Politika privatnosti

Ukratko

RiderLife je zajednica za motocikliste: sajt rider-life.com i aplikacije za Android i iPhone. Ovdje piše koje podatke prikupljamo, zašto, koliko dugo ih čuvamo, kome stižu i koja prava imaš.

• ne prodajemo podatke i nemamo reklame, alate za analizu saobraćaja niti servise za praćenje;
• tvoja pozicija u realnom vremenu se nikad ne upisuje u bazu podataka; jedini izuzetak je mjesto upozorenja koje ti sam postaviš na mapu (udarna rupa, magla, policija…), ono se čuva s tvojim imenom dok ne istekne;
• funkcije koje koriste lokaciju, kameru, mikrofon ili hitne kontakte pokreću se samo kad ih ti pokreneš.

Ko odgovara za tvoje podatke

Operater podataka je Ungureanu Radu Constantin, fizičko lice iz Rumunije, koje vodi RiderLife bez komercijalne svrhe.

• za sve što se tiče tvojih podataka piši na [email protected];
• odgovaramo najkasnije za 30 dana; u složenijem slučaju možemo produžiti za još dva mjeseca, ali ćemo ti reći zašto.

Nemamo službenika za zaštitu podataka (DPO), jer nas zakon na to ne obavezuje; na pitanja odgovara direktno operater.

Koje podatke prikupljamo

Nalog: email, lozinka (čuva se samo kao kriptografski otisak, nikad u čitljivom obliku), prikazano ime i korisničko ime, država, okrug i grad (opciono), stil i nivo vožnje, profilna fotografija, opis, telefon (opciono), odabrani jezik, trenutak kad si potvrdio/la da imaš preko 16 godina i, ako si došao/la preko pozivnog linka, ko te je pozvao.

Šta objavljuješ: objave, komentare, reakcije, glasove u anketama, fotografije, klipove i shortove, oglase na Tržnici (sa historijom cijene), recenzije servisa, prijave krađe, klubove koje osnivaš.

Garaža: marka, model, godina, kilometraža, fotografija, servisna historija i podsjetnici. Registarska oznaka i broj šasije ne pojavljuju se na tvom javnom profilu — vidiš ih samo ti i administratori; koristimo ih da provjerimo motocikl u registru krađa.

Kilometri: za svaku turu čuvamo ukupnu udaljenost, trajanje, maksimalnu brzinu, vrijeme početka i završetka i odabrani motocikl. Ruta kojom si prošao/la se ne čuva — telefon sabira udaljenost i šalje nam samo ukupan zbir.

Odnosi: koga pratiš i ko tebe prati, klubove čiji si član, koga si blokirao/la, sačuvane objave, omiljene oglase i sačuvane pretrage.

Chat: poslane poruke, reakcije i fotografije, konverzacije i grupe čiji si član.

Sigurnost: hitne kontakte (ako uključiš detekciju pada), alarme za pad, linkove „Pogledaj gdje sam” koje si napravio/la, poslane prijave i one koje se tiču tvog sadržaja.

Tehnički podaci: token za notifikacije telefona ili browsera, tehničke greške koje se pojave na stranici (poruka greške, stranica, vrsta browsera i, ako si prijavljen/a, broj naloga), preferenca vidljivosti na mapi, posljednja aktivnost. IP adresu koristimo samo u memoriji servera, radi ograničenja protiv zloupotrebe; ne upisujemo je u bazu podataka.

Lokacija

GPS telefona koristimo u pet situacija, sve ih pokrećeš ti:

