Politika e privatësisë

Shkurtimisht

RiderLife është një komunitet për motoçiklistët: faqja rider-life.com dhe aplikacionet për Android dhe iPhone. Këtu shkruhet çfarë të dhënash mbledhim, pse, sa i mbajmë, kujt u shkojnë dhe çfarë të drejtash ke.

• nuk shesim të dhëna dhe nuk kemi reklama, mjete analize trafiku apo shërbime gjurmimi;
• pozicioni yt në kohë reale nuk shkruhet kurrë në bazën e të dhënave; përjashtimi i vetëm është vendi i një sinjalizimi që e vendos ti në hartë (gropë, mjegull, policia…), i cili ruhet me emrin tënd derisa skadon;
• funksionet që përdorin vendndodhjen, kamerën, mikrofonin ose kontaktet e urgjencës nisen vetëm kur i nis ti.

Kush përgjigjet për të dhënat e tua

Operatori i të dhënave është Ungureanu Radu Constantin, person fizik nga Rumania, që administron RiderLife pa qëllim komercial.

• për çdo gjë që lidhet me të dhënat e tua shkruaj te [email protected];
• përgjigjemi brenda 30 ditëve; në një rast të komplikuar mund ta zgjasim me edhe dy muaj, por të themi pse.

Nuk kemi një përgjegjës për mbrojtjen e të dhënave (DPO), sepse ligji nuk na detyron; për pyetje përgjigjet drejtpërdrejt operatori.

Çfarë të dhënash mbledhim

Llogaria: emaili, fjalëkalimi (i ruajtur vetëm si gjurmë kriptografike, kurrë i pastër), emri i shfaqur dhe emri i përdoruesit, shteti, qarku dhe qyteti (opsionale), stili dhe niveli i vozitjes, fotografia e profilit, përshkrimi, telefoni (opsional), gjuha e zgjedhur, momenti kur konfirmove që je mbi 16 vjeç dhe, nëse ke ardhur nga një link ftese, kush të ftoi.

Çfarë publikon: postime, komente, reagime, vota në sondazhe, foto, klipe dhe shorts, shpallje në Treg (me historikun e çmimit), vlerësime servisesh, raportime vjedhjesh, klubet që krijon.

Garazhi: marka, modeli, viti, kilometrazhi, fotografia, historiku i servisit dhe kujtesat. Targa dhe numri i shasisë nuk shfaqen në profilin tënd publik — i sheh vetëm ti dhe administratorët; i përdorim që të kontrollojmë një motoçikletë në regjistrin e vjedhjeve.

Kilometrat: për çdo xhiro ruajmë distancën totale, kohëzgjatjen, shpejtësinë maksimale, orën e nisjes dhe të mbylljes dhe motoçikletën e zgjedhur. Itinerari nëpër të cilin ke kaluar nuk ruhet — telefoni mbledh distancën dhe na dërgon vetëm totalin.

Marrëdhëniet: kë ndjek dhe kush të ndjek, klubet ku bën pjesë, kë ke bllokuar, postimet e ruajtura, shpalljet e preferuara dhe kërkimet e ruajtura.

Chat-i: mesazhet, reagimet dhe fotot e dërguara, bisedat dhe grupet ku bën pjesë.

Siguria: kontaktet e urgjencës (nëse aktivizon zbulimin e rënies), alarmet e rënies, linqet „Shiko ku ndodhem” të krijuara nga ti, raportimet e dërguara dhe ato për përmbajtjen tënde.

Të dhëna teknike: tokeni i njoftimeve i telefonit ose i shfletuesit, gabimet teknike të shfaqura në faqe (mesazhi i gabimit, faqja, lloji i shfletuesit dhe, nëse je i lidhur, numri i llogarisë), preferenca e dukshmërisë në hartë, aktiviteti i fundit. Adresën IP e përdorim vetëm në memorien e serverit, për limitet kundër abuzimit; nuk e shkruajmë në bazën e të dhënave.

Vendndodhja

Përdorim GPS-in e telefonit në pesë raste, të gjitha të nisura nga ti:

1. Kilometrat. Sa kohë zgjat një xhiro, telefoni llogarit distancën nga pozicionet GPS; ne na mjafton vetëm totali. Në aplikacion, numërimi vazhdon edhe me ekranin fikur, përmes një shërbimi me njoftim të dukshëm; aplikacioni nuk kërkon akses te vendndodhja „gjatë gjithë kohës”. Një xhiro pa asnjë lëvizje për 45 minuta ndalon vetë.
2. Harta „Kush është në rrugë”. Nëse nis ndarjen (ose zgjedh „Më shfaq edhe në hartën live gjatë xhiros”), pozicioni, shpejtësia dhe drejtimi yt shkojnë në kohë reale te të tjerët. Zgjedh kush të sheh: të gjithë anëtarët ose vetëm njerëzit nga bisedat e tua.
3. „Shiko ku ndodhem”. Krijon një link të vlefshëm nga 1 deri në 24 orë; kush e merr të sheh në hartë, pa llogari, sa kohë ndan. Mund ta ndalosh kurdo.
4. Sinjalizimet e rrugës. Kur raporton dikçka në hartë (gropë, zhavorr, mjegull, trafik, policia…), ruhet vendi që zgjedh ti, tipi i sinjalizimit, ora dhe emri yt i përdoruesit, dhe sinjalizimi është publik. Ky është i vetmi pozicion që shkon në bazën e të dhënave, dhe vetëm sepse e zgjedh ti, duke shtypur një buton. Sinjalizimin tënd mund ta fshish kurdo; përndryshe zhduket vetë kur skadon tipi i tij, midis 45 minutave dhe 30 ditëve.
5. Zbulimi i rënies — shiko seksionin tjetër.

Pozicionet nuk shkruhen kurrë në bazën e të dhënave dhe nuk ruajmë historikun e lëvizjeve. Qëndrojnë vetëm në memorien e serverit, sa kohë ndan:

• zhduken menjëherë kur ndalon ndarjen;
• nëse të ndërpritet lidhja ndërsa qëndron në vend, zhdukesh nga harta pas maksimumi 90 sekondash;
• nëse humb sinjalin në lëvizje, të tjerët shohin pozicionin tënd të fundit, të shënuar „pa sinjal”, për maksimum 30 minuta — që në një xhiro në grup të dihet ku ke hyrë në zonën pa sinjal;
• ndarja ndalon vetë pas 6 orësh.

Një pozicion më i pasaktë se 150 metra (i nxjerrë nga rrjeti, jo nga GPS-i) nuk dërgohet në hartë. Ruajmë vetëm preferencën e dukshmërisë.

Zbulimi i rënies

Funksioni është i fikur derisa ta ndezësh vetë nga Cilësimet dhe punon vetëm në aplikacionin Android, sa kohë ke një xhiro të nisur.

• Kontaktet e urgjencës (emri dhe numri i celularit, eventualisht llogaria e tyre RiderLife) i ruajmë në llogarinë tënde, që t'i kesh në çdo telefon. Numrat janë të njerëzve të tjerë: nuk i sheh askush përveç teje, nuk i përdorim për asgjë tjetër dhe mund t'i fshish kurdo. Vendos vetëm njerëz që e dinë se i ke shtuar aty.
• Akselerometri dhe GPS-i lexohen nga telefoni yt, në vend. Nuk na dërgohet asgjë sa kohë që nuk ndodh asgjë.
• Në rast rënieje që nuk e anulon, telefoni yt dërgon SMS te kontaktet (nga abonimi yt, si çdo SMS). Serveri merr atëherë një alarm dhe, për maksimum 2 orë, pozicionin tënd, që të afërmit të të shohin te linku në SMS. Si kudo në faqe, pozicioni nuk shkruhet në bazën e të dhënave: mbetet vetëm në memorien e serverit dhe zhduket kur shtyp „Jam mirë" ose pas 12 orësh. Ruajmë vetëm faktin që ka pasur një alarm dhe orën e tij.
• Nuk njoftojmë 112 as motoçiklistët e tjerë — vetëm njerëzit e zgjedhur nga ti.

Klipe, shorts dhe transmetime live

• Klipet dhe shorts-et ruhen në serverin tonë, të konvertuara për web, dhe janë publike: i sheh kushdo, edhe pa llogari. Klipet e bashkangjitura një postimi nga një klub i mbyllur i shohin vetëm anëtarët e klubit.
• Nga klipet dhe fotot heqim metadatat, përfshirë koordinatat GPS që telefoni i vendos vetë në skedar.
• Transmetimet live i sheh kushdo, pa llogari, dhe nuk regjistrohen: serveri mban vetëm sekondat e fundit, sa të funksionojë riprodhimi, dhe i fshin menjëherë. Ata nga qarku yt marrin një njoftim kur nis, maksimumi një herë në 45 minuta.
• Chat-i nën live nuk ruhet në bazën e të dhënave: serveri mban në memorie 80 mesazhet e fundit, deri te transmetimi tjetër.
• Kamerën dhe mikrofonin i përdorim vetëm sa kohë transmeton ose xhiron.

Chat-i

Mesazhet në chat (publik, privat ose në grup) ruhen, sepse përndryshe nuk do të kishe historik. Nuk janë të enkriptuara skaj-më-skaj: administratorët e platformës mund të aksesojnë teknikisht bazën e të dhënave. Mos dërgo në chat të dhëna të ndjeshme (fjalëkalime, dokumente, të dhëna bankare). Mund t'i fshish mesazhet e tua kurdo, ndërsa fshirja e llogarisë heq edhe mesazhet private të lidhura me të.

