Pravidlá ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom aplikácie RideArrow a správcom osobných údajov je:

2. Na čo sa pravidlá vzťahujú

Pravidlá sa vzťahujú na mobilnú aplikáciu RideArrow pre iOS a Android, jej cloudové funkcie, účet RideArrow a súvisiaci portál na správu údajov. Nevzťahujú sa na služby tretích strán používané samostatne mimo RideArrow.

3. Údaje, ktoré spracúvame

Účet a prihlásenie

• interný identifikátor Firebase účtu a informácia, či ide o anonymný účet, účet pripojený cez Apple alebo Google, alebo e-mailový účet,
• pri prihlásení cez Apple alebo Google meno a e-mailová adresa sprístupnené poskytovateľom a údaje potrebné na overenie prihlásenia,
• pri e-mailovom účte e-mailová adresa, stav jej overenia a bezpečnostné údaje spravované službou Firebase Authentication,
• úroveň prístupu Free, Lite alebo Full.

RideArrow nedostáva heslo k vášmu Apple ani Google účtu. Heslo e-mailového účtu spracúva Firebase Authentication v zabezpečenej hashovanej forme; prevádzkovateľ ani aplikácia nepoznajú jeho čitateľnú podobu.

Poloha, vyhľadávanie a navigácia

• presná alebo približná poloha, smer, rýchlosť, nadmorská výška a presnosť GPS,
• východiskový bod, cieľ, medzibody, vyhľadávacie výrazy a vypočítaná trasa,
• priebeh navigácie vrátane odbočení, odchýlenia od trasy a dosiahnutia cieľa.

Poloha sa používa počas aktívnej jazdy alebo navigácie. Ak jazda alebo navigácia zostane aktívna pri zamknutej obrazovke alebo pri zobrazení inej aplikácie, RideArrow používa systémový mechanizmus polohy na pozadí. Android zobrazí trvalé upozornenie služby na popredí; iOS zobrazí svoj systémový indikátor používania polohy.

Vyhľadávanie miest sa zobrazuje v oficiálnom komponente Google Places UI Kit. Názov miesta, adresu a povinnú atribúciu Google Maps zobrazuje Google priamo v tomto komponente. Po výbere RideArrow použije identifikátor miesta a súradnice na označenie bodu v RideArrow mape. Ako názov uloží vlastný text, ktorý ste zadali, nie názov ani adresu skopírovanú z Google.

Vybrané ciele sa môžu uložiť iba do zoznamu nedávnych cieľov v danom zariadení. História vyhľadávania sa nikdy nezahŕňa do cloudovej zálohy RideArrow. Každý úplný záznam histórie vrátane vyhľadávacieho textu, identifikátora miesta a súradníc sa automaticky odstráni 30 dní od posledného použitia alebo skôr, ak históriu vymažete.

Zdieľané ciele a trasy

Keď sa vedome rozhodnete zdieľať cieľ alebo naplánovanú trasu, RideArrow odošle do Firebase a Google Cloud názov zdieľaného cieľa alebo trasy, jej body a geometriu a nastavenia potrebné na jej opätovný výpočet. Vytvorí sa náhodný odkaz, ktorý môže počas jeho platnosti otvoriť každý, komu ho poskytnete. Odkaz neobsahuje vaše meno ani e-mail, no samotná trasa môže prezrádzať navštívené alebo plánované miesta. Nezverejňujte ho verejne, ak nechcete tieto údaje sprístupniť ďalším osobám.

Denník jázd a telemetria jazdy

Ak jazdu uložíte, RideArrow môže zaznamenať čas, GPS trasu, vzdialenosť, trvanie, rýchlosť, zrýchlenie a G-force, náklon, nadmorskú výšku, smer, presnosť a počet satelitov, stav batérie a teplotu zariadenia, typ a silu mobilného signálu a stav navigácie. Nepristupujeme k obsahu hovorov, kontaktom, správam, telefónnemu číslu ani histórii hovorov.

Nastavenia a rozloženia

Spracúvame zvolený jazyk, systém jednotiek, vzhľad, hlasové nastavenia, konfiguráciu widgetov, uložené rozloženia a nastavenia zálohovania a diagnostiky.

Predplatné

Spracúvame identifikátor produktu, transakcie alebo token nákupu, stav a dátum skončenia predplatného a pseudonymizovaný identifikátor účtu. Platobnú kartu ani úplné platobné údaje nespracúvame; platby v App Store spracúva Apple a platby v Google Play spracúva Google.

Diagnostika a výkonnosť

Ak v profile zapnete „Zdieľať diagnostiku“, Firebase môže spracovať interakcie s aplikáciou, súhrnné parametre jázd, výkon, pády, chybové hlásenia, verziu aplikácie, model zariadenia, verziu systému, sieťové údaje a inštalačné identifikátory. Súradnice, názov cieľa, text vyhľadávania ani geometria trasy sa do našich diagnostických udalostí nepridávajú. Toto nastavenie je predvolene vypnuté.

Reklamy a súhlas

Anonymná a Free verzia môže zobrazovať bannery Google AdMob. V závislosti od vášho súhlasu môže Google spracovať reklamnú identifikáciu zariadenia, IP adresu, približnú polohu odvodenú zo siete, interakcie s reklamou a diagnostiku na poskytovanie, meranie a prípadné prispôsobenie reklám. RideArrow neposiela AdMobu presnú GPS trasu, cieľ ani údaje z denníka jázd. Voľby reklám môžete upraviť v profile aplikácie, ak to právne predpisy vo vašom regióne vyžadujú. Lite a Full reklamy nezobrazujú.

