Polityka prywatności

1. Kto jest administratorem

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Alessandro Amaro, jednoosobowa działalność gospodarcza „CurveGuard”, Kazmairstraße 39, 80339 München, Niemcy.

Pytania dotyczące ochrony danych: dsb@curveguard.de.

2. Najważniejsze w skrócie

• CurveGuard przetwarza twoją lokalizację, twoje przejazdy i dane ruchu twojego telefonu w zakresie, w jakim potrzebuje ich funkcja, z której korzystasz: nawigacja, zapis i wykrywanie upadku.
• Konto, baza danych, trasy, wyszukiwanie adresów, mapa, pogoda i radio działają na naszych własnych serwerach w Niemczech (netcup, centrum danych w Norymberdze). Pakiety map offline i zaszyfrowane kopie zapasowe znajdują się dodatkowo w pamięci masowej Hetzner (centrum danych Falkenstein, Niemcy). Wszystkie serwery i pamięci masowe znajdują się w Niemczech. Wyjątki, które wybierasz sam(a): logowanie przez Apple lub Google oraz zakupy przez App Store, Google Play lub Paddle (punkt 6). App Store i Google Play i tak są ci potrzebne, aby pobrać aplikację. Powiadomienia docierają do twojego telefonu przez usługę powiadomień Apple lub Google, jeśli na nie zezwolisz (4.17).
• Brak śledzenia, brak narzędzi analitycznych w aplikacji, żadnej sprzedaży danych; reklama tylko wtedy, gdy włączysz „Nowości i oferty”, a na curveguard.de co najwyżej liczenie odsłon bez plików cookie, jeśli je włączymy (4.16). Na naszych stronach internetowych nie ma plików cookie wymagających zgody, dlatego nie ma też pytania o zgodę na cookie.
• SMS-y wysyłamy tylko w nagłym wypadku: gdy aplikacja zgłosiła możliwy upadek, a odliczanie nie zostało przerwane, po naciśnięciu przycisku alarmowego i gdy nie dotrzesz na miejsce zgodnie z zapowiedzią — i tylko do kontaktów alarmowych, które po otrzymaniu naszego e-maila wyraziły zgodę na naszej stronie potwierdzenia swoim własnym numerem komórkowym, i tylko na numery z UE, EOG, Szwajcarii i Wielkiej Brytanii. Nie ma SMS-ów testowych, reklamowych, informacyjnych ani odwołujących alarm.
• Wykrywanie upadku działa tylko za twoją wyraźną zgodą, ponieważ zgłoszenie możliwego upadku może coś zdradzić o twoim zdrowiu — obejmuje ona powiadomienie, które aplikacja uruchamia samoczynnie po nieprzerwanym odliczaniu: zgłoszenie do naszego serwera, SMS do twoich kontaktów i ich stronę alarmową (4.3, punkt 5). Protokół alarmu usuwamy 30 dni po alarmie. Z przycisku alarmowego i straży przyjazdu możesz korzystać także bez tej zgody.
• Inni widzą o tobie tylko to, co udostępnisz. „Pokaż na mapie motocyklistów”, „Widoczny w okolicy” i „Uściślanie zakrętów” są początkowo wyłączone; na mapie motocyklistów motocykliści, których nie znasz, widzą cię tylko z dokładnością do około 500 m; twoje imię inni widzą tylko tak, jak wybierzesz w „Kto cię widzi”, a przy wspólnym wyjeździe uczestnicy widzą twoją nazwę wyświetlaną (4.6); udostępniony link („Udostępnij link”) pokazuje zawsze tylko twoją pozycję — cel, prędkość, kierunek jazdy, wysokość, stan baterii i wszystko inne tylko wtedy, gdy to włączysz, także w nagłym wypadku. Niezależnie od tego strona alarmowa w nagłym wypadku pokazuje tylko twoim potwierdzonym kontaktom alarmowym dodatkowo, czy się poruszasz, oraz stan baterii twojego telefonu (4.5). O upadku dowiadują się tylko twoje kontakty alarmowe, nigdy crew ani grupa.
• Możesz zażądać kopii swoich danych i samodzielnie usunąć swoje konto — w aplikacji i na curveguard.de. Prawa w zakresie ochrony danych nigdy nie zależą od Premium.

3. Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20).

Kopia twoich danych: w aplikacji w Garaż › Konto i aplikacja › Twoje dane. Dostajesz plik ZIP ze wszystkimi danymi, które mamy dotyczące twojego konta (JSON, przejazdy dodatkowo jako GPX), a do tego zestawienie, w jakim celu je przetwarzamy, komu są przekazywane, skąd pochodzą i jak długo je przechowujemy. Link wysyłamy e-mailem; jest ważny 7 dni i pobiera plik tylko wtedy, gdy przy tym zalogujesz się na swoje konto; przed złożeniem żądania aplikacja jeszcze raz prosi o twoje hasło lub logowanie. W aplikacji jest to możliwe raz dziennie. Dostępu do danych na podstawie art. 15 możesz w każdej chwili zażądać także e-mailem; wtedy to ograniczenie nie obowiązuje, a my odpowiadamy w ciągu miesiąca (art. 12 ust. 3). Jeśli żądanie jest szczególnie obszerne, możemy przedłużyć termin o maksymalnie dwa miesiące; poinformujemy cię o tym wtedy w ciągu pierwszego miesiąca, podając powód. Aby nikt nie otrzymał cudzych danych, wysyłamy informację tylko na adres e-mail twojego konta lub po zalogowaniu. To, co znajduje się tylko na twoim telefonie (ustawienia wykrywania upadku i straży przyjazdu, historia twoich ostatnich alarmów upadku, twoja ostatnia znana pozycja, dzienniki błędów), powstaje za sprawą naszej aplikacji; odpowiadamy za to, nawet jeśli sami nie mamy do tego dostępu. Ustawienia i dzienniki błędów widzisz w aplikacji (Garaż › Nagły wypadek; dzienniki błędów w Konto i aplikacja › Podziel się opinią › Zobacz dziennik błędów) i możesz stamtąd udostępnić dziennik błędów. Jakie to są pamięci, opisuje punkt 8.

Prawo sprzeciwu (art. 21 RODO): tam, gdzie przetwarzamy dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją.

Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3), równie łatwo, jak ją wyraziłeś(-aś) — każdorazowo w tym miejscu aplikacji, które wskazano przy wyrażaniu zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Możesz złożyć skargę do organu nadzorczego, na przykład do Bawarskiego Krajowego Urzędu Nadzoru nad Ochroną Danych (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, lub do organu nadzorczego właściwego dla twojego miejsca zamieszkania.

Napisz do nas na datenschutz@curveguard.de. Usuwanie konta: w aplikacji w Garaż › Konto i aplikacja › Usuń konto lub bez aplikacji na curveguard.de/konto/loeschen.

4. Co przetwarzamy, w jakim celu i na jakiej podstawie

Podstawami prawnymi są artykuły RODO. „Umowa” oznacza art. 6 ust. 1 lit. b: potrzebujemy danych, aby dostarczyć ci funkcję, z której wyraźnie korzystasz — sprawdzamy to dla każdej funkcji z osobna, a nie dla aplikacji jako całości. Danych służących ulepszaniu aplikacji nigdy nie przetwarzamy na tej podstawie, lecz tylko za twoją zgodą (punkty 4.9 i 4.10). Jak długo przechowujemy poszczególne dane, zebrano w punkcie 7.

4.1 Konto i logowanie

Z kontem: adres e-mail, hasło (tylko jako nieodwracalny skrót, hash), nazwa wyświetlana, język. Przy pierwszym uruchomieniu potwierdzasz osobno, że masz co najmniej 18 lat i że akceptujesz warunki korzystania; niniejszą politykę przyjmujesz do wiadomości. Zapisujemy momenty tych potwierdzeń i wersję warunków korzystania. Przy każdym logowaniu — także jako gość — nasza usługa logowania zapisuje sesję z czasem, adresem IP i identyfikatorem przeglądarki lub urządzenia (4.15). Bez konta dostajesz konto gościa z identyfikatorem technicznym, bez imienia i adresu e-mail; twoje przejazdy i tak znajdują się na serwerze.

Logowanie przez Apple lub Google: dopiero gdy dotkniesz przycisku dostawcy, otwiera się jego logowanie; wcześniej nic nie trafia do Apple ani Google. Apple przekazuje nam identyfikator i, zależnie od twojego wyboru, twój adres e-mail lub adres przekierowujący wygenerowany przez Apple, a na życzenie twoje imię i nazwisko. Google przekazuje identyfikator, twój adres e-mail, a na życzenie twoje imię i nazwisko. Za to, co dostawca sam przetwarza przy logowaniu, odpowiada on sam (punkt 6). Logowanie adresem e-mail i hasłem jest dostępne obok jako równorzędna możliwość.

Na potrzeby granic bezpłatnego korzystania (np. jeden w pełni przeanalizowany przejazd, jeden motocykl i jedna strefa prywatna) serwer sprawdza, co należy do twojego konta.

Podstawa: umowa. Dowód potwierdzenia wieku i akceptacji warunków korzystania zachowujemy, aby móc wykazać, która wersja obowiązywała (art. 6 ust. 1 lit. f).

4.2 Lokalizacja, przejazdy i dane ruchu

Lokalizacja: w trakcie przejazdu (nawigacja, zapis, pozycja w nagłym wypadku), gdy planujesz trasę, wyświetlasz swoje położenie na mapie lub szukasz miejsc w pobliżu (np. stacji paliw według czasu jazdy). Poza tymi sytuacjami aplikacja nie odczytuje twojej lokalizacji, także przy otwartej aplikacji. Przy wygaszonym ekranie tylko wtedy, gdy trwa przejazd; twój telefon to sygnalizuje (iPhone: niebieski wskaźnik, Android: stałe powiadomienie „Jazda trwa”). Na Androidzie aplikacja pyta o „Zawsze zezwalaj” dopiero wtedy, gdy pierwszy raz ruszasz w drogę, ponieważ w przeciwnym razie zapis i wykrywanie upadku kończą się przy wygaszonym ekranie.

Czujniki ruchu (przyspieszenie, prędkość obrotowa): do 50 pomiarów na sekundę na potrzeby pochylenia i wykrywania upadku, tylko w trakcie przejazdu. Te surowe wartości pozostają na twoim telefonie. Na nasz serwer przy zapisywaniu przejazdu trafia jedna wartość na sekundę: pozycja, wysokość, prędkość, pochylenie, przyspieszenie poprzeczne i pionowe, kierunek jazdy.

Zapisane przejazdy: ślad, czas, prędkość, wysokość, pochylenie, przerwy, przejechane zakręty i odcinki, zdjęcia, które dołączysz. Na ich podstawie powstają analiza, przewyższenia, podsumowanie (tydzień, miesiąc, rok) i okolice — na naszym serwerze, tylko dla ciebie, bez porównania z innymi.

Strefy prywatne: obszary, które wyznaczasz. Pozycje w ich obrębie są odrzucane przed zapisaniem, a nie dopiero usuwane później.

Trasy, wyszukiwanie adresów, mapa, pogoda i miejsca po drodze: start, cel, punkty trasy, tekst wyszukiwania, wycinek mapy, twoja pozycja do obliczenia czasu jazdy (na przykład do stacji paliw lub na objazd) i punkty do prognozy pogody trafiają na nasz własny serwer. Serwer oblicza i odpowiada; samego zapytania nie zapisujemy. Zaplanowana trasa znajduje się najpierw tylko na twoim telefonie i trafia na serwer dopiero wtedy, gdy z niej skorzystasz. Zapisane trasy pozostają, dopóki ich nie usuniesz lub nie usuniesz swojego konta — z gwiazdką i bez niej. Mapy i dane do wyznaczania tras dla obszarów bez sieci pobierasz z naszego serwera; bez sieci aplikacja oblicza na telefonie i wtedy nic nie opuszcza urządzenia.

Mapy bez sieci: obszar pobiera się dalej także wtedy, gdy aplikacja działa w tle; na Androidzie powiadomienie „Mapy offline” pokazuje postęp. Na nasz serwer trafiają przy tym tylko pobrania pakietów map, tak jak na pierwszym planie.

Zakręty i trasy: rodzaj zakrętu (nawrót, ciasny, średni, szybki), trasy i ich gwiazdki obliczamy z OpenStreetMap, bez danych użytkowników. W kokpicie aplikacja w trakcie jazdy porównuje na twoim telefonie twoją prędkość z prędkością wynikającą z kształtu zakrętu i wyróżnia najbliższy zakręt, gdy jedziesz wyraźnie szybciej. To porównanie odbywa się tylko na twoim telefonie; nic nie jest w tym celu zapisywane ani przesyłane. Gdy jedziesz bez trasy, aplikacja pyta w drodze nasz własny serwer o przebieg drogi przed tobą, aby znać najbliższe zakręty: w tym celu na serwer trafiają twoja pozycja, twój kierunek jazdy i ostatnie metry twojego śladu. Serwer oblicza i odpowiada; zapytania nie zapisujemy. Aplikacja nigdzie nie wyświetla prędkości dla zakrętu; wyróżnienie nie jest zaleceniem prędkości.

Komunikaty głosowe generuje syntezator mowy twojego telefonu; nie przesyłamy w tym celu niczego.

Podstawa: umowa, każdorazowo dla funkcji, z której korzystasz.

4.3 Wykrywanie upadku, przycisk alarmowy i straż przyjazdu

Wykrywanie upadku: w trakcie jazdy szuka na twoim telefonie we wzorcu ruchu możliwego upadku. Jeśli zgłosi możliwy upadek, rozpoczyna się głośne odliczanie. Jeśli go nie przerwiesz, powiadamiamy twoje kontakty alarmowe. Zgłoszenie możliwego upadku może coś zdradzić o twoim zdrowiu. Dlatego wykrywanie upadku włączasz tylko za osobną, wyraźną zgodą (art. 9 ust. 2 lit. a); jest ona oddzielona od wszystkich innych oświadczeń. Zgoda wyraźnie opisuje, że aplikacja samoczynnie uruchamia powiadomienie (punkt 5), i obejmuje każde przetwarzanie w trakcie alarmu, w którym występuje informacja „możliwy upadek”: zgłoszenie do naszego serwera, SMS do twoich potwierdzonych kontaktów alarmowych i ich stronę alarmową. Bez zgody wyłączone pozostaje tylko wykrywanie upadku — przycisk alarmowy i straż przyjazdu i tak działają.

Wycofanie zgody: zgodę wycofujesz w Garaż › Nagły wypadek, wyłączając wykrywanie upadku. Jest ono wtedy od razu wyłączone i nie powstaje już żadne nowe zgłoszenie upadku. Wycofanie działa tylko na przyszłość; to, co nastąpiło do tego momentu, pozostaje zgodne z prawem. Alarmu, który w tym momencie już trwa, wycofanie zgody nie kończy samo — w tym celu odwołujesz go jak każdy alarm (strona alarmowa pokazuje wtedy „Odwołano”). Jeśli go nie odwołasz, dalsze powiadomienie dotyczące tego alarmu (jedno przypomnienie i stronę alarmową) opieramy już nie na zgodzie, lecz wyłącznie na tym, że jest ono niezbędne do ochrony twojego życia lub zdrowia, dopóki po możliwym upadku nie możesz sam(a) decydować (art. 9 ust. 2 lit. c, art. 6 ust. 1 lit. d). Protokół alarmu przechowujemy potem wyłącznie według zasad opisanych poniżej.

Przycisk alarmowy: gdy go naciśniesz, rozpoczyna się to samo odliczanie; potem powiadamiamy twoje kontakty alarmowe.

Straż przyjazdu: jeśli zapowiesz godzinę przyjazdu i do tego czasu się nie odezwiesz, serwer wysyła do twoich kontaktów SMS z twoją ostatnią pozycją. Termin nadzoruje serwer, a nie twój telefon — zauważa go więc także wtedy, gdy twój telefon jest wyłączony lub nie ma sieci. Twój telefon wcześniej przypomina ci o terminie. Włączanie straży przyjazdu należy do Premium; włączona straż zawsze uruchamia alarm, nawet jeśli twój abonament w międzyczasie się skończył. Powiadamiane są wtedy wszystkie kontakty, które były potwierdzone w chwili włączenia i nadal są wpisane (z Premium do pięciu).

Co zawiera SMS (brzmienie w odpowiedzi, załącznik B): twoje imię, rodzaj alarmu (możliwy upadek, naciśnięto przycisk alarmowy lub brak przyjazdu zgodnie z zapowiedzią), godzinę, twoją ostatnią pozycję z momentem jej pomiaru, link do strony alarmowej, twój numer do oddzwonienia tylko wtedy, gdy go udostępniłeś(-aś), zdanie „W razie wątpliwości: 112” oraz osobisty link, przez który kontakt może się wypisać. SMS jest po niemiecku, a pod spodem po angielsku; jeśli twoja aplikacja jest ustawiona na angielski, tylko po angielsku. Język, który twój kontakt wybiera przy potwierdzeniu, zapisujemy; obecnie wysyłka jeszcze się według niego nie kieruje. Jeśli na stronie alarmowej nikt nie potwierdzi „Zajmuję się tym”, serwer po ustalonym czasie wysyła jeden raz przypomnienie dotyczące tej samej sytuacji alarmowej. Innych SMS-ów nie ma, także odwołania alarmu SMS-em: jeśli wycofasz alarm, strona alarmowa pokazuje „Odwołano”, a aplikacja proponuje ci, abyś sam(a) dał(a) znać swoim kontaktom.

Protokół alarmu: przy każdym alarmie, który dotrze do naszego serwera, zapisujemy, kiedy i jak został uruchomiony (możliwy upadek, przycisk alarmowy lub straż przyjazdu), przebieg na serwerze (wysyłka, przypomnienie, odwołanie), twoją pozycję z momentem pomiaru, które kontakty zostały powiadomione (imię i numer w takiej postaci, w jakiej je wpisałeś(-aś)), czy sieć przyjęła SMS i kto dotknął „Zajmuję się tym”.

Ponieważ protokół może pokazywać, że aplikacja zgłosiła możliwy upadek, może on pozwalać na wnioski dotyczące twojego zdrowia. Dlatego traktujemy go jak dane dotyczące zdrowia — także protokół przycisku alarmowego lub straży przyjazdu. Po alarmie potrzebujemy go, aby odpowiadać na pytania twoje, twoich kontaktów alarmowych lub służb ratunkowych oraz aby ustalać, dochodzić lub bronić roszczeń (art. 9 ust. 2 lit. f, art. 6 ust. 1 lit. f).

Protokół jest automatycznie usuwany 30 dni po alarmie (usuwanie odbywa się co godzinę). Jeśli SMS jest wtedy jeszcze w drodze, usuwamy go, gdy tylko doręczenie zostanie zakończone. Jeśli wcześniej usuniesz swoje konto, od razu usuwamy powiązanie z twoim kontem, miejsce oraz imiona i numery kontaktów; reszta zostaje usunięta w tym samym terminie. Tylko jeśli w ciągu tych 30 dni wpłynie konkretny spór prawny lub zapytanie organu dotyczące alarmu, przechowujemy jego protokół do zakończenia sprawy i informujemy cię o tym. „Doręczono” oznacza tylko, że sieć przyjęła SMS — nie, że został przeczytany.

SMS-y wysyła w naszym imieniu seven communications (seven.io, Kilonia); treść i numer seven.io przetwarza w Niemczech lub w UE. Operatorzy sieci, którzy dostarczają SMS do telefonu kontaktu, działają jako samodzielni dostawcy usług telekomunikacyjnych. seven.io przechowuje treść SMS-a przez 7 dni w swoim dzienniku wysyłki.

Na ekranie alarmu aplikacja pokazuje drogę, na której się znajdujesz, abyś mógł (mogła) ją podać przez telefon. W tym celu twoja pozycja trafia na nasz własny serwer; zapytania nie zapisujemy.

Czego CurveGuard nie potrafi: aplikacja rozpoznaje wzorce ruchu, a nie obrażenia, i może się mylić. Nie ma połączenia z centrum powiadamiania ratunkowego, a twoje kontakty mogą nie zareagować. Nie zastępuje połączenia alarmowego. W razie wątpliwości: 112.

Podstawa: dla przycisku alarmowego i straży przyjazdu umowa z tobą — skonfigurowałeś(-aś) funkcję, a ona powiadamia twoje kontakty (art. 6 ust. 1 lit. b). Dla wykrywania upadku i wszystkiego, co zawiera informację „możliwy upadek”, twoja wyraźna zgoda (art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a). Dla protokołu alarmu po alarmie ustalenie, dochodzenie lub obrona roszczeń (art. 9 ust. 2 lit. f w związku z art. 6 ust. 1 lit. f). Na ochronę żywotnych interesów (art. 9 ust. 2 lit. c, art. 6 ust. 1 lit. d) powołujemy się tylko w tym jednym przypadku, który opisano w akapicie „Wycofanie zgody”.

4.4 Kontakty alarmowe

Wpisujesz imię (dobrowolnie), numer komórkowy i adres e-mail osób, które mają zostać powiadomione w nagłym wypadku. Jeśli wybierasz je z książki adresowej, aplikacja odczytuje książkę adresową tylko na telefonie; przejmowany jest tylko wybrany kontakt.

Dopiero potwierdzenie przez twój kontakt czyni go kontaktem alarmowym. Przed zapisaniem sprawdzamy tylko, czy adres e-mail jest poprawnie zapisany, czy jego domena przyjmuje e-maile i czy nie jest to adres twojego własnego konta; nie wysyłamy w tym celu e-maila testowego. Po zapisaniu nasz serwer wysyła twojemu kontaktowi e-mail z osobistym linkiem do naszej strony potwierdzenia (t.curveguard.de/n/…). Link znają tylko nasz serwer i twój kontakt — ty go nie widzisz. Jest ważny 7 dni; możesz zlecić ponowne wysłanie e-maila najwyżej trzy razy dziennie, a każdy nowy link unieważnia poprzedni. Aby twój kontakt wiedział, że e-mail pochodzi od nas i może trafić do folderu spamu, aplikacja proponuje ci wiadomość do niego — bez linku. Na stronie twój kontakt dowiaduje się, kto go wpisał i skąd mamy jego dane (od ciebie), czemu służą, co dostanie w nagłym wypadku, czym to nie jest, w jakim języku przyjdzie alarmowy SMS (wybiera niemiecki lub angielski) i jakie ma prawa. Zgodę może wyrazić tylko, wpisując swój własny numer komórkowy; musi on pasować do numeru, który wpisałeś(-aś). Po pięciu błędnych próbach link zostaje zablokowany. Dopiero po wyrażeniu zgody kontakt dostaje SMS w nagłym wypadku; do tego czasu aplikacja pokazuje „E-mail wysłany · oczekuje”. Do potwierdzenia nie wysyłamy SMS-ów.

Pozostaje ryzyko szczątkowe i mówimy o nim otwarcie: jeśli zamiast adresu swojego kontaktu wpiszesz inny adres, do którego sam(a) masz dostęp, możesz sam(a) wyrazić zgodę, ponieważ i tak znasz numer. Potwierdzenie nie dowodzi więc z pewnością, że twój kontakt sam wyraził zgodę. Porozmawiaj ze swoim kontaktem, zanim go wpiszesz.

Potwierdzony kontakt usuwasz lub zastępujesz tylko po potwierdzeniu blokadą ekranu swojego telefonu (Face ID, odcisk palca lub kod). Bez blokady ekranu usunięcie działa dopiero po 24 godzinach; do tego czasu kontakt pozostaje aktywny. W obu przypadkach dostajesz powiadomienie i e-mail, abyś zauważył(a), jeśli to nie byłeś(-aś) ty; jeśli potem nie ma już żadnego potwierdzonego kontaktu, aplikacja wyraźnie cię ostrzega.

Jeśli kontakt odmówi, od razu usuwamy jego numer i jego adres e-mail; u ciebie pozostaje tylko imię z dopiskiem „nie chce być kontaktem alarmowym”. Jeśli nie wyrazi zgody, usuwamy numer i adres 30 dni po wpisaniu lub po wygaśnięciu ostatniego linku, zależnie od tego, co nastąpi później. Po wyrażeniu zgody adres pozostaje zapisany, dopóki kontakt jest wpisany. Po wyrażeniu zgody może on w każdej chwili zrezygnować — przez swój osobisty link, który jest ważny, dopóki kontakt jest wpisany, oraz przez link w każdym alarmowym SMS-ie. Jako kontakt alarmowy możesz wpisać tylko numery z UE, EOG, Szwajcarii i Wielkiej Brytanii; dla Szwajcarii i Wielkiej Brytanii Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Jeśli twój kontakt przebywa akurat za granicą, SMS doręcza tamtejsza sieć (roaming); nie mamy na to wpływu.

Podstawa, także dla e-maila do twojego kontaktu: twój i nasz prawnie uzasadniony interes w twoim bezpieczeństwie (art. 6 ust. 1 lit. f). Zgoda twojego kontaktu nie jest zgodą w rozumieniu RODO, lecz jego gotowością do bycia powiadomionym w nagłym wypadku; jeśli odmówi lub zrezygnuje, szanujemy to bez wyjątku. Czego twój kontakt dowiaduje się od nas, opisuje punkt 10.

4.5 Udostępnianie linku i strona alarmowa

Jeśli udostępniasz przejazd przez „Udostępnij link”, każdy, kto ma link, widzi na t.curveguard.de twoją pozycję. Wszystko inne udostępniasz tylko wtedy, gdy włączysz to w Widoczność › Co pokazuje link: imię, cel z godziną przyjazdu, prędkość, kierunek jazdy, wysokość, stan baterii, przejechaną trasę i twój numer do oddzwonienia; początkowo wszystko jest wyłączone. Dotyczy to także nagłego wypadku — nie ma wyjątku, który pokazywałby jakąś informację bez twojego przełącznika. Link jest losowy i nie da się go odgadnąć. Jest ważny, dopóki trwa twój przejazd, i kończy się wraz z jego końcem, gdy go zakończysz, najpóźniej jednak 2 godziny po ostatniej przesłanej pozycji. Kto ma link, może go przekazać dalej — udostępniaj go tylko osobom, którym ufasz. Strona nie ustawia plików cookie, niczego nie ładuje z cudzych serwerów i przy opuszczaniu nie przekazuje adresu; liczba wywołań z jednego adresu jest ograniczona.

Strona alarmowa: niezależnie od tego tylko twoje potwierdzone kontakty alarmowe dostają w nagłym wypadku przez link w swoim SMS-ie osobną stronę. Pokazuje ona rodzaj alarmu, twoją pozycję z czasem pomiaru, drogę i położenie opisane słowami, czy się poruszasz („w ruchu” lub „stoi od 14:31”) i stan baterii twojego telefonu — nigdy twojej prędkości. Pozostaje dostępna przez 24 godziny; jeśli wycofasz alarm, pokazuje „Odwołano” i nie pokazuje już pozycji. Podstawa: dla „Udostępnij link” umowa (art. 6 ust. 1 lit. b); dla strony alarmowej jak w 4.3.

4.6 Wspólna jazda i społeczność

• Crew: członkostwo, wiadomości, zdjęcia. Każdy członek może zaprosić linkiem, który jest ważny 7 dni. Jeśli ruszasz „ze swoją crew” — wybierasz to przy każdym przejeździe na nowo — pozostali członkowie widzą twoją pozycję, dopóki trwa twój przejazd, nie wcześniej i nie później. Kto dołączy do crew dopiero później, nie widzi trwającego przejazdu. Upadek zgłaszamy tylko twoim kontaktom alarmowym, nigdy crew.
• Wyjazdy: udział, wiadomości, pozycja podczas wspólnej jazdy, strażnik grupy (powiadamia uczestników, gdy zostajesz w tyle lub się nie odzywasz — bez podania przyczyny; upadek także tutaj zgłaszamy tylko twoim kontaktom alarmowym). Na wyjeździe uczestnicy widzą twoją nazwę wyświetlaną także wtedy, gdy wybrałeś(-aś) „Ukryj imię poza wspólnymi wyjazdami” — inaczej nikt by nie wiedział, kto zostaje w tyle. Aplikacja mówi ci to przed dołączeniem; jako nazwa wyświetlana wystarczy pseudonim.
• Miejsce startu i miejsce spotkania: jeśli dla wyjazdu dobrowolnie podasz miejsce startu, zapisujemy tylko środek wybranego miejsca (zaokrąglony do około 100 m) i jego nazwę, aby obliczyć twój czas dojazdu do miejsca spotkania i zaproponować organizatorowi miejsce spotkania — nigdy lokalizacji twojego urządzenia. Miejsce widzisz tylko ty; pozostali widzą wyłącznie twoje imię i twój czas dojazdu. Obliczenia odbywają się na naszym własnym serwerze.
• Radio: gdy kanał jest otwarty, twój głos trafia przez nasz własny serwer do pozostałych uczestników; dotyczy to także sytuacji, gdy sieć uniemożliwia bezpośrednie połączenie. Niczego nie nagrywamy. Słuchać może każdy uczestnik; mówić możesz z Premium.
• Mapa motocyklistów: jeśli włączysz „Pokaż na mapie motocyklistów” (początkowo wyłączone), inni motocykliści, którzy również włączyli ten przełącznik, widzą w trakcie twojego przejazdu twoją pozycję na mapie, twój motocykl jako symbol i twoje imię tak, jak wybierzesz w „Kto cię widzi” — a ty ich. Motocykliści, których nie znasz, widzą twoją pozycję tylko na stałej siatce około 500 m (środek pola siatki, bez kierunku jazdy i prędkości); dokładnie widzą cię tylko twoja crew i współjeźdźcy tego samego trwającego wyjazdu. Udostępnienie obowiązuje dla jednego przejazdu: karta stanu pokazuje, czy jest włączone, i wyłącza je jednym dotknięciem; najpóźniej po 12 godzinach się kończy. Pokazywana jest tylko pozycja młodsza niż 5 minut; gdy twój przejazd się kończy, znikasz z mapy. Liczba zapytań konta o mapę i wielkość wycinka są ograniczone, aby nikt nie mógł systematycznie odczytywać mapy. Kogo zablokujesz, ten cię nie widzi, a ty nie widzisz jego.
• Okolica: wpisy na czacie lokalnym są widoczne dla użytkowników w tej samej okolicy; twoje położenie jest w tym celu zgrubnie zaokrąglane na serwerze (ok. 3 × 5 km). Jeśli włączysz „Widoczny w okolicy”, inni widzą, że w przybliżonej odległości jest motocyklista w drodze — nigdy twojej dokładnej pozycji.
• Wiadomości bezpośrednie, zaproszenia do kontaktów, blokowanie; profil z nazwą wyświetlaną i twoim motocyklem jako symbolem na mapie. Czy twoje imię jest widoczne publicznie, tylko dla kontaktów, czy wcale, wybierasz w Garaż › Kto cię widzi: „Publicznie” pokazuje je wszystkim użytkownikom, „Kontakty” tylko osobom, których zaproszenie do kontaktów zostało przyjęte, oraz członkom twoich crew, „Ukryj imię poza wspólnymi wyjazdami” nikomu — z wyjątkiem uczestników wspólnego wyjazdu, w którym jedziesz. Z twojego profilu inni widzą tylko imię, motocykl i od kiedy jesteś z nami; tego, czy masz Premium, twojej roli i informacji z moderacji nie widzą nigdy.
• Zdjęcia: dane zdjęcia (EXIF, także miejsce wykonania) są usuwane przed przesłaniem. Z twojej biblioteki zdjęć aplikacja widzi tylko zdjęcie, które wybierzesz.
• Spoty motocyklowe: możesz zgłosić publicznie dostępne miejsce jako spot, z dobrowolną uwagą. Pojawia się ono dla wszystkich bez twojego imienia, gdy tylko moderacja je potwierdzi lub trzech różnych motocyklistów zgłosi to samo miejsce. Twój identyfikator jest powiązany ze zgłoszeniem tylko, dopóki jest ono otwarte. Prowadzący dane miejsce mogą przez „Zgłoś” zażądać korekty lub usunięcia; do czasu decyzji spot jest ukryty. Spot nie jest rekomendacją ani partnerstwem.

Nie ma potwierdzeń odczytu ani wskaźnika pisania. Podstawa: umowa; dla spotów motocyklowych nasz prawnie uzasadniony interes w mapie z miejscami spotkań dla wszystkich (art. 6 ust. 1 lit. f).

4.7 Zgłaszanie zagrożeń

Jeśli zgłaszasz zagrożenie (np. luźny żwir, plamę oleju, zamknięcie drogi), zapisujemy miejsce zagrożenia, kierunek jazdy, czas i kraj — bez twojego identyfikatora i bez twojej prędkości. Zamiast tego zapisywany jest identyfikator dzienny: wartość utworzona z twojego konta i losowego klucza danego dnia. Klucz usuwamy po 48 godzinach; potem nie możemy już przypisać identyfikatora do konta za pomocą klucza. Nie możemy całkowicie wykluczyć, że ktoś mimo to przypisze zgłoszenie do osoby na podstawie miejsca, czasu i innych informacji; dlatego także starsze zgłoszenia traktujemy jako dane osobowe. Pojedyncze zgłoszenia przechowujemy przez 90 dni, aby rozpoznawać fałszywe zgłoszenia i nadużycia oraz aby móc odtworzyć, jak często dane miejsce zostało potwierdzone lub zakwestionowane. Twoją własną pozycję przy zgłaszaniu usuwamy po 48 godzinach. Inni motocykliści widzą miejsce bez twojego imienia i bez identyfikatora, z czasem zgłoszenia i informacją, ile razy je potwierdzono.

Kontroli drogowych i fotoradarów dla użytkowników nie ma.

Podstawa: prawnie uzasadniony interes w bezpieczeństwie wszystkich motocyklistów (art. 6 ust. 1 lit. f).

4.8 Garaż

Motocykle (marka, model, rok produkcji, kolor, przebieg, książka serwisowa), strefy prywatne, widoczność, ustawienia funkcji alarmowych. Podstawa: umowa.

4.9 Uściślanie zakrętów (tylko za zgodą)

Nasze zakręty pochodzą z OpenStreetMap. Aby stały się dokładniejsze, mogą zostać uwzględnione odcinki twoich zapisanych przejazdów przez ten sam zakręt: linia, pochylenie i prędkość. Dzieje się to tylko wtedy, gdy włączysz „Uściślanie zakrętów” (Garaż › Kto cię widzi › Widoczność); początkowo przełącznik jest wyłączony. Aplikacja wcześniej wyjaśnia, co dokładnie jest uwzględniane. Proponuje ci to w trzech miejscach: przy pierwszym uruchomieniu, po twoim pierwszym zapisanym przejeździe i na karcie zakrętu. Pyta najwyżej raz na 90 dni, nigdy w trakcie przejazdu i nigdy po alarmie; po wybraniu „Nie pytaj więcej” przestaje całkowicie. To, czy i kiedy aplikacja pytała, oraz twoje „Nie pytaj więcej” znajdują się tylko na tym telefonie; po ponownej instalacji zapyta więc najwyżej jeszcze raz. Jeśli wyłączyłeś(-aś) „Uściślanie zakrętów”, nie zapyta ponownie.

Twoje wkłady zapisujemy bez imienia i bez identyfikatora konta pod kluczem wkładu, który istnieje tylko w tym celu. Przypisanie konto ↔ klucz wkładu znajduje się w osobnej tabeli, która służy wyłącznie do przypisywania nowych wkładów do twojego klucza i do usuwania wszystkich wkładów. Dzięki temu usuwamy wszystkie twoje wkłady, gdy wyłączysz tę funkcję, gdy usuniesz swoje konto — także przez stronę internetową i także wtedy, gdy twój telefon zaginął — i obliczamy wskaźniki od nowa. Ponieważ wkłady można odnaleźć za pomocą klucza, są one pseudonimizowane, a nie anonimowe. Wskaźniki dla zakrętu powstają dopiero od pięciu różnych kluczy wkładu; jest to zabezpieczenie, a nie dowód anonimowości. Pierwsze i ostatnie 500 m każdego przejazdu oraz twoje strefy prywatne są pomijane. Wkład jest uwzględniany we wskaźnikach najwyżej przez 24 miesiące, a potem usuwany. Wyświetlany jest tylko ulepszony zakręt — nigdy prędkość ani pochylenie innych motocyklistów, żadnego rankingu, żadnego porównania. Pojedynczych wkładów nie udostępniamy, chyba że jesteśmy do tego prawnie zobowiązani. Ulepszone linie zakrętów są częścią naszego katalogu zakrętów i podobnie jak on są dostępne na licencji Open Database License (zob. Licencje). Zawierają tylko uśrednioną linię zakrętu – żadnych pojedynczych wkładów, żadnej prędkości, żadnego pochylenia i żadnego klucza wkładu.

Podstawa: twoja zgoda (art. 6 ust. 1 lit. a).

4.10 Udostępnianie pomiarów (tylko za zgodą)

Po przejeździe z alarmem — także po fałszywym alarmie — aplikacja pyta (nigdy w drodze), czy chcesz udostępnić pomiar, aby wykrywanie upadku działało lepiej. Tylko jeśli się zgodzisz, trafiają do nas cechy pomiaru: siła i czas trwania przyspieszenia i obrotu, ich wzorzec, przedział prędkości, system operacyjny, twoje ustawienie (Normalny lub Offroad), wynik (upadek, brak upadku, nie wiem) i kwartał. Nie są uwzględniane: surowa krzywa czujników, pozycja, godzina, model telefonu, wersja aplikacji, twoje konto, twoje kontakty. Przesłanie następuje losowo od 1 do 7 dni później; twój adres IP nie jest przy tym zapisywany.

Ponieważ wynik „upadek” może coś zdradzić o twoim zdrowiu, twoja zgoda wyraźnie obejmuje także tę informację (art. 9 ust. 2 lit. a). Udostępnione pomiary zapisujemy jak w 4.9 pod kluczem wkładu bez identyfikatora konta; w Garaż › Nagły wypadek › „Udostępnione pomiary · Usuń”, przy wycofaniu zgody i przy usuwaniu twojego konta (także przez stronę internetową) usuwamy wszystkie. Tam też ustawiasz, czy masz być pytany(-a). Pomiar przechowujemy najwyżej 3 lata, ponieważ upadki są rzadkie, a wykrywanie musi być sprawdzane przez kilka sezonów jazdy i nowe generacje telefonów; raz w roku sprawdzamy, czy starsze pomiary są jeszcze do tego potrzebne, a jeśli nie, usuwamy je wcześniej.

Podstawa: twoja zgoda dla każdego pomiaru (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a).

4.11 Premium i zakupy

W aplikacji kupujesz przez App Store firmy Apple lub przez Google Play. Danych płatniczych nie otrzymujemy. Apple lub Google przekazuje nam produkt, identyfikator transakcji, okres obowiązywania i późniejsze zmiany (przedłużenie, wypowiedzenie, zwrot); na tej podstawie odblokowujemy Premium.

W przypadku abonamentów webowych korzystamy z Paddle jako sprzedawcy i samodzielnego administratora w zakresie obsługi zakupu. Przekazujemy identyfikator konta, adres e-mail i informacje o produkcie, a otrzymujemy identyfikatory związane z zakupem, status, okres obowiązywania i kraj. Niezbędne przetwarzanie służy obsłudze zakupu i udostępnieniu abonamentu. Dla przekazywania danych do Paddle w Zjednoczonym Królestwie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Dalsze przetwarzanie przez Paddle, w tym możliwe przetwarzanie w państwach trzecich, opisuje informacja o ochronie danych Paddle. Stroną umowy zakupu jest Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Zjednoczone Królestwo (Companies House nr 08172165). Jeśli na curveguard.de/widerrufen złożysz oświadczenie o odstąpieniu od umowy, zapisujemy imię i nazwisko, adres e-mail, umowę, numer zamówienia i czas wpływu, zlecamy zwrot w Paddle i od razu wysyłamy ci potwierdzenie wpływu (art. 6 ust. 1 lit. c, § 356a BGB). Po pierwszym zakupie w sieci wysyłamy ci e-mailem zestawienie świadczeń w wersji z chwili zawarcia umowy; w aplikacji telefon zapisuje je przy zakupie.

Kody promocyjne i vouchery: jeśli realizujesz kod w App Store lub w Google Play, sklep przekazuje nam wraz z zakupem, która oferta obowiązuje. Przy promocji w sieci nasz serwer przekazuje rabat z promocji do Paddle; to, jaką promocję miał twój abonament webowy, jest zapisane w Paddle i w twoim dowodzie zakupu. Na tej podstawie odblokowujemy Premium, zapobiegamy wielokrotnej realizacji i rozliczamy promocję (art. 6 ust. 1 lit. b i f). Nie prowadzimy własnej listy zrealizowanych kodów; dowody zakupu przechowujemy zgodnie z ustawowymi terminami.

Jeśli oferta obowiązuje tylko dla nowych abonentów (np. cena wprowadzająca), w przypadku Apple sprawdza to App Store; w przypadku Google Play i Paddle nasz serwer sprawdza, czy twoje konto miało już kiedyś Premium. Korzysta przy tym tylko z tego, co i tak należy do twojego konta: daty zakończenia twojego ostatniego Premium (pozostaje przy koncie, dopóki go nie usuniesz) i twoich dowodów zakupu (terminy w punkcie 7); nie tworzymy własnej historii zakupów na potrzeby promocji. Cenę zawsze pokazuje ci sklep lub Paddle. Jeśli dla twojego konta działa abonament webowy, nasz serwer odrzuca dodatkowy zakup w App Store lub w Google Play, zanim sklep się otworzy, żeby nie płacić podwójnie.

Gdy twój abonament się kończy, żadne dane nie są przez to od razu usuwane. Dla zdjęć nadal obowiązują podane okresy przechowywania (punkt 7).

Podstawa: umowa; przechowywanie dowodów zakupu zgodnie z obowiązkami wynikającymi z prawa podatkowego (art. 6 ust. 1 lit. c, § 147 AO) — w tym celu tylko te informacje, których wymaga dowód.

4.12 Wypowiedzenie na stronie internetowej i usunięcie konta

Przez „Wypowiedz umowy tutaj” możesz wypowiedzieć umowę bez logowania. Zapisujemy twój adres e-mail, rodzaj umowy, to, czy wypowiadasz w trybie zwykłym czy nadzwyczajnym, żądany termin, przyczynę, jeśli ją podasz, moment złożenia oraz to, kiedy wysłano do ciebie potwierdzenie; potwierdzenie wysyłamy ci e-mailem. Abonamentu w Apple lub Google nie możemy zakończyć sami; w takim przypadku pokazujemy ci drogę i nie potwierdzamy wypowiedzenia, którego nie możemy wykonać. Podstawa: obowiązek prawny (§ 312k BGB, art. 6 ust. 1 lit. c) i umowa.

Jeśli usuniesz swoje konto, mając u nas abonament webowy, kończy się on natychmiast w tym samym kroku; opłaconego pozostałego okresu nie zwracamy. Abonament przez Apple lub Google trwa dalej, dopóki go tam nie wypowiesz; aplikacja informuje cię o tym przed usunięciem.

4.13 Zgłoszenia i moderacja

Możesz zgłaszać treści, profile i spoty. Zapisujemy zgłoszenie, zgłoszoną treść, naszą decyzję z uzasadnieniem, sprzeciw i zawiadomienia wysłane do zainteresowanych. Do bazy danych Komisji Europejskiej na potrzeby przejrzystości niczego nie przekazujemy: jako mikroprzedsiębiorstwo jesteśmy z tego obowiązku zwolnieni (art. 19 ust. 1 rozporządzenia (UE) 2022/2065); na żądanie udostępniamy informacje zgodnie z art. 24 ust. 3. Jeśli zgłoszenie wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu człowieka, zgłaszamy to właściwemu organowi ścigania (art. 18; w Niemczech Federalnemu Urzędowi Policji Kryminalnej, Bundeskriminalamt). W razie wskazania na przedstawienia wykorzystywania seksualnego treść zostaje natychmiast ukryta dla wszystkich, także dla nadawcy; widzi on tylko symbol zastępczy ze stanem weryfikacji, bez miniatury i bez kopii. Treść jest przechowywana w odizolowaniu, dostępna tylko na potrzeby weryfikacji i zgłoszenia do organu, bez miniatur i bez dalszych kopii, a po zakończeniu sprawy usuwana, o ile organ nie potrzebuje jej do zabezpieczenia dowodów. Jeśli usuniesz swoje konto, w przypadku twojego zgłoszenia usuwamy powiązanie z twoim kontem, ale nie usuwamy samego zgłoszenia, aby nie mogło ono zniknąć wskutek usunięcia konta. Ponieważ zgłoszenie może zawierać tekst swobodny i znaczniki czasu, nie jest ono potem z pewnością anonimowe; nadal traktujemy je jako dane osobowe i usuwamy w przewidzianym dla niego terminie (punkt 7). Jeśli toczy się postępowanie w sprawie sprzeciwu, dłużej przechowujemy tylko dokumenty tej sprawy, a nie pozostałe twoje dane. Punkt kontaktowy zgodnie z aktem o usługach cyfrowych (DSA): dsa@curveguard.de.

Podstawa: obowiązki prawne wynikające z art. 16, 17, 18 i 24 rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c) oraz ochrona użytkowników (lit. f); możliwość wniesienia sprzeciwu wobec decyzji zapewniamy przez co najmniej 6 miesięcy.

4.14 E-maile, zapytania i opinie

Wysyłamy e-maile w celu potwierdzenia twojego adresu, w sprawie hasła, usunięcia twojego konta bez aplikacji, kopii danych, gdy kontakt alarmowy zostanie usunięty lub oznaczony do usunięcia (4.4), oraz w sprawie zakupu, zestawienia świadczeń, wypowiedzenia i odstąpienia od umowy w sieci (4.11, 4.12); nowości i oferty tylko wtedy, gdy je włączysz (4.16). Konto gościa nie ma adresu e-mail; o tym, że je usuniemy, informuje tylko aplikacja. Jeśli do nas napiszesz, przetwarzamy twoją wiadomość i adres e-mail, aby odpowiedzieć. „Podziel się opinią” otwiera twój program pocztowy z twoją wiadomością, wybranym rodzajem (błąd, życzenie, pomysł, pochwała) oraz informacjami o modelu telefonu, systemie operacyjnym, wersji aplikacji i języku, które widzisz przed wysłaniem. Dziennik błędów aplikacja dołącza tylko wtedy, gdy sam(a) zaznaczysz w tym celu pole; wcześniej możesz go obejrzeć. Do dziennika błędów aplikacja zapisuje tylko informacje ze stałej listy (lista dozwolonych): czas z dokładnością do minuty, ekran lub funkcję, rodzaj i kod błędu, stan aplikacji (na przykład „Jazda trwa”, „brak sieci”), wersję aplikacji i systemu operacyjnego. Pozycji, przejazdów, kontaktów, numerów telefonów, imion i nazwisk, treści wiadomości, adresów z tekstem wyszukiwania ani informacji o upadkach i alarmach w ogóle do niego nie zapisuje; niczego z tego nie trzeba odfiltrowywać przed dołączeniem. Po nieoczekiwanym zamknięciu aplikacji proponuje ci to jednorazowo przy następnym uruchomieniu.

Tworzenie, przechowywanie i wysyłanie są od siebie oddzielone. Dziennik błędów powstaje na twoim telefonie i ma ograniczony, stały rozmiar — jeśli sesja jest zbyt długa, zostają jej początek i koniec, a środek jest pomijany. Bez „Zapisuj diagnostykę” (Garaż › Konto i aplikacja › Dzienniki błędów, początkowo wyłączone) jest przechowywany najwyżej 24 godziny: tak długo aplikacja potrzebuje bieżącego stanu, aby po nieoczekiwanym zamknięciu zaproponować ci przy następnym uruchomieniu zgłoszenie i aby móc dołączyć dziennik do opinii; starsze dane usuwa przy uruchomieniu i przy każdym nowym dzienniku. Tylko jeśli włączysz „Zapisuj diagnostykę”, ostatnie 20 dzienników jest przechowywanych do 30 dni na potrzeby późniejszego szukania błędów; jeśli to wyłączysz, aplikacja od razu usuwa wszystko, co jest starsze niż 24 godziny. Dziennik opuszcza telefon tylko wtedy, gdy sam(a) go udostępnisz lub zaznaczysz pole przy opinii; wcześniej widzisz, co w nim jest, a sama wiadomość także pokazuje ci wszystkie informacje, zanim ją wyślesz. Zapytanie rozpatrujemy także bez dziennika.

Podstawa: dla twojego zapytania umowa lub nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. b lub f). Dla tworzenia krótkoterminowego dziennika na twoim telefonie nasz prawnie uzasadniony interes w rozpoznawaniu i usuwaniu błędów w zapisie, wykrywaniu upadku i połączeniu alarmowym (art. 6 ust. 1 lit. f) — zawiera on tylko informacje ze stałej listy powyżej i pozostaje na telefonie. Dla dłuższego przechowywania z „Zapisuj diagnostykę” twoja zgoda wyrażona przełącznikiem (art. 6 ust. 1 lit. a), dla przesłania twoja zgoda wyrażona zaznaczeniem pola (art. 6 ust. 1 lit. a). To, czy wolno w tym celu uzyskiwać dostęp do twojego telefonu (§ 25 TDDDG), opisano osobno w punkcie 8.

4.15 Strona internetowa, aplikacja webowa i udostępnione strony

Przy każdym dostępie do naszych serwerów — z aplikacji, aplikacji webowej lub przeglądarki — rejestrujemy adres IP, czas, metodę, wywołaną ścieżkę i dane techniczne urządzenia, aby rozpoznawać ataki i błędy. Dodatku do adresu w zapytaniu (za znakiem zapytania — tam znajdowałby się tekst wyszukiwania, współrzędne, miejsce upadku lub tajny link) ani treści zapytania nie rejestrujemy, także w przypadku błędu: jeśli usługa nie odpowiada, serwer WWW zapisuje w swoim dzienniku błędów tylko czas, ścieżkę bez dodatku do adresu i kod błędu; strona odsyłająca (referer) również jest tam zapisywana bez dodatku do adresu. Jeśli wywołujesz tylko curveguard.de, przekierowujemy cię na odpowiedni język na podstawie ustawień językowych twojej przeglądarki, niczego nie zapisując.

Aplikacja webowa app.curveguard.de pokazuje te same dane co aplikacja. Po zalogowaniu utrzymuje twoją sesję tylko do zamknięcia przeglądarki. Jeśli przy logowaniu zaznaczysz „Nie wylogowuj mnie”, sesja kończy się po 30 dniach bez użycia, najpóźniej po 90 dniach. Przy każdej sesji — w aplikacji i aplikacji webowej — nasza usługa logowania zapisuje czas, adres IP i identyfikator przeglądarki lub urządzenia, abyś mógł (mogła) bezpiecznie kontynuować logowanie, a my mogli rozpoznać nadużycie konta. Sesję, która nie była używana przez 30 dni, usuwamy automatycznie wraz z jej identyfikatorami; jeśli zamkniesz przeglądarkę bez wylogowania, pozostaje ona na serwerze do upływu tego terminu. Dopóki korzystasz z aplikacji, odnawia ona swoją sesję. W aplikacji i aplikacji webowej obowiązuje: token dostępu jest krótkotrwały i stale odnawiany, token odświeżania zmienia się przy każdym odnowieniu i traci ważność, gdy się wylogujesz, zmienisz hasło lub usuniesz konto. Zanim zażądasz kopii danych, zmienisz hasło lub usuniesz konto, jeszcze raz prosimy o twoje hasło lub logowanie (punkt 8).

Strona zakupu na curveguard.de: kasa Paddle (Paddle.js) ładuje się dopiero wtedy, gdy wyraźnie rozpoczniesz tam zakup („Abonament roczny”, „Abonament miesięczny” lub „Do kasy”); wcześniej nic nie trafia do Paddle i na twoim urządzeniu nic nie jest zapisywane. Od tego momentu dla kasy obowiązują informacje z punktu 8.

Jeśli udostępniasz trasę, przejazd, odcinek lub wyjazd, aplikacja wcześniej pokazuje ci, co będzie widoczne przez link. Potem każdy, kto ma link, widzi pod curveguard.de/s/… twoje imię i treść; przy przejazdach nigdy twoich wartości pochylenia, nigdy innych uczestników. Link jest losowy, nie pojawia się w wyszukiwarkach, wygasa po 90 dniach i możesz go w każdej chwili wycofać. Zaproszenia do crew pod curveguard.de/c/… pokazują nazwę, emblemat i liczbę członków crew.

Podstawa: prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f); dla udostępnionych treści umowa z osobą udostępniającą.

4.16 Media społecznościowe, WhatsApp, statystyki i nowości

Nasza obecność w mediach społecznościowych. Mamy własne strony na Instagramie, Facebooku, TikToku i YouTube oraz prowadzimy kanał na WhatsAppie. Gdy wywołujesz te strony, dany dostawca przetwarza twoje dane na własnych warunkach: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlandia) i Google Ireland Ltd. (YouTube). Dostawcy ci przekazują dane także do USA (EU-US Data Privacy Framework). Od dostawców otrzymujemy tylko zbiorcze statystyki wyświetleń i reakcji, na podstawie których nie możemy nikogo rozpoznać. Za te statystyki na Facebooku i Instagramie jesteśmy współadministratorami razem z Meta (art. 26 RODO). Zasadniczą treść uzgodnienia udostępnia Meta; zapytania w tej sprawie możesz kierować do Meta lub do nas. W przypadku TikToka obowiązuje to odpowiednio. Podstawą prawną jest nasz prawnie uzasadniony interes w promowaniu CurveGuard i utrzymywaniu z tobą kontaktu (art. 6 ust. 1 lit. f RODO). Jeśli do nas tam napiszesz lub coś skomentujesz, wykorzystujemy to tylko po to, aby odpowiedzieć. Na naszej stronie internetowej i w aplikacji proste linki prowadzą do naszych profili na Instagramie, TikToku i YouTube; dopiero gdy któryś dotkniesz, otwiera się platforma, wcześniej żadne dane do niej nie trafiają. Do planowania naszych wpisów i odpowiadania na komentarze korzystamy z Metricool (Metricool Software S.L., Hiszpania) jako podmiotu przetwarzającego.

Gdy piszesz do nas przez WhatsApp. Możesz napisać do nas przez WhatsApp pod numer +49 179 1773481. Przetwarzamy wtedy twój numer telefonu, nazwę profilu i treść twoich wiadomości, aby odpowiedzieć na twoje zapytanie (art. 6 ust. 1 lit. b RODO w przypadku pytań dotyczących twojego konta lub abonamentu, w pozostałych przypadkach lit. f). WhatsApp jest prowadzony przez WhatsApp Ireland Ltd.; Meta przetwarza przy tym metadane i może przekazywać dane do USA. Treści wiadomości WhatsApp nie może odczytać ze względu na szyfrowanie end-to-end. Nie zapisujemy twojego numeru w książce adresowej, nie synchronizujemy książki adresowej z WhatsAppem i nie wysyłamy ci przez WhatsApp reklam. Gdy twoje zapytanie zostanie załatwione, usuwamy czat najpóźniej po trzech miesiącach, chyba że musimy go przechowywać dłużej ze względu na obowiązki prawne. Jeśli nie chcesz korzystać z WhatsAppa, napisz do nas na support@curveguard.de. WhatsApp nie jest numerem alarmowym. W nagłym wypadku wybierz 112. Na naszej stronie internetowej i w aplikacji prosty link „Napisz przez WhatsApp” prowadzi do WhatsAppa; dopiero gdy go dotkniesz, otwiera się WhatsApp i dane trafiają do WhatsAppa. Strona internetowa i aplikacja nie ładują w tym celu niczego od WhatsAppa ani od Meta.

