Політика конфіденційності

1. Хто відповідає

Контролером у розумінні Загального регламенту про захист даних (GDPR) є Alessandro Amaro, індивідуальне підприємство «CurveGuard», Kazmairstraße 39, 80339 München, Німеччина.

Питання щодо захисту даних: dsb@curveguard.de.

2. Найважливіше коротко

• CurveGuard обробляє твоє місцеперебування, твої поїздки і дані руху твого телефона тією мірою, якою вони потрібні функції, якою ти користуєшся: навігації, запису і виявленню падіння.
• Обліковий запис, база даних, маршрути, пошук адрес, карта, погода і рація працюють на наших власних серверах у Німеччині (netcup, центр обробки даних у Нюрнберзі). Пакети офлайн-карт і зашифровані резервні копії додатково зберігаються в сховищі Hetzner (центр обробки даних у Фалькенштайні, Німеччина). Усі сервери і сховища розташовані в Німеччині. Винятки, які ти обираєш сам: вхід через Apple або Google і покупки через App Store, Google Play або Paddle (розділ 6). App Store і Google Play тобі в будь-якому разі потрібні, щоб завантажити застосунок. Сповіщення надходять на твій телефон через службу сповіщень Apple або Google, якщо ти їх дозволиш (4.17).
• Жодного трекінгу, жодних інструментів аналітики в застосунку, жодного продажу даних; реклама — лише якщо ти вмикаєш «Новини й пропозиції», а на curveguard.de — щонайбільше підрахунок без cookies, якщо ми його вмикаємо (4.16). На наших вебсайтах немає cookies, для яких потрібна згода, і тому немає запиту щодо cookies.
• SMS ми надсилаємо лише в надзвичайній ситуації: якщо застосунок повідомив про можливе падіння і зворотний відлік не було скасовано, після натискання кнопки екстреного виклику і якщо ти не прибуваєш, як було заявлено, — і лише тим екстреним контактам, які після нашого листа погодилися на нашій сторінці підтвердження своїм власним номером мобільного, і лише на номери з ЄС, ЄЕЗ, Швейцарії і Великої Британії. Немає жодних тестових, рекламних, інформаційних SMS чи SMS про відбій тривоги.
• Виявлення падіння працює лише з твоєю явною згодою, оскільки повідомлення про можливе падіння може дещо розкрити про твоє здоров’я, — вона охоплює сповіщення, яке застосунок автоматично запускає після нескасованого зворотного відліку: повідомлення нашому серверу, SMS твоїм контактам і їхню екстрену сторінку (4.3, розділ 5). Журнал екстрених викликів ми видаляємо через 30 днів після тривоги. Кнопкою екстреного виклику і Вартою прибуття ти можеш користуватися і без цієї згоди.
• Інші бачать про тебе лише те, що ти відкриваєш. «Показувати на карті мотоциклістів», «Видно поблизу» і «Зробити повороти точнішими» спочатку вимкнені; на карті мотоциклістів незнайомі тобі мотоциклісти бачать тебе лише з точністю приблизно до 500 m; твоє ім’я інші бачать лише так, як ти обираєш у розділі «Хто тебе бачить», а під час спільної групової поїздки учасники бачать твоє відображуване ім’я (4.6); поширене посилання («Поділитися посиланням») завжди показує лише твою позицію — пункт призначення, швидкість, напрямок руху, висоту, рівень заряду акумулятора і все інше лише тоді, коли ти це вмикаєш, також у надзвичайній ситуації. Окремо від цього екстрена сторінка в надзвичайній ситуації додатково показує лише твоїм підтвердженим екстреним контактам, чи ти рухаєшся, і рівень заряду акумулятора твого телефона (4.5). Про падіння дізнаються лише твої екстрені контакти, ніколи Crew чи група.
• Ти можеш запросити копію своїх даних і сам видалити свій обліковий запис — у застосунку і на curveguard.de. Права на захист даних ніколи не залежать від Premium.

3. Твої права

Ти маєш право на доступ до інформації (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20).

Копія твоїх даних: у застосунку в розділі Гараж › Обліковий запис і застосунок › Твої дані. Ти отримуєш ZIP з усіма даними, які ми маємо щодо твого облікового запису (JSON, поїздки додатково як GPX), а також огляд того, для чого ми їх обробляємо, кому вони передаються, звідки вони походять і як довго ми їх зберігаємо. Посилання ми надсилаємо електронною поштою; воно дійсне 7 днів і завантажує файл лише тоді, коли ти при цьому входиш у свій обліковий запис; перед запитом застосунок ще раз запитує твій пароль або вхід. У застосунку це можна робити раз на день. Доступ до інформації згідно зі ст. 15 ти можеш будь-коли вимагати також електронною поштою; для цього таке обмеження не діє, і ми відповідаємо протягом місяця (ст. 12 ч. 3). Якщо запит особливо обсяжний, ми можемо продовжити строк ще до двох місяців; про це ми тоді повідомимо тобі з обґрунтуванням протягом першого місяця. Щоб ніхто не отримав чужих даних, ми надсилаємо інформацію лише на адресу електронної пошти твого облікового запису або після входу. Те, що зберігається лише на твоєму телефоні (налаштування виявлення падіння і Варти прибуття, історія твоїх останніх тривог через падіння, твоя остання відома позиція, журнали помилок), виникає завдяки нашому застосунку; за це відповідаємо ми, навіть якщо самі не маємо до цього доступу. Налаштування і журнали помилок ти бачиш у застосунку (Гараж › Екстрена допомога; журнали помилок у розділі Обліковий запис і застосунок › Відгук › Переглянути журнал помилок) і можеш звідти поділитися журналом помилок. Які це сховища, указано в розділі 8.

Право на заперечення (ст. 21 GDPR): Там, де ми обробляємо дані на підставі законних інтересів (ст. 6 ч. 1 літ. f), ти можеш будь-коли заперечити з причин, пов’язаних із твоєю особливою ситуацією.

Згоду ти можеш будь-коли відкликати з дією на майбутнє (ст. 7 ч. 3) так само просто, як ти її надав, — щоразу в тому місці застосунку, яке зазначено під час надання згоди. Законність обробки до відкликання залишається незмінною.

Ти можеш подати скаргу до наглядового органу, наприклад до Баварського земельного управління з нагляду за захистом даних (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, або до наглядового органу за місцем твого проживання.

Пиши нам на datenschutz@curveguard.de. Видалити обліковий запис: у застосунку в розділі Гараж › Обліковий запис і застосунок › Видалити обліковий запис або без застосунку на curveguard.de/konto/loeschen.

4. Що ми обробляємо, для чого і на якій підставі

Правовими підставами є статті GDPR. «Договір» означає ст. 6 ч. 1 літ. b: дані потрібні нам, щоб надати тобі функцію, якою ти явно користуєшся, — ми перевіряємо це для кожної функції окремо, а не для застосунку в цілому. Дані для покращення застосунку ми ніколи не обробляємо на цій підставі, а лише з твоєю згодою (розділи 4.9 і 4.10). Як довго ми що зберігаємо, зведено в розділі 7.

4.1 Обліковий запис і вхід

З обліковим записом: адреса електронної пошти, пароль (лише як незворотний хеш), відображуване ім’я, мова. Під час першого запуску ти окремо підтверджуєш, що тобі щонайменше 18 років і що ти приймаєш Умови використання; цю Політику ти береш до відома. Ми зберігаємо моменти часу і редакцію Умов використання. Для кожного входу — також як гість — наша служба входу зберігає сеанс із часом, IP-адресою та ідентифікатором браузера або пристрою (4.15). Без облікового запису ти отримуєш гостьовий обліковий запис із технічним ідентифікатором, без імені й адреси електронної пошти; твої поїздки все одно зберігаються на сервері.

Вхід через Apple або Google: Лише коли ти натискаєш кнопку постачальника, відкривається його вхід; до того нічого не передається Apple чи Google. Apple передає нам ідентифікатор і, залежно від твого вибору, твою адресу електронної пошти або згенеровану Apple адресу переадресації, за бажанням — твоє ім’я. Google передає ідентифікатор, твою адресу електронної пошти і за бажанням — твоє ім’я. За те, що сам постачальник обробляє під час входу, відповідає він (розділ 6). Вхід за допомогою електронної пошти і пароля доступний поруч як рівноцінний.

Для обмежень безкоштовного використання (наприклад, одна повністю проаналізована поїздка, один мотоцикл і одна приватна зона) сервер перевіряє, що належить до твого облікового запису.

