Adatvédelmi szabályzat

Röviden

A RiderLife motorosok közössége: a rider-life.com weboldal és az Android és iPhone alkalmazások. Itt írjuk le, milyen adatokat gyűjtünk, miért, meddig tároljuk, kihez jutnak el, és milyen jogaid vannak.

• nem adunk el adatokat, és nincsenek hirdetéseink, forgalomelemző eszközeink vagy követő szolgáltatásaink;
• a valós idejű pozíciód soha nem kerül be az adatbázisba; az egyetlen kivétel egy olyan riasztás helye, amelyet te teszel ki a térképre (kátyú, köd, rendőrség…), ez a neveddel együtt tárolódik, amíg le nem jár;
• a helyzetet, a kamerát, a mikrofont vagy a vészhelyzeti kontaktokat használó funkciók csak akkor indulnak el, ha te magad indítod el őket.

Ki felel az adataidért

Az adatkezelő Ungureanu Radu Constantin, Romániában élő magánszemély, aki a RiderLife-ot kereskedelmi cél nélkül üzemelteti.

• az adataiddal kapcsolatos bármilyen ügyben írj a [email protected] címre;
• legfeljebb 30 napon belül válaszolunk; bonyolultabb esetben ezt további két hónappal meghosszabbíthatjuk, de megmondjuk, miért.

Nincs adatvédelmi tisztviselőnk (DPO), mert a törvény erre nem kötelez minket; kérdés esetén közvetlenül az adatkezelő válaszol.

Milyen adatokat gyűjtünk

A fiók: e-mail cím, jelszó (csak kriptográfiai lenyomatként tárolva, soha nem olvasható formában), a megjelenített név és a felhasználónév, az ország, a megye és a város (opcionális), a motorozási stílus és szint, a profilkép, a leírás, a telefonszám (opcionális), a választott nyelv, az időpont, amikor megerősítetted, hogy elmúltál 16 éves, és ha meghívó linken keresztül érkeztél, az, hogy ki hívott meg.

Amit közzéteszel: bejegyzések, hozzászólások, reakciók, szavazatok, fotók, videók és shortok, hirdetések a Piactéren (az áruk előzményével együtt), szervizértékelések, lopásbejelentések, az általad létrehozott klubok.

A garázs: a motorok márkája, típusa, évjárata, kilométeróra-állása, fényképe, szervizelőzménye és emlékeztetői. A rendszám és az alvázszám nem jelenik meg a nyilvános profilodon — csak te és az adminisztrátorok látják; azért használjuk, hogy ellenőrizzünk egy motort a lopási nyilvántartásban.

A kilométerek: minden túránál tároljuk a teljes távolságot, az időtartamot, a maximális sebességet, az indulás és a leállás időpontját, valamint a választott motort. Az általad megtett útvonal nem kerül tárolásra — a telefon a távolságot gyűjti, és csak az összesített értéket küldi el nekünk.

A kapcsolatok: akiket követsz, és akik követnek téged, a klubok, amelyeknek tagja vagy, akiket letiltottál, a mentett bejegyzések, a kedvenc hirdetések és a mentett keresések.

A chat: az elküldött üzenetek, reakciók és fotók, valamint a beszélgetések és csoportok, amelyeknek tagja vagy.

A biztonság: a vészhelyzeti kontaktok (ha bekapcsolod az esésérzékelést), az esésriasztások, az általad létrehozott „Nézd meg, hol vagyok” linkek, az elküldött bejelentések és a tartalmadról érkezett bejelentések.

Technikai adatok: a telefonod vagy a böngésződ értesítési tokenje, az oldalon fellépő technikai hibák (a hibaüzenet, az oldal, a böngésző típusa, és ha be vagy jelentkezve, a fiókod száma), a térképes láthatósági beállításod, az utolsó aktivitásod. Az IP-címet csak a szerver memóriájában használjuk, a visszaélések elleni korlátozásokhoz; nem írjuk be az adatbázisba.

A helymeghatározás

A telefon GPS-ét öt esetben használjuk, mindegyiket te indítod el:

1. A kilométerek. Amíg egy túra tart, a telefon a GPS-pozíciókból számítja ki a távolságot; nekünk csak az összesített érték kell. Az alkalmazásban a mérés kikapcsolt kijelzővel is fut, egy látható értesítéssel járó szolgáltatáson keresztül; az alkalmazás nem kér „mindig” helyhozzáférést. Egy túra, amelyben 45 percig semmilyen mozgás nincs, magától leáll.
2. A „Ki van most úton” térkép. Ha bekapcsolod a megosztást (vagy bejelölöd a „Jelenjek meg az élő térképen is, amíg a túra tart” opciót), a pozíciód, sebességed és irányod valós időben eljut a többiekhez. Te választod meg, ki lát téged: az összes tag, vagy csak a beszélgetéseidben szereplő emberek.
3. A „Nézd meg, hol vagyok”. Egy 1 és 24 óra között érvényes linket készítesz; aki megkapja, fiók nélkül is lát téged a térképen, amíg megosztod. Bármikor leállíthatod.
4. Az úti riasztások. Amikor jelentesz valamit a térképen (kátyú, kavics, köd, torlódás, rendőrség…), elmentjük az általad választott helyet, a riasztás típusát, az időpontot és a felhasználónevedet, a riasztás pedig nyilvános. Ez az egyetlen pozíció, ami bekerül az adatbázisba, és csak azért, mert te választod így, egy gombnyomással. A riasztásodat bármikor törölheted; egyébként magától eltűnik, amikor a típusa lejár, 45 perc és 30 nap között.
5. Az esésérzékelés — lásd a következő részt.

A pozíciók soha nem kerülnek be az adatbázisba, és nem tároljuk a mozgásaid előzményét. Csak a szerver memóriájában maradnak, amíg megosztod:

• azonnal eltűnnek, amikor kikapcsolod a megosztást;
• ha a kapcsolatod megszakad, miközben egy helyben állsz, legfeljebb 90 másodperc után eltűnsz a térképről;
• ha menet közben elveszted a jelet, a többiek az utolsó pozíciódat látják, „nincs jel” jelöléssel, legfeljebb 30 percig — hogy egy csoportos túrán tudni lehessen, hol értél a jel nélküli zónába;
• a megosztás 6 óra után magától leáll.

A 150 méternél pontatlanabb pozíció (amit a hálózatból, nem GPS-ből számítunk) nem kerül fel a térképre. Csak a láthatósági beállításodat mentjük el.

Esésérzékelés

A funkció ki van kapcsolva, amíg te be nem kapcsolod a Beállításokban, és csak az Android alkalmazásban működik, amíg fut egy túra.

• A vészhelyzeti kontaktokat (név és telefonszám, esetleg a RiderLife-fiókjuk) a fiókodban tároljuk, hogy bármelyik telefonon elérhetők legyenek. A számok más emberekéi: rajtad kívül senki nem látja őket, semmi másra nem használjuk, és bármikor törölheted őket. Csak olyanokat adj hozzá, akik tudják, hogy odatetted őket.
• A gyorsulásmérőt és a GPS-t a telefonod olvassa ki, helyben. Amíg nem történik semmi, semmit sem küld nekünk.
• Esés esetén, amit nem mondasz le, a telefonod SMS-t küld a kontaktoknak (a saját előfizetésedből, mint bármelyik SMS). A szerver ekkor kap egy riasztást, és legfeljebb 2 órán át a helyzetedet is, hogy a hozzátartozóid lássák az SMS-ben kapott linken. Mint az oldal minden más részén, a helyzet nem kerül be az adatbázisba: csak a szerver memóriájában marad, és eltűnik, amikor rákattintasz a „Jól vagyok” gombra, vagy 12 óra után. Csak azt a tényt mentjük el, hogy volt egy riasztás, és annak időpontját.
• Nem értesítjük a 112-t, sem más motorosokat — csak azokat, akiket te választasz.

Videók, shortok és élő adások

• A videók és shortok a szerverünkön tárolódnak, webre konvertálva, és nyilvánosak: bárki láthatja őket, fiók nélkül is. Egy zárt klub bejegyzéséhez csatolt videót csak a klub tagjai látják.
• A videókból és fotókból eltávolítjuk a metaadatokat, beleértve a GPS-koordinátákat is, amelyeket a telefon magától tesz a fájlba.
• Az élő adásokat bárki nézheti, fiók nélkül is, és nem kerülnek rögzítésre: a szerver csak az utolsó pár másodpercet tárolja, hogy a lejátszás működjön, majd azonnal törli. A megyédben élők értesítést kapnak, amikor elindítasz egy adást, legfeljebb 45 percenként egyszer.
• Az élő adás alatti chat nem kerül elmentésre az adatbázisba: a szerver az utolsó 80 üzenetet tartja memóriában, a következő adásig.
• A kamerát és a mikrofont csak addig használjuk, amíg adsz vagy felveszel valamit.

Chat

A chatben küldött üzenetek (nyilvános, privát vagy csoportos) elmentődnek, különben nem lenne előzményed. Nincsenek végpontok közötti titkosítással védve: a platform adminisztrátorai technikailag hozzáférhetnek az adatbázishoz. Ne küldj a chaten keresztül érzékeny adatokat (jelszavakat, okmányokat, banki adatokat). Az üzeneteidet bármikor törölheted, a fiók törlése pedig a hozzá tartozó privát üzeneteket is eltávolítja.

