Integritetspolicy för Tespit Social

Den här integritetspolicyn gäller endast Tespit Social. Det är en ny, fristående app som i samband med Tespit 1.1.15 också släpps i App Store och på Google Play. Med Tespit Social kan du dela och jämföra dina resor med vänner. Användningen är frivillig.

För själva Tespit-appen gäller fortsatt integritetspolicyn för Tespit (https://tespitapp.com/sv/datenschutz). Tespit skickar inte dina körningsdata till någon server, och det ändrar Tespit Social inte på.

Ansvarig för Tespit Social är:

E-post: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• Utan konto stannar dina resor på din enhet, och Tespit Social visar dem bara för dig.
• Med konto delar du bara de nyckeltal du väljer i inställningarna, och bara med bekräftade vänner.
• Platser, hastighet, batteristatus, VIN, fordonsnamn och din position delas aldrig.
• Rutter delar du bara för en resa i taget. De kortas av i början och slutet med din privatzon (om du inte väljer 0 m) och end-to-end-krypteras på din enhet. Varken jag eller Google kan läsa dem.
• Global statistik: bara om du deltar. Då ser alla inloggade ditt användarnamn, din profilbild, ditt land och dina summor per vecka, månad och år, men inga enskilda resor.
• Reaktioner och grupper: En reaktion på en väns resa ser bara du och den vännen. I en grupp ser medlemmarna ditt användarnamn, din profilbild, ditt land och dina summor per vecka, månad och år, men inga enskilda resor.
• Märken, utmaningar och rekord beräknar appen bara på din enhet.
• De delade data lagras hos Google Firebase i Frankfurt am Main (Tyskland).
• Ingen reklam, ingen spårning, ingen analys, ingen försäljning av data.

Tespit överlämnar avslutade resor via ett skyddat lagringsutrymme som bara Tespit och Tespit Social på samma enhet använder. Dit hör resedata (till exempel tid, sträcka, rutt, hastighet, energi, batteristatus, platser och från och med Tespit 1.1.15 höjd och utetemperatur) samt visningsinställningar som måttenhet, valuta och elpriser. Dessa data stannar på din enhet så länge du inte delar dem. Uppspelning, körprofil, rekord, återblick, märken och utmaningar beräknar appen på din enhet; inget laddas upp för detta.

Lokalt sparas dessutom dina delningsinställningar, valt språk och den privata nyckel som du använder för att öppna rutter som vänner har delat. Nyckeln ligger i iOS-nyckelringen respektive Android Keystore. På iOS kan den synkroniseras med dina andra enheter via iCloud-nyckelringen, så att du kan öppna delade rutter även på en ny enhet.

Tespit Social visar kartor med Apple Kartor på iOS och med Google Maps på Android. Då hämtar din enhet kartutsnitten direkt från Apple respektive Google; kartjänsten får då tekniska data som din IP-adress och det visade utsnittet, men inga konto- eller resedata från Tespit Social.

Exempelresor i appen är simulerade och laddas aldrig upp.

För vänner och topplistor behöver du ett konto. Inloggningen sker med Apple eller Google via Firebase Authentication från Google.

• Med Apple: Tespit Social frågar varken efter ditt namn eller din e-postadress. Firebase får en identifierare för ditt konto från Apple.
• Med Google: Firebase får de uppgifter som Google överför vid inloggningen, i regel din e-postadress och ditt namn. Tespit Social visar inte dessa uppgifter för andra.
• Firebase sparar dessutom tekniska kontodata som ett konto-ID, inloggningsleverantör och tidpunkter för inloggning. Firebase behandlar då även din IP-adress, bland annat som skydd mot missbruk.
• Användarnamn och profilbild: Du väljer ett användarnamn och som profilbild initialer, en fordonsmodell med en färg eller ett eget foto. Ett foto väljer du via systemets fotoväljare; Tespit Social får bara just den bilden och ingen åtkomst till ditt bildbibliotek. Utsnittet bestämmer du själv. Därefter förminskas fotot på din enhet till 200 × 200 pixlar och komprimeras, och först då laddas det upp. Byter du tillbaka till initialer eller fordon raderas fotot från servern. Användarnamn och profilbild syns för inloggade personer som hittar dig, får en förfrågan från dig eller är vän med dig.
• Land och bio (frivilligt): Du kan ange ditt land och skriva en kort bio (högst 200 tecken, utan länkar). Båda syns för inloggade personer som hittar dig, får en förfrågan från dig, är vän med dig eller ser dig i den globala statistiken.

I Cloud Firestore (Google Firebase), region europe-west3 (Frankfurt am Main), sparas:

• Profil: användarnamn, land och bio (om du har angett dem), profilbild (initialer eller fordonsmodell med färg, eller ditt foto förminskat till 200 × 200 pixlar), om du kan hittas via ditt användarnamn, om du tar emot förfrågningar från alla eller bara via din länk, om du syns i topplistor, och den offentliga delen av din ruttnyckel.
• Vänskaper: förfrågningar, accepterade vänskaper, blockerade personer, din personliga inbjudningskod och anmälningar som du skickar.
• Inbjudningslänk: Din länk leder till tespitapp.com/u/<användarnamn> och innehåller din personliga kod. Om Tespit Social är installerad öppnar appen den. Annars visar webbplatsen en inbjudningssida som bara visar namnet från länken och inte sparar något. Som vid varje sidvisning behandlar webbservern då den adress som anropas.
• Delade resor: per resa bara de nyckeltal du har slagit på: starttid (eller bara dagen om du döljer klockslaget), restid, sträcka, energi, genomsnittsförbrukning samt kostnad med valuta. Dessutom en slumpmässig identifierare för din enhet, så att en enhet bara drar tillbaka sina egna resor.
• Global statistik (bara om du deltar): per vecka, månad och år dina summor (sträcka, antal resor, genomsnittsförbrukning från och med 10 km, dagar i följd) med användarnamn, profilbild och land. De visas globalt och, om du har angett land, även i ditt lands topplista. Summorna beräknar appen på din enhet utifrån alla resor från Tespit. Dessutom en lista över dina poster som bara du kan läsa, så att du kan ta bort dem igen från vilken enhet som helst. Dessa poster syns för alla inloggade användare av Tespit Social.
• Reaktioner: När du reagerar på en väns delade resa sparas hos resans ägare: resan, ditt konto-ID, den valda symbolen (👍 🔥 ⚡ 🌱) och tidpunkten. Fri text finns inte. Reaktionen kan bara du och resans ägare se.
• Grupper: gruppens namn, vem som skapade den, inbjudningslänkens kod och per medlem användarnamn, profilbild och land. Dessutom dina summor per vecka, månad och år (som i den globala statistiken, utifrån alla resor från Tespit) och en lista över dina grupper som bara du kan läsa. Allt detta syns bara för gruppens medlemmar. Den som har inbjudningslänken ser bara gruppens namn innan hen går med. Grupplänkar leder till tespitapp.com/g/<kod>.
• Delas aldrig: platser, hastighet, batteristatus, VIN, fordonsnamn och din position.

Dina delade resor syns bara för personer vars vänförfrågan du har accepterat eller som har accepterat din. Om en vänskap upphör ser de inte längre dina resor.

En rutt delar du bara om du uttryckligen väljer det för en enskild resa. Innan dess kortas början och slutet av med den privatzon du har valt (0, 50, 200, 500 eller 1000 m). Vid 0 m kortas inget av, och då ser dina vänner även start och mål. Ortsnamn skickas inte med.

Rutten krypteras på din enhet med en ny nyckel (ChaCha20-Poly1305). Den nyckeln förseglas för var och en av dina vänner med deras offentliga nyckel (HPKE enligt RFC 9180). På servern ligger bara krypterade data. Varken jag eller Google kan läsa rutten; bara dina vänner kan öppna den på sina enheter.

För konto och lagring använder jag Firebase Authentication och Cloud Firestore från Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och Google LLC, USA). Google behandlar data på mitt uppdrag enligt databehandlingsvillkoren för Firebase.

• De sparade data lagras i Frankfurt am Main (Tyskland).
• Firebase Authentication är en tjänst som drivs globalt, och data kan då även behandlas i USA. Google LLC är certifierat enligt EU–US Data Privacy Framework och Swiss–US Data Privacy Framework. Dessutom gäller standardavtalsklausuler.
• Google Analytics är inte anslutet, och användningen av Firebase-tjänstedata för andra Google-tjänster är avstängd.
• Googles information om dataskydd för Firebase: https://firebase.google.com/support/privacy

Jag behandlar dessa data för att tillhandahålla de funktioner i Tespit Social som du använder: konto, vänner, delade resor, topplistor och rutter (artikel 6.1 b GDPR). Anmälningar, blockering och skydd mot missbruk bygger på mitt berättigade intresse av en säker tjänst (artikel 6.1 f GDPR). För personer i Schweiz gäller dessutom den schweiziska dataskyddslagen (DSG).

• Om du slår av delningen av en resa tas den bort från servern.
• Radera alla delade data i inställningarna tar bort alla delade resor och rutter; ditt konto och dina vänner finns kvar.
• Om du slår av den globala statistiken eller väljer Radera alla delade data raderas dina poster i den globala statistiken.
• Om du slutar dela en resa eller om en vänskap upphör raderas de tillhörande reaktionerna.
• Om du lämnar en grupp raderas ditt medlemskap och dina summor i den. Om den som skapade gruppen upplöser den raderas hela gruppen med alla poster och inbjudningslänken.
• Så här raderar du ditt konto: i Tespit Social under Inställningar › Radera konto. Utan appen kan du begära radering via e-post till TespitApp@gmail.com med ditt användarnamn. Kontot och de data som nämns i nästa punkt raderas då inom 30 dagar.
• Radera konto tar bort användarnamn, profil och profilfoto, poster i den globala statistiken, delade resor och rutter, dina reaktioner och reaktionerna på dina resor, dina medlemskap i grupper, grupper som du har skapat, vänskaper, förfrågningar, blockeringar och din inbjudningskod och därefter ditt Firebase-konto. Vid inloggning med Apple återkallas samtidigt kopplingen till Apple.
• Anmälningar sparas bara för granskning och raderas därefter.
• Data på din enhet raderar du genom att ta bort Tespit Social.

Tespit Social innehåller ingen reklam, ingen spårning över appar och webbplatser, ingen Google Analytics eller Firebase Analytics och ingen egen analysbackend. Personuppgifter säljs inte.

Beroende på tillämplig lag kan du begära tillgång, rättelse, radering, begränsning av behandlingen och dataportabilitet samt invända mot behandlingen. Mycket kan du ändra eller radera direkt i appen. För förfrågningar använder du e-postadressen ovan. Du kan dessutom lämna in klagomål till en dataskyddsmyndighet. I Schweiz är det den federala dataskydds- och offentlighetsombudsmannen (EDÖB).

Den här integritetspolicyn kan ändras om funktioner i Tespit Social, de tjänster som används eller rättsliga krav ändras.