Politika privatnosti

Ukratko

RiderLife je zajednica za motocikliste: stranica rider-life.com i aplikacije za Android i iPhone. Ovdje piše koje podatke prikupljamo, zašto, koliko dugo ih čuvamo, kome dolaze i koja su tvoja prava.

• ne prodajemo podatke i nemamo oglase, alate za analizu prometa ni usluge praćenja;
• tvoja pozicija u stvarnom vremenu nikada se ne upisuje u bazu podataka; jedina iznimka je mjesto upozorenja koje sam postaviš na kartu (udarna jama, magla, policija…), a ono se sprema s tvojim imenom dok ne istekne;
• funkcije koje koriste lokaciju, kameru, mikrofon ili hitne kontakte pokreću se samo kad ih ti pokreneš.

Tko je odgovoran za tvoje podatke

Voditelj obrade podataka je Ungureanu Radu Constantin, fizička osoba iz Rumunjske, koja vodi RiderLife bez komercijalne svrhe.

• za sve što se tiče tvojih podataka piši na [email protected];
• odgovaramo u roku od najviše 30 dana; u složenijem slučaju možemo produžiti rok za još dva mjeseca, ali ćemo ti reći zašto.

Nemamo službenika za zaštitu podataka (DPO), jer nas zakon na to ne obvezuje; na pitanja odgovara izravno voditelj obrade.

Podaci koje prikupljamo

Račun: e-mail, lozinka (čuva se samo kao kriptografski otisak, nikada u čitljivom obliku), prikazano ime i korisničko ime, država, županija i grad (neobavezno), stil i razina vožnje, profilna fotografija, opis, telefon (neobavezno), odabrani jezik, trenutak kad si potvrdio/potvrdila da imaš više od 16 godina i, ako si došao/došla preko poveznice za pozivnicu, tko te pozvao.

Što objavljuješ: objave, komentare, reakcije, glasove u anketama, fotografije, videe i shortove, oglase na Tržnici (s poviješću cijene), recenzije servisa, prijave krađe, klubove koje osnivaš.

Garaža: marku, model, godinu, kilometražu, fotografiju, povijest servisa i podsjetnike. Registarska oznaka i broj šasije ne prikazuju se na tvom javnom profilu — vidiš ih samo ti i administratori; koristimo ih da provjerimo motocikl u registru krađa.

Kilometri: za svaku vožnju čuvamo ukupnu udaljenost, trajanje, najveću brzinu, vrijeme početka i završetka te odabrani motocikl. Ruta kojom si prošao/prošla se ne čuva — telefon zbraja udaljenost i šalje nam samo ukupan iznos.

Odnosi: koga pratiš i tko tebe prati, klubove kojima pripadaš, koga si blokirao/blokirala, spremljene objave, omiljene oglase i spremljene pretrage.

Chat: poslane poruke, reakcije i fotografije, razgovore i grupe kojima pripadaš.

Sigurnost: hitne kontakte (ako uključiš detekciju pada), upozorenja o padu, poveznice „Pogledaj gdje sam” koje si sam/a napravio/la, poslane prijave i one koje se odnose na tvoj sadržaj.

Tehnički podaci: token za obavijesti tvog telefona ili preglednika, tehničke greške koje su se pojavile na stranici (poruka greške, stranica, vrsta preglednika i, ako si prijavljen/na, broj računa), postavka vidljivosti na karti, posljednja aktivnost. IP adresu koristimo samo u memoriji poslužitelja, radi ograničenja protiv zloporabe; ne upisujemo je u bazu podataka.

Lokacija

GPS telefona koristimo u pet situacija, sve ih pokrećeš ti:

1. Kilometri. Dok traje vožnja, telefon izračunava udaljenost iz GPS pozicija; nama je dovoljan samo ukupan zbroj. U aplikaciji, brojanje radi i s isključenim ekranom, putem usluge s vidljivom obavijesti; aplikacija ne traži pristup lokaciji „cijelo vrijeme”. Vožnja bez ikakvog kretanja tijekom 45 minuta zaustavlja se sama.
2. Karta „Tko je sada na cesti”. Ako uključiš dijeljenje (ili označiš „Prikaži me i na karti uživo tijekom vožnje”), tvoja pozicija, brzina i smjer stižu u stvarnom vremenu do ostalih. Biraš tko te vidi: svi članovi ili samo ljudi iz tvojih razgovora.
3. „Pogledaj gdje sam”. Napraviš poveznicu valjanu između 1 i 24 sata; tko je primi vidi te na karti, bez računa, dok dijeliš. Možeš je zaustaviti u bilo kojem trenutku.
4. Upozorenja na cesti. Kad na karti prijaviš nešto (udarna jama, šljunak, magla, zastoj, policija…), sprema se mjesto koje si odabrao, vrsta upozorenja, vrijeme i tvoje korisničko ime, a upozorenje je javno. To je jedina pozicija koja dolazi u bazu podataka, i to samo zato što je ti sam odabereš, pritiskom na tipku. Svoje upozorenje možeš izbrisati u bilo kojem trenutku; inače samo nestaje kad istekne njegova vrsta, između 45 minuta i 30 dana.
5. Detekcija pada — vidi sljedeći odjeljak.

Pozicije se nikada ne upisuju u bazu podataka i ne čuvamo povijest kretanja. Ostaju samo u memoriji poslužitelja, dok dijeliš:

• nestaju odmah čim isključiš dijeljenje;
• ako ti se prekine veza dok miruješ, nestaješ s karte nakon najviše 90 sekundi;
• ako izgubiš signal u vožnji, ostali vide tvoju posljednju poziciju, označenu „bez signala”, najviše 30 minuta — da bi se kod grupne vožnje znalo gdje si ušao/ušla u područje bez signala;
• dijeljenje se zaustavlja samo nakon 6 sati.

Pozicija netočnija od 150 metara (izračunata iz mreže, ne iz GPS-a) ne šalje se na kartu. Spremamo samo postavku vidljivosti.

Detekcija pada

Funkcija je isključena dok je sam/a ne uključiš u Postavkama i radi samo u Android aplikaciji, dok imaš pokrenutu vožnju.

• Hitne kontakte (ime i broj mobitela, eventualno njihov RiderLife račun) spremamo na tvoj račun, da ih imaš na svakom telefonu. Brojevi pripadaju drugim ljudima: nitko ih ne vidi osim tebe, ne koristimo ih ni za što drugo i možeš ih obrisati u bilo kojem trenutku. Dodaj samo ljude koji znaju da si ih ondje upisao/la.
• Akcelerometar i GPS čita tvoj telefon, lokalno. Ne šalje nam ništa dok se ništa ne događa.
• Kod pada koji ne otkažeš, tvoj telefon šalje SMS kontaktima (iz tvoje pretplate, kao svaki SMS). Poslužitelj tada prima upozorenje i, najviše 2 sata, tvoju poziciju, da te bliski mogu vidjeti preko linka iz SMS-a. Kao i posvuda na stranici, pozicija se ne upisuje u bazu podataka: ostaje samo u memoriji poslužitelja i nestaje kad pritisneš „Dobro sam” ili nakon 12 sati. Spremamo samo činjenicu da je postojalo upozorenje i njegovo vrijeme.
• Ne obavještavamo 112 ni druge vozače — samo ljude koje si ti odabrao/la.

Videi, shortovi i prijenosi uživo

• Videi i shortovi čuvaju se na našem poslužitelju, pretvoreni za web, i javni su: vidi ih svatko, i bez računa. Videe priložene objavi u zatvorenom klubu vide samo članovi kluba.
• Iz videa i fotografija uklanjamo metapodatke, uključujući GPS koordinate koje telefon sam upisuje u datoteku.
• Prijenosi uživo vidljivi su svima, bez računa, i se ne snimaju: poslužitelj čuva samo posljednje sekunde, koliko je potrebno za reprodukciju, i odmah ih briše. Ljudi iz tvoje županije dobivaju obavijest kad počneš, najviše jednom u 45 minuta.
• Chat ispod prijenosa uživo se ne sprema u bazu podataka: poslužitelj u memoriji drži posljednjih 80 poruka, do sljedećeg prijenosa.
• Kameru i mikrofon koristimo samo dok prenosiš ili snimaš.

