Zásady ochrany osobních údajů

1. Kdo je správcem

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je Alessandro Amaro, fyzická osoba podnikající pod názvem „CurveGuard“, Kazmairstraße 39, 80339 München, Německo.

Dotazy k ochraně osobních údajů: dsb@curveguard.de.

2. To nejdůležitější ve zkratce

• CurveGuard zpracovává tvou polohu, tvé jízdy a údaje o pohybu tvého telefonu v rozsahu, v jakém je potřebuje funkce, kterou používáš: navigace, záznam a detekce pádu.
• Účet, databáze, trasy, vyhledávání adres, mapa, počasí a vysílačka běží na našich vlastních serverech v Německu (netcup, datové centrum Norimberk). Balíčky offline map a šifrované záložní kopie jsou navíc uloženy v úložišti Hetzner (datové centrum Falkenstein, Německo). Všechny servery a úložiště jsou v Německu. Výjimky, které si volíš sám: přihlášení přes Apple nebo Google a nákupy přes App Store, Google Play nebo Paddle (oddíl 6). App Store a Google Play potřebuješ tak jako tak, abys aplikaci stáhl. Oznámení se k tvému telefonu dostávají přes oznamovací službu Apple, resp. Google, pokud je povolíš (4.17).
• Žádné sledování, žádné analytické nástroje v aplikaci, žádný prodej dat; reklama jen tehdy, když zapneš „Novinky a nabídky“, a na curveguard.de nanejvýš počítání bez cookies, pokud ho zapneme (4.16). Na našich webových stránkách nejsou žádné cookies, které by vyžadovaly souhlas, a proto ani žádný dotaz na cookies.
• SMS posíláme jen v nouzi: když aplikace nahlásila možný pád a odpočet nebyl zrušen, po stisknutí nouzového volání a když nedorazíš, jak jsi ohlásil — a jen nouzovým kontaktům, které po našem e-mailu na naší potvrzovací stránce souhlasily svým vlastním mobilním číslem, a jen na čísla z EU, EHP, Švýcarska a Velké Británie. Neexistují žádné testovací, reklamní, informační ani odvolávací SMS.
• Detekce pádu běží jen s tvým výslovným souhlasem, protože hlášení možného pádu může prozradit něco o tvém zdraví — souhlas zahrnuje upozornění, které aplikace po nezrušeném odpočtu spustí samočinně: hlášení našemu serveru, SMS tvým kontaktům a jejich nouzovou stránku (4.3, oddíl 5). Protokol nouzového volání mažeme 30 dní po poplachu. Tlačítko nouzového volání a hlídání příjezdu můžeš používat i bez tohoto souhlasu.
• Ostatní o tobě vidí jen to, co uvolníš. „Zobrazit na Mapě jezdců“, „Viditelnost v okolí“ a „Zpřesnit zatáčky“ jsou na začátku vypnuté; na Mapě jezdců tě jezdci, které neznáš, vidí jen s přesností asi 500 m; tvé jméno vidí ostatní jen tak, jak zvolíš v části „Kdo tě vidí“, při společné vyjížďce vidí účastníci tvé zobrazované jméno (4.6); sdílený odkaz („Sdílet odkaz“) ukazuje vždy jen tvou polohu — cíl, rychlost, směr jízdy, výšku, stav baterie a vše ostatní jen tehdy, když to zapneš, i v nouzi. Odděleně od toho ukazuje nouzová stránka v nouzi jen tvým potvrzeným nouzovým kontaktům navíc, zda se pohybuješ, a stav baterie tvého telefonu (4.5). O pádu se dozvědí jen tvé nouzové kontakty, nikdy Crew ani skupina.
• Můžeš si vyžádat kopii svých dat a svůj účet sám smazat — v aplikaci i na curveguard.de. Práva na ochranu osobních údajů nikdy nezávisí na Premium.

3. Tvá práva

Máš právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20).

Kopie tvých dat: v aplikaci v části Garáž › Účet a aplikace › Tvoje data. Dostaneš ZIP se všemi daty, která k tvému účtu máme (JSON, jízdy navíc jako GPX), k tomu přehled, k jakému účelu je zpracováváme, komu jdou, odkud pocházejí a jak dlouho je uchováváme. Odkaz posíláme e-mailem; platí 7 dní a soubor stáhne jen tehdy, když se při tom přihlásíš svým účtem; před vyžádáním se aplikace ještě jednou zeptá na tvé heslo, resp. přihlášení. V aplikaci to jde jednou denně. Přístup podle čl. 15 můžeš kdykoli požadovat i e-mailem; pro to tento limit neplatí a odpovíme do jednoho měsíce (čl. 12 odst. 3). Je-li žádost obzvlášť rozsáhlá, můžeme lhůtu prodloužit až o dva měsíce; to ti pak sdělíme během prvního měsíce i s důvodem. Aby nikdo nedostal cizí data, posíláme informace jen na e-mailovou adresu tvého účtu nebo po přihlášení. Co je uloženo jen v tvém telefonu (nastavení detekce pádu a hlídání příjezdu, historie tvých posledních poplachů při pádu, tvá poslední známá poloha, protokoly chyb), vzniká naší aplikací; za to odpovídáme, i když k tomu sami nemáme přístup. Nastavení a protokoly chyb vidíš v aplikaci (Garáž › Nouze; protokoly chyb v části Účet a aplikace › Zpětná vazba › Zobrazit protokol chyb) a protokol chyb odtud můžeš sdílet. O která úložiště jde, je uvedeno v oddílu 8.

Právo vznést námitku (čl. 21 GDPR): Tam, kde zpracováváme data na základě oprávněných zájmů (čl. 6 odst. 1 písm. f), můžeš z důvodů týkajících se tvé konkrétní situace kdykoli vznést námitku.

Souhlas můžeš kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3), stejně snadno, jako jsi ho udělil — vždy na místě v aplikaci, které je uvedeno u souhlasu. Zákonnost zpracování do odvolání zůstává nedotčena.

Můžeš podat stížnost u dozorového úřadu, například u Bavorského zemského úřadu pro dozor nad ochranou osobních údajů (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, nebo u dozorového úřadu v místě svého bydliště.

Napiš nám na datenschutz@curveguard.de. Smazání účtu: v aplikaci v části Garáž › Účet a aplikace › Smazat účet nebo bez aplikace na curveguard.de/konto/loeschen.

4. Co zpracováváme, k jakému účelu a na jakém základě

Právními základy jsou články GDPR. „Smlouva“ znamená čl. 6 odst. 1 písm. b: data potřebujeme, abychom ti poskytli funkci, kterou výslovně používáš — prověřujeme to pro každou funkci zvlášť, ne pro aplikaci jako celek. Data ke zlepšování aplikace na tomto základě nikdy nezpracováváme, ale jen s tvým souhlasem (oddíly 4.9 a 4.10). Jak dlouho co uchováváme, je souhrnně uvedeno v oddílu 7.

4.1 Účet a přihlášení

S účtem: e-mailová adresa, heslo (jen jako nevratný hash), zobrazované jméno, jazyk. Při prvním spuštění odděleně potvrdíš, že ti je alespoň 18, a že přijímáš Podmínky používání; toto prohlášení bereš na vědomí. Ukládáme časy a znění Podmínek používání. Ke každému přihlášení — i jako host — ukládá naše přihlašovací služba relaci s časem, IP adresou a identifikátorem prohlížeče, resp. zařízení (4.15). Bez účtu dostaneš účet hosta s technickým identifikátorem, bez jména a e-mailové adresy; tvé jízdy jsou přesto na serveru.

Přihlášení přes Apple nebo Google: Teprve když klepneš na tlačítko poskytovatele, otevře se jeho přihlášení; předtím nic nejde k Apple ani Google. Apple nám předá identifikátor a podle tvé volby tvou e-mailovou adresu nebo přesměrovací adresu vytvořenou Apple, na přání tvé jméno. Google předá identifikátor, tvou e-mailovou adresu a na přání tvé jméno. Za to, co poskytovatel sám při přihlášení zpracovává, odpovídá on (oddíl 6). Přihlášení e-mailem a heslem je k dispozici jako rovnocenná možnost.

Pro limity bezplatného užívání (například jedna plně vyhodnocená jízda, jedna motorka a jedna soukromá zóna) server kontroluje, co patří k tvému účtu.

