Izjava o varstvu osebnih podatkov

1. Kdo je odgovoren

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je Alessandro Amaro, enoosebno podjetje „CurveGuard“, Kazmairstraße 39, 80339 München, Nemčija.

Vprašanja o varstvu podatkov: dsb@curveguard.de.

2. Najpomembnejše na kratko

• CurveGuard obdeluje tvojo lokacijo, tvoje vožnje in podatke o gibanju tvojega telefona, kolikor jih potrebuje funkcija, ki jo uporabljaš: navigacija, snemanje in zaznavanje padca.
• Račun, zbirka podatkov, poti, iskanje naslovov, zemljevid, vreme in radijska zveza delujejo na naših lastnih strežnikih v Nemčiji (netcup, podatkovni center Nürnberg). Paketi zemljevidov brez povezave in šifrirane varnostne kopije so dodatno shranjeni v shrambi Hetzner (podatkovni center Falkenstein, Nemčija). Vsi strežniki in shrambe so v Nemčiji. Izjeme, ki jih izbereš sam: prijava z Apple ali Google ter nakupi prek App Store, Google Play ali Paddle (razdelek 6). App Store in Google Play potrebuješ tako ali tako, da preneseš aplikacijo. Obvestila dosežejo tvoj telefon prek storitve obvestil Apple oziroma Google, če jih dovoliš (4.17).
• Brez sledenja, brez analitičnih orodij v aplikaciji, brez prodaje podatkov; oglaševanje samo, če vklopiš „Novice in ponudbe“, na curveguard.de pa največ štetje brez piškotkov, če ga vklopimo (4.16). Na naših spletnih straneh ni piškotkov, ki bi zahtevali privolitev, zato tudi ni poziva glede piškotkov.
• SMS pošiljamo samo v nujnem primeru: ko je aplikacija sporočila možen padec in odštevanje ni bilo preklicano, po pritisku na gumb za klic v sili in ko ne prispeš, kot si napovedal — in samo kontaktom za nujne primere, ki so po naši e-pošti na naši potrditveni strani privolili s svojo lastno mobilno številko, in samo na številke iz EU, EGP, Švice in Združenega kraljestva. Ni testnih, oglasnih, informativnih SMS ali SMS o preklicu alarma.
• Zaznavanje padca deluje samo z tvojo izrecno privolitvijo, ker lahko sporočilo o možnem padcu razkrije nekaj o tvojem zdravju — obsega obveščanje, ki ga aplikacija po nepreklicanem odštevanju sproži samodejno: sporočilo našemu strežniku, SMS tvojim kontaktom in njihovo stran za nujne primere (4.3, razdelek 5). Dnevnik klica v sili izbrišemo 30 dni po alarmu. Gumb za klic v sili in varuha prihoda lahko uporabljaš tudi brez te privolitve.
• Drugi o tebi vidijo samo tisto, kar deliš. „Pokaži na zemljevidu voznikov“, „Viden v okolici“ in „Naredi ovinke natančnejše“ so na začetku izklopljeni; na zemljevidu voznikov te vozniki, ki jih ne poznaš, vidijo le z natančnostjo približno 500 m; tvoje ime drugi vidijo samo tako, kot izbereš pod „Kdo te vidi“, pri skupni skupinski vožnji udeleženci tvoje prikazno ime (4.6); deljena povezava („Deli povezavo“) vedno prikazuje samo tvoj položaj — cilj, hitrost, smer vožnje, višino, stanje baterije in vse drugo samo, če to vklopiš, tudi v nujnem primeru. Ločeno od tega stran za nujne primere v nujnem primeru samo tvojim potrjenim kontaktom za nujne primere dodatno pokaže, ali se premikaš, in stanje baterije tvojega telefona (4.5). O padcu izvedo samo tvoji kontakti za nujne primere, nikoli crew ali skupina.
• Zahtevaš lahko kopijo svojih podatkov in sam izbrišeš svoj račun — v aplikaciji in na curveguard.de. Pravice glede varstva podatkov nikoli niso odvisne od Premium.

3. Tvoje pravice

Imaš pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18) in prenosljivosti podatkov (člen 20).

Kopija tvojih podatkov: v aplikaciji pod Garaža › Račun in aplikacija › Tvoji podatki. Prejmeš ZIP z vsemi podatki, ki jih imamo o tvojem računu (JSON, vožnje dodatno kot GPX), poleg tega pregled, za kaj jih obdelujemo, komu se posredujejo, od kod izvirajo in kako dolgo jih hranimo. Povezavo pošljemo po e-pošti; velja 7 dni in datoteko naloži samo, če se pri tem prijaviš s svojim računom; pred zahtevo aplikacija še enkrat vpraša za tvoje geslo oziroma prijavo. V aplikaciji je to mogoče enkrat na dan. Dostop po členu 15 lahko kadar koli zahtevaš tudi po e-pošti; za to ta omejitev ne velja in odgovorimo v enem mesecu (člen 12(3)). Če je zahteva posebej obsežna, lahko rok podaljšamo za največ dva meseca; to ti nato sporočimo v prvem mesecu z razlogom. Da nihče ne dobi tujih podatkov, odgovor na zahtevo za dostop pošljemo samo na naslov e-pošte tvojega računa ali po prijavi. Kar je shranjeno samo na tvojem telefonu (nastavitve zaznavanja padca in varuha prihoda, zgodovina tvojih zadnjih alarmov ob padcu, tvoj zadnji znani položaj, dnevniki napak), nastane z našo aplikacijo; za to smo odgovorni, tudi če sami nimamo dostopa do tega. Nastavitve in dnevnike napak vidiš v aplikaciji (Garaža › Nujni primer; dnevniki napak pod Račun in aplikacija › Povratne informacije › Ogled dnevnika napak) in lahko dnevnik napak od tam deliš. Katere shrambe so to, je navedeno v razdelku 8.

Pravica do ugovora (člen 21 GDPR): Kjer podatke obdelujemo na podlagi zakonitih interesov (člen 6(1)(f)), lahko iz razlogov, povezanih s tvojim posebnim položajem, kadar koli ugovarjaš.

Privolitev lahko kadar koli prekličeš z učinkom za naprej (člen 7(3)), enako preprosto, kot si jo dal — vsakič na mestu v aplikaciji, ki je navedeno pri privolitvi. Zakonitost obdelave do preklica ostane nespremenjena.

Pritožiš se lahko pri nadzornem organu, na primer pri Bayerisches Landesamt für Datenschutzaufsicht (bavarski deželni urad za nadzor varstva podatkov), Promenade 18, 91522 Ansbach, ali pri nadzornem organu v kraju svojega prebivališča.

Piši nam na datenschutz@curveguard.de. Izbris računa: v aplikaciji pod Garaža › Račun in aplikacija › Izbriši račun ali brez aplikacije na curveguard.de/konto/loeschen.

4. Kaj obdelujemo, za kaj in na kateri podlagi

Pravne podlage so členi GDPR. „Pogodba“ pomeni člen 6(1)(b): podatke potrebujemo, da ti zagotovimo funkcijo, ki jo izrecno uporabljaš — to preverjamo za vsako funkcijo posebej, ne za aplikacijo kot celoto. Podatkov za izboljšanje aplikacije nikoli ne obdelujemo na tej podlagi, temveč samo s tvojo privolitvijo (razdelka 4.9 in 4.10). Kako dolgo kaj hranimo, je zbrano v razdelku 7.

4.1 Račun in prijava

Z računom: naslov e-pošte, geslo (samo kot nepovratna zgoščena vrednost), prikazno ime, jezik. Ob prvem zagonu ločeno potrdiš, da si star najmanj 18 let in da sprejemaš pogoje uporabe; s to izjavo se seznaniš. Shranimo čas in različico pogojev uporabe. Za vsako prijavo — tudi kot gost — naša storitev za prijavo shrani sejo s časom, naslovom IP in oznako brskalnika oziroma naprave (4.15). Brez računa dobiš račun gosta s tehnično oznako, brez imena in naslova e-pošte; tvoje vožnje so kljub temu na strežniku.

Prijava z Apple ali Google: šele ko tapneš gumb ponudnika, se odpre njegova prijava; prej se nič ne pošlje Apple ali Google. Apple nam posreduje oznako in glede na tvojo izbiro tvoj naslov e-pošte ali posredovalni naslov, ki ga ustvari Apple, na željo tvoje ime. Google posreduje oznako, tvoj naslov e-pošte in na željo tvoje ime. Za to, kar ponudnik sam obdeluje pri prijavi, je odgovoren sam (razdelek 6). Prijava z e-pošto in geslom je na voljo enakovredno poleg tega.

