Privaatsuspoliitika

1. Kes vastutab

Vastutav töötleja isikuandmete kaitse üldmääruse (IKÜM) tähenduses on Alessandro Amaro, füüsilisest isikust ettevõtja „CurveGuard“, Kazmairstraße 39, 80339 München, Saksamaa.

Küsimused andmekaitse kohta: dsb@curveguard.de.

2. Kõige olulisem lühidalt

• CurveGuard töötleb sinu asukohta, sinu sõite ja sinu telefoni liikumisandmeid niivõrd, kuivõrd kasutatav funktsioon neid vajab: navigeerimine, salvestamine ja kukkumise tuvastus.
• Konto, andmebaas, marsruudid, aadressiotsing, kaart, ilm ja raadioside töötavad meie enda serverites Saksamaal (netcup, andmekeskus Nürnbergis). Võrguühenduseta kaardipaketid ja krüpteeritud varukoopiad on lisaks Hetzneri salvestusruumis (andmekeskus Falkensteinis, Saksamaa). Kõik serverid ja salvestusruumid asuvad Saksamaal. Erandid, mille valid ise: sisselogimine Apple’i või Google’iga ning ostud App Store’i, Google Play või Paddle’i kaudu (punkt 6). App Store’i ja Google Playd vajad nagunii rakenduse allalaadimiseks. Teavitused jõuavad sinu telefoni Apple’i või Google’i teavitusteenuse kaudu, kui need lubad (4.17).
• Ei mingit jälgimist, rakenduses ei ole analüüsitööriistu, andmeid ei müüda; reklaam ainult siis, kui lülitad sisse „Uudised ja pakkumised“, ja saidil curveguard.de kõige rohkem küpsisteta loendamine, kui me selle sisse lülitame (4.16). Meie veebilehtedel ei ole küpsiseid, mis vajaksid nõusolekut, ja seetõttu ei ole küpsiste päringut.
• SMS-e saadame ainult hädaolukorras: kui rakendus on teatanud võimalikust kukkumisest ja pöördloendust ei katkestatud, pärast hädaabinupu vajutamist ja kui sa ei jõua kohale nii, nagu teatasid — ja ainult hädaabikontaktidele, kes on pärast meie e-kirja meie kinnituslehel oma mobiilinumbriga nõustunud, ja ainult EL-i, EMP, Šveitsi ja Ühendkuningriigi numbritele. Testi-, reklaami-, info- ega häire tühistamise SMS-e ei ole.
• Kukkumise tuvastus töötab ainult sinu sõnaselge nõusolekuga, sest võimalikust kukkumisest teatamine võib midagi sinu tervise kohta reeta — see hõlmab teavitust, mille rakendus pärast katkestamata pöördloendust automaatselt käivitab: teade meie serverile, SMS sinu kontaktidele ja nende hädaabileht (4.3, punkt 5). Hädaabilogi kustutame 30 päeva pärast häiret. Hädaabinuppu ja saabumise valvet saad kasutada ka ilma selle nõusolekuta.
• Teised näevad sinust ainult seda, mida sa jagad. „Näita sõitjate kaardil“, „Ümbruses nähtav“ ja „Muuda kurvid täpsemaks“ on alguses välja lülitatud; sõitjate kaardil näevad sind sõitjad, keda sa ei tunne, ainult umbes 500 m täpsusega; sinu nime näevad teised ainult nii, nagu valid jaotises „Kes sind näeb“, ühise ühissõidu puhul näevad osalejad sinu kuvatavat nime (4.6); jagatud link („Jaga linki“) näitab alati ainult sinu asukohta — sihtkohta, kiirust, sõidusuunda, kõrgust, aku taset ja kõike muud ainult siis, kui selle sisse lülitad, ka hädaolukorras. Sellest eraldi näitab hädaabileht hädaolukorras ainult sinu kinnitatud hädaabikontaktidele lisaks seda, kas sa liigud, ja sinu telefoni aku taset (4.5). Kukkumisest saavad teada ainult sinu hädaabikontaktid, mitte kunagi Crew ega grupp.
• Võid taotleda koopiat oma andmetest ja oma konto ise kustutada — rakenduses ja saidil curveguard.de. Andmekaitseõigused ei sõltu kunagi Premiumist.

3. Sinu õigused

Sul on õigus tutvuda andmetega (IKÜM art 15), nõuda nende parandamist (art 16), kustutamist (art 17), töötlemise piiramist (art 18) ja andmete ülekandmist (art 20).

Koopia sinu andmetest: rakenduses jaotises Garaaž › Konto ja rakendus › Sinu andmed. Saad ZIP-faili kõigi andmetega, mis meil sinu konto kohta on (JSON, sõidud lisaks GPX-ina), koos ülevaatega, milleks me neid töötleme, kellele need lähevad, kust need pärinevad ja kui kaua me neid säilitame. Lingi saadame e-postiga; see kehtib 7 päeva ja laadib faili ainult siis, kui logid seejuures oma kontoga sisse; enne taotlemist küsib rakendus veel kord sinu parooli või sisselogimist. Rakenduses saab seda teha üks kord päevas. Teavet art 15 alusel võid igal ajal nõuda ka e-postiga; selle kohta see piirang ei kehti ja vastame ühe kuu jooksul (art 12 lg 3). Kui taotlus on eriti mahukas, võime tähtaega pikendada kuni kahe kuu võrra; sellest teatame sulle siis esimese kuu jooksul koos põhjusega. Et keegi ei saaks võõraid andmeid, saadame teabe ainult sinu konto e-posti aadressile või pärast sisselogimist. Mis on ainult sinu telefonis (kukkumise tuvastuse ja saabumise valve seaded, sinu viimaste kukkumishäirete ajalugu, sinu viimane teadaolev asukoht, vealogid), tekib meie rakenduse kaudu; selle eest vastutame meie, kuigi meil endal sellele juurdepääsu ei ole. Seadeid ja vealogisid näed rakenduses (Garaaž › Hädaolukord; vealogid jaotises Konto ja rakendus › Tagasiside › Vaata vealogi) ja saad vealogi sealt jagada. Millised salvestuskohad need on, on kirjas punktis 8.

Õigus esitada vastuväiteid (IKÜM art 21): kui töötleme andmeid õigustatud huvide alusel (art 6 lg 1 p f), võid oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväite.

Nõusoleku võid igal ajal tulevikuks tagasi võtta (art 7 lg 3) sama lihtsalt, kui selle andsid — alati selles kohas rakenduses, mis nõusoleku andmisel on nimetatud. Tagasivõtmiseni toimunud töötlemise seaduslikkust see ei mõjuta.

Võid esitada kaebuse järelevalveasutusele, näiteks Baieri andmekaitse järelevalveametile (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Saksamaa, või oma elukoha järelevalveasutusele.

Kirjuta meile aadressil datenschutz@curveguard.de. Konto kustutamine: rakenduses jaotises Garaaž › Konto ja rakendus › Kustuta konto või ilma rakenduseta aadressil curveguard.de/konto/loeschen.

4. Mida me töötleme, milleks ja mis alusel

Õiguslikud alused on IKÜM-i artiklid. „Leping“ tähendab art 6 lg 1 p b: vajame andmeid, et pakkuda sulle funktsiooni, mida sa sõnaselgelt kasutad — kontrollime seda iga funktsiooni kohta eraldi, mitte rakenduse kui terviku kohta. Rakenduse parandamiseks andmeid me selle alusel kunagi ei töötle, vaid ainult sinu nõusolekul (punktid 4.9 ja 4.10). Kui kaua me mida säilitame, on koondatult kirjas punktis 7.

4.1 Konto ja sisselogimine

Kontoga: e-posti aadress, parool (ainult pöördumatu räsina), kuvatav nimi, keel. Esimesel käivitamisel kinnitad eraldi, et oled vähemalt 18-aastane ja et nõustud kasutustingimustega; selle avalduse võtad teadmiseks. Salvestame ajahetked ja kasutustingimuste versiooni. Iga sisselogimise kohta — ka külalisena — salvestab meie sisselogimisteenus seansi koos aja, IP-aadressi ja brauseri- või seadmetunnusega (4.15). Ilma kontota saad külaliskonto tehnilise tunnusega, ilma nime ja e-posti aadressita; sinu sõidud on siiski serveris.

Sisselogimine Apple’i või Google’iga: alles siis, kui puudutad teenusepakkuja nuppu, avaneb selle sisselogimine; enne seda ei lähe Apple’ile ega Google’ile midagi. Apple edastab meile tunnuse ja sõltuvalt sinu valikust sinu e-posti aadressi või Apple’i loodud edasisaatmisaadressi, soovi korral sinu nime. Google edastab tunnuse, sinu e-posti aadressi ja soovi korral sinu nime. Selle eest, mida teenusepakkuja ise sisselogimisel töötleb, vastutab tema (punkt 6). E-posti ja parooliga sisselogimine on samaväärse võimalusena kõrval.

Tasuta kasutamise piiride jaoks (näiteks üks täielikult analüüsitud sõit, üks mootorratas ja üks privaatne tsoon) kontrollib server, mis sinu kontole kuulub.

Alus: leping. Vanuse kinnitamise ja kasutustingimustega nõustumise tõendi säilitame, et saaksime näidata, milline versioon kehtis (art 6 lg 1 p f).

4.2 Asukoht, sõidud ja liikumisandmed

Asukoht: sõidu ajal (navigeerimine, salvestamine, asukoht hädaolukorras), kui planeerid marsruuti, lased kaardil oma asukohta näidata või otsid lähedal asuvaid kohti (näiteks tanklaid sõiduaja järgi). Väljaspool neid olukordi ei loe rakendus sinu asukohta, ka mitte avatud rakenduse korral. Tumeda ekraani korral ainult seni, kuni sõit käib; sinu telefon näitab seda (iPhone: sinine näidik, Android: püsiv teavitus „Sõit käib“). Androidis küsib rakendus „Luba alati“ alles siis, kui esimest korda teele asud, sest muidu lõpevad salvestamine ja kukkumise tuvastus tumeda ekraani korral.

Liikumisandurid (kiirendus, pöörlemiskiirus): kuni 50 mõõtmist sekundis kalde ja kukkumise tuvastuse jaoks, ainult sõidu ajal. Need toorväärtused jäävad sinu telefoni. Meie serverisse läheb sõidu salvestamisel üks väärtus sekundis: asukoht, kõrgus, kiirus, kalle, külg- ja vertikaalkiirendus, sõidusuund.

Salvestatud sõidud: jälg, aeg, kiirus, kõrgus, kalle, pausid, sõidetud kurvid ja lõigud, fotod, mille lisad. Nendest tekivad analüüs, tõus, ülevaade (nädal, kuu, aasta) ja piirkonnad — meie serveris, ainult sinu jaoks, ilma teistega võrdlemata.

Privaatsed tsoonid: alad, mille määrad. Nendes olevad asukohad visatakse enne salvestamist ära, mitte ei kustutata alles hiljem.

Marsruudid, aadressiotsing, kaart, ilm ja kohad teel: algus, sihtkoht, teekonnapunktid, otsingutekst, kaardilõik, sinu asukoht sõiduaegade jaoks (näiteks tanklateni või ringtee jaoks) ja ilma punktid lähevad meie enda serverisse. See arvutab ja vastab; päringut ennast me ei salvesta. Planeeritud marsruut on esialgu ainult sinu telefonis ja läheb serverisse alles siis, kui seda kasutad. Salvestatud marsruudid jäävad alles, kuni need kustutad või oma konto kustutad — tärniga ja ilma. Kaardid ja marsruutimisandmed võrguta piirkondade jaoks laadid meie serverist; ilma võrguta arvutab rakendus telefonis, siis ei lahku seadmest midagi.

Võrguühenduseta kaardid: piirkonna allalaadimine jätkub ka siis, kui rakendus on taustal; Androidis näitab teavitus „Võrguühenduseta kaardid“ edenemist. Seejuures lähevad meie serverisse ainult kaardipakettide päringud, nagu esiplaanil.

Kurvid ja lõigud: kurvi liigi (juuksenõelakurv, järsk, keskmine, sujuv), lõigud ja nende tärnid arvutame OpenStreetMapist, ilma kasutajate andmeteta. Cockpitis võrdleb rakendus sõidu ajal sinu telefonis sinu kiirust kiirusega, mis tuleneb kurvi kujust, ja tõstab järgmise kurvi esile, kui oled märgatavalt kiirem. See võrdlus toimub ainult sinu telefonis; selleks ei salvestata ega edastata midagi. Kui sõidad ilma marsruudita, küsib rakendus teel meie enda serverilt sinu ees oleva tee kulgu, et teada järgmisi kurve: selleks lähevad serverisse sinu asukoht, sinu sõidusuund ja sinu jälje viimased meetrid. See arvutab ja vastab; päringut me ei salvesta. Kurvi kohta kiirust rakendus kusagil ei näita; esiletõstmine ei ole kiirusesoovitus.

Häälteadaanded loob sinu telefoni kõneväljund; me ei edasta selleks midagi.

Alus: leping, alati selle funktsiooni jaoks, mida kasutad.

4.3 Kukkumise tuvastus, hädaabikutse ja saabumise valve

Kukkumise tuvastus: see otsib sõidu ajal sinu telefonis liikumismustrist võimalikku kukkumist. Kui see teatab võimalikust kukkumisest, käivitub vali pöördloendus. Kui sa ei katkesta, teavitame sinu hädaabikontakte. Võimalikust kukkumisest teatamine võib midagi sinu tervise kohta reeta. Seetõttu lülitad kukkumise tuvastuse sisse ainult eraldi, sõnaselge nõusolekuga (art 9 lg 2 p a); see on kõigist teistest avaldustest eraldi. Nõusolek kirjeldab sõnaselgelt, et rakendus käivitab teavituse automaatselt (punkt 5), ja hõlmab igasugust töötlemist häire ajal, milles esineb märge „võimalik kukkumine“: teade meie serverile, SMS sinu kinnitatud hädaabikontaktidele ja nende hädaabileht. Ilma nõusolekuta jääb välja ainult kukkumise tuvastus — hädaabinupp ja saabumise valve toimivad siiski.

Tagasivõtmine: tagasi võtta saad jaotises Garaaž › Hädaolukord, lülitades kukkumise tuvastuse välja. See on siis kohe välja lülitatud ja uut kukkumisteadet enam ei teki. Tagasivõtmine mõjub ainult tulevikku; mis seni on toimunud, jääb seaduslikuks. Häiret, mis sel hetkel juba käib, tagasivõtmine ise ei lõpeta — selleks tühistad selle nagu iga häire (hädaabileht näitab siis „Häire tühistatud“). Kui sa ei tühista, ei tugine me selle häire edasisel teavitamisel (üks meeldetuletus ja hädaabileht) enam nõusolekule, vaid ainult sellele, et see on vajalik sinu elu või tervise kaitseks, seni kuni sa ei saa pärast võimalikku kukkumist ise otsustada (art 9 lg 2 p c, art 6 lg 1 p d). Hädaabilogi säilitame seejärel ainult allpool toodud reeglite järgi.

Hädaabinupp: kui vajutad seda, käivitub sama pöördloendus; seejärel teavitame sinu hädaabikontakte.

Saabumise valve: kui lubad saabumisaja ja ei anna endast selleks ajaks märku, saadab server sinu kontaktidele SMS-i sinu viimase asukohaga. Tähtaega jälgib server, mitte sinu telefon — seega märkab see seda ka siis, kui sinu telefon on välja lülitatud või võrguta. Sinu telefon tuletab sulle tähtaega eelnevalt meelde. Saabumise valve sisselülitamine kuulub Premiumi; sisselülitatud valve käivitub alati, ka siis, kui sinu tellimus on vahepeal lõppenud. Siis teavitatakse kõiki kontakte, kes olid sisselülitamisel kinnitatud ja on endiselt lisatud (Premiumiga kuni viis).

Mida SMS sisaldab (sõnastus vastuses, lisa B): sinu nime, häire liiki (võimalik kukkumine, hädaabinuppu vajutatud või ei jõudnud kohale nii, nagu teatatud), kellaaega, sinu viimast asukohta koos mõõtmise ajaga, linki hädaabilehele, sinu tagasihelistamise numbrit ainult siis, kui oled selle jaganud, lauset „Kahtluse korral: 112“ ja isiklikku linki, mille kaudu kontakt saab end eemaldada. SMS on saksa keeles ja selle all inglise keeles; kui sinu rakendus on seatud inglise keelele, ainult inglise keeles. Keele, mille sinu kontakt oma kinnitamisel valib, salvestame; selle järgi saatmine täna veel ei käi. Kui hädaabilehel keegi ei kinnita „Ma tegelen sellega“, saadab server kindla aja möödudes ühe meeldetuletuse sama hädaolukorra kohta. Muid SMS-e ei ole, ka mitte häire tühistamist SMS-iga: kui võtad häire tagasi, näitab hädaabileht „Häire tühistatud“ ja rakendus pakub sulle võimalust oma kontaktidele ise teada anda.

Hädaabilogi: iga häire kohta, mis jõuab meie serverisse, salvestame, millal ja kuidas see käivitati (võimalik kukkumine, hädaabinupp või saabumise valve), käigu serveris (saatmine, meeldetuletus, häire tühistamine), sinu asukoha koos mõõtmise ajaga, milliseid kontakte teavitati (nimi ja number nii, nagu need sisestasid), kas võrk võttis SMS-i vastu ja kes puudutas „Ma tegelen sellega“.

Kuna logi võib näidata, et rakendus teatas võimalikust kukkumisest, võib see võimaldada järeldusi sinu tervise kohta. Seetõttu käsitleme seda nagu terviseandmeid — ka hädaabinupu või saabumise valve logi. Pärast häiret vajame seda, et vastata sinu, sinu hädaabikontaktide või päästjate küsimustele ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (art 9 lg 2 p f, art 6 lg 1 p f).

Logi kustutatakse automaatselt 30 päeva pärast häiret (kustutamine käib iga tunni järel). Kui SMS on siis veel teel, kustutame logi kohe, kui selle kohaletoimetamine on lõppenud. Kui kustutad oma konto varem, eemaldame kohe seose sinu kontoga, asukoha ning kontaktide nimed ja numbrid; ülejäänu langeb ära sama tähtajaga. Ainult siis, kui nende 30 päeva jooksul tekib häirega seoses konkreetne õigusvaidlus või ametiasutuse päring, säilitame selle logi kuni menetluse lõpuni ja teatame sellest sulle. „Kohale toimetatud“ tähendab ainult seda, et võrk võttis SMS-i vastu — mitte seda, et seda loeti.

SMS-e saadab meie nimel seven communications (seven.io, Kiel); sisu ja numbrit töötleb seven.io Saksamaal või EL-is. Võrguoperaatorid, kes toimetavad SMS-i kontakti telefonini, tegutsevad iseseisvate sideteenuse osutajatena. seven.io hoiab SMS-i sisu 7 päeva oma saatmisregistris.

Häirelehel näitab rakendus teed, millel sa asud, et saaksid seda telefonis nimetada. Selleks läheb sinu asukoht meie enda serverisse; päringut me ei salvesta.

Mida CurveGuard ei oska: rakendus tuvastab liikumismustreid, mitte vigastusi, ja võib eksida. Sellel ei ole ühendust häirekeskusega ja sinu kontaktid ei pruugi reageerida. See ei asenda hädaabikõnet. Kahtluse korral: 112.

Alus: hädaabinupu ja saabumise valve puhul leping sinuga — sina oled funktsiooni seadistanud, see teavitab sinu kontakte (art 6 lg 1 p b). Kukkumise tuvastuse ja kõige, mis sisaldab märget „võimalik kukkumine“, puhul sinu sõnaselge nõusolek (art 9 lg 2 p a koos art 6 lg 1 p a-ga). Hädaabilogi puhul pärast häiret õigusnõuete koostamine, esitamine või kaitsmine (art 9 lg 2 p f koos art 6 lg 1 p f-ga). Eluliste huvide kaitsele (art 9 lg 2 p c, art 6 lg 1 p d) tugineme ainult ühel juhul, mida on kirjeldatud lõigus „Tagasivõtmine“.

4.4 Hädaabikontaktid

Sisestad nende inimeste nime (vabatahtlik), mobiilinumbri ja e-posti aadressi, keda tuleb hädaolukorras teavitada. Kui valid nad aadressiraamatust, loeb rakendus aadressiraamatut ainult telefonis; üle võetakse ainult valitud kontakt.

Alles sinu kontakti kinnitus teeb temast hädaabikontakti. Enne salvestamist kontrollime ainult, kas e-posti aadress on õigesti kirjutatud, kas selle domeen võtab e-kirju vastu ja et see ei ole sinu enda konto aadress; proovikirja me selleks ei saada. Pärast salvestamist saadab meie server sinu kontaktile e-kirja isikliku lingiga meie kinnituslehele (t.curveguard.de/n/…). Linki teavad ainult meie server ja sinu kontakt — sina seda ei näe. See kehtib 7 päeva; e-kirja saad lasta uuesti saata kõige rohkem kolm korda päevas ja iga uus link muudab vana kehtetuks. Et sinu kontakt teaks, et e-kiri tuleb meilt ja võib sattuda rämpsposti kausta, pakub rakendus sulle talle saatmiseks sõnumit — ilma lingita. Lehel saab sinu kontakt teada, kes ta lisas ja kust me tema andmed saime (sinult), milleks need on, mida ta hädaolukorras saab, mis see ei ole, mis keeles hädaabi-SMS tuleb (ta valib saksa või inglise keele) ja millised õigused tal on. Nõustuda saab ta ainult oma mobiilinumbri sisestamisega; see peab vastama numbrile, mille sina sisestasid. Pärast viit valet katset on link lukustatud. Alles pärast nõustumist saab kontakt hädaolukorras SMS-i; seni näitab rakendus „E-kiri saadetud · ootab“. Kinnitamiseks me SMS-i ei saada.

Jääkrisk on olemas ja ütleme selle avalikult välja: kui sisestad oma kontakti aadressi asemel muu aadressi, millele sul endal on juurdepääs, saad nõustumise ise anda, sest number on sulle niikuinii teada. Kinnitus ei näita seetõttu kindlalt, et sinu kontakt on ise nõustunud. Räägi oma kontaktiga enne, kui ta lisad.

Kinnitatud kontakti eemaldad või asendad ainult pärast seda, kui oled selle kinnitanud oma telefoni seadmelukuga (Face ID, sõrmejälg või kood). Ilma seadmelukuta jõustub eemaldamine alles 24 tunni pärast; seni jääb kontakt aktiivseks. Mõlemal juhul saad teavituse ja e-kirja, et märkaksid, kui see ei olnud sina; kui pärast seda ei ole enam ühtegi kinnitatud kontakti, hoiatab rakendus sind selgelt.

Kui kontakt keeldub, kustutame tema numbri ja e-posti aadressi kohe; sinu juurde jääb ainult nimi märkega „ei soovi olla hädaabikontakt“. Kui ta ei nõustu, kustutame numbri ja aadressi 30 päeva pärast lisamist või pärast viimase lingi aegumist, olenevalt sellest, kumb on hilisem. Pärast nõustumist jääb aadress salvestatuks seni, kuni kontakt on lisatud. Pärast nõustumist võib ta igal ajal loobuda — oma isikliku lingi kaudu, mis kehtib seni, kuni ta on lisatud, ja iga hädaabi-SMS-i lingi kaudu. Hädaabikontaktiks saad lisada ainult EL-i, EMP, Šveitsi ja Ühendkuningriigi numbreid; Šveitsi ja Ühendkuningriigi puhul on Euroopa Komisjon tuvastanud piisava andmekaitse taseme. Kui sinu kontakt on parasjagu välismaal, toimetab SMS-i kohale sealne võrk (rändlus); sellele me mõju ei avalda.

Alus, ka e-kirja puhul sinu kontaktile: sinu ja meie õigustatud huvi sinu turvalisuse vastu (art 6 lg 1 p f). Sinu kontakti nõustumine ei ole nõusolek, vaid tema valmisolek, et tema poole hädaolukorras pöördutakse; kui ta keeldub või loobub, austame seda eranditult. Mida sinu kontakt meilt teada saab, on kirjas punktis 10.

4.5 Lingi jagamine ja hädaabileht

Kui jagad sõitu funktsiooniga „Jaga linki“, näeb igaüks, kellel link on, saidil t.curveguard.de sinu asukohta. Kõike muud jagad ainult siis, kui lülitad selle sisse jaotises Nähtavus › Mida link näitab: eesnimi, sihtkoht koos saabumisajaga, kiirus, sõidusuund, kõrgus, aku tase, läbitud teekond ja sinu tagasihelistamise number; alguses on kõik välja lülitatud. See kehtib ka hädaolukorras — ei ole ühtegi erandit, mis näitaks andmeid ilma sinu lülitita. Link on juhuslik ja seda ei saa ära arvata. See kehtib seni, kuni sinu sõit käib, ja lõpeb sõidu lõpuga, kui sa selle lõpetad, kuid hiljemalt 2 tundi pärast viimast edastatud asukohta. Kellel on link, see saab selle edasi anda — jaga seda ainult inimestega, keda usaldad. Leht ei sea küpsiseid, ei laadi midagi võõrastest serveritest ega anna lahkumisel aadressi edasi; päringud on aadressi kohta piiratud.

Hädaabileht: sellest eraldi saavad ainult sinu kinnitatud hädaabikontaktid hädaolukorras oma SMS-is oleva lingi kaudu eraldi lehe. See näitab häire liiki, sinu asukohta koos mõõtmisajaga, teed ja asukohta sõnades, kas sa liigud („liigub“ või „seisab alates 14:31“), ja sinu telefoni aku taset — mitte kunagi sinu kiirust. See on kättesaadav 24 tundi; kui võtad häire tagasi, näitab see „Häire tühistatud“ ega näita enam asukohta. Alus: „Jaga linki“ puhul leping (art 6 lg 1 p b); hädaabilehe puhul nagu punktis 4.3.

4.6 Ühine sõitmine ja kogukond

• Crew’d: liikmesus, sõnumid, fotod. Iga liige saab kutsuda lingiga, mis kehtib 7 päeva. Kui asud teele „oma Crew’ga“ — seda valid iga sõidu puhul uuesti —, näevad teised liikmed sinu asukohta seni, kuni sinu sõit käib, mitte enne ega pärast. Kes liitub Crew’ga alles hiljem, ei näe käimasolevat sõitu. Kukkumisest teatame ainult sinu hädaabikontaktidele, mitte kunagi Crew’le.
• Ühissõidud: osalemine, sõnumid, asukoht ühise sõidu ajal, grupi valvur (teavitab osalejaid, kui jääd maha või ei anna endast märku — põhjust nimetamata; kukkumisest teatame ka siin ainult sinu hädaabikontaktidele). Ühissõidus näevad osalejad sinu kuvatavat nime ka siis, kui oled valinud „Peida nimi väljaspool ühiseid ühissõite“ — muidu ei teaks keegi, kes maha jääb. Seda ütleb rakendus sulle enne liitumist; kuvatava nimena piisab hüüdnimest.
• Alguskoht ja kogunemiskoht: kui annad ühissõidu jaoks vabatahtlikult alguskoha, salvestame ainult valitud koha keskpunkti (ümardatud umbes 100 m täpsusega) ja selle nime, et arvutada sinu sõiduaeg kogunemiskohta ja pakkuda loojale kogunemiskohta — mitte kunagi sinu seadme asukohta. Kohta näed ainult sina; teised näevad üksnes sinu eesnime ja sinu sõiduaega. Arvutatakse meie enda serveris.
• Raadioside: kui kanal on avatud, läheb sinu hääl meie enda serveri kaudu teistele osalejatele; see kehtib ka siis, kui võrk takistab otseühendust. Me ei salvesta midagi. Kuulata saab iga osaleja; rääkida saad Premiumiga.
• Sõitjate kaart: kui lülitad sisse „Näita sõitjate kaardil“ (alguses välja lülitatud), näevad teised sõitjad, kes on samuti lüliti sisse lülitanud, sinu sõidu ajal sinu asukohta kaardil, sinu mootorratast sümbolina ja sinu nime nii, nagu valid jaotises „Kes sind näeb“ — ja sina neid. Sõitjad, keda sa ei tunne, näevad sinu asukohta ainult umbes 500 m fikseeritud ruudustikul (ruudu keskpunkt, ilma sõidusuuna ja kiiruseta); täpselt näevad sind ainult sinu Crew ja sama käimasoleva ühissõidu kaassõitjad. Jagamine kehtib ühe sõidu kohta: olekukaart näitab, kas see on sees, ja lülitab selle ühe puudutusega välja; hiljemalt 12 tunni pärast see lõpeb. Näidatakse ainult asukohta, mis on noorem kui 5 minutit; kui sinu sõit lõpeb, kaod kaardilt. Kui sageli konto saab kaarti päringuga laadida ja kui suur võib olla kaardilõik, on piiratud, et keegi ei saaks kaarti süstemaatiliselt välja lugeda. Keda sa blokeerid, see ei näe sind ja sina ei näe teda.
• Ümbrus: postitused kohalikus vestluses on nähtavad samas piirkonnas olevatele kasutajatele; sinu asukoht ümardatakse selleks serveris jämedalt (umbes 3 × 5 km). Kui lülitad sisse „Ümbruses nähtav“, näevad teised, et üks sõitja on jämedal kaugusel teel — mitte kunagi sinu täpset asukohta.
• Otsesõnumid, kontaktitaotlused, blokeerimine; profiil kuvatava nime ja sinu mootorrattaga sümbolina kaardil. Kas sinu nimi ilmub avalikult, ainult kontaktidele või üldse mitte, valid jaotises Garaaž › Kes sind näeb: „Avalik“ näitab seda kõigile kasutajatele, „Kontaktid“ ainult inimestele, kelle kontaktitaotlus on vastu võetud, ja sinu Crew’de liikmetele, „Peida nimi väljaspool ühiseid ühissõite“ mitte kellelegi — välja arvatud ühise ühissõidu osalejad, milles sa kaasa sõidad. Sinu profiilist näevad teised ainult nime, mootorratast ja seda, millest saadik oled liitunud; kas sul on Premium, sinu rolli ja modereerimise andmeid ei näe nad kunagi.
• Fotod: pildistamisandmed (EXIF, ka pildistamiskoht) eemaldatakse enne üleslaadimist. Sinu meediakogust näeb rakendus ainult pilti, mille valid.
• Mootorratturite kogunemiskohad: võid teatada avalikult ligipääsetavast kohast kui kogunemiskohast, vabatahtliku märkusega. See ilmub kõigile ilma sinu nimeta, kui modereerimine selle kinnitab või kolm erinevat sõitjat teatavad samast kohast. Sinu tunnus on seotud teatega ainult seni, kuni see on avatud. Koha haldajad võivad funktsiooni „Teata“ kaudu nõuda parandamist või eemaldamist; kuni otsuseni on kogunemiskoht peidetud. Kogunemiskoht ei ole soovitus ega partnerlus.

Lugemis- ega trükkimisnäidikut ei ole. Alus: leping; mootorratturite kogunemiskohtade puhul meie õigustatud huvi kõigile mõeldud kogunemiskohtadega kaardi vastu (art 6 lg 1 p f).

4.7 Ohust teatamine

Kui teatad ohust (näiteks kruus, õlijälg, teesulg), salvestame ohu asukoha, sõidusuuna, aja ja riigi — ilma sinu tunnuse ja kiiruseta. Selle asemel on seal päevatunnus: väärtus, mis moodustatakse sinu kontost ja päeva juhuslikust võtmest. Võtme kustutame 48 tunni pärast; seejärel ei saa me tunnust võtme kaudu enam kontoga seostada. Me ei saa täielikult välistada, et keegi seostab teate asukoha, aja ja muude andmete kaudu siiski isikuga; seetõttu käsitleme ka vanemaid teateid isikuandmetena. Üksikuid teateid säilitame 90 päeva, et tuvastada valesid teateid ja kuritarvitamist ning jälgida, mitu korda kohta kinnitati või vaidlustati. Sinu enda asukoha teatamise ajal kustutame 48 tunni pärast. Teised sõitjad näevad kohta ilma sinu nime ja tunnuseta, koos teatamise aja ja kinnituste arvuga.

Liikluskontrolle ja kiiruskaameraid kasutajatele ei ole.

Alus: õigustatud huvi kõigi sõitjate turvalisuse vastu (art 6 lg 1 p f).

4.8 Garaaž

Mootorrattad (mark, mudel, valmistamisaasta, värv, läbisõit, hooldusraamat), privaatsed tsoonid, nähtavus, hädaolukorra funktsioonide seaded. Alus: leping.

4.9 Muuda kurvid täpsemaks (ainult nõusolekul)

Meie kurvid pärinevad OpenStreetMapist. Et need muutuksid täpsemaks, võivad sinu salvestatud sõitude lõigud läbi sama kurvi andmetesse kaasa minna: joon, kalle ja kiirus. See toimub ainult siis, kui lülitad sisse „Muuda kurvid täpsemaks“ (Garaaž › Kes sind näeb › Nähtavus); alguses on lüliti välja lülitatud. Rakendus selgitab eelnevalt, mis täpselt kaasa läheb. See pakub sulle seda kolmes kohas: esimesel käivitamisel, pärast sinu esimest salvestatud sõitu ja kurvi lehel. See küsib kõige rohkem kord 90 päeva jooksul, mitte kunagi sõidu ajal ega pärast häiret; valikuga „Ära enam küsi“ lõpetab see küsimise täielikult. Kas ja millal rakendus küsis ning sinu „Ära enam küsi“ on ainult selles telefonis; pärast uuesti installimist küsib see seetõttu kõige rohkem veel ühe korra. Kui oled „Muuda kurvid täpsemaks“ välja lülitanud, ei küsi see uuesti.

Sinu panuseid salvestame ilma nime ja kontotunnuseta panusevõtme all, mis on olemas ainult selleks otstarbeks. Seos konto ↔ panusevõti on eraldi tabelis, mis on mõeldud ainult selleks, et seostada uusi panuseid sinu võtmega ja kõik kustutada. Nii kustutame kõik sinu panused, kui sa välja lülitad, kui sa oma konto kustutad — ka veebilehe kaudu ja ka siis, kui sinu telefon on kadunud — ja arvutame näitajad uuesti. Kuna panused on võtme kaudu uuesti leitavad, on need pseudonüümsed, mitte anonüümsed. Kurvipõhised näitajad tekivad alles alates viiest erinevast panusevõtmest; see on kaitse, mitte anonüümsuse tõend. Iga sõidu esimesed ja viimased 500 m ning sinu privaatsed tsoonid jäävad välja. Panus läheb näitajatesse kõige rohkem 24 kuud ja kustutatakse seejärel. Kuvatakse ainult täiustatud kurv — mitte kunagi teiste sõitjate kiirust ega kallet, ei mingit edetabelit, ei mingit võrdlust. Üksikuid panuseid me välja ei anna, välja arvatud juhul, kui oleme selleks seadusega kohustatud. Täiustatud kurvijooned on osa meie kurvikataloogist ja on nagu see Open Database License’i all (vt Litsentsid). Need sisaldavad ainult kurvi keskmistatud joont – mitte üksikuid panuseid, kiirust, kallet ega panusevõtit.

Alus: sinu nõusolek (art 6 lg 1 p a).

4.10 Jaga mõõtmisi (ainult nõusolekul)

Pärast häirega sõitu — ka pärast valehäiret — küsib rakendus (mitte kunagi teel), kas soovid mõõtmist jagada, et kukkumise tuvastus paraneks. Ainult siis, kui nõustud, lähevad meile mõõtmise tunnused: kiirenduse ja pöörlemise tugevus ja kestus, nende muster, kiirusaste, operatsioonisüsteem, sinu seade (Tavaline või Maastik), tulemus (kukkumine, ei olnud kukkumine, ei tea) ja kvartal. Ei sisaldu: andurite toorkõver, asukoht, kellaaeg, telefoni mudel, rakenduse versioon, sinu konto, sinu kontaktid. Edastamine toimub juhuslikult 1 kuni 7 päeva hiljem; sinu IP-aadressi seejuures ei salvestata.

Kuna tulemus „kukkumine“ võib midagi sinu tervise kohta reeta, hõlmab sinu nõusolek sõnaselgelt ka seda andmet (art 9 lg 2 p a). Jagatud mõõtmisi salvestame nagu punktis 4.9 panusevõtme all ilma kontotunnuseta; jaotises Garaaž › Hädaolukord › „Jagatud mõõtmised · Kustuta“, tagasivõtmisel ja sinu konto kustutamisel (ka veebilehe kaudu) kustutame kõik. Kas sinult küsitakse, seadistad samuti seal. Säilitame mõõtmist kõige rohkem 3 aastat, sest kukkumised on haruldased ja tuvastust tuleb kontrollida mitme sõiduhooaja ja uute telefonipõlvkondade lõikes; kord aastas kontrollime, kas vanemaid mõõtmisi on selleks veel vaja, ja muidu kustutame need varem.

Alus: sinu nõusolek iga mõõtmise kohta (art 6 lg 1 p a, art 9 lg 2 p a).

4.11 Premium ja ostud

Rakenduses ostad Apple’i App Store’i või Google Play kaudu. Makseandmeid me ei saa. Apple või Google teatab meile toote, tehingutunnuse, kestuse ja hilisemad muudatused (pikendamine, ülesütlemine, tagasimakse); selle põhjal lülitame Premiumi sisse.

Veebitellimuste puhul kasutame Paddle’it müüjana ja ostu teostamise iseseisva vastutava töötlejana. Edastame kontotunnuse, e-posti aadressi ja tooteteabe ning saame ostuga seotud tunnused, oleku, kestuse ja riigi. Vajalik töötlemine teenib ostu teostamist ja tellimuse kättesaadavaks tegemist. Paddle’ile Ühendkuningriiki edastamise kohta on olemas Euroopa Komisjoni kaitse piisavuse otsus. Paddle’i edasist töötlemist, sh võimalikku töötlemist kolmandates riikides, kirjeldab Paddle’i privaatsusteade. Ostu lepingupartner on Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Ühendkuningriik (Companies House nr 08172165). Kui esitad saidil curveguard.de/widerrufen taganemisavalduse, salvestame nime, e-posti aadressi, lepingu, tellimuse numbri ja kättesaamise aja, algatame tagasimakse Paddle’is ja saadame sulle kohe kättesaamise kinnituse (art 6 lg 1 p c, § 356a BGB). Pärast esimest veebiostu saadame sulle e-postiga teenuste ülevaate sõlmimise ajal kehtinud versioonis; rakenduses salvestab telefon selle ostu ajal.

Sooduskoodid ja kinkekaardid: kui lunastad koodi App Store’is või Google Plays, teatab pood meile koos ostuga, milline pakkumine kehtib. Veebikampaania puhul edastab meie server kampaania allahindluse Paddle’ile; milline kampaania sinu veebitellimusel oli, on kirjas Paddle’is ja sinu ostutõendis. Selle põhjal lülitame Premiumi sisse, takistame mitmekordset lunastamist ja arveldame kampaania (art 6 lg 1 p b ja f). Eraldi lunastatud koodide nimekirja me ei pea; ostudokumente säilitame seaduslike tähtaegade järgi.

Kui pakkumine kehtib ainult uutele tellijatele (näiteks tutvustushind), kontrollib seda Apple’i puhul App Store; Google Play ja Paddle’i puhul kontrollib meie server, kas sinu kontol on kunagi varem Premium olnud. Selleks kasutab see ainult seda, mis niikuinii sinu kontole kuulub: sinu viimase Premiumi lõppkuupäeva (jääb kontole, kuni selle kustutad) ja sinu ostutõendeid (tähtajad punktis 7); eraldi ostuajalugu kampaaniate jaoks me ei loo. Hinda näitab sulle alati pood või Paddle. Kui sinu kontol käib veebitellimus, keeldub meie server täiendavast ostust App Store’is või Google Plays enne, kui pood avaneb, et sa ei maksaks kaks korda.

Kui sinu tellimus lõpeb, ei kustutata sellega kohe ühtegi andmeid. Fotodele kehtivad edasi nimetatud säilitustähtajad (punkt 7).

Alus: leping; ostutõendite säilitamine maksuõiguslike kohustuste alusel (art 6 lg 1 p c, § 147 AO) — selleks ainult andmed, mida dokument vajab.

4.12 Ülesütlemine veebilehel ja konto kustutamine

Funktsiooniga „Ütle lepingud siin üles“ saad üles öelda ilma sisselogimiseta. Salvestame sinu e-posti aadressi, lepingu liigi, kas ütled üles korraliselt või erakorraliselt, soovitud kuupäeva, põhjuse, kui selle esitad, aja ja selle, millal kinnitus sulle läks; kinnituse saadame sulle e-postiga. Apple’i või Google’i tellimust ei saa me ise lõpetada; seal näitame sulle teed ega kinnita ülesütlemist, mida me täita ei saa. Alus: seadusest tulenev kohustus (§ 312k BGB, art 6 lg 1 p c) ja leping.

Kui kustutad oma konto ja sul on meie juures veebitellimus, lõpeb see samal sammul kohe; makstud järelejäänud perioodi eest raha ei tagastata. Apple’i või Google’i kaudu tehtud tellimus jätkub, kuni sa selle seal üles ütled; rakendus ütleb sulle seda enne kustutamist.

4.13 Teated ja modereerimine

Võid teatada sisust, profiilidest ja kogunemiskohtadest. Salvestame teate, teatatud sisu, meie otsuse koos põhjendusega, vaidlustuse ja osalistele saadetud otsused. Euroopa Komisjoni läbipaistvuse andmebaasi me midagi ei edasta: mikroettevõttena oleme sellest vabastatud (määruse (EL) 2022/2065 art 19 lg 1); nõudmisel esitame andmed art 24 lg 3 alusel. Kui teade viitab kuriteole, mis ohustab inimese elu või turvalisust, teatame sellest pädevale õiguskaitseasutusele (art 18; Saksamaal föderaalne kriminaalamet Bundeskriminalamt). Seksuaalse väärkohtlemise kujutamisele viitava teate korral peidetakse sisu kohe kõigi eest, ka saatja eest; tema näeb ainult kohatäidet kontrolli seisuga, ilma eelvaatepildi ja koopiata. Sisu hoitakse eraldatult, kättesaadavana ainult kontrolliks ja ametiasutusele teatamiseks, ilma eelvaatepiltide ja täiendavate koopiateta, ning see kustutatakse pärast lõpetamist, kui ametiasutus seda tõendite säilitamiseks ei vaja. Kui kustutad oma konto, eemaldame sinu tehtud teate seose sinu kontoga, kuid teadet ennast ei kustuta, et see ei saaks konto kustutamisega kaduda. Kuna teade võib sisaldada vabateksti ja ajahetki, ei ole see pärast seda kindlalt anonüümne; käsitleme seda edasi isikuandmetena ja kustutame selle tähtaja möödudes (punkt 7). Kui vaidlustus on pooleli, säilitame kauem ainult selle menetluse dokumente, mitte sinu muid andmeid. Kontaktpunkt digitaalteenuste määruse alusel: dsa@curveguard.de.

Alus: määruse (EL) 2022/2065 art-test 16, 17, 18 ja 24 tulenevad seaduslikud kohustused (art 6 lg 1 p c) ja kasutajate kaitse (p f); otsuse vaidlustamise võimalust pakume vähemalt 6 kuud.

4.14 E-kirjad, päringud ja tagasiside

Saadame e-kirju sinu aadressi kinnitamiseks, parooli kohta, konto kustutamiseks ilma rakenduseta, andmekoopia kohta, kui hädaabikontakt eemaldatakse või eemaldamiseks märgitakse (4.4), ning ostu, teenuste ülevaate, ülesütlemise ja taganemise kohta veebis (4.11, 4.12); uudiseid ja pakkumisi ainult siis, kui need sisse lülitad (4.16). Külaliskontol ei ole e-posti aadressi; selle kustutamisest teatab ainult rakendus. Kui kirjutad meile, töötleme sinu sõnumit ja e-posti aadressi, et vastata. „Anna tagasisidet“ avab sinu e-posti programmi sinu sõnumi, valitud liigi (viga, soov, idee, kiitus) ning telefoni mudeli, operatsioonisüsteemi, rakenduse versiooni ja keele andmetega, mida näed enne saatmist. Vealogi lisab rakendus ainult siis, kui paned selleks ise linnukese; enne saad seda vaadata. Vealogisse kirjutab rakendus ainult kindla nimekirja andmeid (lubatud nimekiri): aeg minuti täpsusega, ekraan või funktsioon, vea liik ja kood, rakenduse olek (näiteks „Sõit käib“, „võrku pole“), rakenduse ja operatsioonisüsteemi versioon. Asukohti, sõite, kontakte, telefoninumbreid, nimesid, sõnumite sisu, aadresse koos otsingutekstiga ning kukkumiste ja häirete andmeid ei kirjuta see sinna üldse; midagi sellest ei pea enne lisamist välja filtreerima. Pärast rakenduse ootamatut sulgumist pakub see sulle järgmisel käivitamisel üks kord seda võimalust.

Loomine, säilitamine ja saatmine on eraldi. Vealogi tekib sinu telefonis ja on piiratud kindla suurusega — kui seanss läheb liiga pikaks, jäävad selle algus ja lõpp, keskosa jääb välja. Ilma valikuta „Salvesta diagnostika“ (Garaaž › Konto ja rakendus › Vealogid, alguses välja lülitatud) säilib see kõige rohkem 24 tundi: nii kaua vajab rakendus lühiajalist olekut, et pakkuda sulle pärast ootamatut sulgumist järgmisel käivitamisel teatamist ja et saaks tagasiside juurde logi lisada; vanema kustutab see käivitamisel ja iga uue logi juures. Ainult siis, kui lülitad sisse „Salvesta diagnostika“, säilivad viimased 20 logi kuni 30 päeva hilisemaks veaotsinguks; kui lülitad selle välja, kustutab rakendus kohe kõik, mis on vanem kui 24 tundi. Logi lahkub telefonist ainult siis, kui jagad seda ise või paned tagasiside juures linnukese; enne näed, mis selles on, ja ka sõnum ise näitab sulle kõiki andmeid enne, kui selle ära saadad. Päringut menetleme ka ilma logita.

Alus: sinu päringu puhul leping või meie õigustatud huvi sellele vastata (art 6 lg 1 p b või f). Lühiajalise logi loomise puhul sinu telefonis meie õigustatud huvi tuvastada ja kõrvaldada vigu salvestamises, kukkumise tuvastuses ja hädaabikutses (art 6 lg 1 p f) — see sisaldab ainult ülaltoodud kindla nimekirja andmeid ja jääb telefoni. Pikema säilitamise puhul valikuga „Salvesta diagnostika“ sinu nõusolek lülitiga (art 6 lg 1 p a), edastamise puhul sinu nõusolek linnukesega (art 6 lg 1 p a). Kas selleks tohib sinu telefonile juurde pääseda (§ 25 TDDDG), on eraldi kirjas punktis 8.

4.15 Veebileht, veebirakendus ja jagatud lehed

Iga juurdepääsu korral meie serveritele — rakendusest, veebirakendusest või brauserist — logime IP-aadressi, aja, meetodi, avatud tee ja seadme tehnilised andmed, et tuvastada rünnakuid ja vigu. Päringu aadressilisa (küsimärgi järel — seal oleksid otsingutekst, koordinaadid, kukkumise koht või salajane link) ja päringu sisu me ei logi, ka mitte vea korral: kui teenus ei vasta, kirjutab veebiserver oma vealogisse ainult aja, tee ilma aadressilisata ja veakoodi; lähtelehekülg (referer) on seal samuti ilma aadressilisata. Kui avad ainult curveguard.de, suuname sind sinu brauseri keeleseade järgi sobivasse keelde, midagi salvestamata.

Veebirakendus app.curveguard.de näitab samu andmeid kui rakendus. Pärast sisselogimist hoiab see sinu seanssi ainult seni, kuni sulged brauseri. Kui paned sisselogimisel linnukese „Jää sisselogituks“, lõpeb seanss pärast 30 päeva kasutamata olekut, hiljemalt 90 päeva pärast. Iga seansi kohta — rakenduses ja veebirakenduses — salvestab meie sisselogimisteenus aja, IP-aadressi ja brauseri- või seadmetunnuse, et saaksid oma sisselogimist turvaliselt jätkata ja et me saaksime tuvastada konto kuritarvitamist. Seansi, mida pole 30 päeva kasutatud, kustutame koos selle tunnustega automaatselt; kui sulged brauseri välja logimata, jääb see serverisse kuni selle tähtajani. Seni kuni kasutad rakendust, uuendab see oma seanssi. Rakenduses ja veebirakenduses kehtib: juurdepääsutunnus on lühiajaline ja seda uuendatakse pidevalt, uuendustunnus vahetub iga uuendamisega ja muutub kehtetuks, kui logid välja, muudad oma parooli või kustutad oma konto. Enne kui taotled andmekoopiat, muudad oma parooli või kustutad oma konto, küsime veel kord sinu parooli või sisselogimist (punkt 8).

Ostuleht saidil curveguard.de: Paddle’i kassa (Paddle.js) laaditakse alles siis, kui alustad seal sõnaselgelt ostu („Aastatellimus“, „Kuutellimus“ või „Kassasse“); enne seda ei lähe Paddle’ile midagi ja sinu seadmesse ei salvestata midagi. Sellest alates kehtivad kassa kohta punktis 8 toodud andmed.

Kui jagad marsruuti, sõitu, lõiku või ühissõitu, näitab rakendus sulle eelnevalt, mis lingi kaudu nähtavaks muutub. Seejärel näeb igaüks, kellel on link, aadressil curveguard.de/s/… sinu eesnime ja sisu; sõitude puhul mitte kunagi sinu kalde väärtusi, mitte kunagi teisi osalejaid. Link on juhuslik, ei ilmu otsingumootoritesse, lõpeb 90 päeva pärast ja saad selle igal ajal tagasi võtta. Crew’ kutsed aadressil curveguard.de/c/… näitavad Crew’ nime, embleemi ja liikmete arvu.

Alus: õigustatud huvi turvalise toimimise vastu (art 6 lg 1 p f); jagatud sisu puhul leping jagajaga.

4.16 Sotsiaalvõrgustikud, WhatsApp, statistika ja uudised

Meie lehed sotsiaalvõrgustikes. Meil on oma lehed Instagramis, Facebookis, TikTokis ja YouTube’is ning haldame WhatsAppi kanalit. Kui avad need lehed, töötleb vastav teenusepakkuja sinu andmeid oma tingimuste järgi: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Iirimaa) ja Google Ireland Ltd. (YouTube). Need teenusepakkujad edastavad andmeid ka USA-sse (EL-i–USA andmekaitseraamistik, EU-US Data Privacy Framework). Teenusepakkujatelt saame ainult koondstatistikat vaatamiste ja reaktsioonide kohta, millest me kedagi ära tunda ei saa. Facebooki ja Instagrami statistika eest vastutame koos Metaga (IKÜM art 26). Kokkuleppe olulise sisu teeb kättesaadavaks Meta; päringud selle kohta võid esitada Metale või meile. TikToki puhul kehtib sama. Õiguslik alus on meie õigustatud huvi teha CurveGuard tuntuks ja olla sinuga ühenduses (IKÜM art 6 lg 1 p f). Kui kirjutad meile seal või kommenteerid, kasutame seda ainult vastamiseks. Meie veebilehel ja rakenduses viitavad lihtsad lingid meie profiilidele Instagramis, TikTokis ja YouTube’is; alles siis, kui puudutad ühte neist, avaneb platvorm, enne seda ei lähe sellele andmeid. Oma postituste planeerimiseks ja kommentaaridele vastamiseks kasutame volitatud töötlejana Metricooli (Metricool Software S.L., Hispaania).

Kui kirjutad meile WhatsAppis. Võid meile kirjutada WhatsAppis numbril +49 179 1773481. Seejuures töötleme sinu telefoninumbrit, sinu profiilinime ja sinu sõnumite sisu, et vastata sinu päringule (IKÜM art 6 lg 1 p b küsimuste puhul sinu konto või tellimuse kohta, muidu p f). WhatsAppi haldab WhatsApp Ireland Ltd.; Meta töötleb seejuures metaandmeid ja võib andmeid edastada USA-sse. Sõnumite sisu ei saa WhatsApp otspunktkrüpteerimise tõttu lugeda. Me ei salvesta sinu numbrit aadressiraamatusse, ei võrdle aadressiraamatut WhatsAppiga ega saada sulle WhatsAppi kaudu reklaami. Kui sinu päring on lahendatud, kustutame vestluse hiljemalt kolme kuu pärast, välja arvatud juhul, kui peame seda seaduslike kohustuste tõttu kauem säilitama. Kui sa ei soovi WhatsAppi kasutada, kirjuta meile aadressil support@curveguard.de. WhatsApp ei ole hädaabikutse. Hädaolukorras vali 112. Meie veebilehel ja rakenduses viib lihtne link „Kirjuta WhatsAppis“ WhatsAppi; alles siis, kui seda puudutad, avaneb WhatsApp ja andmed lähevad WhatsAppile. Veebileht ja rakendus ei laadi selleks midagi WhatsAppilt ega Metalt.

