Vyhlásenie o ochrane osobných údajov

1. Kto je zodpovedný

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je Alessandro Amaro, podnikajúca fyzická osoba „CurveGuard“, Kazmairstraße 39, 80339 München, Nemecko.

Otázky k ochrane osobných údajov: dsb@curveguard.de.

2. To najdôležitejšie v skratke

• CurveGuard spracúva tvoju polohu, tvoje jazdy a údaje o pohybe tvojho telefónu, pokiaľ ich potrebuje funkcia, ktorú používaš: navigácia, záznam a detekcia pádu.
• Účet, databáza, trasy, vyhľadávanie adries, mapa, počasie a vysielačka bežia na našich vlastných serveroch v Nemecku (netcup, dátové centrum Norimberg). Offline mapové balíky a šifrované záložné kópie sú navyše uložené v úložisku spoločnosti Hetzner (dátové centrum Falkenstein, Nemecko). Všetky servery a úložiská sú v Nemecku. Výnimky, ktoré si zvolíš sám: prihlásenie cez Apple alebo Google a nákupy cez App Store, Google Play alebo Paddle (oddiel 6). App Store a Google Play potrebuješ tak či tak na stiahnutie aplikácie. Upozornenia sa k tvojmu telefónu dostanú cez službu upozornení od Apple, resp. Google, ak ich povolíš (4.17).
• Žiadne sledovanie, žiadne analytické nástroje v aplikácii, žiadny predaj údajov; reklama len vtedy, ak zapneš „Novinky a ponuky“, a na curveguard.de nanajvýš počítanie bez cookies, ak ho zapneme (4.16). Na našich webových stránkach nie sú žiadne cookies, ktoré by potrebovali súhlas, a preto ani žiadna otázka na cookies.
• SMS posielame len v núdzi: keď aplikácia nahlásila možný pád a odpočítavanie sa nezrušilo, po stlačení núdzového poplachu a keď neprídeš tak, ako si ohlásil — a len núdzovým kontaktom, ktoré po našom e-maile na našej potvrdzovacej stránke súhlasili svojím vlastným mobilným číslom, a len na čísla z EÚ, EHP, Švajčiarska a Veľkej Británie. Neexistujú žiadne testovacie, reklamné, informačné SMS ani SMS o odvolaní poplachu.
• Detekcia pádu beží len s tvojím výslovným súhlasom, pretože hlásenie možného pádu môže prezradiť niečo o tvojom zdraví — zahŕňa upozornenie, ktoré aplikácia po nezrušenom odpočítavaní spustí sama: hlásenie nášmu serveru, SMS tvojim kontaktom a ich núdzovú stránku (4.3, oddiel 5). Protokol núdzového poplachu vymažeme 30 dní po poplachu. Tlačidlo núdzového poplachu a strážcu príchodu môžeš používať aj bez tohto súhlasu.
• Iní o tebe vidia len to, čo uvoľníš. „Zobraziť na mape jazdcov“, „Viditeľný v okolí“ a „Spresniť zákruty“ sú na začiatku vypnuté; na mape jazdcov ťa jazdci, ktorých nepoznáš, vidia len s presnosťou asi 500 m; tvoje meno vidia iní len tak, ako si zvolíš v časti „Kto ťa vidí“, pri spoločnej jazde účastníci tvoje zobrazované meno (4.6); zdieľaný odkaz („Zdieľať odkaz“) vždy ukazuje len tvoju pozíciu — cieľ, rýchlosť, smer jazdy, výšku, stav batérie a všetko ostatné len vtedy, ak to zapneš, aj v núdzi. Oddelene od toho núdzová stránka v núdzi ukazuje len tvojim potvrdeným núdzovým kontaktom navyše, či sa pohybuješ, a stav batérie tvojho telefónu (4.5). O páde sa dozvedia len tvoje núdzové kontakty, nikdy crew ani skupina.
• Môžeš požiadať o kópiu svojich údajov a svoj účet sám vymazať — v aplikácii a na curveguard.de. Práva na ochranu osobných údajov nikdy nezávisia od Premium.

3. Tvoje práva

Máš právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18) a prenosnosť údajov (čl. 20).

Kópia tvojich údajov: v aplikácii v časti Garáž › Účet a aplikácia › Tvoje údaje. Dostaneš ZIP so všetkými údajmi, ktoré k tvojmu účtu máme (JSON, jazdy navyše ako GPX), k tomu prehľad, na čo ich spracúvame, komu idú, odkiaľ pochádzajú a ako dlho ich uchovávame. Odkaz pošleme e-mailom; platí 7 dní a súbor stiahne len vtedy, keď sa pritom prihlásiš svojím účtom; pred vyžiadaním sa aplikácia ešte raz spýta na tvoje heslo, resp. tvoje prihlásenie. V aplikácii to ide raz denne. Prístup podľa čl. 15 môžeš kedykoľvek žiadať aj e-mailom; na to toto obmedzenie neplatí a odpovieme do jedného mesiaca (čl. 12 ods. 3). Ak je žiadosť mimoriadne rozsiahla, môžeme lehotu predĺžiť až o dva mesiace; to ti potom povieme v rámci prvého mesiaca aj s dôvodom. Aby nikto nedostal cudzie údaje, posielame informácie len na e-mailovú adresu tvojho účtu alebo po prihlásení. To, čo je len v tvojom telefóne (nastavenia detekcie pádu a strážcu príchodu, história tvojich posledných poplachov po páde, tvoja posledná známa pozícia, protokoly chýb), vzniká prostredníctvom našej aplikácie; zodpovedáme za to, aj keď k tomu sami nemáme prístup. Nastavenia a protokoly chýb vidíš v aplikácii (Garáž › Núdza; protokoly chýb v časti Účet a aplikácia › Spätná väzba › Zobraziť protokol chýb) a protokol chýb môžeš odtiaľ zdieľať. O aké úložiská ide, je uvedené v oddiele 8.

Právo namietať (čl. 21 GDPR): Ak spracúvame údaje na základe oprávnených záujmov (čl. 6 ods. 1 písm. f), môžeš z dôvodov týkajúcich sa tvojej konkrétnej situácie kedykoľvek namietať.

Súhlas môžeš kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3), rovnako jednoducho, ako si ho dal — vždy na mieste v aplikácii, ktoré je uvedené pri súhlase. Zákonnosť spracúvania do odvolania zostáva nedotknutá.

Môžeš podať sťažnosť dozornému orgánu, napríklad Bavorskému krajinskému úradu pre dozor nad ochranou údajov (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, alebo dozornému orgánu podľa tvojho bydliska.

Napíš nám na datenschutz@curveguard.de. Vymazanie účtu: v aplikácii v časti Garáž › Účet a aplikácia › Vymazať účet alebo bez aplikácie na curveguard.de/konto/loeschen.

4. Čo spracúvame, na aký účel a na akom základe

Právnymi základmi sú články GDPR. „Zmluva“ znamená čl. 6 ods. 1 písm. b: údaje potrebujeme na to, aby sme ti poskytli funkciu, ktorú výslovne používaš — skúmame to pre každú funkciu, nie pre aplikáciu ako celok. Údaje na zlepšovanie aplikácie na tomto základe nikdy nespracúvame, ale len s tvojím súhlasom (oddiely 4.9 a 4.10). Ako dlho čo uchovávame, je súhrnne uvedené v oddiele 7.

4.1 Účet a prihlásenie

S účtom: e-mailová adresa, heslo (len ako nevratný hash), zobrazované meno, jazyk. Pri prvom spustení oddelene potvrdíš, že máš aspoň 18 rokov, a že prijímaš podmienky používania; toto vyhlásenie berieš na vedomie. Uchovávame časy a znenie podmienok používania. Ku každému prihláseniu — aj ako hosť — uchováva naša prihlasovacia služba reláciu s časom, IP adresou a identifikátorom prehliadača, resp. zariadenia (4.15). Bez účtu dostaneš účet hosťa s technickým identifikátorom, bez mena a e-mailovej adresy; tvoje jazdy sú aj tak na serveri.

Prihlásenie cez Apple alebo Google: Až keď ťukneš na tlačidlo poskytovateľa, otvorí sa jeho prihlásenie; predtým nič nejde do Apple ani Google. Apple nám odovzdá identifikátor a podľa tvojej voľby tvoju e-mailovú adresu alebo presmerovaciu adresu vytvorenú spoločnosťou Apple, na želanie tvoje meno. Google odovzdá identifikátor, tvoju e-mailovú adresu a na želanie tvoje meno. Za to, čo poskytovateľ sám pri prihlásení spracúva, zodpovedá on (oddiel 6). Prihlásenie e-mailom a heslom je k dispozícii ako rovnocenná možnosť.

Pre hranice bezplatného používania (napríklad jedna úplne vyhodnotená jazda, jeden motocykel a jedna súkromná zóna) server kontroluje, čo patrí k tvojmu účtu.

Základ: zmluva. Doklad o potvrdení veku a prijatí podmienok používania uchovávame, aby sme vedeli preukázať, ktoré znenie platilo (čl. 6 ods. 1 písm. f).