Za omejitve brezplačne uporabe (na primer ena v celoti pregledana vožnja, en motor in eno zasebno območje) strežnik preveri, kaj spada k tvojemu računu.

Podlaga: pogodba. Dokazilo o potrditvi starosti in sprejetju pogojev uporabe hranimo, da lahko pokažemo, katera različica je veljala (člen 6(1)(f)).

4.2 Lokacija, vožnje in podatki o gibanju

Lokacija: med vožnjo (navigacija, snemanje, položaj v nujnem primeru), med načrtovanjem poti, ko na zemljevidu prikažeš svoj kraj ali iščeš kraje v bližini (na primer bencinske servise po času vožnje). Zunaj teh situacij aplikacija tvoje lokacije ne bere, tudi ne pri odprti aplikaciji. Pri temnem zaslonu samo, dokler teče vožnja; tvoj telefon to prikaže (iPhone: modri prikaz, Android: trajno obvestilo „Vožnja poteka“). Na Androidu aplikacija za „Vedno dovoli“ vpraša šele, ko prvič odpelješ, ker se sicer snemanje in zaznavanje padca pri temnem zaslonu končata.

Senzorji gibanja (pospešek, kotna hitrost): do 50 meritev na sekundo za nagib in zaznavanje padca, samo med vožnjo. Te surove vrednosti ostanejo na tvojem telefonu. Na naš strežnik gre pri shranjevanju vožnje ena vrednost na sekundo: položaj, višina, hitrost, nagib, prečni in navpični pospešek, smer vožnje.

Shranjene vožnje: sled, čas, hitrost, višina, nagib, premori, prevoženi ovinki in odseki, fotografije, ki jih pripneš. Iz tega nastanejo pregled, višinski metri, pregled za nazaj (teden, mesec, leto) in območja — na našem strežniku, samo zate, brez primerjave z drugimi.

Zasebna območja: območja, ki jih določiš. Položaji v njih se zavržejo pred shranjevanjem, ne šele naknadno izbrišejo.

Poti, iskanje naslovov, zemljevid, vreme in kraji na poti: začetek, cilj, točke poti, iskalno besedilo, izrez zemljevida, tvoj položaj za čase vožnje (na primer do bencinskih servisov ali za ovinek s poti) in točke za vreme gredo na naš lastni strežnik. Ta izračuna in odgovori; same zahteve ne shranjujemo. Načrtovana pot je najprej samo na tvojem telefonu in gre na strežnik šele, ko jo uporabiš. Shranjene poti ostanejo, dokler jih ne izbrišeš ali izbrišeš svojega računa — z zvezdico ali brez nje. Zemljevide in podatke za usmerjanje za območja brez omrežja preneseš z našega strežnika; brez omrežja aplikacija računa na telefonu, tedaj nič ne zapusti naprave.

Zemljevidi brez povezave: območje se prenaša naprej tudi, ko je aplikacija v ozadju; na Androidu obvestilo „Zemljevidi brez povezave“ prikazuje napredek. Pri tem na naš strežnik gredo samo prenosi paketov zemljevidov, enako kot v ospredju.

Ovinki in odseki: vrsto ovinka (serpentina, oster, srednji, hiter), odseke in njihove zvezdice izračunamo iz OpenStreetMap, brez podatkov uporabnikov. V cockpitu aplikacija med vožnjo na tvojem telefonu primerja tvojo hitrost s hitrostjo, ki izhaja iz oblike ovinka, in poudari naslednji ovinek, če si občutno hitrejši. Ta primerjava poteka samo na tvojem telefonu; za to se nič ne shrani ali prenese. Če voziš brez poti, aplikacija med vožnjo vpraša naš lastni strežnik za potek ceste pred tabo, da pozna naslednje ovinke: za to gredo na strežnik tvoj položaj, tvoja smer vožnje in zadnji metri tvoje sledi. Ta izračuna in odgovori; zahteve ne shranjujemo. Hitrosti za ovinek aplikacija nikjer ne prikazuje; poudarek ni priporočilo za hitrost.

Glasovna navodila ustvari govorna funkcija tvojega telefona; za to ne posredujemo ničesar.

Podlaga: pogodba, vsakič za funkcijo, ki jo uporabljaš.

4.3 Zaznavanje padca, klic v sili in varuh prihoda

Zaznavanje padca: med vožnjo na tvojem telefonu v vzorcu gibanja išče možen padec. Če sporoči možen padec, teče glasno odštevanje. Če ne prekličeš, obvestimo tvoje kontakte za nujne primere. Sporočilo o možnem padcu lahko razkrije nekaj o tvojem zdravju. Zato zaznavanje padca vklopiš samo s posebno, izrecno privolitvijo (člen 9(2)(a)); ta je ločena od vseh drugih izjav. Privolitev izrecno opisuje, da aplikacija obveščanje sproži samodejno (razdelek 5), in obsega vsako obdelavo med alarmom, v kateri se pojavi navedba „možen padec“: sporočilo našemu strežniku, SMS tvojim potrjenim kontaktom za nujne primere in njihovo stran za nujne primere. Brez privolitve ostane izklopljeno samo zaznavanje padca — gumb za klic v sili in varuh prihoda kljub temu delujeta.

Preklic: prekličeš lahko v Garaža › Nujni primer tako, da izklopiš zaznavanje padca. Tedaj je takoj izklopljeno in ne nastane nobeno novo sporočilo o padcu več. Preklic učinkuje samo za naprej; kar se je zgodilo do tedaj, ostane zakonito. Alarma, ki v tem trenutku že teče, preklic ne konča sam od sebe — zanj sporočiš preklic alarma kot pri vsakem alarmu (stran za nujne primere nato prikaže „Preklic alarma“). Če alarma ne prekličeš, nadaljnjega obveščanja o tem alarmu (enega opomnika in strani za nujne primere) ne opiramo več na privolitev, temveč samo na to, da je potrebno za zaščito tvojega življenja ali zdravja, dokler po možnem padcu ne moreš sam odločati (člen 9(2)(c), člen 6(1)(d)). Dnevnik klica v sili nato hranimo samo po spodnjih pravilih.

Gumb za klic v sili: če ga pritisneš, teče enako odštevanje; nato obvestimo tvoje kontakte za nujne primere.

Varuh prihoda: če napoveš čas prihoda in se do takrat ne oglasiš, strežnik pošlje SMS s tvojim zadnjim položajem tvojim kontaktom. Rok nadzira strežnik, ne tvoj telefon — opazi ga torej tudi, ko je tvoj telefon izklopljen ali nima omrežja. Tvoj telefon te na rok prej opomni. Vklop varuha prihoda spada k Premium; vklopljen varuh se vedno sproži, tudi če se je tvoja naročnina medtem končala. Obveščeni so tedaj vsi kontakti, ki so bili ob vklopu potrjeni in so še vpisani (s Premium do pet).

Kaj vsebuje SMS (besedilo v odgovoru, priloga B): tvoje ime, vrsto alarma (možen padec, pritisnjen gumb za klic v sili ali nisi prispel, kot si napovedal), uro, tvoj zadnji položaj s časom, ko je bil izmerjen, povezavo na stran za nujne primere, tvojo številko za povratni klic samo, če si jo dal na voljo, stavek „V dvomu: 112“ in osebno povezavo, prek katere se kontakt lahko odjavi. SMS je v nemščini in pod tem v angleščini; če je tvoja aplikacija nastavljena na angleščino, samo v angleščini. Jezik, ki ga tvoj kontakt izbere ob potrditvi, shranimo; po njem se pošiljanje danes še ne ravna. Če na strani za nujne primere nihče ne potrdi „Poskrbim jaz“, strežnik po določenem času enkrat pošlje opomnik za isto nujno situacijo. Drugih SMS ni, tudi ne SMS o preklicu alarma: če alarm prekličeš, stran za nujne primere prikaže „Preklic alarma“, aplikacija pa ti ponudi, da svoje kontakte obvestiš sam.

Dnevnik klica v sili: za vsak alarm, ki doseže naš strežnik, shranimo, kdaj in kako je bil sprožen (možen padec, gumb za klic v sili ali varuh prihoda), potek na strežniku (pošiljanje, opomnik, preklic alarma), tvoj položaj s časom meritve, kateri kontakti so bili obveščeni (ime in številka, kot si ju vpisal), ali je omrežje sprejelo SMS in kdo je tapnil „Poskrbim jaz“.