Základ: smlouva. Doklad o potvrzení věku a přijetí Podmínek používání zaznamenáváme, abychom mohli ukázat, které znění platilo (čl. 6 odst. 1 písm. f).

4.2 Poloha, jízdy a údaje o pohybu

Poloha: během jízdy (navigace, záznam, poloha v nouzi), během plánování trasy, když si necháš na mapě zobrazit své místo nebo hledáš místa v okolí (například čerpací stanice podle doby jízdy). Mimo tyto situace aplikace tvou polohu nečte, ani když je otevřená. Při ztmavené obrazovce jen, dokud běží jízda; tvůj telefon to ukazuje (iPhone: modrý ukazatel, Android: trvalé oznámení „Jízda běží“). Na Androidu se aplikace na „Vždy povolit“ zeptá až tehdy, když poprvé vyjedeš, protože jinak záznam a detekce pádu při ztmavené obrazovce skončí.

Pohybové senzory (zrychlení, úhlová rychlost): až 50 měření za sekundu pro náklon a detekci pádu, jen během jízdy. Tyto surové hodnoty zůstávají v tvém telefonu. Na náš server jde při uložení jízdy jedna hodnota za sekundu: poloha, výška, rychlost, náklon, příčné a svislé zrychlení, směr jízdy.

Uložené jízdy: stopa, čas, rychlost, výška, náklon, přestávky, projeté zatáčky a úseky, fotky, které připojíš. Z toho vzniká vyhodnocení, výškové metry, přehled (týden, měsíc, rok) a oblasti — na našem serveru, jen pro tebe, bez srovnání s ostatními.

Soukromé zóny: oblasti, které určíš. Polohy v nich se před uložením zahodí, ne až dodatečně smažou.

Trasy, vyhledávání adres, mapa, počasí a místa na cestě: start, cíl, body trasy, hledaný text, výřez mapy, tvá poloha pro doby jízdy (například k čerpacím stanicím nebo pro objížďku) a body pro počasí jdou na náš vlastní server. Ten počítá a odpovídá; samotný dotaz neukládáme. Naplánovaná trasa je nejdřív jen v tvém telefonu a na server jde až tehdy, když ji použiješ. Uložené trasy zůstávají, dokud je nesmažeš nebo nesmažeš svůj účet — s hvězdičkou i bez ní. Mapy a data pro směrování pro oblasti bez sítě stahuješ z našeho serveru; bez sítě počítá aplikace v telefonu, pak nic neopouští zařízení.

Mapy bez sítě: Oblast se stahuje dál, i když je aplikace na pozadí; na Androidu ukazuje oznámení „Offline mapy“ průběh. Přitom jdou na náš server jen požadavky na balíčky map, stejně jako v popředí.

Zatáčky a úseky: Druh zatáčky (serpentina, ostrá, střední, táhlá), úseky a jejich hvězdičky počítáme z OpenStreetMap, bez dat uživatelů. V Cockpitu aplikace během jízdy v tvém telefonu srovnává tvou rychlost s rychlostí, která vyplývá z tvaru zatáčky, a zvýrazní další zatáčku, když jsi výrazně rychlejší. Toto srovnání běží jen v tvém telefonu; nic se pro něj neukládá ani nepřenáší. Když jedeš bez trasy, ptá se aplikace na cestě našeho vlastního serveru na průběh silnice před tebou, aby znala další zatáčky: k tomu jdou na server tvá poloha, tvůj směr jízdy a posledních několik metrů tvé stopy. Ten počítá a odpovídá; dotaz neukládáme. Rychlost pro zatáčku aplikace nikde nezobrazuje; zvýraznění není doporučením rychlosti.

Hlasová hlášení vytváří hlasový výstup tvého telefonu; nic pro ně nepřenášíme.

Základ: smlouva, vždy pro funkci, kterou používáš.

4.3 Detekce pádu, nouzové volání a hlídání příjezdu

Detekce pádu: Během jízdy hledá v tvém telefonu ve vzorci pohybu možný pád. Když nahlásí možný pád, běží hlasitý odpočet. Pokud ho nezrušíš, upozorníme tvé nouzové kontakty. Hlášení možného pádu může prozradit něco o tvém zdraví. Proto detekci pádu zapínáš jen s vlastním, výslovným souhlasem (čl. 9 odst. 2 písm. a); je oddělený od všech ostatních prohlášení. Souhlas výslovně popisuje, že aplikace upozornění spouští samočinně (oddíl 5), a zahrnuje každé zpracování během poplachu, v němž se vyskytuje údaj „možný pád“: hlášení našemu serveru, SMS tvým potvrzeným nouzovým kontaktům a jejich nouzovou stránku. Bez souhlasu zůstává vypnutá jen detekce pádu — tlačítko nouzového volání a hlídání příjezdu přesto fungují.

Odvolání: Odvolat můžeš v Garáž › Nouze tím, že detekci pádu vypneš. Je pak okamžitě vypnutá a žádné nové hlášení pádu už nevznikne. Odvolání působí jen do budoucna; co se stalo do té doby, zůstává zákonné. Poplach, který v tu chvíli už běží, odvolání samo neukončí — k tomu ho odvoláš jako každý poplach (nouzová stránka pak ukáže „Odvolání poplachu“). Pokud ho neodvoláš, nezakládáme další upozornění k tomuto poplachu (tu jednu připomínku a nouzovou stránku) už na souhlasu, ale jen na tom, že je nezbytné k ochraně tvého života nebo zdraví, dokud po možném pádu nemůžeš sám rozhodovat (čl. 9 odst. 2 písm. c, čl. 6 odst. 1 písm. d). Protokol nouzového volání pak uchováváme jen podle pravidel níže.

Tlačítko nouzového volání: Když ho stiskneš, běží stejný odpočet; poté upozorníme tvé nouzové kontakty.

Hlídání příjezdu: Když zadáš čas příjezdu a do té doby se neozveš, pošle server SMS s tvou poslední polohou tvým kontaktům. Lhůtu hlídá server, ne tvůj telefon — zaznamená ji tedy, i když je tvůj telefon vypnutý nebo nemá síť. Tvůj telefon ti lhůtu předem připomene. Zapnutí hlídání příjezdu patří k Premium; zapnuté hlídání se vždy spustí, i když tvoje předplatné mezitím skončilo. Upozorněny jsou pak všechny kontakty, které byly při zapnutí potvrzené a jsou stále zapsané (s Premium až pět).

Co SMS obsahuje (znění v odpovědi, příloha B): tvé jméno, druh poplachu (možný pád, stisknuté nouzové volání nebo nedorazil, jak ohlásil), čas, tvou poslední polohu s časem, kdy byla změřena, odkaz na nouzovou stránku, tvé číslo pro zpětné volání jen tehdy, když jsi ho uvolnil, větu „V případě pochybností: 112“ a osobní odkaz, přes který se kontakt může odhlásit. SMS je v němčině a pod tím v angličtině; pokud je tvá aplikace nastavena na angličtinu, jen v angličtině. Jazyk, který si tvůj kontakt zvolí při svém potvrzení, ukládáme; podle něj se odesílání zatím neřídí. Pokud na nouzové stránce nikdo nepotvrdí „Postarám se“, pošle server po pevně stanovené době jednou připomínku ke stejné nouzové situaci. Jiné SMS neexistují, ani odvolání poplachu přes SMS: když poplach odvoláš, ukáže nouzová stránka „Odvolání poplachu“ a aplikace ti nabídne, že dáš svým kontaktům vědět sám.

Protokol nouzového volání: Ke každému poplachu, který dorazí na náš server, ukládáme, kdy a jak byl spuštěn (možný pád, tlačítko nouzového volání nebo hlídání příjezdu), průběh na serveru (odeslání, připomínka, odvolání poplachu), tvou polohu s časem měření, které kontakty byly upozorněny (jméno a číslo, jak jsi je zapsal), zda síť SMS přijala a kdo klepl na „Postarám se“.

Protože protokol může ukázat, že aplikace nahlásila možný pád, může umožnit závěry o tvém zdraví. Zacházíme s ním proto jako s údajem o zdraví — i s protokolem tlačítka nouzového volání nebo hlídání příjezdu. Po poplachu ho potřebujeme, abychom mohli odpovídat na dotazy tvé, tvých nouzových kontaktů nebo záchranářů a abychom mohli uplatňovat, vykonávat nebo hájit právní nároky (čl. 9 odst. 2 písm. f, čl. 6 odst. 1 písm. f).