Statystyki na naszej stronie internetowej. Liczenie jest obecnie wyłączone. Jeśli je włączymy, będziemy liczyć odsłony stron na curveguard.de za pomocą oprogramowania Plausible, które będziemy wtedy sami prowadzić na naszym serwerze w Niemczech, i będzie obowiązywał niniejszy akapit; do tego czasu niczego nie liczymy. Plausible nie ustawia plików cookie, nie zapisuje adresów IP i nie rozpoznaje cię na przestrzeni kilku dni: z adresu IP i identyfikatora przeglądarki tworzony jest tylko identyfikator dzienny, którego klucz zmienia się każdego dnia. Widzimy wyłącznie zbiorcze liczby, na przykład ilu odwiedzających przyszło z której strony, z jakiego kraju i z jakim typem urządzenia. Dane nie są nikomu przekazywane. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu strony internetowej i w sprawdzaniu, które informacje o CurveGuard docierają do odbiorców (art. 6 ust. 1 lit. f RODO).

Skąd pochodzą pobrania i zakupy. Linki do CurveGuard w App Store i w Google Play mogą zawierać identyfikator kampanii, na przykład „instagram”. Apple i Google pokazują nam wtedy zbiorczo, ile pobrań nastąpiło przez który link; informacji o poszczególnych osobach nie otrzymujemy. Kody promocyjne, na przykład od partnerów, realizujesz w App Store lub w Google Play. Widzimy tylko, ile razy kod został zrealizowany. Partnerzy nie otrzymują żadnych danych o tobie.

„Skąd dowiedziałeś(-aś) się o CurveGuard?” Jeśli chcesz, możesz podać w aplikacji, jak trafiłeś(-aś) na CurveGuard. Podanie tej informacji jest dobrowolne, w każdej chwili możesz ją zmienić lub usunąć. Zapisujemy ją przy twoim koncie, analizujemy tylko zbiorczo i usuwamy wraz z twoim kontem (art. 6 ust. 1 lit. a RODO).

Nowości i oferty. Tylko jeśli włączysz w aplikacji „Nowości i oferty”, wysyłamy ci od czasu do czasu powiadomienia, a jeśli potwierdzisz swój adres e-mail, także newsletter o nowych funkcjach i ofertach. W przypadku e-maila najpierw wysyłamy ci link potwierdzający (double opt-in). Zapisujemy moment i treść twojej zgody jako dowód. Możesz ją w każdej chwili wycofać: w aplikacji tym samym przełącznikiem lub przez link do wypisania się w każdym e-mailu. Newslettery wysyłamy sami przez nasz serwer pocztowy w Niemczech, bez mierzenia otwarć i kliknięć (art. 6 ust. 1 lit. a RODO, § 7 UWG). Powiadomienia dotyczące twojego bezpieczeństwa, twoich przejazdów i twojego konta są od tego niezależne.

4.17 Powiadomienia

Jeśli zezwolisz na powiadomienia, twój telefon rejestruje się na naszym serwerze za pomocą identyfikatora urządzenia. W Garaż › Powiadomienia wybierasz „Wiadomości” (zaproszenia do kontaktów, nowe wiadomości, nowości i prośby o dołączenie w twoich crew) oraz „Wyjazdy” (zgłoszenia udziału, start i odwołanie). Zawsze włączone są zbliżający się termin twojej straży przyjazdu oraz informacja, gdy współjeździec twojego wyjazdu się nie odzywa; alarm upadku i tak powstaje na twoim telefonie. Powiadomienie podaje rodzaj i to, czego dotyczy, nigdy tekstu wiadomości; imiona innych osób pokazuje tylko wtedy, gdy włączysz „Pokazuj imiona na ekranie blokady”. W trakcie przejazdu wstrzymujemy powiadomienia, z wyjątkiem dotyczących straży przyjazdu i grupy, i wysyłamy je potem; po 6 godzinach wygasają. Alarm, odliczanie i połączenie alarmowe nigdy nie działają przez powiadomienia.

Powiadomienia są dostarczane na iPhonie przez Apple Push Notification service (APNs), na Androidzie przez Firebase Cloud Messaging (FCM) od Google. W tym celu identyfikator urządzenia i treść powiadomienia trafiają do Apple lub Google (punkt 6). Na Androidzie do identyfikatora należy identyfikator instalacji Firebase. Powstaje on dopiero wtedy, gdy zezwolisz na powiadomienia, a aplikacja zażąda identyfikatora; Firebase nie rejestruje się samoczynnie, a z Firebase Analytics nie korzystamy.

Należy rozróżnić trzy rzeczy: (1) Jeśli się wylogujesz, cofniesz zezwolenie lub usuniesz konto, od razu usuwamy identyfikator u nas. (2) Na Androidzie aplikacja jednocześnie prosi Firebase o usunięcie rejestracji i identyfikatora instalacji. Jeśli ta prośba nie dotrze, na przykład dlatego, że telefon akurat nie ma sieci, aplikacja obecnie nie ponawia jej samoczynnie; identyfikator pozostaje wtedy w Google, dopóki Google nie usunie go według własnych zasad — u nas jest on mimo to usunięty i nic już tam nie wysyłamy. (3) Po usunięciu Google według własnych informacji usuwa dane należące do identyfikatora instalacji w ciągu 180 dni ze swoich systemów produkcyjnych i kopii zapasowych. Nowy identyfikator instalacji powstaje dopiero wtedy, gdy ponownie się zalogujesz i zezwolisz na powiadomienia. Jeśli urządzenie nie odezwie się do nas przez 90 dni, również usuwamy identyfikator u nas; „odezwać się” oznacza: aplikacja łączy się z naszym serwerem przy uruchomieniu z kontem, przy logowaniu i przed każdym przejazdem.

Podstawa: umowa (art. 6 ust. 1 lit. b). Powiadomienia możesz w każdej chwili wyłączyć w aplikacji i w ustawieniach swojego telefonu.

5. Zautomatyzowane decyzje i co musisz podać

To, gdzie aplikacja lub serwer działa samoczynnie, opisaliśmy w macierzy decyzji (załącznik E, A.5): wyzwalacz, przetwarzanie, skutki, udział człowieka, podstawa i zabezpieczenia. W skrócie: (1) Premium realizuje zakup, którego dokonałeś(-aś); jeśli system odmówi lub odbierze uprawnienie (np. po zwrocie), możesz się do nas zwrócić, a człowiek to sprawdzi. (2) Nowe konta mogą w pierwszych dniach pisać mniej wpisów, wiadomości i zgłoszeń; czytanie, jazda i wszystkie funkcje bezpieczeństwa pozostają nienaruszone. O blokadach i usuwaniu decyduje człowiek; tylko wskazanie na przedstawienia wykorzystywania seksualnego natychmiast ukrywa treść do czasu weryfikacji. (3) Wykrywanie upadku. W trakcie przejazdu aplikacja analizuje na twoim telefonie czujniki ruchu (przyspieszenie i prędkość obrotową, do 50 pomiarów na sekundę) oraz twoją prędkość na podstawie lokalizacji. Do alarmu prowadzi zasadniczo wzorzec taki jak: wcześniej jazda, potem silne uderzenie lub gwałtowny obrót telefonu, a następnie nietypowe położenie lub prawie brak ruchu. Jeśli aplikacja rozpozna taki wzorzec, uruchamia głośne odliczanie. Jeśli go nie przerwiesz, serwer powiadamia twoje potwierdzone kontakty alarmowe SMS-em z twoją pozycją i linkiem do strony alarmowej — samoczynnie, bez wcześniejszej weryfikacji przez człowieka. Nie jest to diagnoza, ale może mieć istotne skutki: twoje kontakty dowiadują się o możliwym upadku, być może wzywają pomoc lub dzwonią pod 112, a fałszywy alarm może je zaniepokoić. Odliczanie nie zastępuje decyzji człowieka, ponieważ po upadku możesz nie być w stanie działać. Dlatego dla ostrożności traktujemy to powiadomienie tak, jakby podlegało art. 22: opiera się ono na twojej wyraźnej zgodzie, która opisuje dokładnie to samoczynne uruchomienie (art. 22 ust. 2 lit. c i ust. 4 w związku z art. 9 ust. 2 lit. a).

Twoje prawa w tym zakresie (art. 22 ust. 3): każdy alarm możesz w każdej chwili odwołać; strona alarmowa pokazuje wtedy twoim kontaktom „Odwołano”. Po alarmie możesz przedstawić swoje stanowisko i zakwestionować decyzję — w aplikacji, gdy po alarmie zapyta, czy był to fałszywy alarm, lub e-mailem na datenschutz@curveguard.de. Wtedy człowiek po naszej stronie sprawdza alarm na podstawie protokołu alarmu i informuje cię o wyniku; po fałszywym alarmie aplikacja może dostosować wykrywanie do ciebie. Ta weryfikacja odbywa się dopiero po fakcie: nikt u nas nie obserwuje trwającego alarmu ani w niego nie ingeruje.

Co musisz podać: do korzystania potwierdzenie, że masz co najmniej 18 lat, i akceptację warunków korzystania. Do konta adres e-mail i hasło albo logowanie przez Apple lub Google — bez nich korzystasz z aplikacji jako gość. Bez lokalizacji nawigacja i zapis nie działają, bez kontaktu alarmowego, który wyraził zgodę, nie ma alarmowego SMS-a. Wszystkie inne informacje są dobrowolne. Nie istnieje obowiązek prawny przekazania nam danych.

6. Kto otrzymuje dane i gdzie się one znajdują

Nasze serwery, pamięć masowa w Hetzner i seven.io przetwarzają twoje dane w Niemczech lub w UE. Do państw spoza UE i EOG dane trafiają w trzech przypadkach: (1) alarmowy SMS na numer ze Szwajcarii lub Wielkiej Brytanii jest doręczany w sieci tego państwa (dla obu Komisja Europejska stwierdziła odpowiedni stopień ochrony danych); (2) jeśli kontakt przebywa za granicą, doręcza tamtejsza sieć (roaming) — nie mamy na to wpływu; (3) Apple, Google, Paddle, Meta i TikTok przetwarzają dane także w państwach trzecich, gdy korzystasz z ich usług lub zezwalasz na powiadomienia, na podstawach wymienionych w tabeli. To, że dane tam trafiają, współpowodujemy, korzystając z tych usług; dlatego tabela podaje dla każdej z nich podstawę.

7. Jak długo przechowujemy dane

Tam, gdzie prawo nie określa terminu, ustaliliśmy go sami. Usuwanie odbywa się automatycznie, zależnie od rodzaju co godzinę lub codziennie.

Jeśli usuniesz swoje konto, usuwamy profil, przejazdy, trasy, zdjęcia, wiadomości, kontakty alarmowe, motocykle, utworzone przez ciebie wyjazdy, identyfikatory urządzeń i powiadomienia — także oczekujące powiadomienia do innych o twoich zaproszeniach do kontaktów i wiadomościach, które zawierają twoje imię. Pozostają tylko dowody zakupu, zgłoszenia bez powiązania z twoim kontem i protokół alarmu bez powiązania z tobą do upływu ich terminów — oraz kopie zapasowe do ich wygaśnięcia (zob. wyżej). Przed usunięciem aplikacja proponuje ci kopię twoich danych. Abonament webowy kończy się wraz z kontem natychmiast, bez zwrotu za pozostały okres; abonament w Apple lub Google wypowiadasz tam.

Kopie zapasowe są nam potrzebne, aby po awarii móc wszystko przywrócić (art. 6 ust. 1 lit. f, art. 32).

8. Co jest zapisywane i odczytywane na twoim urządzeniu (pliki cookie i podobne techniki)

Na twoim urządzeniu zapisujemy tylko to, co jest bezwzględnie niezbędne dla usługi, z której wyraźnie korzystasz (§ 25 ust. 2 pkt 2 TDDDG); kolumna „Cel” podaje dla każdej pamięci, do czego służy. Tam, gdzie nie jest to oczywiste, uzasadniamy to: krótkoterminowego dziennika błędów (najwyżej 24 godziny) aplikacja potrzebuje, aby po nieoczekiwanym zamknięciu rozpoznać stan zapisu, wykrywania upadku i połączenia alarmowego i móc zaproponować ci zgłoszenie — bez niego te funkcje nie działają niezawodnie. Dłuższe dzienniki diagnostyczne (do 30 dni) nie są do tego bezwzględnie niezbędne; dlatego powstają tylko wtedy, gdy włączysz „Zapisuj diagnostykę” (§ 25 ust. 1 TDDDG, twoja zgoda). Jedne i drugie opuszczają telefon tylko na twoje życzenie (4.14). Stan pytania o „Uściślanie zakrętów” i „Nie pytaj więcej” jest niezbędny, aby aplikacja respektowała twoją decyzję. Zapamiętane obejrzane wskazówki zapobiegają temu, by aplikacja ciągle pokazywała to samo wyjaśnienie. Nie stosujemy technik reklamowych, analitycznych ani pomiarowych, które uzyskują dostęp do twojego urządzenia; w aplikacji nie ma żadnego modułu takiego dostawcy. Nasza strona internetowa curveguard.de, strona dla bliskich i udostępnione strony niczego nie zapisują na twoim urządzeniu — z dwoma wyjątkami: jeśli logujesz się na curveguard.de/konto przez Apple lub Google, karta zapamiętuje do powrotu, w jakim celu (pamięć sesji, wiersz w tabeli). A jeśli na stronie zakupu curveguard.de wyraźnie rozpoczniesz zakup, ładuje się kasa Paddle i tworzy pamięci, których potrzebuje do płatności i ochrony przed oszustwami (ostatni wiersz tabeli; odpowiada za nie sam Paddle jako sprzedawca). Wcześniej strona niczego nie ładuje od Paddle.

Listę sprawdzimy jeszcze raz przed startem na gotowej aplikacji i w aplikacji webowej.

9. Uprawnienia na twoim telefonie

Na Androidzie dochodzą uprawnienia techniczne bez osobnego pytania, które służą wyłącznie tym celom (zapis przy zablokowanym ekranie, wibracje podczas alarmu). Identyfikator reklamowy Google został wyraźnie usunięty.

10. Jeśli nie korzystasz z CurveGuard: kontakty alarmowe, odbiorcy linku, odwiedzający

Te informacje dotyczą osób, których dane otrzymujemy, chociaż same nie mają konta (art. 14 RODO).

Kontakt alarmowy: motocyklista wpisał w CurveGuard twoje imię (dobrowolnie), twój numer komórkowy i twój adres e-mail — od niego je mamy. Dlatego wysłaliśmy ci e-mail z osobistym linkiem do t.curveguard.de/n/…. Tam wyrażasz zgodę, wpisując w celu potwierdzenia swój numer komórkowy i wybierając język alarmowego SMS-a, albo odmawiasz. Jeśli odmówisz, od razu usuwamy numer i adres; jeśli nie wyrazisz zgody, 30 dni po wpisaniu lub po wygaśnięciu ostatniego linku. Alarmowy SMS jest po niemiecku, a pod spodem po angielsku (tylko po angielsku, jeśli aplikacja motocyklisty jest ustawiona na angielski); język, który wybierasz na stronie, zapisujemy, ale wysyłka obecnie jeszcze się według niego nie kieruje. Jeśli wyrazisz zgodę, dostaniesz SMS tylko w nagłym wypadku: gdy aplikacja motocyklisty zgłosiła możliwy upadek, a odliczanie nie zostało przerwane, gdy naciśnie on przycisk alarmowy, gdy nie dotrze na miejsce zgodnie z zapowiedzią, oraz najwyżej jedno przypomnienie dotyczące tej samej sytuacji alarmowej. Nie wykorzystujemy twojego numeru do niczego innego i nigdy nie wysyłamy SMS-ów testowych, reklamowych ani odwołujących alarm. Zrezygnować możesz w każdej chwili przez swój osobisty link lub link w każdym alarmowym SMS-ie. SMS-y wysyła w naszym imieniu seven.io (Kilonia) w Niemczech lub w UE; seven.io przechowuje je przez 7 dni w swoim dzienniku wysyłki. Podstawa: prawnie uzasadniony interes motocyklisty oraz nasz własny w jego bezpieczeństwie (art. 6 ust. 1 lit. f). Twoja zgoda nie jest zgodą w rozumieniu RODO, lecz twoją gotowością do bycia powiadomionym w nagłym wypadku; odmowę szanujemy bez wyjątku. Twoje dane pozostają, dopóki motocyklista cię nie usunie, ty nie zrezygnujesz lub motocyklista nie usunie swojego konta; z protokołu alarmu są usuwane 30 dni po alarmie (punkt 7).

Odbiorca udostępnionego linku lub alarmowego SMS-a: na t.curveguard.de widzisz to, co motocyklista udostępnił, lub — jako potwierdzony kontakt alarmowy — stronę alarmową (4.5). O tobie zapisujemy tylko dziennik dostępu bez dodatku do adresu (14 dni, prawnie uzasadniony interes w bezpiecznym działaniu, art. 6 ust. 1 lit. f); strona nie ustawia plików cookie. Jeśli w nagłym wypadku dotkniesz „Zajmuję się tym”, strona wcześniej informuje cię, że motocyklista i jego pozostałe kontakty zobaczą to z twoim imieniem w takiej postaci, w jakiej wpisał je motocyklista; oznacza to tylko, że się odezwiesz — nie, że pomoc jest w drodze. Zapisujemy to wraz z czasem przy alarmie; zostaje usunięte razem z protokołem alarmu (punkt 7).

Odwiedzający udostępnione strony i zaproszenia do crew: jak w przypadku strony internetowej (punkt 4.15).

Twoje prawa z punktu 3 przysługują ci w taki sam sposób; napisz na datenschutz@curveguard.de.

11. Minimalny wiek, języki i zmiany

CurveGuard jest przeznaczony tylko dla osób w wieku od 18 lat.

Ta polityka jest dostępna we wszystkich oferowanych językach. Wiążąca jest wersja niemiecka.

Jeśli ta polityka zmieni się istotnie, poinformujemy o tym w aplikacji, zanim zmiana zacznie obowiązywać. Jeśli dojdzie nowe przetwarzanie wymagające zgody, zapytamy wcześniej. Obowiązująca wersja jest dostępna w aplikacji i pod curveguard.de/datenschutz.