Ker lahko dnevnik pokaže, da je aplikacija sporočila možen padec, lahko omogoča sklepanje o tvojem zdravju. Zato ga obravnavamo kot podatek o zdravju — tudi dnevnik gumba za klic v sili ali varuha prihoda. Po alarmu ga potrebujemo, da odgovorimo na vprašanja tebe, tvojih kontaktov za nujne primere ali reševalcev ter da uveljavljamo, izvajamo ali branimo pravne zahtevke (člen 9(2)(f), člen 6(1)(f)).

Dnevnik se samodejno izbriše 30 dni po alarmu (brisanje teče vsako uro). Če je takrat SMS še na poti, ga izbrišemo, takoj ko je njegova dostava zaključena. Če prej izbrišeš svoj račun, takoj odstranimo povezavo s tvojim računom, kraj ter imena in številke kontaktov; preostanek odpade z enakim rokom. Samo če v teh 30 dneh prispe konkreten pravni spor ali zahteva organa v zvezi z alarmom, njegov dnevnik hranimo do zaključka in ti to povemo. „Dostavljeno“ pomeni le, da je omrežje sprejelo SMS — ne pa, da je bil prebran.

SMS v našem imenu pošilja seven communications (seven.io, Kiel); vsebino in številko seven.io obdeluje v Nemčiji oziroma EU. Operaterji omrežij, ki SMS pripeljejo do telefona kontakta, delujejo kot samostojni ponudniki telekomunikacijskih storitev. seven.io hrani vsebino SMS 7 dni v svojem dnevniku pošiljanja.

Na strani alarma aplikacija prikaže cesto, na kateri si, da jo lahko poveš po telefonu. Za to gre tvoj položaj na naš lastni strežnik; zahteve ne shranjujemo.

Česa CurveGuard ne zmore: aplikacija prepoznava vzorce gibanja, ne poškodb, in se lahko zmoti. Nima povezave s centrom za klice v sili, tvoji kontakti pa se morda ne odzovejo. Ne nadomešča klica v sili. V dvomu: 112.

Podlaga: za gumb za klic v sili in varuha prihoda pogodba s tabo — funkcijo si nastavil sam, ta obvešča tvoje kontakte (člen 6(1)(b)). Za zaznavanje padca in vse, kar vsebuje navedbo „možen padec“, tvoja izrecna privolitev (člen 9(2)(a), skupaj s členom 6(1)(a)). Za dnevnik klica v sili po alarmu uveljavljanje, izvajanje ali obramba pravnih zahtevkov (člen 9(2)(f), skupaj s členom 6(1)(f)). Zaščito življenjskih interesov (člen 9(2)(c), člen 6(1)(d)) uporabimo samo v enem primeru, ki je opisan pod „Preklic“.

4.4 Kontakti za nujne primere

Vpišeš ime (neobvezno), mobilno številko in naslov e-pošte ljudi, ki naj bodo obveščeni v nujnem primeru. Če jih izbereš iz imenika, aplikacija imenik bere samo na telefonu; prevzame se samo izbrani kontakt.

Šele potrditev tvojega kontakta ga naredi za kontakt za nujne primere. Pred shranjevanjem preverimo samo, ali je naslov e-pošte pravilno zapisan, ali njegova domena sprejema e-pošto in da to ni naslov tvojega lastnega računa; preizkusne e-pošte za to ne pošljemo. Po shranjevanju naš strežnik tvojemu kontaktu pošlje e-pošto z osebno povezavo na našo potrditveno stran (t.curveguard.de/n/…). Povezavo poznata samo naš strežnik in tvoj kontakt — ti je ne vidiš. Velja 7 dni; e-pošto lahko daš znova poslati največ trikrat na dan in vsaka nova povezava razveljavi staro. Da tvoj kontakt ve, da e-pošta prihaja od nas in lahko pristane v mapi z neželeno pošto, ti aplikacija ponudi sporočilo zanj — brez povezave. Na strani tvoj kontakt izve, kdo ga je vpisal in od kod imamo njegove podatke (od tebe), čemu služijo, kaj prejme v nujnem primeru, kaj to ni, v katerem jeziku pride SMS v sili (izbere nemščino ali angleščino) in katere pravice ima. Privoli lahko samo tako, da vtipka svojo lastno mobilno številko; ta se mora ujemati s tisto, ki si jo vpisal ti. Po petih napačnih poskusih je povezava zaklenjena. Šele po privolitvi kontakt v nujnem primeru prejme SMS; do takrat aplikacija prikazuje „E-pošta poslana · čaka“. Za potrditev ne pošiljamo SMS.

Preostalo tveganje ostaja in ga odkrito navajamo: če namesto naslova svojega kontakta vpišeš drug naslov, do katerega imaš dostop sam, lahko privolitev daš sam, ker številko tako ali tako poznaš. Potrditev zato ne kaže zanesljivo, da je privolil tvoj kontakt sam. Pogovori se s svojim kontaktom, preden ga vpišeš.

Potrjen kontakt odstraniš ali zamenjaš samo, potem ko si to potrdil z zaklepanjem naprave svojega telefona (Face ID, prstni odtis ali koda). Brez zaklepanja naprave odstranitev učinkuje šele po 24 urah; do takrat kontakt ostane aktiven. V obeh primerih prejmeš obvestilo in e-pošto, da opaziš, če to nisi bil ti; če nato ni več nobenega potrjenega kontakta, te aplikacija jasno opozori.

Če kontakt zavrne, njegovo številko in njegov naslov e-pošte takoj izbrišemo; pri tebi ostane le ime z oznako „ne želi biti kontakt za nujne primere“. Če ne privoli, številko in naslov izbrišemo 30 dni po vpisu ali po poteku zadnje povezave, kar je pozneje. Po privolitvi naslov ostane shranjen, dokler je kontakt vpisan. Po privolitvi lahko kadar koli odstopi — prek svoje osebne povezave, ki velja, dokler je vpisan, in prek povezave v vsakem SMS v sili. Kot kontakt za nujne primere lahko vpišeš samo številke iz EU, EGP, Švice in Združenega kraljestva; za Švico in Združeno kraljestvo je Evropska komisija ugotovila ustrezno raven varstva podatkov. Če je tvoj kontakt ravno v tujini, SMS dostavi tamkajšnje omrežje (gostovanje); na to nimamo vpliva.

Podlaga, tudi za e-pošto tvojemu kontaktu: tvoj in naš zakoniti interes za tvojo varnost (člen 6(1)(f)). Privolitev tvojega kontakta ni privolitev v smislu varstva podatkov, temveč njegova pripravljenost, da ga v nujnem primeru nagovorimo; če zavrne ali odstopi, to brez izjeme spoštujemo. Kaj tvoj kontakt izve od nas, je navedeno v razdelku 10.

4.5 Deljenje povezave in stran za nujne primere

Če vožnjo deliš z „Deli povezavo“, vsak, ki ima povezavo, na t.curveguard.de vidi tvoj položaj. Vse drugo deliš samo, če to vklopiš pod Vidnost › Kaj prikazuje povezava: ime, cilj s časom prihoda, hitrost, smer vožnje, višina, stanje baterije, prevožena pot in tvoja številka za povratni klic; na začetku je vse izklopljeno. To velja tudi v nujnem primeru — ni izjeme, ki bi prikazala podatek brez tvojega stikala. Povezava je naključna in je ni mogoče uganiti. Velja, dokler teče tvoja vožnja, in se konča z njenim koncem, ko jo končaš, najpozneje pa 2 uri po zadnjem posredovanem položaju. Kdor ima povezavo, jo lahko posreduje naprej — deli jo samo z ljudmi, ki jim zaupaš. Stran ne nastavlja piškotkov, ne nalaga ničesar s tujih strežnikov in ob odhodu ne posreduje naslova; število priklicev je omejeno za vsak naslov.

Stran za nujne primere: ločeno od tega samo tvoji potrjeni kontakti za nujne primere v nujnem primeru prek povezave v svojem SMS dobijo lastno stran. Ta prikazuje vrsto alarma, tvoj položaj s časom meritve, cesto in lokacijo z besedami, ali se premikaš („se premika“ oziroma „miruje od 14:31“) in stanje baterije tvojega telefona — nikoli tvoje hitrosti. Dosegljiva ostane 24 ur; če alarm prekličeš, prikaže „Preklic alarma“ in nobenega položaja več. Podlaga: za „Deli povezavo“ pogodba (člen 6(1)(b)); za stran za nujne primere kot v 4.3.