Protokol se automaticky smaže 30 dní po poplachu (mazání probíhá každou hodinu). Pokud je v tu chvíli nějaká SMS ještě na cestě, smažeme ho, jakmile je její doručování ukončeno. Pokud svůj účet smažeš dříve, okamžitě odstraníme spojení s tvým účtem, místo a jména a čísla kontaktů; zbytek odpadne se stejnou lhůtou. Jen pokud během těchto 30 dní dojde ke konkrétnímu právnímu sporu nebo úřednímu dotazu k poplachu, uchováme jeho protokol až do jejich ukončení a řekneme ti to. „Doručeno“ znamená jen, že síť SMS přijala — ne že byla přečtena.

SMS odesílá seven communications (seven.io, Kiel) na naši objednávku; obsah a číslo zpracovává seven.io v Německu, resp. v EU. Provozovatelé sítí, kteří SMS doručí až do telefonu kontaktu, jednají jako samostatní poskytovatelé telekomunikačních služeb. seven.io uchovává obsah SMS 7 dní ve svém deníku odesílání.

Na stránce poplachu ukazuje aplikace silnici, na které se nacházíš, abys ji mohl do telefonu uvést. K tomu jde tvá poloha na náš vlastní server; dotaz neukládáme.

Co CurveGuard neumí: Aplikace rozpoznává vzorce pohybu, ne zranění, a může se mýlit. Nemá spojení s operačním střediskem záchranné služby a tvé kontakty možná nezareagují. Nenahrazuje tísňové volání. V případě pochybností: 112.

Základ: pro tlačítko nouzového volání a hlídání příjezdu smlouva s tebou — funkci jsi nastavil, upozorňuje tvé kontakty (čl. 6 odst. 1 písm. b). Pro detekci pádu a vše, co obsahuje údaj „možný pád“, tvůj výslovný souhlas (čl. 9 odst. 2 písm. a, spolu s čl. 6 odst. 1 písm. a). Pro protokol nouzového volání po poplachu uplatňování, výkon nebo obhajoba právních nároků (čl. 9 odst. 2 písm. f, spolu s čl. 6 odst. 1 písm. f). Ochranu životně důležitých zájmů (čl. 9 odst. 2 písm. c, čl. 6 odst. 1 písm. d) využíváme jen v tom jediném případě, který je popsán v části „Odvolání“.

4.4 Nouzové kontakty

Zapisuješ jméno (nepovinně), mobilní číslo a e-mailovou adresu lidí, kteří mají být v nouzi upozorněni. Pokud je vybereš z adresáře, čte aplikace adresář jen v telefonu; převezme se jen vybraný kontakt.

Teprve potvrzení tvého kontaktu z něj dělá nouzový kontakt. Před uložením kontrolujeme jen, zda je e-mailová adresa správně napsaná, zda její doména přijímá e-maily a že to není adresa tvého vlastního účtu; zkušební e-mail k tomu neposíláme. Po uložení pošle náš server tvému kontaktu e-mail s osobním odkazem na naši potvrzovací stránku (t.curveguard.de/n/…). Odkaz zná jen náš server a tvůj kontakt — ty ho nevidíš. Platí 7 dní; e-mail si můžeš nechat znovu poslat nejvýše třikrát denně a každý nový odkaz zneplatní ten starý. Aby tvůj kontakt věděl, že e-mail přichází od nás a může skončit ve složce se spamem, nabídne ti aplikace zprávu pro něj — bez odkazu. Na stránce se tvůj kontakt dozví, kdo si ho zapsal a odkud máme jeho data (od tebe), k čemu slouží, co v nouzi dostane, co to není, v jakém jazyce nouzová SMS přijde (volí němčinu nebo angličtinu) a jaká má práva. Souhlasit může jen tak, že zadá své vlastní mobilní číslo; to musí odpovídat číslu, které jsi zapsal. Po pěti chybných pokusech je odkaz zablokován. Teprve po souhlasu dostává kontakt v nouzi SMS; do té doby ukazuje aplikace „E-mail odeslán · čeká“. K potvrzení neposíláme žádnou SMS.

Zůstává zbytkové riziko a uvádíme ho otevřeně: pokud místo adresy svého kontaktu zapíšeš jinou adresu, ke které máš sám přístup, můžeš souhlas dát sám, protože číslo stejně znáš. Potvrzení proto s jistotou neukazuje, že tvůj kontakt souhlasil sám. Promluv si se svým kontaktem, než ho zapíšeš.

Potvrzený kontakt odebereš nebo nahradíš jen poté, co to potvrdíš zámkem svého telefonu (Face ID, otisk prstu nebo kód). Bez zámku zařízení se odebrání projeví až po 24 hodinách; do té doby zůstává kontakt aktivní. V obou případech dostaneš oznámení a e-mail, abys poznal, pokud jsi to nebyl ty; pokud poté nezůstane žádný potvrzený kontakt, aplikace tě důrazně varuje.

Pokud kontakt odmítne, jeho číslo a e-mailovou adresu okamžitě smažeme; u tebe zůstane jen jméno s „nechce být nouzovým kontaktem“. Pokud nesouhlasí, smažeme číslo a adresu 30 dní po zapsání nebo po vypršení platnosti posledního odkazu, podle toho, co nastane později. Po souhlasu zůstává adresa uložena, dokud je kontakt zapsán. Po souhlasu může kdykoli odstoupit — přes svůj osobní odkaz, který platí, dokud je zapsán, a přes odkaz v každé nouzové SMS. Jako nouzový kontakt můžeš zapsat jen čísla z EU, EHP, Švýcarska a Velké Británie; pro Švýcarsko a Velkou Británii Evropská komise konstatovala odpovídající úroveň ochrany osobních údajů. Pokud je tvůj kontakt právě v zahraničí, doručí SMS tamní síť (roaming); na to nemáme vliv.

Základ, i pro e-mail tvému kontaktu: tvůj a náš oprávněný zájem na tvé bezpečnosti (čl. 6 odst. 1 písm. f). Souhlas tvého kontaktu není souhlasem se zpracováním, ale jeho ochotou být v nouzi osloven; pokud odmítne nebo odstoupí, respektujeme to bez výjimky. Co se tvůj kontakt od nás dozví, je uvedeno v oddílu 10.

4.5 Sdílet odkaz a nouzová stránka

Když sdílíš jízdu přes „Sdílet odkaz“, vidí každý, kdo má odkaz, na t.curveguard.de tvou polohu. Vše ostatní sdílíš jen tehdy, když to zapneš v části Viditelnost › Co odkaz ukazuje: křestní jméno, cíl s časem příjezdu, rychlost, směr jízdy, výška, stav baterie, projetá trasa a tvé číslo pro zpětné volání; na začátku je vše vypnuté. To platí i v nouzi — neexistuje výjimka, která by ukázala údaj bez tvého přepínače. Odkaz je náhodný a nedá se uhodnout. Platí, dokud běží tvá jízda, a končí s jejím koncem, když ho ukončíš, nejpozději však 2 hodiny po poslední přenesené poloze. Kdo má odkaz, může ho předat dál — sdílej ho jen s lidmi, kterým důvěřuješ. Stránka nenastavuje žádné cookies, nenačítá nic z cizích serverů a při opuštění nepředává žádnou adresu; počet načtení je pro každou adresu omezen.

Nouzová stránka: Odděleně od toho dostanou v nouzi přes odkaz ve své SMS vlastní stránku jen tvé potvrzené nouzové kontakty. Ukazuje druh poplachu, tvou polohu s časem měření, silnici a polohu popsanou slovy, zda se pohybuješ („pohybuje se“, resp. „stojí od 14:31“) a stav baterie tvého telefonu — nikdy tvou rychlost. Zůstává dostupná 24 hodin; když poplach odvoláš, ukáže „Odvolání poplachu“ a už žádnou polohu. Základ: pro „Sdílet odkaz“ smlouva (čl. 6 odst. 1 písm. b); pro nouzovou stránku jako v 4.3.

