Politika zasebnosti

Na kratko

RiderLife je skupnost motoristov: spletna stran rider-life.com in aplikaciji za Android in iPhone. Tukaj piše, katere podatke zbiramo, zakaj, kako dolgo jih hranimo, komu so dostopni in katere pravice imaš.

• ne prodajamo podatkov in nimamo oglasov, orodij za analizo prometa ali storitev za sledenje;
• tvoja lokacija v realnem času se nikoli ne zapiše v bazo podatkov; edina izjema je kraj opozorila, ki ga sam postaviš na zemljevid (udarna jama, megla, policija…), ta se shrani s tvojim imenom, dokler ne poteče;
• funkcije, ki uporabljajo lokacijo, kamero, mikrofon ali kontakte v sili, se vklopijo šele, ko jih sam vklopiš.

Kdo je odgovoren za tvoje podatke

Upravljavec podatkov je Ungureanu Radu Constantin, fizična oseba iz Romunije, ki upravlja RiderLife brez pridobitnega namena.

• za vse, kar zadeva tvoje podatke, piši na [email protected];
• odgovorimo najpozneje v 30 dneh; v zapletenem primeru lahko podaljšamo za še dva meseca, a ti povemo zakaj.

Nimamo pooblaščene osebe za varstvo podatkov (DPO), ker nas zakon k temu ne zavezuje; na vprašanja odgovarja neposredno upravljavec.

Katere podatke zbiramo

Račun: e-pošta, geslo (shranjeno le kot kriptografski prstni odtis, nikoli v golem besedilu), prikazano ime in uporabniško ime, država, okrožje in mesto (neobvezno), slog in raven vožnje, profilna slika, opis, telefon (neobvezno), izbrani jezik, trenutek, ko si potrdil, da si star nad 16 let, in, če si prišel prek povabilne povezave, kdo te je povabil.

Kar objaviš: objave, komentarje, odzive, glasove v anketah, slike, posnetke in kratke posnetke, oglase v Tržnici (z zgodovino cene), ocene servisov, prijave kraje, klube, ki jih ustvariš.

Garaža: znamka, model, letnik, prevoženi kilometri, slika, zgodovina servisov in opomniki. Registrska tablica in številka šasije nista prikazani v tvojem javnem profilu — vidiš ju le ti in skrbniki; uporabimo ju za preverjanje motorja v registru kraj.

Kilometri: za vsako vožnjo hranimo skupno razdaljo, trajanje, najvišjo hitrost, čas začetka in konca ter izbrani motor. Prevožena pot se ne shranjuje — telefon zbira razdaljo in nam pošlje le skupni seštevek.

Odnosi: koga spremljaš in kdo spremlja tebe, klube, katerih si član, koga si blokiral, shranjene objave, priljubljene oglase in shranjena iskanja.

Klepet: poslana sporočila, odzivi in slike, pogovori in skupine, katerih si član.

Varnost: kontakti v sili (če vklopiš zaznavanje padca), opozorila o padcu, povezave „Poglej, kje sem“, ki jih ustvariš, poslane prijave in tiste o tvoji vsebini.

Tehnični podatki: žeton za obvestila telefona ali brskalnika, tehnične napake na strani (sporočilo napake, stran, vrsta brskalnika in, če si prijavljen, številka računa), nastavitev vidnosti na zemljevidu, zadnja aktivnost. IP naslov uporabljamo le v pomnilniku strežnika, za omejitve proti zlorabam; ne zapisujemo ga v bazo podatkov.

Lokacija

GPS telefona uporabljamo v petih primerih, vse vklopiš ti:

1. Kilometri. Med vožnjo telefon izračuna razdaljo iz GPS-pozicij; nam zadostuje le skupni seštevek. V aplikaciji štetje teče tudi z ugasnjenim zaslonom, prek storitve z vidnim obvestilom; aplikacija ne zahteva dostopa do lokacije „ves čas“. Vožnja brez kakršnega koli premika 45 minut se ustavi samodejno.
2. Zemljevid „Kdo je trenutno na cesti“. Če vklopiš deljenje (ali označiš „Pokaži me tudi na živem zemljevidu med vožnjo“), tvoja lokacija, hitrost in smer v realnem času dosežejo druge. Sam izbereš, kdo te vidi: vsi člani ali le ljudje iz tvojih pogovorov.
3. „Poglej, kje sem“. Ustvariš povezavo, veljavno od 1 do 24 ur; kdor jo prejme, te vidi na zemljevidu, brez računa, dokler deliš lokacijo. Kadar koli jo lahko ustaviš.
4. Cestna opozorila. Ko na zemljevidu javiš nekaj (udarna jama, gramoz, megla, zastoj, policija…), se shranijo kraj, ki si ga izbral, vrsta opozorila, ura in tvoje uporabniško ime, opozorilo pa je javno. To je edina lokacija, ki pride v bazo podatkov, in to samo zato, ker jo izbereš sam, s pritiskom na gumb. Svoje opozorilo lahko kadar koli izbrišeš; drugače izgine samo, ko poteče njegova vrsta, med 45 minutami in 30 dnevi.
5. Zaznavanje padca — glej naslednji razdelek.

Lokacije se nikoli ne zapišejo v bazo podatkov in ne hranimo zgodovine premikov. Ostanejo le v pomnilniku strežnika, dokler deliš:

• izginejo takoj, ko izklopiš deljenje;
• če se ti med mirovanjem prekine povezava, izgineš z zemljevida najpozneje po 90 sekundah;
• če izgubiš signal med vožnjo, drugi vidijo tvojo zadnjo lokacijo, označeno „brez signala“, največ 30 minut — da se pri skupinski vožnji ve, kje si vstopil v območje brez signala;
• deljenje se samodejno ustavi po 6 urah.

Lokacija, ki je manj natančna od 150 metrov (izpeljana iz omrežja, ne iz GPS-a), se ne pošlje na zemljevid. Shranimo le nastavitev vidnosti.

Zaznavanje padca

Funkcija je izklopljena, dokler je ne vklopiš sam v Nastavitvah, in deluje samo v Android aplikaciji, medtem ko teče vožnja.

• Kontakte v sili (ime in mobilno številko, po možnosti njihov RiderLife račun) shranimo v tvoj račun, da jih imaš na vsakem telefonu. Številke pripadajo drugim ljudem: nihče jih ne vidi razen tebe, ne uporabljamo jih za nič drugega in jih lahko kadar koli izbrišeš. Vnesi le ljudi, ki vedo, da si jih tja dodal.
• Pospeškometer in GPS bere tvoj telefon, lokalno. Dokler se nič ne zgodi, nam ne pošlje ničesar.
• Ob padcu, ki ga ne prekličeš, tvoj telefon pošlje SMS kontaktom (iz tvoje naročnine, kot vsak SMS). Strežnik takrat prejme opozorilo in za največ 2 uri tudi tvojo lokacijo, da te bližnji vidijo na povezavi iz SMS-a. Kot povsod na strani, se lokacija ne zapiše v bazo podatkov: ostane le v pomnilniku strežnika in izgine ob „Sem v redu“ ali po 12 urah. Shranimo le podatek, da je opozorilo obstajalo, in njegov čas.
• Ne obveščamo 112 niti drugih motoristov — le ljudi, ki jih izbereš sam.

Posnetki, kratki posnetki in oddaje v živo

• Posnetki in kratki posnetki se hranijo na našem strežniku, pretvorjeni za splet, in so javni: vidi jih vsakdo, tudi brez računa. Posnetke, priložene objavi v zaprtem klubu, vidijo le člani kluba.
• Iz posnetkov in slik odstranimo metapodatke, vključno s koordinatami GPS, ki jih telefon sam doda v datoteko.
• Oddaje v živo vidi vsakdo, brez računa, in se ne snemajo: strežnik hrani le zadnjih nekaj sekund, da predvajanje deluje, nato jih takoj izbriše. Ljudje iz tvojega okrožja prejmejo obvestilo, ko začneš oddajati, največ enkrat na 45 minut.
• Klepet pod oddajo v živo se ne shranjuje v bazo podatkov: strežnik v pomnilniku hrani zadnjih 80 sporočil, do naslednje oddaje.
• Kamero in mikrofon uporabljamo le, dokler oddajaš v živo ali snemaš.

