Zásady ochrany súkromia

V skratke

RiderLife je komunita pre motorkárov: stránka rider-life.com a aplikácie pre Android a iPhone. Tu píšeme, aké údaje zbierame, prečo, ako dlho ich uchovávame, komu sa dostanú a aké máš práva.

• nepredávame údaje a nemáme reklamy, nástroje na analýzu návštevnosti ani sledovacie služby;
• tvoja poloha v reálnom čase sa nikdy nezapisuje do databázy; jedinou výnimkou je miesto upozornenia, ktoré sám dáš na mapu (výtlk, hmla, polícia…), ukladá sa s tvojím menom, kým nevyprší;
• funkcie, ktoré používajú polohu, kameru, mikrofón alebo núdzové kontakty, sa spustia len vtedy, keď ich sám zapneš.

Kto zodpovedá za tvoje údaje

Prevádzkovateľom údajov je Ungureanu Radu Constantin, fyzická osoba z Rumunska, ktorá spravuje RiderLife bez komerčného zámeru.

• v čomkoľvek, čo sa týka tvojich údajov, píš na [email protected];
• odpovedáme najneskôr do 30 dní; v zložitejšom prípade môžeme lehotu predĺžiť o ďalšie dva mesiace, ale povieme ti prečo.

Nemáme zodpovednú osobu za ochranu údajov (DPO), pretože nám to zákon neukladá; na otázky odpovedá priamo prevádzkovateľ.

Aké údaje zbierame

Konto: email, heslo (uchovávané len ako kryptografický odtlačok, nikdy v čitateľnej podobe), zobrazované meno a používateľské meno, krajina, kraj a mesto (voliteľné), štýl a úroveň jazdy, profilová fotka, popis, telefón (voliteľný), zvolený jazyk, okamih, keď si potvrdil, že máš viac ako 16 rokov, a ak si prišiel cez pozývací odkaz, kto ťa pozval.

Čo zverejňuješ: príspevky, komentáre, reakcie, hlasy v anketách, fotky, videá a shorty, inzeráty v Bazári (s históriou ceny), recenzie servisov, hlásenia krádeže, kluby, ktoré založíš.

Garáž: značka, model, rok výroby, počet najazdených kilometrov, fotka, história servisu a pripomienky. Evidenčné číslo a číslo karosérie sa nezobrazujú v tvojom verejnom profile — vidíš ich len ty a administrátori; používame ich na overenie motorky v registri krádeží.

Kilometre: pri každej jazde uchovávame celkovú vzdialenosť, trvanie, maximálnu rýchlosť, čas štartu a konca a zvolenú motorku. Trasa, kadiaľ si išiel, sa neuchováva — telefón sčíta vzdialenosť a pošle nám len súčet.

Vzťahy: koho sleduješ a kto sleduje teba, kluby, ktorých si členom, koho si zablokoval, uložené príspevky, obľúbené inzeráty a uložené hľadania.

Chat: odoslané správy, reakcie a fotky, konverzácie a skupiny, ktorých si členom.

Bezpečnosť: núdzové kontakty (ak zapneš detekciu pádu), výstrahy o páde, odkazy „Pozri, kde som“ vytvorené tebou, odoslané hlásenia a hlásenia týkajúce sa tvojho obsahu.

Technické údaje: notifikačný token telefónu alebo prehliadača, technické chyby, ktoré nastali na stránke (text chyby, stránka, typ prehliadača a, ak si prihlásený, číslo konta), preferencia viditeľnosti na mape, posledná aktivita. IP adresu používame len v pamäti servera, pre limity proti zneužitiu; nezapisujeme ju do databázy.

Poloha

GPS telefónu používame v piatich situáciách, všetky zapínaš ty sám:

1. Kilometre. Kým trvá jazda, telefón počíta vzdialenosť z GPS polôh; nám stačí len súčet. V aplikácii meranie beží aj s vypnutou obrazovkou, cez službu s viditeľným upozornením; aplikácia nežiada prístup k polohe „stále“. Jazda bez akéhokoľvek pohybu počas 45 minút sa sama zastaví.
2. Mapa „Kto je na ceste“. Ak zapneš zdieľanie (alebo zaškrtneš „Zobraz ma aj na živej mape počas jazdy“), tvoja poloha, rýchlosť a smer sa v reálnom čase dostanú k ostatným. Vyberáš si, kto ťa vidí: všetci členovia alebo len ľudia z tvojich konverzácií.
3. „Pozri, kde som“. Vytvoríš odkaz platný od 1 do 24 hodín; kto ho dostane, vidí ťa na mape, bez konta, kým zdieľaš. Kedykoľvek ho môžeš zastaviť.
4. Upozornenia na ceste. Keď na mape nahlásiš niečo (výtlk, štrk, hmla, zápcha, polícia…), uloží sa miesto, ktoré si vybral, typ upozornenia, čas a tvoje používateľské meno, a upozornenie je verejné. To je jediná poloha, ktorá sa dostane do databázy, a to len preto, že si to sám vyberieš, stlačením tlačidla. Svoje upozornenie môžeš kedykoľvek vymazať; inak zmizne samo, keď vyprší jeho typ, od 45 minút do 30 dní.
5. Detekcia pádu — pozri nasledujúcu časť.

Polohy sa nikdy nezapisujú do databázy a históriu presunov neuchovávame. Zostávajú len v pamäti servera, kým zdieľaš:

• zmiznú okamžite, keď zdieľanie vypneš;
• ak sa ti preruší spojenie, kým stojíš na mieste, zmizneš z mapy najneskôr po 90 sekundách;
• ak stratíš signál počas jazdy, ostatní vidia tvoju poslednú polohu, označenú „bez signálu“, najviac 30 minút — aby sa pri skupinovej jazde vedelo, kde si vošiel do oblasti bez signálu;
• zdieľanie sa samo zastaví po 6 hodinách.

Poloha nepresnejšia ako 150 metrov (odvodená zo siete, nie z GPS) sa na mapu neposiela. Ukladáme len preferenciu viditeľnosti.

Detekcia pádu

Funkcia je vypnutá, kým ju sám nezapneš v Nastaveniach a funguje len v Android aplikácii, kým máš spustenú jazdu.

• Núdzové kontakty (meno a číslo mobilu, prípadne ich RiderLife konto) ukladáme do tvojho konta, aby si ich mal na každom telefóne. Čísla patria iným ľuďom: nevidí ich nikto okrem teba, nepoužívame ich na nič iné a kedykoľvek ich môžeš zmazať. Pridávaj len ľudí, ktorí vedia, že si ich tam uviedol.
• Akcelerometer a GPS číta priamo tvoj telefón. Kým sa nič nedeje, nič nám neposiela.
• Pri páde, ktorý nezrušíš, tvoj telefón pošle SMS kontaktom (z tvojho paušálu, ako každá iná SMS). Server vtedy dostane výstrahu a najviac na 2 hodiny aj tvoju polohu, aby ťa blízki videli cez odkaz v SMS. Tak ako všade na stránke, poloha sa nezapisuje do databázy: zostáva len v pamäti servera a zmizne po stlačení „Som v poriadku“ alebo po 12 hodinách. Ukladáme len fakt, že výstraha nastala, a jej čas.
• Neupozorňujeme 112 ani ostatných motorkárov — len ľudí, ktorých si si vybral.

Videá, shorty a živé vysielania

• Videá a shorty sa uchovávajú na našom serveri, prevedené pre web, a sú verejné: vidí ich ktokoľvek, aj bez konta. Videá pripojené k príspevku z uzavretého klubu vidia len členovia klubu.
• Z videí a fotiek odstraňujeme metadáta, vrátane GPS súradníc, ktoré telefón sám vloží do súboru.
• Živé vysielania vidí ktokoľvek, bez konta, a nenahrávajú sa: server uchováva len posledné sekundy, aby prehrávanie fungovalo, a hneď ich vymaže. Ľudia z tvojho kraja dostanú upozornenie, keď začneš vysielať, najviac raz za 45 minút.
• Chat pod živým vysielaním sa neukladá do databázy: server drží v pamäti posledných 80 správ, až do ďalšieho vysielania.
• Kameru a mikrofón používame len počas vysielania alebo natáčania.

Chat

Správy z chatu (verejného, súkromného alebo skupinového) sa ukladajú, inak by si nemal históriu. Nie sú šifrované od konca do konca: administrátori platformy majú technicky prístup k databáze. Cez chat neposielaj citlivé údaje (heslá, doklady, bankové údaje). Svoje správy môžeš kedykoľvek zmazať a zmazaním konta sa odstránia aj súvisiace súkromné správy.

