Декларация за поверителност

1. Кой е отговорен

Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД) е Alessandro Amaro, едноличен търговец „CurveGuard“, Kazmairstraße 39, 80339 München, Германия.

Въпроси относно защитата на данните: dsb@curveguard.de.

2. Най-важното накратко

• CurveGuard обработва местоположението ти, пътуванията ти и данните за движението на телефона ти, доколкото функцията, която използваш, се нуждае от тях: навигация, запис и Разпознаване на падане.
• Профилът, базата данни, маршрутите, търсенето на адреси, картата, времето и радиовръзката работят на нашите собствени сървъри в Германия (netcup, център за данни Нюрнберг). Офлайн пакетите с карти и криптираните резервни копия се намират допълнително в хранилището на Hetzner (център за данни Falkenstein, Германия). Всички сървъри и хранилища са в Германия. Изключения, които избираш сам: входът с Apple или Google и покупките чрез App Store, Google Play или Paddle (раздел 6). App Store и Google Play така или иначе ти трябват, за да изтеглиш приложението. Известията стигат до телефона ти чрез услугата за известия на Apple или съответно Google, ако ги разрешиш (4.17).
• Без проследяване, без инструменти за анализ в приложението, без продажба на данни; реклама само ако включиш „Новини и оферти“, а на curveguard.de най-много преброяване без бисквитки, ако го включим (4.16). На нашите уебсайтове няма бисквитки, които изискват съгласие, и затова няма запитване за бисквитки.
• SMS изпращаме само при спешен случай: когато приложението е сигнализирало възможно падане и обратното броене не е прекъснато, след натиснато спешно повикване и когато не пристигнеш, както си обявил — и само до контакти за спешни случаи, които след нашия имейл са потвърдили на нашата страница за потвърждение със собствения си мобилен номер, и само до номера от ЕС, ЕИП, Швейцария и Великобритания. Няма тестови, рекламни, информационни SMS или SMS за отбой.
• Разпознаването на падане работи само с изричното ти съгласие, защото съобщението за възможно падане може да разкрие нещо за здравето ти — то обхваща известяването, което приложението задейства автоматично след непрекъснато обратно броене: съобщението до нашия сървър, SMS-а до контактите ти и тяхната страница за спешни случаи (4.3, раздел 5). Протокола за спешни повиквания изтриваме 30 дни след алармата. Бутона за спешно повикване и Контрола на пристигането можеш да използваш и без това съгласие.
• Другите виждат от теб само това, което разрешиш. „Покажи на Картата на мотористите“, „Видим наоколо“ и „Направи завоите по-точни“ първоначално са изключени; на Картата на мотористите мотористи, които не познаваш, те виждат само с точност около 500 m; името ти другите виждат само така, както избереш под „Кой те вижда“, а при общо групово каране участниците виждат показваното ти име (4.6); споделена връзка („Сподели връзка“) винаги показва само позицията ти — цел, скорост, посока на движение, височина, ниво на батерията и всичко останало само ако го включиш, и при спешен случай. Отделно от това страницата за спешни случаи при спешен случай показва само на твоите потвърдени контакти за спешни случаи допълнително дали се движиш и нивото на батерията на телефона ти (4.5). За падане научават само контактите ти за спешни случаи, никога Crew или група.
• Можеш да поискаш копие на данните си и сам да изтриеш профила си — в приложението и на curveguard.de. Правата за защита на данните никога не зависят от Premium.

3. Твоите права

Имаш право на достъп (чл. 15 ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18) и преносимост на данните (чл. 20).

Копие на данните ти: в приложението под Гараж › Профил и приложение › Твоите данни. Получаваш ZIP с всички данни, които имаме за профила ти (JSON, пътуванията допълнително като GPX), плюс преглед за какво ги обработваме, на кого се предават, откъде произхождат и колко дълго ги съхраняваме. Връзката изпращаме по имейл; тя важи 7 дни и изтегля файла само ако при това влезеш със своя профил; преди заявката приложението още веднъж пита за паролата ти или съответно за входа ти. В приложението това е възможно веднъж на ден. Достъп по чл. 15 можеш да поискаш по всяко време и по имейл; за него това ограничение не важи и отговаряме в рамките на един месец (чл. 12, параграф 3). Ако дадено искане е особено обширно, можем да удължим срока с до два месеца; тогава ти казваме това в рамките на първия месец с основание. За да не получи никой чужди данни, изпращаме информацията само до имейл адреса на профила ти или след вход. Това, което е само на телефона ти (настройките на Разпознаването на падане и на Контрола на пристигането, историята на последните ти аларми при падане, последната ти известна позиция, протоколите за грешки), възниква чрез нашето приложение; за него отговаряме ние, дори ако самите ние нямаме достъп до него. Настройките и протоколите за грешки виждаш в приложението (Гараж › Спешен случай; протоколи за грешки под Профил и приложение › Обратна връзка › Виж протокола за грешки) и можеш да споделиш протокол за грешки оттам. Кои хранилища са това, е описано в раздел 8.

Право на възражение (чл. 21 ОРЗД): Когато обработваме данни на основание легитимни интереси (чл. 6, параграф 1, буква е), можеш по всяко време да възразиш по причини, свързани с твоята конкретна ситуация.

Съгласие можеш да оттеглиш по всяко време с действие за в бъдеще (чл. 7, параграф 3), толкова лесно, колкото си го дал — всеки път на мястото в приложението, посочено при съгласието. Законосъобразността на обработването до оттеглянето остава незасегната.

Можеш да подадеш жалба до надзорен орган, например до Bayerisches Landesamt für Datenschutzaufsicht (Баварска държавна служба за надзор на защитата на данните), Promenade 18, 91522 Ansbach, или до надзорния орган по местоживеенето ти.

Пиши ни на datenschutz@curveguard.de. Изтриване на профила: в приложението под Гараж › Профил и приложение › Изтрий профила или без приложението на curveguard.de/konto/loeschen.

4. Какво обработваме, за какво и на какво основание

Правните основания са членове от ОРЗД. „Договор“ означава чл. 6, параграф 1, буква б: данните са ни нужни, за да ти предоставим функцията, която изрично използваш — проверяваме това за всяка функция поотделно, не за приложението като цяло. Данни за подобряване на приложението никога не обработваме на това основание, а само с твоето съгласие (раздели 4.9 и 4.10). Колко дълго какво съхраняваме, е събрано в раздел 7.

4.1 Профил и вход

С профил: имейл адрес, парола (само като необратим хеш), показвано име, език. При първото стартиране потвърждаваш поотделно, че си навършил поне 18 години и че приемаш Условията за ползване; с тази декларация се запознаваш. Съхраняваме моментите и версията на Условията за ползване. За всеки вход — и като гост — нашата услуга за вход съхранява сесия с момент, IP адрес и идентификатор на браузъра или устройството (4.15). Без профил получаваш гостуващ профил с технически идентификатор, без име и имейл адрес; пътуванията ти въпреки това са на сървъра.

Вход с Apple или Google: Едва когато докоснеш бутона на доставчика, се отваря неговият вход; преди това нищо не отива към Apple или Google. Apple ни предава идентификатор и според твоя избор имейл адреса ти или създаден от Apple адрес за препращане, по желание — името ти. Google предава идентификатор, имейл адреса ти и по желание — името ти. За това, което доставчикът сам обработва при входа, отговаря той (раздел 6). Входът с имейл и парола е на разположение равностойно наред с тях.

За ограниченията на безплатното ползване (например едно изцяло анализирано пътуване, един мотор и една Лична зона) сървърът проверява какво принадлежи на профила ти.