1. Kilometri. Dok traje tura, telefon računa udaljenost iz GPS pozicija; nama je dovoljan samo ukupan zbir. U aplikaciji, brojanje radi i sa ugašenim ekranom, preko servisa sa vidljivom notifikacijom; aplikacija ne traži pristup lokaciji „cijelo vrijeme”. Tura bez ikakvog pokreta 45 minuta se sama zaustavlja.
2. Mapa „Ko je na putu”. Ako uključiš dijeljenje (ili označiš „Prikaži me i na mapi uživo tokom ture”), tvoja pozicija, brzina i smjer stižu u realnom vremenu do ostalih. Biraš ko te vidi: svi članovi ili samo ljudi iz tvojih konverzacija.
3. „Pogledaj gdje sam”. Praviš link koji vrijedi između 1 i 24 sata; ko ga dobije vidi te na mapi, bez naloga, dok dijeliš. Možeš ga isključiti u bilo kojem trenutku.
4. Upozorenja na putu. Kad na mapi prijaviš nešto (udarna rupa, šljunak, magla, zastoj, policija…), čuva se mjesto koje si izabrao, vrsta upozorenja, vrijeme i tvoje korisničko ime, a upozorenje je javno. To je jedina pozicija koja dolazi u bazu podataka, i to samo zato što je ti sam izabereš, pritiskom na dugme. Svoje upozorenje možeš obrisati u bilo kojem trenutku; u suprotnom nestaje samo kad istekne njegova vrsta, između 45 minuta i 30 dana.
5. Detekcija pada — vidi sljedeću sekciju.

Pozicije se nikad ne upisuju u bazu podataka i ne čuvamo historiju kretanja. Ostaju samo u memoriji servera, dok dijeliš:

• nestaju odmah kad isključiš dijeljenje;
• ako ti se prekine veza dok stojiš, nestaješ sa mape najkasnije za 90 sekundi;
• ako izgubiš signal u vožnji, ostali vide tvoju posljednju poziciju, označenu „bez signala”, najviše 30 minuta — da bi se kod grupne ture znalo gdje si ušao/la u zonu bez signala;
• dijeljenje se samo zaustavlja nakon 6 sati.

Pozicija netačnija od 150 metara (izračunata preko mreže, ne preko GPS-a) se ne šalje na mapu. Čuvamo samo preferencu vidljivosti.

Detekcija pada

Funkcija je isključena dok je ti sam/a ne uključiš u Podešavanjima i radi samo u Android aplikaciji, dok imaš pokrenutu turu.

• Hitne kontakte (ime i broj mobitela, eventualno njihov RiderLife nalog) čuvamo na tvom nalogu, da ih imaš na bilo kojem telefonu. Brojevi pripadaju drugim ljudima: niko ih ne vidi osim tebe, ne koristimo ih ni za šta drugo i možeš ih obrisati u bilo kojem trenutku. Stavi samo ljude koji znaju da si ih tu upisao/la.
• Akcelerometar i GPS čita tvoj telefon, lokalno. Ništa nam se ne šalje dok se ništa ne dešava.
• Kod pada koji ne otkažeš, tvoj telefon šalje SMS kontaktima (iz tvoje pretplate, kao svaki SMS). Server tada dobija alarm i, najduže 2 sata, tvoju poziciju, da te bliski ljudi vide preko linka iz SMS-a. Kao i svugdje na sajtu, pozicija se ne upisuje u bazu podataka: ostaje samo u memoriji servera i nestaje na „Dobro sam” ili nakon 12 sati. Čuvamo samo podatak da je alarm postojao i vrijeme kada.
• Ne obavještavamo 112 niti druge motocikliste — samo ljude koje si ti izabrao/la.

Klipovi, shortovi i prenosi uživo

• Klipovi i shortovi čuvaju se na našem serveru, konvertovani za web, i javni su: vidi ih svako, i bez naloga. Klipove priložene uz objavu iz zatvorenog kluba vide samo članovi kluba.
• Iz klipova i fotografija uklanjamo metapodatke, uključujući GPS koordinate koje telefon sam stavlja u fajl.
• Prenosi uživo vidljivi su svima, bez naloga, i se ne snimaju: server čuva samo posljednjih nekoliko sekundi, koliko treba za reprodukciju, i odmah ih briše. Ljudi iz tvog okruga dobijaju notifikaciju kad počneš, najviše jednom na 45 minuta.
• Chat ispod prenosa se ne čuva u bazi podataka: server drži u memoriji posljednjih 80 poruka, do sljedećeg prenosa.
• Kameru i mikrofon koristimo samo dok emituješ ili snimaš.

Chat

Poruke iz chata (javnog, privatnog ili grupnog) se čuvaju, jer inače ne bi imao/la historiju. Nisu end-to-end enkriptovane: administratori platforme tehnički mogu pristupiti bazi podataka. Ne šalji putem chata osjetljive podatke (lozinke, dokumente, bankovne podatke). Svoje poruke možeš obrisati u bilo kojem trenutku, a brisanje naloga uklanja i povezane privatne poruke.