Tregu dhe regjistri i vjedhjeve

• Shpalljet janë publike. Telefonin te shpallja e sheh vetëm anëtarët e lidhur. Nëse e plotëson, targa e motoçikletës në shitje shfaqet në shpallje, që blerësi ta kontrollojë. Para publikimit kontrollojmë automatikisht targën dhe numrin e shasisë në regjistrin e vjedhjeve; nëse përputhen me një motoçikletë të raportuar si të vjedhur, shpallja nuk publikohet dhe i dëmtuari njoftohet.
• Raportimet e vjedhjes janë publike (marka, modeli, zona, fotot), ndërsa targa dhe numri i shasisë mund të kontrollohen përmes kërkimit — qëllimi i tyre është që motoçikleta të gjendet. Numrin e dosjes së policisë e sheh vetëm autori dhe administratorët, ndërsa të dhënat e kontaktit nga raportimi vetëm anëtarët e lidhur.
• Nuk ndërmjetësojmë transaksione dhe nuk përpunojmë pagesa.

Statistikat sipas modelit

Nëse e shënon një motoçikletë si publike, punët nga historiku i saj hyjnë të anonimizuara në statistikat sipas modelit (në sa km është ndryshuar diçka, sa ka kushtuar). Mund ta ndalosh këtë kurdo nga cilësimet e motoçikletës.

Renditja në feed dhe moderimi

• Renditja në feed-e dhe në listat e klipeve llogaritet automatikisht: sa i ri është diçka, pëlqimet dhe komentet, njerëzit që ndjek, klubi dhe qarku yt, plus një pjesë e rastësishme. Nuk ka efekte juridike ndaj teje dhe nuk të profilojmë jashtë platformës.
• Moderimi: çdo përmbajtje dhe çdo person mund të raportohen, ndërsa administratorët kontrollojnë raportimet. Një postim i raportuar nga të paktën tre persona të ndryshëm hiqet automatikisht nga shikimi deri në kontroll; llogaritë e reja (24 orët e para) kanë kufizime te postimet dhe linqet; disa fjalë e dërgojnë tekstin për kontroll. Asgjë nuk fshihet automatikisht, ndërsa autori njoftohet kur i hiqet diçka nga shikimi.
• Bllokimi i një personi pret në të dy drejtimet: nuk shihni më përmbajtjen e njëri-tjetrit dhe nuk mund t'i shkruani më njëri-tjetrit.

Bazat ligjore

• Kontrata (neni 6 alin. 1 shkr. b i GDPR-së) — gjithçka që lidhet me llogarinë dhe me funksionet që zgjedh t'i përdorësh: profili, garazhi, kilometrat, chat-i, postimet, klipet, tregu, harta dhe njoftimet për aktivitetin tënd.
• Pëlqimi (shkr. a) — njoftimet push, aksesi te vendndodhja, kamera dhe mikrofoni (i aprovon nga telefoni ose nga shfletuesi dhe mund t'i tërheqësh kurdo) dhe zbulimi i rënies. Tërheqja nuk prek atë që ka ndodhur më parë.
• Interesi legjitim (shkr. f) — siguria e platformës: limitet kundër abuzimit, moderimi, gabimet teknike, kopjet rezervë, kontrolli i shpalljeve në regjistrin e vjedhjeve, mbrojtja në një mosmarrëveshje eventuale; po këtu, numrat e kontakteve të urgjencës që i vendos ti, ndërsa në rast rënieje edhe interesi vital (shkr. d) i personit të rënë.
• Detyrimi ligjor (shkr. c) — kur një autoritet na kërkon të dhëna në bazë të ligjit.

Kush merr edhe të dhëna

Nuk shesim dhe nuk japim me qira të dhëna askujt. Disa furnizues i përdorin, rreptësisht për shërbimin që na ofrojnë:

Parashikimi i motit (Open-Meteo), pllakat e hartave (OpenStreetMap) dhe llogaritja e itinerareve në rrugë (OSRM) kërkohen nga serveri ynë, pa të dhëna për ty — as adresa jote IP nuk arrin tek ata. Emailet (konfirmim, fjalëkalim i harruar, kujtesa) nisen nga serveri ynë.

SMS-të nga zbulimi i rënies nuk kalojnë përmes nesh: i dërgon telefoni yt, përmes operatorit tënd të telefonisë.

Për transferimet jashtë Hapësirës Ekonomike Evropiane, furnizuesit përdorin mekanizmat e parashikuar nga GDPR: vendimin e përshtatshmërisë BE–SHBA (Data Privacy Framework) ose klauzolat kontraktuale standarde. Të dhënat mund t'u shkojnë autoriteteve vetëm nëse ligji na detyron.