Основание: договор. Доказателството за потвърждението на възрастта и приемането на Условията за ползване записваме, за да можем да покажем коя версия е важала (чл. 6, параграф 1, буква е).

4.2 Местоположение, пътувания и данни за движението

Местоположение: по време на пътуване (навигация, запис, позиция при спешен случай), докато планираш маршрут, показваш местоположението си на картата или търсиш места наблизо (например бензиностанции по време на път). Извън тези ситуации приложението не чете местоположението ти, дори при отворено приложение. При тъмен екран само докато тече пътуване; телефонът ти показва това (iPhone: синя индикация, Android: постоянно известие „Пътуване тече“). На Android приложението пита за „Разрешаване винаги“ едва когато тръгнеш за първи път, защото иначе записът и Разпознаването на падане спират при тъмен екран.

Сензори за движение (ускорение, ъглова скорост): до 50 измервания в секунда за наклон и Разпознаване на падане, само по време на пътуване. Тези необработени стойности остават на телефона ти. На нашия сървър при запазване на пътуване отива по една стойност на секунда: позиция, височина, скорост, наклон, напречно и вертикално ускорение, посока на движение.

Запазени пътувания: следа, време, скорост, височина, наклон, паузи, карани завои и участъци, снимки, които прикачиш. От тях възникват анализ, денивелация, преглед (седмица, месец, година) и райони — на нашия сървър, само за теб, без сравнение с други.

Лични зони: области, които задаваш. Позициите в тях се отхвърлят преди запазването, а не се изтриват едва впоследствие.

Маршрути, търсене на адреси, карта, времето и места по пътя: старт, цел, точки по пътя, текст за търсене, изрез от картата, позицията ти за времена на път (например до бензиностанции или за отклонение) и точките за времето отиват към нашия собствен сървър. Той изчислява и отговаря; самата заявка не съхраняваме. Планиран маршрут първо е само на телефона ти и отива на сървъра едва когато го използваш. Запазените маршрути остават, докато не ги изтриеш или не изтриеш профила си — със и без звезда. Карти и данни за маршрутизиране за райони без мрежа изтегляш от нашия сървър; без мрежа приложението изчислява на телефона и тогава нищо не напуска устройството.

Карти без мрежа: Даден район продължава да се изтегля и когато приложението е във фонов режим; на Android известие „Офлайн карти“ показва напредъка. При това към нашия сървър отиват само заявките за пакетите с карти, както на преден план.

Завои и отсечки: Вида на завоя (серпентина, остър, среден, плавен), отсечките и техните звезди изчисляваме от OpenStreetMap, без данни от потребители. В Cockpit приложението по време на пътуването на телефона ти сравнява скоростта ти със скоростта, която следва от формата на завоя, и откроява следващия завой, когато си значително по-бърз. Това сравнение се извършва само на телефона ти; за него нищо не се съхранява или предава. Ако караш без маршрут, приложението по пътя пита нашия собствен сървър за хода на пътя пред теб, за да познава следващите завои: за целта към сървъра отиват позицията ти, посоката ти на движение и последните метри от следата ти. Той изчислява и отговаря; заявката не съхраняваме. Скорост за даден завой приложението не показва никъде; открояването не е препоръка за скорост.

Гласовите указания се създават от гласовия изход на телефона ти; за тях не предаваме нищо.

Основание: договор, всеки път за функцията, която използваш.

4.3 Разпознаване на падане, спешно повикване и Контрол на пристигането

Разпознаване на падане: По време на пътуването то търси на телефона ти в модела на движение възможно падане. Ако сигнализира възможно падане, тече силно обратно броене. Ако не го прекъснеш, известяваме контактите ти за спешни случаи. Съобщението за възможно падане може да разкрие нещо за здравето ти. Затова включваш Разпознаването на падане само с отделно, изрично съгласие (чл. 9, параграф 2, буква а); то е отделно от всички други декларации. Съгласието описва изрично, че приложението задейства известяването автоматично (раздел 5), и обхваща всяко обработване по време на алармата, в което се среща посочването „възможно падане“: съобщението до нашия сървър, SMS-а до потвърдените ти контакти за спешни случаи и тяхната страница за спешни случаи. Без съгласие изключено остава само Разпознаването на падане — бутонът за спешно повикване и Контролът на пристигането работят въпреки това.

Оттегляне: Можеш да оттеглиш съгласието в Гараж › Спешен случай, като изключиш Разпознаването на падане. Тогава то е изключено веднага и не възниква ново съобщение за падане. Оттеглянето действа само за в бъдеще; това, което е станало дотогава, остава законосъобразно. Аларма, която в този момент вече тече, оттеглянето не прекратява само — за целта даваш отбой както при всяка аларма (страницата за спешни случаи тогава показва „Отбой“). Ако не дадеш отбой, основаваме по-нататъшно известяване за тази аларма (едното напомняне и страницата за спешни случаи) вече не на съгласието, а само на това, че то е необходимо за защита на живота или здравето ти, докато след възможно падане не можеш да решаваш сам (чл. 9, параграф 2, буква в, чл. 6, параграф 1, буква г). Протокола за спешни повиквания след това пазим само по правилата по-долу.

Бутон за спешно повикване: Ако го натиснеш, тече същото обратно броене; след това известяваме контактите ти за спешни случаи.

Контрол на пристигането: Ако обещаеш час на пристигане и дотогава не се обадиш, сървърът изпраща SMS с последната ти позиция до контактите ти. Срока следи сървърът, не телефонът ти — така той го забелязва и когато телефонът ти е изключен или няма мрежа. Телефонът ти предварително ти напомня за срока. Включването на Контрол на пристигането е част от Premium; включеният контрол винаги се задейства, дори ако абонаментът ти междувременно е изтекъл. Тогава се известяват всички контакти, които са били потвърдени при включването и все още са вписани (с Premium до пет).

Какво съдържа SMS-ът (текстът в отговора, приложение Б): твоето име, вида на алармата (възможно падане, натиснато спешно повикване или непристигане, както е обявено), часа, последната ти позиция с момента, в който е измерена, връзка към страницата за спешни случаи, номера ти за обратно обаждане само ако си го разрешил, изречението „При съмнение: 112“ и личната връзка, чрез която контактът може да се отпише. SMS-ът е на немски и под него на английски; ако приложението ти е настроено на английски — само на английски. Езика, който контактът ти избира при потвърждението си, съхраняваме; по него изпращането днес все още не се определя. Ако на страницата за спешни случаи никой не потвърди „Поемам“, сървърът след определено време изпраща еднократно напомняне за същата спешна ситуация. Други SMS няма, включително отбой чрез SMS: ако оттеглиш аларма, страницата за спешни случаи показва „Отбой“, а приложението ти предлага сам да уведомиш контактите си.

Протокол за спешни повиквания: За всяка аларма, която стигне до нашия сървър, съхраняваме кога и как е задействана (възможно падане, бутон за спешно повикване или Контрол на пристигането), хода на сървъра (изпращане, напомняне, отбой), позицията ти с момента на измерването, кои контакти са известени (име и номер, както си ги въвел), дали мрежата е приела SMS-а и кой е докоснал „Поемам“.

Тъй като протоколът може да покаже, че приложението е сигнализирало възможно падане, той може да позволи изводи за здравето ти. Затова го третираме като данни за здравето — включително протокола от бутон за спешно повикване или от Контрол на пристигането. След алармата той ни е нужен, за да отговаряме на въпроси от теб, от контактите ти за спешни случаи или от спасителни екипи и за установяване, упражняване или защита на правни претенции (чл. 9, параграф 2, буква е, чл. 6, параграф 1, буква е).