Tržnica i registar krađa

• Oglasi su javni. Telefon iz oglasa vide samo prijavljeni članovi. Ako ga popuniš, registarska oznaka prodatog motocikla pojavljuje se u oglasu, da bi je kupac mogao provjeriti. Prije objave automatski provjeravamo broj i šasiju u registru krađa; ako se poklope sa motociklom prijavljenim kao ukraden, oglas se ne objavljuje, a oštećeni je obaviješten.
• Prijave krađe su javne (marka, model, zona, fotografije), a registarska oznaka i broj šasije mogu se provjeriti pretragom — njihova svrha je da se motocikl pronađe. Broj policijskog predmeta vide samo autor i administratori, a kontakt podatke iz prijave samo prijavljeni članovi.
• Ne posredujemo u transakcijama i ne obrađujemo plaćanja.

Statistike po modelu

Ako motocikl označiš kao javan, poslovi iz njegove historije ulaze anonimizovano u statistike po modelu (na koliko km je nešto mijenjano, koliko je koštalo). To možeš zaustaviti u bilo kojem trenutku iz podešavanja motocikla.

Redoslijed u feedu i moderacija

• Redoslijed u feedovima i listama klipova računa se automatski: koliko je nešto novo, sviđanja i komentari, ljudi koje pratiš, tvoj klub i okrug, plus nasumični dio. Nema pravne posljedice po tebe i ne profilišemo te van platforme.
• Moderacija: svaki sadržaj i svaka osoba se mogu prijaviti, a administratori provjeravaju prijave. Objava koju prijave najmanje tri različite osobe automatski se sakriva do provjere; novi nalozi (prvih 24 sata) imaju ograničenja na objave i linkove; određene riječi šalju tekst na provjeru. Ništa se ne briše automatski, a autor je obaviješten kad mu se nešto sakrije.
• Blokiranje neke osobe djeluje u oba pravca: više ne vidite sadržaj jedno drugog i ne možete si pisati.

Pravni osnovi

• Ugovor (čl. 6 st. 1 tačka b GDPR-a) — sve što se tiče naloga i funkcija koje odabereš da koristiš: profil, garaža, kilometri, chat, objave, klipovi, tržnica, mapa i notifikacije o tvojoj aktivnosti.
• Saglasnost (tačka a) — push notifikacije, pristup lokaciji, kameri i mikrofonu (odobravaš ih iz telefona ili browsera i možeš ih povući u bilo kojem trenutku) i detekcija pada. Povlačenje ne utiče na ono što se desilo prije.
• Legitimni interes (tačka f) — sigurnost platforme: ograničenja protiv zloupotrebe, moderacija, tehničke greške, sigurnosne kopije, provjera oglasa u registru krađa, odbrana u eventualnom sporu; tu spadaju i brojevi hitnih kontakata koje ti upišeš, a kod pada i vitalni interes (tačka d) osobe koja je pala.
• Zakonska obaveza (tačka c) — kad nam neka vlast zatraži podatke na osnovu zakona.

Ko još prima podatke

Ne prodajemo i ne iznajmljujemo podatke nikome. Nekoliko dobavljača ih koristi, isključivo za uslugu koju nam pružaju:

Vremenska prognoza (Open-Meteo), pločice mapa (OpenStreetMap) i računanje ruta po putu (OSRM) traže se s našeg servera, bez podataka o tebi — do njih ne stiže čak ni tvoja IP adresa. Emailovi (potvrda, zaboravljena lozinka, podsjetnici) šalju se s našeg servera.

SMS-ovi od detekcije pada ne prolaze kroz nas: šalje ih tvoj telefon, preko tvog telefonskog operatera.

Za prijenose van Evropskog ekonomskog prostora, dobavljači koriste mehanizme predviđene GDPR-om: odluku o adekvatnosti EU–SAD (Data Privacy Framework) ili standardne ugovorne klauzule. Podaci mogu stići do vlasti samo ako nas zakon na to obavezuje.

