Pravidlá ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom aplikácie RideArrow a správcom osobných údajov je:

2. Na čo sa pravidlá vzťahujú

Pravidlá sa vzťahujú na mobilnú aplikáciu RideArrow pre iOS a Android, jej cloudové funkcie, účet RideArrow a súvisiaci portál na správu údajov. Nevzťahujú sa na služby tretích strán používané samostatne mimo RideArrow.

3. Údaje, ktoré spracúvame

Účet a prihlásenie

• interný identifikátor Firebase účtu a informácia, či ide o anonymný účet, účet pripojený cez Apple alebo Google, alebo e-mailový účet,
• pri prihlásení cez Apple alebo Google meno a e-mailová adresa sprístupnené poskytovateľom a údaje potrebné na overenie prihlásenia,
• pri e-mailovom účte e-mailová adresa, stav jej overenia a bezpečnostné údaje spravované službou Firebase Authentication,
• úroveň prístupu Free, Lite alebo Full.

RideArrow nedostáva heslo k vášmu Apple ani Google účtu. Heslo e-mailového účtu spracúva Firebase Authentication v zabezpečenej hashovanej forme; prevádzkovateľ ani aplikácia nepoznajú jeho čitateľnú podobu.

Poloha, vyhľadávanie a navigácia

• presná alebo približná poloha, smer, rýchlosť, nadmorská výška a presnosť GPS,
• východiskový bod, cieľ, medzibody, vyhľadávacie výrazy a vypočítaná trasa,
• priebeh navigácie vrátane odbočení, odchýlenia od trasy a dosiahnutia cieľa.

Poloha sa používa počas aktívnej jazdy alebo navigácie. Ak jazda alebo navigácia zostane aktívna pri zamknutej obrazovke alebo pri zobrazení inej aplikácie, RideArrow používa systémový mechanizmus polohy na pozadí. Android zobrazí trvalé upozornenie služby na popredí; iOS zobrazí svoj systémový indikátor používania polohy.

Vyhľadávanie miest sa zobrazuje v oficiálnom komponente Google Places UI Kit. Názov miesta, adresu a povinnú atribúciu Google Maps zobrazuje Google priamo v tomto komponente. Po výbere RideArrow použije identifikátor miesta a súradnice na označenie bodu v RideArrow mape. Ako názov uloží vlastný text, ktorý ste zadali, nie názov ani adresu skopírovanú z Google.

Vybrané ciele sa môžu uložiť iba do zoznamu nedávnych cieľov v danom zariadení. História vyhľadávania sa nikdy nezahŕňa do cloudovej zálohy RideArrow. Každý úplný záznam histórie vrátane vyhľadávacieho textu, identifikátora miesta a súradníc sa automaticky odstráni 30 dní od posledného použitia alebo skôr, ak históriu vymažete.

Zdieľané ciele a trasy

Keď sa vedome rozhodnete zdieľať cieľ alebo naplánovanú trasu, RideArrow odošle do Firebase a Google Cloud názov zdieľaného cieľa alebo trasy, jej body a geometriu a nastavenia potrebné na jej opätovný výpočet. Vytvorí sa náhodný odkaz, ktorý môže počas jeho platnosti otvoriť každý, komu ho poskytnete. Odkaz neobsahuje vaše meno ani e-mail, no samotná trasa môže prezrádzať navštívené alebo plánované miesta. Nezverejňujte ho verejne, ak nechcete tieto údaje sprístupniť ďalším osobám.

Denník jázd a telemetria jazdy

Ak jazdu uložíte, RideArrow môže zaznamenať čas, GPS trasu, vzdialenosť, trvanie, rýchlosť, zrýchlenie a G-force, náklon, nadmorskú výšku, smer, presnosť a počet satelitov, stav batérie a teplotu zariadenia, typ a silu mobilného signálu a stav navigácie. Nepristupujeme k obsahu hovorov, kontaktom, správam, telefónnemu číslu ani histórii hovorov.