Протоколът се изтрива автоматично 30 дни след алармата (изтриването се изпълнява всеки час). Ако тогава някой SMS все още е в процес на доставка, го изтриваме, щом доставката му приключи. Ако изтриеш профила си преди това, веднага премахваме връзката с профила ти, мястото, както и имената и номерата на контактите; останалото отпада със същия срок. Само ако в рамките на тези 30 дни постъпи конкретен правен спор или запитване от орган относно дадена аларма, пазим протокола ѝ до приключването му и ти казваме това. „Доставено“ означава само, че мрежата е приела SMS-а — не че той е прочетен.

SMS-ите се изпращат от seven communications (seven.io, Kiel) по наше възлагане; съдържанието и номера seven.io обработва в Германия или съответно в ЕС. Мрежовите оператори, които доставят SMS до телефона на контакта, действат като самостоятелни доставчици на телекомуникационни услуги. seven.io пази съдържанието на SMS 7 дни в своя дневник за изпращане.

На страницата за аларма приложението показва улицата, на която се намираш, за да можеш да я назовеш по телефона. За целта позицията ти отива към нашия собствен сървър; заявката не съхраняваме.

Какво не може CurveGuard: Приложението разпознава модели на движение, не наранявания, и може да сгреши. То няма връзка със спасителната служба, а контактите ти може да не реагират. То не заменя спешното повикване. При съмнение: 112.

Основание: за бутона за спешно повикване и Контрола на пристигането — договорът с теб: ти си настроил функцията, тя известява контактите ти (чл. 6, параграф 1, буква б). За Разпознаването на падане и всичко, което съдържа посочването „възможно падане“ — изричното ти съгласие (чл. 9, параграф 2, буква а, във връзка с чл. 6, параграф 1, буква а). За протокола за спешни повиквания след алармата — установяването, упражняването или защитата на правни претенции (чл. 9, параграф 2, буква е, във връзка с чл. 6, параграф 1, буква е). Защитата на жизненоважни интереси (чл. 9, параграф 2, буква в, чл. 6, параграф 1, буква г) използваме само в единствения случай, описан под „Оттегляне“.

4.4 Контакти за спешни случаи

Въвеждаш име (по желание), мобилен номер и имейл адрес на хората, които трябва да бъдат известени при спешен случай. Ако ги избереш от адресната книга, приложението чете адресната книга само на телефона; взема се само избраният контакт.

Едва потвърждението на контакта ти го прави контакт за спешни случаи. Преди запазването проверяваме само дали имейл адресът е изписан правилно, дали домейнът му приема имейли и че не е адресът на собствения ти профил; тестов имейл за целта не изпращаме. След запазването нашият сървър изпраща на контакта ти имейл с лична връзка към нашата страница за потвърждение (t.curveguard.de/n/…). Връзката знаят само нашият сървър и контактът ти — ти не я виждаш. Тя важи 7 дни; можеш да поискаш повторно изпращане на имейла най-много три пъти на ден, като всяка нова връзка обезсилва старата. За да знае контактът ти, че имейлът е от нас и може да попадне в папката за спам, приложението ти предлага съобщение до него — без връзка. На страницата контактът ти научава кой го е вписал и откъде имаме данните му (от теб), за какво служат, какво получава при спешен случай, какво не е това, на какъв език идва SMS-ът за спешен случай (той избира немски или английски) и какви права има. Може да потвърди само като въведе собствения си мобилен номер; той трябва да съвпада с въведения от теб. След пет грешни опита връзката се блокира. Едва след потвърждението контактът получава SMS при спешен случай; дотогава приложението показва „Имейлът е изпратен · чака“. За потвърждението не изпращаме SMS.

Остава остатъчен риск и го назоваваме открито: ако вместо адреса на контакта си въведеш друг адрес, до който самият ти имаш достъп, можеш сам да дадеш потвърждението, защото така или иначе знаеш номера. Затова потвърждението не показва със сигурност, че контактът ти сам е дал съгласието си. Говори с контакта си, преди да го впишеш.

Потвърден контакт премахваш или заменяш само след като си го потвърдил със заключването на устройството на телефона си (Face ID, пръстов отпечатък или код). Без заключване на устройството премахването действа едва след 24 часа; дотогава контактът остава активен. И в двата случая получаваш известие и имейл, за да забележиш, ако не си бил ти; ако след това не остане потвърден контакт, приложението ясно те предупреждава.

Ако контакт откаже, веднага изтриваме номера и имейл адреса му; при теб остава само името с „не иска да бъде контакт за спешни случаи“. Ако не потвърди, изтриваме номера и адреса 30 дни след вписването или след изтичането на последната връзка, в зависимост от това кое е по-късно. След потвърждението адресът остава съхранен, докато контактът е вписан. След потвърждението той може по всяко време да се оттегли — чрез личната си връзка, която важи, докато е вписан, и чрез връзката във всеки SMS за спешен случай. Като контакт за спешни случаи можеш да впишеш само номера от ЕС, ЕИП, Швейцария и Великобритания; за Швейцария и Великобритания Европейската комисия е установила адекватно ниво на защита на данните. Ако контактът ти е в момента в чужбина, местната мрежа доставя SMS-а (роуминг); върху това нямаме влияние.

Основание, включително за имейла до контакта ти: твоят и нашият легитимен интерес към твоята безопасност (чл. 6, параграф 1, буква е). Потвърждението на контакта ти не е съгласие, а готовността му да бъде потърсен при спешен случай; ако откаже или се оттегли, зачитаме това без изключение. Какво научава контактът ти от нас, е описано в раздел 10.

4.5 Сподели връзка и страница за спешни случаи

Ако споделиш пътуване със „Сподели връзка“, всеки, който има връзката, вижда позицията ти на t.curveguard.de. Всичко останало споделяш само ако го включиш под Видимост › Какво показва връзката: собствено име, цел с час на пристигане, скорост, посока на движение, височина, ниво на батерията, изминатото трасе и номера ти за обратно обаждане; първоначално всичко е изключено. Това важи и при спешен случай — няма изключение, което да показва данни без твоя превключвател. Връзката е случайна и не може да бъде отгатната. Тя важи, докато тече пътуването ти, и приключва с неговия край, когато я прекратиш, но най-късно 2 часа след последната предадена позиция. Който има връзката, може да я препрати — споделяй я само с хора, на които имаш доверие. Страницата не поставя бисквитки, не зарежда нищо от чужди сървъри и при напускане не предава адрес; заявките са ограничени за всеки адрес.

Страница за спешни случаи: Отделно от това само потвърдените ти контакти за спешни случаи получават при спешен случай чрез връзката в своя SMS собствена страница. Тя показва вида на алармата, позицията ти с момента на измерване, улица и местоположение с думи, дали се движиш („движи се“ или „не се движи от 14:31“) и нивото на батерията на телефона ти — никога скоростта ти. Тя остава достъпна 24 часа; ако оттеглиш алармата, показва „Отбой“ и вече никаква позиция. Основание: за „Сподели връзка“ — договорът (чл. 6, параграф 1, буква б); за страницата за спешни случаи — както в 4.3.

