Polityka prywatności

W skrócie

RiderLife to społeczność motocyklistów: strona rider-life.com oraz aplikacje na Androida i iPhone’a. Tutaj znajdziesz informacje, jakie dane zbieramy, dlaczego, jak długo je przechowujemy, komu je udostępniamy i jakie masz prawa.

• nie sprzedajemy danych i nie mamy reklam, narzędzi do analizy ruchu ani usług śledzących;
• twoja pozycja w czasie rzeczywistym nigdy nie trafia do bazy danych; jedynym wyjątkiem jest miejsce alertu, który sam stawiasz na mapie (dziura, mgła, policja…), zapisywane z twoją nazwą do czasu wygaśnięcia;
• funkcje korzystające z lokalizacji, kamery, mikrofonu lub kontaktów alarmowych włączają się tylko wtedy, gdy sam(a) je włączysz.

Kto odpowiada za twoje dane

Administratorem danych jest Ungureanu Radu Constantin, osoba fizyczna z Rumunii, która prowadzi RiderLife bez celu zarobkowego.

• we wszystkich sprawach dotyczących twoich danych pisz na [email protected];
• odpowiadamy w ciągu maksymalnie 30 dni; w skomplikowanym przypadku możemy przedłużyć ten termin o kolejne dwa miesiące, ale wyjaśnimy dlaczego.

Nie mamy inspektora ochrony danych (DPO), ponieważ prawo nas do tego nie zobowiązuje; na pytania odpowiada bezpośrednio administrator.

Jakie dane zbieramy

Konto: e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny, nigdy jawnie), wyświetlana nazwa i nazwa użytkownika, kraj, powiat i miasto (opcjonalnie), styl i poziom jazdy, zdjęcie profilowe, opis, telefon (opcjonalnie), wybrany język, moment potwierdzenia, że masz ukończone 16 lat, oraz — jeśli trafiłeś/aś tu przez link z zaproszeniem — kto cię zaprosił.

Co publikujesz: posty, komentarze, reakcje, głosy w ankietach, zdjęcia, filmy i shorty, ogłoszenia w Rynku (z historią ceny), recenzje serwisów, zgłoszenia kradzieży, kluby, które zakładasz.

Garaż: marka, model, rok, przebieg, zdjęcie, historia serwisowa i przypomnienia. Numer rejestracyjny i numer VIN nie pojawiają się w twoim publicznym profilu — widzisz je tylko ty i administratorzy; używamy ich do sprawdzenia motocykla w rejestrze kradzieży.

Kilometry: dla każdej przejażdżki zapisujemy łączny dystans, czas trwania, maksymalną prędkość, godzinę startu i zakończenia oraz wybrany motocykl. Trasa, którą jechałeś/aś, nie jest zapisywana — telefon zlicza dystans i przesyła nam tylko sumę.

Relacje: kogo obserwujesz i kto obserwuje ciebie, kluby, do których należysz, kogo zablokowałeś/aś, zapisane posty, ulubione ogłoszenia i zapisane wyszukiwania.

Czat: wysłane wiadomości, reakcje i zdjęcia, rozmowy i grupy, do których należysz.

Bezpieczeństwo: kontakty alarmowe (jeśli włączysz wykrywanie upadku), alerty upadku, utworzone przez ciebie linki „Zobacz, gdzie jestem”, wysłane zgłoszenia oraz te dotyczące twoich treści.

Dane techniczne: token powiadomień telefonu lub przeglądarki, błędy techniczne pojawiające się na stronie (treść błędu, strona, typ przeglądarki oraz, jeśli jesteś zalogowany/a, numer konta), preferencja widoczności na mapie, ostatnia aktywność. Adres IP wykorzystujemy tylko w pamięci serwera, do limitów przeciw nadużyciom; nie zapisujemy go w bazie danych.

Lokalizacja

Używamy GPS-u telefonu w pięciu sytuacjach, wszystkie włączane przez ciebie:

1. Kilometry. Podczas przejażdżki telefon oblicza dystans na podstawie pozycji GPS; nam wystarczy tylko suma. W aplikacji liczenie działa też przy wyłączonym ekranie, dzięki usłudze z widocznym powiadomieniem; aplikacja nie prosi o dostęp do lokalizacji „przez cały czas”. Przejażdżka bez żadnego ruchu przez 45 minut zatrzymuje się sama.
2. Mapa „Kto jest w trasie”. Jeśli włączysz udostępnianie (albo zaznaczysz „Pokazuj mnie też na mapie na żywo podczas przejażdżki”), twoja pozycja, prędkość i kierunek trafiają w czasie rzeczywistym do innych. Wybierasz, kto cię widzi: wszyscy członkowie albo tylko osoby z twoich rozmów.
3. „Zobacz, gdzie jestem”. Tworzysz link ważny od 1 do 24 godzin; osoba, która go dostanie, widzi cię na mapie, bez konta, dopóki udostępniasz. Możesz go wyłączyć w każdej chwili.
4. Alerty drogowe. Kiedy zgłaszasz coś na mapie (dziura, żwir, mgła, korek, policja…), zapisujemy wybrane przez ciebie miejsce, typ alertu, godzinę i twoją nazwę użytkownika, a alert jest publiczny. To jedyna pozycja, która trafia do bazy danych, i tylko dlatego, że sam tak wybierasz, naciskając przycisk. Swój alert możesz usunąć w każdej chwili; w przeciwnym razie znika sam, kiedy wygaśnie jego typ, od 45 minut do 30 dni.
5. Wykrywanie upadku — patrz następna sekcja.

Pozycje nigdy nie trafiają do bazy danych i nie przechowujemy historii przejazdów. Pozostają tylko w pamięci serwera, dopóki udostępniasz:

• znikają natychmiast, gdy wyłączysz udostępnianie;
• jeśli połączenie zostanie przerwane, gdy stoisz w miejscu, znikasz z mapy po maksymalnie 90 sekundach;
• jeśli stracisz zasięg w trakcie jazdy, inni widzą twoją ostatnią pozycję, oznaczoną „brak zasięgu”, przez maksymalnie 30 minut — żeby przy przejażdżce grupowej było wiadomo, gdzie wjechałeś/aś w strefę bez zasięgu;
• udostępnianie kończy się samo po 6 godzinach.

Pozycja o dokładności gorszej niż 150 metrów (wyznaczona z sieci, nie z GPS) nie jest wysyłana na mapę. Zapisujemy tylko preferencję widoczności.

Wykrywanie upadku

Funkcja jest wyłączona, dopóki sam(a) jej nie włączysz w Ustawieniach i działa tylko w aplikacji na Androida, gdy masz uruchomioną przejażdżkę.

• Kontakty alarmowe (imię i numer telefonu, ewentualnie ich konto RiderLife) zapisujemy na twoim koncie, żebyś miał(a) je na każdym telefonie. To numery innych osób: nikt poza tobą ich nie widzi, nie używamy ich do niczego innego i możesz je usunąć w każdej chwili. Dodawaj tylko osoby, które wiedzą, że je tam wpisałeś/aś.
• Akcelerometr i GPS odczytuje twój telefon, lokalnie. Nic nie jest do nas wysyłane, dopóki nic się nie dzieje.
• W razie upadku, którego nie anulujesz, twój telefon wysyła SMS do kontaktów (z twojego abonamentu, jak każdy SMS). Serwer otrzymuje wtedy alert oraz, przez maksymalnie 2 godziny, twoją pozycję, żeby bliscy mogli cię zobaczyć pod linkiem z SMS-a. Tak jak wszędzie na stronie, pozycja nie trafia do bazy danych: zostaje tylko w pamięci serwera i znika po naciśnięciu „Nic mi nie jest” albo po 12 godzinach. Zapisujemy jedynie fakt, że doszło do alertu, i jego godzinę.
• Nie powiadamiamy 112 ani innych motocyklistów — tylko osoby wybrane przez ciebie.

Filmy, shorty i transmisje na żywo

• Filmy i shorty są przechowywane na naszym serwerze, przekonwertowane do formatu webowego, i są publiczne: widzi je każdy, nawet bez konta. Filmy dołączone do posta w zamkniętym klubie widzą tylko członkowie klubu.
• Z filmów i zdjęć usuwamy metadane, w tym współrzędne GPS, które telefon sam umieszcza w pliku.
• Transmisje na żywo widzi każdy, bez konta, i nie są nagrywane: serwer przechowuje tylko ostatnie sekundy, tyle, ile potrzeba do odtwarzania, i od razu je usuwa. Osoby z twojego powiatu dostają powiadomienie, gdy zaczynasz transmisję, maksymalnie raz na 45 minut.
• Czat pod transmisją na żywo nie jest zapisywany w bazie danych: serwer przechowuje w pamięci ostatnie 80 wiadomości, do następnej transmisji.
• Kamery i mikrofonu używamy tylko podczas transmisji lub nagrywania.