Nastavenia a rozloženia

Spracúvame zvolený jazyk, systém jednotiek, vzhľad, hlasové nastavenia, konfiguráciu widgetov, uložené rozloženia a nastavenia zálohovania a diagnostiky.

AI plánovanie, vysvetlenia miest a Narrator

RideArrow používa API OpenAI na návrhy programu tripu, vysvetlenia miest a prípravu príbehov Narratora podľa trasy. Pred odoslaním údajov pre tieto AI funkcie aplikácia vysvetlí príjemcu a rozsah údajov a požiada o váš výslovný súhlas. Ide o samostatnú voľbu, oddelenú od povolenia polohy, reklám, diagnostiky a cloudovej zálohy. Súhlas môžete odmietnuť alebo neskôr odvolať v ovládaní zdieľania údajov s AI v aplikácii. Bez súhlasu sú tieto AI funkcie vypnuté; manuálne úpravy tripu, vyhľadávanie na mape a výpočet trasy bez AI zostávajú dostupné podľa bežných pravidiel prístupu a povolení.

• Plánovanie tripu a AI úpravy: zvolený začiatok, cieľ, medzibody a uzamknuté miesta, ich názvy, identifikátory a súradnice; témy alebo pokyny k tripu; jazyk, počet dní, voľba návratu, trvanie návštev, tempo, záujmy a nastavenia ciest; relevantné vzdialenosti, časy a referenčná geometria trasy alebo vzorky súradníc. Ak ich daná funkcia využíva, vstup zahŕňa aj existujúci program, súhrny histórie jázd a obľúbené či odmietnuté miesta. Dodané mapové miesta a ich faktické údaje pomáhajú modelu vyberať podložené návrhy.
• Vysvetlenia miest: identifikátor, názov a kategória zvoleného miesta, požadovaný jazyk a overený faktický kontext. Servery RideArrow dostávajú aj súradnice miesta na vyhľadanie mapových údajov; požiadavka na vysvetlenie odoslaná OpenAI nepridáva samostatné pole so súradnicami.
• Narrator: relevantné miesta a overené fakty pozdĺž trasy, priebeh, vzdialenosť a časový kontext trasy, zvolené záujmy, jazyk a štýl rozprávania a súhrny už prehratých príbehov na obmedzenie opakovania a zachovanie nadväznosti. Ide o tvorbu textu príbehov; táto funkcia neposiela OpenAI zvuk z mikrofónu ani interkomu.

Do týchto AI vstupov nepridávame prihlasovací e-mail, identifikátor Firebase účtu, heslo k účtu ani tokeny nákupov. Názvy miest, pokyny a témy sú váš text a môžu samy identifikovať vás alebo iné osoby; nezadávajte osobné údaje, ktoré funkcia nepotrebuje. Miesta a trasa môžu prezrádzať, kde bývate alebo kam sa chystáte, aj bez identifikátora účtu.

Odvolanie súhlasu zastaví ďalšie zdieľanie s AI a automatické požiadavky na AI vysvetlenia miest. Nevezme späť už odoslané požiadavky, nevymaže skôr vygenerovaný obsah ani záznamy o používaní a nezruší prebiehajúcu požiadavku, ktorú už server prijal. Uloženie a vymazanie vysvetľujú časti 5, 7 a 8.

Predplatné

Spracúvame identifikátor produktu, transakcie alebo token nákupu, stav a dátum skončenia predplatného a pseudonymizovaný identifikátor účtu. Platobnú kartu ani úplné platobné údaje nespracúvame; platby v App Store spracúva Apple a platby v Google Play spracúva Google.