4.6 Общо каране и общност

• Crews: членство, съобщения, снимки. Всеки член може да кани с връзка, която важи 7 дни. Ако тръгнеш „със своята Crew“ — избираш това наново при всяко пътуване —, другите членове виждат позицията ти, докато тече пътуването ти, не преди и не след това. Който се присъедини към Crew по-късно, не вижда текущо пътуване. За падане съобщаваме само на контактите ти за спешни случаи, никога на Crew.
• Групови карания: участие, съобщения, позиция по време на общото пътуване, групов наблюдател (известява участниците, когато изостанеш или не се обадиш — без посочване на причина; за падане и тук съобщаваме само на контактите ти за спешни случаи). В групово каране участниците виждат показваното ти име дори ако си избрал „Скрий името извън общите групови карания“ — иначе никой не би знаел кой изостава. Приложението ти казва това преди присъединяването; прякор като показвано име е достатъчен.
• Място на тръгване и място за среща: Ако за групово каране доброволно посочиш място на тръгване, съхраняваме само центъра на избраното място (закръглен до около 100 m) и името му, за да изчислим времето ти на път до мястото за среща и да предложим на създателя място за среща — никога местоположението на устройството ти. Мястото виждаш само ти; другите виждат единствено собственото ти име и времето ти на път. Изчислява се на нашия собствен сървър.
• Радиовръзка: Докато каналът е отворен, гласът ти отива през нашия собствен сървър до другите участници; това важи и когато мрежата не позволява директна връзка. Не записваме нищо. Всеки участник може да слуша; да говориш можеш с Premium.
• Карта на мотористите: Ако включиш „Покажи на Картата на мотористите“ (първоначално изключено), други мотористи, които също са включили превключвателя, виждат по време на пътуването ти позицията ти на картата, мотора ти като символ и името ти така, както избереш под „Кой те вижда“ — и ти тях. Мотористи, които не познаваш, виждат позицията ти само върху фиксирана мрежа от около 500 m (центъра на полето от мрежата, без посока на движение и скорост); точно те виждат само твоята Crew и спътниците от същото текущо групово каране. Разрешението важи за едно пътуване: картата на състоянието показва дали е включено и го изключва с едно докосване; най-късно след 12 часа то приключва. Показва се само позиция, по-нова от 5 минути; когато пътуването ти приключи, изчезваш от картата. Колко често един профил може да запитва картата и колко голям може да бъде изрезът, е ограничено, за да не може никой систематично да извлича картата. Който блокираш, не те вижда и ти не го виждаш.
• Наоколо: Публикациите в местния чат са видими за потребители в същия район; за целта мястото ти на сървъра се закръглява грубо (около 3 × 5 km). Ако включиш „Видим наоколо“, другите виждат, че моторист е на път на грубо разстояние — никога точната ти позиция.
• Лични съобщения, покани за контакт, блокиране; профил с показвано име и мотора ти като символ на картата. Дали името ти се показва публично, само за контакти или изобщо не, избираш под Гараж › Кой те вижда: „Публично“ го показва на всички потребители, „Контакти“ само на хора, чиято покана за контакт е приета, и на членовете на твоите Crews, „Скрий името извън общите групови карания“ на никого — освен на участниците в общо групово каране, в което участваш. От профила ти другите виждат само име, мотор и откога си тук; дали имаш Premium, ролята ти и данни от модерирането те никога не виждат.
• Снимки: Данните от снимането (EXIF, включително мястото на снимане) се премахват преди качването. От медийната ти библиотека приложението вижда само изображението, което избереш.
• Мото срещи: Можеш да сигнализираш обществено достъпно място като среща, с доброволна бележка. То се появява за всички без името ти, щом модерирането го потвърди или трима различни мотористи сигнализират същото място. Идентификаторът ти е свързан само със сигнала, докато той е отворен. Операторите на дадено място могат чрез „Сигнализирай“ да поискат корекция или премахване; до решението срещата е скрита. Срещата не е препоръка и не е партньорство.

Няма индикатор за прочитане и индикатор за писане. Основание: договор; за мото срещите — нашият легитимен интерес към карта с места за среща за всички (чл. 6, параграф 1, буква е).

4.7 Сигнализирай опасност

Ако сигнализираш опасност (например чакъл, следа от масло, затворен път), съхраняваме мястото на опасността, посоката на движение, момента и държавата — без твоя идентификатор и без скоростта ти. Вместо това там стои дневен идентификатор: стойност, образувана от профила ти и случаен ключ за деня. Ключа изтриваме след 48 часа; след това вече не можем чрез ключа да свържем идентификатора с профил. Не можем напълно да изключим, че някой все пак свърже сигнал с конкретно лице чрез място, време и други данни; затова третираме и по-старите сигнали като лични данни. Отделните сигнали пазим 90 дни, за да разпознаваме фалшиви сигнали и злоупотреби и да проследим колко пъти дадено място е потвърдено или оспорено. Собствената ти позиция при сигнализирането изтриваме след 48 часа. Другите мотористи виждат мястото без името ти и без идентификатор, с момента на сигнала и колко пъти е потвърден.

Пътни проверки и камери за скорост за потребителите няма.

Основание: легитимен интерес към безопасността на всички мотористи (чл. 6, параграф 1, буква е).

4.8 Гараж

Мотори (марка, модел, година на производство, цвят, километраж, сервизна книжка), Лични зони, видимост, настройки на функциите за спешни случаи. Основание: договор.

4.9 Направи завоите по-точни (само със съгласие)

Нашите завои идват от OpenStreetMap. За да станат по-точни, участъци от запазените ти пътувания през същия завой могат да бъдат включени: линия, наклон и скорост. Това става само ако включиш „Направи завоите по-точни“ (Гараж › Кой те вижда › Видимост); първоначално превключвателят е изключен. Приложението обяснява предварително какво точно се включва. То ти предлага това на три места: при първото стартиране, след първото ти запазено пътуване и в листа на даден завой. То пита най-много веднъж на 90 дни, никога по време на пътуване и никога след аларма; с „Не питай повече“ спира напълно. Дали и кога приложението е питало и твоето „Не питай повече“ се пазят само на този телефон; затова след преинсталиране то пита най-много още веднъж. Ако си изключил „Направи завоите по-точни“, то не пита отново.

Приносите ти съхраняваме без име и без идентификатор на профила под ключ за приноси, който съществува само за тази цел. Връзката профил ↔ ключ за приноси е в отделна таблица, която служи само за свързване на нови приноси с твоя ключ и за изтриване на всички. Така изтриваме всичките ти приноси, когато изключиш, когато изтриеш профила си — и чрез уебсайта, и когато телефонът ти е изгубен — и преизчисляваме показателите. Тъй като приносите могат да бъдат открити отново чрез ключа, те са псевдонимни, не анонимни. Показатели за завой възникват едва от пет различни ключа за приноси; това е защитна мярка, не доказателство за анонимност. Първите и последните 500 m от всяко пътуване и твоите Лични зони остават извън това. Един принос се включва в показателите най-много 24 месеца и след това се изтрива. Показва се само подобреният завой — никога скорост или наклон на други мотористи, без класация, без сравнение. Отделни приноси не предоставяме, освен ако не сме задължени по закон. Подобрените линии на завоите са част от нашия каталог на завоите и като него са под Open Database License (вж. Лицензи). Те съдържат само усреднената линия на завоя – без отделни приноси, без скорост, без наклон и без ключ за приноси.

Основание: твоето съгласие (чл. 6, параграф 1, буква а).