4.2 Poloha, jazdy a údaje o pohybe

Poloha: počas jazdy (navigácia, záznam, pozícia v núdzi), keď plánuješ trasu, necháš si na mape zobraziť svoju polohu alebo hľadáš miesta vo svojom okolí (napríklad čerpacie stanice podľa času jazdy). Mimo týchto situácií aplikácia tvoju polohu nečíta, ani pri otvorenej aplikácii. Pri tmavej obrazovke len vtedy, kým beží jazda; tvoj telefón to zobrazuje (iPhone: modrý indikátor, Android: trvalé upozornenie „Jazda beží“). Na Androide sa aplikácia spýta na „Povoliť vždy“ až vtedy, keď prvýkrát vyrazíš, pretože inak sa záznam a detekcia pádu pri tmavej obrazovke skončia.

Pohybové senzory (zrýchlenie, uhlová rýchlosť): až 50 meraní za sekundu pre náklon a detekciu pádu, len počas jazdy. Tieto surové hodnoty zostávajú v tvojom telefóne. Na náš server ide pri ukladaní jazdy jedna hodnota za sekundu: pozícia, výška, rýchlosť, náklon, priečne a vertikálne zrýchlenie, smer jazdy.

Uložené jazdy: stopa, čas, rýchlosť, výška, náklon, prestávky, prejdené zákruty a úseky, fotky, ktoré pripojíš. Z toho vzniká vyhodnotenie, výškové metre, prehľad (týždeň, mesiac, rok) a oblasti — na našom serveri, len pre teba, bez porovnávania s inými.

Súkromné zóny: oblasti, ktoré určíš. Pozície v nich sa pred uložením zahodia, nie až dodatočne vymažú.

Trasy, vyhľadávanie adries, mapa, počasie a miesta po ceste: štart, cieľ, body trasy, hľadaný text, výrez mapy, tvoja pozícia pre časy jazdy (napríklad k čerpacím staniciam alebo pre obchádzku) a body pre počasie idú na náš vlastný server. Ten vypočíta a odpovie; samotnú požiadavku neuchovávame. Naplánovaná trasa je najprv len v tvojom telefóne a na server ide až vtedy, keď ju použiješ. Uložené trasy zostávajú, kým ich nevymažeš alebo nevymažeš svoj účet — s hviezdičkou aj bez nej. Mapy a údaje pre výpočet trás pre oblasti bez siete sťahuješ z nášho servera; bez siete počíta aplikácia v telefóne, vtedy nič neopustí zariadenie.

Mapy bez siete: Oblasť sa sťahuje ďalej, aj keď je aplikácia na pozadí; na Androide ukazuje priebeh upozornenie „Offline mapy“. Pritom idú na náš server len požiadavky na mapové balíky, ako v popredí.

Zákruty a úseky: Druh zákruty (serpentína, ostrá, stredná, plynulá), úseky a ich hviezdičky vypočítavame z OpenStreetMap, bez údajov používateľov. V Cockpite aplikácia počas jazdy v tvojom telefóne porovnáva tvoju rýchlosť s rýchlosťou, ktorá vyplýva z tvaru zákruty, a zvýrazní najbližšiu zákrutu, keď si výrazne rýchlejší. Toto porovnanie beží len v tvojom telefóne; nič sa pritom neukladá ani neprenáša. Ak jazdíš bez trasy, aplikácia sa počas jazdy pýta nášho vlastného servera na priebeh cesty pred tebou, aby poznala najbližšie zákruty: na to idú na server tvoja pozícia, tvoj smer jazdy a posledné metre tvojej stopy. Ten vypočíta a odpovie; požiadavku neuchovávame. Rýchlosť pre zákrutu aplikácia nikde nezobrazuje; zvýraznenie nie je odporúčanie rýchlosti.

Hlasové pokyny vytvára hlasový výstup tvojho telefónu; nič na to neprenášame.

Základ: zmluva, vždy pre funkciu, ktorú používaš.

4.3 Detekcia pádu, núdzový poplach a strážca príchodu

Detekcia pádu: Počas jazdy hľadá v tvojom telefóne vo vzorci pohybu možný pád. Ak nahlási možný pád, spustí sa hlasné odpočítavanie. Ak ho nezrušíš, upozorníme tvoje núdzové kontakty. Hlásenie možného pádu môže prezradiť niečo o tvojom zdraví. Preto detekciu pádu zapneš len s osobitným, výslovným súhlasom (čl. 9 ods. 2 písm. a); je oddelený od všetkých ostatných vyhlásení. Súhlas výslovne opisuje, že aplikácia upozornenie spustí sama (oddiel 5), a zahŕňa každé spracúvanie počas poplachu, v ktorom sa vyskytuje údaj „možný pád“: hlásenie nášmu serveru, SMS tvojim potvrdeným núdzovým kontaktom a ich núdzovú stránku. Bez súhlasu zostane vypnutá len detekcia pádu — tlačidlo núdzového poplachu a strážca príchodu aj tak fungujú.

Odvolanie: Odvolať môžeš v časti Garáž › Núdza tak, že detekciu pádu vypneš. Potom je okamžite vypnutá a už nevznikne žiadne nové hlásenie pádu. Odvolanie pôsobí len do budúcnosti; čo sa stalo dovtedy, zostáva zákonné. Poplach, ktorý v tej chvíli už beží, odvolanie samo neukončí — na to ho odvoláš ako každý poplach (núdzová stránka potom ukáže „Odvolanie poplachu“). Ak ho neodvoláš, ďalšie upozornenie k tomuto poplachu (jedno pripomenutie a núdzovú stránku) už neopierame o súhlas, ale len o to, že je potrebné na ochranu tvojho života alebo zdravia, kým po možnom páde nemôžeš rozhodnúť sám (čl. 9 ods. 2 písm. c, čl. 6 ods. 1 písm. d). Protokol núdzového poplachu potom uchovávame len podľa pravidiel uvedených nižšie.

Tlačidlo núdzového poplachu: Ak ho stlačíš, spustí sa to isté odpočítavanie; potom upozorníme tvoje núdzové kontakty.

Strážca príchodu: Ak zadáš čas príchodu a dovtedy sa neozveš, server pošle SMS s tvojou poslednou pozíciou tvojim kontaktom. Lehotu stráži server, nie tvoj telefón — zaznamená ju teda aj vtedy, keď je tvoj telefón vypnutý alebo nemá sieť. Tvoj telefón ti lehotu vopred pripomenie. Zapnutie strážcu príchodu patrí k Premium; zapnutý strážca sa spustí vždy, aj keď tvoje predplatné medzitým skončilo. Upozornené sú potom všetky kontakty, ktoré boli pri zapnutí potvrdené a sú stále zapísané (s Premium až päť).

Čo SMS obsahuje (znenie v spätnej väzbe, príloha B): tvoje meno, druh poplachu (možný pád, stlačený núdzový poplach alebo neprišiel tak, ako ohlásil), čas, tvoju poslednú pozíciu s časom, kedy bola zmeraná, odkaz na núdzovú stránku, tvoje číslo na spätné volanie len vtedy, ak si ho uvoľnil, vetu „V prípade pochybností: 112“ a osobný odkaz, cez ktorý sa kontakt môže odhlásiť. SMS je po nemecky a pod tým po anglicky; ak je tvoja aplikácia nastavená na angličtinu, len po anglicky. Jazyk, ktorý tvoj kontakt zvolí pri svojom potvrdení, uchovávame; odosielanie sa podľa neho zatiaľ neriadi. Ak na núdzovej stránke nikto nepotvrdí „Postarám sa“, server po pevne stanovenom čase raz pošle pripomenutie k tej istej núdzovej situácii. Iné SMS neexistujú, ani odvolanie poplachu cez SMS: ak poplach vezmeš späť, núdzová stránka ukáže „Odvolanie poplachu“ a aplikácia ti ponúkne, aby si dal tvojim kontaktom vedieť sám.

Protokol núdzového poplachu: Ku každému poplachu, ktorý sa dostane k nášmu serveru, uchovávame, kedy a ako bol spustený (možný pád, tlačidlo núdzového poplachu alebo strážca príchodu), priebeh na serveri (odoslanie, pripomenutie, odvolanie), tvoju pozíciu s časom merania, ktoré kontakty boli upozornené (meno a číslo, ako si ich zapísal), či sieť SMS prijala a kto ťukol na „Postarám sa“.

Keďže protokol môže ukázať, že aplikácia nahlásila možný pád, môže umožniť vyvodiť závery o tvojom zdraví. Preto s ním zaobchádzame ako s údajom o zdraví — aj s protokolom tlačidla núdzového poplachu alebo strážcu príchodu. Po poplachu ho potrebujeme, aby sme mohli odpovedať na otázky od teba, tvojich núdzových kontaktov alebo záchranárov a aby sme mohli preukazovať, uplatňovať alebo obhajovať právne nároky (čl. 9 ods. 2 písm. f, čl. 6 ods. 1 písm. f).

