Politika privatnosti

Ukratko

RiderLife je zajednica za motocikliste: sajt rider-life.com i aplikacije za Android i iPhone. Ovde piše koje podatke prikupljamo, zašto, koliko ih čuvamo, kome stižu i koja prava imaš.

• ne prodajemo podatke i nemamo reklame, alate za analizu saobraćaja niti servise za praćenje;
• tvoja lokacija u realnom vremenu nikad se ne upisuje u bazu podataka; jedini izuzetak je mesto upozorenja koje ti sam postaviš na mapu (udarna rupa, magla, policija…), ono se čuva sa tvojim imenom dok ne istekne;
• funkcije koje koriste lokaciju, kameru, mikrofon ili hitne kontakte pokreću se samo kad ih ti pokreneš.

Ko odgovara za tvoje podatke

Rukovalac podataka je Ungureanu Radu Constantin, fizičko lice iz Rumunije, koje vodi RiderLife bez komercijalne svrhe.

• za sve što se tiče tvojih podataka piši na [email protected];
• odgovaramo najkasnije za 30 dana; u komplikovanom slučaju možemo produžiti za još dva meseca, ali ti kažemo zašto.

Nemamo lice zaduženo za zaštitu podataka (DPO), jer nas zakon na to ne obavezuje; na pitanja odgovara direktno rukovalac.

Koje podatke prikupljamo

Nalog: email, lozinka (čuva se samo kao kriptografski otisak, nikad u čitljivom obliku), prikazano ime i korisničko ime, država, okrug i grad (opciono), stil i nivo vožnje, profilna fotografija, opis, telefon (opciono), izabrani jezik, trenutak kada si potvrdio/la da imaš više od 16 godina i, ako si došao/la preko pozivnog linka, ko te je pozvao.

Šta objavljuješ: objave, komentare, reakcije, glasove u anketama, fotografije, klipove i shortove, oglase na Pijaci (sa istorijom cene), recenzije servisa, prijave krađe, klubove koje osnivaš.

Garaža: marka, model, godina, kilometraža, fotografija, istorija servisa i podsetnici. Registarska oznaka i broj šasije ne pojavljuju se na tvom javnom profilu — vidiš ih samo ti i administratori; koristimo ih da proverimo motocikl u registru krađa.

Kilometri: za svaku turu čuvamo ukupnu udaljenost, trajanje, maksimalnu brzinu, vreme početka i završetka i izabrani motocikl. Ruta kojom si prošao/la se ne čuva — telefon sabira udaljenost i šalje nam samo ukupan zbir.

Odnosi: koga pratiš i ko tebe prati, klubove čiji si član, koga si blokirao/la, sačuvane objave, omiljene oglase i sačuvane pretrage.

Chat: poslate poruke, reakcije i fotografije, konverzacije i grupe čiji si član.

Bezbednost: hitne kontakte (ako uključiš detekciju pada), alarme za pad, linkove „Pogledaj gde sam” koje si napravio/la, poslate prijave i one o tvom sadržaju.

Tehnički podaci: token za notifikacije telefona ili browsera, tehničke greške koje su se pojavile na stranici (poruka greške, stranica, tip browsera i, ako si prijavljen/a, broj naloga), preferencu vidljivosti na mapi, poslednju aktivnost. IP adresu koristimo samo u memoriji servera, za ograničenja protiv zloupotrebe; ne upisujemo je u bazu podataka.

Lokacija

GPS telefona koristimo u pet situacija, sve pokrenute od strane tebe:

1. Kilometri. Dok traje tura, telefon računa udaljenost na osnovu GPS lokacija; nama je dovoljan samo ukupan zbir. U aplikaciji, brojanje radi i sa ugašenim ekranom, preko servisa sa vidljivom notifikacijom; aplikacija ne traži pristup lokaciji „sve vreme”. Tura bez ikakvog pokreta u trajanju od 45 minuta se sama zaustavlja.
2. Mapa „Ko je sada na putu”. Ako uključiš deljenje (ili čekiraš „Prikaži me i na mapi uživo tokom vožnje”), tvoja lokacija, brzina i pravac stižu u realnom vremenu do ostalih. Biraš ko te vidi: svi članovi ili samo ljudi iz tvojih konverzacija.
3. „Pogledaj gde sam”. Praviš link koji važi između 1 i 24 sata; ko ga dobije vidi te na mapi, bez naloga, dok god deliš. Možeš ga zaustaviti u bilo kom trenutku.
4. Upozorenja na putu. Kad na mapi prijaviš nešto (udarna rupa, šljunak, magla, zastoj, policija…), čuva se mesto koje si izabrao, vrsta upozorenja, vreme i tvoje korisničko ime, a upozorenje je javno. To je jedina lokacija koja dolazi u bazu podataka, i to samo zato što je ti sam izabereš, pritiskom na dugme. Svoje upozorenje možeš obrisati u bilo kom trenutku; u suprotnom nestaje samo kad istekne njegova vrsta, između 45 minuta i 30 dana.
5. Detekcija pada — pogledaj sledeću sekciju.

Lokacije se nikad ne upisuju u bazu podataka i ne čuvamo istoriju kretanja. Stoje samo u memoriji servera, dok god deliš:

• nestaju odmah kad isključiš deljenje;
• ako ti se prekine veza dok stojiš u mestu, nestaješ sa mape najkasnije za 90 sekundi;
• ako izgubiš signal u pokretu, ostali vide tvoju poslednju lokaciju, označenu „bez signala”, najduže 30 minuta — da bi se, kod grupne ture, znalo gde si ušao/la u zonu bez signala;
• deljenje se samo zaustavlja nakon 6 sati.

Lokacija manje precizna od 150 metara (izvedena iz mreže, a ne iz GPS-a) ne šalje se na mapu. Čuvamo samo preferencu vidljivosti.

Detekcija pada

Funkcija je isključena dok je ti sam/a ne uključiš u Podešavanjima i radi samo u Android aplikaciji, dok imaš pokrenutu turu.

• Hitne kontakte (ime i broj mobitela, eventualno njihov RiderLife nalog) čuvamo na tvom nalogu, da ih imaš na bilo kojem telefonu. Brojevi pripadaju drugim ljudima: niko ih ne vidi osim tebe, ne koristimo ih ni za šta drugo i možeš ih obrisati u bilo kom trenutku. Stavi samo ljude koji znaju da si ih tu upisao/la.
• Akcelerometar i GPS čita tvoj telefon, lokalno. Ništa nam se ne šalje dok se ništa ne dešava.
• Kod pada koji ne otkažeš, tvoj telefon šalje SMS kontaktima (iz tvoje pretplate, kao svaki SMS). Server tada dobija alarm i, najduže 2 sata, tvoju poziciju, da te bliski ljudi vide preko linka iz SMS-a. Kao i svugde na sajtu, pozicija se ne upisuje u bazu podataka: ostaje samo u memoriji servera i nestaje na „Dobro sam” ili nakon 12 sati. Čuvamo samo podatak da je alarm postojao i vreme kada.
• Ne obaveštavamo 112 niti druge motocikliste — samo ljude koje si ti izabrao/la.

Klipovi, shortovi i prenosi uživo

• Klipovi i shortovi se čuvaju na našem serveru, konvertovani za veb, i javni su: vidi ih svako, i bez naloga. Klipove prikačene uz objavu iz zatvorenog kluba vide samo članovi kluba.
• Iz klipova i fotografija uklanjamo metapodatke, uključujući GPS koordinate koje telefon sam stavlja u fajl.
• Prenosi uživo vidljivi su svakome, bez naloga, i ne snimaju se: server čuva samo poslednjih nekoliko sekundi, koliko je potrebno da reprodukcija radi, i odmah ih briše. Ljudi iz tvog okruga dobijaju obaveštenje kad počneš, najviše jednom na 45 minuta.
• Chat ispod prenosa uživo se ne čuva u bazi podataka: server drži u memoriji poslednjih 80 poruka, do sledećeg prenosa.
• Kameru i mikrofon koristimo samo dok prenosiš uživo ili snimaš.

Chat

Poruke iz chata (javnog, privatnog ili grupnog) se čuvaju, jer inače ne bi imao/la istoriju. Nisu end-to-end enkriptovane: administratori platforme tehnički mogu pristupiti bazi podataka. Ne šalji putem chata osetljive podatke (lozinke, dokumente, bankovne podatke). Svoje poruke možeš obrisati u bilo kom trenutku, a brisanje naloga uklanja i povezane privatne poruke.