Bezpečnosť aplikácie

Firebase App Check, Apple App Attest a Google Play Integrity môžu spracovať technické údaje a tokeny integrity potrebné na overenie pravosti aplikácie, ochranu API a prevenciu zneužitia.

4. Účely a právne základy

• Poskytnutie služby a plnenie zmluvy: účet, palubná doska, záznam jazdy, výpočet trasy, navigácia, synchronizácia a predplatné.
• Váš súhlas: povolenie polohy, voliteľná diagnostika, cloudová záloha a personalizované reklamy tam, kde sa súhlas vyžaduje. Súhlas môžete odvolať v aplikácii alebo v nastaveniach iOS či Androidu.
• Oprávnený záujem: zabezpečenie služby, ochrana pred podvodom, riešenie porúch a ochrana našich systémov, pokiaľ nad tým neprevažujú vaše práva.
• Právna povinnosť: údaje, ktoré musíme uchovať podľa účtovných, daňových alebo iných právnych predpisov.

5. Lokálne a cloudové uloženie

Záznamy jázd, nastavenia a história vyhľadávania sa najprv ukladajú v zariadení. História vyhľadávania zostáva iba v zariadení, nezahŕňa sa do cloudovej zálohy RideArrow a po 30 dňoch expiruje. Systémová záloha RideArrow je na Androide vypnutá; v iOS sa lokálne údaje aplikácie môžu zahrnúť do šifrovanej zálohy zariadenia podľa nastavení používateľa v Apple službách. Prihlásený používateľ môže cloudovú zálohu RideArrow vypnúť v profile. Prihlásené účty synchronizujú nastavenia a rozloženia; Lite a Full môžu synchronizovať aj uložené jazdy, GPS trasy a podrobnú telemetriu. Cloudová záloha RideArrow sa vykonáva najviac raz denne.

Cloudové zálohy, serverové záznamy predplatného a zdieľané trasy využívajú Firebase a Google Cloud vrátane SQL databázy v regióne europe-central2. Niektoré podporné služby Google môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru pri použití príslušných právnych záruk.

6. Príjemcovia údajov

Údaje nepredávame. V nevyhnutnom rozsahu ich môžu spracúvať:

• Google Firebase a Google Cloud — prihlásenie, cloudové funkcie, SQL záloha, diagnostika a bezpečnosť,
• Google Maps Platform — vyhľadávanie miest cez oficiálny Places UI Kit; používanie Google Maps Platform podlieha podmienkam Google Maps Platform a pravidlám ochrany súkromia Google,
• prispievatelia OpenStreetMap, Protomaps, MapLibre, Valhalla a Cloudflare R2 — zobrazenie RideArrow mapy, poskytovanie mapových údajov a výpočet trás,
• Google AdMob a User Messaging Platform — reklamy a správa súhlasu v Anonymous a Free verzii,
• Apple — distribúcia a predplatné cez App Store, prihlásenie cez Apple a overenie integrity App Attest v iOS,
• Google Play — distribúcia aplikácie, predplatné a overenie integrity v Androide.

Údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon, alebo pri ochrane práv a bezpečnosti používateľov a našich systémov.

7. Doba uchovávania

• lokálne údaje zostávajú v zariadení, kým ich nevymažete, nevymažete úložisko aplikácie alebo aplikáciu neodinštalujete,
• cloudové nastavenia, rozloženia a jazdy uchovávame počas existencie účtu alebo do ich vymazania; históriu vyhľadávania do tohto cloudu neposielame,
• každý lokálny záznam histórie vyhľadávania automaticky odstránime 30 dní od posledného použitia,
• zdieľaná trasa je dostupná cez svoj odkaz najviac 30 dní a expirované záznamy pravidelne odstraňujeme; vymazanie účtu odstráni aj jeho aktívne zdieľané trasy,
• technické záznamy o vymazaných položkách bez obsahu jazdy môžeme dočasne ponechať na synchronizáciu vymazania,
• diagnostické a reklamné údaje sa uchovávajú podľa nastavení a pravidiel príslušných služieb Google,
• minimálne údaje o nákupoch alebo bezpečnostných udalostiach môžeme uchovať počas zákonnej lehoty alebo času potrebného na prevenciu podvodov a riešenie sporov.

8. Vaše práva a vymazanie účtu

Podľa platných právnych predpisov môžete požiadať o prístup, opravu, prenos, obmedzenie, námietku alebo vymazanie osobných údajov a odvolať súhlas. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Účet RideArrow a jeho cloudové údaje môžete vymazať cez aplikáciu alebo náš bezpečný portál. Vymazaním účtu sa automaticky nezruší predplatné v App Store ani Google Play; pred vymazaním zrušte jeho automatické obnovenie v príslušnom obchode.

Prejsť na vymazanie účtu

Žiadosť môžete poslať aj na info@jsoft.sk. Na ochranu účtu môžeme požadovať primerané overenie totožnosti.

9. Bezpečnosť

Používame šifrovaný prenos HTTPS, Firebase Authentication, App Check, Apple App Attest, Google Play Integrity, riadenie prístupu podľa účtu a oddelenie tajných API kľúčov na serveri. Nešifrovaná sieťová komunikácia je zakázaná. Žiadny systém však nemožno považovať za úplne bezrizikový.

10. Deti

RideArrow nie je určený deťom a vedome nezhromažďujeme údaje detí, ktoré nedosiahli vek potrebný na samostatný súhlas podľa právnych predpisov ich krajiny.

11. Zmeny pravidiel a kontakt

Pri zmene funkcií alebo právnych požiadaviek môžeme tieto pravidlá aktualizovať. Aktuálna verzia a dátum budú vždy uvedené na tejto stránke. V prípade otázok kontaktujte JSoft s.r.o. na info@jsoft.sk.