4.10 Сподели измерванията (само със съгласие)

След пътуване с аларма — и след фалшива аларма — приложението пита (никога по пътя) дали искаш да споделиш измерването, за да стане Разпознаването на падане по-добро. Само ако се съгласиш, към нас отиват характеристики на измерването: сила и продължителност на ускорението и въртенето, техният модел, степента на скоростта, операционната система, настройката ти (Нормално или Офроуд), изходът (падане, без падане, не знам) и тримесечието. Не са включени: необработената крива на сензорите, позиция, час, модел на телефона, версия на приложението, профилът ти, контактите ти. Предаването става случайно 1 до 7 дни по-късно; IP адресът ти при това не се съхранява.

Тъй като изходът „падане“ може да разкрие нещо за здравето ти, съгласието ти изрично обхваща и това посочване (чл. 9, параграф 2, буква а). Споделените измервания съхраняваме както в 4.9 под ключ за приноси без идентификатор на профила; под Гараж › Спешен случай › „Споделени измервания · Изтрий“, при оттегляне и при изтриване на профила ти (и чрез уебсайта) изтриваме всички. Дали да бъдеш питан, също настройваш там. Пазим едно измерване най-много 3 години, защото паданията са редки и разпознаването трябва да бъде проверено през няколко сезона на каране и нови поколения телефони; веднъж годишно проверяваме дали по-старите измервания все още са необходими за това, и иначе ги изтриваме по-рано.

Основание: твоето съгласие за всяко измерване (чл. 6, параграф 1, буква а, чл. 9, параграф 2, буква а).

4.11 Premium и покупки

В приложението купуваш чрез App Store на Apple или чрез Google Play. Данни за плащане не получаваме. Apple или съответно Google ни съобщава продукт, идентификатор на транзакцията, срок и по-късни промени (подновяване, прекратяване, възстановяване); с тях отключваме Premium.

За уеб абонаментите използваме Paddle като продавач и самостоятелен администратор за обработката на покупката. Предаваме идентификатор на профила, имейл адрес и информация за продукта и получаваме свързани с покупката идентификатори, статус, срок и държава. Необходимото обработване служи за обработката на покупката и предоставянето на абонамента. За предаване към Paddle в Обединеното кралство съществува решение на Европейската комисия относно адекватното ниво на защита. По-нататъшното обработване от Paddle, включително възможно обработване в трети държави, е описано в уведомлението за поверителност на Paddle. Страна по договора за покупката е Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Обединено кралство (Companies House № 08172165). Ако заявиш отказ на curveguard.de/widerrufen, съхраняваме име, имейл адрес, договор, номер на поръчката и момента на получаване, задействаме възстановяването при Paddle и веднага ти изпращаме потвърждение за получаване (чл. 6, параграф 1, буква в, § 356a BGB). След първата уеб покупка ти изпращаме по имейл прегледа на услугите във версията към момента на сключването; в приложението телефонът го запазва при покупката.

Промоционални кодове и ваучери: Ако използваш код в App Store или в Google Play, магазинът ни съобщава с покупката коя оферта важи. При промоция в уеб нашият сървър предава отстъпката от промоцията на Paddle; коя промоция е имал уеб абонаментът ти, е посочено при Paddle и в доказателството ти за покупка. С това отключваме Premium, предотвратяваме многократно използване и отчитаме промоцията (чл. 6, параграф 1, букви б и е). Собствен списък на използваните кодове не водим; документите за покупки пазим съгласно законовите срокове.

Ако дадена оферта важи само за нови абонати (например въвеждаща цена), при Apple това проверява App Store; при Google Play и Paddle нашият сървър проверява дали профилът ти вече е имал Premium. За целта той използва само това, което така или иначе принадлежи на профила ти: крайната дата на последния ти Premium (остава в профила, докато не го изтриеш) и доказателствата ти за покупка (срокове в раздел 7); собствена история на покупките за промоции не създаваме. Цената винаги ти показва магазинът или съответно Paddle. Ако за профила ти тече уеб абонамент, нашият сървър отказва допълнителна покупка в App Store или в Google Play, преди магазинът да се отвори, за да не плащаш двойно.

Ако абонаментът ти приключи, поради това не се изтриват данни веднага. За снимките продължават да важат посочените срокове за съхранение (раздел 7).

Основание: договор; съхраняване на доказателствата за покупка съгласно данъчноправни задължения (чл. 6, параграф 1, буква в, § 147 AO) — за целта само данните, които са нужни за един документ.

4.12 Прекратяване на уебсайта и изтриване на профила

Чрез „Прекрати договори тук“ можеш да прекратиш без вход. Съхраняваме имейл адреса ти, вида на договора, дали прекратяваш обикновено или извънредно, желания срок, основание, ако го посочиш, момента и кога потвърждението е изпратено до теб; потвърждението ти изпращаме по имейл. Абонамент при Apple или Google не можем да прекратим сами; там ти показваме пътя и не потвърждаваме прекратяване, което не можем да изпълним. Основание: законово задължение (§ 312k BGB, чл. 6, параграф 1, буква в) и договор.

Ако изтриеш профила си и имаш уеб абонамент при нас, той приключва веднага в същата стъпка; платения оставащ срок не възстановяваме. Абонамент чрез Apple или Google продължава, докато не го прекратиш там; приложението ти казва това преди изтриването.

4.13 Сигнали и модериране

Можеш да сигнализираш съдържание, профили и срещи. Съхраняваме сигнала, сигнализираното съдържание, нашето решение с обосновка, възражение и уведомленията до засегнатите. Към базата данни за прозрачност на Европейската комисия не предаваме нищо: като микропредприятие сме освободени от това (чл. 19, параграф 1 от Регламент (ЕС) 2022/2065); при поискване предоставяме данните по чл. 24, параграф 3. Ако сигнал сочи престъпление, което застрашава живота или безопасността на човек, съобщаваме това на компетентния правоприлагащ орган (чл. 18; в Германия — Bundeskriminalamt). При указание за изображения на сексуално насилие съдържанието веднага се скрива за всички, включително за подателя; той вижда само заместител със статуса на проверката, без миниатюра и без копие. Съдържанието се съхранява изолирано, достъпно само за проверката и за сигнал до органа, без миниатюри и без други копия, и се изтрива след приключването, доколкото не е нужно на орган за обезпечаване на доказателства. Ако изтриеш профила си, при подаден от теб сигнал премахваме връзката с профила ти, но не изтриваме сигнала, за да не може той да изчезне чрез изтриване на профил. Тъй като сигналът може да съдържа свободен текст и моменти, след това той не е сигурно анонимен; продължаваме да го третираме като лични данни и го изтриваме със срока му (раздел 7). Ако тече възражение, пазим по-дълго само документите по този случай, не останалите ти данни. Звено за контакт съгласно Акта за цифровите услуги: dsa@curveguard.de.

Основание: законови задължения по чл. 16, 17, 18 и 24 от Регламент (ЕС) 2022/2065 (чл. 6, параграф 1, буква в) и защитата на потребителите (буква е); възражение срещу решение предлагаме в продължение на поне 6 месеца.

4.14 Имейли, запитвания и обратна връзка

Изпращаме имейли за потвърждение на адреса ти, за паролата, за изтриване на профила ти без приложението, за копието на данните, когато контакт за спешни случаи бъде премахнат или маркиран за премахване (4.4), и за покупка, преглед на услугите, прекратяване и отказ в уеб (4.11, 4.12); новини и оферти само ако ги включиш (4.16). Гостуващият профил няма имейл адрес; за изтриването му съобщава само приложението. Ако ни пишеш, обработваме съобщението и имейл адреса ти, за да отговорим. „Дай обратна връзка“ отваря пощенската ти програма със съобщението ти, избрания вид (грешка, желание, идея, похвала) и данни за модела на телефона, операционната система, версията на приложението и езика, които виждаш преди изпращането. Протокол за грешки приложението прикачва само ако сам поставиш отметката за това; преди това можеш да го прегледаш. В протокола за грешки приложението записва само данни от фиксиран списък (позитивен списък): момент с точност до минута, екран или функция, вид и код на грешка, състояние на приложението (например „Пътуване тече“, „няма мрежа“), версия на приложението и на операционната система. Позиции, пътувания, контакти, телефонни номера, имена, съдържание на съобщения, адреси с текст за търсене и данни за падания и аларми то изобщо не записва; нищо от това не трябва да се филтрира преди прикачването. След неочаквано спиране на приложението то ти предлага това еднократно при следващото стартиране.