4.6 Společné jízdy a komunita

• Crew: členství, zprávy, fotky. Každý člen může pozvat odkazem, který platí 7 dní. Když vyrazíš „se svou Crew“ — to volíš u každé jízdy znovu —, vidí ostatní členové tvou polohu, dokud běží tvá jízda, ne předtím a ne potom. Kdo do Crew vstoupí až později, probíhající jízdu nevidí. Pád hlásíme jen tvým nouzovým kontaktům, nikdy Crew.
• Vyjížďky: účast, zprávy, poloha během společné jízdy, skupinový hlídač (upozorní účastníky, když zaostáváš nebo se neozýváš — bez uvedení důvodu; pád i zde hlásíme jen tvým nouzovým kontaktům). Ve vyjížďce vidí účastníci tvé zobrazované jméno i tehdy, když jsi zvolil „Skrýt jméno mimo společné vyjížďky“ — jinak by nikdo nevěděl, kdo zaostává. To ti aplikace řekne před vstupem; jako zobrazované jméno stačí přezdívka.
• Místo startu a místo srazu: Pokud pro vyjížďku dobrovolně uvedeš místo startu, uložíme jen střed zvoleného místa (zaokrouhlený na zhruba 100 m) a jeho název, abychom vypočítali tvou dobu jízdy na místo srazu a navrhli tvůrci místo srazu — nikdy polohu tvého zařízení. Místo vidíš jen ty; ostatní vidí výhradně tvé křestní jméno a tvou dobu jízdy. Počítá se na našem vlastním serveru.
• Vysílačka: Dokud je kanál otevřený, jde tvůj hlas přes náš vlastní server ostatním účastníkům; to platí, i když síť přímé spojení neumožní. Nic nenahráváme. Poslouchat může každý účastník; mluvit můžeš s Premium.
• Mapa jezdců: Pokud zapneš „Zobrazit na Mapě jezdců“ (na začátku vypnuto), vidí ostatní jezdci, kteří mají přepínač také zapnutý, během tvé jízdy tvou polohu na mapě, tvou motorku jako symbol a tvé jméno tak, jak zvolíš v části „Kdo tě vidí“ — a ty je. Jezdci, které neznáš, vidí tvou polohu jen v pevné mřížce asi 500 m (střed pole mřížky, bez směru jízdy a rychlosti); přesně tě vidí jen tvoje Crew a spolujezdci téže probíhající vyjížďky. Uvolnění platí pro jednu jízdu: stavová karta ukazuje, zda je zapnuté, a jedním klepnutím ho vypne; nejpozději po 12 hodinách skončí. Zobrazuje se jen poloha mladší než 5 minut; když tvá jízda skončí, z mapy zmizíš. Jak často může účet mapu dotazovat a jak velký smí být výřez, je omezeno, aby nikdo nemohl mapu systematicky vytěžovat. Koho zablokuješ, ten tě nevidí a ty nevidíš jeho.
• Okolí: Příspěvky v místním chatu jsou viditelné pro uživatele ve stejné oblasti; tvé místo se k tomu na serveru hrubě zaokrouhlí (asi 3 × 5 km). Pokud zapneš „Viditelnost v okolí“, vidí ostatní, že je v hrubé vzdálenosti na cestě jezdec — nikdy tvou přesnou polohu.
• Přímé zprávy, žádosti o kontakt, blokování; profil se zobrazovaným jménem a tvou motorkou jako symbolem na mapě. Zda se tvé jméno zobrazí veřejně, jen kontaktům nebo vůbec, volíš v části Garáž › Kdo tě vidí: „Veřejné“ ho ukazuje všem uživatelům, „Kontakty“ jen lidem, jejichž žádost o kontakt byla přijata, a členům tvých Crew, „Skrýt jméno mimo společné vyjížďky“ nikomu — kromě účastníků společné vyjížďky, ve které jedeš. Z tvého profilu vidí ostatní jen jméno, motorku a od kdy jsi členem; zda máš Premium, tvou roli a údaje z moderování nevidí nikdy.
• Fotky: Údaje o pořízení (EXIF, i místo pořízení) se před nahráním odstraní. Z tvé knihovny médií vidí aplikace jen obrázek, který vybereš.
• Motorkářské srazy: Můžeš nahlásit veřejně přístupné místo jako sraz, s dobrovolnou poznámkou. Zobrazí se všem bez tvého jména, jakmile ho moderování potvrdí nebo tři různí jezdci nahlásí stejné místo. Tvůj identifikátor je vázán na hlášení jen, dokud je otevřené. Provozovatelé místa mohou přes „Nahlásit“ požadovat opravu nebo odstranění; do rozhodnutí je sraz skrytý. Sraz není doporučením ani partnerstvím.

Neexistuje žádné zobrazení přečtení ani psaní. Základ: smlouva; pro motorkářské srazy náš oprávněný zájem na mapě s místy srazů pro všechny (čl. 6 odst. 1 písm. f).

4.7 Nahlásit nebezpečí

Když nahlásíš nebezpečí (například štěrk, olejovou skvrnu, uzavírku), uložíme místo nebezpečí, směr jízdy, čas a zemi — bez tvého identifikátoru a bez tvé rychlosti. Místo toho je tam denní identifikátor: hodnota vytvořená z tvého účtu a náhodného klíče daného dne. Klíč mažeme po 48 hodinách; poté už identifikátor nemůžeme přes klíč přiřadit k účtu. Že někdo hlášení přesto přiřadí k osobě podle místa, času a dalších údajů, nemůžeme zcela vyloučit; proto i starší hlášení považujeme za osobní údaje. Jednotlivá hlášení uchováváme 90 dní, abychom rozpoznali falešná hlášení a zneužití a mohli dohledat, jak často bylo místo potvrzeno nebo zpochybněno. Tvou vlastní polohu při nahlášení mažeme po 48 hodinách. Ostatní jezdci vidí místo bez tvého jména a bez identifikátoru, s časem nahlášení a tím, jak často bylo potvrzeno.

Dopravní kontroly a radary pro uživatele neexistují.

Základ: oprávněný zájem na bezpečnosti všech jezdců (čl. 6 odst. 1 písm. f).

4.8 Garáž

Motorky (značka, model, rok výroby, barva, stav tachometru, servisní knížka), soukromé zóny, viditelnost, nastavení nouzových funkcí. Základ: smlouva.

4.9 Zpřesnit zatáčky (jen se souhlasem)

Naše zatáčky pocházejí z OpenStreetMap. Aby byly přesnější, mohou se do nich promítnout úseky tvých uložených jízd stejnou zatáčkou: linie, náklon a rychlost. Děje se to jen tehdy, když zapneš „Zpřesnit zatáčky“ (Garáž › Kdo tě vidí › Viditelnost); na začátku je přepínač vypnutý. Aplikace předem vysvětlí, co přesně se promítne. Nabízí ti to na třech místech: při prvním spuštění, po tvé první uložené jízdě a v listu zatáčky. Ptá se nejvýše jednou za 90 dní, nikdy během jízdy a nikdy po poplachu; s „Už se neptat“ přestane úplně. Zda a kdy se aplikace ptala a tvé „Už se neptat“ jsou uloženy jen v tomto telefonu; po nové instalaci se proto zeptá nanejvýš ještě jednou. Pokud jsi „Zpřesnit zatáčky“ vypnul, znovu se neptá.

Tvé příspěvky ukládáme bez jména a bez identifikátoru účtu pod klíčem příspěvků, který existuje jen k tomuto účelu. Přiřazení účet ↔ klíč příspěvků je v oddělené tabulce, která slouží jen k přiřazení nových příspěvků k tvému klíči a ke smazání všech. Tak smažeme všechny tvé příspěvky, když funkci vypneš, když smažeš svůj účet — i přes webovou stránku a i když jsi telefon ztratil — a přepočítáme ukazatele. Protože příspěvky lze přes klíč znovu najít, jsou pseudonymní, ne anonymní. Ukazatele pro jednotlivé zatáčky vznikají až od pěti různých klíčů příspěvků; to je ochrana, ne důkaz anonymity. Prvních a posledních 500 m každé jízdy a tvé soukromé zóny zůstávají mimo. Příspěvek se do ukazatelů promítá nejvýše 24 měsíců a poté se smaže. Zobrazuje se jen vylepšená zatáčka — nikdy rychlost ani náklon jiných jezdců, žádný žebříček, žádné srovnání. Jednotlivé příspěvky nevydáváme, ledaže jsme k tomu ze zákona povinni. Vylepšené linie zatáček jsou součástí našeho katalogu zatáček a jsou jako on pod licencí Open Database License (viz Licence). Obsahují jen zprůměrovanou linii zatáčky – žádné jednotlivé příspěvky, žádnou rychlost, žádný náklon a žádný klíč příspěvků.