Statistika meie veebilehel. Loendamine on praegu välja lülitatud. Kui lülitame selle sisse, loendame saidil curveguard.de lehevaatamisi tarkvaraga Plausible, mida siis ise oma serveris Saksamaal käitame, ja kehtib see lõik; seni me midagi ei loenda. Plausible ei sea küpsiseid, ei salvesta IP-aadresse ega tunne sind mitme päeva jooksul ära: IP-aadressist ja brauseri tunnusest moodustatakse ainult päevatunnus, mille võti vahetub iga päev. Näeme üksnes koondarve, näiteks kui palju külastajaid tuli milliselt lehelt, millisest riigist ja millise seadmetüübiga. Andmeid ei edastata kellelegi. Õiguslik alus on meie õigustatud huvi parandada veebilehte ja näha, millised viited CurveGuardile kohale jõuavad (IKÜM art 6 lg 1 p f).

Kust allalaadimised ja ostud tulevad. Lingid CurveGuardile App Store’is ja Google Plays võivad sisaldada kampaaniatunnust, näiteks „instagram“. Apple ja Google näitavad meile siis koondatult, mitu allalaadimist millise lingi kaudu tuli; üksikisikute kohta andmeid me ei saa. Sooduskoode, näiteks partneritelt, lunastad App Store’is või Google Plays. Näeme ainult, mitu korda koodi lunastati. Partnerid ei saa sinu kohta andmeid.

„Kust sa CurveGuardist kuulsid?“ Kui soovid, võid rakenduses märkida, kuidas CurveGuardini jõudsid. See andmeväli on vabatahtlik, võid seda igal ajal muuta või eemaldada. Salvestame selle sinu konto juurde, analüüsime seda ainult koondatult ja kustutame selle koos sinu kontoga (IKÜM art 6 lg 1 p a).

Uudised ja pakkumised. Ainult siis, kui lülitad rakenduses sisse „Uudised ja pakkumised“, saadame sulle aeg-ajalt teavitusi ja, kui kinnitad oma e-posti aadressi, uudiskirja uute funktsioonide ja pakkumiste kohta. E-posti puhul saadame sulle kõigepealt kinnituslingi (topeltkinnitus, double opt-in). Salvestame tõendina sinu nõusoleku aja ja sõnastuse. Võid selle igal ajal tagasi võtta: rakenduses sama lülitiga või iga e-kirja loobumislingi kaudu. Uudiskirju saadame ise oma meiliserveri kaudu Saksamaal, ilma avamiste või klõpsude mõõtmiseta (IKÜM art 6 lg 1 p a, § 7 UWG). Teavitused sinu turvalisuse, sinu sõitude ja sinu konto kohta on sellest sõltumatud.

4.17 Teavitused

Kui lubad teavitused, registreerub sinu telefon seadmetunnusega meie serveris. Jaotises Garaaž › Teavitused valid „Sõnumid“ (kontaktitaotlused, uued sõnumid, uudised ja liitumistaotlused sinu Crew’des) ja „Ühissõidud“ (osalemise kinnitused, algus ja tühistamine). Alati on sees sinu saabumise valve läheneva tähtaja teade ja märguanne, kui sinu ühissõidu kaassõitja ei anna endast märku; kukkumishäire tekib niikuinii sinu telefonis. Teavitus nimetab liiki ja seda, millega on tegu, mitte kunagi sõnumi teksti; teiste inimeste nimesid näitab see ainult siis, kui lülitad sisse „Näita nimesid lukustuskuval“. Sõidu ajal hoiame teavitused kinni, välja arvatud saabumise valve ja grupi kohta, ning saadame need pärast; 6 tunni pärast need aeguvad. Häire, pöördloendus ja hädaabikutse ei käi kunagi teavituste kaudu.

Teavitused toimetatakse kohale iPhone’is Apple Push Notification service’i (APNs) kaudu, Androidis Google’i Firebase Cloud Messagingu (FCM) kaudu. Selleks lähevad seadmetunnus ja teavituse sisu Apple’ile või Google’ile (punkt 6). Androidis kuulub tunnuse juurde Firebase’i installimise ID. See tekib alles siis, kui lubad teavitused ja rakendus tunnust taotleb; ise Firebase ei registreeru ja Firebase Analyticsit me ei kasuta.

Eristada tuleb kolme asja: (1) kui logid välja, võtad loa tagasi või kustutad oma konto, kustutame tunnuse meie juures kohe. (2) Androidis palub rakendus samal ajal Firebase’il kustutada registreeringu ja installimise ID. Kui see palve kohale ei jõua, näiteks sellepärast, et telefonil pole parasjagu võrku, ei korda rakendus seda praegu ise; tunnus jääb siis Google’i juurde, kuni Google selle oma reeglite järgi eemaldab — meie juures on see siiski kustutatud ja me ei saada sinna enam midagi. (3) Pärast kustutamist eemaldab Google installimise ID-ga seotud andmed oma andmetel 180 päeva jooksul oma töö- ja varundussüsteemidest. Uus installimise ID tekib alles siis, kui logid uuesti sisse ja lubad teavitused. Kui seade ei võta meiega 90 päeva ühendust, kustutame tunnuse meie juures samuti; „ühendust võtma“ tähendab: rakendus pöördub meie serveri poole kontoga käivitamisel, sisselogimisel ja enne iga sõitu.

Alus: leping (art 6 lg 1 p b). Teavitused saad rakenduses ja oma telefoni seadetes igal ajal välja lülitada.

5. Automatiseeritud otsused ja mida pead esitama

Kus rakendus või server tegutseb automaatselt, oleme selle kirja pannud otsuste maatriksis (lisa E, A.5): käivitaja, töötlemine, tagajärjed, inimese osalus, alus ja kaitse. Lühidalt: (1) Premium viib ellu ostu, mille oled teinud; kui süsteem keeldub õigusest või võtab selle ära (näiteks pärast tagasimakset), võid pöörduda meie poole ja inimene kontrollib seda. (2) Uued kontod võivad esimestel päevadel kirjutada vähem postitusi, sõnumeid ja teateid; lugemine, sõitmine ja kõik turvafunktsioonid jäävad puutumata. Blokeerimise ja eemaldamise üle otsustab inimene; ainult seksuaalse väärkohtlemise kujutamisele viitav teade peidab sisu kohe kuni kontrollini. (3) Kukkumise tuvastus. Sõidu ajal hindab rakendus sinu telefonis liikumisandureid (kiirendus ja pöörlemiskiirus, kuni 50 mõõtmist sekundis) ja sinu kiirust asukoha põhjal. Häireni viib põhimõtteliselt muster nagu: enne sõit, siis tugev löök või telefoni järsk pöörlemine, seejärel ebatavaline asend või peaaegu liikumatus. Kui rakendus tuvastab sellise mustri, käivitab see valju pöördloenduse. Kui sa seda ei katkesta, teavitab server SMS-iga sinu kinnitatud hädaabikontakte sinu asukoha ja hädaabilehe lingiga — automaatselt, ilma et inimene seda enne kontrolliks. See ei ole diagnoos, kuid võib kaasa tuua olulisi tagajärgi: sinu kontaktid saavad teada võimalikust kukkumisest, kutsuvad võib-olla abi või helistavad 112 ja valehäire võib neid muretsema panna. Pöördloendus ei asenda inimese otsust, sest pärast kukkumist võid olla teovõimetu. Seetõttu käsitleme seda teavitust ettevaatusest nii, nagu kuuluks see art 22 alla: see põhineb sinu sõnaselgel nõusolekul, mis kirjeldab täpselt seda automaatset käivitamist (art 22 lg 2 p c ja lg 4 koos art 9 lg 2 p a-ga).

Sinu õigused seejuures (art 22 lg 3): võid iga häire igal ajal tühistada; hädaabileht näitab sinu kontaktidele siis „Häire tühistatud“. Pärast häiret võid esitada oma seisukoha ja otsuse vaidlustada — rakenduses, kui see pärast häiret küsib, kas tegu oli valehäirega, või e-postiga aadressil datenschutz@curveguard.de. Siis kontrollib meie juures inimene häiret hädaabilogi põhjal ja teatab sulle tulemuse; pärast valehäiret võib rakendus tuvastust sinu jaoks kohandada. See kontroll toimub alles tagantjärele: keegi meie juures ei jälgi käimasolevat häiret ega sekku sellesse.

Mida pead esitama: kasutamiseks kinnitust, et oled vähemalt 18-aastane, ja nõustumist kasutustingimustega. Konto jaoks e-posti aadressi ja parooli või sisselogimist Apple’i või Google’iga — ilma nendeta kasutad rakendust külalisena. Ilma asukohata ei toimi navigeerimine ja salvestamine, ilma nõustunud hädaabikontaktita ei ole hädaabi-SMS-i. Kõik muud andmed on vabatahtlikud. Seaduslikku kohustust meile andmeid anda ei ole.

6. Kes andmeid saab ja kus need asuvad

Meie serverid, Hetzneri salvestusruum ja seven.io töötlevad sinu andmeid Saksamaal või EL-is. Riikidesse väljaspool EL-i ja EMP-d jõuavad andmed kolmel juhul: (1) hädaabi-SMS Šveitsi või Ühendkuningriigi numbrile toimetatakse kohale selle riigi võrgus (mõlema puhul on Euroopa Komisjon tuvastanud piisava andmekaitse taseme); (2) kui kontakt on välismaal, toimetab kohale sealne võrk (rändlus) — sellele me mõju ei avalda; (3) Apple, Google, Paddle, Meta ja TikTok töötlevad andmeid ka kolmandates riikides, kui kasutad nende teenuseid või lubad teavitused, tuginedes tabelis nimetatud alustele. Et andmed sinna jõuavad, põhjustame ka meie, kui neid teenuseid kasutame; seetõttu nimetab tabel iga teenuse puhul aluse.

7. Kui kaua me andmeid säilitame

Kus seadus tähtaega ette ei näe, oleme selle ise kindlaks määranud. Kustutamine toimub automaatselt, olenevalt liigist iga tunni või iga päeva järel.

Kui kustutad oma konto, eemaldame profiili, sõidud, marsruudid, fotod, sõnumid, hädaabikontaktid, mootorrattad, sinu loodud ühissõidud, seadmetunnused ja teavitused — ka teistele ootel olevad teavitused sinu kontaktitaotluste ja sõnumite kohta, milles on sinu nimi. Alles jäävad ainult ostutõendid, teated ilma seoseta sinu kontoga ja hädaabilogi ilma seoseta sinuga kuni nende tähtaegade lõpuni — ja varukoopiad kuni nende aegumiseni (vt eespool). Enne kustutamist pakub rakendus sulle koopiat sinu andmetest. Veebitellimus lõpeb koos kontoga kohe, ilma järelejäänud perioodi eest raha tagastamata; Apple’i või Google’i tellimuse ütled üles seal.

Varukoopiaid vajame, et saaksime pärast riket kõik taastada (art 6 lg 1 p f, art 32).

8. Mida sinu seadmesse salvestatakse ja sealt loetakse (küpsised ja sarnased tehnikad)

Salvestame sinu seadmesse ainult seda, mis on rangelt vajalik teenuse jaoks, mida sa sõnaselgelt kasutad (§ 25 lg 2 p 2 TDDDG); veerg „Eesmärk“ nimetab iga salvestuse kohta, milleks see on. Kus see ei ole ilmne, põhjendame: lühiajalist vealogi (kõige rohkem 24 tundi) vajab rakendus selleks, et pärast ootamatut sulgumist tuvastada salvestamise, kukkumise tuvastuse ja hädaabikutse olek ning pakkuda sulle teatamist — ilma selleta need funktsioonid usaldusväärselt ei tööta. Pikemad diagnostikalogid (kuni 30 päeva) ei ole selleks rangelt vajalikud; seetõttu tekivad need ainult siis, kui lülitad sisse „Salvesta diagnostika“ (§ 25 lg 1 TDDDG, sinu nõusolek). Mõlemad lahkuvad telefonist ainult sinu soovil (4.14). Küsimuse „Muuda kurvid täpsemaks“ olek ja „Ära enam küsi“ on vajalikud, et rakendus arvestaks sinu otsusega. Nähtud märkused takistavad, et rakendus näitaks sama selgitust ikka ja jälle. Reklaami-, analüüsi- ega mõõtmistehnikat, mis pääseb ligi sinu seadmele, me ei kasuta; rakenduses ei ole ühtegi sellise teenusepakkuja komponenti. Meie veebileht curveguard.de, lähedaste leht ja jagatud lehed ei salvesta sinu seadmesse midagi — kahe erandiga: kui logid saidil curveguard.de/konto sisse Apple’i või Google’iga, jätab vahekaart tagasipöördumiseni meelde, milleks (seansimälu, rida tabelis). Ja kui alustad curveguard.de ostulehel sõnaselgelt ostu, laaditakse Paddle’i kassa ja see loob salvestused, mida ta vajab makse ja pettusevastase kaitse jaoks (tabeli viimane rida; nende eest vastutab müüjana Paddle ise). Enne seda ei laadi leht Paddle’ilt midagi.

Nimekirja kontrollime enne käivitamist valmis rakenduse ja veebirakenduse peal veel kord.

9. Load sinu telefonis

Androidis lisanduvad ilma eraldi päringuta tehnilised load, mis teenivad ainult neid eesmärke (salvestamine lukustatud ekraani korral, vibreerimine häire ajal). Google’i reklaamitunnus on sõnaselgelt eemaldatud.

10. Kui sa CurveGuardi ei kasuta: hädaabikontaktid, lingi saajad, külastajad

Need märkused kehtivad inimestele, kelle andmed me saame, ilma et neil endal oleks kontot (IKÜM art 14).

Hädaabikontakt: sõitja on sisestanud CurveGuardi sinu nime (vabatahtlik), sinu mobiilinumbri ja sinu e-posti aadressi — temalt me need saimegi. Seetõttu saatsime sulle e-kirja isikliku lingiga aadressile t.curveguard.de/n/…. Seal nõustud, sisestades kinnituseks oma mobiilinumbri ja valides hädaabi-SMS-i keele, või keeldud. Kui keeldud, kustutame numbri ja aadressi kohe; kui sa ei nõustu, 30 päeva pärast lisamist või pärast viimase lingi aegumist. Hädaabi-SMS on saksa keeles ja selle all inglise keeles (ainult inglise keeles, kui sõitja rakendus on seatud inglise keelele); keele, mille lehel valid, salvestame, kuid selle järgi saatmine täna veel ei käi. Kui nõustud, saad SMS-i ainult hädaolukorras: kui sõitja rakendus on teatanud võimalikust kukkumisest ja pöördloendust ei katkestatud, kui ta vajutab hädaabinuppu, kui ta ei jõua kohale nii, nagu teatas, ja kõige rohkem ühe meeldetuletuse sama hädaolukorra kohta. Me ei kasuta sinu numbrit millekski muuks ega saada kunagi testi-, reklaami- ega häire tühistamise SMS-e. Loobuda saad igal ajal oma isikliku lingi või iga hädaabi-SMS-i lingi kaudu. SMS-e saadab meie nimel seven.io (Kiel) Saksamaal või EL-is; seven.io hoiab neid 7 päeva oma saatmisregistris. Alus: sõitja ja meie enda õigustatud huvi tema turvalisuse vastu (art 6 lg 1 p f). Sinu nõustumine ei ole nõusolek, vaid sinu valmisolek, et sinu poole hädaolukorras pöördutakse; eitavat vastust austame eranditult. Sinu andmed jäävad alles, kuni sõitja sind eemaldab, sa loobud või sõitja oma konto kustutab; häire hädaabilogist langevad need ära 30 päeva pärast häiret (punkt 7).

Jagatud lingi või hädaabi-SMS-i saaja: saidil t.curveguard.de näed seda, mida sõitja on jaganud, või kinnitatud hädaabikontaktina hädaabilehte (4.5). Sinu kohta salvestame ainult juurdepääsulogi ilma aadressilisata (14 päeva, õigustatud huvi turvalise toimimise vastu, art 6 lg 1 p f); leht ei sea küpsiseid. Kui puudutad hädaolukorras „Ma tegelen sellega“, ütleb leht sulle enne, et sõitja ja tema teised kontaktid näevad seda koos sinu nimega nii, nagu sõitja selle sisestas; see tähendab ainult seda, et sa võtad ühendust — mitte seda, et abi on teel. Salvestame selle koos ajaga häire juurde; see langeb ära koos hädaabilogiga (punkt 7).

Jagatud lehtede ja Crew’ kutsete külastajad: nagu veebilehe puhul (punkt 4.15).

Sinu õigused punktist 3 kehtivad sulle samamoodi; kirjuta aadressile datenschutz@curveguard.de.

11. Vanusepiirang, keeled ja muudatused

CurveGuard on ainult inimestele alates 18. eluaastast.

See privaatsuspoliitika on saadaval kõigis pakutavates keeltes. Siduv on saksakeelne versioon.

Kui see privaatsuspoliitika oluliselt muutub, juhime sellele rakenduses tähelepanu enne muudatuse jõustumist. Kui lisandub uus töötlemine, mis vajab nõusolekut, küsime enne. Kehtiv versioon on rakenduses ja aadressil curveguard.de/datenschutz.