Politica de confidențialitate

1. Cine este responsabil

Operator în sensul Regulamentului general privind protecția datelor (RGPD) este Alessandro Amaro, întreprindere individuală „CurveGuard”, Kazmairstraße 39, 80339 München, Germania.

Întrebări privind protecția datelor: dsb@curveguard.de.

2. Cele mai importante lucruri pe scurt

• CurveGuard prelucrează localizarea ta, turele tale și datele de mișcare ale telefonului tău, în măsura în care funcția pe care o folosești are nevoie de ele: navigare, înregistrare și detectarea căderii.
• Contul, baza de date, rutele, căutarea de adrese, harta, vremea și stația radio rulează pe serverele noastre proprii din Germania (netcup, centrul de date Nürnberg). Pachetele de hărți offline și copiile de siguranță criptate se află în plus în spațiul de stocare Hetzner (centrul de date Falkenstein, Germania). Toate serverele și spațiile de stocare se află în Germania. Excepții pe care le alegi tu însuți: autentificarea cu Apple sau Google și cumpărările prin App Store, Google Play sau Paddle (secțiunea 6). De App Store și Google Play ai oricum nevoie ca să descarci aplicația. Notificările ajung pe telefonul tău prin serviciul de notificări Apple, respectiv Google, dacă le permiți (4.17).
• Fără tracking, fără instrumente de analiză în aplicație, fără vânzare de date; publicitate doar dacă activezi „Noutăți și oferte”, iar pe curveguard.de cel mult o numărare fără cookie-uri, dacă o activăm (4.16). Pe site-urile noastre nu există cookie-uri care necesită consimțământ și, de aceea, nici întrebare privind cookie-urile.
• SMS-uri trimitem doar în caz de urgență: dacă aplicația a semnalat o posibilă cădere și numărătoarea inversă nu a fost anulată, după apăsarea butonului de urgență și dacă nu ajungi așa cum ai anunțat — și doar către contacte de urgență care, după e-mailul nostru, au acceptat pe pagina noastră de confirmare cu propriul număr de mobil, și doar către numere din UE, SEE, Elveția și Marea Britanie. Nu există SMS-uri de test, de publicitate, de informare sau de încetare a alarmei.
• Detectarea căderii funcționează doar cu consimțământul tău expres, pentru că semnalarea unei posibile căderi poate dezvălui ceva despre sănătatea ta — acesta cuprinde anunțarea pe care aplicația o declanșează automat după o numărătoare inversă neanulată: semnalarea către serverul nostru, SMS-ul către contactele tale și pagina lor de urgență (4.3, secțiunea 5). Jurnalul apelului de urgență îl ștergem la 30 de zile după alarmă. Butonul de urgență și paza la sosire le poți folosi și fără acest consimțământ.
• Alții văd despre tine doar ce eliberezi tu. „Arată pe harta motocicliștilor”, „Vizibil în zonă” și „Fă curbele mai precise” sunt inițial oprite; pe harta motocicliștilor, motocicliștii pe care nu îi cunoști te văd doar cu o precizie de aproximativ 500 m; numele tău îl văd alții doar așa cum alegi la „Cine te vede”, iar la o ieșire în grup comună participanții îți văd numele afișat (4.6); un link partajat („Partajează linkul”) arată întotdeauna doar poziția ta — destinația, viteza, sensul de mers, altitudinea, nivelul bateriei și tot restul doar dacă le activezi, inclusiv în caz de urgență. Separat de aceasta, pagina de urgență le arată în caz de urgență doar contactelor tale de urgență confirmate, în plus, dacă te miști și nivelul bateriei telefonului tău (4.5). Despre o cădere află doar contactele tale de urgență, niciodată un crew sau un grup.
• Poți cere o copie a datelor tale și îți poți șterge singur contul — în aplicație și pe curveguard.de. Drepturile privind protecția datelor nu depind niciodată de Premium.

3. Drepturile tale

Ai dreptul de acces (art. 15 RGPD), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18) și la portabilitatea datelor (art. 20).

Copia datelor tale: în aplicație la Garaj › Cont și aplicație › Datele tale. Primești un ZIP cu toate datele pe care le avem despre contul tău (JSON, turele în plus ca GPX), împreună cu o prezentare a scopurilor pentru care le prelucrăm, a destinatarilor, a provenienței lor și a duratei de stocare. Linkul ți-l trimitem prin e-mail; este valabil 7 zile și descarcă fișierul doar dacă te autentifici cu contul tău; înainte de solicitare, aplicația îți mai cere o dată parola, respectiv autentificarea. În aplicație, acest lucru este posibil o dată pe zi. Accesul conform art. 15 îl poți cere oricând și prin e-mail; pentru aceasta nu se aplică limita, iar noi răspundem în termen de o lună (art. 12 alin. 3). Dacă o cerere este deosebit de amplă, putem prelungi termenul cu până la două luni; îți spunem atunci acest lucru, cu motivul, în prima lună. Ca nimeni să nu primească date străine, trimitem informațiile doar la adresa de e-mail a contului tău sau după o autentificare. Ce se află doar pe telefonul tău (setările detectării căderii și ale pazei la sosire, istoricul ultimelor tale alarme de cădere, ultima ta poziție cunoscută, jurnalele de erori) ia naștere prin aplicația noastră; pentru acestea suntem responsabili, chiar dacă noi înșine nu avem acces la ele. Setările și jurnalele de erori le vezi în aplicație (Garaj › Urgență; jurnalele de erori la Cont și aplicație › Feedback › Vezi jurnalul de erori) și poți partaja de acolo un jurnal de erori. Ce spații de stocare sunt acestea este descris în secțiunea 8.

Dreptul la opoziție (art. 21 RGPD): acolo unde prelucrăm date pe baza intereselor legitime (art. 6 alin. 1 lit. f), te poți opune oricând, din motive legate de situația ta particulară.

Un consimțământ îl poți retrage oricând, cu efect pentru viitor (art. 7 alin. 3), la fel de simplu cum l-ai dat — de fiecare dată în locul din aplicație indicat la acordarea consimțământului. Legalitatea prelucrării până la retragere rămâne neatinsă.

Poți depune o plângere la o autoritate de supraveghere, de exemplu la Bayerisches Landesamt für Datenschutzaufsicht (Oficiul Bavarez pentru Supravegherea Protecției Datelor), Promenade 18, 91522 Ansbach, sau la autoritatea de supraveghere de la domiciliul tău.

Scrie-ne la datenschutz@curveguard.de. Ștergerea contului: în aplicație la Garaj › Cont și aplicație › Șterge contul sau fără aplicație pe curveguard.de/konto/loeschen.

4. Ce prelucrăm, în ce scop și pe ce temei

Temeiurile juridice sunt articole din RGPD. „Contract” înseamnă art. 6 alin. 1 lit. b: avem nevoie de date pentru a-ți furniza funcția pe care o folosești în mod explicit — verificăm acest lucru pentru fiecare funcție, nu pentru aplicație în ansamblu. Date pentru îmbunătățirea aplicației nu prelucrăm niciodată pe acest temei, ci doar cu consimțământul tău (secțiunile 4.9 și 4.10). Cât timp stocăm ce anume este descris, la un loc, în secțiunea 7.

4.1 Contul și autentificarea

Cu cont: adresa de e-mail, parola (doar ca hash ireversibil), numele afișat, limba. La prima pornire confirmi separat că ai cel puțin 18 ani și că accepți condițiile de utilizare; de această politică iei cunoștință. Stocăm momentele și versiunea condițiilor de utilizare. Pentru fiecare autentificare — și ca invitat — serviciul nostru de autentificare stochează o sesiune cu momentul, adresa IP și identificatorul browserului, respectiv al dispozitivului (4.15). Fără cont primești un cont de invitat cu un identificator tehnic, fără nume și fără adresă de e-mail; turele tale se află totuși pe server.

Autentificarea cu Apple sau Google: abia când atingi butonul furnizorului se deschide autentificarea acestuia; înainte nu ajunge nimic la Apple sau Google. Apple ne transmite un identificator și, în funcție de alegerea ta, adresa ta de e-mail sau o adresă de redirecționare generată de Apple, iar la cerere numele tău. Google transmite un identificator, adresa ta de e-mail și, la cerere, numele tău. Ce prelucrează furnizorul însuși la autentificare este responsabilitatea lui (secțiunea 6). Autentificarea cu e-mail și parolă există alături, cu valoare egală.

Pentru limitele utilizării gratuite (de exemplu o tură analizată complet, o motocicletă și o zonă privată), serverul verifică ce aparține contului tău.

Temei: contract. Dovada confirmării vârstei și a acceptării condițiilor de utilizare o consemnăm pentru a putea arăta ce versiune se aplica (art. 6 alin. 1 lit. f).

4.2 Localizare, ture și date de mișcare

Localizare: în timpul unei ture (navigare, înregistrare, poziție în caz de urgență), în timp ce planifici o rută, îți afișezi locul pe hartă sau cauți locuri din apropiere (de exemplu benzinării după timpul de mers). În afara acestor situații, aplicația nu îți citește localizarea, nici cu aplicația deschisă. Cu ecranul stins doar cât timp rulează o tură; telefonul tău arată acest lucru (iPhone: indicatorul albastru, Android: notificarea permanentă „Tură în desfășurare”). Pe Android, aplicația cere „Permite întotdeauna” abia când pornești la drum pentru prima dată, pentru că altfel înregistrarea și detectarea căderii se opresc cu ecranul stins.

Senzori de mișcare (accelerație, viteză unghiulară): până la 50 de măsurători pe secundă pentru înclinare și detectarea căderii, doar în timpul unei ture. Aceste valori brute rămân pe telefonul tău. Pe serverul nostru ajunge, la salvarea unei ture, o valoare pe secundă: poziție, altitudine, viteză, înclinare, accelerație laterală și verticală, sens de mers.

Ture salvate: traseul, timpul, viteza, altitudinea, înclinarea, pauzele, curbele și tronsoanele parcurse, fotografiile pe care le atașezi. Din acestea rezultă analiza, diferența de nivel, retrospectiva (săptămână, lună, an) și zonele — pe serverul nostru, doar pentru tine, fără comparație cu alții.

Zone private: zone pe care le stabilești tu. Pozițiile din interiorul lor sunt eliminate înainte de salvare, nu șterse abia ulterior.

Rute, căutare de adrese, hartă, vreme și locuri pe drum: startul, destinația, punctele de traseu, textul căutat, porțiunea de hartă, poziția ta pentru timpii de mers (de exemplu până la benzinării sau pentru un ocol) și punctele pentru vreme ajung la serverul nostru propriu. Acesta calculează și răspunde; cererea în sine nu o stocăm. O rută planificată se află mai întâi doar pe telefonul tău și ajunge pe server abia când o folosești. Rutele salvate rămân până când le ștergi sau îți ștergi contul — cu și fără stea. Hărțile și datele de rutare pentru zone fără rețea le descarci de pe serverul nostru; fără rețea, aplicația calculează pe telefon și atunci nimic nu părăsește dispozitivul.

Hărți fără rețea: o zonă continuă să se descarce și când aplicația este în fundal; pe Android, o notificare „Hărți offline” arată progresul. În acest timp ajung la serverul nostru doar solicitările pachetelor de hărți, ca în prim-plan.

Curbe și tronsoane: tipul unei curbe (ac de păr, strânsă, medie, lină), tronsoanele și stelele lor le calculăm din OpenStreetMap, fără date ale utilizatorilor. În Cockpit, aplicația compară în timpul turei, pe telefonul tău, viteza ta cu viteza care rezultă din forma curbei și evidențiază următoarea curbă dacă ești mult mai rapid. Această comparație are loc doar pe telefonul tău; pentru ea nu se stochează și nu se transmite nimic. Dacă mergi fără rută, aplicația întreabă pe drum serverul nostru propriu despre traseul drumului din fața ta, ca să cunoască următoarele curbe: pentru aceasta ajung la server poziția ta, sensul tău de mers și ultimii metri ai traseului tău. Acesta calculează și răspunde; cererea nu o stocăm. O viteză pentru o curbă aplicația nu afișează nicăieri; evidențierea nu este o recomandare de viteză.

Anunțurile vocale le generează sinteza vocală a telefonului tău; pentru aceasta nu transmitem nimic.

Temei: contract, de fiecare dată pentru funcția pe care o folosești.

4.3 Detectarea căderii, apelul de urgență și paza la sosire

Detectarea căderii: în timpul turei, caută pe telefonul tău, în tiparul de mișcare, o posibilă cădere. Dacă semnalează o posibilă cădere, rulează o numărătoare inversă sonoră. Dacă nu o anulezi, îți anunțăm contactele de urgență. Semnalarea unei posibile căderi poate dezvălui ceva despre sănătatea ta. De aceea, activezi detectarea căderii doar cu un consimțământ propriu, expres (art. 9 alin. 2 lit. a); acesta este separat de toate celelalte declarații. Consimțământul descrie în mod expres că aplicația declanșează automat anunțarea (secțiunea 5) și cuprinde orice prelucrare din timpul alarmei în care apare mențiunea „posibilă cădere”: semnalarea către serverul nostru, SMS-ul către contactele tale de urgență confirmate și pagina de urgență a acestora. Fără consimțământ rămâne oprită doar detectarea căderii — butonul de urgență și paza la sosire funcționează totuși.

Retragere: îl poți retrage în Garaj › Urgență, dezactivând detectarea căderii. Aceasta este atunci imediat oprită și nu mai ia naștere nicio semnalare nouă de cădere. Retragerea produce efecte doar pentru viitor; ce s-a întâmplat până atunci rămâne legal. O alarmă care rulează deja în acel moment nu este încheiată automat de retragere — pentru aceasta o anulezi ca pe orice alarmă (pagina de urgență arată atunci „Încetarea alarmei”). Dacă nu o anulezi, nu mai întemeiem o nouă anunțare legată de această alarmă (unica reamintire și pagina de urgență) pe consimțământ, ci doar pe faptul că este necesară pentru protejarea vieții sau a sănătății tale, cât timp după o posibilă cădere nu poți decide singur (art. 9 alin. 2 lit. c, art. 6 alin. 1 lit. d). Jurnalul apelului de urgență îl păstrăm după aceea doar conform regulilor de mai jos.

Butonul de urgență: dacă îl apeși, rulează aceeași numărătoare inversă; după aceea îți anunțăm contactele de urgență.

Paza la sosire: dacă anunți o oră de sosire și nu dai semn până atunci, serverul trimite contactelor tale un SMS cu ultima ta poziție. Termenul îl supraveghează serverul, nu telefonul tău — așadar îl observă și dacă telefonul tău este oprit sau nu are rețea. Telefonul tău îți amintește dinainte de termen. Activarea pazei la sosire ține de Premium; o pază activată se declanșează întotdeauna, chiar dacă între timp abonamentul tău s-a încheiat. Sunt anunțate atunci toate contactele care erau confirmate la activare și sunt încă înregistrate (cu Premium, până la cinci).

Ce conține SMS-ul (formularea în răspuns, anexa B): numele tău, tipul alarmei (posibilă cădere, buton de urgență apăsat sau sosire care nu a avut loc așa cum a fost anunțată), ora, ultima ta poziție cu momentul în care a fost măsurată, un link către pagina de urgență, numărul tău pentru apel înapoi doar dacă l-ai eliberat, propoziția „În caz de îndoială: 112” și linkul personal prin care contactul se poate retrage. SMS-ul este în germană și, dedesubt, în engleză; dacă aplicația ta este setată în engleză, doar în engleză. Limba pe care contactul tău o alege la confirmare o stocăm; deocamdată trimiterea nu se face încă după ea. Dacă pe pagina de urgență nimeni nu confirmă „Mă ocup eu”, serverul trimite, după un timp fix, o singură reamintire pentru aceeași situație de urgență. Alte SMS-uri nu există, nici încetarea alarmei prin SMS: dacă retragi o alarmă, pagina de urgență arată „Încetarea alarmei”, iar aplicația îți oferă să-ți anunți singur contactele.

Jurnalul apelului de urgență: pentru fiecare alarmă care ajunge la serverul nostru stocăm când și cum a fost declanșată (posibilă cădere, buton de urgență sau pază la sosire), desfășurarea pe server (trimitere, reamintire, încetarea alarmei), poziția ta cu momentul măsurării, ce contacte au fost anunțate (nume și număr, așa cum le-ai introdus), dacă rețeaua a acceptat SMS-ul și cine a atins „Mă ocup eu”.

Deoarece jurnalul poate arăta că aplicația a semnalat o posibilă cădere, poate permite deducții despre sănătatea ta. De aceea îl tratăm ca pe o dată privind sănătatea — inclusiv jurnalul unui buton de urgență sau al unei paze la sosire. După alarmă avem nevoie de el pentru a răspunde la întrebări de la tine, de la contactele tale de urgență sau de la echipele de salvare și pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 9 alin. 2 lit. f, art. 6 alin. 1 lit. f).

Jurnalul se șterge automat la 30 de zile după alarmă (procesul de ștergere rulează în fiecare oră). Dacă atunci un SMS este încă pe drum, îl ștergem imediat ce livrarea acestuia s-a încheiat. Dacă îți ștergi contul înainte, eliminăm imediat legătura cu contul tău, locul, precum și numele și numerele contactelor; restul se șterge cu același termen. Doar dacă în aceste 30 de zile apare un litigiu concret sau o solicitare a unei autorități privind o alarmă, păstrăm jurnalul acesteia până la încheierea lor și îți spunem acest lucru. „Livrat” înseamnă doar că rețeaua a acceptat SMS-ul — nu că acesta a fost citit.

SMS-urile le trimite seven communications (seven.io, Kiel) în numele nostru; conținutul și numărul le prelucrează seven.io în Germania, respectiv în UE. Operatorii de rețea care duc un SMS până la telefonul contactului acționează ca furnizori de telecomunicații independenți. seven.io păstrează conținutul SMS-ului 7 zile în jurnalul său de trimitere.

Pe pagina de alarmă, aplicația arată drumul pe care te afli, ca să-l poți spune la telefon. Pentru aceasta, poziția ta ajunge la serverul nostru propriu; cererea nu o stocăm.

Ce nu poate face CurveGuard: aplicația recunoaște tipare de mișcare, nu răni, și se poate înșela. Nu are legătură cu dispeceratul de urgență, iar contactele tale este posibil să nu reacționeze. Nu înlocuiește un apel de urgență. În caz de îndoială: 112.

Temei: pentru butonul de urgență și paza la sosire, contractul cu tine — tu ai configurat funcția, iar ea îți anunță contactele (art. 6 alin. 1 lit. b). Pentru detectarea căderii și tot ce conține mențiunea „posibilă cădere”, consimțământul tău expres (art. 9 alin. 2 lit. a, împreună cu art. 6 alin. 1 lit. a). Pentru jurnalul apelului de urgență după alarmă, constatarea, exercitarea sau apărarea unui drept în instanță (art. 9 alin. 2 lit. f, împreună cu art. 6 alin. 1 lit. f). Protecția intereselor vitale (art. 9 alin. 2 lit. c, art. 6 alin. 1 lit. d) o invocăm doar în singurul caz descris la „Retragere”.

4.4 Contactele de urgență

Introduci numele (opțional), numărul de mobil și adresa de e-mail ale persoanelor care trebuie anunțate în caz de urgență. Dacă le alegi din agendă, aplicația citește agenda doar pe telefon; este preluat doar contactul ales.

Abia confirmarea contactului tău îl face contact de urgență. Înainte de salvare verificăm doar dacă adresa de e-mail este scrisă corect, dacă domeniul ei acceptă e-mailuri și că nu este adresa propriului tău cont; nu trimitem pentru aceasta un e-mail de test. După salvare, serverul nostru îi trimite contactului tău un e-mail cu un link personal către pagina noastră de confirmare (t.curveguard.de/n/…). Linkul îl cunosc doar serverul nostru și contactul tău — tu nu îl vezi. Este valabil 7 zile; poți cere retrimiterea e-mailului de cel mult trei ori pe zi, iar fiecare link nou îl face nevalabil pe cel vechi. Ca să știe contactul tău că e-mailul vine de la noi și că poate ajunge în dosarul de spam, aplicația îți oferă un mesaj pentru el — fără link. Pe pagină, contactul tău află cine l-a înregistrat și de unde avem datele lui (de la tine), la ce servesc, ce primește în caz de urgență, ce nu este, în ce limbă vine SMS-ul de urgență (alege germana sau engleza) și ce drepturi are. Poate accepta doar introducându-și propriul număr de mobil; acesta trebuie să se potrivească cu cel introdus de tine. După cinci încercări greșite, linkul este blocat. Abia după acceptare contactul primește un SMS în caz de urgență; până atunci aplicația arată „E-mail trimis · așteaptă”. Pentru confirmare nu trimitem SMS.

Rămâne un risc rezidual și îl spunem deschis: dacă în locul adresei contactului tău introduci o altă adresă la care ai tu însuți acces, poți da tu însuți acceptarea, pentru că oricum cunoști numărul. De aceea, o confirmare nu arată cu siguranță că însuși contactul tău a fost de acord. Vorbește cu contactul tău înainte să-l înregistrezi.

Un contact confirmat îl elimini sau îl înlocuiești doar după ce ai confirmat acest lucru cu blocarea ecranului telefonului tău (Face ID, amprentă sau cod). Fără blocarea ecranului, eliminarea produce efecte abia după 24 de ore; până atunci contactul rămâne activ. În ambele cazuri primești o notificare și un e-mail, ca să observi dacă nu ai fost tu; dacă după aceea nu mai există niciun contact confirmat, aplicația te avertizează clar.

Dacă un contact refuză, îi ștergem imediat numărul și adresa de e-mail; la tine rămâne doar numele cu „nu dorește să fie contact de urgență”. Dacă nu acceptă, ștergem numărul și adresa la 30 de zile după înregistrare sau după expirarea ultimului link, în funcție de care moment este mai târziu. După acceptare, adresa rămâne stocată cât timp contactul este înregistrat. După acceptare se poate retrage oricând — prin linkul său personal, valabil cât timp este înregistrat, și prin linkul din fiecare SMS de urgență. Ca contact de urgență poți înregistra doar numere din UE, SEE, Elveția și Marea Britanie; pentru Elveția și Marea Britanie, Comisia Europeană a constatat un nivel adecvat de protecție a datelor. Dacă contactul tău se află tocmai în străinătate, rețeaua de acolo livrează SMS-ul (roaming); asupra acestui lucru nu avem nicio influență.

Temei, inclusiv pentru e-mailul către contactul tău: interesul legitim, al tău și al nostru, pentru siguranța ta (art. 6 alin. 1 lit. f). Acceptarea contactului tău nu este un consimțământ, ci disponibilitatea lui de a fi contactat în caz de urgență; dacă refuză sau se retrage, respectăm acest lucru fără excepție. Ce află contactul tău de la noi este descris în secțiunea 10.

4.5 Partajarea linkului și pagina de urgență

Dacă partajezi o tură cu „Partajează linkul”, oricine are linkul îți vede poziția pe t.curveguard.de. Tot restul îl partajezi doar dacă îl activezi la Vizibilitate › Ce arată linkul: prenumele, destinația cu ora de sosire, viteza, sensul de mers, altitudinea, nivelul bateriei, traseul parcurs și numărul tău pentru apel înapoi; inițial totul este oprit. Acest lucru se aplică și în caz de urgență — nu există nicio excepție care să arate o informație fără comutatorul tău. Linkul este aleatoriu și nu poate fi ghicit. Este valabil cât timp rulează tura ta și se încheie odată cu sfârșitul ei, când îl închei tu, dar cel târziu la 2 ore după ultima poziție transmisă. Cine are linkul îl poate da mai departe — partajează-l doar cu oameni în care ai încredere. Pagina nu setează cookie-uri, nu încarcă nimic de pe servere străine și nu transmite nicio adresă la părăsire; accesările sunt limitate pe adresă.

Pagina de urgență: separat de aceasta, doar contactele tale de urgență confirmate primesc în caz de urgență, prin linkul din SMS-ul lor, o pagină proprie. Aceasta arată tipul alarmei, poziția ta cu momentul măsurării, drumul și locul descris în cuvinte, dacă te miști („se deplasează”, respectiv „nemișcat din 14:31”) și nivelul bateriei telefonului tău — niciodată viteza ta. Rămâne accesibilă 24 de ore; dacă retragi alarma, arată „Încetarea alarmei” și nicio poziție. Temei: pentru „Partajează linkul”, contractul (art. 6 alin. 1 lit. b); pentru pagina de urgență, ca la 4.3.

4.6 Mers împreună și comunitate

• Crew-uri: calitatea de membru, mesaje, fotografii. Fiecare membru poate invita cu un link valabil 7 zile. Dacă pornești „cu crew-ul tău” — aceasta o alegi din nou la fiecare tură —, ceilalți membri îți văd poziția cât timp rulează tura ta, nu înainte și nu după. Cine intră în crew abia mai târziu nu vede o tură în desfășurare. O cădere o semnalăm doar contactelor tale de urgență, niciodată crew-ului.
• Ieșiri în grup: participarea, mesaje, poziția în timpul turei comune, paznicul de grup (anunță participanții dacă rămâi în urmă sau nu dai semn — fără a indica un motiv; și aici o cădere o semnalăm doar contactelor tale de urgență). Într-o ieșire în grup, participanții îți văd numele afișat chiar și atunci când ai ales „Ascunde numele în afara ieșirilor în grup” — altfel nimeni n-ar ști cine rămâne în urmă. Aplicația îți spune acest lucru înainte de a te alătura; o poreclă ca nume afișat este suficientă.
• Locul de pornire și punctul de întâlnire: dacă pentru o ieșire în grup indici, opțional, un loc de pornire, stocăm doar centrul locului ales (rotunjit la aproximativ 100 m) și numele lui, pentru a calcula timpul tău de mers până la punctul de întâlnire și pentru a-i propune organizatorului un punct de întâlnire — niciodată localizarea dispozitivului tău. Locul îl vezi doar tu; ceilalți văd exclusiv prenumele tău și timpul tău de mers. Calculul se face pe serverul nostru propriu.
• Stația radio: cât timp canalul este deschis, vocea ta ajunge prin serverul nostru propriu la ceilalți participanți; acest lucru se aplică și când rețeaua împiedică o conexiune directă. Nu înregistrăm nimic. Ascultarea o poate face orice participant; să vorbești poți cu Premium.
• Harta motocicliștilor: dacă activezi „Arată pe harta motocicliștilor” (inițial oprit), alți motocicliști care au activat și ei comutatorul îți văd, în timpul turei tale, poziția pe hartă, motocicleta ta ca simbol și numele tău așa cum alegi la „Cine te vede” — iar tu pe ei. Motocicliștii pe care nu îi cunoști îți văd poziția doar pe o grilă fixă de aproximativ 500 m (centrul celulei grilei, fără sens de mers și viteză); exact te văd doar crew-ul tău și participanții la aceeași ieșire în grup în desfășurare. Eliberarea este valabilă pentru o tură: cardul de stare arată dacă este activă și o oprește cu o atingere; cel târziu după 12 ore se încheie. Este afișată doar o poziție mai recentă de 5 minute; când tura ta se încheie, dispari de pe hartă. De câte ori poate un cont să interogheze harta și cât de mare poate fi porțiunea sunt limitate, ca nimeni să nu poată extrage harta sistematic. Pe cine blochezi nu te vede, iar tu nu îl vezi.
• Zona: postările din chatul local sunt vizibile pentru utilizatorii din aceeași zonă; locul tău este pentru aceasta rotunjit grosier pe server (aproximativ 3 × 5 km). Dacă activezi „Vizibil în zonă”, alții văd că un motociclist este pe drum la o distanță aproximativă — niciodată poziția ta exactă.
• Mesaje directe, cereri de contact, blocare; profil cu numele afișat și motocicleta ta ca simbol pe hartă. Dacă numele tău apare public, doar pentru contacte sau deloc alegi la Garaj › Cine te vede: „Public” îl arată tuturor utilizatorilor, „Contacte” doar persoanelor a căror cerere de contact a fost acceptată și membrilor crew-urilor tale, „Ascunde numele în afara ieșirilor în grup” nimănui — cu excepția participanților la o ieșire în grup comună la care participi. Din profilul tău, alții văd doar numele, motocicleta și de când ești membru; dacă ai Premium, rolul tău și informațiile din moderare nu le văd niciodată.
• Fotografii: datele de captură (EXIF, inclusiv locul fotografierii) sunt eliminate înainte de încărcare. Din biblioteca ta media, aplicația vede doar imaginea pe care o alegi.
• Locuri de întâlnire moto: poți semnala un loc accesibil publicului ca loc de întâlnire, cu o mențiune opțională. Acesta apare pentru toți fără numele tău, imediat ce moderarea îl confirmă sau trei motocicliști diferiți semnalează același loc. Identificatorul tău este legat de semnalare doar cât timp aceasta este deschisă. Operatorii unui loc pot cere prin „Raportează” o corectare sau o eliminare; până la decizie, locul de întâlnire este ascuns. Un loc de întâlnire nu este o recomandare și nici un parteneriat.

Nu există indicator de citire și nici indicator de scriere. Temei: contract; pentru locurile de întâlnire moto, interesul nostru legitim pentru o hartă cu puncte de întâlnire pentru toți (art. 6 alin. 1 lit. f).

4.7 Raportarea pericolelor

Dacă raportezi un pericol (de exemplu pietriș, pată de ulei, drum închis), stocăm locul pericolului, sensul de mers, momentul și țara — fără identificatorul tău și fără viteza ta. În locul acestora se află un identificator zilnic: o valoare formată din contul tău și o cheie aleatorie a zilei. Cheia o ștergem după 48 de ore; după aceea nu mai putem atribui identificatorul unui cont prin intermediul cheii. Nu putem exclude complet ca cineva să atribuie totuși o raportare unei persoane prin loc, timp și alte informații; de aceea tratăm și raportările mai vechi ca date cu caracter personal. Raportările individuale le păstrăm 90 de zile, pentru a recunoaște raportările false și abuzurile și pentru a urmări de câte ori un loc a fost confirmat sau contestat. Propria ta poziție la raportare o ștergem după 48 de ore. Alți motocicliști văd locul fără numele tău și fără identificator, cu momentul raportării și de câte ori a fost confirmat.

Controale de trafic și radare nu există pentru utilizatori.

Temei: interesul legitim pentru siguranța tuturor motocicliștilor (art. 6 alin. 1 lit. f).

4.8 Garajul

Motociclete (marcă, model, an de fabricație, culoare, kilometraj, carnet de service), zone private, vizibilitate, setările funcțiilor de urgență. Temei: contract.

4.9 Fă curbele mai precise (doar cu consimțământ)

Curbele noastre provin din OpenStreetMap. Ca ele să devină mai precise, pot contribui porțiuni din turele tale salvate prin aceeași curbă: linia, înclinarea și viteza. Acest lucru se întâmplă doar dacă activezi „Fă curbele mai precise” (Garaj › Cine te vede › Vizibilitate); inițial comutatorul este oprit. Aplicația explică dinainte ce anume contribuie. Îți oferă acest lucru în trei locuri: la prima pornire, după prima ta tură salvată și în fișa unei curbe. Întreabă cel mult o dată la 90 de zile, niciodată în timpul unei ture și niciodată după o alarmă; cu „Nu mai întreba” se oprește complet. Dacă și când a întrebat aplicația, precum și „Nu mai întreba”-ul tău se află doar pe acest telefon; după o reinstalare, aplicația întreabă, de aceea, cel mult încă o dată. Dacă ai dezactivat „Fă curbele mai precise”, nu mai întreabă.

Contribuțiile tale le stocăm fără nume și fără identificatorul contului, sub o cheie de contribuție care există doar în acest scop. Corespondența cont ↔ cheie de contribuție se află într-un tabel separat, care servește doar la atribuirea contribuțiilor noi cheii tale și la ștergerea tuturor. Astfel ștergem toate contribuțiile tale când dezactivezi funcția, când îți ștergi contul — și prin site și chiar dacă telefonul tău s-a pierdut — și recalculăm indicatorii. Deoarece contribuțiile pot fi regăsite prin cheie, ele sunt pseudonimizate, nu anonime. Indicatorii pentru fiecare curbă iau naștere abia de la cinci chei de contribuție diferite; aceasta este o protecție, nu o dovadă de anonimat. Primii și ultimii 500 m ai fiecărei ture și zonele tale private rămân excluse. O contribuție intră în indicatori cel mult 24 de luni și apoi este ștearsă. Este afișată doar curba îmbunătățită — niciodată viteza sau înclinarea altor motocicliști, niciun clasament, nicio comparație. Contribuțiile individuale nu le divulgăm, cu excepția cazului în care suntem obligați prin lege. Liniile de curbă îmbunătățite fac parte din catalogul nostru de curbe și se află, ca și acesta, sub Open Database License (vezi Licențe). Conțin doar linia mediată a unei curbe – nicio contribuție individuală, nicio viteză, nicio înclinare și nicio cheie de contribuție.

Temei: consimțământul tău (art. 6 alin. 1 lit. a).

4.10 Partajarea măsurătorilor (doar cu consimțământ)

După o tură cu alarmă — inclusiv după o alarmă falsă — aplicația întreabă (niciodată pe drum) dacă vrei să partajezi măsurătoarea, pentru ca detectarea căderii să devină mai bună. Doar dacă ești de acord ajung la noi caracteristici ale măsurătorii: intensitatea și durata accelerației și a rotației, tiparul lor, treapta de viteză, sistemul de operare, setarea ta (Normal sau Offroad), rezultatul (cădere, nicio cădere, nu știu) și trimestrul. Nu sunt incluse: curba brută a senzorilor, poziția, ora, modelul telefonului, versiunea aplicației, contul tău, contactele tale. Transmiterea are loc aleatoriu, cu 1 până la 7 zile mai târziu; adresa ta IP nu este stocată cu această ocazie.

Deoarece rezultatul „cădere” poate dezvălui ceva despre sănătatea ta, consimțământul tău cuprinde în mod expres și această informație (art. 9 alin. 2 lit. a). Măsurătorile partajate le stocăm, ca la 4.9, sub o cheie de contribuție, fără identificatorul contului; la Garaj › Urgență › „Măsurători partajate · Șterge”, la retragerea consimțământului și la ștergerea contului tău (inclusiv prin site) le ștergem pe toate. Dacă ești întrebat setezi tot acolo. Păstrăm o măsurătoare cel mult 3 ani, pentru că căderile sunt rare și detectarea trebuie verificată pe parcursul mai multor sezoane de mers și al noilor generații de telefoane; o dată pe an verificăm dacă măsurătorile mai vechi mai sunt necesare în acest scop și, altfel, le ștergem mai devreme.

Temei: consimțământul tău pentru fiecare măsurătoare (art. 6 alin. 1 lit. a, art. 9 alin. 2 lit. a).

4.11 Premium și cumpărări

În aplicație cumperi prin App Store de la Apple, respectiv prin Google Play. Date de plată nu primim. Apple, respectiv Google, ne comunică produsul, identificatorul tranzacției, durata și modificările ulterioare (reînnoire, reziliere, rambursare); pe baza acestora activăm Premium.

Pentru abonamentele web folosim Paddle ca vânzător și operator independent pentru derularea cumpărării. Transmitem identificatorul contului, adresa de e-mail și informații despre produs și primim identificatori legați de cumpărare, starea, durata și țara. Prelucrarea necesară servește derulării cumpărării și punerii la dispoziție a abonamentului. Pentru transferurile către Paddle în Regatul Unit există o decizie privind caracterul adecvat a Comisiei Europene. Prelucrarea ulterioară de către Paddle, inclusiv o posibilă prelucrare în țări terțe, este descrisă în nota de confidențialitate a Paddle. Partenerul contractual pentru cumpărare este Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Regatul Unit (Companies House nr. 08172165). Dacă declari retragerea pe curveguard.de/widerrufen, stocăm numele, adresa de e-mail, contractul, numărul comenzii și momentul primirii, inițiem rambursarea la Paddle și îți trimitem imediat o confirmare de primire (art. 6 alin. 1 lit. c, § 356a BGB). După prima cumpărare pe web îți trimitem prin e-mail prezentarea serviciilor în versiunea de la încheiere; în aplicație, telefonul o salvează la cumpărare.

Coduri promoționale și vouchere: dacă valorifici un cod în App Store sau pe Google Play, magazinul ne comunică odată cu cumpărarea ce ofertă se aplică. La o promoție pe web, serverul nostru transmite reducerea promoției către Paddle; ce promoție a avut abonamentul tău web se află la Paddle și în dovada ta de cumpărare. Astfel activăm Premium, împiedicăm valorificările multiple și decontăm promoția (art. 6 alin. 1 lit. b și f). O listă proprie a codurilor valorificate nu ținem; documentele de cumpărare le păstrăm conform termenelor legale.

Dacă o ofertă este valabilă doar pentru abonații noi (de exemplu un preț de lansare), la Apple verifică acest lucru App Store; la Google Play și Paddle, serverul nostru verifică dacă contul tău a avut vreodată Premium. Pentru aceasta folosește doar ce aparține oricum contului tău: data de încheiere a ultimului tău Premium (rămâne la cont până când îl ștergi) și dovezile tale de cumpărare (termenele în secțiunea 7); un istoric propriu al cumpărărilor pentru promoții nu creăm. Prețul ți-l arată întotdeauna magazinul, respectiv Paddle. Dacă pentru contul tău rulează un abonament web, serverul nostru refuză o cumpărare suplimentară în App Store sau pe Google Play înainte ca magazinul să se deschidă, ca să nu plătești de două ori.

Dacă abonamentul tău se încheie, prin aceasta nu se șterg imediat date. Pentru fotografii se aplică în continuare termenele de păstrare indicate (secțiunea 7).

Temei: contract; păstrarea dovezilor de cumpărare conform obligațiilor fiscale (art. 6 alin. 1 lit. c, § 147 AO) — pentru aceasta doar informațiile de care are nevoie un document justificativ.

4.12 Rezilierea pe site și ștergerea contului

Prin „Reziliază contractele aici” poți rezilia fără autentificare. Stocăm adresa ta de e-mail, tipul contractului, dacă reziliezi ordinar sau extraordinar, termenul dorit, un motiv, dacă îl indici, momentul și când a plecat confirmarea către tine; confirmarea ți-o trimitem prin e-mail. Un abonament la Apple sau Google nu îl putem încheia noi înșine; acolo îți arătăm calea și nu confirmăm o reziliere pe care nu o putem executa. Temei: obligație legală (§ 312k BGB, art. 6 alin. 1 lit. c) și contract.

Dacă îți ștergi contul și ai un abonament web la noi, acesta se încheie imediat, în același pas; durata rămasă plătită nu o rambursăm. Un abonament prin Apple sau Google continuă până când îl reziliezi acolo; aplicația îți spune acest lucru înainte de ștergere.

4.13 Raportări și moderare

Poți raporta conținuturi, profiluri și locuri de întâlnire. Stocăm raportarea, conținutul raportat, decizia noastră cu motivarea, o contestație și comunicările către cei implicați. Către baza de date privind transparența a Comisiei Europene nu transmitem nimic: ca microîntreprindere suntem exceptați de la aceasta (art. 19 alin. 1 din Regulamentul (UE) 2022/2065); la cerere punem la dispoziție informațiile conform art. 24 alin. 3. Dacă o raportare indică o infracțiune care amenință viața sau siguranța unei persoane, o semnalăm autorității competente de urmărire penală (art. 18; în Germania, Bundeskriminalamt — Oficiul Federal de Poliție Criminală). La o indicație privind reprezentări ale abuzului sexual, conținutul este ascuns imediat pentru toți, inclusiv pentru expeditor; acesta vede doar un substituent cu stadiul verificării, nicio miniatură și nicio copie. Conținutul este păstrat izolat, accesibil doar pentru verificare și pentru o semnalare către autoritate, fără miniaturi și fără alte copii, și este șters după încheiere, în măsura în care nu are nevoie de el o autoritate pentru conservarea probelor. Dacă îți ștergi contul, la o raportare făcută de tine eliminăm legătura cu contul tău, dar nu ștergem raportarea, ca aceasta să nu poată dispărea printr-o ștergere de cont. Deoarece o raportare poate conține text liber și momente de timp, după aceea nu este anonimă cu certitudine; o tratăm în continuare ca date cu caracter personal și o ștergem conform termenului ei (secțiunea 7). Dacă o contestație este în curs, păstrăm mai mult timp doar documentele acelui caz, nu și celelalte date ale tale. Punct de contact conform Regulamentului privind serviciile digitale: dsa@curveguard.de.

Temei: obligațiile legale din art. 16, 17, 18 și 24 din Regulamentul (UE) 2022/2065 (art. 6 alin. 1 lit. c) și protecția utilizatorilor (lit. f); contestația împotriva unei decizii o oferim timp de cel puțin 6 luni.

4.14 E-mailuri, solicitări și feedback

Trimitem e-mailuri pentru confirmarea adresei tale, pentru parolă, pentru ștergerea contului fără aplicație, pentru copia datelor, când un contact de urgență este eliminat sau marcat pentru eliminare (4.4) și pentru cumpărare, prezentarea serviciilor, reziliere și retragere pe web (4.11, 4.12); noutăți și oferte doar dacă le activezi (4.16). Un cont de invitat nu are adresă de e-mail; faptul că îl ștergem îl anunță doar aplicația. Dacă ne scrii, îți prelucrăm mesajul și adresa de e-mail pentru a răspunde. „Trimite feedback” deschide programul tău de e-mail cu mesajul tău, tipul ales (eroare, dorință, idee, laudă) și informații despre modelul telefonului, sistemul de operare, versiunea aplicației și limba, pe care le vezi înainte de trimitere. Un jurnal de erori îl atașează aplicația doar dacă pui tu însuți bifa pentru aceasta; înainte îl poți vizualiza. În jurnalul de erori aplicația scrie doar informații dintr-o listă fixă (listă pozitivă): momentul la minut, ecranul, respectiv funcția, tipul și codul unei erori, starea aplicației (de exemplu „Tură în desfășurare”, „fără rețea”), versiunea aplicației și a sistemului de operare. Poziții, ture, contacte, numere de telefon, nume, conținutul mesajelor, adrese cu text căutat și informații despre căderi și alarme nici nu le scrie în el; nimic din acestea nu trebuie filtrat înainte de atașare. După o închidere neașteptată a aplicației, aceasta îți oferă acest lucru o singură dată, la următoarea pornire.

Generarea, păstrarea și trimiterea sunt separate. Jurnalul de erori ia naștere pe telefonul tău și este limitat la o dimensiune fixă — dacă o sesiune devine prea lungă, rămân începutul și sfârșitul ei, iar mijlocul dispare. Fără „Înregistrează diagnoza” (Garaj › Cont și aplicație › Jurnale de erori, inițial oprit) rămâne cel mult 24 de ore: atât timp are nevoie aplicația de starea pe termen scurt pentru a-ți oferi, după o închidere neașteptată, raportarea la următoarea pornire și pentru a putea atașa un jurnal la feedback; ce este mai vechi șterge la pornire și la fiecare jurnal nou. Doar dacă activezi „Înregistrează diagnoza” rămân ultimele 20 de jurnale timp de până la 30 de zile, pentru o căutare ulterioară a erorilor; dacă o dezactivezi, aplicația șterge imediat tot ce este mai vechi de 24 de ore. Jurnalul părăsește telefonul doar dacă îl partajezi tu însuți sau dacă pui bifa la feedback; înainte vezi ce conține, iar mesajul însuși îți arată toate informațiile înainte să-l trimiți. O solicitare o prelucrăm și fără jurnal.

Temei: pentru solicitarea ta, contractul, respectiv interesul nostru legitim de a-i răspunde (art. 6 alin. 1 lit. b, respectiv f). Pentru generarea jurnalului pe termen scurt pe telefonul tău, interesul nostru legitim de a recunoaște și remedia erori în înregistrare, detectarea căderii și apelul de urgență (art. 6 alin. 1 lit. f) — acesta conține doar informații din lista fixă de mai sus și rămâne pe telefon. Pentru păstrarea mai îndelungată cu „Înregistrează diagnoza”, consimțământul tău prin comutator (art. 6 alin. 1 lit. a), pentru transmitere, consimțământul tău prin bifă (art. 6 alin. 1 lit. a). Dacă pentru aceasta este permis accesul la telefonul tău (§ 25 TDDDG) este descris separat în secțiunea 8.

4.15 Site-ul, aplicația web și paginile partajate

La fiecare acces la serverele noastre — din aplicație, din aplicația web sau din browser — înregistrăm adresa IP, momentul, metoda, calea accesată și informații tehnice ale dispozitivului, pentru a recunoaște atacuri și erori. Partea suplimentară a adresei unei cereri (după semnul întrebării — acolo s-ar afla textul căutat, coordonate, locul unei căderi sau un link secret) și conținutul unei cereri nu le înregistrăm, nici în caz de eroare: dacă un serviciu nu răspunde, serverul web scrie în jurnalul său de erori doar momentul, calea fără partea suplimentară a adresei și codul de eroare; pagina de proveniență (Referer) apare acolo tot fără partea suplimentară a adresei. Dacă accesezi doar curveguard.de, te redirecționăm, pe baza setării de limbă a browserului tău, la limba potrivită, fără a stoca ceva.

Aplicația web app.curveguard.de arată aceleași date ca aplicația. După autentificare îți păstrează sesiunea doar până când închizi browserul. Dacă la autentificare bifezi „Rămâi autentificat”, sesiunea se încheie după 30 de zile fără utilizare, cel târziu după 90 de zile. Pentru fiecare sesiune — în aplicație și în aplicația web — serviciul nostru de autentificare stochează momentul, adresa IP și identificatorul browserului, respectiv al dispozitivului, pentru ca tu să-ți poți continua autentificarea în siguranță și noi să putem recunoaște utilizarea abuzivă a unui cont. O sesiune care nu a fost folosită 30 de zile o ștergem automat, împreună cu identificatorii ei; dacă închizi browserul fără să te deconectezi, aceasta rămâne pe server până la acest termen. Cât timp folosești aplicația, aceasta își reînnoiește sesiunea. În aplicație și în aplicația web se aplică: identificatorul de acces are o durată de viață scurtă și este reînnoit continuu, identificatorul de reînnoire se schimbă la fiecare reînnoire și devine nevalabil când te deconectezi, îți schimbi parola sau îți ștergi contul. Înainte să soliciți o copie a datelor, să-ți schimbi parola sau să-ți ștergi contul, îți mai cerem o dată parola, respectiv autentificarea (secțiunea 8).

Pagina de cumpărare de pe curveguard.de: pagina de plată Paddle (Paddle.js) se încarcă abia când pornești acolo în mod explicit o cumpărare („Abonament anual”, „Abonament lunar” sau „La plată”); înainte nu ajunge nimic la Paddle și pe dispozitivul tău nu se stochează nimic. De atunci, pentru pagina de plată se aplică informațiile din secțiunea 8.

Dacă partajezi o rută, o tură, un tronson sau o ieșire în grup, aplicația îți arată dinainte ce devine vizibil prin link. După aceea, oricine are linkul vede la curveguard.de/s/… prenumele tău și conținutul; la ture niciodată valorile tale de înclinare, niciodată alți participanți. Linkul este aleatoriu, nu apare în motoarele de căutare, se încheie după 90 de zile și îl poți retrage oricând. Invitațiile în crew de la curveguard.de/c/… arată numele, emblema și numărul de membri ai crew-ului.

Temei: interesul legitim pentru o funcționare sigură (art. 6 alin. 1 lit. f); pentru conținuturile partajate, contractul cu cel care partajează.

4.16 Rețele sociale, WhatsApp, statistici și noutăți

Prezența noastră în rețelele sociale. Suntem prezenți cu pagini proprii pe Instagram, Facebook, TikTok și YouTube și operăm un canal WhatsApp. Dacă accesezi aceste pagini, furnizorul respectiv îți prelucrează datele conform propriilor condiții: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlanda) și Google Ireland Ltd. (YouTube). Acești furnizori transferă date și în SUA (EU-US Data Privacy Framework). De la furnizori primim doar statistici agregate despre accesări și reacții, din care nu putem recunoaște pe nimeni. Pentru aceste statistici de pe Facebook și Instagram suntem operatori asociați împreună cu Meta (art. 26 RGPD). Esențialul acordului îl pune la dispoziție Meta; solicitările în această privință le poți adresa către Meta sau către noi. La TikTok se aplică în mod corespunzător. Temeiul juridic este interesul nostru legitim de a face cunoscut CurveGuard și de a fi în contact cu tine (art. 6 alin. 1 lit. f RGPD). Dacă ne scrii sau comentezi acolo, folosim acest lucru doar pentru a răspunde. Pe site-ul nostru și în aplicație, linkuri simple trimit la profilurile noastre de pe Instagram, TikTok și YouTube; abia când atingi unul se deschide platforma, înainte nu ajung date la ea. Pentru planificarea postărilor noastre și pentru răspunsul la comentarii folosim Metricool (Metricool Software S.L., Spania) ca persoană împuternicită.

Dacă ne scrii pe WhatsApp. Ne poți scrie pe WhatsApp la +49 179 1773481. Cu această ocazie prelucrăm numărul tău de telefon, numele tău de profil și conținutul mesajelor tale, pentru a-ți răspunde la solicitare (art. 6 alin. 1 lit. b RGPD pentru întrebări despre contul sau abonamentul tău, altfel lit. f). WhatsApp este operat de WhatsApp Ireland Ltd.; Meta prelucrează cu această ocazie metadate și poate transfera date în SUA. Conținutul mesajelor WhatsApp nu îl poate citi, datorită criptării end-to-end. Nu îți stocăm numărul în agendă, nu sincronizăm nicio agendă cu WhatsApp și nu îți trimitem publicitate prin WhatsApp. După ce solicitarea ta este rezolvată, ștergem chatul cel târziu după trei luni, cu excepția cazului în care trebuie să-l păstrăm mai mult din cauza obligațiilor legale. Dacă nu vrei să folosești WhatsApp, scrie-ne la support@curveguard.de. WhatsApp nu este un serviciu de urgență. În caz de urgență, sună la 112. Pe site-ul nostru și în aplicație, un link simplu „Scrie-ne pe WhatsApp” duce la WhatsApp; abia când îl atingi se deschide WhatsApp și ajung date la WhatsApp. Site-ul și aplicația nu încarcă pentru aceasta nimic de la WhatsApp sau Meta.

Statistici pe site-ul nostru. Numărarea este în prezent dezactivată. Dacă o activăm, numărăm pe curveguard.de accesările paginilor cu software-ul Plausible, pe care îl operăm atunci noi înșine pe serverul nostru din Germania, și se aplică acest paragraf; până atunci nu numărăm nimic. Plausible nu setează cookie-uri, nu stochează adrese IP și nu te recunoaște pe parcursul mai multor zile: din adresa IP și identificatorul browserului se formează doar un identificator zilnic, a cărui cheie se schimbă în fiecare zi. Vedem exclusiv cifre agregate, de exemplu câți vizitatori au venit de pe ce pagină, din ce țară și cu ce tip de dispozitiv. Datele nu sunt transmise nimănui. Temeiul juridic este interesul nostru legitim de a îmbunătăți site-ul și de a vedea ce mențiuni despre CurveGuard au efect (art. 6 alin. 1 lit. f RGPD).

De unde vin descărcările și cumpărările. Linkurile către CurveGuard din App Store și de pe Google Play pot conține un identificator de campanie, de exemplu „instagram”. Apple și Google ne arată atunci, agregat, câte descărcări au venit prin ce link; informații despre persoane individuale nu primim. Codurile promoționale, de exemplu de la parteneri, le valorifici în App Store sau pe Google Play. Vedem doar de câte ori a fost valorificat un cod. Partenerii nu primesc date despre tine.

„Cum ai aflat de CurveGuard?” Dacă vrei, poți indica în aplicație cum ai dat de CurveGuard. Informația este opțională, o poți modifica sau elimina oricând. O stocăm la contul tău, o evaluăm doar agregat și o ștergem odată cu contul tău (art. 6 alin. 1 lit. a RGPD).

Noutăți și oferte. Doar dacă activezi în aplicație „Noutăți și oferte”, îți trimitem din când în când notificări și, dacă îți confirmi adresa de e-mail, un buletin informativ despre funcții și oferte noi. Pentru e-mail îți trimitem mai întâi un link de confirmare (double opt-in). Stocăm momentul și formularea consimțământului tău, ca dovadă. Îl poți retrage oricând: în aplicație, cu același comutator, sau prin linkul de dezabonare din fiecare e-mail. Buletinele informative le trimitem noi înșine prin serverul nostru de e-mail din Germania, fără măsurarea deschiderilor sau a clicurilor (art. 6 alin. 1 lit. a RGPD, § 7 UWG). Notificările privind siguranța ta, turele tale și contul tău sunt independente de aceasta.

4.17 Notificări

Dacă permiți notificările, telefonul tău se înregistrează la serverul nostru cu un identificator de dispozitiv. La Garaj › Notificări alegi „Mesaje” (cereri de contact, mesaje noi, noutăți și cereri de aderare în crew-urile tale) și „Ieșiri în grup” (acceptări, pornire și anulare). Mereu active sunt termenul care se apropie al pazei tale la sosire și avertizarea când un participant la ieșirea ta în grup nu dă semn; alarma de cădere ia naștere oricum pe telefonul tău. O notificare menționează tipul și despre ce este vorba, niciodată textul unui mesaj; numele altor persoane le arată doar dacă activezi „Arată numele pe ecranul de blocare”. În timpul unei ture reținem notificările, cu excepția celor privind paza la sosire și grupul, și le trimitem după aceea; după 6 ore expiră. Alarma, numărătoarea inversă și apelul de urgență nu trec niciodată prin notificări.

Notificările sunt livrate pe iPhone prin Apple Push Notification service (APNs), pe Android prin Firebase Cloud Messaging (FCM) de la Google. Pentru aceasta, identificatorul dispozitivului și conținutul notificării ajung la Apple, respectiv Google (secțiunea 6). Pe Android, identificatorului îi aparține un ID de instalare Firebase. Acesta ia naștere abia când permiți notificările și aplicația solicită identificatorul; Firebase nu se înregistrează de la sine, iar Firebase Analytics nu folosim.

Trebuie distinse trei lucruri: (1) Dacă te deconectezi, retragi permisiunea sau îți ștergi contul, ștergem imediat identificatorul la noi. (2) Pe Android, aplicația îi cere în același timp Firebase să șteargă înregistrarea și ID-ul de instalare. Dacă această cerere nu ajunge, de exemplu pentru că telefonul tocmai nu are rețea, aplicația deocamdată nu o repetă de la sine; identificatorul rămâne atunci la Google până când Google îl elimină conform propriilor reguli — la noi este totuși șters și nu mai trimitem nimic acolo. (3) După o ștergere, Google elimină datele care aparțin ID-ului de instalare, conform propriilor declarații, în termen de 180 de zile din sistemele sale active și de backup. Un ID de instalare nou ia naștere abia când te autentifici din nou și permiți notificările. Dacă un dispozitiv nu se anunță la noi timp de 90 de zile, ștergem și noi identificatorul; „a se anunța” înseamnă: aplicația accesează serverul nostru la pornirea cu cont, la autentificare și înainte de fiecare tură.

Temei: contract (art. 6 alin. 1 lit. b). Notificările le dezactivezi oricând în aplicație și în setările telefonului tău.

5. Decizii automatizate și ce trebuie să indici

Acolo unde aplicația sau serverul acționează automat, am consemnat acest lucru într-o matrice a deciziilor (anexa E, A.5): declanșatorul, prelucrarea, consecințele, implicarea umană, temeiul și protecția. Pe scurt: (1) Premium pune în aplicare o cumpărare pe care ai făcut-o; dacă sistemul refuză sau retrage un drept (de exemplu după o rambursare), te poți adresa nouă, iar un om verifică acest lucru. (2) Conturile noi pot scrie în primele zile mai puține postări, mesaje și raportări; cititul, mersul și toate funcțiile de siguranță rămân neatinse. Blocarea și eliminarea le decide un om; doar o indicație privind reprezentări ale abuzului sexual ascunde imediat un conținut până la verificare. (3) Detectarea căderii. În timpul unei ture, aplicația analizează pe telefonul tău senzorii de mișcare (accelerație și viteză unghiulară, până la 50 de măsurători pe secundă) și viteza ta din localizare. La alarmă duce, în principiu, un tipar de felul: mai întâi mers, apoi un șoc puternic sau o rotire violentă a telefonului, după aceea o poziție neobișnuită sau aproape nicio mișcare. Dacă aplicația recunoaște un astfel de tipar, pornește o numărătoare inversă sonoră. Dacă nu o anulezi, serverul anunță contactele tale de urgență confirmate prin SMS, cu poziția ta și un link către pagina de urgență — automat, fără ca un om să verifice înainte. Aceasta nu este un diagnostic, dar poate avea consecințe importante: contactele tale află despre o posibilă cădere, poate cheamă ajutor sau sună la 112, iar o alarmă falsă le poate neliniști. Numărătoarea inversă nu înlocuiește o decizie umană, pentru că după o cădere poți fi în incapacitate de a acționa. De aceea tratăm această anunțare, din precauție, ca și cum ar intra sub incidența art. 22: se bazează pe consimțământul tău expres, care descrie exact această declanșare automată (art. 22 alin. 2 lit. c și alin. 4 coroborat cu art. 9 alin. 2 lit. a).

Drepturile tale în acest context (art. 22 alin. 3): poți anula oricând orice alarmă; pagina de urgență le arată atunci contactelor tale „Încetarea alarmei”. După o alarmă îți poți exprima punctul de vedere și poți contesta decizia — în aplicație, când aceasta întreabă după alarmă dacă a fost o alarmă falsă, sau prin e-mail la datenschutz@curveguard.de. Atunci un om de la noi verifică alarma pe baza jurnalului apelului de urgență și îți comunică rezultatul; după o alarmă falsă, aplicația poate ajusta detectarea pentru tine. Această verificare are loc abia ulterior: nimeni de la noi nu urmărește o alarmă în desfășurare și nu intervine în ea.

Ce trebuie să indici: pentru utilizare, confirmarea că ai cel puțin 18 ani și acceptarea condițiilor de utilizare. Pentru un cont, o adresă de e-mail și o parolă sau autentificarea cu Apple ori Google — fără acestea folosești aplicația ca invitat. Fără localizare, navigarea și înregistrarea nu funcționează; fără un contact de urgență care a acceptat nu există SMS de urgență. Toate celelalte informații sunt opționale. Nu există o obligație legală de a ne furniza date.

6. Cine primește date și unde se află acestea

Serverele noastre, spațiul de stocare de la Hetzner și seven.io îți prelucrează datele în Germania, respectiv în UE. În țări din afara UE și SEE ajung date în trei cazuri: (1) un SMS de urgență către un număr din Elveția sau Marea Britanie este livrat în rețeaua acelei țări (pentru ambele, Comisia Europeană a constatat un nivel adecvat de protecție a datelor); (2) dacă un contact se află în străinătate, rețeaua de acolo livrează (roaming) — asupra acestui lucru nu avem nicio influență; (3) Apple, Google, Paddle, Meta și TikTok prelucrează date și în țări terțe, dacă le folosești serviciile sau permiți notificările, pe baza temeiurilor indicate în tabel. Faptul că datele ajung acolo îl determinăm și noi, atunci când folosim aceste servicii; de aceea tabelul indică pentru fiecare temeiul.

7. Cât timp stocăm datele

Acolo unde legea nu prevede un termen, l-am stabilit noi înșine. Ștergerea se face automat, în funcție de tip, în fiecare oră sau zilnic.

Dacă îți ștergi contul, eliminăm profilul, turele, rutele, fotografiile, mesajele, contactele de urgență, motocicletele, ieșirile în grup pe care le-ai creat, identificatorii dispozitivelor și notificările — inclusiv notificările în așteptare către alții privind cererile tale de contact și mesajele care poartă numele tău. Rămân doar dovezile de cumpărare, raportările fără legătură cu contul tău și jurnalul apelului de urgență fără legătură cu tine, până la termenele lor — și copiile de siguranță până la expirarea lor (vezi mai sus). Înainte de ștergere, aplicația îți oferă o copie a datelor tale. Un abonament web se încheie imediat odată cu contul, fără rambursarea duratei rămase; un abonament la Apple sau Google îl reziliezi acolo.

Copiile de siguranță ne sunt necesare pentru a putea restaura totul după o defecțiune (art. 6 alin. 1 lit. f, art. 32).

8. Ce se stochează și se citește pe dispozitivul tău (cookie-uri și tehnici similare)

Pe dispozitivul tău stocăm doar ce este strict necesar pentru un serviciu pe care îl folosești în mod explicit (§ 25 alin. 2 nr. 2 TDDDG); coloana „Scop” indică pentru fiecare spațiu de stocare la ce servește. Acolo unde acest lucru nu este evident, îl justificăm: jurnalul de erori pe termen scurt (cel mult 24 de ore) îi este necesar aplicației pentru ca, după o închidere neașteptată, să recunoască starea înregistrării, a detectării căderii și a apelului de urgență și să-ți poată oferi raportarea — fără el, aceste funcții nu lucrează în mod fiabil. Jurnalele de diagnoză mai lungi (până la 30 de zile) nu sunt strict necesare în acest scop; de aceea ele iau naștere doar dacă activezi „Înregistrează diagnoza” (§ 25 alin. 1 TDDDG, consimțământul tău). Ambele părăsesc telefonul doar la cererea ta (4.14). Starea întrebării „Fă curbele mai precise” și „Nu mai întreba” este necesară pentru ca aplicația să-ți respecte decizia. Indicațiile văzute împiedică aplicația să arate aceeași explicație iar și iar. Tehnici de publicitate, analiză sau măsurare care accesează dispozitivul tău nu folosim; în aplicație nu se află nicio componentă a unui astfel de furnizor. Site-ul nostru curveguard.de, pagina pentru apropiați și paginile partajate nu stochează nimic pe dispozitivul tău — cu două excepții: dacă te autentifici pe curveguard.de/konto cu Apple sau Google, fila reține până la revenire în ce scop (stocare de sesiune, rând în tabel). Și dacă pornești în mod explicit o cumpărare pe pagina de cumpărare de pe curveguard.de, se încarcă pagina de plată Paddle și creează spațiile de stocare de care are nevoie pentru plată și pentru protecția împotriva fraudei (ultimul rând din tabel; Paddle răspunde de ele, în calitate de vânzător). Înainte, pagina nu încarcă nimic de la Paddle.

Lista o verificăm încă o dată înainte de lansare, pe aplicația finalizată și pe aplicația web.

9. Permisiunile de pe telefonul tău

Pe Android se adaugă permisiuni tehnice fără o întrebare proprie, care servesc doar acestor scopuri (înregistrarea cu ecranul blocat, vibrația la alarmă). Identificatorul de publicitate Google este eliminat în mod expres.

10. Dacă nu folosești CurveGuard: contacte de urgență, destinatari ai unui link, vizitatori

Aceste informații se aplică persoanelor ale căror date le primim fără ca ele însele să aibă un cont (art. 14 RGPD).

Contact de urgență: un motociclist a introdus în CurveGuard numele tău (opțional), numărul tău de mobil și adresa ta de e-mail — de la el le avem. De aceea ți-am trimis un e-mail cu un link personal către t.curveguard.de/n/…. Acolo accepți introducându-ți numărul de mobil pentru confirmare și alegând limba SMS-ului de urgență, sau refuzi. Dacă refuzi, ștergem imediat numărul și adresa; dacă nu accepți, la 30 de zile după înregistrare sau după expirarea ultimului link. SMS-ul de urgență este în germană și, dedesubt, în engleză (doar în engleză, dacă aplicația motociclistului este setată în engleză); limba pe care o alegi pe pagină o stocăm, deocamdată trimiterea nu se face încă după ea. Dacă accepți, primești un SMS doar în caz de urgență: dacă aplicația motociclistului a semnalat o posibilă cădere și numărătoarea inversă nu a fost anulată, dacă acesta apasă butonul de urgență, dacă nu ajunge așa cum a anunțat și cel mult o reamintire pentru aceeași situație de urgență. Nu folosim numărul tău pentru nimic altceva și nu trimitem niciodată SMS-uri de test, de publicitate sau de încetare a alarmei. Te poți retrage oricând prin linkul tău personal sau prin linkul din fiecare SMS de urgență. SMS-urile le trimite seven.io (Kiel) în numele nostru, în Germania, respectiv în UE; seven.io le păstrează 7 zile în jurnalul său de trimitere. Temei: interesul legitim al motociclistului și al nostru pentru siguranța lui (art. 6 alin. 1 lit. f). Acceptarea ta nu este un consimțământ, ci disponibilitatea ta de a fi contactat în caz de urgență; un refuz îl respectăm fără excepție. Datele tale rămân până când motociclistul te elimină, până când te retragi sau până când motociclistul își șterge contul; din jurnalul apelului de urgență al unei alarme se șterg la 30 de zile după alarmă (secțiunea 7).

Destinatarul unui link partajat sau al unui SMS de urgență: pe t.curveguard.de vezi ce a eliberat motociclistul, respectiv, ca contact de urgență confirmat, pagina de urgență (4.5). Despre tine stocăm doar jurnalul de acces fără partea suplimentară a adresei (14 zile, interesul legitim pentru o funcționare sigură, art. 6 alin. 1 lit. f); pagina nu setează cookie-uri. Dacă în caz de urgență atingi „Mă ocup eu”, pagina îți spune dinainte că motociclistul și celelalte contacte ale lui vor vedea acest lucru cu numele tău, așa cum l-a introdus motociclistul; înseamnă doar că tu iei legătura — nu că ajutorul este pe drum. Stocăm acest lucru, cu momentul, la alarmă; se șterge odată cu jurnalul apelului de urgență (secțiunea 7).

Vizitatorii paginilor partajate și ai invitațiilor în crew: ca la site (secțiunea 4.15).

Drepturile tale din secțiunea 3 se aplică la fel și pentru tine; scrie la datenschutz@curveguard.de.

11. Vârsta minimă, limbi și modificări

CurveGuard este destinat doar persoanelor de la 18 ani.

Această politică există în toate limbile oferite. Obligatorie este versiunea în limba germană.

Dacă această politică se modifică în mod esențial, te informăm în aplicație înainte ca modificarea să se aplice. Dacă se adaugă o prelucrare nouă care necesită consimțământ, te întrebăm înainte. Versiunea în vigoare se află în aplicație și la curveguard.de/datenschutz.