Підстава: договір. Підтвердження вікової відповідності і прийняття Умов використання ми фіксуємо, щоб мати змогу показати, яка редакція діяла (ст. 6 ч. 1 літ. f).

4.2 Місцеперебування, поїздки і дані руху

Місцеперебування: під час поїздки (навігація, запис, позиція в надзвичайній ситуації), поки ти плануєш маршрут, показуєш своє місце на карті або шукаєш місця поблизу (наприклад, АЗС за часом у дорозі). Поза цими ситуаціями застосунок не зчитує твоє місцеперебування, навіть коли застосунок відкритий. При вимкненому екрані — лише поки триває поїздка; твій телефон це показує (iPhone: синій індикатор, Android: постійне сповіщення «Поїздка триває»). На Android застосунок запитує «Дозволяти завжди» лише тоді, коли ти вперше вирушаєш, бо інакше запис і виявлення падіння при вимкненому екрані припиняються.

Датчики руху (прискорення, кутова швидкість): до 50 вимірювань на секунду для нахилу і виявлення падіння, лише під час поїздки. Ці необроблені значення залишаються на твоєму телефоні. На наш сервер під час збереження поїздки надходить одне значення на секунду: позиція, висота, швидкість, нахил, поперечне і вертикальне прискорення, напрямок руху.

Збережені поїздки: трек, час, швидкість, висота, нахил, перерви, проїхані повороти і відрізки, фото, які ти додаєш. З них створюються аналіз, набір висоти, огляд (тиждень, місяць, рік) і місцевості — на нашому сервері, лише для тебе, без порівняння з іншими.

Приватні зони: області, які ти визначаєш. Позиції в них відкидаються ще до збереження, а не видаляються згодом.

Маршрути, пошук адрес, карта, погода і місця в дорозі: старт, пункт призначення, проміжні точки, текст пошуку, фрагмент карти, твоя позиція для часу в дорозі (наприклад, до АЗС або для об’їзду) і точки для погоди надходять на наш власний сервер. Він розраховує і відповідає; сам запит ми не зберігаємо. Запланований маршрут спочатку зберігається лише на твоєму телефоні і потрапляє на сервер лише тоді, коли ти ним користуєшся. Збережені маршрути залишаються, доки ти не видалиш їх або свій обліковий запис, — із зірочкою і без неї. Карти і дані маршрутизації для областей без мережі ти завантажуєш з нашого сервера; без мережі застосунок розраховує на телефоні, і тоді ніщо не залишає пристрій.

Карти без мережі: Область продовжує завантажуватися, навіть коли застосунок працює у фоновому режимі; на Android сповіщення «Офлайн-карти» показує прогрес. При цьому на наш сервер надходять лише запити пакетів карт, як і в активному режимі.

Повороти і ділянки: Тип повороту (серпантин, крутий, середній, плавний), ділянки та їхні зірки ми розраховуємо з OpenStreetMap, без даних користувачів. У Cockpit застосунок під час поїздки на твоєму телефоні порівнює твою швидкість зі швидкістю, яка випливає з форми повороту, і виділяє наступний поворот, якщо ти їдеш значно швидше. Це порівняння відбувається лише на твоєму телефоні; для нього нічого не зберігається і не передається. Якщо ти їдеш без маршруту, застосунок у дорозі запитує в нашого власного сервера хід дороги попереду, щоб знати наступні повороти: для цього на сервер надходять твоя позиція, твій напрямок руху і останні метри твого треку. Він розраховує і відповідає; запит ми не зберігаємо. Швидкості для повороту застосунок ніде не показує; виділення не є рекомендацією щодо швидкості.

Голосові підказки створює синтезатор мовлення твого телефона; для цього ми нічого не передаємо.

Підстава: договір, щоразу для функції, якою ти користуєшся.

4.3 Виявлення падіння, екстрений виклик і Варта прибуття

Виявлення падіння: Під час поїздки воно шукає на твоєму телефоні в шаблоні руху можливе падіння. Якщо воно повідомляє про можливе падіння, запускається гучний зворотний відлік. Якщо ти не скасуєш його, ми сповіщаємо твої екстрені контакти. Повідомлення про можливе падіння може дещо розкрити про твоє здоров’я. Тому ти вмикаєш виявлення падіння лише з окремою явною згодою (ст. 9 ч. 2 літ. a); вона відокремлена від усіх інших заяв. Згода явно описує, що застосунок автоматично запускає сповіщення (розділ 5), і охоплює кожну обробку під час тривоги, у якій фігурує відомість «можливе падіння»: повідомлення нашому серверу, SMS твоїм підтвердженим екстреним контактам і їхню екстрену сторінку. Без згоди вимкненим залишається лише виявлення падіння — кнопка екстреного виклику і Варта прибуття все одно працюють.

Відкликання: Відкликати згоду ти можеш у розділі Гараж › Екстрена допомога, вимкнувши виявлення падіння. Тоді воно одразу вимикається, і нових повідомлень про падіння більше не виникає. Відкликання діє лише на майбутнє; те, що відбулося до того, залишається законним. Тривогу, яка в цей момент уже триває, відкликання саме не завершує — для цього ти даєш відбій, як і для будь-якої тривоги (екстрена сторінка тоді показує «Відбій тривоги»). Якщо ти не даси відбою, подальше сповіщення щодо цієї тривоги (одне нагадування і екстрену сторінку) ми ґрунтуємо вже не на згоді, а лише на тому, що воно необхідне для захисту твого життя або здоров’я, доки ти після можливого падіння не можеш сам ухвалювати рішення (ст. 9 ч. 2 літ. c, ст. 6 ч. 1 літ. d). Після цього журнал екстрених викликів ми зберігаємо лише за наведеними нижче правилами.

Кнопка екстреного виклику: Якщо ти її натискаєш, запускається той самий зворотний відлік; після нього ми сповіщаємо твої екстрені контакти.

Варта прибуття: Якщо ти вказуєш час прибуття і до того часу не відгукуєшся, сервер надсилає SMS з твоєю останньою позицією твоїм контактам. Термін відстежує сервер, а не твій телефон — тож він помічає його, навіть якщо твій телефон вимкнений або не має мережі. Твій телефон заздалегідь нагадує тобі про термін. Увімкнення Варти прибуття входить до Premium; увімкнена Варта завжди спрацьовує, навіть якщо твоя підписка тим часом завершилася. Тоді сповіщення отримують усі контакти, які були підтверджені на момент увімкнення і досі внесені (з Premium — до п’яти).

Що містить SMS (текст у відповіді, додаток B): твоє ім’я, вид тривоги (можливе падіння, натиснуто екстрений виклик або не прибув, як було заявлено), час, твою останню позицію з моментом, коли її було виміряно, посилання на екстрену сторінку, твій номер для зворотного дзвінка лише тоді, коли ти його відкрив, речення «У разі сумніву: 112» і персональне посилання, за яким контакт може вийти зі списку. SMS складено німецькою мовою, а під нею — англійською; якщо в застосунку встановлено англійську мову, — лише англійською. Мову, яку обирає твій контакт під час підтвердження, ми зберігаємо; надсилання поки що від неї не залежить. Якщо на екстреній сторінці ніхто не підтвердить «Я подбаю», сервер через визначений час один раз надсилає нагадування щодо тієї самої надзвичайної ситуації. Інших SMS немає, зокрема немає відбою тривоги через SMS: якщо ти скасовуєш тривогу, екстрена сторінка показує «Відбій тривоги», а застосунок пропонує тобі самому повідомити свої контакти.

Журнал екстрених викликів: Для кожної тривоги, яка досягає нашого сервера, ми зберігаємо, коли і як її було запущено (можливе падіння, кнопка екстреного виклику або Варта прибуття), перебіг на сервері (надсилання, нагадування, відбій), твою позицію з моментом вимірювання, які контакти було сповіщено (ім’я і номер, як ти їх вніс), чи прийняла мережа SMS і хто натиснув «Я подбаю».

Оскільки журнал може показати, що застосунок повідомив про можливе падіння, він може дозволяти робити висновки про твоє здоров’я. Тому ми поводимося з ним як із даними про здоров’я — також із журналом кнопки екстреного виклику або Варти прибуття. Після тривоги він потрібен нам, щоб відповідати на запитання від тебе, твоїх екстрених контактів або рятувальників і щоб пред’являти, здійснювати або захищати правові вимоги (ст. 9 ч. 2 літ. f, ст. 6 ч. 1 літ. f).

Журнал автоматично видаляється через 30 днів після тривоги (видалення запускається щогодини). Якщо тоді SMS ще в дорозі, ми видаляємо його, щойно її доставку завершено. Якщо ти видаляєш свій обліковий запис раніше, ми одразу видаляємо зв’язок із твоїм обліковим записом, місце, а також імена і номери контактів; решта видаляється з тим самим строком. Лише якщо протягом цих 30 днів щодо тривоги надходить конкретний судовий спір або запит органу влади, ми зберігаємо її журнал до його завершення і повідомляємо тобі про це. «Доставлено» означає лише, що мережа прийняла SMS, — а не те, що її прочитано.

SMS надсилає seven communications (seven.io, Кіль) за нашим дорученням; вміст і номер seven.io обробляє в Німеччині або в ЄС. Оператори мереж, які доставляють SMS до телефона контакту, діють як самостійні постачальники телекомунікаційних послуг. seven.io зберігає вміст SMS 7 днів у своєму журналі надсилання.

На екрані тривоги застосунок показує дорогу, на якій ти перебуваєш, щоб ти міг назвати її по телефону. Для цього твоя позиція надходить на наш власний сервер; запит ми не зберігаємо.

Чого CurveGuard не вміє: Застосунок розпізнає шаблони руху, а не травми, і може помилятися. Він не має зв’язку з диспетчерською службою порятунку, і твої контакти можуть не відреагувати. Він не замінює екстрений виклик. У разі сумніву: 112.

Підстава: для кнопки екстреного виклику і Варти прибуття — договір із тобою: ти налаштував функцію, вона сповіщає твої контакти (ст. 6 ч. 1 літ. b). Для виявлення падіння і всього, що містить відомість «можливе падіння», — твоя явна згода (ст. 9 ч. 2 літ. a разом зі ст. 6 ч. 1 літ. a). Для журналу екстрених викликів після тривоги — пред’явлення, здійснення або захист правових вимог (ст. 9 ч. 2 літ. f разом зі ст. 6 ч. 1 літ. f). На захист життєво важливих інтересів (ст. 9 ч. 2 літ. c, ст. 6 ч. 1 літ. d) ми спираємося лише в тому одному випадку, який описано в пункті «Відкликання».

4.4 Екстрені контакти

Ти вносиш ім’я (за бажанням), номер мобільного і адресу електронної пошти людей, яких потрібно сповістити в надзвичайній ситуації. Якщо ти вибираєш їх з адресної книги, застосунок зчитує адресну книгу лише на телефоні; переноситься лише вибраний контакт.

Лише підтвердження твого контакту робить його екстреним контактом. Перед збереженням ми перевіряємо лише, чи правильно написано адресу електронної пошти, чи приймає її домен електронні листи і чи не є вона адресою твого власного облікового запису; тестового листа ми для цього не надсилаємо. Після збереження наш сервер надсилає твоєму контакту лист із персональним посиланням на нашу сторінку підтвердження (t.curveguard.de/n/…). Посилання знають лише наш сервер і твій контакт — ти його не бачиш. Воно дійсне 7 днів; ти можеш повторно надіслати лист щонайбільше тричі на день, і кожне нове посилання робить старе недійсним. Щоб твій контакт знав, що лист надходить від нас і може потрапити до папки «Спам», застосунок пропонує тобі повідомлення для нього — без посилання. На сторінці твій контакт дізнається, хто його вніс і звідки в нас його дані (від тебе), для чого вони служать, що він отримає в надзвичайній ситуації, чим це не є, якою мовою надходить екстрене SMS (він обирає німецьку або англійську) і які в нього права. Погодитися він може, лише ввівши свій власний номер мобільного; він має збігатися з тим, який вніс ти. Після п’яти хибних спроб посилання блокується. Лише після згоди контакт отримує SMS у надзвичайній ситуації; до того часу застосунок показує «Лист надіслано · очікування». Для підтвердження ми не надсилаємо SMS.

Залишковий ризик існує, і ми відкрито його називаємо: якщо замість адреси свого контакту ти внесеш іншу адресу, до якої маєш доступ сам, ти можеш сам дати згоду, оскільки номер тобі в будь-якому разі відомий. Тому підтвердження не доводить напевно, що твій контакт погодився сам. Поговори зі своїм контактом, перш ніж вносити його.

Підтверджений контакт ти видаляєш або замінюєш лише після того, як підтвердиш це блокуванням пристрою свого телефона (Face ID, відбиток пальця або код). Без блокування пристрою видалення діє лише через 24 години; до того часу контакт залишається активним. В обох випадках ти отримуєш сповіщення і лист, щоб помітити, якщо це був не ти; якщо після цього не залишається жодного підтвердженого контакту, застосунок чітко тебе попереджає.

Якщо контакт відмовляється, ми негайно видаляємо його номер і його адресу електронної пошти; у тебе залишається лише ім’я з позначкою «не хоче бути екстреним контактом». Якщо він не погоджується, ми видаляємо номер і адресу через 30 днів після внесення або після закінчення терміну дії останнього посилання — залежно від того, що настає пізніше. Після згоди адреса зберігається, доки контакт внесений. Після згоди він може будь-коли відмовитися — за своїм персональним посиланням, яке діє, доки він внесений, і за посиланням у кожному екстреному SMS. Як екстрений контакт ти можеш внести лише номери з ЄС, ЄЕЗ, Швейцарії і Великої Британії; для Швейцарії і Великої Британії Європейська комісія встановила належний рівень захисту даних. Якщо твій контакт саме перебуває за кордоном, SMS доставляє місцева мережа (роумінг); на це ми не маємо впливу.

Підстава, також для листа твоєму контакту: твій і наш законний інтерес у твоїй безпеці (ст. 6 ч. 1 літ. f). Погодження твого контакту не є згодою, а є його готовністю, щоб до нього звернулися в надзвичайній ситуації; якщо він відмовляється або виходить, ми без винятку це поважаємо. Що твій контакт дізнається від нас, указано в розділі 10.

4.5 Поділитися посиланням і екстрена сторінка

Якщо ти ділишся поїздкою через «Поділитися посиланням», кожен, хто має посилання, бачить на t.curveguard.de твою позицію. Усім іншим ти ділишся лише тоді, коли вмикаєш це в розділі Видимість › Що показує посилання: ім’я, пункт призначення з часом прибуття, швидкість, напрямок руху, висота, рівень заряду акумулятора, пройдений маршрут і твій номер для зворотного дзвінка; спочатку все вимкнено. Це діє також у надзвичайній ситуації — немає жодного винятку, який показував би якусь відомість без твого перемикача. Посилання випадкове, і його неможливо вгадати. Воно діє, поки триває твоя поїздка, і завершується з її кінцем, коли ти його завершуєш, але щонайпізніше через 2 години після останньої переданої позиції. Той, хто має посилання, може передати його далі — ділися ним лише з людьми, яким довіряєш. Сторінка не встановлює cookies, нічого не завантажує з чужих серверів і під час виходу не передає жодної адреси; кількість запитів з однієї адреси обмежена.

Екстрена сторінка: Окремо від цього лише твої підтверджені екстрені контакти в надзвичайній ситуації отримують за посиланням у своєму SMS окрему сторінку. Вона показує вид тривоги, твою позицію з часом вимірювання, дорогу і опис місця словами, чи ти рухаєшся («рухається» або «не рухається з 14:31»), і рівень заряду акумулятора твого телефона — ніколи твою швидкість. Вона доступна 24 години; якщо ти скасовуєш тривогу, вона показує «Відбій тривоги» і більше не показує позицію. Підстава: для «Поділитися посиланням» — договір (ст. 6 ч. 1 літ. b); для екстреної сторінки — як у 4.3.