4.6 Skupna vožnja in skupnost

• Crew: članstvo, sporočila, fotografije. Vsak član lahko povabi s povezavo, ki velja 7 dni. Če odpelješ „s svojo crew“ — to izbereš pri vsaki vožnji znova —, drugi člani vidijo tvoj položaj, dokler teče tvoja vožnja, ne prej in ne pozneje. Kdor se crew pridruži šele pozneje, tekoče vožnje ne vidi. Padec sporočimo samo tvojim kontaktom za nujne primere, nikoli crew.
• Skupinske vožnje: udeležba, sporočila, položaj med skupno vožnjo, varuh skupine (obvesti udeležence, če zaostaneš ali se ne oglasiš — brez navedbe razloga; padec tudi tukaj sporočimo samo tvojim kontaktom za nujne primere). V skupinski vožnji udeleženci vidijo tvoje prikazno ime tudi, če si izbral „Skrij ime zunaj skupnih skupinskih voženj“ — sicer nihče ne bi vedel, kdo zaostaja. To ti aplikacija pove pred pridružitvijo; vzdevek kot prikazno ime zadošča.
• Kraj začetka in zbirno mesto: če za skupinsko vožnjo prostovoljno navedeš kraj začetka, shranimo samo središče izbranega kraja (zaokroženo na približno 100 m) in njegovo ime, da izračunamo tvoj čas vožnje do zbirnega mesta in ustvarjalcu predlagamo zbirno mesto — nikoli lokacije tvoje naprave. Kraj vidiš samo ti; drugi vidijo izključno tvoje ime in tvoj čas vožnje. Računa se na našem lastnem strežniku.
• Radijska zveza: dokler je kanal odprt, gre tvoj glas prek našega lastnega strežnika drugim udeležencem; to velja tudi, če omrežje prepreči neposredno povezavo. Ničesar ne snemamo. Poslušati lahko vsak udeleženec; govoriš lahko s Premium.
• Zemljevid voznikov: če vklopiš „Pokaži na zemljevidu voznikov“ (na začetku izklopljeno), drugi vozniki, ki so stikalo prav tako vklopili, med tvojo vožnjo vidijo tvoj položaj na zemljevidu, tvoj motor kot simbol in tvoje ime tako, kot izbereš pod „Kdo te vidi“ — in ti njih. Vozniki, ki jih ne poznaš, vidijo tvoj položaj samo na fiksni mreži približno 500 m (sredina polja mreže, brez smeri vožnje in hitrosti); natančno te vidijo samo tvoja crew in sopotniki iste tekoče skupinske vožnje. Deljenje velja za eno vožnjo: kartica stanja pokaže, ali je vklopljeno, in ga z enim tapom izklopi; najpozneje po 12 urah se konča. Prikazan je samo položaj, ki je mlajši od 5 minut; ko se tvoja vožnja konča, izgineš z zemljevida. Kako pogosto lahko račun poizveduje po zemljevidu in kako velik je lahko izrez, je omejeno, da nihče ne more sistematično zajemati zemljevida. Kogar blokiraš, te ne vidi, in ti ne vidiš njega.
• Okolica: objave v krajevnem klepetu so vidne uporabnikom na istem območju; tvoj kraj se za to na strežniku grobo zaokroži (približno 3 × 5 km). Če vklopiš „Viden v okolici“, drugi vidijo, da je na grobi razdalji na poti voznik — nikoli tvojega natančnega položaja.
• Neposredna sporočila, prošnje za stik, blokiranje; profil s prikaznim imenom in tvojim motorjem kot simbolom na zemljevidu. Ali se tvoje ime prikaže javno, samo kontaktom ali sploh ne, izbereš pod Garaža › Kdo te vidi: „Javno“ ga pokaže vsem uporabnikom, „Samo kontakti“ samo ljudem, katerih prošnja za stik je sprejeta, in članom tvojih crew, „Skrij ime zunaj skupnih skupinskih voženj“ nikomur — razen udeležencem skupne skupinske vožnje, v kateri voziš. Iz tvojega profila drugi vidijo samo ime, motor in od kdaj si zraven; ali imaš Premium, tvoje vloge in podatkov iz moderiranja ne vidijo nikoli.
• Fotografije: podatki o posnetku (EXIF, tudi kraj posnetka) se pred nalaganjem odstranijo. Iz tvoje medijske knjižnice aplikacija vidi samo sliko, ki jo izbereš.
• Zbirališča motoristov: javno dostopen kraj lahko prijaviš kot zbirališče, s prostovoljno opombo. Za vse se prikaže brez tvojega imena, takoj ko ga moderiranje potrdi ali trije različni vozniki prijavijo isti kraj. Tvoja oznaka je vezana na prijavo samo, dokler je ta odprta. Upravljavci kraja lahko prek „Prijavi“ zahtevajo popravek ali odstranitev; do odločitve je zbirališče skrito. Zbirališče ni priporočilo in ni partnerstvo.

Ni prikaza prebranosti in ni prikaza tipkanja. Podlaga: pogodba; za zbirališča motoristov naš zakoniti interes za zemljevid z zbirnimi mesti za vse (člen 6(1)(f)).

4.7 Prijava nevarnosti

Če prijaviš nevarnost (na primer gramoz, oljni madež, zaporo), shranimo kraj nevarnosti, smer vožnje, čas in državo — brez tvoje oznake in brez tvoje hitrosti. Namesto tega je tam dnevna oznaka: vrednost, ki se oblikuje iz tvojega računa in naključnega ključa dneva. Ključ izbrišemo po 48 urah; nato oznake prek ključa ne moremo več pripisati računu. Da bi nekdo prijavo prek kraja, časa in drugih podatkov kljub temu pripisal osebi, ne moremo popolnoma izključiti; zato tudi starejše prijave obravnavamo kot osebne podatke. Posamezne prijave hranimo 90 dni, da prepoznamo lažne prijave in zlorabe ter lahko sledimo, kolikokrat je bilo mesto potrjeno ali zanikano. Tvoj lastni položaj ob prijavi izbrišemo po 48 urah. Drugi vozniki vidijo mesto brez tvojega imena in brez oznake, s časom prijave in s tem, kolikokrat je bilo potrjeno.

Prometnih kontrol in radarjev za uporabnike ni.

Podlaga: zakoniti interes za varnost vseh voznikov (člen 6(1)(f)).

4.8 Garaža

Motorji (znamka, model, letnik, barva, stanje kilometrov, servisna knjižica), zasebna območja, vidnost, nastavitve funkcij za nujne primere. Podlaga: pogodba.

4.9 Naredi ovinke natančnejše (samo s privolitvijo)

Naši ovinki izvirajo iz OpenStreetMap. Da postanejo natančnejši, se lahko vanje vključijo odseki tvojih shranjenih voženj skozi isti ovinek: linija, nagib in hitrost. To se zgodi samo, če vklopiš „Naredi ovinke natančnejše“ (Garaža › Kdo te vidi › Vidnost); na začetku je stikalo izklopljeno. Aplikacija prej pojasni, kaj točno se vključi. To ti ponudi na treh mestih: ob prvem zagonu, po tvoji prvi shranjeni vožnji in na listu ovinka. Vpraša največ enkrat v 90 dneh, nikoli med vožnjo in nikoli po alarmu; z „Ne sprašuj več“ povsem preneha. Ali in kdaj je aplikacija vprašala ter tvoj „Ne sprašuj več“ so shranjeni samo na tem telefonu; po ponovni namestitvi zato vpraša največ še enkrat. Če si „Naredi ovinke natančnejše“ izklopil, ne vpraša znova.

Tvoje prispevke shranimo brez imena in brez oznake računa pod ključem prispevka, ki obstaja samo za ta namen. Povezava račun ↔ ključ prispevka je v ločeni tabeli, ki služi samo za to, da se novi prispevki pripišejo tvojemu ključu in da se vsi izbrišejo. Tako izbrišemo vse tvoje prispevke, ko izklopiš, ko izbrišeš svoj račun — tudi prek spletne strani in tudi, če je tvoj telefon izgubljen — in znova izračunamo kazalnike. Ker je prispevke prek ključa mogoče znova najti, so psevdonimni, ne anonimni. Kazalniki za posamezen ovinek nastanejo šele od petih različnih ključev prispevkov naprej; to je zaščita, ne dokaz anonimnosti. Prvih in zadnjih 500 m vsake vožnje ter tvoja zasebna območja ostanejo izvzeti. Prispevek se v kazalnike vključuje največ 24 mesecev in se nato izbriše. Prikazan je samo izboljšani ovinek — nikoli hitrost ali nagib drugih voznikov, brez lestvice najboljših, brez primerjave. Posameznih prispevkov ne posredujemo, razen če smo k temu zakonsko zavezani. Izboljšane linije ovinkov so del našega kataloga ovinkov in so tako kot ta pod licenco Open Database License (glej Licence). Vsebujejo samo povprečeno linijo ovinka – brez posameznih prispevkov, brez hitrosti, brez nagiba in brez ključa prispevka.