Sa i mbajmë

Pas fshirjes së llogarisë, të dhënat mund të mbeten edhe deri në 14 ditë në kopjet rezervë, pastaj zhduken bashkë me to.

Si i mbrojmë

• të gjitha lidhjet janë të enkriptuara (HTTPS), ndërsa fjalëkalimet ruhen vetëm si gjurmë bcrypt;
• baza e të dhënave nuk është e aksesueshme nga interneti, ndërsa aplikacioni funksionon në server me të drejta të kufizuara;
• sesioni është një cookie httpOnly në web dhe një token i ruajtur në hapësirën e aplikacionit në telefon; skadon pas 400 ditësh pa përdorim, ndërsa ndryshimi i fjalëkalimit ose butoni „Dil nga të gjitha pajisjet” te Cilësimet mbyllin të gjitha sesionet;
• kopjet rezervë qëndrojnë në një server të dytë në BE;
• nëse megjithatë ndodh një shkelje që mund të të prekë, njoftojmë autoritetin brenda 72 orëve dhe ty drejtpërdrejt, siç kërkon ligji.

Cookie-t dhe çfarë mbajmë në pajisjen tënde

Nuk përdorim mjete analize trafiku, rrjete reklamash apo shërbime gjurmimi. Nëse thjesht shikon faqen, pa llogari, nuk merr asnjë cookie.

Pasi lidhesh ose përdor një funksion:

• cookie-u i identifikimit (në web) — mban mend që je i lidhur; është shënuar httpOnly, pra as kodi i faqes nuk mund ta lexojë. Në aplikacion, të njëjtin rol e ka një token i ruajtur në hapësirën e aplikacionit;
• memoria lokale — gjuha e zgjedhur, çfarë ke shkruar pa sinjal (që të niset vetë kur kthehet rrjeti), xhiroja e kilometrave në vazhdim dhe preferenca „Më shfaq edhe në hartën live gjatë xhiros”;
• faqet e ruajtura për offline — faqet dhe imazhet e fundit të shikuara, që faqja të funksionojë edhe pa internet.

Të gjitha janë të nevojshme për funksionim; asnjëra nuk shërben për profilim apo reklamë, prandaj nuk të kërkojmë pëlqim për to. Mund t'i fshish nga cilësimet e shfletuesit ose duke fshirë të dhënat e aplikacionit.

Njoftimet

Njoftimet i merr vetëm nëse i pranon. Në telefon kalojnë përmes Firebase Cloud Messaging (Google), ndërsa në web përmes shërbimit të njoftimeve të shfletuesit tënd; përmbajnë vetëm tekstin e njoftimit dhe linkun te faqja e tij. Mund t'i ndalosh kurdo nga cilësimet e telefonit ose të shfletuesit. Nëse nuk i ke njoftimet të aktivizuara, kujtesat e revizionit mund të vijnë me email; i ndalon nga Cilësimet.

Të drejtat e tua

Mund të kërkosh akses te të dhënat e tua dhe një kopje e tyre (edhe në një format të lehtë për t'u marrë nga një shërbim tjetër), korrigjimin, fshirjen, kufizimin e përpunimit dhe mund t'i kundërvihesh përpunimeve të bazuara në interesin legjitim. Mund ta tërheqësh kurdo pëlqimin e dhënë, pa prekur atë që është bërë më parë.

• Kopjen e të dhënave e shkarkon vetë, nga Cilësime → Shkarko të dhënat e mia: një arkiv ZIP me të dhënat e llogarisë, në format JSON, dhe me skedarët që ke ngarkuar.
• Fshirjen e llogarisë e bën vetë, nga Cilësime → Fshi llogarinë — hapat dhe çfarë ndodh me të dhënat janë në faqen Fshirja e llogarisë.
• Për çdo kërkesë tjetër shkruaj te [email protected]. Që të mos i japim të dhënat dikujt që hiqet si ti, mund të të kërkojmë të konfirmosh nga adresa e emailit të llogarisë.

Nëse nuk je i kënaqur me përgjigjen, mund t'i drejtohesh Autoritetit Kombëtar të Mbikëqyrjes së Përpunimit të të Dhënave Personale (ANSPDCP) — dataprotection.ro — ose autoritetit të vendit ku jeton.

Mosha minimale

Llogaria mund të krijohet nga 16 vjeç e lart — pragu nga i cili, në Rumani, mund të japësh vetë pëlqimin për përpunimin e të dhënave. Këtë e konfirmon në regjistrim. Nëse mësojmë që një llogari i përket dikujt nën 16 vjeç, e fshijmë.

Ndryshime

Kur ndryshojmë diçka të rëndësishme këtu, të njoftojmë në aplikacion para se ndryshimi të hyjë në fuqi. Data e përditësimit të fundit është shkruar në fillim të faqes.