Bazár a register krádeží

• Inzeráty sú verejné. Telefónne číslo z inzerátu vidia len prihlásení členovia. Ak ho vyplníš, evidenčné číslo predávanej motorky sa zobrazí v inzeráte, aby si ho kupujúci mohol overiť. Pred zverejnením automaticky overíme číslo a číslo karosérie v registri krádeží; ak sa zhodujú s motorkou nahlásenou ako odcudzená, inzerát sa nezverejní a poškodený dostane upozornenie.
• Hlásenia krádeže sú verejné (značka, model, oblasť, fotky), a evidenčné číslo a číslo karosérie sa dajú overiť cez vyhľadávanie — ich zmyslom je, aby sa motorka našla. Číslo policajného spisu vidí len autor a administrátori, a kontaktné údaje z hlásenia len prihlásení členovia.
• Nesprostredkúvame transakcie a nespracúvame platby.

Štatistiky podľa modelu

Ak motorku označíš ako verejnú, úlohy z jej histórie sa anonymizovane zaradia do štatistík podľa modelu (pri koľkých km sa čo menilo, koľko to stálo). Kedykoľvek to môžeš vypnúť v nastaveniach motorky.

Poradie vo feede a moderovanie

• Poradie vo feedoch a v zoznamoch videí sa počíta automaticky: ako je niečo nové, páčenia a komentáre, ľudia, ktorých sleduješ, tvoj klub a kraj, plus náhodná zložka. Nemá to na teba právne účinky a neprofilujeme ťa mimo platformy.
• Moderovanie: akýkoľvek obsah a akéhokoľvek človeka je možné nahlásiť a administrátori nahlásenia overujú. Príspevok nahlásený aspoň tromi rôznymi ľuďmi sa automaticky skryje až do overenia; nové kontá (prvých 24 hodín) majú limity na príspevky a odkazy; niektoré slová pošlú text na kontrolu. Nič sa nemaže automaticky a autor dostane upozornenie, keď sa mu niečo skryje.
• Zablokovanie človeka funguje obojsmerne: už nevidíte navzájom obsah a nemôžete si písať.

Právne základy

• Zmluva (čl. 6 ods. 1 písm. b) GDPR) — všetko, čo súvisí s kontom a funkciami, ktoré sa rozhodneš používať: profil, garáž, kilometre, chat, príspevky, videá, bazár, mapa a notifikácie o tvojej aktivite.
• Súhlas (písm. a) — push notifikácie, prístup k polohe, kamere a mikrofónu (schvaľuješ ich v telefóne alebo v prehliadači a kedykoľvek ich môžeš odvolať) a detekcia pádu. Odvolanie nemá vplyv na to, čo sa stalo predtým.
• Oprávnený záujem (písm. f) — bezpečnosť platformy: limity proti zneužitiu, moderovanie, technické chyby, zálohy, overovanie inzerátov v registri krádeží, obhajoba v prípadnom spore; tiež sem patria čísla núdzových kontaktov, ktoré uvedieš ty, a pri páde aj životne dôležitý záujem (písm. d) toho, kto spadol.
• Zákonná povinnosť (písm. c) — keď si od nás údaje vyžiada úrad na základe zákona.

Kto ešte dostáva údaje

Nepredávame ani neprenajímame údaje nikomu. Niekoľko poskytovateľov ich používa výlučne pre službu, ktorú nám poskytujú:

Predpoveď počasia (Open-Meteo), dlaždice máp (OpenStreetMap) a výpočet trasy po ceste (OSRM) sa vyžadujú z nášho servera, bez údajov o tebe — ani tvoja IP adresa sa k nim nedostane. Emaily (potvrdenie, zabudnuté heslo, pripomienky) odchádzajú z nášho servera.

SMS správy z detekcie pádu cez nás neprechádzajú: posiela ich tvoj telefón, cez tvojho mobilného operátora.

Pri prenosoch mimo Európskeho hospodárskeho priestoru poskytovatelia používajú mechanizmy stanovené GDPR: rozhodnutie o primeranosti EÚ – USA (Data Privacy Framework) alebo štandardné zmluvné doložky. Údaje sa môžu dostať k úradom len ak nám to ukladá zákon.

