Политика за приватност

Накратко

RiderLife е заедница за мотоциклисти: сајтот rider-life.com и апликациите за Android и iPhone. Тука пишува кои податоци ги собираме, зошто, колку долго ги чуваме, до кого стигнуваат и какви права имаш.

• не продаваме податоци и немаме реклами, алатки за анализа на сообраќајот или сервиси за следење;
• твојата позиција во реално време никогаш не се запишува во базата на податоци; единствениот исклучок е местото на предупредување што ти самиот го ставаш на мапата (дупка, магла, полиција…), кое се зачувува со твоето име додека не истече;
• функциите што ја користат локацијата, камерата, микрофонот или итните контакти се вклучуваат само кога ти ги вклучуваш.

Кој одговара за твоите податоци

Оператор на податоците е Ungureanu Radu Constantin, физичко лице од Романија, кое го администрира RiderLife без комерцијална цел.

• за сѐ што се однесува на твоите податоци, пиши на [email protected];
• одговараме најдоцна за 30 дена; во посложен случај можеме да продолжиме уште два месеца, но ќе ти кажеме зошто.

Немаме офицер за заштита на податоци (DPO), бидејќи законот не нè обврзува; на прашања одговара директно операторот.

Кои податоци ги собираме

Сметката: е-пошта, лозинка (се чува само како криптографски отпечаток, никогаш во чист текст), прикажаното име и корисничкото име, државата, регионот и градот (опционално), стилот и нивото на возење, профилната фотографија, описот, телефонот (опционално), избраниот јазик, моментот кога потврди дека имаш над 16 години и, доколку си дошол преку линк за покана, кој те поканил.

Она што го објавуваш: објави, коментари, реакции, гласови во анкети, фотографии, клипови и shorts, огласи на Пазарот (со историјата на цената), рецензии на сервиси, пријави за кражба, клубовите што ги создаваш.

Гаражата: марката, моделот, годината, километражата, фотографијата, историјата на сервис и потсетниците. Регистарската табличка и бројот на шасија не се појавуваат на твојот јавен профил — ги гледаш само ти и администраторите; ги користиме за да провериме мотоцикл во регистарот на кражби.

Километрите: за секоја вожба чуваме вкупна дистанца, траење, максимална брзина, времето на почеток и крај и избраниот мотоцикл. Патеката по која си минал не се чува — телефонот ја собира дистанцата и ни го испраќа само вкупниот резултат.

Врските: кого следиш и кој те следи, клубовите во кои членуваш, кого си блокирал, зачуваните објави, омилените огласи и зачуваните пребарувања.

Разговорите: пораките, реакциите и испратените фотографии, разговорите и групите во кои членуваш.

Безбедноста: итните контакти (ако ја вклучиш детекцијата на паѓање), алармите за паѓање, линковите „Погледни каде сум” што ги создаваш, испратените пријави и оние за твојата содржина.

Технички податоци: токенот за известувања на телефонот или прелистувачот, техничките грешки што се појавиле на страницата (пораката за грешка, страницата, типот на прелистувач и, доколку си најавен, бројот на сметката), преференцата за видливост на мапата, последната активност. IP-адресата ја користиме само во меморијата на серверот, за ограничувањата против злоупотреба; не ја запишуваме во базата на податоци.

Локацијата

Го користиме GPS-от на телефонот во пет ситуации, сите вклучени од тебе:

1. Километрите. Додека трае вожбата, телефонот ја пресметува дистанцата од GPS-позициите; нам ни треба само вкупниот резултат. Во апликацијата, броењето работи и со изгасен екран, преку сервис со видливо известување; апликацијата не бара пристап до локацијата „цело време”. Вожба без никакво движење 45 минути се запира сама.
2. Мапата „Кој е на пат”. Ако ја вклучиш споделувањето (или го означиш „Прикажи ме и на мапата во живо додека трае вожбата”), твојата позиција, брзина и насока стигнуваат во реално време до другите. Избираш кој те гледа: сите членови или само луѓето од твоите разговори.
3. „Погледни каде сум”. Правиш линк важечки од 1 до 24 часа; кој го добие те гледа на мапата, без сметка, додека споделуваш. Можеш да го запреш во секое време.
4. Предупредувањата на патот. Кога ќе пријавиш нешто на мапата (дупка, чакал, магла, метеж, полиција…), се зачувува местото што си го избрал, типот на предупредувањето, часот и твоето корисничко име, а предупредувањето е јавно. Тоа е единствената позиција што влегува во базата на податоци, и тоа само затоа што ти самиот ја избираш, со притискање на копче. Своето предупредување можеш да го избришеш во секое време; инаку исчезнува само кога ќе истече неговиот тип, помеѓу 45 минути и 30 дена.
5. Детекцијата на паѓање — види ја следната секција.

Позициите никогаш не се запишуваат во базата на податоци и не ја чуваме историјата на движењата. Стојат само во меморијата на серверот, додека споделуваш:

• исчезнуваат веднаш штом го запреш споделувањето;
• ако ти се прекине врската додека стоиш на место, исчезнуваш од мапата најдоцна по 90 секунди;
• ако го изгубиш сигналот во движење, другите ја гледаат твојата последна позиција, означена „без сигнал”, најмногу 30 минути — за при групна вожба да се знае каде си влегол во зоната без сигнал;
• споделувањето се запира само по 6 часа.

Позиција понепрецизна од 150 метри (пресметана од мрежата, не од GPS) не се испраќа на мапата. Ја чуваме само преференцата за видливост.

Детекција на пад

Функцијата е исклучена сè додека ти не ја вклучиш од Поставки и работи само во апликацијата за Android, додека имаш вклучена вожба.

• Итните контакти (име и мобилен број, евентуално нивната сметка на RiderLife) ги чуваме во твојата сметка, за да ги имаш на секој телефон. Броевите се на други луѓе: никој не ги гледа освен тебе, не ги користиме за ништо друго и можеш да ги избришеш во секое време. Стави само луѓе кои знаат дека си ги додал таму.
• Акцелерометарот и GPS-от ги чита твојот телефон, на лице место. Не ни испраќа ништо додека не се случи нешто.
• При пад што не го откажуваш, твојот телефон испраќа SMS до контактите (од твојот претплатнички план, како секој SMS). Серверот тогаш добива предупредување и, најмногу 2 часа, твојата локација, за најблиските да те видат на линкот од SMS-от. Како и насекаде на сајтот, локацијата не се запишува во базата на податоци: останува само во меморијата на серверот и исчезнува при „Добро сум“ или по 12 часа. Чуваме само фактот дека постоело известување и неговиот час.
• Не известуваме на 112 ниту другите мотоциклисти — само луѓето избрани од тебе.

Клипови, shorts и преноси во живо

• Клиповите и shorts-овите се чуваат на нашиот сервер, конвертирани за веб, и се јавни: ги гледа секој, дури и без сметка. Клиповите прикачени кон објава од затворен клуб ги гледаат само членовите на клубот.
• Од клиповите и фотографиите ги отстрануваме метаподатоците, вклучувајќи ги GPS-координатите што телефонот сам ги става во датотеката.
• Преносите во живо ги гледа секој, без сметка, и не се снимаат: серверот чува само последните секунди, колку да работи репродукцијата, и ги брише веднаш. Луѓето од твојот округ добиваат известување кога почнуваш, најмногу еднаш на 45 минути.
• Разговорот под преносот во живо не се зачувува во базата на податоци: серверот чува во меморија последните 80 пораки, до следниот пренос.
• Камерата и микрофонот ги користиме само додека пренесуваш или снимаш.

Разговор

Пораките во разговорот (јавен, приватен или групен) се зачувуваат, бидејќи инаку немаше да имаш историја. Не се крипирани од крај до крај: администраторите на платформата технички можат да пристапат до базата на податоци. Не испраќај осетливи податоци преку разговор (лозинки, документи, банкарски податоци). Можеш во секое време да ги избришеш своите пораки, а бришењето на сметката ги отстранува и поврзаните приватни пораки.