Czat

Wiadomości z czatu (publicznego, prywatnego lub grupowego) są zapisywane, bo inaczej nie miał(a)byś historii. Nie są szyfrowane end-to-end: administratorzy platformy technicznie mają dostęp do bazy danych. Nie wysyłaj przez czat danych wrażliwych (haseł, dokumentów, danych bankowych). Możesz w każdej chwili usunąć swoje wiadomości, a usunięcie konta usuwa też powiązane wiadomości prywatne.

Rynek i rejestr kradzieży

• Ogłoszenia są publiczne. Numer telefonu z ogłoszenia widzą tylko zalogowani członkowie. Jeśli go uzupełnisz, numer rejestracyjny sprzedawanego motocykla pojawia się w ogłoszeniu, żeby kupujący mógł go sprawdzić. Przed publikacją automatycznie sprawdzamy numer rejestracyjny i numer VIN w rejestrze kradzieży; jeśli pasują do motocykla zgłoszonego jako skradziony, ogłoszenie nie zostaje opublikowane, a poszkodowany zostaje powiadomiony.
• Zgłoszenia kradzieży są publiczne (marka, model, okolica, zdjęcia), a numer rejestracyjny i numer VIN można sprawdzić przez wyszukiwanie — ich rolą jest pomóc odnaleźć motocykl. Numer sprawy policyjnej widzą tylko autor i administratorzy, a dane kontaktowe ze zgłoszenia — tylko zalogowani członkowie.
• Nie pośredniczymy w transakcjach ani nie obsługujemy płatności.

Statystyki dla modelu

Jeśli oznaczysz motocykl jako publiczny, wpisy z jego historii trafiają anonimowo do statystyk dla modelu (przy ilu km coś wymieniono, ile to kosztowało). Możesz to wyłączyć w każdej chwili w ustawieniach motocykla.

Kolejność w kanale i moderacja

• Kolejność w kanałach i na listach filmów jest obliczana automatycznie: jak nowa jest treść, polubienia i komentarze, osoby, które obserwujesz, twój klub i powiat, oraz element losowy. Nie ma to skutków prawnych wobec ciebie i nie profilujemy cię poza platformą.
• Moderacja: każdą treść i każdą osobę można zgłosić, a administratorzy sprawdzają zgłoszenia. Post zgłoszony przez co najmniej trzy różne osoby jest automatycznie ukrywany do czasu weryfikacji; nowe konta (pierwsze 24 godziny) mają limity dotyczące postów i linków; niektóre słowa kierują tekst do weryfikacji. Nic nie jest usuwane automatycznie, a autor jest informowany, gdy coś zostanie mu ukryte.
• Zablokowanie kogoś działa w obie strony: nie widzicie już nawzajem swoich treści i nie możecie do siebie pisać.

Podstawy prawne

• Umowa (art. 6 ust. 1 lit. b RODO) — wszystko, co dotyczy konta i funkcji, z których zdecydujesz się korzystać: profil, garaż, kilometry, czat, posty, filmy, rynek, mapa oraz powiadomienia o twojej aktywności.
• Zgoda (lit. a) — powiadomienia push, dostęp do lokalizacji, kamery i mikrofonu (zatwierdzasz je w telefonie lub przeglądarce i możesz je w każdej chwili wycofać) oraz wykrywanie upadku. Wycofanie zgody nie wpływa na to, co wydarzyło się wcześniej.
• Uzasadniony interes (lit. f) — bezpieczeństwo platformy: limity przeciw nadużyciom, moderacja, błędy techniczne, kopie zapasowe, sprawdzanie ogłoszeń w rejestrze kradzieży, obrona w ewentualnym sporze; a także numery kontaktów alarmowych, które sam(a) podajesz, a w razie upadku — żywotny interes (lit. d) osoby, która upadła.
• Obowiązek prawny (lit. c) — gdy organ żąda od nas danych na podstawie przepisów prawa.

Kto jeszcze otrzymuje dane

Nie sprzedajemy ani nie wynajmujemy danych nikomu. Kilku dostawców korzysta z nich wyłącznie w ramach usługi, którą nam świadczą:

Prognoza pogody (Open-Meteo), kafelki map (OpenStreetMap) i obliczanie tras drogowych (OSRM) są pobierane z naszego serwera, bez żadnych danych o tobie — nawet twój adres IP do nich nie trafia. E-maile (potwierdzenie, zapomniane hasło, przypomnienia) są wysyłane z naszego serwera.

SMS-y z wykrywania upadku nie przechodzą przez nas: wysyła je twój telefon, przez twojego operatora komórkowego.

Przy przekazywaniu danych poza Europejski Obszar Gospodarczy dostawcy stosują mechanizmy przewidziane przez RODO: decyzję o adekwatności UE–USA (Data Privacy Framework) lub standardowe klauzule umowne. Dane mogą trafić do organów władzy tylko wtedy, gdy wymaga tego prawo.