Създаването, съхраняването и изпращането са отделни. Протоколът за грешки възниква на телефона ти и е ограничен до фиксиран размер — ако една сесия стане твърде дълга, остават началото и краят ѝ, а средата отпада. Без „Записвай диагностика“ (Гараж › Профил и приложение › Протоколи за грешки, първоначално изключено) той остава най-много 24 часа: толкова дълго приложението се нуждае от краткосрочното състояние, за да ти предложи след неочаквано спиране при следващото стартиране да съобщиш и да може да прикачи протокол към обратната връзка; по-старото то изтрива при стартиране и при всеки нов протокол. Само ако включиш „Записвай диагностика“, последните 20 протокола остават до 30 дни за по-късно търсене на грешки; ако го изключиш, приложението веднага изтрива всичко, по-старо от 24 часа. Протоколът напуска телефона само ако сам го споделиш или поставиш отметката при обратната връзка; преди това виждаш какво съдържа, а и самото съобщение ти показва всички данни, преди да го изпратиш. Запитване обработваме и без протокол.

Основание: за запитването ти — договорът или съответно нашият легитимен интерес да му отговорим (чл. 6, параграф 1, буква б или съответно е). За създаването на краткосрочния протокол на телефона ти — нашият легитимен интерес да разпознаваме и отстраняваме грешки в записа, Разпознаването на падане и спешното повикване (чл. 6, параграф 1, буква е) — той съдържа само данни от фиксирания списък по-горе и остава на телефона. За по-дългото съхраняване със „Записвай диагностика“ — твоето съгласие чрез превключвателя (чл. 6, параграф 1, буква а), за предаването — твоето съгласие чрез отметката (чл. 6, параграф 1, буква а). Дали за целта може да се осъществява достъп до телефона ти (§ 25 TDDDG), е описано отделно в раздел 8.

4.15 Уебсайт, уеб приложение и споделени страници

При всеки достъп до нашите сървъри — от приложението, уеб приложението или браузъра — записваме в протокол IP адрес, момент, метод, извикания път и технически данни за устройството, за да разпознаваме атаки и грешки. Добавката към адреса на заявка (след въпросителния знак — там биха стояли текст за търсене, координати, мястото на падане или тайна връзка) и съдържанието на заявка не записваме, и при грешка: ако дадена услуга не отговаря, уеб сървърът записва в своя протокол за грешки само момента, пътя без добавката към адреса и кода на грешката; страницата на произход (Referer) също стои там без добавката към адреса. Ако отвориш само curveguard.de, те пренасочваме според езиковата настройка на браузъра ти към подходящия език, без да съхраняваме нищо.

Уеб приложението app.curveguard.de показва същите данни като приложението. След входа то поддържа сесията ти само докато не затвориш браузъра. Ако при входа поставиш отметката „Остани влязъл“, сесията приключва след 30 дни без използване, най-късно след 90 дни. За всяка сесия — в приложението и в уеб приложението — нашата услуга за вход съхранява момент, IP адрес и идентификатор на браузъра или устройството, за да можеш да продължиш входа си сигурно и да можем да разпознаем злоупотреба с профил. Сесия, която не е използвана 30 дни, изтриваме автоматично заедно с идентификаторите ѝ; ако затвориш браузъра, без да излезеш, тя остава на сървъра до този срок. Докато използваш приложението, то подновява сесията си. В приложението и в уеб приложението важи: идентификаторът за достъп е краткотраен и постоянно се подновява, идентификаторът за подновяване се сменя при всяко подновяване и става невалиден, когато излезеш, смениш паролата си или изтриеш профила си. Преди да поискаш копие на данните, да смениш паролата си или да изтриеш профила си, още веднъж питаме за паролата ти или съответно за входа ти (раздел 8).

Страница за покупка на curveguard.de: Касата на Paddle (Paddle.js) се зарежда едва когато там изрично започнеш покупка („Годишен абонамент“, „Месечен абонамент“ или „Към касата“); преди това нищо не отива към Paddle и на устройството ти не се запазва нищо. От този момент за касата важат данните в раздел 8.

Ако споделиш маршрут, пътуване, отсечка или групово каране, приложението ти показва предварително какво ще бъде видимо чрез връзката. След това всеки с връзката вижда на curveguard.de/s/… собственото ти име и съдържанието; при пътувания никога стойностите на наклона ти, никога други участници. Връзката е случайна, не се появява в търсачките, приключва след 90 дни и можеш да я оттеглиш по всяко време. Поканите за Crew на curveguard.de/c/… показват име, емблема и брой членове на Crew.

Основание: легитимен интерес към сигурна работа (чл. 6, параграф 1, буква е); за споделено съдържание — договорът със споделящия.

4.16 Социални мрежи, WhatsApp, статистика и новини

Нашите профили в социалните мрежи. Присъстваме със собствени страници в Instagram, Facebook, TikTok и YouTube и поддържаме канал в WhatsApp. Когато отвориш тези страници, съответният доставчик обработва данните ти по собствените си условия: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Ирландия) и Google Ireland Ltd. (YouTube). Тези доставчици предават данни и към САЩ (Рамка за защита на данните между ЕС и САЩ). От доставчиците получаваме само обобщени статистики за посещения и реакции, от които не можем да разпознаем никого. За тези статистики във Facebook и Instagram сме съвместни администратори с Meta (чл. 26 ОРЗД). Същественото от споразумението предоставя Meta; запитвания по него можеш да отправяш към Meta или към нас. За TikTok това важи съответно. Правното основание е нашият легитимен интерес да направим CurveGuard известен и да бъдем в контакт с теб (чл. 6, параграф 1, буква е ОРЗД). Ако ни пишеш или коментираш там, използваме това само за да отговорим. На нашия уебсайт и в приложението обикновени връзки водят към профилите ни в Instagram, TikTok и YouTube; едва когато докоснеш някоя, платформата се отваря, преди това към нея не отиват данни. За планиране на публикациите ни и за отговаряне на коментари използваме Metricool (Metricool Software S.L., Испания) като обработващ лични данни.

Ако ни пишеш в WhatsApp. Можеш да ни пишеш в WhatsApp на +49 179 1773481. При това обработваме телефонния ти номер, профилното ти име и съдържанието на съобщенията ти, за да отговорим на запитването ти (чл. 6, параграф 1, буква б ОРЗД при въпроси за профила или абонамента ти, иначе буква е). WhatsApp се управлява от WhatsApp Ireland Ltd.; Meta при това обработва метаданни и може да предава данни към САЩ. Съдържанието на съобщенията WhatsApp не може да чете поради криптирането от край до край. Не съхраняваме номера ти в адресната книга, не сравняваме адресна книга с WhatsApp и не ти изпращаме реклама чрез WhatsApp. Когато запитването ти бъде уредено, изтриваме чата най-късно след три месеца, освен ако не трябва да го пазим по-дълго поради законови задължения. Ако не искаш да използваш WhatsApp, пиши ни на support@curveguard.de. WhatsApp не е спешно повикване. При спешен случай набери 112. На нашия уебсайт и в приложението обикновена връзка „Пиши в WhatsApp“ води към WhatsApp; едва когато я докоснеш, WhatsApp се отваря и данни отиват към WhatsApp. Уебсайтът и приложението не зареждат за целта нищо от WhatsApp или Meta.