Пазарот и регистарот на кражби

• Огласите се јавни. Телефонот од огласот го гледаат само најавените членови. Ако го пополниш, регистарската табличка на продаваниот мотоцикл се појавува во огласот, за купувачот да може да ја провери. Пред објавување автоматски ги проверуваме бројот и бројот на шасија во регистарот на кражби; ако се совпаѓаат со мотоцикл пријавен како украден, огласот не се објавува, а оштетениот е известен.
• Пријавите за кражба се јавни (марката, моделот, зоната, фотографиите), а регистарската табличка и бројот на шасија можат да се проверат преку пребарување — целта им е мотоциклот да биде најден. Бројот на полицискиот досие го гледаат само авторот и администраторите, а контакт-податоците од пријавата само најавените членови.
• Не посредуваме во трансакции и не обработуваме плаќања.

Статистики по модел

Ако означиш мотоцикл како јавен, работите од неговата историја влегуваат анонимизирано во статистиките по модел (на колку km е сменето нешто, колку чинело). Можеш да го исклучиш ова во секое време од поставките на мотоциклот.

Редоследот во фидот и модерирањето

• Редоследот во фидовите и во листите со клипови се пресметува автоматски: колку е ново нешто, допаѓањата и коментарите, луѓето што ги следиш, твојот клуб и округ, плус еден случаен дел. Нема правни последици за тебе и не те профилираме надвор од платформата.
• Модерирањето: секоја содржина и секој човек можат да се пријават, а администраторите ги проверуваат пријавите. Објава пријавена од најмалку три различни луѓе автоматски се сокрива до проверка; новите сметки (првите 24 часа) имаат ограничувања на објави и линкови; одредени зборови го испраќаат текстот на проверка. Ништо не се брише автоматски, а авторот е известен кога ќе му се сокрие нешто.
• Блокирањето на некој човек сече во двете насоки: повеќе не ја гледате содржината еден на друг и не можете повеќе да си пишувате.

Правните основи

• Договорот (член 6, став 1, точка b од GDPR) — сѐ што се однесува на сметката и на функциите што избираш да ги користиш: профил, гаража, километри, разговор, објави, клипови, пазар, мапа и известувањата за твојата активност.
• Согласноста (точка a) — push-известувањата, пристапот до локацијата, камерата и микрофонот (ги одобруваш од телефонот или прелистувачот и можеш да ги повлечеш во секое време) и детекцијата на паѓање. Повлекувањето не влијае на она што се случило порано.
• Легитимниот интерес (точка f) — безбедноста на платформата: ограничувањата против злоупотреба, модерирањето, техничките грешки, резервните копии, проверката на огласите во регистарот на кражби, одбраната во евентуален спор; тука спаѓаат и броевите на итните контакти што ти ги внесуваш, а при паѓање и виталниот интерес (точка d) на паднатото лице.
• Законската обврска (точка c) — кога орган на власта бара податоци од нас врз основа на закон.

Кој друг добива податоци

Не продаваме и не изнајмуваме податоци никому. Неколку добавувачи ги користат, строго за услугата што ни ја нудат:

Временската прогноза (Open-Meteo), плочките на мапите (OpenStreetMap) и пресметката на патеките на пат (OSRM) се бараат од нашиот сервер, без податоци за тебе — до нив не стигнува ниту твојата IP-адреса. Е-поштите (потврда, заборавена лозинка, потсетници) заминуваат од нашиот сервер.

SMS-пораките од детекцијата на паѓање не минуваат преку нас: ги испраќа твојот телефон, преку твојот телефонски оператор.

За трансферите надвор од Европскиот економски простор, добавувачите ги користат механизмите предвидени со GDPR: одлуката за адекватност ЕУ–САД (Data Privacy Framework) или стандардните договорни клаузули. Податоците можат да стигнат до органите на власт само ако законот нè обврзува.

Колку долго чуваме

По бришењето на сметката, податоците можат да останат уште најмногу 14 дена во резервните копии, а потоа исчезнуваат заедно со нив.

Како ги чуваме

• сите конекции се криптирани (HTTPS), а лозинките се чуваат само како bcrypt отпечаток;
• базата на податоци не е достапна од интернет, а апликацијата работи на серверот со ограничени права;
• сесијата е колаче httpOnly на веб и токен зачуван во складот на апликацијата на телефонот; истекува по 400 дена некористење, а смената на лозинката или копчето „Одјави се од сите уреди“ во Поставки ги затвораат сите сесии;
• резервните копии стојат на втор сервер во ЕУ;
• ако сепак се случи пробив што може да те засегне, го известуваме органот во рок од 72 часа, а тебе директно, како што бара законот.

Колачиња и што чуваме на твојот уред

Не користиме алатки за анализа на сообраќајот, рекламни мрежи или сервиси за следење. Ако само разгледуваш на сајтот, без сметка, не добиваш ниту едно колаче.

Откако ќе се најавиш или ќе користиш некоја функција:

• колачето за автентикација (на веб) — памети дека си најавен; е означено httpOnly, значи ниту кодот на страницата не може да го прочита. Во апликацијата, истата улога ја има токен зачуван во складот на апликацијата;
• локалната меморија — избраниот јазик, она што си го напишал без сигнал (за да замине само кога ќе се врати мрежата), тековната вожба со километри и преференцата „Прикажи ме и на мапата во живо додека трае вожбата”;
• страниците зачувани за офлајн — последните видени страници и слики, за сајтот да работи и без интернет.

Сите се неопходни за функционирањето; ниту една не служи за профилирање или реклама, затоа не бараме твоја согласност за нив. Можеш да ги избришеш од поставките на прелистувачот или преку бришење на податоците на апликацијата.

Известувања

Известувањата ги добиваш само ако ги прифатиш. На телефон минуваат преку Firebase Cloud Messaging (Google), а на веб преку сервисот за известувања на твојот прелистувач; содржат само текстот на известувањето и линкот до неговата страница. Можеш да ги исклучиш во секое време од поставките на телефонот или прелистувачот. Ако немаш вклучени известувања, потсетниците за сервис можат да стигнат на е-пошта; ги исклучуваш од Поставки.

Твоите права

Можеш да бараш пристап до твоите податоци и копија од нив (и во формат лесен за пренос кон друга услуга), исправка, бришење, ограничување на обработката и можеш да се спротивставиш на обработките засновани на легитимен интерес. Можеш да ја повлечеш согласноста во секое време, без тоа да влијае на она што е направено порано.

• Копијата од податоците ја преземаш сам, од Поставки → Преземи ги моите податоци: ZIP-архива со податоците на сметката, во JSON-формат, и со датотеките што си ги качил.
• Бришењето на сметката го правиш сам, од Поставки → Избриши ја сметката — чекорите и што се случува со податоците се на страницата Бришење на сметката.
• За секое друго барање пиши на [email protected]. За да не ги дадеме податоците на некој што се претставува како тебе, можеме да побараме да потврдиш од е-поштата на сметката.

Ако не си задоволен од одговорот, можеш да се обратиш до Националниот орган за надзор на обработката на лични податоци на Романија (ANSPDCP) — dataprotection.ro — или до органот во земјата во која живееш.

Минимална возраст

Сметка може да се направи од 16 години нагоре — прагот од кој, во Романија, можеш сам да ја дадеш согласноста за обработка на податоци. Го потврдуваш ова при регистрација. Ако дознаеме дека сметка припаѓа на некој под 16 години, ја бришеме.

Промени

Кога менуваме нешто важно тука, те известуваме во апликацијата пред промената да стапи на сила. Датумот на последното ажурирање е напишан на почетокот на страницата.