Podlaga: tvoja privolitev (člen 6(1)(a)).

4.10 Deli meritve (samo s privolitvijo)

Po vožnji z alarmom — tudi po lažnem alarmu — aplikacija vpraša (nikoli med vožnjo), ali želiš deliti meritev, da se zaznavanje padca izboljša. Samo če se strinjaš, nam gredo značilnosti meritve: jakost in trajanje pospeška in vrtenja, njun vzorec, stopnja hitrosti, operacijski sistem, tvoja nastavitev (Normalno ali Offroad), izid (padec, ni padca, ne vem) in četrtletje. Ne vključuje: surove krivulje senzorjev, položaja, ure, modela telefona, različice aplikacije, tvojega računa, tvojih kontaktov. Prenos se zgodi naključno 1 do 7 dni pozneje; tvoj naslov IP se pri tem ne shrani.

Ker lahko izid „padec“ razkrije nekaj o tvojem zdravju, tvoja privolitev izrecno obsega tudi ta podatek (člen 9(2)(a)). Deljene meritve shranimo kot v 4.9 pod ključem prispevka brez oznake računa; pod Garaža › Nujni primer › „Deljene meritve · Izbriši“, ob preklicu in ob izbrisu tvojega računa (tudi prek spletne strani) izbrišemo vse. Ali boš vprašan, nastaviš prav tam. Meritev hranimo največ 3 leta, ker so padci redki in je treba zaznavanje preverjati skozi več voznih sezon in nove generacije telefonov; enkrat na leto preverimo, ali so starejše meritve za to še potrebne, sicer jih izbrišemo prej.

Podlaga: tvoja privolitev za vsako meritev (člen 6(1)(a), člen 9(2)(a)).

4.11 Premium in nakupi

V aplikaciji kupuješ prek Applove trgovine App Store oziroma prek Google Play. Plačilnih podatkov ne prejmemo. Apple oziroma Google nam sporoči izdelek, oznako transakcije, trajanje in poznejše spremembe (podaljšanje, odpoved, vračilo); s tem odklenemo Premium.

Za spletne naročnine uporabljamo Paddle kot prodajalca in samostojnega upravljavca za izvedbo nakupa. Posredujemo oznako računa, naslov e-pošte in podatke o izdelku ter prejmemo oznake, povezane z nakupom, stanje, trajanje in državo. Potrebna obdelava služi izvedbi nakupa in zagotavljanju naročnine. Za prenose k Paddle v Združenem kraljestvu obstaja sklep Evropske komisije o ustreznosti. Nadaljnjo obdelavo pri Paddle, vključno z morebitno obdelavo v tretjih državah, opisuje Paddlovo obvestilo o varstvu podatkov. Pogodbeni partner za nakup je Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Združeno kraljestvo (Companies House št. 08172165). Če na curveguard.de/widerrufen izjaviš odstop, shranimo ime, naslov e-pošte, pogodbo, številko naročila in čas prejema, sprožimo vračilo pri Paddle in ti takoj pošljemo potrditev prejema (člen 6(1)(c), § 356a BGB). Po prvem spletnem nakupu ti pregled storitev v različici ob sklenitvi pošljemo po e-pošti; v aplikaciji ga telefon shrani ob nakupu.

Promocijske kode in darilni boni: če kodo unovčiš v App Store ali pri Google Play, nam trgovina z nakupom sporoči, katera ponudba velja. Pri akciji na spletu naš strežnik popust akcije posreduje Paddle; katero akcijo je imela tvoja spletna naročnina, je zabeleženo pri Paddle in v tvojem potrdilu o nakupu. S tem odklenemo Premium, preprečimo večkratno unovčenje in obračunamo akcijo (člen 6(1)(b) in (f)). Lastnega seznama unovčenih kod ne vodimo; potrdila o nakupu hranimo v zakonskih rokih.

Če ponudba velja samo za nove naročnike (na primer uvodna cena), to pri Apple preveri App Store; pri Google Play in Paddle naš strežnik preveri, ali je tvoj račun že kdaj imel Premium. Za to uporabi samo tisto, kar tako ali tako spada k tvojemu računu: datum konca tvojega zadnjega Premium (ostane pri računu, dokler ga ne izbrišeš) in tvoja potrdila o nakupu (roki v razdelku 7); lastne zgodovine nakupov za akcije ne ustvarjamo. Ceno ti vedno pokaže trgovina oziroma Paddle. Če za tvoj račun teče spletna naročnina, naš strežnik dodaten nakup v App Store ali pri Google Play zavrne, preden se trgovina odpre, da ne plačaš dvakrat.

Ko se tvoja naročnina konča, se zaradi tega nobeni podatki ne izbrišejo takoj. Za fotografije še naprej veljajo navedeni roki hrambe (razdelek 7).

Podlaga: pogodba; hramba potrdil o nakupu po davčnopravnih obveznostih (člen 6(1)(c), § 147 AO) — za to samo podatki, ki jih potrebuje potrdilo.

4.12 Odpoved na spletni strani in izbris računa

Prek „Tukaj odpovej pogodbe“ lahko odpoveš brez prijave. Shranimo tvoj naslov e-pošte, vrsto pogodbe, ali odpoveš redno ali izredno, želeni datum, razlog, če ga navedeš, čas in kdaj ti je bila poslana potrditev; potrditev ti pošljemo po e-pošti. Naročnine pri Apple ali Google ne moremo končati sami; tam ti pokažemo pot in ne potrdimo odpovedi, ki je ne moremo izvesti. Podlaga: zakonska obveznost (§ 312k BGB, člen 6(1)(c)) in pogodba.

Če izbrišeš svoj račun in imaš pri nas spletno naročnino, se ta v istem koraku takoj konča; plačanega preostanka trajanja ne povrnemo. Naročnina prek Apple ali Google teče naprej, dokler je tam ne odpoveš; aplikacija ti to pove pred izbrisom.

4.13 Prijave in moderiranje

Prijaviš lahko vsebine, profile in zbirališča. Shranimo prijavo, prijavljeno vsebino, našo odločitev z obrazložitvijo, ugovor in obvestila udeleženim. V podatkovno zbirko za preglednost Evropske komisije ne posredujemo ničesar: kot mikropodjetje smo tega izvzeti (člen 19(1) Uredbe (EU) 2022/2065); na zahtevo zagotovimo podatke po členu 24(3). Če prijava kaže na kaznivo dejanje, ki ogroža življenje ali varnost človeka, to sporočimo pristojnemu organu pregona (člen 18; v Nemčiji je to Bundeskriminalamt). Pri namigu na prikaze spolne zlorabe se vsebina takoj skrije za vse, tudi za pošiljatelja; ta vidi le nadomestni prikaz s stanjem preverjanja, brez predogleda in brez kopije. Vsebina je shranjena ločeno, dostopna samo za preverjanje in prijavo organu, brez predogledov in brez nadaljnjih kopij, in se po zaključku izbriše, kolikor je organ ne potrebuje za zavarovanje dokazov. Če izbrišeš svoj račun, pri tvoji prijavi odstranimo povezavo s tvojim računom, prijave pa ne izbrišemo, da ne more izginiti z izbrisom računa. Ker lahko prijava vsebuje prosto besedilo in čase, nato ni zanesljivo anonimna; še naprej jo obravnavamo kot osebni podatek in jo izbrišemo v njenem roku (razdelek 7). Če teče ugovor, dlje hranimo samo dokumentacijo tega postopka, ne tvojih drugih podatkov. Kontaktna točka po Aktu o digitalnih storitvah: dsa@curveguard.de.

Podlaga: zakonske obveznosti iz členov 16, 17, 18 in 24 Uredbe (EU) 2022/2065 (člen 6(1)(c)) in zaščita uporabnikov (točka (f)); ugovor zoper odločitev omogočamo najmanj 6 mesecev.

