Politica de confidențialitate
Defensive Pedal este o aplicație de ciclism care planifică trasee pentru bicicletă ocolind riscul din trafic. Pentru asta, aplicația trebuie să știe unde te afli în timp ce pedalezi. Această politică explică ce colectăm, de ce, cât timp păstrăm datele, cine le mai vede și ce drepturi ai în baza Regulamentului general privind protecția datelor (GDPR).
1. Cine răspunde de datele tale?
Operatorul de date este Antifragil SRL, compania care realizează Defensive Pedal, societate înregistrată în România (sediul social: V. V. Stanciu 5, București, România; nr. de ordine în registrul comerțului J2017020730400; CUI 38619226). Ne poți scrie despre confidențialitate la privacy@defensivepedal.com. Nu am desemnat un responsabil cu protecția datelor, pentru că suntem o companie mică și nu prelucrăm date la scară largă; la aceeași adresă ajungi la persoana care răspunde de protecția datelor.
2. Ce colectăm, de ce și pe ce temei juridic?
| Date | De ce le folosim | Temei juridic | Cât timp |
|---|---|---|---|
| Datele contului: adresa de e-mail, parola (stocată doar sub formă de hash) și detalii opționale de profil, cum ar fi un nume afișat | Pentru a crea și a securiza contul, a sincroniza setările și traseele salvate între dispozitive și a trimite mesaje de serviciu, cum ar fi resetarea parolei | Contract (art. 6 alin. (1) lit. b) | Până când îți ștergi contul; apoi datele sunt eliminate în 30 de zile |
| Locația în timpul navigației: poziția GPS, viteza și direcția de deplasare cât timp o cursă este activă | Pentru a-ți arăta poziția pe hartă, a-ți da indicații pas cu pas, a recalcula traseul, a te avertiza despre pericolele din față și a prelua vremea pentru locul în care te afli | Contract (art. 6 alin. (1) lit. b). Telefonul îți cere și el permisiunea înainte de a partaja locația, iar o poți retrage oricând din setările telefonului | Pozițiile în timp real sunt prelucrate pe durata cursei. Păstrăm traseul parcurs efectiv ca înregistrare a cursei (vezi rândul următor). Aplicația îți citește locația doar cât timp o cursă este în desfășurare; nu te urmărește în fundal între curse |
| Înregistrările curselor: punctul de plecare și de sosire, traseul parcurs, distanța, durata, data și ora | Pentru a-ți arăta istoricul curselor și statisticile de după cursă (CO₂ evitat și minute de viață câștigate, estimate cu modelul de sănătate al OMS), pentru a-ți permite să salvezi trasee și pentru a îmbunătăți modelul de siguranță învățând pe ce străzi circulă efectiv bicicliștii | Contract (art. 6 alin. (1) lit. b) pentru istoric și statistici; interes legitim (art. 6 alin. (1) lit. f) pentru îmbunătățirea modelului de siguranță, unde folosim cursele în formă agregată | Până când îți ștergi contul. Cursele folosite pentru îmbunătățirea modelului de siguranță sunt păstrate doar în formă agregată, care nu te mai identifică |
| Preferințe: tipul de bicicletă, cât de prudente vrei să fie traseele, unitățile de măsură, limba, statutul Premium | Pentru a adapta traseele la tine | Contract (art. 6 alin. (1) lit. b) | Până când le schimbi sau îți ștergi contul |
| Raportări de pericole: locația, tipul și descrierea pericolului raportat, ora și ID-ul contului tău | Pentru a avertiza alți bicicliști, a îmbunătăți modelul de siguranță și a ne permite să eliminăm raportările abuzive sau greșite | Contract (art. 6 alin. (1) lit. b) pentru afișarea raportării în aplicație; interes legitim (art. 6 alin. (1) lit. f) pentru menținerea unei hărți corecte | Raportările sunt afișate celorlalți bicicliști fără numele sau e-mailul tău. O raportare rămâne pe hartă cât timp alți bicicliști confirmă că pericolul mai există și este eliminată când nu mai este confirmată |
| Analitice de utilizare: ce ecrane și funcții folosești, versiunea aplicației, modelul dispozitivului și sistemul de operare, informații sumare despre erori | Pentru a înțelege ce funcționează și a repara ce nu | Consimțământ (art. 6 alin. (1) lit. a). Analiticele sunt dezactivate până le pornești din aplicație și le poți opri oricând din Setări | 24 de luni, apoi sunt șterse sau reduse la cifre care nu pot fi legate de tine |
| Achiziții: dacă ai un abonament Premium activ, planul și data reînnoirii, precum și un identificator al tranzacției din magazin | Pentru a debloca funcțiile Premium și a gestiona reînnoirile și anulările | Contract (art. 6 alin. (1) lit. b) | Pe durata abonamentului, plus perioada în care legislația contabilă din România ne obligă să păstrăm documentele tranzacțiilor (în prezent 10 ani) |
| Asistență și feedback: ce ne scrii prin e-mail sau prin feedback-ul din aplicație și datele tale de contact | Pentru a-ți răspunde și a rezolva problemele raportate | