Izjava o zaštiti podataka

1. Tko je odgovoran

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (OUZP) je Alessandro Amaro, samostalna djelatnost (Einzelunternehmen) „CurveGuard“, Kazmairstraße 39, 80339 München, Njemačka.

Pitanja o zaštiti podataka: dsb@curveguard.de.

2. Najvažnije ukratko

• CurveGuard obrađuje tvoju lokaciju, tvoje vožnje i podatke o kretanju tvog telefona u mjeri u kojoj ih treba funkcija koju koristiš: navigacija, snimanje i prepoznavanje pada.
• Račun, baza podataka, rute, pretraživanje adresa, karta, vrijeme i radioveza rade na našim vlastitim poslužiteljima u Njemačkoj (netcup, podatkovni centar Nürnberg). Paketi izvanmrežnih karata i šifrirane sigurnosne kopije dodatno se nalaze u pohrani tvrtke Hetzner (podatkovni centar Falkenstein, Njemačka). Svi poslužitelji i sva pohrana nalaze se u Njemačkoj. Iznimke koje sam biraš: prijava putem Applea ili Googlea i kupnje putem App Storea, Google Playa ili Paddlea (odjeljak 6). App Store i Google Play ionako trebaš da bi preuzeo aplikaciju. Obavijesti stižu na tvoj telefon putem usluge obavijesti Applea odnosno Googlea, ako ih dopustiš (4.17).
• Bez praćenja, bez alata za analitiku u aplikaciji, bez prodaje podataka; oglašavanje samo ako uključiš „Novosti i ponude“, a na curveguard.de najviše brojanje bez kolačića, ako ga uključimo (4.16). Na našim web-stranicama nema kolačića za koje je potrebna privola i zato nema upita o kolačićima.
• SMS šaljemo samo u hitnom slučaju: kad je aplikacija dojavila mogući pad, a odbrojavanje nije prekinuto, nakon pritiska na tipku za hitni poziv i kad ne stigneš kako je najavljeno — i samo kontaktima za hitne slučajeve koji su nakon naše e-pošte na našoj stranici za potvrdu pristali svojim vlastitim brojem mobitela, i samo na brojeve iz EU-a, EGP-a, Švicarske i Velike Britanije. Nema probnih, reklamnih, informativnih SMS-ova ni SMS-ova o opozivu uzbune.
• Prepoznavanje pada radi samo uz tvoju izričitu privolu jer dojava mogućeg pada može otkriti nešto o tvom zdravlju — ona obuhvaća obavještavanje koje aplikacija samostalno pokreće nakon neprekinutog odbrojavanja: dojavu našem poslužitelju, SMS tvojim kontaktima i njihovu stranicu za hitni slučaj (4.3, odjeljak 5). Zapisnik hitnog poziva brišemo 30 dana nakon alarma. Tipku za hitni poziv i nadzor dolaska možeš koristiti i bez te privole.
• Drugi o tebi vide samo ono što podijeliš. „Prikaži na karti vozača“, „Vidljivo u okolici“ i „Učini zavoje točnijima“ na početku su isključeni; na karti vozača vozači koje ne poznaješ vide te samo s točnošću od otprilike 500 m; tvoje ime drugi vide samo onako kako odabereš pod „Tko te vidi“, a kod zajedničke grupne vožnje sudionici vide tvoje prikazno ime (4.6); podijeljena poveznica („Podijeli poveznicu“) uvijek prikazuje samo tvoj položaj — odredište, brzinu, smjer vožnje, visinu, stanje baterije i sve ostalo samo ako to uključiš, i u hitnom slučaju. Odvojeno od toga, stranica za hitni slučaj u hitnom slučaju samo tvojim potvrđenim kontaktima za hitne slučajeve dodatno prikazuje krećeš li se i stanje baterije tvog telefona (4.5). O padu saznaju samo tvoji kontakti za hitne slučajeve, nikad Crew ili grupa.
• Možeš zatražiti kopiju svojih podataka i sam izbrisati svoj račun — u aplikaciji i na curveguard.de. Prava na zaštitu podataka nikad ne ovise o Premiumu.

3. Tvoja prava

Imaš pravo na pristup (čl. 15. OUZP-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.).

Kopija tvojih podataka: u aplikaciji pod Garaža › Račun i aplikacija › Tvoji podaci. Dobivaš ZIP sa svim podacima koje imamo o tvom računu (JSON, vožnje dodatno kao GPX), uz pregled u koju ih svrhu obrađujemo, kome idu, odakle potječu i koliko ih dugo pohranjujemo. Poveznicu šaljemo e-poštom; vrijedi 7 dana i preuzima datoteku samo ako se pritom prijaviš svojim računom; prije zahtjeva aplikacija te još jednom pita za lozinku odnosno prijavu. U aplikaciji je to moguće jednom dnevno. Pristup prema čl. 15. možeš u bilo kojem trenutku zatražiti i e-poštom; za to ovo ograničenje ne vrijedi, a odgovaramo u roku od mjesec dana (čl. 12. st. 3.). Ako je zahtjev osobito opsežan, rok možemo produljiti za najviše dva mjeseca; to ti tada kažemo s razlogom unutar prvog mjeseca. Kako nitko ne bi dobio tuđe podatke, odgovor na zahtjev za pristup šaljemo samo na adresu e-pošte tvog računa ili nakon prijave. Ono što se nalazi samo na tvom telefonu (postavke prepoznavanja pada i nadzora dolaska, povijest tvojih posljednjih alarma zbog pada, tvoj posljednji poznati položaj, zapisnici grešaka) nastaje putem naše aplikacije; za to smo odgovorni, čak i ako sami nemamo pristup tome. Postavke i zapisnike grešaka vidiš u aplikaciji (Garaža › Hitni slučaj; zapisnici grešaka pod Račun i aplikacija › Povratne informacije › Prikaži zapisnik grešaka) i odande možeš podijeliti zapisnik grešaka. O kojim je pohranama riječ, piše u odjeljku 8.

Pravo na prigovor (čl. 21. OUZP-a): kad podatke obrađujemo na temelju legitimnih interesa (čl. 6. st. 1. toč. (f)), možeš u bilo kojem trenutku uložiti prigovor iz razloga koji proizlaze iz tvoje posebne situacije.

Privolu možeš u bilo kojem trenutku povući s učinkom za budućnost (čl. 7. st. 3.), jednako jednostavno kao što si je dao — svaki put na mjestu u aplikaciji koje je navedeno pri davanju privole. Zakonitost obrade do povlačenja ostaje netaknuta.

Možeš podnijeti pritužbu nadzornom tijelu, na primjer Bavarskom državnom uredu za nadzor zaštite podataka (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, ili nadzornom tijelu svog mjesta stanovanja.

Piši nam na datenschutz@curveguard.de. Brisanje računa: u aplikaciji pod Garaža › Račun i aplikacija › Izbriši račun ili bez aplikacije na curveguard.de/konto/loeschen.

4. Što obrađujemo, u koju svrhu i na kojoj osnovi

Pravne osnove su članci OUZP-a. „Ugovor“ znači čl. 6. st. 1. toč. (b): podatke trebamo da bismo ti pružili funkciju koju izričito koristiš — to provjeravamo po funkciji, a ne za aplikaciju u cjelini. Podatke za poboljšanje aplikacije nikad ne obrađujemo na toj osnovi, nego samo uz tvoju privolu (odjeljci 4.9 i 4.10). Koliko dugo što pohranjujemo, sažeto piše u odjeljku 7.

4.1 Račun i prijava

S računom: adresa e-pošte, lozinka (samo kao nepovratni hash), prikazno ime, jezik. Pri prvom pokretanju odvojeno potvrđuješ da imaš najmanje 18 godina i da prihvaćaš Uvjete korištenja; s ovom se izjavom upoznaješ. Pohranjujemo trenutke i verziju Uvjeta korištenja. Za svaku prijavu — i kao gost — naša usluga prijave pohranjuje sesiju s vremenom, IP adresom i oznakom preglednika odnosno uređaja (4.15). Bez računa dobivaš gostujući račun s tehničkom oznakom, bez imena i adrese e-pošte; tvoje se vožnje ipak nalaze na poslužitelju.

Prijava putem Applea ili Googlea: tek kad dodirneš tipku pružatelja, otvara se njegova prijava; prije toga ništa ne ide Appleu ni Googleu. Apple nam prenosi oznaku i, ovisno o tvom izboru, tvoju adresu e-pošte ili adresu za prosljeđivanje koju je stvorio Apple, a na zahtjev i tvoje ime. Google prenosi oznaku, tvoju adresu e-pošte i na zahtjev tvoje ime. Za ono što sam pružatelj obrađuje pri prijavi odgovoran je on (odjeljak 6). Prijava e-poštom i lozinkom ravnopravno stoji uz to.

Za granice besplatnog korištenja (na primjer jedna potpuno analizirana vožnja, jedan motocikl i jedna privatna zona) poslužitelj provjerava što pripada tvom računu.

Osnova: ugovor. Dokaz o potvrdi dobi i prihvaćanju Uvjeta korištenja bilježimo kako bismo mogli pokazati koja je verzija vrijedila (čl. 6. st. 1. toč. (f)).

4.2 Lokacija, vožnje i podaci o kretanju

Lokacija: tijekom vožnje (navigacija, snimanje, položaj u hitnom slučaju), dok planiraš rutu, dok na karti prikazuješ svoje mjesto ili tražiš mjesta u svojoj blizini (na primjer benzinske postaje prema vremenu vožnje). Izvan tih situacija aplikacija ne čita tvoju lokaciju, ni kad je aplikacija otvorena. Kod zatamnjenog zaslona samo dok traje vožnja; tvoj telefon to prikazuje (iPhone: plavi pokazatelj, Android: trajna obavijest „Vožnja u tijeku“). Na Androidu aplikacija pita za „Dopusti cijelo vrijeme“ tek kad prvi put kreneš, jer inače snimanje i prepoznavanje pada kod zatamnjenog zaslona prestaju.

Senzori kretanja (ubrzanje, kutna brzina): do 50 mjerenja u sekundi za nagib i prepoznavanje pada, samo tijekom vožnje. Te sirove vrijednosti ostaju na tvom telefonu. Na naš poslužitelj pri spremanju vožnje ide jedna vrijednost po sekundi: položaj, visina, brzina, nagib, poprečno i okomito ubrzanje, smjer vožnje.

Spremljene vožnje: trag, vrijeme, brzina, visina, nagib, pauze, voženi zavoji i dionice, fotografije koje priložiš. Iz toga nastaju analiza, metri uspona, osvrt (tjedan, mjesec, godina) i područja — na našem poslužitelju, samo za tebe, bez usporedbe s drugima.

Privatne zone: područja koja odrediš. Položaji unutar njih odbacuju se prije spremanja, a ne tek naknadno brišu.

Rute, pretraživanje adresa, karta, vrijeme i mjesta usput: početak, odredište, putne točke, tekst pretrage, isječak karte, tvoj položaj za vremena vožnje (na primjer do benzinskih postaja ili za zaobilazak) i točke za vrijeme idu na naš vlastiti poslužitelj. On računa i odgovara; sam zahtjev ne pohranjujemo. Planirana ruta najprije se nalazi samo na tvom telefonu i na poslužitelj ide tek kad je upotrijebiš. Spremljene rute ostaju dok ih ne izbrišeš ili ne izbrišeš svoj račun — sa zvjezdicom i bez nje. Karte i podatke za usmjeravanje za područja bez mreže preuzimaš s našeg poslužitelja; bez mreže aplikacija računa na telefonu i tada ništa ne napušta uređaj.

Karte bez mreže: područje se nastavlja preuzimati i kad je aplikacija u pozadini; na Androidu obavijest „Izvanmrežne karte“ prikazuje napredak. Pritom na naš poslužitelj idu samo dohvati paketa karata, kao i u prvom planu.

Zavoji i dionice: vrstu zavoja (serpentina, usko, srednje, brzo), dionice i njihove zvjezdice izračunavamo iz OpenStreetMapa, bez podataka korisnika. U kokpitu aplikacija tijekom vožnje na tvom telefonu uspoređuje tvoju brzinu s brzinom koja proizlazi iz oblika zavoja i ističe sljedeći zavoj kad si znatno brži. Ta se usporedba odvija samo na tvom telefonu; za nju se ništa ne pohranjuje ni ne prenosi. Ako voziš bez rute, aplikacija usput pita naš vlastiti poslužitelj za tijek ceste ispred tebe kako bi poznavala sljedeće zavoje: za to na poslužitelj idu tvoj položaj, tvoj smjer vožnje i posljednji metri tvog traga. On računa i odgovara; zahtjev ne pohranjujemo. Brzinu za zavoj aplikacija nigdje ne prikazuje; isticanje nije preporuka brzine.

Glasovne najave stvara govorni izlaz tvog telefona; za to ništa ne prenosimo.

Osnova: ugovor, svaki put za funkciju koju koristiš.

4.3 Prepoznavanje pada, hitni poziv i nadzor dolaska

Prepoznavanje pada: tijekom vožnje na tvom telefonu u obrascu kretanja traži mogući pad. Ako dojavi mogući pad, teče glasno odbrojavanje. Ako ga ne prekineš, obavještavamo tvoje kontakte za hitne slučajeve. Dojava mogućeg pada može otkriti nešto o tvom zdravlju. Zato prepoznavanje pada uključuješ samo uz zasebnu, izričitu privolu (čl. 9. st. 2. toč. (a)); ona je odvojena od svih drugih izjava. Privola izričito opisuje da aplikacija samostalno pokreće obavještavanje (odjeljak 5) i obuhvaća svaku obradu tijekom alarma u kojoj se pojavljuje podatak „mogući pad“: dojavu našem poslužitelju, SMS tvojim potvrđenim kontaktima za hitne slučajeve i njihovu stranicu za hitni slučaj. Bez privole isključeno ostaje samo prepoznavanje pada — tipka za hitni poziv i nadzor dolaska ipak rade.

Povlačenje: privolu možeš povući u Garaža › Hitni slučaj tako da isključiš prepoznavanje pada. Ono je tada odmah isključeno i više ne nastaje nova dojava pada. Povlačenje djeluje samo za budućnost; ono što se dogodilo do tada ostaje zakonito. Alarm koji u tom trenutku već teče povlačenje ne završava samo od sebe — za to ga opozivaš kao svaki alarm (stranica za hitni slučaj tada prikazuje „Opoziv uzbune“). Ako ga ne opozoveš, daljnje obavještavanje o tom alarmu (jedan podsjetnik i stranicu za hitni slučaj) više ne temeljimo na privoli, nego samo na tome da je potrebno za zaštitu tvog života ili zdravlja dok nakon mogućeg pada ne možeš sam odlučivati (čl. 9. st. 2. toč. (c), čl. 6. st. 1. toč. (d)). Zapisnik hitnog poziva nakon toga čuvamo samo prema pravilima u nastavku.

Tipka za hitni poziv: ako je pritisneš, teče isto odbrojavanje; nakon toga obavještavamo tvoje kontakte za hitne slučajeve.

Nadzor dolaska: ako najaviš vrijeme dolaska i do tada se ne javiš, poslužitelj šalje SMS s tvojim posljednjim položajem tvojim kontaktima. Rok nadzire poslužitelj, a ne tvoj telefon — dakle ga primjećuje i kad je tvoj telefon isključen ili nema mrežu. Tvoj te telefon prije toga podsjeća na rok. Uključivanje nadzora dolaska pripada Premiumu; uključeni nadzor uvijek se aktivira, čak i ako je tvoja pretplata u međuvremenu završila. Tada se obavještavaju svi kontakti koji su bili potvrđeni pri uključivanju i koji su još upisani (s Premiumom do pet).

Što SMS sadrži (tekst u povratnoj informaciji, Prilog B): tvoje ime, vrstu alarma (mogući pad, pritisnut hitni poziv ili dolazak nije uslijedio kako je najavljeno), vrijeme, tvoj posljednji položaj s trenutkom u kojem je izmjeren, poveznicu na stranicu za hitni slučaj, tvoj broj za povratni poziv samo ako si ga podijelio, rečenicu „U slučaju sumnje: 112“ i osobnu poveznicu putem koje se kontakt može odjaviti. SMS je na njemačkom, a ispod na engleskom; ako je tvoja aplikacija postavljena na engleski, samo na engleskom. Jezik koji tvoj kontakt odabere pri svojoj potvrdi pohranjujemo; slanje se danas još ne ravna prema njemu. Ako na stranici za hitni slučaj nitko ne potvrdi „Preuzimam“, poslužitelj nakon određenog vremena jednom šalje podsjetnik o istoj hitnoj situaciji. Drugih SMS-ova nema, ni opoziva uzbune SMS-om: ako povučeš alarm, stranica za hitni slučaj prikazuje „Opoziv uzbune“, a aplikacija ti nudi da sam obavijestiš svoje kontakte.

Zapisnik hitnog poziva: za svaki alarm koji stigne do našeg poslužitelja pohranjujemo kada je i kako pokrenut (mogući pad, tipka za hitni poziv ili nadzor dolaska), tijek na poslužitelju (slanje, podsjetnik, opoziv uzbune), tvoj položaj s trenutkom mjerenja, koji su kontakti obaviješteni (ime i broj kako si ih upisao), je li mreža prihvatila SMS i tko je dodirnuo „Preuzimam“.

Budući da zapisnik može pokazati da je aplikacija dojavila mogući pad, iz njega se mogu izvesti zaključci o tvom zdravlju. Zato ga tretiramo kao podatak o zdravlju — i zapisnik tipke za hitni poziv ili nadzora dolaska. Nakon alarma trebamo ga kako bismo odgovorili na upite tvoje, tvojih kontakata za hitne slučajeve ili spasilačkih službi te radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva (čl. 9. st. 2. toč. (f), čl. 6. st. 1. toč. (f)).

Zapisnik se automatski briše 30 dana nakon alarma (postupak brisanja pokreće se svaki sat). Ako je tada SMS još na putu, brišemo ga čim je njegova dostava završena. Ako prije toga izbrišeš svoj račun, odmah uklanjamo vezu s tvojim računom, mjesto te imena i brojeve kontakata; ostatak otpada s istim rokom. Samo ako unutar tih 30 dana stigne konkretan pravni spor ili upit nekog tijela u vezi s alarmom, čuvamo njegov zapisnik do njihova okončanja i to ti kažemo. „Dostavljeno“ znači samo da je mreža prihvatila SMS — ne da je pročitan.

SMS u naše ime šalje seven communications (seven.io, Kiel); sadržaj i broj seven.io obrađuje u Njemačkoj odnosno EU-u. Mrežni operateri koji SMS dostavljaju do telefona kontakta djeluju kao samostalni pružatelji telekomunikacijskih usluga. seven.io čuva sadržaj SMS-a 7 dana u svom dnevniku slanja.

Na stranici alarma aplikacija prikazuje cestu na kojoj se nalaziš kako bi je mogao reći telefonom. Za to tvoj položaj ide na naš vlastiti poslužitelj; zahtjev ne pohranjujemo.

Što CurveGuard ne može: aplikacija prepoznaje obrasce kretanja, a ne ozljede, i može pogriješiti. Nema vezu s centrom za hitne pozive, a tvoji kontakti možda neće reagirati. Ne zamjenjuje hitni poziv. U slučaju sumnje: 112.

Osnova: za tipku za hitni poziv i nadzor dolaska ugovor s tobom — ti si postavio funkciju, ona obavještava tvoje kontakte (čl. 6. st. 1. toč. (b)). Za prepoznavanje pada i sve što sadrži podatak „mogući pad“ tvoja izričita privola (čl. 9. st. 2. toč. (a), zajedno s čl. 6. st. 1. toč. (a)). Za zapisnik hitnog poziva nakon alarma postavljanje, ostvarivanje ili obrana pravnih zahtjeva (čl. 9. st. 2. toč. (f), zajedno s čl. 6. st. 1. toč. (f)). Na zaštitu ključnih interesa (čl. 9. st. 2. toč. (c), čl. 6. st. 1. toč. (d)) pozivamo se samo u jednom slučaju koji je opisan pod „Povlačenje“.

4.4 Kontakti za hitne slučajeve

Upisuješ ime (dobrovoljno), broj mobitela i adresu e-pošte ljudi koje treba obavijestiti u hitnom slučaju. Ako ih odabereš iz imenika, aplikacija imenik čita samo na telefonu; preuzima se samo odabrani kontakt.

Tek potvrda tvog kontakta čini ga kontaktom za hitne slučajeve. Prije spremanja provjeravamo samo je li adresa e-pošte ispravno napisana, prima li njezina domena e-poštu i da nije riječ o adresi tvog vlastitog računa; za to ne šaljemo probnu e-poštu. Nakon spremanja naš poslužitelj tvom kontaktu šalje e-poštu s osobnom poveznicom na našu stranicu za potvrdu (t.curveguard.de/n/…). Poveznicu poznaju samo naš poslužitelj i tvoj kontakt — ti je ne vidiš. Vrijedi 7 dana; e-poštu možeš dati ponovno poslati najviše tri puta dnevno, a svaka nova poveznica poništava staru. Kako bi tvoj kontakt znao da e-pošta dolazi od nas i da može završiti u mapi neželjene pošte, aplikacija ti nudi poruku za njega — bez poveznice. Na stranici tvoj kontakt saznaje tko ga je upisao i odakle imamo njegove podatke (od tebe), čemu služe, što dobiva u hitnom slučaju, što to nije, na kojem jeziku stiže SMS za hitni slučaj (bira njemački ili engleski) i koja prava ima. Pristati može samo tako da upiše svoj vlastiti broj mobitela; on mora odgovarati onome koji si ti upisao. Nakon pet pogrešnih pokušaja poveznica je blokirana. Tek nakon pristanka kontakt u hitnom slučaju dobiva SMS; do tada aplikacija prikazuje „E-pošta poslana · čeka“. Za potvrdu ne šaljemo SMS.

Preostaje rizik i otvoreno ga navodimo: ako umjesto adrese svog kontakta upišeš neku drugu adresu kojoj sam imaš pristup, pristanak možeš dati sam, jer broj ionako znaš. Potvrda stoga ne pokazuje pouzdano da je tvoj kontakt sam pristao. Razgovaraj sa svojim kontaktom prije nego što ga upišeš.

Potvrđeni kontakt uklanjaš ili zamjenjuješ samo nakon što si to potvrdio zaključavanjem uređaja svog telefona (Face ID, otisak prsta ili kod). Bez zaključavanja uređaja uklanjanje djeluje tek nakon 24 sata; do tada kontakt ostaje aktivan. U oba slučaja dobivaš obavijest i e-poštu kako bi primijetio ako to nisi bio ti; ako nakon toga više nema nijednog potvrđenog kontakta, aplikacija te jasno upozorava.

Ako kontakt odbije, odmah brišemo njegov broj i njegovu adresu e-pošte; kod tebe ostaje samo ime uz „ne želi biti kontakt za hitne slučajeve“. Ako ne pristane, broj i adresu brišemo 30 dana nakon upisivanja ili nakon isteka posljednje poveznice, ovisno o tome što je kasnije. Nakon pristanka adresa ostaje pohranjena dok god je kontakt upisan. Nakon pristanka može u bilo kojem trenutku odustati — putem svoje osobne poveznice, koja vrijedi dok god je upisan, i putem poveznice u svakom SMS-u o hitnom slučaju. Kao kontakt za hitne slučajeve možeš upisati samo brojeve iz EU-a, EGP-a, Švicarske i Velike Britanije; za Švicarsku i Veliku Britaniju Europska komisija utvrdila je primjerenu razinu zaštite podataka. Ako je tvoj kontakt upravo u inozemstvu, SMS dostavlja ondašnja mreža (roaming); na to nemamo utjecaja.

Osnova, i za e-poštu tvom kontaktu: tvoj i naš legitimni interes za tvoju sigurnost (čl. 6. st. 1. toč. (f)). Pristanak tvog kontakta nije privola, nego njegova spremnost da mu se u hitnom slučaju obratimo; ako odbije ili odustane, to poštujemo bez iznimke. Što tvoj kontakt saznaje od nas, piše u odjeljku 10.

4.5 Podijeli poveznicu i stranica za hitni slučaj

Ako vožnju podijeliš putem „Podijeli poveznicu“, svatko tko ima poveznicu vidi tvoj položaj na t.curveguard.de. Sve ostalo dijeliš samo ako to uključiš pod Vidljivost › Što poveznica prikazuje: ime, odredište s vremenom dolaska, brzinu, smjer vožnje, visinu, stanje baterije, prijeđenu dionicu i tvoj broj za povratni poziv; na početku je sve isključeno. To vrijedi i u hitnom slučaju — nema iznimke koja prikazuje neki podatak bez tvog prekidača. Poveznica je nasumična i ne može se pogoditi. Vrijedi dok traje tvoja vožnja i završava s njezinim krajem, kad je ti završiš, a najkasnije 2 sata nakon posljednjeg prenesenog položaja. Tko ima poveznicu, može je proslijediti — dijeli je samo s ljudima kojima vjeruješ. Stranica ne postavlja kolačiće, ne učitava ništa s tuđih poslužitelja i pri napuštanju ne prosljeđuje adresu; broj dohvata po adresi je ograničen.

Stranica za hitni slučaj: odvojeno od toga, samo tvoji potvrđeni kontakti za hitne slučajeve u hitnom slučaju putem poveznice u svom SMS-u dobivaju vlastitu stranicu. Ona prikazuje vrstu alarma, tvoj položaj s vremenom mjerenja, cestu i opis lokacije riječima, krećeš li se („kreće se“ odnosno „miruje od 14:31“) i stanje baterije tvog telefona — nikad tvoju brzinu. Dostupna je 24 sata; ako povučeš alarm, prikazuje „Opoziv uzbune“ i više nikakav položaj. Osnova: za „Podijeli poveznicu“ ugovor (čl. 6. st. 1. toč. (b)); za stranicu za hitni slučaj kao u 4.3.

4.6 Zajednička vožnja i zajednica

• Crewovi: članstvo, poruke, fotografije. Svaki član može pozvati poveznicom koja vrijedi 7 dana. Ako kreneš „sa svojim Crewom“ — to biraš iznova pri svakoj vožnji —, ostali članovi vide tvoj položaj dok traje tvoja vožnja, ne prije i ne poslije. Tko se Crewu pridruži tek kasnije, ne vidi vožnju koja je u tijeku. Pad dojavljujemo samo tvojim kontaktima za hitne slučajeve, nikad Crewu.
• Grupne vožnje: sudjelovanje, poruke, položaj tijekom zajedničke vožnje, grupni čuvar (obavještava sudionike ako zaostaneš ili se ne javljaš — bez navođenja razloga; pad i ovdje dojavljujemo samo tvojim kontaktima za hitne slučajeve). U grupnoj vožnji sudionici vide tvoje prikazno ime čak i ako si odabrao „Sakrij ime izvan zajedničkih grupnih vožnji“ — inače nitko ne bi znao tko zaostaje. To ti aplikacija kaže prije pridruživanja; nadimak kao prikazno ime je dovoljan.
• Mjesto polaska i mjesto sastanka: ako za grupnu vožnju dobrovoljno navedeš mjesto polaska, pohranjujemo samo središte odabranog mjesta (zaokruženo na oko 100 m) i njegov naziv, kako bismo izračunali tvoje vrijeme vožnje do mjesta sastanka i organizatoru predložili mjesto sastanka — nikad lokaciju tvog uređaja. Mjesto vidiš samo ti; ostali vide isključivo tvoje ime i tvoje vrijeme vožnje. Računa se na našem vlastitom poslužitelju.
• Radioveza: dok je kanal otvoren, tvoj glas putem našeg vlastitog poslužitelja ide ostalim sudionicima; to vrijedi i kad mreža onemogućuje izravnu vezu. Ništa ne snimamo. Slušati može svaki sudionik; govoriti možeš s Premiumom.
• Karta vozača: ako uključiš „Prikaži na karti vozača“ (na početku isključeno), drugi vozači koji su također uključili taj prekidač tijekom tvoje vožnje vide tvoj položaj na karti, tvoj motocikl kao simbol i tvoje ime onako kako odabereš pod „Tko te vidi“ — a ti njih. Vozači koje ne poznaješ vide tvoj položaj samo na fiksnoj mreži od otprilike 500 m (središte polja mreže, bez smjera vožnje i brzine); točno te vide samo tvoj Crew i suvozači iste grupne vožnje u tijeku. Dijeljenje vrijedi za jednu vožnju: statusna kartica pokazuje je li uključeno i isključuje ga jednim dodirom; najkasnije nakon 12 sati završava. Prikazuje se samo položaj mlađi od 5 minuta; kad tvoja vožnja završi, nestaješ s karte. Koliko često račun može dohvaćati kartu i koliko velik smije biti isječak ograničeno je, kako nitko ne bi sustavno izvlačio podatke s karte. Koga blokiraš, ne vidi tebe, a ni ti ne vidiš njega.
• Okolica: objave u chatu okolice vidljive su korisnicima u istom području; tvoje se mjesto za to na poslužitelju grubo zaokružuje (otprilike 3 × 5 km). Ako uključiš „Vidljivo u okolici“, drugi vide da je neki vozač na putu u grubo određenoj udaljenosti — nikad tvoj točan položaj.
• Izravne poruke, zahtjevi za kontakt, blokiranje; profil s prikaznim imenom i tvojim motociklom kao simbolom na karti. Pojavljuje li se tvoje ime javno, samo za kontakte ili uopće ne, biraš pod Garaža › Tko te vidi: „Javno“ ga prikazuje svim korisnicima, „Kontakti“ samo ljudima čiji je zahtjev za kontakt prihvaćen i članovima tvojih Crewova, „Sakrij ime izvan zajedničkih grupnih vožnji“ nikome — osim sudionicima zajedničke grupne vožnje u kojoj sudjeluješ. Od tvog profila drugi vide samo ime, motocikl i otkad si s nama; imaš li Premium, tvoju ulogu i podatke iz moderiranja ne vide nikad.
• Fotografije: podaci o snimanju (EXIF, uključujući mjesto snimanja) uklanjaju se prije učitavanja. Iz tvoje medijateke aplikacija vidi samo sliku koju odabereš.
• Okupljališta motociklista: javno dostupno mjesto možeš prijaviti kao okupljalište, s dobrovoljnom napomenom. Ono se svima prikazuje bez tvog imena čim ga moderiranje potvrdi ili tri različita vozača prijave isto mjesto. Tvoja je oznaka vezana uz prijavu samo dok je ona otvorena. Vlasnici nekog mjesta putem „Prijavi“ mogu zatražiti ispravak ili uklanjanje; do odluke je okupljalište skriveno. Okupljalište nije preporuka ni partnerstvo.

Nema pokazatelja čitanja ni pokazatelja tipkanja. Osnova: ugovor; za okupljališta motociklista naš legitimni interes za kartu s mjestima okupljanja za sve (čl. 6. st. 1. toč. (f)).

4.7 Prijava opasnosti

Ako prijaviš opasnost (na primjer šljunak, trag ulja, zatvorenu cestu), pohranjujemo mjesto opasnosti, smjer vožnje, trenutak i zemlju — bez tvoje oznake i bez tvoje brzine. Umjesto toga ondje stoji dnevna oznaka: vrijednost koja se tvori iz tvog računa i nasumičnog ključa dana. Ključ brišemo nakon 48 sati; nakon toga oznaku putem ključa više ne možemo povezati s računom. Da netko prijavu ipak poveže s osobom na temelju mjesta, vremena i drugih podataka, ne možemo potpuno isključiti; zato i starije prijave tretiramo kao osobne podatke. Pojedinačne prijave čuvamo 90 dana kako bismo prepoznali lažne prijave i zlouporabu te pratili koliko je puta mjesto potvrđeno ili osporeno. Tvoj vlastiti položaj pri prijavi brišemo nakon 48 sati. Drugi vozači vide mjesto bez tvog imena i bez oznake, s trenutkom prijave i brojem potvrda.

Prometnih kontrola i radara za korisnike nema.

Osnova: legitimni interes za sigurnost svih vozača (čl. 6. st. 1. toč. (f)).

4.8 Garaža

Motocikli (marka, model, godina proizvodnje, boja, stanje kilometara, servisna knjižica), privatne zone, vidljivost, postavke funkcija za hitne slučajeve. Osnova: ugovor.

4.9 Učini zavoje točnijima (samo uz privolu)

Naši zavoji potječu iz OpenStreetMapa. Kako bi postali točniji, mogu se uključiti dijelovi tvojih spremljenih vožnji kroz isti zavoj: linija, nagib i brzina. To se događa samo ako uključiš „Učini zavoje točnijima“ (Garaža › Tko te vidi › Vidljivost); na početku je prekidač isključen. Aplikacija prije toga objašnjava što se točno uključuje. Nudi ti to na tri mjesta: pri prvom pokretanju, nakon tvoje prve spremljene vožnje i na listu zavoja. Pita najviše jednom u 90 dana, nikad tijekom vožnje i nikad nakon alarma; s „Ne pitaj više“ potpuno prestaje. Je li i kada aplikacija pitala te tvoje „Ne pitaj više“ nalaze se samo na ovom telefonu; nakon ponovne instalacije zato pita najviše još jednom. Ako si „Učini zavoje točnijima“ isključio, više ne pita.

Tvoje doprinose pohranjujemo bez imena i bez oznake računa pod ključem doprinosa koji postoji samo u tu svrhu. Povezivanje račun ↔ ključ doprinosa nalazi se u zasebnoj tablici koja služi samo tome da se novi doprinosi povežu s tvojim ključem i da se svi izbrišu. Tako brišemo sve tvoje doprinose kad isključiš, kad izbrišeš svoj račun — i putem web-stranice i kad je tvoj telefon izgubljen — i ponovno izračunavamo pokazatelje. Budući da se doprinosi putem ključa mogu ponovno pronaći, oni su pseudonimni, a ne anonimni. Pokazatelji po zavoju nastaju tek od pet različitih ključeva doprinosa; to je zaštita, a ne dokaz anonimnosti. Prvih i posljednjih 500 m svake vožnje i tvoje privatne zone ostaju izvan toga. Doprinos se u pokazatelje uključuje najviše 24 mjeseca i nakon toga se briše. Prikazuje se samo poboljšani zavoj — nikad brzina ili nagib drugih vozača, nema ljestvice najboljih, nema usporedbe. Pojedinačne doprinose ne izdajemo, osim ako smo na to zakonski obvezni. Poboljšane linije zavoja dio su našeg kataloga zavoja i, kao i on, dostupne su pod licencijom Open Database License (vidi Licencije). Sadrže samo usrednjenu liniju zavoja – bez pojedinačnih doprinosa, bez brzine, bez nagiba i bez ključa doprinosa.

Osnova: tvoja privola (čl. 6. st. 1. toč. (a)).

4.10 Podijeli mjerenja (samo uz privolu)

Nakon vožnje s alarmom — i nakon lažnog alarma — aplikacija pita (nikad usput) želiš li podijeliti mjerenje kako bi prepoznavanje pada postalo bolje. Samo ako pristaneš, k nama idu obilježja mjerenja: jačina i trajanje ubrzanja i okretanja, njihov obrazac, razina brzine, operacijski sustav, tvoja postavka (Normalno ili Offroad), ishod (pad, nije pad, ne znam) i tromjesečje. Nije uključeno: sirova krivulja senzora, položaj, vrijeme, model telefona, verzija aplikacije, tvoj račun, tvoji kontakti. Prijenos se odvija nasumično 1 do 7 dana kasnije; tvoja IP adresa pritom se ne pohranjuje.

Budući da ishod „pad“ može otkriti nešto o tvom zdravlju, tvoja privola izričito obuhvaća i taj podatak (čl. 9. st. 2. toč. (a)). Podijeljena mjerenja pohranjujemo kao u 4.9 pod ključem doprinosa bez oznake računa; pod Garaža › Hitni slučaj › „Podijeljena mjerenja · Izbriši“, pri povlačenju privole i pri brisanju tvog računa (i putem web-stranice) brišemo sva. Hoćeš li biti pitan, ondje također podešavaš. Mjerenje čuvamo najviše 3 godine jer su padovi rijetki, a prepoznavanje se mora provjeravati kroz više vozačkih sezona i nove generacije telefona; jednom godišnje provjeravamo jesu li starija mjerenja za to još potrebna i inače ih brišemo ranije.

Osnova: tvoja privola za svako mjerenje (čl. 6. st. 1. toč. (a), čl. 9. st. 2. toč. (a)).

4.11 Premium i kupnje

U aplikaciji kupuješ putem Appleova App Storea odnosno putem Google Playa. Podatke o plaćanju ne dobivamo. Apple odnosno Google nam javlja proizvod, oznaku transakcije, trajanje i kasnije promjene (produljenje, otkaz, povrat novca); time otključavamo Premium.

Za web-pretplate koristimo Paddle kao prodavatelja i samostalnog voditelja obrade za provedbu kupnje. Prenosimo oznaku računa, adresu e-pošte i informacije o proizvodu, a dobivamo oznake vezane uz kupnju, status, trajanje i zemlju. Potrebna obrada služi provedbi kupnje i pružanju pretplate. Za prijenose Paddleu u Ujedinjenoj Kraljevini postoji odluka Europske komisije o primjerenosti. Daljnju obradu koju provodi Paddle, uključujući moguću obradu u trećim zemljama, opisuje Paddleova obavijest o zaštiti podataka. Ugovorni partner za kupnju je Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Ujedinjena Kraljevina (Companies House br. 08172165). Ako na curveguard.de/widerrufen izjaviš odustanak, pohranjujemo ime, adresu e-pošte, ugovor, broj narudžbe i trenutak primitka, pokrećemo povrat novca kod Paddlea i odmah ti šaljemo potvrdu primitka (čl. 6. st. 1. toč. (c), § 356a BGB). Nakon prve kupnje na webu šaljemo ti e-poštom pregled usluga u verziji važećoj pri sklapanju; u aplikaciji ga telefon sprema pri kupnji.

Promotivni kodovi i vaučeri: ako iskoristiš kod u App Storeu ili na Google Playu, trgovina nam s kupnjom javlja koja ponuda vrijedi. Kod akcije na webu naš poslužitelj prosljeđuje Paddleu popust akcije; koju je akciju imala tvoja web-pretplata, nalazi se kod Paddlea i u tvom dokazu o kupnji. Time otključavamo Premium, sprječavamo višestruko iskorištavanje i obračunavamo akciju (čl. 6. st. 1. toč. (b) i (f)). Vlastiti popis iskorištenih kodova ne vodimo; dokaze o kupnji čuvamo prema zakonskim rokovima.

Ako ponuda vrijedi samo za nove pretplatnike (na primjer uvodna cijena), kod Applea to provjerava App Store; kod Google Playa i Paddlea naš poslužitelj provjerava je li tvoj račun već imao Premium. Za to koristi samo ono što ionako pripada tvom računu: datum završetka tvog posljednjeg Premiuma (ostaje uz račun dok ga ne izbrišeš) i tvoje dokaze o kupnji (rokovi u odjeljku 7); vlastitu povijest kupnji za akcije ne stvaramo. Cijenu ti uvijek pokazuje trgovina odnosno Paddle. Ako za tvoj račun teče web-pretplata, naš poslužitelj odbija dodatnu kupnju u App Storeu ili na Google Playu prije nego što se trgovina otvori, da ne bi plaćao dvaput.

Ako ti pretplata završi, time se nikakvi podaci ne brišu odmah. Za fotografije i dalje vrijede navedeni rokovi pohrane (odjeljak 7).

Osnova: ugovor; čuvanje dokaza o kupnji prema poreznopravnim obvezama (čl. 6. st. 1. toč. (c), § 147 AO, njemački Opći porezni zakon) — za to samo podaci koje treba isprava.

4.12 Otkaz na web-stranici i brisanje računa

Putem „Ovdje otkaži ugovore“ možeš otkazati bez prijave. Pohranjujemo tvoju adresu e-pošte, vrstu ugovora, otkazuješ li redovito ili izvanredno, željeni datum, razlog ako ga navedeš, trenutak i kada ti je poslana potvrda; potvrdu ti šaljemo e-poštom. Pretplatu kod Applea ili Googlea ne možemo sami završiti; ondje ti pokazujemo put i ne potvrđujemo otkaz koji ne možemo provesti. Osnova: zakonska obveza (§ 312k BGB, čl. 6. st. 1. toč. (c)) i ugovor.

Ako izbrišeš svoj račun, a kod nas imaš web-pretplatu, ona u istom koraku odmah završava; plaćeno preostalo razdoblje ne vraćamo. Pretplata putem Applea ili Googlea teče dalje dok je ondje ne otkažeš; aplikacija ti to kaže prije brisanja.

4.13 Prijave i moderiranje

Možeš prijaviti sadržaje, profile i okupljališta. Pohranjujemo prijavu, prijavljeni sadržaj, našu odluku s obrazloženjem, prigovor i obavijesti sudionicima. Bazi podataka o transparentnosti Europske komisije ne prenosimo ništa: kao mikropoduzeće od toga smo izuzeti (čl. 19. st. 1. Uredbe (EU) 2022/2065); na zahtjev stavljamo na raspolaganje podatke prema čl. 24. st. 3. Ako prijava upućuje na kazneno djelo koje ugrožava život ili sigurnost neke osobe, to prijavljujemo nadležnom tijelu kaznenog progona (čl. 18.; u Njemačkoj Saveznom uredu kriminalističke policije, Bundeskriminalamt). Kod upućivanja na prikaze seksualnog zlostavljanja sadržaj se odmah skriva za sve, i za pošiljatelja; on vidi samo rezervirano mjesto sa stanjem provjere, bez pretpregleda i bez kopije. Sadržaj se nalazi izolirano, dostupan samo za provjeru i prijavu tijelu, bez pretpregleda i bez daljnjih kopija, te se briše nakon završetka, osim ako ga neko tijelo treba radi osiguranja dokaza. Ako izbrišeš svoj račun, kod tvoje prijave uklanjamo vezu s tvojim računom, ali prijavu ne brišemo, kako ne bi mogla nestati brisanjem računa. Budući da prijava može sadržavati slobodan tekst i trenutke, nakon toga nije pouzdano anonimna; i dalje je tretiramo kao osobni podatak i brišemo je s njezinim rokom (odjeljak 7). Ako je prigovor u tijeku, dulje čuvamo samo dokumentaciju tog postupka, a ne tvoje ostale podatke. Kontaktna točka prema Aktu o digitalnim uslugama: dsa@curveguard.de.

Osnova: zakonske obveze iz čl. 16., 17., 18. i 24. Uredbe (EU) 2022/2065 (čl. 6. st. 1. toč. (c)) i zaštita korisnika (toč. (f)); prigovor protiv odluke nudimo najmanje 6 mjeseci.

4.14 E-pošta, upiti i povratne informacije

Šaljemo e-poštu za potvrdu tvoje adrese, za lozinku, za brisanje tvog računa bez aplikacije, za kopiju podataka, kad se kontakt za hitne slučajeve ukloni ili označi za uklanjanje (4.4), te o kupnji, pregledu usluga, otkazu i odustanku na webu (4.11, 4.12); novosti i ponude samo ako ih uključiš (4.16). Gostujući račun nema adresu e-pošte; da ga brišemo, najavljuje samo aplikacija. Ako nam pišeš, obrađujemo tvoju poruku i adresu e-pošte kako bismo odgovorili. „Pošalji povratne informacije“ otvara tvoj program za e-poštu s tvojom porukom, odabranom vrstom (Greška, Želja, Ideja, Pohvala) i podacima o modelu telefona, operacijskom sustavu, verziji aplikacije i jeziku, koje vidiš prije slanja. Zapisnik grešaka aplikacija prilaže samo ako za to sam staviš kvačicu; prije toga ga možeš pogledati. U zapisnik grešaka aplikacija upisuje samo podatke s fiksnog popisa (pozitivna lista): trenutak u minutu, zaslon odnosno funkciju, vrstu i kod greške, stanje aplikacije (na primjer „Vožnja u tijeku“, „nema mreže“), verziju aplikacije i operacijskog sustava. Položaje, vožnje, kontakte, telefonske brojeve, imena, sadržaje poruka, adrese s tekstom pretrage i podatke o padovima i alarmima uopće ne upisuje; ništa od toga ne treba filtrirati prije prilaganja. Nakon neočekivanog prekida rada aplikacije ona ti to pri sljedećem pokretanju jednom nudi.

Stvaranje, čuvanje i slanje su odvojeni. Zapisnik grešaka nastaje na tvom telefonu i ograničen je na fiksnu veličinu — ako sesija postane preduga, ostaju njezin početak i kraj, a sredina otpada. Bez „Snimaj dijagnostiku“ (Garaža › Račun i aplikacija › Zapisnici grešaka, na početku isključeno) ostaje najviše 24 sata: toliko dugo aplikacija treba kratkoročno stanje kako bi ti nakon neočekivanog prekida pri sljedećem pokretanju ponudila prijavu i kako bi pri povratnim informacijama mogla priložiti zapisnik; starije briše pri pokretanju i pri svakom novom zapisniku. Samo ako uključiš „Snimaj dijagnostiku“, posljednjih 20 zapisnika ostaje do 30 dana za kasnije traženje grešaka; ako to isključiš, aplikacija odmah briše sve što je starije od 24 sata. Zapisnik napušta telefon samo ako ga sam podijeliš ili pri povratnim informacijama staviš kvačicu; prije toga vidiš što u njemu piše, a i sama poruka prikazuje ti sve podatke prije nego što je pošalješ. Upit obrađujemo i bez zapisnika.

Osnova: za tvoj upit ugovor odnosno naš legitimni interes da na njega odgovorimo (čl. 6. st. 1. toč. (b) odnosno (f)). Za stvaranje kratkoročnog zapisnika na tvom telefonu naš legitimni interes da prepoznamo i otklonimo greške u snimanju, prepoznavanju pada i hitnom pozivu (čl. 6. st. 1. toč. (f)) — sadrži samo podatke s gore navedenog fiksnog popisa i ostaje na telefonu. Za dulje čuvanje uz „Snimaj dijagnostiku“ tvoja privola prekidačem (čl. 6. st. 1. toč. (a)), za prijenos tvoja privola kvačicom (čl. 6. st. 1. toč. (a)). Smije li se za to pristupiti tvom telefonu (§ 25 TDDDG), zasebno piše u odjeljku 8.

4.15 Web-stranica, web-aplikacija i podijeljene stranice

Pri svakom pristupu našim poslužiteljima — iz aplikacije, web-aplikacije ili preglednika — bilježimo IP adresu, trenutak, metodu, pozvanu putanju i tehničke podatke uređaja kako bismo prepoznali napade i greške. Dodatak adrese u zahtjevu (iza upitnika — ondje bi stajali tekst pretrage, koordinate, mjesto pada ili tajna poveznica) i sadržaj zahtjeva ne bilježimo, ni u slučaju greške: ako usluga ne odgovori, web-poslužitelj u svoj zapisnik grešaka upisuje samo trenutak, putanju bez dodatka adrese i kod greške; izvorna stranica (Referer) ondje također stoji bez dodatka adrese. Ako pozoveš samo curveguard.de, preusmjeravamo te prema jezičnoj postavci tvog preglednika na odgovarajući jezik, a da ništa ne pohranjujemo.

Web-aplikacija app.curveguard.de prikazuje iste podatke kao aplikacija. Nakon prijave drži tvoju sesiju samo dok ne zatvoriš preglednik. Ako pri prijavi staviš kvačicu „Ostani prijavljen/a“, sesija završava nakon 30 dana bez korištenja, najkasnije nakon 90 dana. Za svaku sesiju — u aplikaciji i web-aplikaciji — naša usluga prijave pohranjuje trenutak, IP adresu i oznaku preglednika odnosno uređaja, kako bi mogao sigurno nastaviti svoju prijavu i kako bismo mogli prepoznati zlouporabu računa. Sesiju koja se nije koristila 30 dana automatski brišemo zajedno s njezinim oznakama; ako zatvoriš preglednik bez odjave, ona ostaje na poslužitelju do tog roka. Dok koristiš aplikaciju, ona obnavlja svoju sesiju. U aplikaciji i web-aplikaciji vrijedi: pristupna oznaka je kratkotrajna i stalno se obnavlja, oznaka za obnovu mijenja se pri svakoj obnovi i postaje nevaljana kad se odjaviš, promijeniš lozinku ili izbrišeš račun. Prije nego što zatražiš kopiju podataka, promijeniš lozinku ili izbrišeš račun, još te jednom pitamo za lozinku odnosno prijavu (odjeljak 8).

Stranica za kupnju na curveguard.de: blagajna Paddlea (Paddle.js) učitava se tek kad ondje izričito pokreneš kupnju („Godišnja pretplata“, „Mjesečna pretplata“ ili „Na blagajnu“); prije toga ništa ne ide Paddleu, a na tvom se uređaju ništa ne pohranjuje. Od tada za blagajnu vrijede podaci iz odjeljka 8.

Ako dijeliš rutu, vožnju, dionicu ili grupnu vožnju, aplikacija ti prije toga pokazuje što će biti vidljivo putem poveznice. Nakon toga svatko s poveznicom pod curveguard.de/s/… vidi tvoje ime i sadržaj; kod vožnji nikad tvoje vrijednosti nagiba, nikad druge sudionike. Poveznica je nasumična, ne pojavljuje se u tražilicama, završava nakon 90 dana i možeš je u bilo kojem trenutku povući. Pozivi u Crew pod curveguard.de/c/… prikazuju ime, amblem i broj članova Crewa.

Osnova: legitimni interes za siguran rad (čl. 6. st. 1. toč. (f)); za podijeljene sadržaje ugovor s onim tko dijeli.

4.16 Društvene mreže, WhatsApp, statistika i novosti

Naša prisutnost na društvenim mrežama. Imamo vlastite stranice na Instagramu, Facebooku, TikToku i YouTubeu te vodimo WhatsApp kanal. Kad posjetiš te stranice, odgovarajući pružatelj obrađuje tvoje podatke prema svojim vlastitim uvjetima: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irska) i Google Ireland Ltd. (YouTube). Ti pružatelji prenose podatke i u SAD (EU-US Data Privacy Framework). Od pružatelja dobivamo samo zbirne statistike o pregledima i reakcijama, iz kojih ne možemo nikoga prepoznati. Za te statistike na Facebooku i Instagramu zajednički smo odgovorni s Metom (čl. 26. OUZP-a). Bit dogovora stavlja na raspolaganje Meta; upite o tome možeš uputiti Meti ili nama. Za TikTok to vrijedi na odgovarajući način. Pravna osnova je naš legitimni interes da CurveGuard učinimo poznatim i da budemo u kontaktu s tobom (čl. 6. st. 1. toč. (f) OUZP-a). Ako nam ondje pišeš ili komentiraš, to koristimo samo kako bismo odgovorili. Na našoj web-stranici i u aplikaciji jednostavne poveznice upućuju na naše profile na Instagramu, TikToku i YouTubeu; tek kad dodirneš jednu od njih, otvara se platforma, a prije toga joj ne idu nikakvi podaci. Za planiranje naših objava i odgovaranje na komentare koristimo Metricool (Metricool Software S.L., Španjolska) kao izvršitelja obrade.

Ako nam pišeš putem WhatsAppa. Možeš nam pisati putem WhatsAppa na +49 179 1773481. Pritom obrađujemo tvoj telefonski broj, tvoje ime profila i sadržaj tvojih poruka kako bismo odgovorili na tvoj upit (čl. 6. st. 1. toč. (b) OUZP-a kod pitanja o tvom računu ili pretplati, inače toč. (f)). WhatsApp vodi WhatsApp Ireland Ltd.; Meta pritom obrađuje metapodatke i može prenositi podatke u SAD. Sadržaj poruka WhatsApp zbog šifriranja s kraja na kraj ne može čitati. Tvoj broj ne spremamo u imenik, ne usklađujemo nikakav imenik s WhatsAppom i ne šaljemo ti oglase putem WhatsAppa. Kad je tvoj upit riješen, chat brišemo najkasnije nakon tri mjeseca, osim ako ga zbog zakonskih obveza moramo čuvati dulje. Ako ne želiš koristiti WhatsApp, piši nam na support@curveguard.de. WhatsApp nije hitni poziv. U hitnom slučaju nazovi 112. Na našoj web-stranici i u aplikaciji jednostavna poveznica „Piši putem WhatsAppa“ vodi na WhatsApp; tek kad je dodirneš, otvara se WhatsApp i podaci idu WhatsAppu. Web-stranica i aplikacija za to ne učitavaju ništa od WhatsAppa ili Mete.

Statistika na našoj web-stranici. Brojanje je trenutačno isključeno. Ako ga uključimo, na curveguard.de brojimo preglede stranica softverom Plausible, koji ćemo tada sami voditi na svom poslužitelju u Njemačkoj, i vrijedi ovaj odlomak; do tada ništa ne brojimo. Plausible ne postavlja kolačiće, ne pohranjuje IP adrese i ne prepoznaje te kroz više dana: iz IP adrese i oznake preglednika tvori se samo dnevna oznaka čiji se ključ mijenja svaki dan. Vidimo isključivo zbirne brojke, na primjer koliko je posjetitelja došlo s koje stranice, iz koje zemlje i s kojom vrstom uređaja. Podaci ne idu nikome. Pravna osnova je naš legitimni interes da poboljšamo web-stranicu i vidimo koje napomene o CurveGuardu dopiru do ljudi (čl. 6. st. 1. toč. (f) OUZP-a).

Odakle dolaze preuzimanja i kupnje. Poveznice na CurveGuard u App Storeu i na Google Playu mogu sadržavati oznaku kampanje, na primjer „instagram“. Apple i Google nam tada zbirno pokazuju koliko je preuzimanja došlo putem koje poveznice; podatke o pojedinim osobama ne dobivamo. Promotivne kodove, na primjer od partnera, iskorištavaš u App Storeu ili na Google Playu. Vidimo samo koliko je puta kod iskorišten. Partneri ne dobivaju nikakve podatke o tebi.

„Kako si saznao za CurveGuard?“ Ako želiš, u aplikaciji možeš navesti kako si naišao na CurveGuard. Podatak je dobrovoljan, možeš ga u bilo kojem trenutku promijeniti ili ukloniti. Pohranjujemo ga uz tvoj račun, analiziramo ga samo zbirno i brišemo ga s tvojim računom (čl. 6. st. 1. toč. (a) OUZP-a).

Novosti i ponude. Samo ako u aplikaciji uključiš „Novosti i ponude“, povremeno ti šaljemo obavijesti i, ako potvrdiš svoju adresu e-pošte, bilten o novim funkcijama i ponudama. Kod e-pošte najprije ti šaljemo poveznicu za potvrdu (dvostruka potvrda, double opt-in). Kao dokaz pohranjujemo trenutak i tekst tvoje privole. Možeš je u bilo kojem trenutku povući: u aplikaciji istim prekidačem ili putem poveznice za odjavu u svakoj e-pošti. Biltene šaljemo sami putem svog poslužitelja e-pošte u Njemačkoj, bez mjerenja otvaranja ili klikova (čl. 6. st. 1. toč. (a) OUZP-a, § 7 UWG). Obavijesti o tvojoj sigurnosti, tvojim vožnjama i tvom računu neovisne su o tome.

4.17 Obavijesti

Ako dopustiš obavijesti, tvoj se telefon s oznakom uređaja prijavljuje na naš poslužitelj. Pod Garaža › Obavijesti biraš „Poruke“ (zahtjevi za kontakt, nove poruke, novosti i zahtjevi za pridruživanje u tvojim Crewovima) i „Grupne vožnje“ (potvrde sudjelovanja, početak i otkazivanje). Uvijek su uključeni približavanje roka tvog nadzora dolaska i napomena kad se suvozač iz tvoje grupne vožnje ne javlja; alarm zbog pada ionako nastaje na tvom telefonu. Obavijest navodi vrstu i o čemu je riječ, nikad tekst poruke; imena drugih ljudi prikazuje samo ako uključiš „Prikaži imena na zaključanom zaslonu“. Tijekom vožnje zadržavamo obavijesti, osim onih o nadzoru dolaska i grupi, i šaljemo ih nakon toga; nakon 6 sati istječu. Alarm, odbrojavanje i hitni poziv nikad ne idu putem obavijesti.

Obavijesti se na iPhoneu dostavljaju putem usluge Apple Push Notification service (APNs), a na Androidu putem Googleove usluge Firebase Cloud Messaging (FCM). Za to oznaka uređaja i sadržaj obavijesti idu Appleu odnosno Googleu (odjeljak 6). Na Androidu uz oznaku pripada i instalacijski ID Firebasea. On nastaje tek kad dopustiš obavijesti i aplikacija zatraži oznaku; Firebase se sam od sebe ne prijavljuje, a Firebase Analytics ne koristimo.

Treba razlikovati tri stvari: (1) ako se odjaviš, povučeš dopuštenje ili izbrišeš svoj račun, oznaku kod nas odmah brišemo. (2) Na Androidu aplikacija istodobno moli Firebase da izbriše registraciju i instalacijski ID. Ako ta molba ne stigne, na primjer zato što telefon upravo nema mrežu, aplikacija je danas ne ponavlja sama; oznaka tada ostaje kod Googlea dok je Google ne ukloni prema vlastitim pravilima — kod nas je ipak izbrisana i onamo više ništa ne šaljemo. (3) Nakon brisanja Google prema vlastitim navodima uklanja podatke koji pripadaju instalacijskom ID-u iz svojih aktivnih i sigurnosnih sustava u roku od 180 dana. Novi instalacijski ID nastaje tek kad se ponovno prijaviš i dopustiš obavijesti. Ako se uređaj 90 dana ne javi kod nas, i mi brišemo oznaku; „javiti se“ znači: aplikacija poziva naš poslužitelj pri pokretanju s računom, pri prijavi i prije svake vožnje.

Osnova: ugovor (čl. 6. st. 1. toč. (b)). Obavijesti u bilo kojem trenutku isključuješ u aplikaciji i u postavkama svog telefona.

5. Automatizirane odluke i što moraš navesti

Gdje aplikacija ili poslužitelj djeluju samostalno, zabilježili smo u matrici odluka (Prilog E, A.5): okidač, obrada, posljedice, ljudsko sudjelovanje, osnova i zaštita. Ukratko: (1) Premium provodi kupnju koju si obavio; ako sustav uskrati ili oduzme ovlaštenje (na primjer nakon povrata novca), možeš nam se obratiti i to provjerava čovjek. (2) Novi računi u prvim danima smiju pisati manje objava, poruka i prijava; čitanje, vožnja i sve sigurnosne funkcije ostaju netaknuti. O blokadama i uklanjanju odlučuje čovjek; samo upućivanje na prikaze seksualnog zlostavljanja odmah skriva sadržaj do provjere. (3) Prepoznavanje pada. Tijekom vožnje aplikacija na tvom telefonu analizira senzore kretanja (ubrzanje i kutnu brzinu, do 50 mjerenja u sekundi) i tvoju brzinu iz lokacije. Do alarma u načelu vodi obrazac poput: prije toga vožnja, zatim snažan udarac ili nagla rotacija telefona, nakon toga neuobičajen položaj ili gotovo nikakvo kretanje. Ako aplikacija prepozna takav obrazac, pokreće glasno odbrojavanje. Ako ga ne prekineš, poslužitelj obavještava tvoje potvrđene kontakte za hitne slučajeve SMS-om s tvojim položajem i poveznicom na stranicu za hitni slučaj — samostalno, a da prethodno ne provjerava čovjek. To nije dijagnoza, ali može imati znatne posljedice: tvoji kontakti saznaju za mogući pad, možda pozovu pomoć ili 112, a lažni alarm može ih uznemiriti. Odbrojavanje ne zamjenjuje ljudsku odluku jer nakon pada možeš biti nesposoban za djelovanje. Zato to obavještavanje iz opreza tretiramo kao da potpada pod čl. 22.: ono se temelji na tvojoj izričitoj privoli, koja opisuje upravo to samostalno pokretanje (čl. 22. st. 2. toč. (c) i st. 4. u vezi s čl. 9. st. 2. toč. (a)).

Tvoja prava pritom (čl. 22. st. 3.): svaki alarm možeš u bilo kojem trenutku opozvati; stranica za hitni slučaj tada tvojim kontaktima prikazuje „Opoziv uzbune“. Nakon alarma možeš iznijeti svoje stajalište i osporiti odluku — u aplikaciji, kad nakon alarma pita je li to bio lažni alarm, ili e-poštom na datenschutz@curveguard.de. Tada čovjek kod nas provjerava alarm na temelju zapisnika hitnog poziva i kaže ti rezultat; nakon lažnog alarma aplikacija može prilagoditi prepoznavanje za tebe. Ta se provjera odvija tek naknadno: nitko kod nas ne promatra alarm u tijeku niti u njega zadire.

Što moraš navesti: za korištenje potvrdu da imaš najmanje 18 godina i prihvaćanje Uvjeta korištenja. Za račun adresu e-pošte i lozinku ili prijavu putem Applea ili Googlea — bez toga aplikaciju koristiš kao gost. Bez lokacije navigacija i snimanje ne rade, a bez kontakta za hitne slučajeve koji je pristao nema SMS-a za hitni slučaj. Svi ostali podaci su dobrovoljni. Zakonska obveza da nam daš podatke ne postoji.

6. Tko dobiva podatke i gdje se nalaze

Naši poslužitelji, pohrana kod Hetznera i seven.io obrađuju tvoje podatke u Njemačkoj odnosno EU-u. U zemlje izvan EU-a i EGP-a podaci dospijevaju u tri slučaja: (1) SMS za hitni slučaj na broj iz Švicarske ili Velike Britanije dostavlja se u mreži te zemlje (za obje je Europska komisija utvrdila primjerenu razinu zaštite podataka); (2) ako je kontakt u inozemstvu, dostavlja ondašnja mreža (roaming) — na to nemamo utjecaja; (3) Apple, Google, Paddle, Meta i TikTok obrađuju podatke i u trećim zemljama kada koristiš njihove usluge ili dopustiš obavijesti, na temelju osnova navedenih u tablici. Da podaci onamo dospijevaju, suodređujemo kad koristimo te usluge; tablica zato za svaku navodi osnovu.

7. Koliko dugo pohranjujemo podatke

Gdje zakon ne propisuje rok, sami smo ga odredili. Briše se automatski, ovisno o vrsti svaki sat ili svaki dan.

Ako izbrišeš svoj račun, uklanjamo profil, vožnje, rute, fotografije, poruke, kontakte za hitne slučajeve, motocikle, grupne vožnje koje si stvorio, oznake uređaja i obavijesti — i obavijesti na čekanju drugima o tvojim zahtjevima za kontakt i porukama koje nose tvoje ime. Ostaju samo dokazi o kupnji, prijave bez veze s tvojim računom i zapisnik hitnog poziva bez veze s tobom do isteka njihovih rokova — te sigurnosne kopije do njihova isteka (vidi gore). Prije brisanja aplikacija ti nudi kopiju tvojih podataka. Web-pretplata završava s računom odmah, bez povrata za preostalo razdoblje; pretplatu kod Applea ili Googlea otkazuješ ondje.

Sigurnosne kopije trebamo kako bismo nakon kvara mogli sve vratiti (čl. 6. st. 1. toč. (f), čl. 32.).

8. Što se pohranjuje i čita na tvom uređaju (kolačići i slične tehnike)

Na tvom uređaju pohranjujemo samo ono što je nužno potrebno za uslugu koju izričito koristiš (§ 25 st. 2 br. 2 TDDDG, njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama); stupac „Svrha“ za svaku pohranu navodi čemu služi. Gdje to nije očito, obrazlažemo: kratkoročni zapisnik grešaka (najviše 24 sata) aplikacija treba kako bi nakon neočekivanog prekida prepoznala stanje snimanja, prepoznavanja pada i hitnog poziva i ponudila ti prijavu — bez njega te funkcije ne rade pouzdano. Dulji dijagnostički zapisnici (do 30 dana) za to nisu nužno potrebni; zato nastaju samo ako uključiš „Snimaj dijagnostiku“ (§ 25 st. 1 TDDDG, tvoja privola). Oba napuštaju telefon samo na tvoju želju (4.14). Stanje upita „Učini zavoje točnijima“ i „Ne pitaj više“ potrebno je kako bi aplikacija poštovala tvoju odluku. Viđene napomene sprječavaju da aplikacija uvijek iznova prikazuje isto objašnjenje. Tehniku za oglašavanje, analitiku ili mjerenje koja pristupa tvom uređaju ne koristimo; u aplikaciji nema nijedne komponente takvog pružatelja. Naša web-stranica curveguard.de, stranica za bližnje i podijeljene stranice ne pohranjuju ništa na tvom uređaju — uz dvije iznimke: ako se na curveguard.de/konto prijaviš putem Applea ili Googlea, kartica do povratka pamti u koju svrhu (pohrana sesije, redak u tablici). I ako na stranici za kupnju curveguard.de izričito pokreneš kupnju, učitava se blagajna Paddlea i stvara pohrane koje treba za plaćanje i zaštitu od prijevara (posljednji redak tablice; za njih kao prodavatelj odgovara sam Paddle). Prije toga stranica ne učitava ništa od Paddlea.

Popis prije pokretanja još jednom provjeravamo na gotovoj aplikaciji i na web-aplikaciji.

9. Dopuštenja na tvom telefonu

Na Androidu se dodaju tehnička dopuštenja bez vlastitog upita, koja služe samo tim svrhama (snimanje kod zaključanog zaslona, vibracija pri alarmu). Googleov oglašivački ID izričito je uklonjen.

10. Ako ne koristiš CurveGuard: kontakti za hitne slučajeve, primatelji poveznice, posjetitelji

Ove napomene vrijede za ljude čije podatke dobivamo, a da sami nemaju račun (čl. 14. OUZP-a).

Kontakt za hitne slučajeve: vozač je u CurveGuard upisao tvoje ime (dobrovoljno), tvoj broj mobitela i tvoju adresu e-pošte — od njega ih imamo. Zato smo ti poslali e-poštu s osobnom poveznicom na t.curveguard.de/n/…. Ondje pristaješ tako da za potvrdu upišeš svoj broj mobitela i odabereš jezik SMS-a za hitni slučaj, ili odbiješ. Ako odbiješ, broj i adresu odmah brišemo; ako ne pristaneš, 30 dana nakon upisivanja ili nakon isteka posljednje poveznice. SMS za hitni slučaj je na njemačkom, a ispod na engleskom (samo na engleskom ako je vozačeva aplikacija postavljena na engleski); jezik koji odabereš na stranici pohranjujemo, a slanje se danas još ne ravna prema njemu. Ako pristaneš, SMS dobivaš samo u hitnom slučaju: kad je vozačeva aplikacija dojavila mogući pad, a odbrojavanje nije prekinuto, kad pritisne tipku za hitni poziv, kad ne stigne kako je najavljeno, i najviše jedan podsjetnik o istoj hitnoj situaciji. Tvoj broj ne koristimo ni za što drugo i nikad ne šaljemo probne, reklamne SMS-ove ni SMS-ove o opozivu uzbune. Odustati možeš u bilo kojem trenutku putem svoje osobne poveznice ili poveznice u svakom SMS-u o hitnom slučaju. SMS u naše ime šalje seven.io (Kiel) u Njemačkoj odnosno EU-u; seven.io ga čuva 7 dana u svom dnevniku slanja. Osnova: legitimni interes vozača i naš vlastiti interes za njegovu sigurnost (čl. 6. st. 1. toč. (f)). Tvoj pristanak nije privola, nego tvoja spremnost da ti se obratimo u hitnom slučaju; „ne“ poštujemo bez iznimke. Tvoji podaci ostaju dok te vozač ne ukloni s popisa, dok ne odustaneš ili dok vozač ne izbriše svoj račun; iz zapisnika hitnog poziva nekog alarma otpadaju 30 dana nakon alarma (odjeljak 7).

Primatelji podijeljene poveznice ili SMS-a za hitni slučaj: na t.curveguard.de vidiš ono što je vozač podijelio odnosno, kao potvrđeni kontakt za hitne slučajeve, stranicu za hitni slučaj (4.5). O tebi pohranjujemo samo zapisnik pristupa bez dodatka adrese (14 dana, legitimni interes za siguran rad, čl. 6. st. 1. toč. (f)); stranica ne postavlja kolačiće. Ako u hitnom slučaju dodirneš „Preuzimam“, stranica ti prije toga kaže da će vozač i njegovi ostali kontakti to vidjeti s tvojim imenom onako kako ga je vozač upisao; to znači samo da se javljaš — ne da je pomoć na putu. Pohranjujemo to s trenutkom uz alarm; otpada sa zapisnikom hitnog poziva (odjeljak 7).

Posjetitelji podijeljenih stranica i poziva u Crew: kao web-stranica (odjeljak 4.15).

Tvoja prava iz odjeljka 3 vrijede i za tebe; piši na datenschutz@curveguard.de.

11. Najniža dob, jezici i izmjene

CurveGuard je samo za osobe od 18 godina.

Ova izjava postoji na svim ponuđenim jezicima. Obvezujuća je njemačka verzija.

Ako se ova izjava bitno promijeni, u aplikaciji na to upozoravamo prije nego što izmjena počne vrijediti. Ako se doda nova obrada za koju je potrebna privola, prethodno pitamo. Važeća verzija nalazi se u aplikaciji i na curveguard.de/datenschutz.