4.6 Спільна їзда і спільнота

• Crew: членство, повідомлення, фото. Кожен учасник може запрошувати за посиланням, яке діє 7 днів. Якщо ти вирушаєш «зі своєю Crew» — це ти обираєш для кожної поїздки заново, — інші учасники бачать твою позицію, поки триває твоя поїздка, не раніше і не пізніше. Хто приєднується до Crew пізніше, не бачить поїздки, що вже триває. Про падіння ми повідомляємо лише твоїм екстреним контактам, ніколи Crew.
• Групові поїздки: участь, повідомлення, позиція під час спільної поїздки, груповий вартовий (сповіщає учасників, якщо ти відстаєш або не відгукуєшся, — без зазначення причини; про падіння ми і тут повідомляємо лише твоїм екстреним контактам). У груповій поїздці учасники бачать твоє відображуване ім’я навіть тоді, коли ти вибрав «Приховувати ім’я поза спільними груповими поїздками», — інакше ніхто не знав би, хто відстає. Про це застосунок повідомляє тобі перед приєднанням; як відображуваного імені достатньо прізвиська.
• Місце старту і місце зустрічі: Якщо ти добровільно вказуєш місце старту для групової поїздки, ми зберігаємо лише центр вибраного місця (округлений приблизно до 100 m) і його назву, щоб розрахувати твій час у дорозі до місця зустрічі і запропонувати організаторові місце зустрічі, — ніколи не місцеперебування твого пристрою. Місце бачиш лише ти; інші бачать виключно твоє ім’я і твій час у дорозі. Розрахунок відбувається на нашому власному сервері.
• Рація: Поки канал відкритий, твій голос через наш власний сервер надходить іншим учасникам; це діє також тоді, коли мережа не дозволяє прямого з’єднання. Ми нічого не записуємо. Слухати може кожен учасник; говорити ти можеш із Premium.
• Карта мотоциклістів: Якщо ти вмикаєш «Показувати на карті мотоциклістів» (спочатку вимкнено), інші мотоциклісти, які також увімкнули цей перемикач, під час твоєї поїздки бачать на карті твою позицію, твій мотоцикл як символ і твоє ім’я так, як ти обираєш у розділі «Хто тебе бачить», — а ти бачиш їх. Мотоциклісти, яких ти не знаєш, бачать твою позицію лише на фіксованій сітці приблизно 500 m (центр клітинки сітки, без напрямку руху і швидкості); точно тебе бачать лише твоя Crew і учасники тієї самої поточної групової поїздки. Дозвіл діє для однієї поїздки: картка стану показує, чи його увімкнено, і вимикає його одним дотиком; щонайпізніше через 12 годин він завершується. Показується лише позиція, якій менше 5 хвилин; коли твоя поїздка завершується, ти зникаєш з карти. Те, як часто обліковий запис може запитувати карту і наскільки великим може бути фрагмент, обмежено, щоб ніхто не міг систематично зчитувати карту. Той, кого ти блокуєш, не бачить тебе, і ти не бачиш його.
• Поруч: Дописи в місцевому чаті видно користувачам у тій самій місцевості; твоє місце для цього на сервері грубо округлюється (приблизно 3 × 5 km). Якщо ти вмикаєш «Видно поблизу», інші бачать, що на приблизній відстані перебуває мотоцикліст, — ніколи твою точну позицію.
• Особисті повідомлення, запити на контакт, блокування; профіль із відображуваним ім’ям і твоїм мотоциклом як символом на карті. Чи з’являється твоє ім’я публічно, лише для контактів або взагалі не з’являється, ти обираєш у розділі Гараж › Хто тебе бачить: «Публічно» показує його всім користувачам, «Контакти» — лише людям, чий запит на контакт прийнято, і учасникам твоїх Crew, «Приховувати ім’я поза спільними груповими поїздками» — нікому, крім учасників спільної групової поїздки, у якій ти їдеш. З твого профілю інші бачать лише ім’я, мотоцикл і відколи ти з нами; чи маєш ти Premium, твою роль і відомості з модерації вони не бачать ніколи.
• Фото: Дані зйомки (EXIF, зокрема місце зйомки) видаляються перед завантаженням. З твоєї медіатеки застосунок бачить лише те зображення, яке ти вибираєш.
• Місця мотозустрічей: Ти можеш повідомити про загальнодоступне місце як місце зустрічей, з добровільною приміткою. Воно з’являється для всіх без твого імені, щойно модерація його підтвердить або троє різних мотоциклістів повідомлять про те саме місце. Твій ідентифікатор прив’язаний лише до повідомлення, доки воно відкрите. Власники місця можуть через «Поскаржитися» вимагати виправлення або видалення; до ухвалення рішення місце зустрічей приховано. Місце зустрічей не є рекомендацією і не є партнерством.

Немає ні індикатора прочитання, ні індикатора набору тексту. Підстава: договір; для місць мотозустрічей — наш законний інтерес у карті з місцями зустрічей для всіх (ст. 6 ч. 1 літ. f).

4.7 Повідомити про небезпеку

Якщо ти повідомляєш про небезпеку (наприклад, щебінь, масляну пляму, перекриття), ми зберігаємо місце небезпеки, напрямок руху, час і країну — без твого ідентифікатора і без твоєї швидкості. Натомість там зберігається денний ідентифікатор: значення, утворене з твого облікового запису і випадкового ключа дня. Ключ ми видаляємо через 48 годин; після цього ми вже не можемо за допомогою ключа зіставити ідентифікатор з обліковим записом. Того, що хтось усе ж зіставить повідомлення з певною особою за місцем, часом та іншими відомостями, ми не можемо повністю виключити; тому ми вважаємо персональними також старіші повідомлення. Окремі повідомлення ми зберігаємо 90 днів, щоб розпізнавати хибні повідомлення і зловживання та відстежувати, скільки разів місце було підтверджено або заперечено. Твою власну позицію під час повідомлення ми видаляємо через 48 годин. Інші мотоциклісти бачать місце без твого імені і без ідентифікатора, з часом повідомлення і тим, скільки разів його було підтверджено.

Контролю дорожнього руху і камер швидкості для користувачів немає.

Підстава: законний інтерес у безпеці всіх мотоциклістів (ст. 6 ч. 1 літ. f).

4.8 Гараж

Мотоцикли (марка, модель, рік випуску, колір, пробіг, сервісна книжка), приватні зони, видимість, налаштування екстрених функцій. Підстава: договір.

4.9 Зробити повороти точнішими (лише за згодою)

Наші повороти походять з OpenStreetMap. Щоб вони стали точнішими, до них можуть потрапляти відрізки твоїх збережених поїздок через той самий поворот: лінія, нахил і швидкість. Це відбувається лише тоді, коли ти вмикаєш «Зробити повороти точнішими» (Гараж › Хто тебе бачить › Видимість); спочатку перемикач вимкнено. Застосунок заздалегідь пояснює, що саме буде використано. Він пропонує тобі це в трьох місцях: під час першого запуску, після твоєї першої збереженої поїздки і на картці повороту. Він запитує щонайбільше раз на 90 днів, ніколи під час поїздки і ніколи після тривоги; після «Більше не питати» він зовсім припиняє. Чи і коли застосунок запитував, а також твоє «Більше не питати» зберігаються лише на цьому телефоні; тому після перевстановлення він запитує щонайбільше ще раз. Якщо ти вимкнув «Зробити повороти точнішими», він більше не запитує.

Твої внески ми зберігаємо без імені і без ідентифікатора облікового запису під ключем внесків, який існує лише для цієї мети. Зв’язок «обліковий запис ↔ ключ внесків» зберігається в окремій таблиці, яка служить лише для того, щоб зіставляти нові внески з твоїм ключем і видаляти всі. Так ми видаляємо всі твої внески, коли ти вимикаєш функцію, коли ти видаляєш свій обліковий запис — також через вебсайт і також тоді, коли твій телефон втрачено, — і заново розраховуємо показники. Оскільки внески можна знайти за ключем, вони є псевдонімними, а не анонімними. Показники для кожного повороту з’являються лише від п’яти різних ключів внесків; це захист, а не доказ анонімності. Перші і останні 500 m кожної поїздки і твої приватні зони не враховуються. Внесок враховується в показниках щонайбільше 24 місяці, після чого видаляється. Показується лише покращений поворот — ніколи швидкість чи нахил інших мотоциклістів, жодного рейтингу, жодного порівняння. Окремих внесків ми не передаємо, якщо тільки нас до цього не зобов’язує закон. Покращені лінії поворотів є частиною нашого каталогу поворотів і, як і він, доступні за ліцензією Open Database License (див. «Ліцензії»). Вони містять лише усереднену лінію повороту – жодних окремих внесків, жодної швидкості, жодного нахилу і жодного ключа внесків.

Підстава: твоя згода (ст. 6 ч. 1 літ. a).