Koliko čuvamo

Nakon brisanja naloga, podaci mogu ostati najviše 14 dana u sigurnosnim kopijama, a zatim nestaju zajedno s njima.

Kako ih čuvamo

• sve konekcije su enkriptovane (HTTPS), a lozinke se čuvaju samo kao bcrypt otisak;
• baza podataka nije dostupna sa interneta, a aplikacija radi na serveru sa ograničenim pravima;
• sesija je kolačić httpOnly na webu i token sačuvan u memoriji aplikacije na telefonu; ističe nakon 400 dana nekorištenja, a promjena lozinke ili dugme „Odjavi se sa svih uređaja” u Podešavanjima zatvaraju sve sesije;
• sigurnosne kopije stoje na drugom serveru u EU;
• ako se ipak desi curenje podataka koje te može pogoditi, obavještavamo nadležnu vlast u roku od 72 sata i tebe direktno, kako zakon nalaže.

Kolačići i šta čuvamo na tvom uređaju

Ne koristimo alate za analizu saobraćaja, reklamne mreže niti servise za praćenje. Ako samo gledaš sajt, bez naloga, ne dobijaš nijedan kolačić.

Nakon što se prijaviš ili koristiš neku funkciju:

• kolačić za autentifikaciju (na webu) — pamti da si prijavljen/a; označen je kao httpOnly, pa ga ni kod na stranici ne može pročitati. U aplikaciji istu ulogu ima token sačuvan u memoriji aplikacije;
• lokalna memorija — odabrani jezik, ono što si napisao/la bez signala (da samo ode kad se vrati mreža), tura kilometara u toku i preferenca „Prikaži me i na mapi uživo tokom ture”;
• stranice sačuvane za offline rad — posljednje viđene stranice i slike, da bi sajt radio i bez interneta.

Sve je neophodno za funkcionisanje; nijedno ne služi za profilisanje ili reklame, pa ti za njih ne tražimo saglasnost. Možeš ih obrisati u podešavanjima browsera ili brisanjem podataka aplikacije.

Notifikacije

Notifikacije dobijaš samo ako ih prihvatiš. Na telefonu prolaze kroz Firebase Cloud Messaging (Google), a na webu kroz servis za notifikacije tvog browsera; sadrže samo tekst notifikacije i link ka njenoj stranici. Možeš ih isključiti u bilo kojem trenutku iz podešavanja telefona ili browsera. Ako nemaš uključene notifikacije, podsjetnici za servis mogu stići na email; isključuješ ih iz Podešavanja.

Tvoja prava

Možeš tražiti pristup svojim podacima i njihovu kopiju (i u formatu koji je lako preuzeti u drugu uslugu), ispravku, brisanje, ograničenje obrade i možeš se usprotiviti obradi zasnovanoj na legitimnom interesu. Datu saglasnost možeš povući u bilo kojem trenutku, bez uticaja na ono što je urađeno prije toga.

• Kopiju podataka preuzimaš sam/a, iz Podešavanja → Preuzmi moje podatke: ZIP arhivu sa podacima naloga, u JSON formatu, i sa fajlovima koje si učitao/la.
• Brisanje naloga radiš sam/a, iz Podešavanja → Obriši nalog — koraci i šta se dešava sa podacima nalaze se na stranici Brisanje naloga.
• Za svaki drugi zahtjev piši na [email protected]. Da ne bismo dali podatke nekome ko se predstavlja kao ti, možemo tražiti da potvrdiš sa email adrese svog naloga.

Ako nisi zadovoljan/na odgovorom, možeš se obratiti Nacionalnoj vlasti za nadzor obrade ličnih podataka (ANSPDCP) — dataprotection.ro — ili nadležnoj vlasti u zemlji u kojoj živiš.

Minimalna starost

Nalog se može napraviti od 16 godina naviše — starosne granice od koje, u Rumuniji, sam/a možeš dati saglasnost za obradu podataka. To potvrđuješ prilikom registracije. Ako saznamo da nalog pripada nekome mlađem od 16 godina, brišemo ga.

Izmjene

Kad promijenimo nešto važno ovdje, obavijestimo te u aplikaciji prije nego što izmjena stupi na snagu. Datum posljednjeg ažuriranja je napisan na početku stranice.