Klepet

Sporočila v klepetu (javnem, zasebnem ali skupinskem) se shranjujejo, sicer ne bi imel zgodovine. Niso šifrirana od konca do konca: skrbniki platforme lahko tehnično dostopajo do baze podatkov. V klepetu ne pošiljaj občutljivih podatkov (gesel, dokumentov, bančnih podatkov). Svoja sporočila lahko kadar koli izbrišeš, z izbrisom računa pa izginejo tudi z njim povezana zasebna sporočila.

Tržnica in register kraj

• Oglasi so javni. Telefonsko številko iz oglasa vidijo le prijavljeni člani. Če jo izpolniš, se registrska tablica prodajanega motorja prikaže v oglasu, da jo lahko kupec preveri. Pred objavo samodejno preverimo tablico in številko šasije v registru kraj; če se ujemata z motorjem, prijavljenim kot ukraden, se oglas ne objavi, oškodovanec pa je obveščen.
• Prijave kraje so javne (znamka, model, območje, slike), registrsko tablico in številko šasije pa je mogoče preveriti s pomočjo iskanja — njihov namen je, da se motor najde. Številko policijskega spisa vidita le avtor in skrbniki, kontaktne podatke iz prijave pa le prijavljeni člani.
• Ne posredujemo pri transakcijah in ne obdelujemo plačil.

Statistike po modelu

Če motor označiš kot javnega, dela iz njegove zgodovine anonimizirano vstopijo v statistiko po modelu (pri koliko km je bilo kaj zamenjano, koliko je stalo). To lahko kadar koli izklopiš v nastavitvah motorja.

Vrstni red v viru novic in moderiranje

• Vrstni red v virih novic in seznamih posnetkov se izračuna samodejno: kako novo je nekaj, všečki in komentarji, ljudje, ki jih spremljaš, tvoj klub in okrožje, ter naključni delež. Nima pravnih učinkov zate in te ne profiliramo zunaj platforme.
• Moderiranje: vsako vsebino in vsako osebo je mogoče prijaviti, skrbniki pa preverijo prijave. Objava, ki jo prijavijo vsaj trije različni ljudje, se samodejno skrije do preverjanja; novi računi (prvih 24 ur) imajo omejitve pri objavah in povezavah; nekatere besede pošljejo besedilo v preverjanje. Nič se ne izbriše samodejno, avtor pa je obveščen, ko se mu nekaj skrije.
• Blokiranje osebe deluje v obe smeri: ne vidita več vsebine drug drugega in si ne moreta več pisati.

Pravne podlage

• Pogodba (člen 6(1)(b) GDPR (Splošna uredba o varstvu podatkov)) — vse, kar zadeva račun in funkcije, ki jih izbereš uporabljati: profil, garaža, kilometri, klepet, objave, posnetki, tržnica, zemljevid in obvestila o tvoji dejavnosti.
• Soglasje (točka a) — push obvestila, dostop do lokacije, kamere in mikrofona (odobriš jih v telefonu ali brskalniku in jih lahko kadar koli umakneš) ter zaznavanje padca. Umik ne vpliva na to, kar se je zgodilo prej.
• Zakoniti interes (točka f) — varnost platforme: omejitve proti zlorabam, moderiranje, tehnične napake, varnostne kopije, preverjanje oglasov v registru kraj, obramba v morebitnem sporu; sem sodijo tudi številke kontaktov v sili, ki jih vneseš sam, ob padcu pa tudi življenjski interes (točka d) padlega.
• Zakonska obveznost (točka c) — kadar organ od nas na podlagi zakona zahteva podatke.

Kdo še prejme podatke

Podatkov ne prodajamo in ne dajemo v najem nikomur. Nekaj ponudnikov jih uporablja izključno za storitev, ki nam jo nudijo:

Vremenska napoved (Open-Meteo), sličice zemljevidov (OpenStreetMap) in izračun poti po cesti (OSRM) se zahtevajo z našega strežnika, brez podatkov o tebi — do njih ne pride niti tvoj IP naslov. E-pošta (potrditev, pozabljeno geslo, opomniki) se pošilja z našega strežnika.

SMS-i pri zaznavanju padca ne gredo prek nas: pošlje jih tvoj telefon, prek tvojega telefonskega operaterja.

Za prenose zunaj Evropskega gospodarskega prostora ponudniki uporabljajo mehanizme, ki jih predvideva GDPR: sklep o ustreznosti EU–ZDA (Data Privacy Framework) ali standardna pogodbena določila. Podatki lahko dosežejo organe le, če nas k temu zavezuje zakon.