Protokol sa automaticky vymaže 30 dní po poplachu (vymazávanie prebieha každú hodinu). Ak je vtedy SMS ešte na ceste, vymažeme ho, hneď ako sa jej doručovanie ukončí. Ak predtým vymažeš svoj účet, okamžite odstránime prepojenie s tvojím účtom, miesto aj mená a čísla kontaktov; zvyšok sa vymaže v tej istej lehote. Len ak v rámci týchto 30 dní príde konkrétny právny spor alebo žiadosť úradu týkajúca sa poplachu, uchováme jeho protokol až do ich ukončenia a povieme ti to. „Doručené“ znamená len, že sieť SMS prijala — nie že bola prečítaná.

SMS odosiela seven communications (seven.io, Kiel) na našu objednávku; obsah a číslo spracúva seven.io v Nemecku, resp. v EÚ. Prevádzkovatelia sietí, ktorí SMS dopravia až do telefónu kontaktu, konajú ako samostatní poskytovatelia telekomunikačných služieb. seven.io uchováva obsah SMS 7 dní vo svojom denníku odosielania.

Na stránke poplachu aplikácia ukazuje cestu, na ktorej sa nachádzaš, aby si ju mohol povedať do telefónu. Na to ide tvoja pozícia na náš vlastný server; požiadavku neuchovávame.

Čo CurveGuard nedokáže: Aplikácia rozpoznáva vzorce pohybu, nie zranenia, a môže sa mýliť. Nemá spojenie s operačným strediskom záchrannej služby a tvoje kontakty možno nezareagujú. Nenahrádza tiesňové volanie. V prípade pochybností: 112.

Základ: pre tlačidlo núdzového poplachu a strážcu príchodu zmluva s tebou — funkciu si nastavil, upozorňuje tvoje kontakty (čl. 6 ods. 1 písm. b). Pre detekciu pádu a všetko, čo obsahuje údaj „možný pád“, tvoj výslovný súhlas (čl. 9 ods. 2 písm. a, spolu s čl. 6 ods. 1 písm. a). Pre protokol núdzového poplachu po poplachu preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (čl. 9 ods. 2 písm. f, spolu s čl. 6 ods. 1 písm. f). Ochranu životne dôležitých záujmov (čl. 9 ods. 2 písm. c, čl. 6 ods. 1 písm. d) využívame len v tom jednom prípade, ktorý je opísaný v časti „Odvolanie“.

4.4 Núdzové kontakty

Zapíšeš meno (nepovinné), mobilné číslo a e-mailovú adresu ľudí, ktorí majú byť v núdzi upozornení. Ak ich vyberieš z adresára, aplikácia číta adresár len v telefóne; prevezme sa len vybraný kontakt.

Až potvrdenie tvojho kontaktu z neho robí núdzový kontakt. Pred uložením kontrolujeme len, či je e-mailová adresa správne napísaná, či jej doména prijíma e-maily a či to nie je adresa tvojho vlastného účtu; skúšobný e-mail na to neposielame. Po uložení pošle náš server tvojmu kontaktu e-mail s osobným odkazom na našu potvrdzovaciu stránku (t.curveguard.de/n/…). Odkaz pozná len náš server a tvoj kontakt — ty ho nevidíš. Platí 7 dní; e-mail si môžeš dať znova poslať najviac trikrát denne a každý nový odkaz zneplatní starý. Aby tvoj kontakt vedel, že e-mail je od nás a môže skončiť v priečinku so spamom, aplikácia ti ponúkne správu pre neho — bez odkazu. Na stránke sa tvoj kontakt dozvie, kto ho zapísal a odkiaľ máme jeho údaje (od teba), na čo slúžia, čo v núdzi dostane, čo to nie je, v akom jazyku príde núdzová SMS (vyberie si nemčinu alebo angličtinu) a aké má práva. Súhlasiť môže len tak, že zadá svoje vlastné mobilné číslo; musí sa zhodovať s tým, ktoré si zapísal ty. Po piatich nesprávnych pokusoch je odkaz zablokovaný. Až po súhlase dostane kontakt v núdzi SMS; dovtedy aplikácia ukazuje „E-mail odoslaný · čaká“. Na potvrdenie neposielame žiadnu SMS.

Zostáva zvyškové riziko a otvorene ho pomenúvame: ak namiesto adresy svojho kontaktu zapíšeš inú adresu, ku ktorej máš sám prístup, môžeš súhlas dať sám, pretože číslo aj tak poznáš. Potvrdenie preto neukazuje s istotou, že tvoj kontakt súhlasil sám. Porozprávaj sa so svojím kontaktom skôr, ako ho zapíšeš.

Potvrdený kontakt odstrániš alebo nahradíš len potom, čo to potvrdíš zámkom zariadenia svojho telefónu (Face ID, odtlačok prsta alebo kód). Bez zámku zariadenia nadobudne odstránenie účinnosť až po 24 hodinách; dovtedy zostáva kontakt aktívny. V oboch prípadoch dostaneš upozornenie a e-mail, aby si si všimol, ak si to nebol ty; ak potom už nie je žiadny potvrdený kontakt, aplikácia ťa jasne varuje.

Ak kontakt odmietne, jeho číslo a jeho e-mailovú adresu okamžite vymažeme; u teba zostane len meno s „nechce byť núdzovým kontaktom“. Ak nesúhlasí, vymažeme číslo a adresu 30 dní po zapísaní alebo po uplynutí platnosti posledného odkazu, podľa toho, čo nastane neskôr. Po súhlase zostáva adresa uložená, kým je kontakt zapísaný. Po súhlase môže kedykoľvek odstúpiť — cez svoj osobný odkaz, ktorý platí, kým je zapísaný, a cez odkaz v každej núdzovej SMS. Ako núdzový kontakt môžeš zapísať len čísla z EÚ, EHP, Švajčiarska a Veľkej Británie; pre Švajčiarsko a Veľkú Britániu Európska komisia konštatovala primeranú úroveň ochrany údajov. Ak je tvoj kontakt práve v zahraničí, SMS doručí tamojšia sieť (roaming); na to nemáme vplyv.

Základ, aj pre e-mail tvojmu kontaktu: tvoj a náš oprávnený záujem na tvojej bezpečnosti (čl. 6 ods. 1 písm. f). Prisľúbenie tvojho kontaktu nie je súhlas so spracúvaním, ale jeho ochota byť v núdzi oslovený; ak odmietne alebo odstúpi, rešpektujeme to bez výnimky. Čo sa tvoj kontakt od nás dozvie, je uvedené v oddiele 10.

4.5 Zdieľanie odkazu a núdzová stránka

Ak zdieľaš jazdu cez „Zdieľať odkaz“, každý, kto má odkaz, vidí na t.curveguard.de tvoju pozíciu. Všetko ostatné zdieľaš len vtedy, ak to zapneš v časti Viditeľnosť › Čo odkaz ukazuje: krstné meno, cieľ s časom príchodu, rýchlosť, smer jazdy, výška, stav batérie, prejdená trasa a tvoje číslo na spätné volanie; na začiatku je všetko vypnuté. To platí aj v núdzi — neexistuje výnimka, ktorá by ukázala údaj bez tvojho prepínača. Odkaz je náhodný a nedá sa uhádnuť. Platí, kým beží tvoja jazda, a skončí s jej koncom, keď ho ukončíš, najneskôr však 2 hodiny po poslednej odovzdanej pozícii. Kto má odkaz, môže ho posunúť ďalej — zdieľaj ho len s ľuďmi, ktorým dôveruješ. Stránka nenastavuje žiadne cookies, nenačítava nič z cudzích serverov a pri odchode neodovzdáva žiadnu adresu; počet prístupov je obmedzený pre každú adresu.

Núdzová stránka: Oddelene od toho dostanú len tvoje potvrdené núdzové kontakty v núdzi cez odkaz vo svojej SMS vlastnú stránku. Ukazuje druh poplachu, tvoju pozíciu s časom merania, cestu a polohu opísanú slovami, či sa pohybuješ („pohybuje sa“, resp. „stojí od 14:31“) a stav batérie tvojho telefónu — nikdy tvoju rýchlosť. Zostáva dostupná 24 hodín; ak poplach vezmeš späť, ukáže „Odvolanie poplachu“ a už žiadnu pozíciu. Základ: pre „Zdieľať odkaz“ zmluva (čl. 6 ods. 1 písm. b); pre núdzovú stránku ako v 4.3.

4.6 Spoločné jazdenie a komunita

• Crew: členstvo, správy, fotky. Každý člen môže pozvať odkazom, ktorý platí 7 dní. Ak vyrazíš „so svojou crew“ — to si volíš pri každej jazde znova —, ostatní členovia vidia tvoju pozíciu, kým beží tvoja jazda, nie predtým a nie potom. Kto sa do crew pridá až neskôr, bežiacu jazdu nevidí. Pád hlásime len tvojim núdzovým kontaktom, nikdy crew.
• Spoločné jazdy: účasť, správy, pozícia počas spoločnej jazdy, strážca skupiny (upozorní účastníkov, keď zaostaneš alebo sa neozveš — bez uvedenia dôvodu; pád aj tu hlásime len tvojim núdzovým kontaktom). V spoločnej jazde vidia účastníci tvoje zobrazované meno aj vtedy, keď si zvolil „Skryť meno mimo spoločných jázd“ — inak by nikto nevedel, kto zaostáva. To ti aplikácia povie pred pripojením; ako zobrazované meno stačí prezývka.
• Miesto štartu a miesto stretnutia: Ak pre spoločnú jazdu dobrovoľne uvedieš miesto štartu, uložíme len stred zvoleného miesta (zaokrúhlený na asi 100 m) a jeho názov, aby sme vypočítali tvoj čas jazdy k miestu stretnutia a navrhli tvorcovi miesto stretnutia — nikdy polohu tvojho zariadenia. Miesto vidíš len ty; ostatní vidia výlučne tvoje krstné meno a tvoj čas jazdy. Počíta sa na našom vlastnom serveri.
• Vysielačka: Kým je kanál otvorený, ide tvoj hlas cez náš vlastný server ostatným účastníkom; to platí aj vtedy, keď sieť znemožňuje priame spojenie. Nič nezaznamenávame. Počúvať môže každý účastník; hovoriť môžeš s Premium.
• Mapa jazdcov: Ak zapneš „Zobraziť na mape jazdcov“ (na začiatku vypnuté), iní jazdci, ktorí majú prepínač tiež zapnutý, vidia počas tvojej jazdy tvoju pozíciu na mape, tvoju motorku ako symbol a tvoje meno tak, ako si zvolíš v časti „Kto ťa vidí“ — a ty ich. Jazdci, ktorých nepoznáš, vidia tvoju pozíciu len na pevnej mriežke s veľkosťou asi 500 m (stred políčka mriežky, bez smeru jazdy a rýchlosti); presne ťa vidí len tvoja crew a spolujazdci tej istej bežiacej spoločnej jazdy. Uvoľnenie platí pre jednu jazdu: stavová karta ukazuje, či je zapnuté, a jedným ťuknutím ho vypne; najneskôr po 12 hodinách sa skončí. Zobrazuje sa len pozícia, ktorá je mladšia ako 5 minút; keď sa tvoja jazda skončí, z mapy zmizneš. Ako často môže účet mapu dopytovať a aký veľký môže byť výrez, je obmedzené, aby nikto mapu systematicky nevyčítaval. Koho zablokuješ, ten ťa nevidí a ty nevidíš jeho.
• Okolie: Príspevky v miestnom chate sú viditeľné pre používateľov v tej istej oblasti; tvoje miesto sa na to na serveri hrubo zaokrúhli (asi 3 × 5 km). Ak zapneš „Viditeľný v okolí“, iní vidia, že v hrubej vzdialenosti je na ceste jazdec — nikdy tvoju presnú pozíciu.
• Priame správy, žiadosti o kontakt, blokovanie; profil so zobrazovaným menom a tvojou motorkou ako symbolom na mape. Či sa tvoje meno zobrazí verejne, len pre kontakty alebo vôbec, volíš v časti Garáž › Kto ťa vidí: „Verejné“ ho ukazuje všetkým používateľom, „Kontakty“ len ľuďom, ktorých žiadosť o kontakt bola prijatá, a členom tvojich crew, „Skryť meno mimo spoločných jázd“ nikomu — okrem účastníkov spoločnej jazdy, na ktorej ideš. Z tvojho profilu vidia iní len meno, motorku a odkedy si v aplikácii; či máš Premium, tvoju rolu a údaje z moderovania nevidia nikdy.
• Fotky: Údaje o snímke (EXIF, aj miesto snímania) sa pred nahraním odstránia. Z tvojej knižnice médií vidí aplikácia len obrázok, ktorý vyberieš.
• Stretnutia motorkárov: Verejne prístupné miesto môžeš nahlásiť ako stretnutie, s dobrovoľnou poznámkou. Pre všetkých sa zobrazí bez tvojho mena, hneď ako ho moderovanie potvrdí alebo traja rôzni jazdci nahlásia to isté miesto. Tvoj identifikátor je naviazaný len na hlásenie, kým je otvorené. Prevádzkovatelia miesta môžu cez „Nahlásiť“ požadovať opravu alebo odstránenie; do rozhodnutia je stretnutie skryté. Stretnutie nie je odporúčanie ani partnerstvo.

Neexistuje žiadne zobrazenie prečítania ani písania. Základ: zmluva; pre stretnutia motorkárov náš oprávnený záujem na mape s miestami stretnutí pre všetkých (čl. 6 ods. 1 písm. f).

4.7 Nahlásiť nebezpečenstvo

Ak nahlásiš nebezpečenstvo (napríklad štrk, olejovú stopu, uzávierku), uložíme miesto nebezpečenstva, smer jazdy, čas a krajinu — bez tvojho identifikátora a bez tvojej rýchlosti. Namiesto toho je tam denný identifikátor: hodnota vytvorená z tvojho účtu a náhodného kľúča dňa. Kľúč vymažeme po 48 hodinách; potom už identifikátor nevieme cez kľúč priradiť k účtu. Že niekto hlásenie podľa miesta, času a iných údajov predsa len priradí k osobe, nemôžeme úplne vylúčiť; preto aj staršie hlásenia považujeme za osobné údaje. Jednotlivé hlásenia uchovávame 90 dní, aby sme rozpoznali falošné hlásenia a zneužitie a aby sme vedeli dohľadať, koľkokrát bolo miesto potvrdené alebo spochybnené. Tvoju vlastnú pozíciu pri hlásení vymažeme po 48 hodinách. Iní jazdci vidia miesto bez tvojho mena a bez identifikátora, s časom hlásenia a s tým, koľkokrát bolo potvrdené.

Dopravné kontroly a radary pre používateľov neexistujú.

Základ: oprávnený záujem na bezpečnosti všetkých jazdcov (čl. 6 ods. 1 písm. f).

4.8 Garáž

Motocykle (značka, model, rok výroby, farba, stav kilometrov, servisná knižka), súkromné zóny, viditeľnosť, nastavenia núdzových funkcií. Základ: zmluva.

4.9 Spresniť zákruty (len so súhlasom)

Naše zákruty pochádzajú z OpenStreetMap. Aby boli presnejšie, môžu sa do nich započítať úseky tvojich uložených jázd tou istou zákrutou: línia, náklon a rýchlosť. Stane sa to len vtedy, ak zapneš „Spresniť zákruty“ (Garáž › Kto ťa vidí › Viditeľnosť); na začiatku je prepínač vypnutý. Aplikácia vopred vysvetlí, čo presne sa započíta. Ponúkne ti to na troch miestach: pri prvom spustení, po tvojej prvej uloženej jazde a na karte zákruty. Pýta sa najviac raz za 90 dní, nikdy počas jazdy a nikdy po poplachu; s „Už sa nepýtať“ prestane úplne. Či a kedy sa aplikácia pýtala a tvoje „Už sa nepýtať“ sú uložené len v tomto telefóne; po novej inštalácii sa preto spýta najviac ešte raz. Ak si „Spresniť zákruty“ vypol, znova sa nepýta.

Tvoje príspevky uchovávame bez mena a bez identifikátora účtu pod kľúčom príspevkov, ktorý existuje len na tento účel. Priradenie účet ↔ kľúč príspevkov je v oddelenej tabuľke, ktorá slúži len na to, aby sa nové príspevky priradili k tvojmu kľúču a aby sa dali všetky vymazať. Tak vymažeme všetky tvoje príspevky, keď to vypneš, keď vymažeš svoj účet — aj cez webovú stránku a aj vtedy, keď sa ti telefón stratil — a kľúčové ukazovatele prepočítame. Keďže príspevky sa dajú cez kľúč znova nájsť, sú pseudonymné, nie anonymné. Kľúčové ukazovatele pre zákrutu vznikajú až od piatich rôznych kľúčov príspevkov; je to ochrana, nie dôkaz anonymity. Prvých a posledných 500 m každej jazdy a tvoje súkromné zóny zostávajú mimo. Príspevok sa do kľúčových ukazovateľov započítava najviac 24 mesiacov a potom sa vymaže. Zobrazuje sa len vylepšená zákruta — nikdy rýchlosť alebo náklon iných jazdcov, žiadny rebríček, žiadne porovnanie. Jednotlivé príspevky nevydávame, okrem prípadov, keď sme na to zo zákona povinní. Vylepšené línie zákrut sú súčasťou nášho katalógu zákrut a sú ako on pod licenciou Open Database License (pozri Licencie). Obsahujú len spriemerovanú líniu zákruty – žiadne jednotlivé príspevky, žiadnu rýchlosť, žiadny náklon a žiadny kľúč príspevkov.

Základ: tvoj súhlas (čl. 6 ods. 1 písm. a).

4.10 Zdieľať merania (len so súhlasom)

Po jazde s poplachom — aj po falošnom poplachu — sa aplikácia spýta (nikdy počas jazdy), či chceš zdieľať meranie, aby sa detekcia pádu zlepšila. Len ak súhlasíš, idú k nám znaky merania: sila a trvanie zrýchlenia a otáčania, ich vzorec, stupeň rýchlosti, operačný systém, tvoje nastavenie (Normálna alebo Offroad), výsledok (pád, žiadny pád, neviem) a štvrťrok. Nie je pri tom: surová krivka senzorov, pozícia, čas, model telefónu, verzia aplikácie, tvoj účet, tvoje kontakty. Prenos sa uskutoční náhodne 1 až 7 dní neskôr; tvoja IP adresa sa pritom neukladá.

Keďže výsledok „pád“ môže prezradiť niečo o tvojom zdraví, tvoj súhlas výslovne zahŕňa aj tento údaj (čl. 9 ods. 2 písm. a). Zdieľané merania uchovávame ako v 4.9 pod kľúčom príspevkov bez identifikátora účtu; v časti Garáž › Núdza › „Zdieľané merania · Vymazať“, pri odvolaní súhlasu a pri vymazaní tvojho účtu (aj cez webovú stránku) vymažeme všetky. Či sa ťa má aplikácia pýtať, nastavíš tiež tam. Meranie uchovávame najviac 3 roky, pretože pády sú zriedkavé a detekciu treba preveriť počas viacerých jazdných sezón a nových generácií telefónov; raz ročne preverujeme, či sú staršie merania na to ešte potrebné, a inak ich vymažeme skôr.

Základ: tvoj súhlas pre každé meranie (čl. 6 ods. 1 písm. a, čl. 9 ods. 2 písm. a).

4.11 Premium a nákupy

V aplikácii nakupuješ cez App Store od Apple, resp. cez Google Play. Platobné údaje nedostávame. Apple, resp. Google nám oznámi produkt, identifikátor transakcie, dobu trvania a neskoršie zmeny (predĺženie, výpoveď, vrátenie peňazí); tým odomkneme Premium.

Pre webové predplatné využívame Paddle ako predávajúceho a samostatného prevádzkovateľa pre vybavenie nákupu. Odovzdávame identifikátor účtu, e-mailovú adresu a informácie o produkte a dostávame identifikátory súvisiace s nákupom, stav, dobu trvania a krajinu. Potrebné spracúvanie slúži na vybavenie nákupu a poskytovanie predplatného. Pre prenosy do Paddle v Spojenom kráľovstve existuje rozhodnutie Európskej komisie o primeranosti. Ďalšie spracúvanie zo strany Paddle vrátane možného spracúvania v tretích krajinách opisuje upozornenie Paddle o ochrane osobných údajov. Zmluvným partnerom pre nákup je Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Spojené kráľovstvo (Companies House č. 08172165). Ak na curveguard.de/widerrufen vyhlásiš odstúpenie od zmluvy, uložíme meno, e-mailovú adresu, zmluvu, číslo objednávky a čas doručenia, spustíme vrátenie peňazí u Paddle a hneď ti pošleme potvrdenie doručenia (čl. 6 ods. 1 písm. c, § 356a BGB). Po prvom nákupe na webe ti pošleme prehľad plnení v znení platnom pri uzavretí e-mailom; v aplikácii ho telefón uloží pri nákupe.

Akciové kódy a poukážky: Ak uplatníš kód v App Store alebo v Google Play, obchod nám spolu s nákupom oznámi, ktorá ponuka platí. Pri akcii na webe odovzdá náš server zľavu z akcie do Paddle; ktorú akciu malo tvoje webové predplatné, je uvedené u Paddle a v tvojom doklade o nákupe. Tým odomkneme Premium, zabránime viacnásobnému uplatneniu a vyúčtujeme akciu (čl. 6 ods. 1 písm. b a f). Vlastný zoznam uplatnených kódov nevedieme; doklady o nákupe uchovávame podľa zákonných lehôt.

Ak ponuka platí len pre nových predplatiteľov (napríklad zavádzacia cena), pri Apple to kontroluje App Store; pri Google Play a Paddle kontroluje náš server, či tvoj účet už niekedy mal Premium. Používa na to len to, čo aj tak patrí k tvojmu účtu: dátum konca tvojho posledného Premium (zostáva pri účte, kým ho nevymažeš) a tvoje doklady o nákupe (lehoty v oddiele 7); vlastnú históriu nákupov pre akcie nezakladáme. Cenu ti vždy ukáže obchod, resp. Paddle. Ak pre tvoj účet beží webové predplatné, náš server odmietne dodatočný nákup v App Store alebo v Google Play skôr, ako sa obchod otvorí, aby si neplatil dvakrát.

Ak tvoje predplatné skončí, tým sa žiadne údaje okamžite nevymažú. Pre fotky naďalej platia uvedené lehoty uchovávania (oddiel 7).

Základ: zmluva; uchovávanie dokladov o nákupe podľa daňovoprávnych povinností (čl. 6 ods. 1 písm. c, § 147 AO) — na to len údaje, ktoré doklad potrebuje.

4.12 Vypovedanie na webovej stránke a vymazanie účtu

Cez „Vypovedať zmluvy tu“ môžeš vypovedať bez prihlásenia. Uložíme tvoju e-mailovú adresu, druh zmluvy, či vypovedáš riadne alebo mimoriadne, požadovaný termín, dôvod, ak ho uvedieš, čas a kedy ti odišlo potvrdenie; potvrdenie ti pošleme e-mailom. Predplatné u Apple alebo Google nemôžeme ukončiť sami; tam ti ukážeme cestu a nepotvrdzujeme žiadnu výpoveď, ktorú nemôžeme vykonať. Základ: zákonná povinnosť (§ 312k BGB, čl. 6 ods. 1 písm. c) a zmluva.

Ak vymažeš svoj účet a máš u nás webové predplatné, skončí sa v tom istom kroku okamžite; zaplatený zvyšok obdobia nevraciame. Predplatné cez Apple alebo Google beží ďalej, kým ho tam nevypovieš; aplikácia ti to povie pred vymazaním.

4.13 Hlásenia a moderovanie

Obsah, profily a stretnutia môžeš nahlásiť. Uchovávame hlásenie, nahlásený obsah, naše rozhodnutie s odôvodnením, námietku a oznámenia zúčastneným. Do databázy transparentnosti Európskej komisie nič neodovzdávame: ako mikropodnik sme z toho vyňatí (čl. 19 ods. 1 nariadenia (EÚ) 2022/2065); na požiadanie poskytneme údaje podľa čl. 24 ods. 3. Ak hlásenie naznačuje trestný čin, ktorý ohrozuje život alebo bezpečnosť človeka, oznámime to príslušnému orgánu činnému v trestnom konaní (čl. 18; v Nemecku Spolkovému kriminálnemu úradu). Pri náznaku zobrazení sexuálneho zneužívania sa obsah okamžite skryje pre všetkých, aj pre odosielateľa; ten vidí len zástupný symbol so stavom preverovania, žiadny náhľad a žiadnu kópiu. Obsah je uložený izolovane, prístupný len na preverenie a na oznámenie úradu, bez náhľadov a bez ďalších kópií, a po ukončení sa vymaže, pokiaľ ho nepotrebuje úrad na zabezpečenie dôkazov. Ak vymažeš svoj účet, pri hlásení od teba odstránime prepojenie s tvojím účtom, samotné hlásenie však nevymažeme, aby nemohlo zmiznúť vymazaním účtu. Keďže hlásenie môže obsahovať voľný text a časy, nie je potom s istotou anonymné; naďalej ho považujeme za osobné údaje a vymažeme ho v jeho lehote (oddiel 7). Ak prebieha námietka, uchovávame dlhšie len podklady tohto konania, nie tvoje ostatné údaje. Kontaktné miesto podľa aktu o digitálnych službách: dsa@curveguard.de.

Základ: zákonné povinnosti z čl. 16, 17, 18 a 24 nariadenia (EÚ) 2022/2065 (čl. 6 ods. 1 písm. c) a ochrana používateľov (písm. f); námietku proti rozhodnutiu ponúkame najmenej 6 mesiacov.