4.10 Ділитися вимірюваннями (лише за згодою)

Після поїздки з тривогою — також після хибної тривоги — застосунок запитує (ніколи в дорозі), чи хочеш ти поділитися вимірюванням, щоб виявлення падіння стало кращим. Лише якщо ти погоджуєшся, до нас надходять ознаки вимірювання: сила і тривалість прискорення та обертання, їхній шаблон, рівень швидкості, операційна система, твоє налаштування (звичайний режим або бездоріжжя), результат (падіння, не падіння, не знаю) і квартал. Не входять: необроблена крива датчиків, позиція, час, модель телефона, версія застосунку, твій обліковий запис, твої контакти. Передавання відбувається випадково через 1–7 днів; твоя IP-адреса при цьому не зберігається.

Оскільки результат «падіння» може дещо розкрити про твоє здоров’я, твоя згода явно охоплює також цю відомість (ст. 9 ч. 2 літ. a). Поширені вимірювання ми зберігаємо, як у 4.9, під ключем внесків без ідентифікатора облікового запису; у розділі Гараж › Екстрена допомога › «Поширені вимірювання · Видалити», у разі відкликання згоди і під час видалення твого облікового запису (також через вебсайт) ми видаляємо всі. Чи будуть тебе запитувати, ти також налаштовуєш там. Ми зберігаємо вимірювання щонайбільше 3 роки, оскільки падіння трапляються рідко, а розпізнавання необхідно перевіряти протягом кількох мотосезонів і на нових поколіннях телефонів; раз на рік ми перевіряємо, чи старіші вимірювання ще потрібні для цього, і в іншому разі видаляємо їх раніше.

Підстава: твоя згода для кожного вимірювання (ст. 6 ч. 1 літ. a, ст. 9 ч. 2 літ. a).

4.11 Premium і покупки

У застосунку ти купуєш через App Store від Apple або через Google Play. Платіжних даних ми не отримуємо. Apple або Google повідомляє нам продукт, ідентифікатор транзакції, термін і пізніші зміни (продовження, розірвання, відшкодування); на цій основі ми активуємо Premium.

Для вебпідписок ми використовуємо Paddle як продавця і самостійного контролера щодо оформлення покупки. Ми передаємо ідентифікатор облікового запису, адресу електронної пошти та інформацію про продукт і отримуємо пов’язані з покупкою ідентифікатори, статус, термін і країну. Необхідна обробка служить для оформлення покупки і надання підписки. Для передавання даних Paddle у Сполученому Королівстві існує рішення Європейської комісії про належний рівень захисту. Подальшу обробку з боку Paddle, зокрема можливу обробку в третіх країнах, описує повідомлення Paddle про захист даних. Стороною договору купівлі-продажу є Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Сполучене Королівство (Companies House № 08172165). Якщо ти заявляєш про відкликання на curveguard.de/widerrufen, ми зберігаємо ім’я, адресу електронної пошти, договір, номер замовлення і час надходження, ініціюємо відшкодування в Paddle і одразу надсилаємо тобі підтвердження надходження (ст. 6 ч. 1 літ. c, § 356a BGB). Після першої вебпокупки ми надсилаємо тобі електронною поштою огляд послуг у редакції на момент укладення; у застосунку телефон зберігає його під час покупки.

Акційні коди і ваучери: Якщо ти використовуєш код в App Store або в Google Play, магазин разом із покупкою повідомляє нам, яка пропозиція діє. У разі акції у вебі наш сервер передає знижку акції до Paddle; яку акцію мала твоя вебпідписка, зазначено в Paddle і у твоєму підтвердженні покупки. На цій основі ми активуємо Premium, запобігаємо повторному використанню і розраховуємо акцію (ст. 6 ч. 1 літ. b і f). Окремого списку використаних кодів ми не ведемо; документи про покупки ми зберігаємо відповідно до законних строків.

Якщо пропозиція діє лише для нових передплатників (наприклад, вступна ціна), в Apple це перевіряє App Store; у Google Play і Paddle наш сервер перевіряє, чи мав твій обліковий запис колись Premium. Для цього він використовує лише те, що і так належить до твого облікового запису: дату завершення твого останнього Premium (залишається в обліковому записі, доки ти його не видалиш) і твої підтвердження покупок (строки в розділі 7); окремої історії покупок для акцій ми не створюємо. Ціну тобі завжди показує магазин або Paddle. Якщо для твого облікового запису діє вебпідписка, наш сервер відхиляє додаткову покупку в App Store або в Google Play ще до того, як відкриється магазин, щоб ти не платив двічі.

Коли твоя підписка завершується, через це жодні дані не видаляються одразу. Для фото і далі діють зазначені терміни зберігання (розділ 7).

Підстава: договір; зберігання підтверджень покупок відповідно до податкових обов’язків (ст. 6 ч. 1 літ. c, § 147 AO) — для цього лише ті відомості, які потрібні для документа.

4.12 Розірвання на вебсайті і видалення облікового запису

Через «Розірвати договори тут» ти можеш розірвати договір без входу. Ми зберігаємо твою адресу електронної пошти, вид договору, чи розриваєш ти його у звичайному чи позачерговому порядку, бажану дату, причину, якщо ти її вказуєш, час і момент, коли тобі було надіслано підтвердження; підтвердження ми надсилаємо тобі електронною поштою. Підписку в Apple або Google ми не можемо завершити самі; там ми показуємо тобі шлях і не підтверджуємо розірвання, якого не можемо виконати. Підстава: законний обов’язок (§ 312k BGB, ст. 6 ч. 1 літ. c) і договір.

Якщо ти видаляєш свій обліковий запис і маєш у нас вебпідписку, вона негайно завершується на тому самому кроці; оплачений залишок терміну ми не відшкодовуємо. Підписка через Apple або Google діє далі, доки ти не скасуєш її там; застосунок повідомляє тобі про це перед видаленням.

4.13 Скарги і модерація

Ти можеш скаржитися на вміст, профілі і місця зустрічей. Ми зберігаємо скаргу, оскаржуваний вміст, наше рішення з обґрунтуванням, оскарження і повідомлення для причетних. До бази даних прозорості Європейської комісії ми нічого не передаємо: як мікропідприємство ми звільнені від цього (ст. 19 ч. 1 Регламенту (ЄС) 2022/2065); на вимогу ми надаємо відомості згідно зі ст. 24 ч. 3. Якщо скарга вказує на злочин, що загрожує життю або безпеці людини, ми повідомляємо про це компетентний правоохоронний орган (ст. 18; у Німеччині — Федеральне відомство кримінальної поліції (Bundeskriminalamt)). У разі вказівки на зображення сексуального насильства вміст негайно приховується для всіх, також для відправника; він бачить лише заповнювач зі станом перевірки, без попереднього перегляду і без копії. Вміст зберігається ізольовано, доступний лише для перевірки і повідомлення органу влади, без попереднього перегляду і без інших копій, і видаляється після завершення, якщо він не потрібен органу влади для забезпечення доказів. Якщо ти видаляєш свій обліковий запис, ми в разі твоєї скарги видаляємо зв’язок із твоїм обліковим записом, але саму скаргу не видаляємо, щоб вона не могла зникнути через видалення облікового запису. Оскільки скарга може містити довільний текст і моменти часу, після цього вона не є напевно анонімною; ми й далі вважаємо її персональною і видаляємо з її строком (розділ 7). Якщо триває оскарження, ми довше зберігаємо лише документи цієї справи, а не інші твої дані. Контактний пункт згідно із Законом про цифрові послуги (DSA): dsa@curveguard.de.

Підстава: законні обов’язки за ст. 16, 17, 18 і 24 Регламенту (ЄС) 2022/2065 (ст. 6 ч. 1 літ. c) і захист користувачів (літ. f); оскарження рішення ми пропонуємо щонайменше протягом 6 місяців.