Základ: tvůj souhlas (čl. 6 odst. 1 písm. a).

4.10 Sdílet měření (jen se souhlasem)

Po jízdě s poplachem — i po planém poplachu — se aplikace zeptá (nikdy na cestě), zda chceš měření sdílet, aby se detekce pádu zlepšila. Jen pokud souhlasíš, jdou k nám znaky měření: síla a trvání zrychlení a otáčení, jejich vzorec, stupeň rychlosti, operační systém, tvé nastavení (Normální nebo Offroad), výsledek (pád, žádný pád, nevím) a čtvrtletí. Není součástí: surová křivka senzorů, poloha, čas, model telefonu, verze aplikace, tvůj účet, tvé kontakty. Přenos proběhne náhodně 1 až 7 dní později; tvá IP adresa se přitom neukládá.

Protože výsledek „pád“ může prozradit něco o tvém zdraví, zahrnuje tvůj souhlas výslovně i tento údaj (čl. 9 odst. 2 písm. a). Sdílená měření ukládáme jako v 4.9 pod klíčem příspěvků bez identifikátoru účtu; v části Garáž › Nouze › „Sdílená měření · Smazat“, při odvolání souhlasu a při smazání tvého účtu (i přes webovou stránku) smažeme všechna. Zda se tě aplikace bude ptát, nastavíš tamtéž. Měření uchováváme nejvýše 3 roky, protože pády jsou vzácné a detekci je třeba prověřovat přes několik jezdeckých sezón a nové generace telefonů; jednou ročně prověřujeme, zda jsou k tomu starší měření ještě potřeba, a jinak je smažeme dříve.

Základ: tvůj souhlas pro každé měření (čl. 6 odst. 1 písm. a, čl. 9 odst. 2 písm. a).

4.11 Premium a nákupy

V aplikaci nakupuješ přes App Store od Apple, resp. přes Google Play. Platební údaje nedostáváme. Apple, resp. Google nám sdělí produkt, identifikátor transakce, dobu trvání a pozdější změny (prodloužení, výpověď, vrácení peněz); podle toho odemkneme Premium.

Pro webová předplatná využíváme Paddle jako prodávajícího a samostatného správce pro vyřízení nákupu. Předáváme identifikátor účtu, e-mailovou adresu a informace o produktu a dostáváme identifikátory vztahující se k nákupu, stav, dobu trvání a zemi. Nezbytné zpracování slouží k vyřízení nákupu a poskytnutí předplatného. Pro předávání Paddle ve Spojeném království existuje rozhodnutí Evropské komise o odpovídající ochraně. Další zpracování ze strany Paddle, včetně možného zpracování ve třetích zemích, popisují informace Paddle o ochraně osobních údajů. Smluvním partnerem pro nákup je Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Spojené království (Companies House č. 08172165). Pokud na curveguard.de/widerrufen prohlásíš odstoupení, uložíme jméno, e-mailovou adresu, smlouvu, číslo objednávky a čas doručení, zahájíme vrácení peněz u Paddle a ihned ti pošleme potvrzení doručení (čl. 6 odst. 1 písm. c, § 356a BGB). Po prvním nákupu na webu ti pošleme e-mailem přehled plnění ve znění platném při uzavření; v aplikaci ho telefon uloží při nákupu.

Akční kódy a poukazy: Pokud uplatníš kód v App Store nebo v Google Play, sdělí nám obchod s nákupem, jaká nabídka platí. U akce na webu předá náš server slevu z akce Paddle; jakou akci mělo tvé webové předplatné, je uvedeno u Paddle a v tvém dokladu o nákupu. Podle toho odemkneme Premium, zabráníme vícenásobnému uplatnění a vyúčtujeme akci (čl. 6 odst. 1 písm. b a f). Vlastní seznam uplatněných kódů nevedeme; doklady o nákupu uchováváme podle zákonných lhůt.

Pokud nabídka platí jen pro nové předplatitele (například zaváděcí cena), kontroluje to u Apple App Store; u Google Play a Paddle kontroluje náš server, zda tvůj účet už někdy měl Premium. K tomu používá jen to, co k tvému účtu stejně patří: datum konce tvého posledního Premium (zůstává u účtu, dokud ho nesmažeš) a tvé doklady o nákupu (lhůty v oddílu 7); vlastní historii nákupů pro akce nevytváříme. Cenu ti vždy ukáže obchod, resp. Paddle. Pokud pro tvůj účet běží webové předplatné, odmítne náš server dodatečný nákup v App Store nebo v Google Play dříve, než se obchod otevře, abys neplatil dvakrát.

Když tvé předplatné skončí, žádná data se tím okamžitě nemažou. Pro fotky dál platí uvedené lhůty uložení (oddíl 7).

Základ: smlouva; uchovávání dokladů o nákupu podle daňových povinností (čl. 6 odst. 1 písm. c, § 147 AO) — k tomu jen údaje, které doklad potřebuje.

4.12 Výpověď na webové stránce a smazání účtu

Přes „Zde vypovědět smlouvy“ můžeš vypovědět bez přihlášení. Ukládáme tvou e-mailovou adresu, druh smlouvy, zda vypovídáš řádně nebo mimořádně, požadovaný termín, důvod, pokud ho uvedeš, čas a kdy ti odešlo potvrzení; potvrzení ti posíláme e-mailem. Předplatné u Apple nebo Google sami ukončit nemůžeme; tam ti ukážeme cestu a nepotvrzujeme výpověď, kterou nemůžeme provést. Základ: zákonná povinnost (§ 312k BGB, čl. 6 odst. 1 písm. c) a smlouva.

Pokud smažeš svůj účet a máš u nás webové předplatné, skončí v tomtéž kroku okamžitě; zaplacenou zbývající dobu nevracíme. Předplatné přes Apple nebo Google běží dál, dokud ho tam nevypovíš; aplikace ti to řekne před smazáním.

4.13 Hlášení a moderování

Můžeš nahlásit obsah, profily a srazy. Ukládáme hlášení, nahlášený obsah, naše rozhodnutí s odůvodněním, námitku a oznámení zúčastněným. Do databáze transparentnosti Evropské komise nic nepředáváme: jako mikropodnik jsme z toho vyňati (čl. 19 odst. 1 nařízení (EU) 2022/2065); na vyžádání poskytneme údaje podle čl. 24 odst. 3. Pokud hlášení naznačuje trestný čin, který ohrožuje život nebo bezpečnost člověka, oznámíme to příslušnému orgánu činnému v trestním řízení (čl. 18; v Německu Spolkovému kriminálnímu úřadu, Bundeskriminalamt). Při upozornění na zobrazení sexuálního zneužívání je obsah okamžitě skryt pro všechny, i pro odesílatele; ten vidí jen zástupný symbol se stavem prověřování, žádný náhled a žádnou kopii. Obsah je uložen odděleně, přístupný jen pro prověření a oznámení úřadu, bez náhledů a bez dalších kopií, a po ukončení se smaže, pokud ho úřad nepotřebuje k zajištění důkazů. Pokud smažeš svůj účet, odstraníme u tvého hlášení spojení s tvým účtem, hlášení však nesmažeme, aby nemohlo zmizet smazáním účtu. Protože hlášení může obsahovat volný text a časy, není poté s jistotou anonymní; dál s ním zacházíme jako s osobními údaji a smažeme ho s jeho lhůtou (oddíl 7). Pokud probíhá námitka, uchováváme déle jen podklady tohoto řízení, ne tvá ostatní data. Kontaktní místo podle Aktu o digitálních službách: dsa@curveguard.de.

Základ: zákonné povinnosti z čl. 16, 17, 18 a 24 nařízení (EU) 2022/2065 (čl. 6 odst. 1 písm. c) a ochrana uživatelů (písm. f); námitku proti rozhodnutí nabízíme nejméně 6 měsíců.