A Piactér és a lopási nyilvántartás

• A hirdetések nyilvánosak. A hirdetésben megadott telefonszámot csak a bejelentkezett tagok látják. Ha megadod, az eladott motor rendszáma megjelenik a hirdetésben, hogy a vevő ellenőrizni tudja. Közzététel előtt automatikusan ellenőrizzük a rendszámot és az alvázszámot a lopási nyilvántartásban; ha egyezést találunk egy ellopottként bejelentett motorral, a hirdetés nem jelenik meg, és a károsultat értesítjük.
• A lopásbejelentések nyilvánosak (márka, típus, terület, fényképek), a rendszám és az alvázszám pedig kereséssel ellenőrizhető — ennek célja, hogy a motor megkerüljön. A rendőrségi ügyszámot csak a bejelentő és az adminisztrátorok látják, a bejelentésben szereplő elérhetőségeket pedig csak a bejelentkezett tagok.
• Nem közvetítünk tranzakciókat, és nem bonyolítunk le fizetéseket.

Modell szerinti statisztikák

Ha egy motort nyilvánosként jelölsz meg, az előzményében szereplő munkák anonimizáltan bekerülnek a modell szerinti statisztikákba (hány kilométernél cseréltek valamit, mennyibe került). Ezt bármikor kikapcsolhatod a motor beállításaiból.

A hírfolyam sorrendje és a moderálás

• A sorrendet a hírfolyamokban és a videólistákban automatikusan számítjuk: mennyire friss valami, a kedvelések és hozzászólások, akiket követsz, a klubod és a megyéd, plusz egy véletlenszerű rész. Ennek nincs jogi hatása rád, és nem profilozunk téged a platformon kívül.
• A moderálás: bármilyen tartalom és bármilyen ember bejelenthető, az adminisztrátorok pedig ellenőrzik a bejelentéseket. Egy legalább három különböző ember által jelentett bejegyzés automatikusan elrejtődik ellenőrzésig; az új fiókoknak (az első 24 órában) korlátaik vannak a bejegyzésekre és linkekre; bizonyos szavak ellenőrzésre küldik a szöveget. Semmi nem törlődik automatikusan, és a szerzőt értesítjük, ha elrejtünk tőle valamit.
• A letiltás mindkét irányban működik: onnantól nem látjátok egymás tartalmát, és nem tudtok írni egymásnak.

A jogalapok

• A szerződés (a GDPR 6. cikk (1) bekezdés b) pontja) — minden, ami a fiókodhoz és az általad választott funkciókhoz kapcsolódik: profil, garázs, kilométerek, chat, bejegyzések, videók, piactér, térkép és az aktivitásodról szóló értesítések.
• A hozzájárulás (a) pont) — a push értesítések, a helyhez, kamerához és mikrofonhoz való hozzáférés (ezeket a telefonon vagy a böngészőben hagyod jóvá, és bármikor visszavonhatod), valamint az esésérzékelés. A visszavonás nem érinti a korábban történteket.
• A jogos érdek (f) pont) — a platform biztonsága: a visszaélések elleni korlátozások, a moderálás, a technikai hibák, a biztonsági mentések, a hirdetések ellenőrzése a lopási nyilvántartásban, a védekezés egy esetleges jogvitában; ide tartoznak az általad megadott vészhelyzeti kontaktok telefonszámai is, esés esetén pedig az elesett személy létfontosságú érdeke (d) pont) is.
• A jogi kötelezettség (c) pont) — amikor egy hatóság törvény alapján kér tőlünk adatokat.

Kik kapnak még adatot

Senkinek nem adunk el és nem adunk bérbe adatot. Néhány szolgáltató használja őket, kizárólag az általuk nyújtott szolgáltatáshoz:

Az időjárás-előrejelzést (Open-Meteo), a térképcsempéket (OpenStreetMap) és az útvonalak kiszámítását (OSRM) a mi szerverünk kéri le, rólad szóló adat nélkül — még az IP-címed sem jut el hozzájuk. Az e-mailek (megerősítés, elfelejtett jelszó, emlékeztetők) a mi szerverünkről indulnak.

Az esésérzékelés SMS-ei nem rajtunk keresztül mennek: a telefonod küldi őket, a te mobilszolgáltatódon keresztül.

Az Európai Gazdasági Térségen kívüli továbbítás esetén a szolgáltatók a GDPR által előírt mechanizmusokat használják: az EU–USA megfelelőségi határozatot (Data Privacy Framework) vagy a standard szerződéses feltételeket. Az adatok csak akkor juthatnak el hatóságokhoz, ha a törvény erre kötelez minket.