4.14 E-maily, žiadosti a spätná väzba

Posielame e-maily na potvrdenie tvojej adresy, k heslu, k vymazaniu tvojho účtu bez aplikácie, ku kópii údajov, keď sa núdzový kontakt odstráni alebo sa na odstránenie označí (4.4), a k nákupu, prehľadu plnení, výpovedi a odstúpeniu od zmluvy na webe (4.11, 4.12); novinky a ponuky len vtedy, ak ich zapneš (4.16). Účet hosťa nemá e-mailovú adresu; že ho vymažeme, oznamuje len aplikácia. Ak nám napíšeš, spracúvame tvoju správu a e-mailovú adresu, aby sme odpovedali. „Dať spätnú väzbu“ otvorí tvoj e-mailový program s tvojou správou, zvoleným druhom (chyba, želanie, nápad, pochvala) a údajmi o modeli telefónu, operačnom systéme, verzii aplikácie a jazyku, ktoré vidíš pred odoslaním. Protokol chýb aplikácia pripojí len vtedy, ak na to sám zaškrtneš políčko; predtým si ho môžeš pozrieť. Do protokolu chýb aplikácia zapisuje len údaje z pevného zoznamu (pozitívny zoznam): čas s presnosťou na minútu, obrazovku, resp. funkciu, druh a kód chyby, stav aplikácie (napríklad „jazda beží“, „žiadna sieť“), verziu aplikácie a operačného systému. Pozície, jazdy, kontakty, telefónne čísla, mená, obsah správ, adresy s hľadaným textom a údaje o pádoch a poplachoch do neho vôbec nezapisuje; nič z toho sa nemusí pred pripojením odfiltrovať. Po neočakávanom ukončení aplikácie ti to pri ďalšom spustení raz ponúkne.

Vytváranie, uchovávanie a odosielanie sú oddelené. Protokol chýb vzniká v tvojom telefóne a je obmedzený na pevnú veľkosť — ak je relácia príliš dlhá, zostane jej začiatok a koniec, stred vypadne. Bez „Zaznamenávať diagnostiku“ (Garáž › Účet a aplikácia › Protokoly chýb, na začiatku vypnuté) zostáva najviac 24 hodín: tak dlho potrebuje aplikácia krátkodobý stav, aby ti po neočakávanom ukončení pri ďalšom spustení ponúkla nahlásenie a aby mohla pri spätnej väzbe pripojiť protokol; staršie vymaže pri spustení a pri každom novom protokole. Len ak zapneš „Zaznamenávať diagnostiku“, zostane posledných 20 protokolov až 30 dní na neskoršie hľadanie chýb; ak to vypneš, aplikácia okamžite vymaže všetko, čo je staršie ako 24 hodín. Protokol opustí telefón len vtedy, keď ho sám zdieľaš alebo pri spätnej väzbe zaškrtneš políčko; predtým vidíš, čo v ňom je, a aj samotná správa ti ukáže všetky údaje skôr, ako ju odošleš. Žiadosť vybavíme aj bez protokolu.

Základ: pre tvoju žiadosť zmluva, resp. náš oprávnený záujem na tom, aby sme na ňu odpovedali (čl. 6 ods. 1 písm. b, resp. f). Pre vytváranie krátkodobého protokolu v tvojom telefóne náš oprávnený záujem rozpoznať a odstrániť chyby v zázname, detekcii pádu a núdzovom poplachu (čl. 6 ods. 1 písm. f) — obsahuje len údaje z pevného zoznamu vyššie a zostáva v telefóne. Pre dlhšie uchovávanie so „Zaznamenávať diagnostiku“ tvoj súhlas prepínačom (čl. 6 ods. 1 písm. a), pre odovzdanie tvoj súhlas zaškrtnutím políčka (čl. 6 ods. 1 písm. a). Či sa na to smie pristupovať k tvojmu telefónu (§ 25 TDDDG), je uvedené oddelene v oddiele 8.

4.15 Webová stránka, webová aplikácia a zdieľané stránky

Pri každom prístupe na naše servery — z aplikácie, webovej aplikácie alebo prehliadača — zaznamenávame IP adresu, čas, metódu, vyvolanú cestu a technické údaje zariadenia, aby sme rozpoznali útoky a chyby. Doplnok adresy požiadavky (za otáznikom — tam by bol hľadaný text, súradnice, miesto pádu alebo tajný odkaz) a obsah požiadavky nezaznamenávame, ani v prípade chyby: ak služba neodpovedá, webový server zapíše do svojho protokolu chýb len čas, cestu bez doplnku adresy a kód chyby; zdrojová stránka (referer) je tam tiež bez doplnku adresy. Ak otvoríš len curveguard.de, presmerujeme ťa podľa jazykového nastavenia tvojho prehliadača na zodpovedajúci jazyk bez toho, aby sme niečo ukladali.

Webová aplikácia app.curveguard.de ukazuje tie isté údaje ako aplikácia. Po prihlásení drží tvoju reláciu len do zatvorenia prehliadača. Ak pri prihlásení zaškrtneš „Zostať prihlásený“, skončí sa po 30 dňoch bez používania, najneskôr po 90 dňoch. Ku každej relácii — v aplikácii aj vo webovej aplikácii — uchováva naša prihlasovacia služba čas, IP adresu a identifikátor prehliadača, resp. zariadenia, aby si mohol bezpečne pokračovať v prihlásení a aby sme rozpoznali zneužitie účtu. Reláciu, ktorá sa 30 dní nepoužívala, automaticky vymažeme aj s jej identifikátormi; ak zavrieš prehliadač bez odhlásenia, zostane na serveri do uplynutia tejto lehoty. Kým aplikáciu používaš, obnovuje svoju reláciu. V aplikácii aj vo webovej aplikácii platí: prístupový token je krátkodobý a priebežne sa obnovuje, obnovovací token sa mení pri každom obnovení a stane sa neplatným, keď sa odhlásiš, zmeníš heslo alebo vymažeš účet. Skôr ako požiadaš o kópiu údajov, zmeníš heslo alebo vymažeš účet, spýtame sa ešte raz na tvoje heslo, resp. tvoje prihlásenie (oddiel 8).

Stránka nákupu na curveguard.de: pokladňa Paddle (Paddle.js) sa načíta až vtedy, keď tam výslovne spustíš nákup („Ročné predplatné“, „Mesačné predplatné“ alebo „K pokladni“); predtým nič nejde do Paddle a v tvojom zariadení sa nič neukladá. Odvtedy platia pre pokladňu údaje v oddiele 8.

Ak zdieľaš trasu, jazdu, úsek alebo spoločnú jazdu, aplikácia ti vopred ukáže, čo bude cez odkaz viditeľné. Potom každý s odkazom vidí na curveguard.de/s/… tvoje krstné meno a obsah; pri jazdách nikdy tvoje hodnoty náklonu, nikdy iných účastníkov. Odkaz je náhodný, nezobrazuje sa vo vyhľadávačoch, skončí po 90 dňoch a môžeš ho kedykoľvek stiahnuť. Pozvánky do crew na curveguard.de/c/… ukazujú meno, emblém a počet členov crew.

Základ: oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f); pre zdieľaný obsah zmluva so zdieľajúcim.

4.16 Sociálne siete, WhatsApp, štatistika a novinky

Naše profily na sociálnych sieťach. Máme vlastné stránky na Instagrame, Facebooku, TikToku a YouTube a prevádzkujeme kanál na WhatsAppe. Keď tieto stránky navštíviš, príslušný poskytovateľ spracúva tvoje údaje podľa svojich vlastných podmienok: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Írsko) a Google Ireland Ltd. (YouTube). Títo poskytovatelia prenášajú údaje aj do USA (rámec ochrany osobných údajov EÚ – USA, EU-US Data Privacy Framework). Od poskytovateľov dostávame len súhrnné štatistiky o zobrazeniach a reakciách, z ktorých nikoho nevieme rozpoznať. Za tieto štatistiky na Facebooku a Instagrame sme spoločne s Metou spoločnými prevádzkovateľmi (čl. 26 GDPR). Podstatu dohody sprístupňuje Meta; žiadosti k nej môžeš smerovať na Metu alebo na nás. Pri TikToku to platí obdobne. Právnym základom je náš oprávnený záujem zviditeľniť CurveGuard a byť s tebou v kontakte (čl. 6 ods. 1 písm. f GDPR). Ak nám tam napíšeš alebo niečo okomentuješ, použijeme to len na odpoveď. Na našej webovej stránke a v aplikácii odkazujú jednoduché odkazy na naše profily na Instagrame, TikToku a YouTube; až keď na niektorý ťukneš, otvorí sa platforma, predtým k nej nejdú žiadne údaje. Na plánovanie našich príspevkov a odpovedanie na komentáre využívame Metricool (Metricool Software S.L., Španielsko) ako sprostredkovateľa.

Keď nám napíšeš cez WhatsApp. Cez WhatsApp nám môžeš písať na +49 179 1773481. Pritom spracúvame tvoje telefónne číslo, tvoje meno profilu a obsah tvojich správ, aby sme odpovedali na tvoju žiadosť (čl. 6 ods. 1 písm. b GDPR pri otázkach k tvojmu účtu alebo predplatnému, inak písm. f). WhatsApp prevádzkuje WhatsApp Ireland Ltd.; Meta pritom spracúva metaúdaje a môže prenášať údaje do USA. Obsah správ WhatsApp pre šifrovanie od začiatku do konca nedokáže prečítať. Tvoje číslo neukladáme do adresára, neporovnávame žiadny adresár s WhatsAppom a cez WhatsApp ti neposielame reklamu. Keď je tvoja žiadosť vybavená, chat vymažeme najneskôr po troch mesiacoch, pokiaľ ho nemusíme pre zákonné povinnosti uchovávať dlhšie. Ak nechceš používať WhatsApp, napíš nám na support@curveguard.de. WhatsApp nie je tiesňové volanie. V núdzi vytoč 112. Na našej webovej stránke a v aplikácii vedie jednoduchý odkaz „Napísať cez WhatsApp“ na WhatsApp; až keď naň ťukneš, otvorí sa WhatsApp a údaje idú do WhatsAppu. Webová stránka ani aplikácia na to nič nenačítavajú od WhatsAppu ani od Mety.

