pošta: TespitApp@gmail.com

UID / DDV: CHE-405.472.785

• Brez računa tvoje vožnje ostanejo na tvoji napravi, Tespit Social pa jih prikazuje samo tebi.
• Z računom deliš samo kazalnike, ki jih izbereš v nastavitvah, in to samo s potrjenimi prijatelji.
• Kraji, hitrost, stanje akumulatorja, VIN, ime vozila in tvoja lokacija se nikoli ne delijo.
• Poti deliš samo posamično za vsako vožnjo. Na začetku in koncu se skrajšajo za tvoje zasebno območje (razen če izbereš 0 m) in se na tvoji napravi šifrirajo od konca do konca. Niti jaz niti Google jih ne moreva prebrati.
• Globalna statistika: samo če sodeluješ. Takrat vsi prijavljeni vidijo tvoje uporabniško ime, profilno sliko, državo in tvoje vsote po tednih, mesecih in letih, ne pa posameznih voženj.
• Odzivi in skupine: Odziv na vožnjo prijatelja vidita samo ti in ta prijatelj. V skupini člani vidijo tvoje uporabniško ime, profilno sliko, državo in tvoje vsote po tednih, mesecih in letih, ne pa posameznih voženj.
• Značke, izzive in rekorde aplikacija izračuna samo na tvoji napravi.
• Deljeni podatki so shranjeni pri Google Firebase v Frankfurtu na Majni (Nemčija).
• Brez oglasov, brez sledenja, brez analitike, brez prodaje podatkov.

Tespit zaključene vožnje preda prek zaščitenega pomnilnika, ki ga na isti napravi uporabljata samo Tespit in Tespit Social. Sem sodijo podatki o vožnji (na primer čas, razdalja, pot, hitrost, energija, stanje akumulatorja, kraji ter od Tespit 1.1.15 višina in zunanja temperatura) in nastavitve prikaza, kot so enota, valuta in cene elektrike. Ti podatki ostanejo na tvoji napravi, dokler jih ne deliš. Predvajanje, profil vožnje, rekorde, pregled, značke in izzive aplikacija izračuna na tvoji napravi; za to se nič ne nalaga.

Lokalno se shranjujejo tudi tvoje nastavitve deljenja, izbrani jezik in zasebni ključ, s katerim odpiraš poti, ki jih delijo prijatelji. Ključ je v sistemu iOS v Keychain oziroma v Android Keystore. V sistemu iOS se lahko prek iCloud Keychain uskladi z drugimi tvojimi napravami, da lahko deljene poti odpreš tudi na novi napravi.

Zemljevide Tespit Social v sistemu iOS prikazuje z Apple Maps, v Androidu z Google Maps. Tvoja naprava za to naloži izreze zemljevida neposredno pri Apple oziroma Google; storitev zemljevida pri tem prejme tehnične podatke, kot so tvoj naslov IP in prikazani izrez, ne pa podatkov o računu ali vožnjah iz Tespit Social.

Vzorčne vožnje v aplikaciji so simulirane in se nikoli ne nalagajo.

Za prijatelje in lestvice potrebuješ račun. Prijava poteka z Apple ali Google prek Firebase Authentication podjetja Google.

• Z Apple: Tespit Social ne zahteva niti tvojega imena niti e-poštnega naslova. Firebase od Apple prejme identifikator tvojega računa.
• Z Google: Firebase prejme podatke, ki jih Google posreduje ob prijavi, praviloma tvoj e-poštni naslov in ime. Tespit Social teh podatkov drugim ne prikazuje.
• Firebase poleg tega shranjuje tehnične podatke računa, kot so ID računa, ponudnik prijave in časi prijav, ter pri tem obdeluje tvoj naslov IP, med drugim za zaščito pred zlorabo.
• Uporabniško ime in profilna slika: Izbereš uporabniško ime, kot profilno sliko pa začetnice ali model vozila z barvo ali lastno fotografijo. Fotografijo izbereš prek sistemskega izbirnika fotografij; Tespit Social prejme samo to eno sliko in nima dostopa do tvoje knjižnice fotografij. Izrez določiš sam; nato se fotografija na tvoji napravi pomanjša na 200 × 200 slikovnih pik, stisne in šele nato naloži. Če preklopiš nazaj na začetnice ali vozilo, se fotografija izbriše s strežnika. Uporabniško ime in profilno sliko vidijo prijavljene osebe, ki te najdejo, od tebe prejmejo prošnjo ali so tvoji prijatelji.
• Država in biografija (prostovoljno): Lahko navedeš svojo državo in napišeš kratko biografijo (največ 200 znakov, brez povezav). Oboje vidijo prijavljene osebe, ki te najdejo, od tebe prejmejo prošnjo, so tvoji prijatelji ali te vidijo v globalni statistiki.