Pijaca i registar krađa

• Oglasi su javni. Telefon iz oglasa vide samo prijavljeni članovi. Ako ga popuniš, registarska oznaka prodatog motocikla pojavljuje se u oglasu, da bi je kupac mogao proveriti. Pre objave automatski proveravamo oznaku i broj šasije u registru krađa; ako se poklapaju sa motociklom prijavljenim kao ukraden, oglas se ne objavljuje, a oštećeni je obavešten.
• Prijave krađe su javne (marka, model, zona, fotografije), a registarska oznaka i broj šasije mogu se proveriti pretragom — njihova svrha je da se motocikl pronađe. Broj policijskog dosijea vide samo autor i administratori, a kontakt podaci iz prijave samo prijavljeni članovi.
• Ne posredujemo u transakcijama i ne obrađujemo plaćanja.

Statistike po modelu

Ako motocikl označiš kao javan, poslovi iz njegove istorije ulaze anonimizovano u statistike po modelu (na koliko km je nešto menjano, koliko je koštalo). To možeš zaustaviti u bilo kom trenutku iz podešavanja motocikla.

Redosled u feedu i moderacija

• Redosled u feedovima i na listama klipova računa se automatski: koliko je nešto novo, sviđanja i komentari, ljudi koje pratiš, tvoj klub i okrug, plus nasumični deo. Nema pravne posledice po tebe i ne profilišemo te van platforme.
• Moderacija: svaki sadržaj i svaka osoba mogu se prijaviti, a administratori proveravaju prijave. Objava koju prijavi bar troje različitih ljudi automatski se sakriva do provere; novi nalozi (prva 24 sata) imaju ograničenja za objave i linkove; određene reči šalju tekst na proveru. Ništa se ne briše automatski, a autor je obavešten kad mu se nešto sakrije.
• Blokiranje neke osobe seče u oba pravca: više ne vidite sadržaj jedno drugog i ne možete više da pišete jedno drugom.

Pravni osnovi

• Ugovor (čl. 6. st. 1. tačka b GDPR-a — Opšte uredbe o zaštiti podataka) — sve što se tiče naloga i funkcija koje biraš da koristiš: profil, garaža, kilometri, chat, objave, klipovi, pijaca, mapa i obaveštenja o tvojoj aktivnosti.
• Saglasnost (tačka a) — push notifikacije, pristup lokaciji, kameri i mikrofonu (odobravaš ih s telefona ili iz browsera i možeš ih povući u bilo kom trenutku) i detekcija pada. Povlačenje ne utiče na ono što se desilo pre toga.
• Legitimni interes (tačka f) — bezbednost platforme: ograničenja protiv zloupotrebe, moderacija, tehničke greške, rezervne kopije, provera oglasa u registru krađa, odbrana u eventualnom sporu; tu spadaju i brojevi hitnih kontakata koje ti uneseš, a kod pada i vitalni interes (tačka d) osobe koja je pala.
• Zakonska obaveza (tačka c) — kad nam nadležni organ po zakonu zatraži podatke.

Ko još prima podatke

Ne prodajemo i ne iznajmljujemo podatke nikome. Nekoliko dobavljača ih koristi, striktno za uslugu koju nam pružaju:

Vremenska prognoza (Open-Meteo), pločice mapa (OpenStreetMap) i računanje ruta na putu (OSRM) traže se s našeg servera, bez podataka o tebi — do njih ne stiže čak ni tvoja IP adresa. Emailovi (potvrda, zaboravljena lozinka, podsetnici) šalju se s našeg servera.

SMS-ovi od detekcije pada ne prolaze kroz nas: šalje ih tvoj telefon, preko tvog mobilnog operatera.

Za prenose van Evropskog ekonomskog prostora, dobavljači koriste mehanizme predviđene GDPR-om: odluku o adekvatnosti EU–SAD (Data Privacy Framework) ili standardne ugovorne klauzule. Podaci mogu stići do vlasti samo ako nas na to obavezuje zakon.