Štatistika na našej webovej stránke. Počítanie je momentálne vypnuté. Ak ho zapneme, budeme na curveguard.de počítať zobrazenia stránok softvérom Plausible, ktorý potom sami prevádzkujeme na našom serveri v Nemecku, a bude platiť tento odsek; dovtedy nič nepočítame. Plausible nenastavuje žiadne cookies, neukladá IP adresy a nerozpozná ťa počas viacerých dní: z IP adresy a identifikátora prehliadača sa vytvorí len denný identifikátor, ktorého kľúč sa každý deň mení. Vidíme výlučne súhrnné čísla, napríklad koľko návštevníkov prišlo z ktorej stránky, z ktorej krajiny a s akým typom zariadenia. Údaje nikomu neodovzdávame. Právnym základom je náš oprávnený záujem zlepšovať webovú stránku a vidieť, ktoré zmienky o CurveGuard zaberajú (čl. 6 ods. 1 písm. f GDPR).

Odkiaľ prichádzajú stiahnutia a nákupy. Odkazy na CurveGuard v App Store a v Google Play môžu obsahovať identifikátor kampane, napríklad „instagram“. Apple a Google nám potom súhrnne ukážu, koľko stiahnutí prišlo cez ktorý odkaz; údaje o jednotlivých osobách nedostávame. Akciové kódy, napríklad od partnerov, uplatníš v App Store alebo v Google Play. Vidíme len, koľkokrát bol kód uplatnený. Partneri o tebe nedostávajú žiadne údaje.

„Ako si sa dozvedel o CurveGuard?“ Ak chceš, môžeš v aplikácii uviesť, ako si na CurveGuard narazil. Údaj je dobrovoľný, môžeš ho kedykoľvek zmeniť alebo odstrániť. Uchovávame ho pri tvojom účte, vyhodnocujeme ho len súhrnne a vymažeme ho spolu s tvojím účtom (čl. 6 ods. 1 písm. a GDPR).

Novinky a ponuky. Len ak v aplikácii zapneš „Novinky a ponuky“, pošleme ti príležitostne upozornenia a, ak potvrdíš svoju e-mailovú adresu, newsletter o nových funkciách a ponukách. Pri e-maile ti najprv pošleme potvrdzovací odkaz (double opt-in). Čas a znenie tvojho súhlasu uchovávame ako doklad. Súhlas môžeš kedykoľvek odvolať: v aplikácii tým istým prepínačom alebo cez odhlasovací odkaz v každom e-maile. Newslettery posielame sami cez náš poštový server v Nemecku, bez merania otvorení alebo kliknutí (čl. 6 ods. 1 písm. a GDPR, § 7 UWG). Upozornenia týkajúce sa tvojej bezpečnosti, tvojich jázd a tvojho účtu sú od toho nezávislé.

4.17 Upozornenia

Ak povolíš upozornenia, tvoj telefón sa prihlási na náš server s identifikátorom zariadenia. V časti Garáž › Upozornenia si vyberáš „Správy“ (žiadosti o kontakt, nové správy, novinky a žiadosti o pridanie v tvojich crew) a „Spoločné jazdy“ (prihlásenia, štart a zrušenie). Vždy zapnuté sú blížiaca sa lehota tvojho strážcu príchodu a upozornenie, keď sa spolujazdec tvojej spoločnej jazdy neozve; poplach po páde vzniká aj tak v tvojom telefóne. Upozornenie uvádza druh a o čo ide, nikdy text správy; mená iných ľudí ukazuje len vtedy, ak zapneš „Zobrazovať mená na zamknutej obrazovke“. Počas jazdy upozornenia zadržiavame, okrem upozornení k strážcovi príchodu a skupine, a pošleme ich potom; po 6 hodinách prepadnú. Poplach, odpočítavanie a núdzový poplach nikdy nejdú cez upozornenia.

Upozornenia sa doručujú na iPhone cez Apple Push Notification service (APNs), na Androide cez Firebase Cloud Messaging (FCM) od Google. Na to idú identifikátor zariadenia a obsah upozornenia do Apple, resp. Google (oddiel 6). Na Androide patrí k identifikátoru inštalačné ID Firebase. Vznikne až vtedy, keď povolíš upozornenia a aplikácia si identifikátor vyžiada; Firebase sa sám neprihlasuje a Firebase Analytics nepoužívame.

Treba rozlišovať tri veci: (1) Ak sa odhlásiš, vezmeš povolenie späť alebo vymažeš svoj účet, identifikátor u nás okamžite vymažeme. (2) Na Androide aplikácia zároveň požiada Firebase o vymazanie registrácie a inštalačného ID. Ak táto žiadosť nedorazí, napríklad preto, že telefón práve nemá sieť, aplikácia ju dnes sama neopakuje; identifikátor potom zostane u Google, kým ho Google neodstráni podľa vlastných pravidiel — u nás je aj tak vymazaný a nič tam už neposielame. (3) Po vymazaní Google odstráni údaje patriace k inštalačnému ID podľa vlastných údajov do 180 dní zo svojich živých a záložných systémov. Nové inštalačné ID vznikne až vtedy, keď sa znova prihlásiš a povolíš upozornenia. Ak sa zariadenie u nás 90 dní neozve, identifikátor u nás tiež vymažeme; „ozvať sa“ znamená: aplikácia pri spustení s účtom, pri prihlásení a pred každou jazdou zavolá náš server.

Základ: zmluva (čl. 6 ods. 1 písm. b). Upozornenia môžeš kedykoľvek vypnúť v aplikácii a v nastaveniach svojho telefónu.

5. Automatizované rozhodnutia a čo musíš uviesť

Kde aplikácia alebo server konajú samy, sme zaznamenali v matici rozhodnutí (príloha E, A.5): spúšťač, spracúvanie, dôsledky, ľudská účasť, základ a ochrana. Stručne: (1) Premium vykonáva nákup, ktorý si uskutočnil; ak systém oprávnenie odmietne alebo odoberie (napríklad po vrátení peňazí), môžeš sa obrátiť na nás a človek to preverí. (2) Nové účty smú v prvých dňoch písať menej príspevkov, správ a hlásení; čítanie, jazdenie a všetky bezpečnostné funkcie zostávajú nedotknuté. O zablokovaní a odstránení rozhoduje človek; len náznak zobrazení sexuálneho zneužívania okamžite skryje obsah až do preverenia. (3) Detekcia pádu. Počas jazdy aplikácia v tvojom telefóne vyhodnocuje pohybové senzory (zrýchlenie a uhlovú rýchlosť, až 50 meraní za sekundu) a tvoju rýchlosť z polohy. K poplachu v zásade vedie vzorec ako: predtým jazda, potom silný náraz alebo prudké otočenie telefónu, potom nezvyčajná poloha alebo takmer žiadny pohyb. Ak aplikácia rozpozná taký vzorec, spustí hlasné odpočítavanie. Ak ho nezrušíš, server upozorní tvoje potvrdené núdzové kontakty cez SMS s tvojou pozíciou a odkazom na núdzovú stránku — sám, bez toho, aby to vopred preveril človek. Nie je to diagnóza, môže to však mať významné dôsledky: tvoje kontakty sa dozvedia o možnom páde, možno privolajú pomoc alebo 112 a falošný poplach ich môže znepokojiť. Odpočítavanie nenahrádza ľudské rozhodnutie, pretože po páde môžeš byť neschopný konať. Toto upozornenie preto preventívne posudzujeme tak, ako keby spadalo pod čl. 22: zakladá sa na tvojom výslovnom súhlase, ktorý opisuje práve toto samočinné spustenie (čl. 22 ods. 2 písm. c a ods. 4 s čl. 9 ods. 2 písm. a).

Tvoje práva pritom (čl. 22 ods. 3): Každý poplach môžeš kedykoľvek odvolať; núdzová stránka potom tvojim kontaktom ukáže „Odvolanie poplachu“. Po poplachu môžeš vyjadriť svoj názor a rozhodnutie napadnúť — v aplikácii, keď sa po poplachu spýta, či išlo o falošný poplach, alebo e-mailom na datenschutz@curveguard.de. Potom človek u nás preverí poplach na základe protokolu núdzového poplachu a povie ti výsledok; po falošnom poplachu môže aplikácia detekciu pre teba prispôsobiť. Toto preverenie prebieha až dodatočne: nikto u nás nesleduje bežiaci poplach ani doň nezasahuje.