Chat

Poruke u chatu (javne, privatne ili grupne) se spremaju, jer inače ne bi imao/la povijest. Nisu end-to-end enkriptirane: administratori platforme tehnički mogu pristupiti bazi podataka. Ne šalji putem chata osjetljive podatke (lozinke, dokumente, bankovne podatke). Svoje poruke možeš obrisati u bilo kojem trenutku, a brisanje računa uklanja i povezane privatne poruke.

Tržnica i registar krađa

• Oglasi su javni. Telefon iz oglasa vide samo prijavljeni članovi. Ako ga popuniš, registarska oznaka prodanog motocikla pojavljuje se u oglasu, da je kupac može provjeriti. Prije objave automatski provjeravamo registarsku oznaku i broj šasije u registru krađa; ako se podudaraju s motociklom prijavljenim kao ukraden, oglas se ne objavljuje, a oštećenik se obavještava.
• Prijave krađe su javne (marka, model, područje, fotografije), a registarska oznaka i broj šasije mogu se provjeriti pretragom — njihova je svrha da se motocikl pronađe. Broj policijskog spisa vide samo autor i administratori, a kontakt podaci iz prijave samo prijavljeni članovi.
• Ne posredujemo u transakcijama i ne obrađujemo plaćanja.

Statistike po modelu

Ako motocikl označiš kao javan, poslovi iz njegove povijesti ulaze anonimizirano u statistiku po modelu (na koliko km je nešto promijenjeno, koliko je koštalo). To možeš isključiti u bilo kojem trenutku u postavkama motocikla.

Redoslijed u feedu i moderiranje

• Redoslijed u feedovima i na popisima videa izračunava se automatski: koliko je nešto novo, sviđanja i komentari, ljudi koje pratiš, tvoj klub i županija, plus jedan slučajni dio. Nema pravne učinke na tebe i ne profiliramo te izvan platforme.
• Moderiranje: svaki sadržaj i svaka osoba mogu se prijaviti, a administratori provjeravaju prijave. Objava koju prijave najmanje troje različitih ljudi automatski se skriva do provjere; novi računi (prva 24 sata) imaju ograničenja za objave i poveznice; neke riječi šalju tekst na provjeru. Ništa se ne briše automatski, a autor se obavještava kad mu se nešto skrije.
• Blokiranje neke osobe djeluje u oba smjera: više ne vidite međusobni sadržaj i ne možete si pisati.

Pravne osnove

• Ugovor (čl. 6. st. 1. t. (b) OUZP-a) — sve što se tiče računa i funkcija koje odabereš koristiti: profil, garaža, kilometri, chat, objave, videi, tržnica, karta i obavijesti o tvojoj aktivnosti.
• Privola (t. (a)) — push obavijesti, pristup lokaciji, kameri i mikrofonu (odobravaš ih s telefona ili preglednika i možeš ih povući u bilo kojem trenutku) i detekcija pada. Povlačenje ne utječe na ono što se dogodilo prije.
• Legitimni interes (t. (f)) — sigurnost platforme: ograničenja protiv zloporabe, moderiranje, tehničke greške, sigurnosne kopije, provjera oglasa u registru krađa, obrana u eventualnom sporu; ovamo spadaju i brojevi hitnih kontakata koje ti upišeš, a kod pada i vitalni interes (t. (d)) osobe koja je pala.
• Zakonska obveza (t. (c)) — kad nam tijelo vlasti zatraži podatke na temelju zakona.

Tko još prima podatke

Ne prodajemo i ne iznajmljujemo podatke nikome. Nekoliko pružatelja usluga ih koristi, isključivo za uslugu koju nam pružaju:

Vremenska prognoza (Open-Meteo), pločice karata (OpenStreetMap) i izračun ruta po cesti (OSRM) dohvaćaju se s našeg poslužitelja, bez podataka o tebi — do njih ne stiže ni tvoja IP adresa. E-mailovi (potvrda, zaboravljena lozinka, podsjetnici) šalju se s našeg poslužitelja.

SMS poruke od detekcije pada ne prolaze kroz nas: šalje ih tvoj telefon, preko tvog operatera.

Za prijenose izvan Europskoga gospodarskog prostora, pružatelji koriste mehanizme predviđene OUZP-om: odluku o primjerenosti EU–SAD (Data Privacy Framework) ili standardne ugovorne klauzule. Podaci mogu doći do tijela vlasti samo ako nas zakon na to obvezuje.