4.14 E-maily, dotazy a zpětná vazba

Posíláme e-maily k potvrzení tvé adresy, k heslu, ke smazání tvého účtu bez aplikace, ke kopii dat, když je nouzový kontakt odebrán nebo zařazen k odebrání (4.4), a k nákupu, přehledu plnění, výpovědi a odstoupení na webu (4.11, 4.12); novinky a nabídky jen tehdy, když je zapneš (4.16). Účet hosta nemá e-mailovou adresu; že ho smažeme, oznamuje jen aplikace. Když nám napíšeš, zpracováváme tvou zprávu a e-mailovou adresu, abychom odpověděli. „Dát zpětnou vazbu“ otevře tvůj e-mailový program s tvou zprávou, zvoleným druhem (chyba, přání, nápad, pochvala) a údaji o modelu telefonu, operačním systému, verzi aplikace a jazyce, které vidíš před odesláním. Protokol chyb aplikace připojí jen tehdy, když k tomu sám zaškrtneš políčko; předtím si ho můžeš prohlédnout. Do protokolu chyb zapisuje aplikace jen údaje z pevného seznamu (pozitivní seznam): čas s přesností na minutu, obrazovka, resp. funkce, druh a kód chyby, stav aplikace (například „Jízda běží“, „žádná síť“), verze aplikace a operačního systému. Polohy, jízdy, kontakty, telefonní čísla, jména, obsah zpráv, adresy s hledaným textem a údaje o pádech a poplaších do něj vůbec nezapisuje; nic z toho se nemusí před připojením odfiltrovat. Po neočekávaném ukončení aplikace ti to při příštím spuštění jednou nabídne.

Vytváření, uchovávání a odesílání jsou oddělené. Protokol chyb vzniká v tvém telefonu a je omezen na pevnou velikost — pokud je relace příliš dlouhá, zůstane její začátek a konec, prostředek odpadne. Bez „Zaznamenávat diagnostiku“ (Garáž › Účet a aplikace › Protokoly chyb, na začátku vypnuto) zůstává nejvýše 24 hodin: tak dlouho aplikace potřebuje krátkodobý stav, aby ti po neočekávaném ukončení při příštím spuštění nabídla nahlášení a mohla k zpětné vazbě připojit protokol; starší maže při spuštění a při každém novém protokolu. Jen pokud zapneš „Zaznamenávat diagnostiku“, zůstane posledních 20 protokolů až 30 dní pro pozdější hledání chyb; pokud to vypneš, aplikace okamžitě smaže vše, co je starší než 24 hodin. Protokol opustí telefon jen tehdy, když ho sám sdílíš nebo u zpětné vazby zaškrtneš políčko; předtím vidíš, co v něm je, a i samotná zpráva ti před odesláním ukáže všechny údaje. Dotaz vyřídíme i bez protokolu.

Základ: pro tvůj dotaz smlouva, resp. náš oprávněný zájem na jeho zodpovězení (čl. 6 odst. 1 písm. b, resp. f). Pro vytvoření krátkodobého protokolu v tvém telefonu náš oprávněný zájem rozpoznávat a odstraňovat chyby v záznamu, detekci pádu a nouzovém volání (čl. 6 odst. 1 písm. f) — obsahuje jen údaje z pevného seznamu výše a zůstává v telefonu. Pro delší uchovávání se „Zaznamenávat diagnostiku“ tvůj souhlas přepínačem (čl. 6 odst. 1 písm. a), pro předání tvůj souhlas zaškrtnutím (čl. 6 odst. 1 písm. a). Zda se k tomu smí přistupovat k tvému telefonu (§ 25 TDDDG), je uvedeno zvlášť v oddílu 8.

4.15 Webová stránka, webová aplikace a sdílené stránky

Při každém přístupu k našim serverům — z aplikace, webové aplikace nebo prohlížeče — zaznamenáváme IP adresu, čas, metodu, vyvolanou cestu a technické údaje zařízení, abychom rozpoznali útoky a chyby. Doplněk adresy u požadavku (za otazníkem — tam by byl hledaný text, souřadnice, místo pádu nebo tajný odkaz) a obsah požadavku nezaznamenáváme, ani v případě chyby: pokud služba neodpovídá, zapíše webový server do svého protokolu chyb jen čas, cestu bez doplňku adresy a kód chyby; zdrojová stránka (referer) je tam rovněž bez doplňku adresy. Pokud otevřeš jen curveguard.de, přesměrujeme tě podle jazykového nastavení tvého prohlížeče na odpovídající jazyk, aniž bychom cokoli ukládali.

Webová aplikace app.curveguard.de ukazuje stejná data jako aplikace. Po přihlášení drží tvou relaci jen do zavření prohlížeče. Pokud při přihlášení zaškrtneš „Zůstat přihlášen“, skončí po 30 dnech bez použití, nejpozději po 90 dnech. Ke každé relaci — v aplikaci i webové aplikaci — ukládá naše přihlašovací služba čas, IP adresu a identifikátor prohlížeče, resp. zařízení, abys mohl své přihlášení bezpečně pokračovat a my mohli rozpoznat zneužití účtu. Relaci, která nebyla 30 dní použita, automaticky smažeme i s jejími identifikátory; pokud zavřeš prohlížeč bez odhlášení, zůstane na serveru do této lhůty. Dokud aplikaci používáš, obnovuje svou relaci. V aplikaci i webové aplikaci platí: přístupový token je krátkodobý a průběžně se obnovuje, obnovovací token se mění při každém obnovení a pozbude platnosti, když se odhlásíš, změníš heslo nebo smažeš účet. Než si vyžádáš kopii dat, změníš heslo nebo smažeš účet, zeptáme se ještě jednou na tvé heslo, resp. přihlášení (oddíl 8).

Stránka nákupu na curveguard.de: Pokladna Paddle (Paddle.js) se načte až tehdy, když tam výslovně zahájíš nákup („Roční předplatné“, „Měsíční předplatné“ nebo „K pokladně“); předtím nic nejde k Paddle a v tvém zařízení se nic neukládá. Od té chvíle platí pro pokladnu údaje v oddílu 8.

Pokud sdílíš trasu, jízdu, úsek nebo vyjížďku, ukáže ti aplikace předem, co bude přes odkaz vidět. Poté vidí každý s odkazem na curveguard.de/s/… tvé křestní jméno a obsah; u jízd nikdy tvé hodnoty náklonu, nikdy jiné účastníky. Odkaz je náhodný, neobjevuje se ve vyhledávačích, končí po 90 dnech a kdykoli ho můžeš stáhnout. Pozvánky do Crew na curveguard.de/c/… ukazují název, znak a počet členů Crew.

Základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f); pro sdílený obsah smlouva se sdílejícím.

4.16 Sociální sítě, WhatsApp, statistika a novinky

Naše profily na sociálních sítích. Máme vlastní stránky na Instagramu, Facebooku, TikToku a YouTube a provozujeme kanál na WhatsAppu. Když tyto stránky otevřeš, zpracovává tvá data příslušný poskytovatel podle svých vlastních podmínek: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irsko) a Google Ireland Ltd. (YouTube). Tito poskytovatelé předávají data i do USA (EU-US Data Privacy Framework). Od poskytovatelů dostáváme jen souhrnné statistiky o zobrazeních a reakcích, ze kterých nikoho nepoznáme. Za tyto statistiky na Facebooku a Instagramu jsme s Metou společnými správci (čl. 26 GDPR). Podstatné body dohody zpřístupňuje Meta; dotazy k tomu můžeš směřovat na Metu nebo na nás. U TikToku to platí obdobně. Právním základem je náš oprávněný zájem zviditelnit CurveGuard a být s tebou v kontaktu (čl. 6 odst. 1 písm. f GDPR). Když nám tam napíšeš nebo přidáš komentář, použijeme to jen k odpovědi. Na naší webové stránce a v aplikaci odkazují jednoduché odkazy na naše profily na Instagramu, TikToku a YouTube; teprve když na některý klepneš, otevře se platforma, předtím k ní nejdou žádná data. K plánování našich příspěvků a odpovídání na komentáře využíváme Metricool (Metricool Software S.L., Španělsko) jako zpracovatele.

Když nám napíšeš přes WhatsApp. Můžeš nám napsat přes WhatsApp na +49 179 1773481. Přitom zpracováváme tvé telefonní číslo, jméno tvého profilu a obsah tvých zpráv, abychom odpověděli na tvůj dotaz (čl. 6 odst. 1 písm. b GDPR u dotazů k tvému účtu nebo předplatnému, jinak písm. f). WhatsApp provozuje WhatsApp Ireland Ltd.; Meta přitom zpracovává metadata a může data předávat do USA. Obsah zpráv WhatsApp kvůli koncovému šifrování číst nemůže. Tvé číslo neukládáme do adresáře, neporovnáváme žádný adresář s WhatsAppem a přes WhatsApp ti neposíláme reklamu. Když je tvůj dotaz vyřízen, smažeme chat nejpozději po třech měsících, pokud ho nemusíme kvůli zákonným povinnostem uchovávat déle. Pokud WhatsApp používat nechceš, napiš nám na support@curveguard.de. WhatsApp není tísňové volání. V nouzi vytoč 112. Na naší webové stránce a v aplikaci vede k WhatsAppu jednoduchý odkaz „Napsat přes WhatsApp“; teprve když na něj klepneš, otevře se WhatsApp a data jdou k WhatsAppu. Webová stránka ani aplikace k tomu nic z WhatsAppu ani Mety nenačítají.