Статистика на нашия уебсайт. В момента преброяването е изключено. Ако го включим, преброяваме на curveguard.de посещенията на страници със софтуера Plausible, който тогава сами поддържаме на нашия сървър в Германия, и важи този параграф; дотогава не броим нищо. Plausible не поставя бисквитки, не съхранява IP адреси и не те разпознава отново в продължение на няколко дни: от IP адреса и идентификатора на браузъра се образува само дневен идентификатор, чийто ключ се сменя всеки ден. Виждаме единствено обобщени числа, например колко посетители от коя страница са дошли, от коя държава и с какъв тип устройство. Данни не се предават на никого. Правното основание е нашият легитимен интерес да подобряваме уебсайта и да виждаме кои препратки към CurveGuard достигат до хората (чл. 6, параграф 1, буква е ОРЗД).

Откъде идват изтеглянията и покупките. Връзките към CurveGuard в App Store и в Google Play могат да съдържат идентификатор на кампания, например „instagram“. Тогава Apple и Google ни показват обобщено колко изтегляния са дошли през коя връзка; данни за отделни лица не получаваме. Промоционални кодове, например от партньори, използваш в App Store или в Google Play. Виждаме само колко пъти даден код е бил използван. Партньорите не получават данни за теб.

„Откъде научи за CurveGuard?“ Ако желаеш, можеш да посочиш в приложението как си попаднал на CurveGuard. Посочването е доброволно, можеш да го промениш или премахнеш по всяко време. Съхраняваме го в профила ти, анализираме го само обобщено и го изтриваме заедно с профила ти (чл. 6, параграф 1, буква а ОРЗД).

Новини и оферти. Само ако включиш в приложението „Новини и оферти“, от време на време ти изпращаме известия и, ако потвърдиш имейл адреса си, бюлетин за нови функции и оферти. За имейла първо ти изпращаме връзка за потвърждение (двойно потвърждение). Съхраняваме момента и текста на съгласието ти като доказателство. Можеш да го оттеглиш по всяко време: в приложението със същия превключвател или чрез връзката за отписване във всеки имейл. Бюлетините изпращаме сами чрез нашия пощенски сървър в Германия, без измерване на отваряния или кликвания (чл. 6, параграф 1, буква а ОРЗД, § 7 UWG). Известията относно безопасността ти, пътуванията ти и профила ти не зависят от това.

4.17 Известия

Ако разрешиш известия, телефонът ти се регистрира с идентификатор на устройството на нашия сървър. Под Гараж › Известия избираш „Съобщения“ (покани за контакт, нови съобщения, новости и заявки за присъединяване в твоите Crews) и „Групови карания“ (потвърждения, старт и отмяна). Винаги включени са наближаващият срок на твоя Контрол на пристигането и съобщението, когато спътник от твоето групово каране не се обажда; алармата при падане така или иначе възниква на телефона ти. Известието посочва вида и за какво става дума, никога текста на съобщение; имена на други хора то показва само ако включиш „Показвай имена на заключения екран“. По време на пътуване задържаме известията, освен тези за Контрол на пристигането и групата, и ги изпращаме след това; след 6 часа те изтичат. Аларма, обратно броене и спешно повикване никога не минават през известия.

Известията се доставят на iPhone чрез Apple Push Notification service (APNs), на Android чрез Firebase Cloud Messaging (FCM) на Google. За целта идентификаторът на устройството и съдържанието на известието отиват към Apple или съответно Google (раздел 6). На Android към идентификатора принадлежи идентификатор на инсталацията от Firebase. Той възниква едва когато разрешиш известия и приложението поиска идентификатора; от само себе си Firebase не се регистрира, а Firebase Analytics не използваме.

Трябва да се разграничат три неща: (1) Ако излезеш, оттеглиш разрешението или изтриеш профила си, веднага изтриваме идентификатора при нас. (2) На Android приложението едновременно моли Firebase да изтрие регистрацията и идентификатора на инсталацията. Ако тази молба не пристигне, например защото телефонът в момента няма мрежа, приложението днес не я повтаря само; тогава идентификаторът остава при Google, докато Google не го премахне по собствените си правила — при нас той въпреки това е изтрит и не изпращаме нищо повече натам. (3) След изтриване Google премахва данните, принадлежащи към идентификатора на инсталацията, по собствени данни в рамките на 180 дни от своите работни и резервни системи. Нов идентификатор на инсталацията възниква едва когато отново влезеш и разрешиш известия. Ако устройство не се обади при нас 90 дни, също изтриваме идентификатора при нас; „обади се“ означава: приложението се свързва с нашия сървър при стартиране с профил, при вход и преди всяко пътуване.

Основание: договор (чл. 6, параграф 1, буква б). Известията изключваш по всяко време в приложението и в настройките на телефона си.

5. Автоматизирани решения и какво трябва да посочиш

Къде приложението или сървърът действат автоматично, сме записали в матрица на решенията (приложение E, A.5): причина за задействане, обработване, последици, човешко участие, основание и защита. Накратко: (1) Premium изпълнява покупка, която си извършил; ако системата откаже или отнеме право (например след възстановяване на сума), можеш да се обърнеш към нас и човек проверява това. (2) Новите профили през първите дни могат да пишат по-малко публикации, съобщения и сигнали; четенето, карането и всички функции за безопасност остават незасегнати. За блокиране и премахване решава човек; само указание за изображения на сексуално насилие скрива съдържание веднага до проверката. (3) Разпознаване на падане. По време на пътуване приложението анализира на телефона ти сензорите за движение (ускорение и ъглова скорост, до 50 измервания в секунда) и скоростта ти от местоположението. До аларма по принцип води модел като: преди това движение, след това силен удар или рязко завъртане на телефона, после необичайно положение или почти никакво движение. Ако приложението разпознае такъв модел, то стартира силно обратно броене. Ако не го прекъснеш, сървърът известява потвърдените ти контакти за спешни случаи чрез SMS с позицията ти и връзка към страницата за спешни случаи — автоматично, без човек да проверява предварително. Това не е диагноза, но може да има значителни последици: контактите ти научават за възможно падане, може би викат помощ или 112, а фалшива аларма може да ги разтревожи. Обратното броене не заменя човешко решение, защото след падане може да не си в състояние да действаш. Затова по предпазливост третираме това известяване така, сякаш попада под чл. 22: то се основава на изричното ти съгласие, което описва точно това автоматично задействане (чл. 22, параграф 2, буква в и параграф 4 във връзка с чл. 9, параграф 2, буква а).

Твоите права при това (чл. 22, параграф 3): Можеш по всяко време да дадеш отбой на всяка аларма; тогава страницата за спешни случаи показва на контактите ти „Отбой“. След аларма можеш да изложиш гледната си точка и да оспориш решението — в приложението, когато след алармата то пита дали е била фалшива аларма, или по имейл на datenschutz@curveguard.de. Тогава човек при нас проверява алармата въз основа на протокола за спешни повиквания и ти съобщава резултата; след фалшива аларма приложението може да адаптира разпознаването за теб. Тази проверка става едва впоследствие: никой при нас не наблюдава текуща аларма и не се намесва в нея.