Diagnostika a výkonnosť

Ak v profile zapnete „Zdieľať diagnostiku“, Firebase môže spracovať interakcie s aplikáciou, súhrnné parametre jázd, výkon, pády, chybové hlásenia, verziu aplikácie, model zariadenia, verziu systému, sieťové údaje a inštalačné identifikátory. Súradnice, názov cieľa, text vyhľadávania ani geometria trasy sa do našich diagnostických udalostí nepridávajú. Toto nastavenie je predvolene vypnuté.

Reklamy a súhlas

Anonymná a Free verzia môže zobrazovať bannery Google AdMob. V závislosti od vášho súhlasu môže Google spracovať reklamnú identifikáciu zariadenia, IP adresu, približnú polohu odvodenú zo siete, interakcie s reklamou a diagnostiku na poskytovanie, meranie a prípadné prispôsobenie reklám. RideArrow neposiela AdMobu presnú GPS trasu, cieľ ani údaje z denníka jázd. Voľby reklám môžete upraviť v profile aplikácie, ak to právne predpisy vo vašom regióne vyžadujú. Lite a Full reklamy nezobrazujú.

Bezpečnosť aplikácie

Firebase App Check, Apple App Attest a Google Play Integrity môžu spracovať technické údaje a tokeny integrity potrebné na overenie pravosti aplikácie, ochranu API a prevenciu zneužitia.

4. Účely a právne základy

• Poskytnutie služby a plnenie zmluvy: účet, palubná doska, záznam jazdy, výpočet trasy, navigácia, synchronizácia a predplatné.
• Váš súhlas: odoslanie opísaných údajov OpenAI pre voliteľné AI funkcie, povolenie polohy, voliteľná diagnostika, cloudová záloha a personalizované reklamy tam, kde sa súhlas vyžaduje. Súhlas so zdieľaním s AI môžete odvolať v aplikácii; ostatné povolenia môžete upraviť aj v príslušných nastaveniach iOS či Androidu.
• Oprávnený záujem: zabezpečenie služby, ochrana pred podvodom, riešenie porúch a ochrana našich systémov, pokiaľ nad tým neprevažujú vaše práva.
• Právna povinnosť: údaje, ktoré musíme uchovať podľa účtovných, daňových alebo iných právnych predpisov.

5. Lokálne a cloudové uloženie

Záznamy jázd, nastavenia a história vyhľadávania sa najprv ukladajú v zariadení. História vyhľadávania zostáva iba v zariadení, nezahŕňa sa do cloudovej zálohy RideArrow a po 30 dňoch expiruje. Systémová záloha RideArrow je na Androide vypnutá; v iOS sa lokálne údaje aplikácie môžu zahrnúť do šifrovanej zálohy zariadenia podľa nastavení používateľa v Apple službách. Prihlásený používateľ môže cloudovú zálohu RideArrow vypnúť v profile. Prihlásené účty synchronizujú nastavenia a rozloženia; Lite a Full môžu synchronizovať aj uložené jazdy, GPS trasy a podrobnú telemetriu. Cloudová záloha RideArrow sa vykonáva najviac raz denne.

Cloudové zálohy, serverové záznamy predplatného, zdieľané trasy a záznamy AI plánovania využívajú Firebase a Google Cloud vrátane SQL databázy v regióne europe-central2. Niektoré podporné služby Google môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru pri použití príslušných právnych záruk.

Upravovaný neuložený koncept tripu sa ukladá v zariadení. AI generovanie zároveň odošle opísané plánovacie údaje serverom RideArrow a OpenAI. Ešte pred výslovným uložením tripu môže RideArrow uložiť vygenerovaný program a pôvodné mapové miesta, súradnice a faktický kontext do serverovej cache spojenej s vaším účtom. Tá umožňuje opakovať tú istú akciu generovania bez ďalšej platenej AI požiadavky. Serverová cache môže uchovávať aj vygenerované návrhy AI úprav pred ich prijatím alebo uložením tripu, aby sa pri opakovaní tej istej akcie použil pôvodný návrh bez ďalšej platenej AI požiadavky. Záznamy o používaní plánovania a vysvetlení miest identifikujú účet, akciu a dátum; záznamy plánovania môžu obsahovať aj identifikátor tripu, odtlačok požiadavky, stav spracovania a informáciu o nákladoch AI. Toto spracovanie je oddelené od dennej zálohy jázd a synchronizácie uložených tripov.