V Cloud Firestore (Google Firebase), regija europe-west3 (Frankfurt na Majni), se shranjujejo:

• Profil: uporabniško ime, država in biografija (če sta navedeni), profilna slika (začetnice ali model vozila z barvo ali tvoja fotografija, pomanjšana na 200 × 200 slikovnih pik), ali te je mogoče najti prek uporabniškega imena, ali sprejemaš prošnje od vseh ali samo prek svoje povezave, ali se pojavljaš na lestvicah, in javni del tvojega ključa za poti.
• Prijateljstva: prošnje, sprejeta prijateljstva, blokirane osebe, tvoja osebna vabilna koda in prijave, ki jih pošlješ.
• Vabilna povezava: Tvoja povezava vodi na tespitapp.com/u/<uporabniško ime> in vsebuje tvojo osebno kodo. Če je nameščen Tespit Social, jo odpre aplikacija. Sicer spletna stran prikaže vabilno stran, ki prikaže samo ime iz povezave in ničesar ne shranjuje; kot pri vsakem obisku strani spletni strežnik pri tem obdela poklicani naslov.
• Deljene vožnje: za vsako vožnjo samo kazalniki, ki si jih vklopil: začetni čas (ali samo dan, če uro skriješ), čas vožnje, razdalja, energija, povprečna poraba ter stroški z valuto. Poleg tega naključna oznaka tvoje naprave, da lahko naprava umakne samo svoje vožnje.
• Globalna statistika (samo če sodeluješ): za vsak teden, mesec in leto tvoje vsote (razdalja, število voženj, povprečna poraba od 10 km, zaporedni dnevi) z uporabniškim imenom, profilno sliko in državo, po vsem svetu, če navedeš državo, pa dodatno tudi na lestvici tvoje države. Vsote aplikacija izračuna na tvoji napravi iz vseh voženj iz Tespit. Poleg tega seznam tvojih vnosov, berljiv samo zate, da jih lahko odstraniš s katere koli naprave. Te vnose vidijo vsi prijavljeni uporabniki Tespit Social.
• Odzivi: Ko se odzoveš na deljeno vožnjo prijatelja, se pri lastniku vožnje shranijo: vožnja, tvoj ID računa, izbrani znak (👍 🔥 ⚡ 🌱) in čas. Prostega besedila ni. Odziv lahko vidita samo ti in lastnik vožnje.
• Skupine: ime skupine, kdo jo je ustvaril, koda vabilne povezave in za vsakega člana uporabniško ime, profilna slika in država. Poleg tega tvoje vsote po tednih, mesecih in letih (kot pri globalni statistiki, iz vseh voženj iz Tespit) in seznam tvojih skupin, berljiv samo zate. Vse to vidijo samo člani skupine. Kdor ima vabilno povezavo, pred pridružitvijo vidi samo ime skupine. Povezave skupin vodijo na tespitapp.com/g/<koda>.
• Nikoli deljeno: kraji, hitrost, stanje akumulatorja, VIN, ime vozila in tvoja lokacija.

Tvoje deljene vožnje vidijo samo osebe, katerih prošnjo za prijateljstvo si sprejel ali ki so sprejele tvojo. Ko se prijateljstvo konča, tvojih voženj ne vidijo več.

Pot deliš samo, če to pri posamezni vožnji izrecno izbereš. Prej se začetek in konec skrajšata za zasebno območje, ki si ga izbral (0, 50, 200, 500 ali 1000 m). Pri 0 m se nič ne skrajša, takrat tvoji prijatelji vidijo tudi začetek in cilj. Imena krajev se ne pošiljajo.