4.14 E-pošta, poizvedbe in povratne informacije

E-pošto pošiljamo za potrditev tvojega naslova, za geslo, za izbris tvojega računa brez aplikacije, za kopijo podatkov, ko je kontakt za nujne primere odstranjen ali označen za odstranitev (4.4), ter za nakup, pregled storitev, odpoved in odstop na spletu (4.11, 4.12); novice in ponudbe samo, če jih vklopiš (4.16). Račun gosta nima naslova e-pošte; da ga bomo izbrisali, napove samo aplikacija. Če nam pišeš, obdelujemo tvoje sporočilo in naslov e-pošte, da odgovorimo. „Povratne informacije“ odpre tvoj e-poštni program s tvojim sporočilom, izbrano vrsto (napaka, želja, ideja, pohvala) in podatki o modelu telefona, operacijskem sistemu, različici aplikacije in jeziku, ki jih vidiš pred pošiljanjem. Dnevnik napak aplikacija priloži samo, če za to sam označiš kljukico; prej si ga lahko ogledaš. V dnevnik napak aplikacija zapisuje samo podatke s fiksnega seznama (pozitivni seznam): čas na minuto natančno, zaslon oziroma funkcijo, vrsto in kodo napake, stanje aplikacije (na primer „Vožnja poteka“, „ni omrežja“), različico aplikacije in operacijskega sistema. Položajev, voženj, kontaktov, telefonskih številk, imen, vsebin sporočil, naslovov z iskalnim besedilom in podatkov o padcih in alarmih sploh ne zapisuje; nič od tega ni treba izločiti pred prilaganjem. Po nepričakovanem koncu aplikacije ti to ob naslednjem zagonu enkrat ponudi.

Ustvarjanje, hramba in pošiljanje so ločeni. Dnevnik napak nastane na tvojem telefonu in je omejen na fiksno velikost — če je seja predolga, ostaneta njen začetek in konec, sredina odpade. Brez „Beleži diagnostiko“ (Garaža › Račun in aplikacija › Dnevniki napak, na začetku izklopljeno) ostane največ 24 ur: toliko časa aplikacija potrebuje kratkoročno stanje, da ti po nepričakovanem koncu ob naslednjem zagonu ponudi prijavo in da lahko pri povratnih informacijah priloži dnevnik; starejše izbriše ob zagonu in pri vsakem novem dnevniku. Samo če vklopiš „Beleži diagnostiko“, zadnjih 20 dnevnikov ostane do 30 dni za poznejše iskanje napak; če to izklopiš, aplikacija takoj izbriše vse, kar je starejše od 24 ur. Dnevnik zapusti telefon samo, če ga sam deliš ali pri povratnih informacijah označiš kljukico; prej vidiš, kaj je v njem, in tudi samo sporočilo ti pokaže vse podatke, preden ga pošlješ. Poizvedbo obravnavamo tudi brez dnevnika.

Podlaga: za tvojo poizvedbo pogodba oziroma naš zakoniti interes, da nanjo odgovorimo (člen 6(1)(b) oziroma (f)). Za ustvarjanje kratkoročnega dnevnika na tvojem telefonu naš zakoniti interes, da prepoznamo in odpravimo napake pri snemanju, zaznavanju padca in klicu v sili (člen 6(1)(f)) — vsebuje samo podatke z zgornjega fiksnega seznama in ostane na telefonu. Za daljšo hrambo z „Beleži diagnostiko“ tvoja privolitev s stikalom (člen 6(1)(a)), za posredovanje tvoja privolitev s kljukico (člen 6(1)(a)). Ali se za to sme dostopati do tvojega telefona (§ 25 TDDDG), je ločeno navedeno v razdelku 8.

4.15 Spletna stran, spletna aplikacija in deljene strani

Pri vsakem dostopu do naših strežnikov — iz aplikacije, spletne aplikacije ali brskalnika — beležimo naslov IP, čas, metodo, priklicano pot in tehnične podatke naprave, da prepoznamo napade in napake. Dodatka naslova zahteve (za vprašajem — tam bi bili iskalno besedilo, koordinate, kraj padca ali skrivna povezava) in vsebine zahteve ne beležimo, tudi ne v primeru napake: če storitev ne odgovori, spletni strežnik v svoj dnevnik napak zapiše samo čas, pot brez dodatka naslova in kodo napake; izvorna stran (referer) je tam prav tako brez dodatka naslova. Če prikličeš samo curveguard.de, te glede na jezikovno nastavitev tvojega brskalnika preusmerimo na ustrezni jezik, ne da bi kaj shranili.

Spletna aplikacija app.curveguard.de prikazuje iste podatke kot aplikacija. Po prijavi ohrani tvojo sejo samo, dokler ne zapreš brskalnika. Če ob prijavi označiš kljukico „Ostani prijavljen“, se seja konča po 30 dneh brez uporabe, najpozneje po 90 dneh. Za vsako sejo — v aplikaciji in spletni aplikaciji — naša storitev za prijavo shrani čas, naslov IP in oznako brskalnika oziroma naprave, da lahko varno nadaljuješ prijavo in da lahko prepoznamo zlorabo računa. Sejo, ki 30 dni ni bila uporabljena, skupaj z njenimi oznakami samodejno izbrišemo; če brskalnik zapreš brez odjave, ostane na strežniku do tega roka. Dokler uporabljaš aplikacijo, ta obnavlja svojo sejo. V aplikaciji in spletni aplikaciji velja: dostopna oznaka je kratkotrajna in se sproti obnavlja, oznaka za obnovo se zamenja ob vsaki obnovi in postane neveljavna, ko se odjaviš, spremeniš geslo ali izbrišeš račun. Preden zahtevaš kopijo podatkov, spremeniš geslo ali izbrišeš račun, še enkrat vprašamo za tvoje geslo oziroma prijavo (razdelek 8).

Stran za nakup na curveguard.de: blagajna Paddle (Paddle.js) se naloži šele, ko tam izrecno začneš nakup („Letna naročnina“, „Mesečna naročnina“ ali „Na blagajno“); prej se nič ne pošlje Paddle in na tvoji napravi se nič ne shrani. Od tedaj za blagajno veljajo podatki v razdelku 8.

Če deliš pot, vožnjo, odsek ali skupinsko vožnjo, ti aplikacija prej pokaže, kaj bo prek povezave vidno. Nato vsak s povezavo na curveguard.de/s/… vidi tvoje ime in vsebino; pri vožnjah nikoli tvojih vrednosti nagiba, nikoli drugih udeležencev. Povezava je naključna, se ne pojavi v iskalnikih, se konča po 90 dneh in jo lahko kadar koli prekličeš. Povabila v crew na curveguard.de/c/… prikazujejo ime, znak in število članov crew.

Podlaga: zakoniti interes za varno delovanje (člen 6(1)(f)); za deljene vsebine pogodba z deljevalcem.

4.16 Družbena omrežja, WhatsApp, statistika in novice

Naše predstavitve na družbenih omrežjih. Z lastnimi stranmi smo prisotni na Instagramu, Facebooku, TikToku in YouTubu ter upravljamo kanal WhatsApp. Ko prikličeš te strani, posamezni ponudnik obdeluje tvoje podatke po svojih lastnih pogojih: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irska) in Google Ireland Ltd. (YouTube). Ti ponudniki podatke prenašajo tudi v ZDA (okvir EU-ZDA za zasebnost podatkov, EU-US Data Privacy Framework). Od ponudnikov prejmemo samo zbirne statistike o ogledih in odzivih, iz katerih ne moremo prepoznati nikogar. Za te statistike na Facebooku in Instagramu smo z Meta skupna upravljavca (člen 26 GDPR). Bistvo dogovora zagotavlja Meta; vprašanja o tem lahko nasloviš na Meta ali na nas. Pri TikToku to velja smiselno. Pravna podlaga je naš zakoniti interes, da CurveGuard predstavimo in smo s tabo v stiku (člen 6(1)(f) GDPR). Če nam tam pišeš ali komentiraš, to uporabimo samo za odgovor. Na naši spletni strani in v aplikaciji preproste povezave vodijo na naše profile na Instagramu, TikToku in YouTubu; šele ko tapneš eno od njih, se odpre platforma, prej se ji ne pošljejo nobeni podatki. Za načrtovanje naših objav in odgovarjanje na komentarje uporabljamo Metricool (Metricool Software S.L., Španija) kot obdelovalca.

Če nam pišeš prek WhatsApp. Prek WhatsApp nam lahko pišeš na +49 179 1773481. Pri tem obdelujemo tvojo telefonsko številko, tvoje ime profila in vsebino tvojih sporočil, da odgovorimo na tvojo poizvedbo (člen 6(1)(b) GDPR pri vprašanjih o tvojem računu ali naročnini, sicer točka (f)). WhatsApp upravlja WhatsApp Ireland Ltd.; Meta pri tem obdeluje metapodatke in lahko podatke prenese v ZDA. Vsebine sporočil WhatsApp zaradi šifriranja od konca do konca ne more brati. Tvoje številke ne shranimo v imenik, ne usklajujemo nobenega imenika z WhatsApp in ti prek WhatsApp ne pošiljamo oglasov. Ko je tvoja poizvedba urejena, klepet izbrišemo najpozneje po treh mesecih, razen če ga moramo zaradi zakonskih obveznosti hraniti dlje. Če WhatsApp ne želiš uporabljati, nam piši na support@curveguard.de. WhatsApp ni klic v sili. V nujnem primeru pokliči 112. Na naši spletni strani in v aplikaciji preprosta povezava „Piši nam prek WhatsApp“ vodi na WhatsApp; šele ko jo tapneš, se odpre WhatsApp in podatki gredo k WhatsApp. Spletna stran in aplikacija za to ne nalagata ničesar od WhatsApp ali Meta.