Koliko čuvamo

Nakon brisanja naloga, podaci mogu ostati najviše 14 dana u rezervnim kopijama, a zatim nestaju zajedno s njima.

Kako ih čuvamo

• sve konekcije su enkriptovane (HTTPS), a lozinke se čuvaju samo kao bcrypt otisak;
• baza podataka nije dostupna sa interneta, a aplikacija radi na serveru sa ograničenim pravima;
• sesija je kolačić httpOnly na vebu i token sačuvan u memoriji aplikacije na telefonu; ističe posle 400 dana nekorišćenja, a promena lozinke ili dugme „Odjavi se sa svih uređaja” u Podešavanjima zatvaraju sve sesije;
• rezervne kopije stoje na drugom serveru u EU;
• ako se ipak dogodi bezbednosni incident koji te može pogoditi, obaveštavamo nadležni organ u roku od 72 sata, a tebe direktno, kako zakon nalaže.

Kolačići i šta čuvamo na tvom uređaju

Ne koristimo alate za analizu saobraćaja, reklamne mreže niti servise za praćenje. Ako samo gledaš sajt, bez naloga, ne dobijaš nijedan kolačić.

Nakon što se prijaviš ili koristiš neku funkciju:

• kolačić za autentifikaciju (na vebu) — pamti da si prijavljen/a; označen je kao httpOnly, pa ga čak ni kod na stranici ne može pročitati. U aplikaciji istu ulogu ima token sačuvan u memoriji aplikacije;
• lokalna memorija — izabrani jezik, ono što si napisao/la bez signala (da samo ode kad se vrati mreža), tura kilometara u toku i preferenca „Prikaži me i na mapi uživo tokom vožnje”;
• stranice sačuvane za offline rad — poslednje viđene stranice i slike, da bi sajt radio i bez interneta.

Sve je neophodno za funkcionisanje; nijedno ne služi za profilisanje ili oglašavanje, pa ti za njih ne tražimo saglasnost. Možeš ih obrisati iz podešavanja browsera ili brisanjem podataka aplikacije.

Notifikacije

Notifikacije dobijaš samo ako ih prihvatiš. Na telefonu idu preko Firebase Cloud Messaging (Google), a na vebu preko servisa za notifikacije tvog browsera; sadrže samo tekst notifikacije i link ka njenoj stranici. Možeš ih isključiti u bilo kom trenutku iz podešavanja telefona ili browsera. Ako nemaš uključene notifikacije, podsetnici za servis mogu stići na email; isključuješ ih iz Podešavanja.

Tvoja prava

Možeš tražiti pristup svojim podacima i njihovu kopiju (i to u formatu koji je lako preuzeti od strane drugog servisa), ispravku, brisanje, ograničenje obrade i možeš uložiti prigovor na obradu zasnovanu na legitimnom interesu. Saglasnost koju si dao/la možeš povući u bilo kom trenutku, bez uticaja na ono što je urađeno pre toga.

• Kopiju podataka preuzimaš sam/a, iz Podešavanja → Preuzmi moje podatke: ZIP arhivu sa podacima naloga, u JSON formatu, i sa fajlovima koje si otpremio/la.
• Brisanje naloga radiš sam/a, iz Podešavanja → Obriši nalog — koraci i šta se dešava sa podacima nalaze se na stranici Brisanje naloga.
• Za bilo koji drugi zahtev piši na [email protected]. Da ne bismo dali podatke nekome ko se predstavlja kao ti, možemo tražiti da potvrdiš sa email adrese naloga.

Ako nisi zadovoljan/na odgovorom, možeš se obratiti Nacionalnoj vlasti za nadzor obrade ličnih podataka Rumunije (ANSPDCP) — dataprotection.ro — ili vlasti u zemlji u kojoj živiš.

Minimalna starost

Nalog se može napraviti od 16 godina naviše — starosne granice od koje, u Rumuniji, sam/a možeš dati saglasnost za obradu podataka. To potvrđuješ prilikom registracije. Ako saznamo da nalog pripada nekome mlađem od 16 godina, brišemo ga.

Izmene

Kad promenimo nešto važno ovde, obavestićemo te u aplikaciji pre nego što izmena stupi na snagu. Datum poslednjeg ažuriranja je napisan na početku stranice.