Jak długo przechowujemy

Po usunięciu konta dane mogą pozostać maksymalnie 14 dni w kopiach zapasowych, po czym znikają razem z nimi.

Jak je chronimy

• wszystkie połączenia są szyfrowane (HTTPS), a hasła przechowujemy wyłącznie jako skrót bcrypt;
• baza danych nie jest dostępna z internetu, a aplikacja działa na serwerze z ograniczonymi uprawnieniami;
• sesja to cookie httpOnly w wersji webowej oraz token przechowywany w pamięci aplikacji na telefonie; wygasa po 400 dniach nieużywania, a zmiana hasła lub przycisk „Wyloguj ze wszystkich urządzeń” w Ustawieniach kończą wszystkie sesje;
• kopie zapasowe znajdują się na drugim serwerze w UE;
• jeśli mimo to dojdzie do naruszenia, które może cię dotyczyć, powiadamiamy organ nadzorczy w ciągu 72 godzin oraz ciebie bezpośrednio, zgodnie z wymogami prawa.

Pliki cookie i to, co przechowujemy na twoim urządzeniu

Nie używamy narzędzi do analizy ruchu, sieci reklamowych ani usług śledzących. Jeśli tylko przeglądasz stronę, bez konta, nie otrzymujesz żadnego cookie.

Po zalogowaniu się lub użyciu jakiejś funkcji:

• cookie logowania (w wersji webowej) — pamięta, że jesteś zalogowany/a; jest oznaczone jako httpOnly, więc nawet kod strony nie może go odczytać. W aplikacji taką samą rolę pełni token przechowywany w pamięci aplikacji;
• pamięć lokalna — wybrany język, to, co napisałeś/aś bez zasięgu (żeby wysłało się samo, gdy wróci sieć), trwająca przejażdżka kilometrowa oraz preferencja „Pokazuj mnie też na mapie na żywo podczas przejażdżki”;
• strony zapisane do trybu offline — ostatnio widziane strony i obrazy, żeby strona działała też bez internetu.

Wszystkie są niezbędne do działania; żadne nie służy do profilowania ani reklamy, więc nie prosimy o zgodę na nie. Możesz je usunąć w ustawieniach przeglądarki albo czyszcząc dane aplikacji.

Powiadomienia

Powiadomienia otrzymujesz tylko wtedy, gdy je zaakceptujesz. Na telefonie przechodzą przez Firebase Cloud Messaging (Google), a w wersji webowej przez usługę powiadomień twojej przeglądarki; zawierają tylko treść powiadomienia i link do jego strony. Możesz je wyłączyć w każdej chwili w ustawieniach telefonu lub przeglądarki. Jeśli nie masz włączonych powiadomień, przypomnienia o przeglądach mogą przychodzić na e-mail; wyłączasz je w Ustawieniach.

Twoje prawa

Możesz zażądać dostępu do swoich danych i ich kopii (także w formacie łatwym do przeniesienia do innej usługi), sprostowania, usunięcia, ograniczenia przetwarzania oraz możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Możesz w każdej chwili wycofać udzieloną zgodę, bez wpływu na to, co zostało zrobione wcześniej.

• Kopię danych pobierasz samodzielnie, w Ustawienia → Pobierz moje dane: archiwum ZIP z danymi konta w formacie JSON oraz z przesłanymi przez ciebie plikami.
• Usunięcie konta wykonujesz samodzielnie, w Ustawienia → Usuń konto — kroki i to, co dzieje się z danymi, znajdziesz na stronie Usunięcie konta.
• W sprawie każdego innego żądania pisz na [email protected]. Aby nie przekazać danych osobie podającej się za ciebie, możemy poprosić o potwierdzenie z adresu e-mail konta.

Jeśli nie jesteś zadowolony/a z odpowiedzi, możesz zwrócić się do Krajowego Urzędu Nadzoru nad Przetwarzaniem Danych Osobowych (ANSPDCP) — dataprotection.ro — lub do organu nadzorczego w kraju, w którym mieszkasz.

Minimalny wiek

Konto można założyć od 16 roku życia — to próg, od którego w Rumunii można samodzielnie wyrazić zgodę na przetwarzanie danych. Potwierdzasz to przy rejestracji. Jeśli dowiemy się, że konto należy do osoby poniżej 16 roku życia, usuniemy je.

Zmiany

Gdy zmieniamy tu coś ważnego, informujemy cię o tym w aplikacji, zanim zmiana wejdzie w życie. Data ostatniej aktualizacji jest podana na początku strony.