Statistika na naši spletni strani. Štetje je trenutno izklopljeno. Če ga vklopimo, na curveguard.de štejemo oglede strani s programsko opremo Plausible, ki jo tedaj sami upravljamo na svojem strežniku v Nemčiji, in velja ta odstavek; do tedaj ne štejemo ničesar. Plausible ne nastavlja piškotkov, ne shranjuje naslovov IP in te ne prepozna prek več dni: iz naslova IP in oznake brskalnika se oblikuje samo dnevna oznaka, katere ključ se zamenja vsak dan. Vidimo izključno zbirne številke, na primer koliko obiskovalcev je prišlo s katere strani, iz katere države in s kakšno vrsto naprave. Podatki ne gredo nikomur. Pravna podlaga je naš zakoniti interes, da izboljšamo spletno stran in vidimo, kateri napotki na CurveGuard so uspešni (člen 6(1)(f) GDPR).

Od kod prihajajo prenosi in nakupi. Povezave do CurveGuard v App Store in pri Google Play lahko vsebujejo oznako kampanje, na primer „instagram“. Apple in Google nam tedaj zbirno pokažeta, koliko prenosov je prišlo prek katere povezave; podatkov o posameznih osebah ne prejmemo. Promocijske kode, na primer od partnerjev, unovčiš v App Store ali pri Google Play. Vidimo samo, kolikokrat je bila koda unovčena. Partnerji ne prejmejo nobenih podatkov o tebi.

„Od kod poznaš CurveGuard?“ Če želiš, lahko v aplikaciji navedeš, kako si naletel na CurveGuard. Navedba je prostovoljna, kadar koli jo lahko spremeniš ali odstraniš. Shranimo jo pri tvojem računu, vrednotimo jo samo zbirno in jo izbrišemo skupaj s tvojim računom (člen 6(1)(a) GDPR).

Novice in ponudbe. Samo če v aplikaciji vklopiš „Novice in ponudbe“, ti občasno pošljemo obvestila in, če potrdiš svoj naslov e-pošte, e-novice o novih funkcijah in ponudbah. Pri e-pošti ti najprej pošljemo potrditveno povezavo (dvojna potrditev, double opt-in). Čas in besedilo tvoje privolitve shranimo kot dokazilo. Kadar koli jo lahko prekličeš: v aplikaciji z istim stikalom ali prek povezave za odjavo v vsaki e-pošti. E-novice pošiljamo sami prek našega poštnega strežnika v Nemčiji, brez merjenja odpiranj ali klikov (člen 6(1)(a) GDPR, § 7 UWG). Obvestila o tvoji varnosti, tvojih vožnjah in tvojem računu so od tega neodvisna.

4.17 Obvestila

Če dovoliš obvestila, se tvoj telefon z oznako naprave prijavi pri našem strežniku. Pod Garaža › Obvestila izbereš „Sporočila“ (prošnje za stik, nova sporočila, novosti in prošnje za pridružitev v tvojih crew) in „Skupinske vožnje“ (prijave, začetek in odpoved). Vedno sta vklopljena bližajoči se rok tvojega varuha prihoda in opozorilo, ko se sopotnik tvoje skupinske vožnje ne oglasi; alarm ob padcu tako ali tako nastane na tvojem telefonu. Obvestilo navede vrsto in za kaj gre, nikoli besedila sporočila; imena drugih ljudi prikaže samo, če vklopiš „Prikaži imena na zaklenjenem zaslonu“. Med vožnjo obvestila zadržimo, razen za varuha prihoda in skupino, in jih pošljemo pozneje; po 6 urah zapadejo. Alarm, odštevanje in klic v sili nikoli ne potekajo prek obvestil.

Obvestila se na iPhonu dostavljajo prek Apple Push Notification service (APNs), na Androidu prek Googlovega Firebase Cloud Messaging (FCM). Za to gresta oznaka naprave in vsebina obvestila k Apple oziroma Google (razdelek 6). Na Androidu k oznaki spada namestitveni ID Firebase. Nastane šele, ko dovoliš obvestila in aplikacija zahteva oznako; Firebase se sam od sebe ne prijavi, Firebase Analytics pa ne uporabljamo.

Ločiti je treba tri stvari: (1) Če se odjaviš, prekličeš dovoljenje ali izbrišeš svoj račun, oznako pri nas takoj izbrišemo. (2) Na Androidu aplikacija hkrati prosi Firebase, naj izbriše registracijo in namestitveni ID. Če ta prošnja ne prispe, na primer ker telefon ravno nima omrežja, je aplikacija danes sama od sebe ne ponovi; oznaka tedaj ostane pri Google, dokler je Google ne odstrani po svojih pravilih — pri nas je kljub temu izbrisana in tja ne pošiljamo ničesar več. (3) Po izbrisu Google podatke, ki spadajo k namestitvenemu ID, po lastnih navedbah v 180 dneh odstrani iz svojih živih in varnostnih sistemov. Nov namestitveni ID nastane šele, ko se znova prijaviš in dovoliš obvestila. Če se naprava 90 dni ne oglasi pri nas, oznako pri nas prav tako izbrišemo; „oglasiti se“ pomeni: aplikacija ob zagonu z računom, ob prijavi in pred vsako vožnjo pokliče naš strežnik.

Podlaga: pogodba (člen 6(1)(b)). Obvestila kadar koli izklopiš v aplikaciji in v nastavitvah svojega telefona.

5. Avtomatizirane odločitve in kaj moraš navesti

Kje aplikacija ali strežnik ravna samodejno, smo zabeležili v matriki odločitev (priloga E, A.5): sprožilec, obdelava, posledice, človeško sodelovanje, podlaga in zaščita. Na kratko: (1) Premium izvede nakup, ki si ga opravil; če sistem pravico zavrne ali odvzame (na primer po vračilu), se lahko obrneš na nas in človek to preveri. (2) Novi računi lahko v prvih dneh napišejo manj objav, sporočil in prijav; branje, vožnja in vse varnostne funkcije ostanejo nespremenjeni. O blokadah in odstranitvah odloča človek; samo namig na prikaze spolne zlorabe vsebino takoj skrije do preverjanja. (3) Zaznavanje padca. Med vožnjo aplikacija na tvojem telefonu vrednoti senzorje gibanja (pospešek in kotno hitrost, do 50 meritev na sekundo) in tvojo hitrost iz lokacije. Do alarma načeloma vodi vzorec, kot je: prej vožnja, nato močan sunek ali silovito vrtenje telefona, nato nenavadna lega ali skoraj brez gibanja. Če aplikacija prepozna tak vzorec, začne glasno odštevanje. Če ga ne prekličeš, strežnik tvoje potrjene kontakte za nujne primere obvesti po SMS s tvojim položajem in povezavo na stran za nujne primere — samodejno, ne da bi človek prej preveril. To ni diagnoza, lahko pa ima znatne posledice: tvoji kontakti izvedo za možen padec, morda pokličejo pomoč ali 112, lažni alarm pa jih lahko vznemiri. Odštevanje ne nadomešča človeške odločitve, ker si lahko po padcu nezmožen ravnanja. To obveščanje zato previdnostno obravnavamo, kot da spada pod člen 22: temelji na tvoji izrecni privolitvi, ki opisuje prav to samodejno sprožitev (člen 22(2)(c) in (4) s členom 9(2)(a)).

Tvoje pravice pri tem (člen 22(3)): vsak alarm lahko kadar koli prekličeš; stran za nujne primere nato tvojim kontaktom prikaže „Preklic alarma“. Po alarmu lahko izraziš svoje stališče in izpodbijaš odločitev — v aplikaciji, ko po alarmu vpraša, ali je šlo za lažni alarm, ali po e-pošti na datenschutz@curveguard.de. Nato človek pri nas preveri alarm na podlagi dnevnika klica v sili in ti sporoči rezultat; po lažnem alarmu lahko aplikacija zaznavanje prilagodi zate. To preverjanje poteka šele naknadno: nihče pri nas ne opazuje tekočega alarma in vanj ne posega.