Meddig tároljuk

A fiók törlése után az adatok legfeljebb még 14 napig megmaradhatnak a biztonsági mentésekben, majd velük együtt eltűnnek.

Hogyan védjük őket

• minden kapcsolat titkosított (HTTPS), a jelszavakat pedig csak bcrypt lenyomatként tároljuk;
• az adatbázis nem érhető el az internetről, és az alkalmazás korlátozott jogosultságokkal fut a szerveren;
• a munkamenet a weben egy httpOnly süti, a telefonon pedig az alkalmazás tárolójában őrzött token; 400 nap használaton kívül lejár, a jelszó megváltoztatása vagy a Beállításokban található „Kijelentkezés minden eszközről” gomb pedig minden munkamenetet lezár;
• a biztonsági mentések egy második, EU-s szerveren vannak;
• ha mégis olyan incidens történik, ami érinthet téged, 72 órán belül értesítjük a hatóságot, téged pedig közvetlenül, ahogy a törvény előírja.

Sütik és amit a készülékeden tárolunk

Nem használunk forgalomelemző eszközöket, hirdetési hálózatokat vagy követő szolgáltatásokat. Ha csak nézelődsz az oldalon, fiók nélkül, egyetlen sütit sem kapsz.

Miután bejelentkezel, vagy használsz egy funkciót:

• a bejelentkezési süti (weben) — megjegyzi, hogy be vagy jelentkezve; httpOnly jelölésű, tehát az oldal saját kódja sem tudja kiolvasni. Az alkalmazásban ugyanezt a szerepet egy, az alkalmazás tárolójában őrzött token tölti be;
• a helyi memória — a választott nyelv, amit jel nélkül írtál (hogy magától elinduljon, amint visszatér a hálózat), a folyamatban lévő kilométer-túra, valamint a „Jelenjek meg az élő térképen is, amíg a túra tart” beállítás;
• az offline elmentett oldalak — a legutóbb megtekintett oldalak és képek, hogy az oldal internet nélkül is működjön.

Mindegyik szükséges a működéshez; egyik sem szolgál profilalkotást vagy hirdetést, ezért nem kérjük hozzájárulásodat rájuk. Törölheted őket a böngésző beállításaiból, vagy az alkalmazás adatainak törlésével.

Értesítések

Az értesítéseket csak akkor kapod meg, ha elfogadod őket. A telefonon a Firebase Cloud Messagingen (Google) keresztül érkeznek, weben pedig a böngésződ értesítési szolgáltatásán keresztül; csak az értesítés szövegét és az oldalára mutató linket tartalmazzák. Bármikor kikapcsolhatod őket a telefon vagy a böngésző beállításaiból. Ha nincsenek bekapcsolva az értesítéseid, a szervizemlékeztetők e-mailben érkezhetnek; ezeket a Beállításokból kapcsolhatod ki.

A jogaid

Kérhetsz hozzáférést az adataidhoz, és egy másolatot róluk (akár egy másik szolgáltatás által is könnyen átvehető formátumban), helyesbítést, törlést, az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelések ellen. A megadott hozzájárulásodat bármikor visszavonhatod, anélkül hogy ez érintené a korábban történteket.

• Az adataid másolatát magad töltheted le, a Beállítások → Adataim letöltése menüpontból: egy ZIP-archívum a fiók adataival JSON formátumban, és a feltöltött fájljaiddal.
• A fiók törlését magad is elvégezheted, a Beállítások → Fiók törlése menüpontból — a lépéseket és azt, hogy mi történik az adataiddal, A fiók törlése oldalon találod.
• Bármilyen más kéréshez írj a [email protected] címre. Hogy ne adjuk ki az adataidat valakinek, aki a te nevedben lép fel, kérhetjük, hogy a fiók e-mail címéről erősítsd meg a kérést.

Ha nem vagy elégedett a válasszal, fordulhatsz a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósághoz (ANSPDCP) — dataprotection.ro — vagy a lakóhelyed szerinti ország hatóságához.

Minimális életkor

Fiókot 16 éves kortól lehet létrehozni — ez az a korhatár, amelytől kezdve Romániában valaki saját maga adhat hozzájárulást az adatai kezeléséhez. Ezt regisztrációkor megerősíted. Ha kiderül, hogy egy fiók 16 év alatti személyé, töröljük.

Változások

Amikor valami fontosat módosítunk itt, az alkalmazásban értesítünk, mielőtt a változás életbe lépne. Az utolsó frissítés dátuma az oldal elején olvasható.