Statistika na naší webové stránce. Počítání je v současnosti vypnuté. Pokud ho zapneme, budeme na curveguard.de počítat zobrazení stránek softwarem Plausible, který pak sami provozujeme na našem serveru v Německu, a platí tento odstavec; do té doby nic nepočítáme. Plausible nenastavuje žádné cookies, neukládá IP adresy a nepoznává tě znovu po více dní: z IP adresy a identifikátoru prohlížeče se vytváří jen denní identifikátor, jehož klíč se každý den mění. Vidíme výhradně souhrnná čísla, například kolik návštěvníků přišlo z které stránky, z jaké země a s jakým typem zařízení. Data nikomu nepředáváme. Právním základem je náš oprávněný zájem zlepšovat webovou stránku a vidět, které odkazy na CurveGuard zabírají (čl. 6 odst. 1 písm. f GDPR).

Odkud pocházejí stažení a nákupy. Odkazy na CurveGuard v App Store a v Google Play mohou obsahovat identifikátor kampaně, například „instagram“. Apple a Google nám pak souhrnně ukážou, kolik stažení přišlo přes který odkaz; údaje o jednotlivých osobách nedostáváme. Akční kódy, například od partnerů, uplatňuješ v App Store nebo v Google Play. Vidíme jen, kolikrát byl kód uplatněn. Partneři o tobě nedostávají žádná data.

„Jak ses o CurveGuard dozvěděl(a)?“ Pokud chceš, můžeš v aplikaci uvést, jak jsi na CurveGuard narazil. Údaj je dobrovolný, kdykoli ho můžeš změnit nebo odstranit. Ukládáme ho u tvého účtu, vyhodnocujeme ho jen souhrnně a mažeme ho s tvým účtem (čl. 6 odst. 1 písm. a GDPR).

Novinky a nabídky. Jen pokud v aplikaci zapneš „Novinky a nabídky“, posíláme ti občas oznámení a, pokud potvrdíš svou e-mailovou adresu, newsletter o nových funkcích a nabídkách. U e-mailu ti nejdřív pošleme potvrzovací odkaz (double opt-in). Čas a znění tvého souhlasu ukládáme jako doklad. Kdykoli ho můžeš odvolat: v aplikaci stejným přepínačem nebo přes odkaz k odhlášení v každém e-mailu. Newslettery rozesíláme sami přes náš poštovní server v Německu, bez měření otevření nebo kliknutí (čl. 6 odst. 1 písm. a GDPR, § 7 UWG). Oznámení k tvé bezpečnosti, tvým jízdám a tvému účtu jsou na tom nezávislá.

4.17 Oznámení

Pokud povolíš oznámení, přihlásí se tvůj telefon s identifikátorem zařízení u našeho serveru. V části Garáž › Oznámení volíš „Zprávy“ (žádosti o kontakt, nové zprávy, novinky a žádosti o vstup v tvých Crew) a „Vyjížďky“ (přihlášky, start a zrušení). Vždy zapnuté jsou blížící se lhůta tvého hlídání příjezdu a upozornění, když se spolujezdec tvé vyjížďky neozývá; poplach při pádu vzniká tak jako tak v tvém telefonu. Oznámení uvádí druh a o co jde, nikdy text zprávy; jména jiných lidí ukazuje jen tehdy, když zapneš „Zobrazovat jména na zamykací obrazovce“. Během jízdy oznámení zadržujeme, kromě těch k hlídání příjezdu a skupině, a posíláme je potom; po 6 hodinách propadnou. Poplach, odpočet a nouzové volání nikdy neběží přes oznámení.

Oznámení se doručují na iPhonu přes Apple Push Notification service (APNs), na Androidu přes Firebase Cloud Messaging (FCM) od Google. K tomu jde identifikátor zařízení a obsah oznámení k Apple, resp. Google (oddíl 6). Na Androidu patří k identifikátoru instalační ID Firebase. Vzniká až tehdy, když povolíš oznámení a aplikace identifikátor vyžádá; Firebase se sám nepřihlašuje a Firebase Analytics nepoužíváme.

Je třeba rozlišovat tři věci: (1) Pokud se odhlásíš, odvoláš povolení nebo smažeš účet, smažeme identifikátor u nás okamžitě. (2) Na Androidu aplikace zároveň požádá Firebase o smazání registrace a instalačního ID. Pokud tato žádost nedorazí, například protože telefon právě nemá síť, aplikace ji zatím sama neopakuje; identifikátor pak zůstane u Google, dokud ho Google podle svých pravidel neodstraní — u nás je přesto smazán a nic tam už neposíláme. (3) Po smazání odstraní Google data patřící k instalačnímu ID podle vlastních údajů do 180 dní ze svých provozních a záložních systémů. Nové instalační ID vznikne až tehdy, když se znovu přihlásíš a povolíš oznámení. Pokud se zařízení 90 dní u nás neohlásí, smažeme identifikátor u nás rovněž; „ohlásit se“ znamená: aplikace kontaktuje náš server při spuštění s účtem, při přihlášení a před každou jízdou.

Základ: smlouva (čl. 6 odst. 1 písm. b). Oznámení můžeš kdykoli vypnout v aplikaci a v nastavení svého telefonu.

5. Automatizovaná rozhodnutí a co musíš uvést

Kde aplikace nebo server jednají samočinně, jsme zaznamenali v rozhodovací matici (příloha E, A.5): spouštěč, zpracování, důsledky, lidská účast, základ a ochrana. Stručně: (1) Premium provádí nákup, který jsi uskutečnil; pokud systém oprávnění odepře nebo odejme (například po vrácení peněz), můžeš se obrátit na nás a člověk to prověří. (2) Nové účty smějí v prvních dnech psát méně příspěvků, zpráv a hlášení; čtení, jízda a všechny bezpečnostní funkce zůstávají nedotčeny. O blokování a odstranění rozhoduje člověk; jen upozornění na zobrazení sexuálního zneužívání skryje obsah okamžitě až do prověření. (3) Detekce pádu. Během jízdy vyhodnocuje aplikace v tvém telefonu pohybové senzory (zrychlení a úhlovou rychlost, až 50 měření za sekundu) a tvou rychlost z polohy. K poplachu vede zásadně vzorec jako: předtím jízda, pak silný náraz nebo prudké otočení telefonu, poté neobvyklá poloha nebo téměř žádný pohyb. Když aplikace takový vzorec rozpozná, spustí hlasitý odpočet. Pokud ho nezrušíš, upozorní server tvé potvrzené nouzové kontakty SMS s tvou polohou a odkazem na nouzovou stránku — samočinně, aniž by to předtím prověřil člověk. Není to diagnóza, může to však mít závažné důsledky: tvé kontakty se dozvědí o možném pádu, možná přivolají pomoc nebo 112 a planý poplach je může znepokojit. Odpočet nenahrazuje lidské rozhodnutí, protože po pádu můžeš být neschopný jednat. S tímto upozorněním proto preventivně zacházíme, jako by spadalo pod čl. 22: zakládá se na tvém výslovném souhlasu, který popisuje právě toto samočinné spuštění (čl. 22 odst. 2 písm. c a odst. 4 ve spojení s čl. 9 odst. 2 písm. a).

Tvá práva přitom (čl. 22 odst. 3): Každý poplach můžeš kdykoli odvolat; nouzová stránka pak tvým kontaktům ukáže „Odvolání poplachu“. Po poplachu můžeš vyjádřit svůj názor a rozhodnutí napadnout — v aplikaci, když se po poplachu zeptá, zda šlo o planý poplach, nebo e-mailem na datenschutz@curveguard.de. Pak u nás člověk prověří poplach podle protokolu nouzového volání a sdělí ti výsledek; po planém poplachu může aplikace detekci pro tebe upravit. Toto prověření probíhá až dodatečně: nikdo u nás probíhající poplach nesleduje ani do něj nezasahuje.