Ako dlho uchovávame

Po vymazaní konta môžu údaje ešte najviac 14 dní zostať v zálohách, potom zmiznú spolu s nimi.

Ako ich chránime

• všetky spojenia sú šifrované (HTTPS), a heslá sa uchovávajú len ako bcrypt odtlačok;
• databáza nie je prístupná z internetu a aplikácia beží na serveri s obmedzenými právami;
• relácia je cookie httpOnly na webe a token uložený v úložisku aplikácie na telefóne; vyprší po 400 dňoch nepoužívania a zmena hesla alebo tlačidlo „Odhlásiť sa zo všetkých zariadení“ v Nastaveniach ukončí všetky relácie;
• zálohy sú na druhom serveri v EÚ;
• ak by sa napriek tomu stal únik, ktorý by ťa mohol ovplyvniť, oznámime to úradu do 72 hodín a tebe priamo, ako to vyžaduje zákon.

Cookies a čo si uchovávame na tvojom zariadení

Nepoužívame nástroje na analýzu návštevnosti, reklamné siete ani sledovacie služby. Ak si stránku len prezeráš, bez konta, nedostaneš žiadny cookie.

Ako náhle sa prihlásiš alebo použiješ nejakú funkciu:

• prihlasovací cookie (na webe) — pamätá si, že si prihlásený; je označený ako httpOnly, takže ho nedokáže prečítať ani kód na stránke. V aplikácii má rovnakú úlohu token uložený v úložisku aplikácie;
• lokálna pamäť — zvolený jazyk, čo si napísal bez signálu (aby sa to odoslalo samo, keď sa vráti sieť), rozbehnutá jazda s kilometrami a preferencia „Zobraz ma aj na živej mape počas jazdy“;
• stránky uložené pre offline použitie — posledné navštívené stránky a obrázky, aby stránka fungovala aj bez internetu.

Všetky sú potrebné na fungovanie; žiadny neslúži na profilovanie ani reklamu, takže na ne nežiadame tvoj súhlas. Môžeš ich vymazať v nastaveniach prehliadača alebo vymazaním údajov aplikácie.

Notifikácie

Notifikácie dostávaš len ak ich prijmeš. Na telefóne prechádzajú cez Firebase Cloud Messaging (Google), a na webe cez notifikačnú službu tvojho prehliadača; obsahujú len text notifikácie a odkaz na jej stránku. Kedykoľvek ich môžeš vypnúť v nastaveniach telefónu alebo prehliadača. Ak nemáš zapnuté notifikácie, pripomienky na servisnú prehliadku môžu prísť emailom; vypneš ich v Nastaveniach.

Tvoje práva

Môžeš požiadať o prístup k svojim údajom a o ich kópiu (aj vo formáte, ktorý ľahko prevezme iná služba), o opravu, vymazanie, obmedzenie spracovania a môžeš namietať proti spracovaniu založenému na oprávnenom záujme. Kedykoľvek môžeš odvolať daný súhlas, bez vplyvu na to, čo sa urobilo predtým.

• Kópiu údajov si stiahneš sám, cez Nastavenia → Stiahnuť moje údaje: ZIP archív s údajmi konta vo formáte JSON a so súbormi, ktoré si nahral.
• Vymazanie účtu urobíš sám, cez Nastavenia → Vymazať účet — kroky a čo sa stane s údajmi nájdeš na stránke Vymazanie účtu.
• Pre akúkoľvek inú požiadavku píš na [email protected]. Aby sme údaje nedali niekomu, kto sa vydáva za teba, môžeme ťa požiadať o potvrdenie z emailovej adresy konta.

Ak nie si spokojný s odpoveďou, môžeš sa obrátiť na Národný úrad na dohľad nad spracovaním osobných údajov (ANSPDCP) — dataprotection.ro — alebo na úrad v krajine, kde žiješ.

Minimálny vek

Konto si môžeš založiť od 16 rokov — od tohto veku môžeš v Rumunsku sám udeliť súhlas so spracovaním údajov. Toto potvrdzuješ pri registrácii. Ak zistíme, že konto patrí niekomu mladšiemu ako 16 rokov, vymažeme ho.

Zmeny

Keď tu zmeníme niečo dôležité, upozorníme ťa v aplikácii ešte predtým, než zmena nadobudne účinnosť. Dátum poslednej aktualizácie je uvedený na začiatku stránky.