4.14 Листи, запити і відгуки

Ми надсилаємо листи для підтвердження твоєї адреси, щодо пароля, щодо видалення твого облікового запису без застосунку, щодо копії даних, коли екстрений контакт видаляється або позначається до видалення (4.4), а також щодо покупки, огляду послуг, розірвання і відкликання у вебі (4.11, 4.12); новини й пропозиції — лише якщо ти їх вмикаєш (4.16). Гостьовий обліковий запис не має адреси електронної пошти; про його видалення повідомляє лише застосунок. Якщо ти пишеш нам, ми обробляємо твоє повідомлення і адресу електронної пошти, щоб відповісти. «Надіслати відгук» відкриває твою поштову програму з твоїм повідомленням, вибраним типом (помилка, побажання, ідея, похвала) і відомостями про модель телефона, операційну систему, версію застосунку і мову, які ти бачиш перед надсиланням. Журнал помилок застосунок додає лише тоді, коли ти сам ставиш для цього позначку; перед тим ти можеш його переглянути. До журналу помилок застосунок записує лише відомості з фіксованого переліку (білий список): час із точністю до хвилини, екран або функцію, тип і код помилки, стан застосунку (наприклад, «Поїздка триває», «немає мережі»), версію застосунку й операційної системи. Позиції, поїздки, контакти, номери телефонів, імена, вміст повідомлень, адреси з текстом пошуку і відомості про падіння й тривоги він туди взагалі не записує; нічого з цього не потрібно відфільтровувати перед додаванням. Після неочікуваного завершення роботи застосунку він один раз пропонує тобі це під час наступного запуску.

Створення, зберігання і надсилання розділені. Журнал помилок створюється на твоєму телефоні і обмежений фіксованим розміром — якщо сеанс стає задовгим, залишаються його початок і кінець, а середина відкидається. Без «Записувати діагностику» (Гараж › Обліковий запис і застосунок › Журнали помилок, спочатку вимкнено) він зберігається щонайбільше 24 години: стільки часу застосунку потрібен короткочасний стан, щоб після неочікуваного завершення запропонувати тобі під час наступного запуску повідомити про це і мати змогу додати журнал до відгуку; старіші дані він видаляє під час запуску і з кожним новим журналом. Лише якщо ти вмикаєш «Записувати діагностику», останні 20 журналів зберігаються до 30 днів для пізнішого пошуку помилок; якщо ти вимикаєш це, застосунок одразу видаляє все, що старше за 24 години. Журнал залишає телефон лише тоді, коли ти сам ним ділишся або ставиш позначку під час надсилання відгуку; перед тим ти бачиш, що в ньому міститься, і саме повідомлення також показує тобі всі відомості, перш ніж ти його надішлеш. Запит ми опрацьовуємо і без журналу.

Підстава: для твого запиту — договір або наш законний інтерес у тому, щоб на нього відповісти (ст. 6 ч. 1 літ. b або f). Для створення короткочасного журналу на твоєму телефоні — наш законний інтерес у тому, щоб розпізнавати і усувати помилки запису, виявлення падіння і екстреного виклику (ст. 6 ч. 1 літ. f), — він містить лише відомості з фіксованого переліку вище і залишається на телефоні. Для довшого зберігання з «Записувати діагностику» — твоя згода за допомогою перемикача (ст. 6 ч. 1 літ. a), для передавання — твоя згода за допомогою позначки (ст. 6 ч. 1 літ. a). Чи можна для цього отримувати доступ до твого телефона (§ 25 TDDDG), указано окремо в розділі 8.

4.15 Вебсайт, вебзастосунок і поширені сторінки

Під час кожного звернення до наших серверів — із застосунку, вебзастосунку або браузера — ми протоколюємо IP-адресу, час, метод, запитаний шлях і технічні відомості про пристрій, щоб розпізнавати атаки і помилки. Додаток до адреси запиту (після знака питання — там могли б бути текст пошуку, координати, місце падіння або секретне посилання) і вміст запиту ми не протоколюємо, навіть у разі помилки: якщо сервіс не відповідає, вебсервер записує у свій журнал помилок лише час, шлях без додатка до адреси і код помилки; сторінка походження (Referer) також зберігається там без додатка до адреси. Якщо ти відкриваєш лише curveguard.de, ми переспрямовуємо тебе на відповідну мову за мовними налаштуваннями твого браузера, нічого не зберігаючи.

Вебзастосунок app.curveguard.de показує ті самі дані, що й застосунок. Після входу він зберігає твій сеанс лише доти, доки ти не закриєш браузер. Якщо під час входу ти ставиш позначку «Залишатися в системі», сеанс завершується через 30 днів без використання, щонайпізніше через 90 днів. Для кожного сеансу — у застосунку і вебзастосунку — наша служба входу зберігає час, IP-адресу та ідентифікатор браузера або пристрою, щоб ти міг безпечно продовжувати свій вхід, а ми могли розпізнати зловживання обліковим записом. Сеанс, яким не користувалися 30 днів, ми автоматично видаляємо разом з його ідентифікаторами; якщо ти закриваєш браузер, не вийшовши із системи, він залишається на сервері до закінчення цього строку. Поки ти користуєшся застосунком, він оновлює свій сеанс. У застосунку і вебзастосунку діє таке: ідентифікатор доступу короткочасний і постійно оновлюється, ідентифікатор оновлення змінюється з кожним оновленням і стає недійсним, коли ти виходиш із системи, змінюєш свій пароль або видаляєш свій обліковий запис. Перш ніж ти запитаєш копію даних, зміниш пароль або видалиш обліковий запис, ми ще раз запитуємо твій пароль або вхід (розділ 8).

Сторінка покупки на curveguard.de: Каса Paddle (Paddle.js) завантажується лише тоді, коли ти там явно починаєш покупку («Річна підписка», «Місячна підписка» або «До каси»); до того нічого не передається Paddle, і на твоєму пристрої нічого не зберігається. Відтоді для каси діють відомості з розділу 8.

Якщо ти ділишся маршрутом, поїздкою, ділянкою або груповою поїздкою, застосунок заздалегідь показує тобі, що буде видно за посиланням. Після цього кожен, хто має посилання, бачить за адресою curveguard.de/s/… твоє ім’я і вміст; для поїздок — ніколи твоїх значень нахилу, ніколи інших учасників. Посилання випадкове, не з’являється в пошукових системах, завершується через 90 днів, і ти можеш будь-коли його відкликати. Запрошення до Crew за адресою curveguard.de/c/… показують назву, емблему і кількість учасників Crew.

Підстава: законний інтерес у безпечній роботі (ст. 6 ч. 1 літ. f); для поширеного вмісту — договір із тим, хто ділиться.

4.16 Соціальні мережі, WhatsApp, статистика і новини

Наша присутність у соціальних мережах. Ми маємо власні сторінки в Instagram, Facebook, TikTok і YouTube та ведемо канал у WhatsApp. Коли ти відкриваєш ці сторінки, відповідний постачальник обробляє твої дані за своїми власними умовами: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Ірландія) і Google Ireland Ltd. (YouTube). Ці постачальники передають дані також до США (EU-US Data Privacy Framework). Від постачальників ми отримуємо лише узагальнену статистику переглядів і реакцій, за якою ми не можемо нікого впізнати. За цю статистику у Facebook та Instagram ми несемо спільну відповідальність із Meta (ст. 26 GDPR). Суть угоди надає Meta; запити щодо неї ти можеш надсилати Meta або нам. Для TikTok це діє відповідно. Правовою підставою є наш законний інтерес у тому, щоб зробити CurveGuard відомим і бути з тобою на зв’язку (ст. 6 ч. 1 літ. f GDPR). Якщо ти пишеш нам там або коментуєш, ми використовуємо це лише для відповіді. На нашому вебсайті і в застосунку прості посилання ведуть на наші профілі в Instagram, TikTok і YouTube; лише коли ти натискаєш одне з них, відкривається платформа, до того жодні дані їй не передаються. Для планування наших дописів і відповідей на коментарі ми використовуємо Metricool (Metricool Software S.L., Іспанія) як обробника.

Якщо ти пишеш нам у WhatsApp. Ти можеш написати нам у WhatsApp на номер +49 179 1773481. При цьому ми обробляємо твій номер телефону, ім’я твого профілю і вміст твоїх повідомлень, щоб відповісти на твій запит (ст. 6 ч. 1 літ. b GDPR щодо питань про твій обліковий запис або підписку, в інших випадках літ. f). WhatsApp керує WhatsApp Ireland Ltd.; Meta при цьому обробляє метадані і може передавати дані до США. Вміст повідомлень WhatsApp не може прочитати завдяки наскрізному шифруванню. Ми не зберігаємо твій номер в адресній книзі, не звіряємо жодної адресної книги з WhatsApp і не надсилаємо тобі через WhatsApp рекламу. Коли твій запит вирішено, ми видаляємо чат щонайпізніше через три місяці, якщо тільки ми не зобов’язані зберігати його довше через законні обов’язки. Якщо ти не хочеш користуватися WhatsApp, пиши нам на support@curveguard.de. WhatsApp не є екстреним викликом. У надзвичайній ситуації телефонуй 112. На нашому вебсайті і в застосунку просте посилання «Написати в WhatsApp» веде до WhatsApp; лише коли ти його натискаєш, відкривається WhatsApp і дані надходять до WhatsApp. Вебсайт і застосунок для цього нічого не завантажують від WhatsApp чи Meta.