Čo musíš uviesť: na používanie potvrdenie, že máš aspoň 18 rokov, a prijatie podmienok používania. Na účet e-mailovú adresu a heslo alebo prihlásenie cez Apple alebo Google — bez nich používaš aplikáciu ako hosť. Bez polohy nefungujú navigácia ani záznam, bez núdzového kontaktu, ktorý súhlasil, neexistuje núdzová SMS. Všetky ostatné údaje sú dobrovoľné. Zákonná povinnosť poskytnúť nám údaje neexistuje.

6. Kto dostáva údaje a kde sú uložené

Naše servery, úložisko u Hetzner a seven.io spracúvajú tvoje údaje v Nemecku, resp. v EÚ. Do krajín mimo EÚ a EHP sa údaje dostanú v troch prípadoch: (1) núdzová SMS na číslo zo Švajčiarska alebo Veľkej Británie sa doručí v sieti tejto krajiny (pre obe Európska komisia konštatovala primeranú úroveň ochrany údajov); (2) ak je kontakt na cestách v zahraničí, doručí tamojšia sieť (roaming) — na to nemáme vplyv; (3) Apple, Google, Paddle, Meta a TikTok spracúvajú údaje aj v tretích krajinách, keď používaš ich služby alebo povolíš upozornenia, na základe právnych základov uvedených v tabuľke. Že sa tam údaje dostanú, spoluspôsobujeme tým, že tieto služby nasadzujeme; tabuľka preto pre každú uvádza základ.

7. Ako dlho údaje uchovávame

Kde zákon lehotu nestanovuje, určili sme ju sami. Vymazáva sa automaticky, podľa druhu každú hodinu alebo denne.

Ak vymažeš svoj účet, odstránime profil, jazdy, trasy, fotky, správy, núdzové kontakty, motocykle, spoločné jazdy, ktoré si vytvoril, identifikátory zariadení a upozornenia — aj čakajúce upozornenia iným o tvojich žiadostiach o kontakt a správach, ktoré nesú tvoje meno. Zostanú len doklady o nákupe, hlásenia bez prepojenia s tvojím účtom a protokol núdzového poplachu bez prepojenia s tebou až do uplynutia ich lehôt — a záložné kópie do ich uplynutia (pozri vyššie). Pred vymazaním ti aplikácia ponúkne kópiu tvojich údajov. Webové predplatné sa s účtom okamžite skončí, bez vrátenia peňazí za zvyšok obdobia; predplatné u Apple alebo Google vypovieš tam.

Záložné kópie potrebujeme, aby sme po výpadku mohli všetko obnoviť (čl. 6 ods. 1 písm. f, čl. 32).

8. Čo sa ukladá a číta v tvojom zariadení (cookies a podobné techniky)

V tvojom zariadení ukladáme len to, čo je nevyhnutne potrebné pre službu, ktorú výslovne používaš (§ 25 ods. 2 č. 2 TDDDG, nemecký zákon o ochrane údajov v telekomunikáciách a digitálnych službách); stĺpec „Účel“ pri každom úložisku uvádza, na čo. Kde to nie je zjavné, zdôvodňujeme to: krátkodobý protokol chýb (najviac 24 hodín) aplikácia potrebuje na to, aby po neočakávanom ukončení rozpoznala stav záznamu, detekcie pádu a núdzového poplachu a mohla ti ponúknuť nahlásenie — bez neho tieto funkcie nepracujú spoľahlivo. Dlhšie diagnostické protokoly (do 30 dní) na to nie sú nevyhnutne potrebné; vznikajú preto len vtedy, ak zapneš „Zaznamenávať diagnostiku“ (§ 25 ods. 1 TDDDG, tvoj súhlas). Oba opustia telefón len na tvoje želanie (4.14). Stav otázky „Spresniť zákruty“ a „Už sa nepýtať“ je potrebný, aby aplikácia rešpektovala tvoje rozhodnutie. Videné upozornenia zabraňujú tomu, aby aplikácia stále znova ukazovala to isté vysvetlenie. Reklamné, analytické ani meracie techniky, ktoré pristupujú k tvojmu zariadeniu, nepoužívame; v aplikácii nie je žiadny komponent takého poskytovateľa. Naša webová stránka curveguard.de, stránka pre blízkych a zdieľané stránky v tvojom zariadení nič neukladajú — s dvoma výnimkami: ak sa na curveguard.de/konto prihlásiš cez Apple alebo Google, karta si do návratu zapamätá, na čo (úložisko relácie, riadok v tabuľke). A ak na stránke nákupu curveguard.de výslovne spustíš nákup, načíta sa pokladňa Paddle a vytvorí úložiská, ktoré potrebuje na platbu a ochranu pred podvodmi (posledný riadok tabuľky; zodpovedá za ne sama Paddle ako predávajúci). Predtým stránka nič od Paddle nenačítava.

Zoznam pred spustením ešte raz preveríme na hotovej aplikácii a na webovej aplikácii.

9. Oprávnenia v tvojom telefóne

Na Androide pribúdajú technické oprávnenia bez vlastnej otázky, ktoré slúžia len týmto účelom (záznam pri zamknutej obrazovke, vibrácia pri poplachu). Reklamný identifikátor Google je výslovne odstránený.

10. Keď CurveGuard nepoužívaš: núdzové kontakty, príjemcovia odkazu, návštevníci

Tieto informácie platia pre ľudí, ktorých údaje dostávame bez toho, aby sami mali účet (čl. 14 GDPR).

Núdzový kontakt: jazdec zapísal do CurveGuard tvoje meno (nepovinné), tvoje mobilné číslo a tvoju e-mailovú adresu — od neho ich máme. Preto sme ti poslali e-mail s osobným odkazom na t.curveguard.de/n/…. Tam súhlasíš tak, že na potvrdenie zadáš svoje mobilné číslo a zvolíš jazyk núdzovej SMS, alebo odmietneš. Ak odmietneš, číslo a adresu okamžite vymažeme; ak nesúhlasíš, 30 dní po zapísaní alebo po uplynutí platnosti posledného odkazu. Núdzová SMS je po nemecky a pod tým po anglicky (len po anglicky, ak je aplikácia jazdca nastavená na angličtinu); jazyk, ktorý na stránke zvolíš, uchovávame, odosielanie sa podľa neho zatiaľ neriadi. Ak súhlasíš, dostaneš SMS len v núdzi: keď aplikácia jazdca nahlásila možný pád a odpočítavanie sa nezrušilo, keď stlačí núdzový poplach, keď nepríde tak, ako ohlásil, a najviac jedno pripomenutie k tej istej núdzovej situácii. Tvoje číslo nepoužívame na nič iné a nikdy neposielame testovacie, reklamné SMS ani SMS o odvolaní poplachu. Odstúpiť môžeš kedykoľvek cez svoj osobný odkaz alebo odkaz v každej núdzovej SMS. SMS odosiela seven.io (Kiel) na našu objednávku v Nemecku, resp. v EÚ; seven.io ju uchováva 7 dní vo svojom denníku odosielania. Základ: oprávnený záujem jazdca a náš vlastný na jeho bezpečnosti (čl. 6 ods. 1 písm. f). Tvoje prisľúbenie nie je súhlas so spracúvaním, ale tvoja ochota byť v núdzi oslovený; odmietnutie rešpektujeme bez výnimky. Tvoje údaje zostávajú, kým ťa jazdec neodstráni, kým neodstúpiš alebo kým jazdec nevymaže svoj účet; z protokolu núdzového poplachu sa vymažú 30 dní po poplachu (oddiel 7).

Príjemcovia zdieľaného odkazu alebo núdzovej SMS: na t.curveguard.de vidíš, čo jazdec uvoľnil, resp. ako potvrdený núdzový kontakt núdzovú stránku (4.5). O tebe uchovávame len protokol prístupu bez doplnku adresy (14 dní, oprávnený záujem na bezpečnej prevádzke, čl. 6 ods. 1 písm. f); stránka nenastavuje žiadne cookies. Ak v núdzi ťukneš na „Postarám sa“, stránka ti vopred povie, že jazdec a jeho ďalšie kontakty to uvidia s tvojím menom tak, ako ho jazdec zapísal; znamená to len, že sa ozveš — nie že je pomoc na ceste. Uchovávame to s časom pri poplachu; vymaže sa spolu s protokolom núdzového poplachu (oddiel 7).

Návštevníci zdieľaných stránok a pozvánok do crew: ako pri webovej stránke (oddiel 4.15).

Tvoje práva z oddielu 3 platia pre teba rovnako; napíš na datenschutz@curveguard.de.

11. Minimálny vek, jazyky a zmeny

CurveGuard je len pre ľudí od 18 rokov.

Toto vyhlásenie je k dispozícii vo všetkých ponúkaných jazykoch. Záväzné je nemecké znenie.

Ak sa toto vyhlásenie podstatne zmení, upozorníme na to v aplikácii skôr, ako zmena začne platiť. Ak pribudne nové spracúvanie, ktoré potrebuje súhlas, vopred sa spýtame. Platné znenie je v aplikácii a na curveguard.de/datenschutz.