Koliko dugo čuvamo

Nakon brisanja računa, podaci mogu ostati najviše 14 dana u sigurnosnim kopijama, a zatim nestaju zajedno s njima.

Kako ih štitimo

• sve veze su kriptirane (HTTPS), a lozinke se čuvaju samo kao bcrypt otisak;
• baza podataka nije dostupna s interneta, a aplikacija radi na poslužitelju s ograničenim pravima;
• sesija je kolačić httpOnly na webu i token spremljen u pohrani aplikacije na telefonu; istječe nakon 400 dana nekorištenja, a promjena lozinke ili gumb „Odjava sa svih uređaja” u Postavkama zatvaraju sve sesije;
• sigurnosne kopije nalaze se na drugom poslužitelju u EU;
• ako se ipak dogodi proboj koji te može pogoditi, obavještavamo nadležno tijelo u roku od 72 sata i tebe izravno, kako zahtijeva zakon.

Kolačići i što čuvamo na tvom uređaju

Ne koristimo alate za analizu prometa, oglasne mreže ni usluge praćenja. Ako samo pregledavaš stranicu, bez računa, ne dobivaš nijedan kolačić.

Nakon što se prijaviš ili koristiš neku funkciju:

• kolačić za prijavu (na webu) — pamti da si prijavljen/na; označen je kao httpOnly, pa ga ni kod na stranici ne može pročitati. U aplikaciji istu ulogu ima token spremljen u pohrani aplikacije;
• lokalna memorija — odabrani jezik, ono što si napisao/la bez signala (da samo ode kad se mreža vrati), vožnja u tijeku i postavka „Prikaži me i na karti uživo tijekom vožnje”;
• stranice spremljene za offline — posljednje viđene stranice i slike, da stranica radi i bez interneta.

Sve su nužne za rad; nijedna ne služi za profiliranje ili oglašavanje, pa ti za njih ne tražimo pristanak. Možeš ih obrisati u postavkama preglednika ili brisanjem podataka aplikacije.

Obavijesti

Obavijesti primaš samo ako ih prihvatiš. Na telefonu prolaze kroz Firebase Cloud Messaging (Google), a na webu kroz uslugu obavijesti tvog preglednika; sadrže samo tekst obavijesti i poveznicu prema njezinoj stranici. Možeš ih isključiti u bilo kojem trenutku, u postavkama telefona ili preglednika. Ako nemaš uključene obavijesti, podsjetnici za servis mogu stići na e-mail; isključuješ ih u Postavkama.

Tvoja prava

Možeš zatražiti pristup svojim podacima i njihovu kopiju (i u formatu koji je lako prenijeti drugoj usluzi), ispravak, brisanje, ograničenje obrade i možeš se usprotiviti obradi koja se temelji na legitimnom interesu. Privolu koju si dao/dala možeš povući u bilo kojem trenutku, bez utjecaja na ono što je već učinjeno.

• Kopiju podataka preuzimaš sam/a, iz Postavke → Preuzmi moje podatke: ZIP arhivu s podacima računa, u JSON formatu, i s datotekama koje si učitao/la.
• Brisanje računa radiš sam/a, iz Postavke → Izbriši račun — koraci i što se događa s podacima nalaze se na stranici Brisanje računa.
• Za svaki drugi zahtjev piši na [email protected]. Da ne bismo dali podatke nekome tko se predstavlja kao ti, možemo tražiti da potvrdiš s e-mail adrese računa.

Ako nisi zadovoljan/na odgovorom, možeš se obratiti Nacionalnom nadzornom tijelu za zaštitu osobnih podataka (ANSPDCP) — dataprotection.ro — ili tijelu u zemlji u kojoj živiš.

Minimalna dob

Račun se može otvoriti od 16 godina naviše — dobi od koje u Rumunjskoj možeš sam/a dati pristanak za obradu podataka. To potvrđuješ prilikom registracije. Ako saznamo da račun pripada nekome mlađem od 16 godina, brišemo ga.

Promjene

Kad ovdje promijenimo nešto važno, obavijestimo te u aplikaciji prije nego što promjena stupi na snagu. Datum posljednjeg ažuriranja napisan je na početku stranice.