Uložené viacdňové tripy sa synchronizujú s prihláseným účtom v súkromnom úložisku Cloudflare R2. Zahŕňa to miesta a súradnice itinerára, geometriu naplánovaných ciest, nastavenia tripu, popisy a stav dokončenia. Telefón uchováva lokálnu cache na použitie bez siete a zmeny odošle po obnovení spojenia. Táto synchronizácia nadväzuje na výslovné uloženie a úpravy tripu a je oddelená od nastavenia dennej zálohy jázd. Zmazanie uloženého tripu odstráni jeho obsah z R2; samo osebe nevymaže oddelenú cache AI generovania ani záznamy o používaní. Zmazanie účtu odstráni súvisiace uložené tripy a záznamy AI plánovania.

Narrator uchováva na serveroch RideArrow aj pamäť príbehov a záznamy prehrávania spojené s účtom, aby obmedzil opakovanie a zapamätal si vašu spätnú väzbu. Aplikácia a server môžu uložiť vygenerovaný text do cache na opätovné použitie bez nového generovania.

6. Príjemcovia údajov

Údaje nepredávame. V nevyhnutnom rozsahu ich môžu spracúvať:

• Google Firebase a Google Cloud — prihlásenie, cloudové funkcie, SQL záloha, diagnostika a bezpečnosť,
• OpenAI — opísané voliteľné AI plánovanie, vysvetlenia miest a spracovanie Narratora po vašom výslovnom súhlase so zdieľaním. OpenAI dostáva požiadavky zo serverov RideArrow a môže ich spracúvať mimo Európskeho hospodárskeho priestoru. Jeho dokumentácia spracovania a uchovávania údajov API vysvetľuje postupy poskytovateľa vrátane bezpečnostného monitorovania a dočasnej cache,
• Google Maps Platform — vyhľadávanie miest cez oficiálny Places UI Kit; používanie Google Maps Platform podlieha podmienkam Google Maps Platform a pravidlám ochrany súkromia Google,
• prispievatelia OpenStreetMap, Protomaps, MapLibre, Valhalla a Cloudflare R2 — zobrazenie RideArrow mapy, poskytovanie mapových údajov, výpočet trás a uloženie tripov prihláseného účtu,
• Google AdMob a User Messaging Platform — reklamy a správa súhlasu v Anonymous a Free verzii,
• Apple — distribúcia a predplatné cez App Store, prihlásenie cez Apple a overenie integrity App Attest v iOS,
• Google Play — distribúcia aplikácie, predplatné a overenie integrity v Androide.

Údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon, alebo pri ochrane práv a bezpečnosti používateľov a našich systémov.