Статистика на нашому вебсайті. Підрахунок наразі вимкнено. Якщо ми його ввімкнемо, ми рахуватимемо перегляди сторінок на curveguard.de за допомогою програми Plausible, яку тоді самі запускатимемо на нашому сервері в Німеччині, і діятиме цей абзац; до того часу ми нічого не рахуємо. Plausible не встановлює cookies, не зберігає IP-адрес і не впізнає тебе протягом кількох днів: з IP-адреси та ідентифікатора браузера утворюється лише денний ідентифікатор, ключ якого щодня змінюється. Ми бачимо виключно узагальнені числа, наприклад скільки відвідувачів прийшли з якої сторінки, з якої країни і з яким типом пристрою. Дані нікому не передаються. Правовою підставою є наш законний інтерес у тому, щоб покращувати вебсайт і бачити, які згадки про CurveGuard знаходять відгук (ст. 6 ч. 1 літ. f GDPR).

Звідки надходять завантаження і покупки. Посилання на CurveGuard в App Store і в Google Play можуть містити ідентифікатор кампанії, наприклад «instagram». Тоді Apple і Google показують нам в узагальненому вигляді, скільки завантажень надійшло за яким посиланням; відомостей про окремих осіб ми не отримуємо. Акційні коди, наприклад від партнерів, ти використовуєш в App Store або в Google Play. Ми бачимо лише, скільки разів код було використано. Партнери не отримують жодних даних про тебе.

«Як ти дізнався про CurveGuard?» Якщо хочеш, ти можеш указати в застосунку, як ти натрапив на CurveGuard. Ця відомість добровільна, ти можеш будь-коли змінити або видалити її. Ми зберігаємо її у твоєму обліковому записі, аналізуємо лише в узагальненому вигляді і видаляємо разом із твоїм обліковим записом (ст. 6 ч. 1 літ. a GDPR).

Новини й пропозиції. Лише якщо ти вмикаєш у застосунку «Новини й пропозиції», ми час від часу надсилаємо тобі сповіщення і, якщо ти підтвердиш свою адресу електронної пошти, розсилку про нові функції та пропозиції. Для електронної пошти ми спершу надсилаємо тобі посилання для підтвердження (подвійна згода, Double-Opt-in). Ми зберігаємо час і текст твоєї згоди як доказ. Ти можеш будь-коли відкликати її: у застосунку тим самим перемикачем або за посиланням для відписки в кожному листі. Розсилку ми надсилаємо самі через наш поштовий сервер у Німеччині, без вимірювання відкриттів чи кліків (ст. 6 ч. 1 літ. a GDPR, § 7 UWG). Сповіщення щодо твоєї безпеки, твоїх поїздок і твого облікового запису від цього не залежать.

4.17 Сповіщення

Якщо ти дозволяєш сповіщення, твій телефон реєструється на нашому сервері з ідентифікатором пристрою. У розділі Гараж › Сповіщення ти обираєш «Повідомлення» (запити на контакт, нові повідомлення, новини і запити на приєднання у твоїх Crew) і «Групові поїздки» (погодження, старт і скасування). Завжди увімкнені наближення терміну твоєї Варти прибуття і повідомлення, коли учасник твоєї групової поїздки не відгукується; тривога через падіння в будь-якому разі виникає на твоєму телефоні. Сповіщення називає тип і те, про що йдеться, ніколи не текст повідомлення; імена інших людей воно показує лише тоді, коли ти вмикаєш «Показувати імена на екрані блокування». Під час поїздки ми затримуємо сповіщення, крім тих, що стосуються Варти прибуття і групи, і надсилаємо їх після поїздки; через 6 годин вони втрачають чинність. Тривога, зворотний відлік і екстрений виклик ніколи не проходять через сповіщення.

Сповіщення доставляються на iPhone через Apple Push Notification service (APNs), на Android — через Firebase Cloud Messaging (FCM) від Google. Для цього ідентифікатор пристрою і вміст сповіщення надходять до Apple або Google (розділ 6). На Android до ідентифікатора належить ідентифікатор установлення Firebase. Він виникає лише тоді, коли ти дозволяєш сповіщення і застосунок запитує ідентифікатор; сам по собі Firebase не реєструється, і Firebase Analytics ми не використовуємо.

Слід розрізняти три речі: (1) Якщо ти виходиш із системи, відкликаєш дозвіл або видаляєш свій обліковий запис, ми одразу видаляємо ідентифікатор у себе. (2) На Android застосунок одночасно просить Firebase видалити реєстрацію та ідентифікатор установлення. Якщо цей запит не надходить, наприклад тому, що телефон саме не має мережі, застосунок наразі не повторює його самостійно; тоді ідентифікатор залишається в Google, доки Google не видалить його за власними правилами, — у нас він усе одно видалений, і ми більше нічого туди не надсилаємо. (3) Після видалення Google, за власними даними, видаляє дані, що належать до ідентифікатора установлення, зі своїх робочих і резервних систем протягом 180 днів. Новий ідентифікатор установлення виникає лише тоді, коли ти знову входиш і дозволяєш сповіщення. Якщо пристрій 90 днів не звертається до нас, ми також видаляємо ідентифікатор у себе; «звертатися» означає: застосунок звертається до нашого сервера під час запуску з обліковим записом, під час входу і перед кожною поїздкою.

Підстава: договір (ст. 6 ч. 1 літ. b). Сповіщення ти можеш будь-коли вимкнути в застосунку і в налаштуваннях свого телефона.

5. Автоматизовані рішення і що ти мусиш указати

Де застосунок або сервер діють автоматично, ми зафіксували в матриці рішень (додаток E, A.5): пусковий чинник, обробка, наслідки, участь людини, підстава і захист. Коротко: (1) Premium реалізує покупку, яку ти здійснив; якщо система відмовляє в праві доступу або позбавляє його (наприклад, після відшкодування), ти можеш звернутися до нас, і людина це перевірить. (2) Нові облікові записи в перші дні можуть писати менше дописів, повідомлень і скарг; читання, їзда і всі функції безпеки залишаються незмінними. Про блокування і видалення вирішує людина; лише вказівка на зображення сексуального насильства одразу приховує вміст до перевірки. (3) Виявлення падіння. Під час поїздки застосунок на твоєму телефоні аналізує датчики руху (прискорення і кутова швидкість, до 50 вимірювань на секунду) і твою швидкість за місцеперебуванням. До тривоги в принципі призводить такий шаблон: спочатку їзда, потім сильний поштовх або різкий поворот телефона, після цього незвичне положення або майже відсутній рух. Якщо застосунок розпізнає такий шаблон, він запускає гучний зворотний відлік. Якщо ти не скасуєш його, сервер сповіщає твої підтверджені екстрені контакти через SMS з твоєю позицією і посиланням на екстрену сторінку — автоматично, без попередньої перевірки людиною. Це не діагноз, але може мати значні наслідки: твої контакти дізнаються про можливе падіння, можливо, викличуть допомогу або 112, а хибна тривога може їх стривожити. Зворотний відлік не замінює рішення людини, оскільки після падіння ти можеш бути недієздатним. Тому ми з обережності поводимося з цим сповіщенням так, ніби воно підпадає під ст. 22: воно ґрунтується на твоїй явній згоді, яка описує саме цей автоматичний запуск (ст. 22 ч. 2 літ. c і ч. 4 разом зі ст. 9 ч. 2 літ. a).

Твої права при цьому (ст. 22 ч. 3): Ти можеш будь-коли дати відбій будь-якій тривозі; тоді екстрена сторінка показує твоїм контактам «Відбій тривоги». Після тривоги ти можеш висловити свою позицію і оскаржити рішення — у застосунку, коли він після тривоги запитує, чи була це хибна тривога, або електронною поштою на datenschutz@curveguard.de. Тоді людина в нас перевіряє тривогу за журналом екстрених викликів і повідомляє тобі результат; після хибної тривоги застосунок може налаштувати розпізнавання для тебе. Ця перевірка відбувається лише згодом: ніхто в нас не спостерігає за поточною тривогою і не втручається в неї.