Co musíš uvést: Pro používání potvrzení, že ti je alespoň 18, a přijetí Podmínek používání. Pro účet e-mailovou adresu a heslo nebo přihlášení přes Apple nebo Google — bez nich používáš aplikaci jako host. Bez polohy nefungují navigace a záznam, bez nouzového kontaktu, který souhlasil, neexistuje nouzová SMS. Všechny ostatní údaje jsou dobrovolné. Zákonná povinnost poskytnout nám data neexistuje.

6. Kdo data dostává a kde jsou uložena

Naše servery, úložiště u Hetzner a seven.io zpracovávají tvá data v Německu, resp. v EU. Do zemí mimo EU a EHP se data dostávají ve třech případech: (1) nouzová SMS na číslo ze Švýcarska nebo Velké Británie je doručena v síti této země (pro obě Evropská komise konstatovala odpovídající úroveň ochrany osobních údajů); (2) pokud je kontakt v zahraničí, doručí tamní síť (roaming) — na to nemáme vliv; (3) Apple, Google, Paddle, Meta a TikTok zpracovávají data i ve třetích zemích, když používáš jejich služby nebo povolíš oznámení, na základech uvedených v tabulce. Že se tam data dostanou, spoluzpůsobujeme tím, že tyto služby využíváme; tabulka proto u každé uvádí základ.

7. Jak dlouho data uchováváme

Kde zákon lhůtu nestanoví, určili jsme ji sami. Maže se automaticky, podle druhu každou hodinu nebo každý den.

Pokud smažeš svůj účet, odstraníme profil, jízdy, trasy, fotky, zprávy, nouzové kontakty, motorky, vyjížďky, které jsi vytvořil, identifikátory zařízení a oznámení — i čekající oznámení jiným o tvých žádostech o kontakt a zprávách, která nesou tvé jméno. Zůstanou jen doklady o nákupu, hlášení bez spojení s tvým účtem a protokol nouzového volání bez spojení s tebou do uplynutí jejich lhůt — a záložní kopie do jejich vypršení (viz výše). Před smazáním ti aplikace nabídne kopii tvých dat. Webové předplatné končí s účtem okamžitě, bez vrácení peněz za zbývající dobu; předplatné u Apple nebo Google vypovíš tam.

Záložní kopie potřebujeme, abychom po výpadku mohli vše obnovit (čl. 6 odst. 1 písm. f, čl. 32).

8. Co se v tvém zařízení ukládá a čte (cookies a podobné techniky)

V tvém zařízení ukládáme jen to, co je nezbytně nutné pro službu, kterou výslovně používáš (§ 25 odst. 2 č. 2 TDDDG); sloupec „Účel“ uvádí u každého úložiště, k čemu slouží. Kde to není zřejmé, zdůvodňujeme to: krátkodobý protokol chyb (nejvýše 24 hodin) aplikace potřebuje, aby po neočekávaném ukončení rozpoznala stav záznamu, detekce pádu a nouzového volání a mohla ti nabídnout nahlášení — bez něj tyto funkce nepracují spolehlivě. Delší diagnostické protokoly (až 30 dní) k tomu nezbytně nutné nejsou; vznikají proto jen tehdy, když zapneš „Zaznamenávat diagnostiku“ (§ 25 odst. 1 TDDDG, tvůj souhlas). Oboje opouští telefon jen na tvé přání (4.14). Stav dotazu „Zpřesnit zatáčky“ a „Už se neptat“ je nutný, aby aplikace respektovala tvé rozhodnutí. Zobrazená upozornění zabraňují tomu, aby aplikace ukazovala stále stejné vysvětlení. Reklamní, analytické ani měřicí techniky, které přistupují k tvému zařízení, nepoužíváme; v aplikaci není žádný modul takového poskytovatele. Naše webová stránka curveguard.de, stránka pro blízké a sdílené stránky v tvém zařízení nic neukládají — se dvěma výjimkami: pokud se na curveguard.de/konto přihlásíš přes Apple nebo Google, zapamatuje si karta do návratu, k čemu (úložiště relace, řádek v tabulce). A pokud na stránce nákupu curveguard.de výslovně zahájíš nákup, načte se pokladna Paddle a vytvoří úložiště, která potřebuje pro platbu a ochranu před podvody (poslední řádek tabulky; Paddle za ně jako prodávající odpovídá sám). Předtím stránka z Paddle nic nenačítá.

Seznam před spuštěním ještě jednou prověříme na hotové aplikaci a na webové aplikaci.

9. Oprávnění v tvém telefonu

Na Androidu přibývají technická oprávnění bez vlastního dotazu, která slouží jen těmto účelům (záznam při zamčené obrazovce, vibrace při poplachu). Reklamní identifikátor Google je výslovně odstraněn.

10. Když CurveGuard nepoužíváš: nouzové kontakty, příjemci odkazu, návštěvníci

Tato upozornění platí pro lidi, jejichž data dostáváme, aniž by sami měli účet (čl. 14 GDPR).

Nouzový kontakt: Jezdec zapsal do CurveGuard tvé jméno (nepovinně), tvé mobilní číslo a tvou e-mailovou adresu — od něj je máme. Proto jsme ti poslali e-mail s osobním odkazem na t.curveguard.de/n/…. Tam souhlasíš tím, že pro potvrzení zadáš své mobilní číslo a zvolíš jazyk nouzové SMS, nebo odmítneš. Pokud odmítneš, smažeme číslo a adresu okamžitě; pokud nesouhlasíš, 30 dní po zapsání nebo po vypršení platnosti posledního odkazu. Nouzová SMS je v němčině a pod tím v angličtině (jen v angličtině, pokud je aplikace jezdce nastavena na angličtinu); jazyk, který na stránce zvolíš, ukládáme, odesílání se podle něj zatím neřídí. Pokud souhlasíš, dostaneš SMS jen v nouzi: když aplikace jezdce nahlásila možný pád a odpočet nebyl zrušen, když stiskne nouzové volání, když nedorazí, jak ohlásil, a nejvýše jednu připomínku ke stejné nouzové situaci. Tvé číslo nepoužíváme k ničemu jinému a nikdy neposíláme testovací, reklamní ani odvolávací SMS. Odstoupit můžeš kdykoli přes svůj osobní odkaz nebo odkaz v každé nouzové SMS. SMS odesílá seven.io (Kiel) na naši objednávku v Německu, resp. v EU; seven.io je uchovává 7 dní ve svém deníku odesílání. Základ: oprávněný zájem jezdce a náš vlastní na jeho bezpečnosti (čl. 6 odst. 1 písm. f). Tvůj souhlas není souhlasem se zpracováním, ale tvou ochotou být v nouzi osloven; odmítnutí respektujeme bez výjimky. Tvá data zůstávají, dokud tě jezdec neodhlásí, neodstoupíš nebo jezdec nesmaže svůj účet; z protokolu nouzového volání poplachu odpadnou 30 dní po poplachu (oddíl 7).

Příjemce sdíleného odkazu nebo nouzové SMS: Na t.curveguard.de vidíš, co jezdec uvolnil, resp. jako potvrzený nouzový kontakt nouzovou stránku (4.5). O tobě ukládáme jen protokol přístupů bez doplňku adresy (14 dní, oprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f); stránka nenastavuje žádné cookies. Pokud v nouzi klepneš na „Postarám se“, řekne ti stránka předem, že jezdec a jeho další kontakty to uvidí s tvým jménem, jak ho jezdec zapsal; znamená to jen, že se ozveš — ne že je pomoc na cestě. Ukládáme to s časem u poplachu; odpadne s protokolem nouzového volání (oddíl 7).

Návštěvníci sdílených stránek a pozvánek do Crew: jako webová stránka (oddíl 4.15).

Tvá práva z oddílu 3 platí pro tebe stejně; napiš na datenschutz@curveguard.de.

11. Minimální věk, jazyky a změny

CurveGuard je jen pro lidi od 18 let.

Tyto zásady existují ve všech nabízených jazycích. Závazné je německé znění.

Pokud se tyto zásady podstatně změní, upozorníme na to v aplikaci, než změna začne platit. Pokud přibude nové zpracování, které vyžaduje souhlas, zeptáme se předem. Platné znění je v aplikaci a na curveguard.de/datenschutz.