Kaj moraš navesti: za uporabo potrditev, da si star najmanj 18 let, in sprejetje pogojev uporabe. Za račun naslov e-pošte in geslo ali prijavo z Apple ali Google — brez tega aplikacijo uporabljaš kot gost. Brez lokacije navigacija in snemanje ne delujeta, brez kontakta za nujne primere, ki je privolil, ni SMS v sili. Vsi drugi podatki so prostovoljni. Zakonske obveznosti, da nam daš podatke, ni.

6. Kdo prejme podatke in kje so shranjeni

Naši strežniki, shramba pri Hetzner in seven.io obdelujejo tvoje podatke v Nemčiji oziroma EU. V države zunaj EU in EGP podatki pridejo v treh primerih: (1) SMS v sili na številko iz Švice ali Združenega kraljestva se dostavi v omrežju te države (za obe je Evropska komisija ugotovila ustrezno raven varstva podatkov); (2) če je kontakt v tujini, dostavi tamkajšnje omrežje (gostovanje) — na to nimamo vpliva; (3) Apple, Google, Paddle, Meta in TikTok obdelujejo podatke tudi v tretjih državah, ko uporabljaš njihove storitve ali dovoliš obvestila, na podlagi podlag, navedenih v tabeli. Da podatki pridejo tja, sopovzročimo, ko uporabljamo te storitve; tabela zato za vsakega navaja podlago.

7. Kako dolgo hranimo podatke

Kjer zakon ne določa roka, smo ga določili sami. Brisanje poteka samodejno, glede na vrsto vsako uro ali vsak dan.

Če izbrišeš svoj račun, odstranimo profil, vožnje, poti, fotografije, sporočila, kontakte za nujne primere, motorje, skupinske vožnje, ki si jih ustvaril, oznake naprav in obvestila — tudi čakajoča obvestila drugim o tvojih prošnjah za stik in sporočila, ki nosijo tvoje ime. Ostanejo samo potrdila o nakupu, prijave brez povezave s tvojim računom in dnevnik klica v sili brez povezave s tabo do izteka njihovih rokov — in varnostne kopije do njihovega poteka (glej zgoraj). Pred izbrisom ti aplikacija ponudi kopijo tvojih podatkov. Spletna naročnina se z računom konča takoj, brez povračila za preostanek obdobja; naročnino pri Apple ali Google odpoveš tam.

Varnostne kopije potrebujemo, da lahko po izpadu vse obnovimo (člen 6(1)(f), člen 32).

8. Kaj se shranjuje in bere na tvoji napravi (piškotki in podobne tehnike)

Na tvoji napravi shranimo samo, kar je nujno potrebno za storitev, ki jo izrecno uporabljaš (§ 25(2), točka 2 TDDDG); stolpec „Namen“ za vsako shrambo navaja, za kaj. Kjer to ni očitno, to utemeljimo: kratkoročni dnevnik napak (največ 24 ur) aplikacija potrebuje, da po nepričakovanem koncu prepozna stanje snemanja, zaznavanja padca in klica v sili ter ti lahko ponudi prijavo napake — brez njega te funkcije ne delujejo zanesljivo. Daljši diagnostični dnevniki (do 30 dni) za to niso nujno potrebni; zato nastanejo samo, če vklopiš „Beleži diagnostiko“ (§ 25(1) TDDDG, tvoja privolitev). Oba zapustita telefon samo na tvojo željo (4.14). Stanje vprašanja „Naredi ovinke natančnejše“ in „Ne sprašuj več“ je potrebno, da aplikacija upošteva tvojo odločitev. Videni namigi preprečujejo, da bi aplikacija vedno znova kazala isto razlago. Oglaševalske, analitične ali merilne tehnike, ki dostopa do tvoje naprave, ne uporabljamo; v aplikaciji ni nobenega gradnika takega ponudnika. Naša spletna stran curveguard.de, stran za bližnje in deljene strani na tvoji napravi ne shranjujejo ničesar — z dvema izjemama: če se na curveguard.de/konto prijaviš z Apple ali Google, si zavihek do vrnitve zapomni, za kaj (sejna shramba, vrstica v tabeli). In če na strani za nakup na curveguard.de izrecno začneš nakup, se naloži blagajna Paddle in ustvari shrambe, ki jih potrebuje za plačilo in zaščito pred goljufijami (zadnja vrstica tabele; zanje kot prodajalec odgovarja Paddle sam). Pred tem stran ne naloži ničesar od Paddle.

Seznam pred zagonom še enkrat preverimo na končani aplikaciji in na spletni aplikaciji.

9. Dovoljenja na tvojem telefonu

Na Androidu se dodajo tehnična dovoljenja brez lastnega vprašanja, ki služijo samo tem namenom (snemanje pri zaklenjenem zaslonu, vibriranje ob alarmu). Googlov oglaševalski identifikator je izrecno odstranjen.

10. Če ne uporabljaš CurveGuard: kontakti za nujne primere, prejemniki povezave, obiskovalci

Ta pojasnila veljajo za ljudi, katerih podatke prejmemo, ne da bi sami imeli račun (člen 14 GDPR).

Kontakt za nujne primere: voznik je v CurveGuard vpisal tvoje ime (prostovoljno), tvojo mobilno številko in tvoj naslov e-pošte — od njega jih imamo. Zato smo ti poslali e-sporočilo z osebno povezavo na t.curveguard.de/n/…. Tam privoliš tako, da za potrditev vtipkaš svojo mobilno številko in izbereš jezik SMS v sili, ali pa odkloniš. Če odkloniš, številko in naslov takoj izbrišemo; če ne privoliš, 30 dni po vpisu ali po poteku zadnje povezave. SMS v sili je v nemščini in pod tem v angleščini (samo v angleščini, če je voznikova aplikacija nastavljena na angleščino); jezik, ki ga izbereš na strani, shranimo, pošiljanje pa se zaenkrat še ne ravna po njem. Če privoliš, dobiš SMS samo v nujnem primeru: če je voznikova aplikacija sporočila možen padec in odštevanje ni bilo prekinjeno, če pritisne klic v sili, če ne prispe, kot je napovedal, in največ en opomnik za isto nujno situacijo. Tvoje številke ne uporabljamo za nič drugega in nikoli ne pošiljamo testnih, oglaševalskih SMS ali SMS o preklicu alarma. Odstopiš lahko kadar koli prek svoje osebne povezave ali povezave v vsakem SMS v sili. SMS v našem imenu pošilja seven.io (Kiel) v Nemčiji oziroma EU; seven.io jih hrani 7 dni v svojem dnevniku pošiljanja. Podlaga: zakoniti interes voznika in naš lastni interes za njegovo varnost (člen 6(1)(f)). Tvoja privolitev ni privolitev v smislu varstva podatkov, temveč tvoja pripravljenost, da te v nujnem primeru nagovorimo; zavrnitev brez izjeme spoštujemo. Tvoji podatki ostanejo, dokler te voznik ne odstrani, ne odstopiš ali voznik ne izbriše svojega računa; iz dnevnika klica v sili posameznega alarma odpadejo 30 dni po alarmu (razdelek 7).

Prejemniki deljene povezave ali SMS v sili: na t.curveguard.de vidiš, kar je voznik delil, oziroma kot potrjeni kontakt za nujne primere stran za nujne primere (4.5). O tebi shranimo samo dnevnik dostopov brez dodatka naslova (14 dni, zakoniti interes za varno delovanje, člen 6(1)(f)); stran ne nastavlja piškotkov. Če v nujnem primeru tapneš „Poskrbim jaz“, ti stran prej pove, da voznik in njegovi drugi kontakti to vidijo s tvojim imenom, kot ga je vpisal voznik; to pomeni le, da se oglasiš — ne, da je pomoč na poti. To shranimo s časom pri alarmu; odpade skupaj z dnevnikom klica v sili (razdelek 7).

Obiskovalci deljenih strani in povabil v crew: kot pri spletni strani (razdelek 4.15).

Tvoje pravice iz razdelka 3 veljajo enako tudi zate; piši na datenschutz@curveguard.de.

11. Najnižja starost, jeziki in spremembe

CurveGuard je namenjen samo ljudem, starim 18 let ali več.

Ta izjava je na voljo v vseh ponujenih jezikih. Zavezujoča je nemška različica.

Če se ta izjava bistveno spremeni, te na to v aplikaciji opozorimo, preden sprememba začne veljati. Če se doda nova obdelava, ki potrebuje privolitev, te prej vprašamo. Veljavna različica je v aplikaciji in na curveguard.de/datenschutz.