Що ти мусиш указати: для використання — підтвердження того, що тобі щонайменше 18 років, і прийняття Умов використання. Для облікового запису — адресу електронної пошти і пароль або вхід через Apple чи Google; без них ти користуєшся застосунком як гість. Без місцеперебування не працюють навігація і запис, без екстреного контакту, який погодився, немає екстрених SMS. Усі інші відомості добровільні. Законного обов’язку надавати нам дані немає.

6. Хто отримує дані і де вони зберігаються

Наші сервери, сховище в Hetzner і seven.io обробляють твої дані в Німеччині або в ЄС. До країн поза ЄС і ЄЕЗ дані потрапляють у трьох випадках: (1) екстрене SMS на номер зі Швейцарії або Великої Британії доставляється в мережі цієї країни (для обох Європейська комісія встановила належний рівень захисту даних); (2) якщо контакт перебуває за кордоном, доставляє місцева мережа (роумінг) — на це ми не маємо впливу; (3) Apple, Google, Paddle, Meta і TikTok обробляють дані також у третіх країнах, коли ти користуєшся їхніми сервісами або дозволяєш сповіщення, на підставах, зазначених у таблиці. Те, що дані туди потрапляють, ми спільно зумовлюємо, коли використовуємо ці сервіси; тому таблиця для кожного з них називає підставу.

7. Як довго ми зберігаємо дані

Там, де закон не встановлює строку, ми визначили його самі. Видалення відбувається автоматично, залежно від виду — щогодини або щодня.

Якщо ти видаляєш свій обліковий запис, ми видаляємо профіль, поїздки, маршрути, фото, повідомлення, екстрені контакти, мотоцикли, групові поїздки, які ти створив, ідентифікатори пристроїв і сповіщення — також сповіщення, що очікують, для інших щодо твоїх запитів на контакт і повідомлень, які містять твоє ім’я. Залишаються лише підтвердження покупок, скарги без зв’язку з твоїм обліковим записом і журнал екстрених викликів без зв’язку з тобою — до закінчення їхніх строків, — а також резервні копії до закінчення їхнього терміну (див. вище). Перед видаленням застосунок пропонує тобі копію твоїх даних. Вебпідписка завершується разом з обліковим записом негайно, без відшкодування залишку терміну; підписку в Apple або Google ти скасовуєш там.

Резервні копії потрібні нам, щоб після збою можна було все відновити (ст. 6 ч. 1 літ. f, ст. 32).

8. Що зберігається і зчитується на твоєму пристрої (cookies і подібні технології)

Ми зберігаємо на твоєму пристрої лише те, що безумовно необхідне для сервісу, яким ти явно користуєшся (§ 25 абз. 2 № 2 TDDDG); стовпець «Мета» для кожного сховища вказує, для чого. Там, де це не очевидно, ми це обґрунтовуємо: короткочасний журнал помилок (щонайбільше 24 години) потрібен застосунку, щоб після неочікуваного завершення роботи розпізнати стан запису, виявлення падіння і екстреного виклику і запропонувати тобі повідомити про це, — без нього ці функції не працюють надійно. Довші журнали діагностики (до 30 днів) для цього не є безумовно необхідними; тому вони створюються лише тоді, коли ти вмикаєш «Записувати діагностику» (§ 25 абз. 1 TDDDG, твоя згода). Обидва залишають телефон лише за твоїм бажанням (4.14). Стан запиту «Зробити повороти точнішими» і «Більше не питати» потрібен, щоб застосунок враховував твоє рішення. Переглянуті підказки запобігають тому, щоб застосунок знову і знову показував те саме пояснення. Рекламних, аналітичних чи вимірювальних технологій, які отримують доступ до твого пристрою, ми не використовуємо; у застосунку немає жодного компонента такого постачальника. Наш вебсайт curveguard.de, сторінка для близьких і поширені сторінки нічого не зберігають на твоєму пристрої — з двома винятками: якщо ти входиш на curveguard.de/konto через Apple або Google, вкладка до повернення запам’ятовує, для чого (сховище сеансу, рядок у таблиці). І якщо ти на сторінці покупки curveguard.de явно починаєш покупку, завантажується каса Paddle і створює сховища, потрібні їй для оплати і захисту від шахрайства (останній рядок таблиці; за них як продавець відповідає сама Paddle). До того сторінка нічого не завантажує від Paddle.

Перед запуском ми ще раз перевіряємо цей перелік на готовому застосунку і на вебзастосунку.

9. Дозволи на твоєму телефоні

На Android додаються технічні дозволи без окремого запиту, які служать лише цим цілям (запис при заблокованому екрані, вібрація під час тривоги). Рекламний ідентифікатор Google явно вилучено.

10. Якщо ти не користуєшся CurveGuard: екстрені контакти, одержувачі посилання, відвідувачі

Ці відомості стосуються людей, чиї дані ми отримуємо, хоча вони самі не мають облікового запису (ст. 14 GDPR).

Екстрений контакт: Мотоцикліст вніс твоє ім’я (за бажанням), твій номер мобільного і твою адресу електронної пошти до CurveGuard — від нього ми їх і отримали. Тому ми надіслали тобі лист із персональним посиланням на t.curveguard.de/n/…. Там ти погоджуєшся, ввівши свій номер мобільного для підтвердження і вибравши мову екстреного SMS, або відмовляєшся. Якщо ти відмовляєшся, ми негайно видаляємо номер і адресу; якщо ти не погоджуєшся — через 30 днів після внесення або після закінчення терміну дії останнього посилання. Екстрене SMS складено німецькою мовою, а під нею — англійською (лише англійською, якщо застосунок мотоцикліста налаштовано англійською); мову, яку ти обираєш на сторінці, ми зберігаємо, надсилання поки що від неї не залежить. Якщо ти погоджуєшся, ти отримуєш SMS лише в надзвичайній ситуації: якщо застосунок мотоцикліста повідомив про можливе падіння і зворотний відлік не було скасовано, якщо він натискає екстрений виклик, якщо він не прибуває, як було заявлено, і щонайбільше одне нагадування щодо тієї самої надзвичайної ситуації. Ми не використовуємо твій номер ні для чого іншого і ніколи не надсилаємо тестових, рекламних SMS чи SMS про відбій тривоги. Відмовитися ти можеш будь-коли за своїм персональним посиланням або за посиланням у кожному екстреному SMS. SMS надсилає seven.io (Кіль) за нашим дорученням у Німеччині або в ЄС; seven.io зберігає їх 7 днів у своєму журналі надсилання. Підстава: законний інтерес мотоцикліста і наш власний інтерес у його безпеці (ст. 6 ч. 1 літ. f). Твоє погодження не є згодою, а є твоєю готовністю, щоб до тебе звернулися в надзвичайній ситуації; відмову ми без винятку поважаємо. Твої дані зберігаються, доки мотоцикліст не видалить тебе, ти не відмовишся або мотоцикліст не видалить свій обліковий запис; з журналу екстрених викликів тривоги вони видаляються через 30 днів після тривоги (розділ 7).

Одержувач поширеного посилання або екстреного SMS: На t.curveguard.de ти бачиш те, що відкрив мотоцикліст, або, як підтверджений екстрений контакт, екстрену сторінку (4.5). Про тебе ми зберігаємо лише журнал звернень без додатка до адреси (14 днів, законний інтерес у безпечній роботі, ст. 6 ч. 1 літ. f); сторінка не встановлює cookies. Якщо ти в надзвичайній ситуації натискаєш «Я подбаю», сторінка заздалегідь повідомляє тобі, що мотоцикліст і його інші контакти побачать це з твоїм ім’ям так, як його вніс мотоцикліст; це означає лише, що ти відгукуєшся, — а не те, що допомога вже в дорозі. Ми зберігаємо це з часом у тривозі; воно видаляється разом із журналом екстрених викликів (розділ 7).

Відвідувачі поширених сторінок і запрошень до Crew: як для вебсайту (розділ 4.15).

Твої права з розділу 3 діють для тебе так само; пиши на datenschutz@curveguard.de.

11. Мінімальний вік, мови і зміни

CurveGuard призначений лише для людей віком від 18 років.

Ця Політика доступна всіма запропонованими мовами. Обов’язковою є німецька версія.

Якщо ця Політика суттєво змінюється, ми повідомляємо про це в застосунку до того, як зміна почне діяти. Якщо додається нова обробка, для якої потрібна згода, ми заздалегідь запитуємо. Чинна редакція доступна в застосунку і на curveguard.de/datenschutz.