Kako dolgo hranimo

Po izbrisu računa lahko podatki ostanejo še največ 14 dni v varnostnih kopijah, nato izginejo skupaj z njimi.

Kako jih varujemo

• vse povezave so šifrirane (HTTPS), gesla pa se hranijo le kot bcrypt prstni odtis;
• baza podatkov ni dostopna iz interneta, aplikacija pa na strežniku teče z omejenimi pravicami;
• seja je piškotek httpOnly na spletu in žeton, shranjen v pomnilniku aplikacije na telefonu; poteče po 400 dneh neuporabe, sprememba gesla ali gumb „Odjava z vseh naprav“ v Nastavitvah pa zapre vse seje;
• varnostne kopije so na drugem strežniku v EU;
• če vseeno pride do vdora, ki bi te lahko prizadel, o tem v 72 urah obvestimo organ in tebe neposredno, kot zahteva zakon.

Piškotki in kaj hranimo na tvoji napravi

Ne uporabljamo orodij za analizo prometa, oglasnih omrežij ali storitev za sledenje. Če si stran samo ogleduješ, brez računa, ne prejmeš nobenega piškotka.

Po tem, ko se prijaviš ali uporabiš določeno funkcijo:

• piškotek za prijavo (na spletu) — zapomni si, da si prijavljen; označen je kot httpOnly, zato ga niti koda na strani ne more prebrati. V aplikaciji ima enako vlogo žeton, shranjen v pomnilniku aplikacije;
• lokalni pomnilnik — izbrani jezik, kar si napisal brez signala (da se samodejno pošlje, ko se omrežje vrne), trenutna vožnja s kilometri in nastavitev „Pokaži me tudi na živem zemljevidu med vožnjo“;
• strani, shranjene za brez povezave — zadnje ogledane strani in slike, da stran deluje tudi brez interneta.

Vse je nujno potrebno za delovanje; nič od tega ne služi profiliranju ali oglaševanju, zato zanje ne prosimo za soglasje. Izbrišeš jih lahko v nastavitvah brskalnika ali z izbrisom podatkov aplikacije.

Obvestila

Obvestila prejmeš le, če jih dovoliš. Na telefonu potujejo prek Firebase Cloud Messaging (Google), na spletu pa prek storitve za obvestila tvojega brskalnika; vsebujejo le besedilo obvestila in povezavo do njegove strani. Kadar koli jih lahko izklopiš v nastavitvah telefona ali brskalnika. Če nimaš vklopljenih obvestil, lahko opomniki za servis pridejo po e-pošti; izklopiš jih v Nastavitvah.

Tvoje pravice

Lahko zahtevaš dostop do svojih podatkov in njihovo kopijo (tudi v obliki, ki jo je enostavno prenesti k drugi storitvi), popravek, izbris, omejitev obdelave, in lahko ugovarjaš obdelavam, ki temeljijo na zakonitem interesu. Kadar koli lahko umakneš dano soglasje, ne da bi to vplivalo na to, kar je bilo storjeno prej.

• Kopijo podatkov preneseš sam, v Nastavitve → Prenesi moje podatke: arhiv ZIP s podatki računa v obliki JSON in z datotekami, ki si jih naložil.
• Izbris računa opraviš sam, v Nastavitve → Izbriši račun — koraki in kaj se zgodi s podatki so na strani Izbris računa.
• Za vsako drugo zahtevo piši na [email protected]. Da podatkov ne bi izdali nekomu, ki se izdaja za tebe, lahko zahtevamo, da to potrdiš z e-poštnega naslova računa.

Če z odgovorom nisi zadovoljen, se lahko obrneš na Nacionalni organ za nadzor obdelave osebnih podatkov (ANSPDCP) — dataprotection.ro — ali na organ v državi, kjer živiš.

Najnižja starost

Račun lahko ustvariš od 16. leta dalje — starosti, od katere lahko v Romuniji sam privoliš v obdelavo podatkov. To potrdiš ob registraciji. Če izvemo, da račun pripada osebi, mlajši od 16 let, ga izbrišemo.

Spremembe

Ko tukaj spremenimo kaj pomembnega, te o tem obvestimo v aplikaciji, preden sprememba začne veljati. Datum zadnje posodobitve je zapisan na začetku strani.