7. Doba uchovávania

• lokálne údaje zostávajú v zariadení, kým ich nevymažete, nevymažete úložisko aplikácie alebo aplikáciu neodinštalujete,
• cloudové nastavenia, rozloženia a jazdy uchovávame počas existencie účtu alebo do ich vymazania; históriu vyhľadávania do tohto cloudu neposielame,
• cache AI programu a návrhov úprav a záznamy o používaní spojené s tripom nemajú v súčasnej službe pevnú dobu automatického vymazania. Zostávajú do vymazania účtu alebo vybavenia príslušnej žiadosti o vymazanie. Sedemdňové čistenie bežných záznamov používania plánovania a vysvetlení miest bez identifikátora tripu sa na tieto záznamy nevzťahuje. Odvolanie súhlasu s AI ani zmazanie samotného uloženého tripu ich neodstráni,
• pamäť Narratora a záznamy prehrávania a spätnej väzby spojené s účtom môžu zostať do vymazania účtu alebo vybavenia príslušnej žiadosti o vymazanie; skončenie platnosti odkazu na prehrávanie neznamená vymazanie všetkej súvisiacej pamäte,
• každý lokálny záznam histórie vyhľadávania automaticky odstránime 30 dní od posledného použitia,
• zdieľaná trasa je dostupná cez svoj odkaz najviac 30 dní a expirované záznamy pravidelne odstraňujeme; vymazanie účtu odstráni aj jeho aktívne zdieľané trasy,
• technické záznamy o vymazaných položkách bez obsahu jazdy môžeme dočasne ponechať na synchronizáciu vymazania,
• diagnostické a reklamné údaje sa uchovávajú podľa nastavení a pravidiel príslušných služieb Google,
• minimálne údaje o nákupoch alebo bezpečnostných udalostiach môžeme uchovať počas zákonnej lehoty alebo času potrebného na prevenciu podvodov a riešenie sporov.

Požiadavky RideArrow na OpenAI nastavujú store: false, takže OpenAI nežiadame o uloženie odpovede na neskoršie načítanie cez API. Nie je to prísľub nulového uchovávania u poskytovateľa. Podľa zverejnených pravidiel OpenAI sa obsah API predvolene nepoužíva na tréning modelov, pokiaľ zákazník používanie nepovolí; bezpečnostné záznamy môžu predvolene obsahovať vstupy a odpovede najviac 30 dní, s právnymi alebo bezpečnostnými výnimkami, a môže sa používať aj dočasná cache vstupov. Uchovávanie u poskytovateľa sa riadi príslušnými nastaveniami a podmienkami API, oddelene od cache RideArrow. Pozrite si pravidlá spracovania údajov API OpenAI.

8. Vaše práva a vymazanie účtu

Podľa platných právnych predpisov môžete požiadať o prístup, opravu, prenos, obmedzenie, námietku alebo vymazanie osobných údajov a odvolať súhlas. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Účet RideArrow a jeho cloudové údaje môžete vymazať cez aplikáciu alebo náš bezpečný portál. Zahŕňa to uložené tripy v R2, cache AI plánovania a záznamy o používaní RideArrow a pamäť Narratora, záznamy prehrávania a spätnej väzby spojené s účtom. Odvolanie súhlasu so zdieľaním s AI je samostatná voľba a tieto údaje samo osebe nevymaže. Pri žiadosti o prístup alebo vymazanie údajov už odoslaných OpenAI nás kontaktujte; spracovanie u poskytovateľa naďalej podlieha príslušným pravidlám uchovávania a právnym požiadavkám. Vymazaním účtu sa automaticky nezruší predplatné v App Store ani Google Play; pred vymazaním zrušte jeho automatické obnovenie v príslušnom obchode.

Prejsť na vymazanie účtu

Žiadosť môžete poslať aj na info@jsoft.sk. Na ochranu účtu môžeme požadovať primerané overenie totožnosti.

9. Bezpečnosť

Používame šifrovaný prenos HTTPS, Firebase Authentication, App Check, Apple App Attest, Google Play Integrity, riadenie prístupu podľa účtu a oddelenie tajných API kľúčov na serveri. Nešifrovaná sieťová komunikácia je zakázaná. Žiadny systém však nemožno považovať za úplne bezrizikový.

10. Deti

RideArrow nie je určený deťom a vedome nezhromažďujeme údaje detí, ktoré nedosiahli vek potrebný na samostatný súhlas podľa právnych predpisov ich krajiny.

11. Zmeny pravidiel a kontakt

Pri zmene funkcií alebo právnych požiadaviek môžeme tieto pravidlá aktualizovať. Aktuálna verzia a dátum budú vždy uvedené na tejto stránke. V prípade otázok kontaktujte JSoft s.r.o. na info@jsoft.sk.