Какво трябва да посочиш: За ползването — потвърждението, че си навършил поне 18 години, и приемането на Условията за ползване. За профил — имейл адрес и парола или вход с Apple или Google — без тях използваш приложението като гост. Без местоположение навигацията и записът не работят, без потвърден контакт за спешни случаи няма SMS за спешен случай. Всички други данни са доброволни. Законово задължение да ни предоставяш данни не съществува.

6. Кой получава данни и къде се намират те

Нашите сървъри, хранилището при Hetzner и seven.io обработват данните ти в Германия или съответно в ЕС. В държави извън ЕС и ЕИП данни попадат в три случая: (1) SMS за спешен случай до номер от Швейцария или Великобритания се доставя в мрежата на тази държава (и за двете Европейската комисия е установила адекватно ниво на защита на данните); (2) ако контакт е на път в чужбина, местната мрежа доставя (роуминг) — върху това нямаме влияние; (3) Apple, Google, Paddle, Meta и TikTok обработват данни и в трети държави, когато използваш техните услуги или разрешиш известия, въз основа на посочените в таблицата основания. Това, че данни попадат там, предизвикваме съвместно, когато използваме тези услуги; затова таблицата посочва основанието за всяка от тях.

7. Колко дълго съхраняваме данни

Където законът не предвижда срок, сме го определили сами. Изтриването става автоматично, според вида — всеки час или всеки ден.

Ако изтриеш профила си, премахваме профил, пътувания, маршрути, снимки, съобщения, контакти за спешни случаи, мотори, групови карания, които си създал, идентификатори на устройства и известия — включително чакащи известия до други за твоите покани за контакт и съобщения, които носят името ти. Остават само доказателствата за покупка, сигналите без връзка с профила ти и протоколът за спешни повиквания без връзка с теб до изтичането на сроковете им — и резервните копия до изтичането им (вж. по-горе). Преди изтриването приложението ти предлага копие на данните ти. Уеб абонаментът приключва с профила веднага, без възстановяване на оставащия срок; абонамент при Apple или Google прекратяваш там.

Резервните копия са ни нужни, за да можем да възстановим всичко след срив (чл. 6, параграф 1, буква е, чл. 32).

8. Какво се съхранява и чете на устройството ти (бисквитки и подобни технологии)

На устройството ти съхраняваме само това, което е абсолютно необходимо за услуга, която изрично използваш (§ 25, ал. 2, т. 2 TDDDG); колоната „Цел“ посочва за всяко хранилище за какво служи. Където това не е очевидно, го обосноваваме: Краткосрочният протокол за грешки (най-много 24 часа) е нужен на приложението, за да разпознае след неочаквано спиране състоянието на записа, Разпознаването на падане и спешното повикване и да ти предложи да съобщиш — без него тези функции не работят надеждно. По-дългите диагностични протоколи (до 30 дни) не са абсолютно необходими за това; затова те възникват само ако включиш „Записвай диагностика“ (§ 25, ал. 1 TDDDG, твоето съгласие). И двата напускат телефона само по твое желание (4.14). Състоянието на запитването „Направи завоите по-точни“ и „Не питай повече“ е необходимо, за да зачита приложението твоето решение. Видените указания пречат на приложението да показва едно и също обяснение отново и отново. Рекламни, аналитични или измервателни технологии, които осъществяват достъп до устройството ти, не използваме; в приложението няма компонент от такъв доставчик. Нашият уебсайт curveguard.de, страницата за близки и споделените страници не съхраняват нищо на устройството ти — с две изключения: ако влезеш на curveguard.de/konto с Apple или Google, разделът запомня до връщането за какво (сесийно хранилище, ред в таблицата). И ако на страницата за покупка на curveguard.de изрично започнеш покупка, касата на Paddle се зарежда и създава хранилищата, от които се нуждае за плащането и защитата от измами (последният ред на таблицата; Paddle отговаря за тях сам като продавач). Преди това страницата не зарежда нищо от Paddle.

Списъка проверяваме още веднъж преди старта в готовото приложение и в уеб приложението.

9. Разрешения на телефона ти

На Android се добавят технически разрешения без отделно запитване, които служат само за тези цели (запис при заключен екран, вибрация при аларма). Рекламният идентификатор на Google е изрично премахнат.

10. Ако не използваш CurveGuard: контакти за спешни случаи, получатели на връзка, посетители

Тези указания важат за хора, чиито данни получаваме, без самите те да имат профил (чл. 14 ОРЗД).

Контакт за спешни случаи: Моторист е въвел името ти (по желание), мобилния ти номер и имейл адреса ти в CurveGuard — от него ги имаме. Затова ти изпратихме имейл с лична връзка към t.curveguard.de/n/…. Там потвърждаваш, като въведеш мобилния си номер за потвърждение и избереш езика на SMS-а за спешен случай, или отказваш. Ако откажеш, веднага изтриваме номера и адреса; ако не потвърдиш — 30 дни след вписването или след изтичането на последната връзка. SMS-ът за спешен случай е на немски и под него на английски (само на английски, ако приложението на моториста е настроено на английски); езика, който избереш на страницата, съхраняваме, но изпращането днес все още не се определя от него. Ако потвърдиш, получаваш SMS само при спешен случай: когато приложението на моториста е сигнализирало възможно падане и обратното броене не е прекъснато, когато той натисне спешно повикване, когато не пристигне, както е обявил, и най-много едно напомняне за същата спешна ситуация. Не използваме номера ти за нищо друго и никога не изпращаме тестови, рекламни SMS или SMS за отбой. Можеш да се оттеглиш по всяко време чрез личната си връзка или връзката във всеки SMS за спешен случай. SMS-ите се изпращат от seven.io (Kiel) по наше възлагане в Германия или съответно в ЕС; seven.io ги пази 7 дни в своя дневник за изпращане. Основание: легитимният интерес на моториста и нашият собствен интерес към неговата безопасност (чл. 6, параграф 1, буква е). Потвърждението ти не е съгласие, а готовността ти да бъдеш потърсен при спешен случай; едно „не“ зачитаме без изключение. Данните ти остават, докато мотористът не те отпише, ти не се оттеглиш или мотористът не изтрие профила си; от протокола за спешни повиквания при аларма те отпадат 30 дни след алармата (раздел 7).

Получател на споделена връзка или на SMS за спешен случай: На t.curveguard.de виждаш това, което мотористът е разрешил, или съответно като потвърден контакт за спешни случаи — страницата за спешни случаи (4.5). За теб съхраняваме само протокола за достъп без добавката към адреса (14 дни, легитимен интерес към сигурна работа, чл. 6, параграф 1, буква е); страницата не поставя бисквитки. Ако при спешен случай докоснеш „Поемам“, страницата ти казва предварително, че мотористът и другите му контакти виждат това с твоето име, както мотористът го е въвел; това означава само, че ти се обаждаш — не че помощта е на път. Съхраняваме това с момента при алармата; то отпада с протокола за спешни повиквания (раздел 7).

Посетители на споделени страници и покани за Crew: както при уебсайта (раздел 4.15).

Правата ти от раздел 3 важат и за теб по същия начин; пиши на datenschutz@curveguard.de.

11. Минимална възраст, езици и промени

CurveGuard е само за хора, навършили 18 години.

Тази декларация е налична на всички предлагани езици. Правно обвързваща е немската версия.

Ако тази декларация се промени съществено, ще посочим това в приложението, преди промяната да влезе в сила. Ако се добави ново обработване, което изисква съгласие, ще попитаме предварително. Валидната версия е в приложението и на curveguard.de/datenschutz.