Pot se na tvoji napravi šifrira z novim ključem (ChaCha20-Poly1305). Ta ključ se za vsakega tvojega prijatelja zapečati z njegovim javnim ključem (HPKE po RFC 9180). Na strežniku so samo šifrirani podatki. Niti jaz niti Google ne moreva prebrati poti; odpreti jo lahko samo tvoji prijatelji na svojih napravah.

Za račun in shranjevanje uporabljam Firebase Authentication in Cloud Firestore podjetja Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, in Google LLC, ZDA). Google podatke obdeluje v mojem imenu v skladu s pogoji obdelave podatkov za Firebase.

• Shranjeni podatki so v Frankfurtu na Majni (Nemčija).
• Firebase Authentication je storitev, ki deluje po vsem svetu; pri tem se lahko podatki obdelujejo tudi v ZDA. Google LLC je certificiran po EU-US Data Privacy Framework in Swiss-US Data Privacy Framework; dodatno veljajo standardne pogodbene klavzule.
• Google Analytics ni povezan, uporaba podatkov storitev Firebase za druge storitve Google pa je izklopljena.
• Informacije podjetja Google o varstvu podatkov pri Firebase: https://firebase.google.com/support/privacy

Te podatke obdelujem, da ti zagotovim funkcije Tespit Social, ki jih uporabljaš: račun, prijatelje, deljene vožnje, lestvice in poti (čl. 6, odst. 1, točka b GDPR). Prijave, blokiranje in zaščita pred zlorabo temeljijo na mojem zakonitem interesu za varno storitev (čl. 6, odst. 1, točka f GDPR). Za osebe v Švici dodatno velja zakon o varstvu podatkov (DSG).

• Če izklopiš deljenje vožnje, se ta odstrani s strežnika.
• Izbriši vse deljene podatke v nastavitvah odstrani vse deljene vožnje in poti; tvoj račun in prijatelji ostanejo.
• Če izklopiš globalno statistiko ali izbereš Izbriši vse deljene podatke, se tvoji vnosi v globalni statistiki izbrišejo.
• Če vožnje ne deliš več ali se prijateljstvo konča, se odzivi nanjo izbrišejo.
• Če zapustiš skupino, se izbrišeta tvoje članstvo in tvoje vsote v njej. Če oseba, ki je skupino ustvarila, skupino razpusti, se izbriše celotna skupina z vsemi vnosi in vabilno povezavo.
• Tako izbrišeš svoj račun: v Tespit Social v Nastavitve › Izbriši račun. Brez aplikacije lahko izbris zahtevaš z e-pošto na TespitApp@gmail.com s svojim uporabniškim imenom; račun in podatki, navedeni v naslednji točki, se nato izbrišejo v 30 dneh.
• Izbriši račun odstrani uporabniško ime, profil in profilno fotografijo, vnose v globalni statistiki, deljene vožnje in poti, tvoje odzive in odzive na tvoje vožnje, tvoja članstva v skupinah, skupine, ki si jih ustvaril, prijateljstva, prošnje, blokade in tvojo vabilno kodo ter nato tvoj račun Firebase. Pri prijavi z Apple se pri tem prekliče povezava z Apple.
• Prijave se hranijo samo za pregled in nato izbrišejo.
• Podatke na svoji napravi izbrišeš z odstranitvijo Tespit Social.

Tespit Social ne vsebuje oglasov, sledenja prek aplikacij in spletnih strani, Google Analytics ali Firebase Analytics ter lastnega zaledja za analitiko. Osebni podatki se ne prodajajo.

Glede na veljavno pravo lahko zahtevaš dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter ugovarjaš obdelavi. Marsikaj lahko spremeniš ali izbrišeš neposredno v aplikaciji. Za zahteve uporabi zgoraj navedeni e-poštni naslov. Poleg tega lahko vložiš pritožbo pri nadzornem organu za varstvo podatkov, v Švici pri zveznem pooblaščencu za varstvo podatkov in informacije javnega značaja (EDÖB).

Ta izjava o varstvu podatkov se lahko prilagodi, če se spremenijo funkcije Tespit Social, uporabljene storitve ali pravne zahteve.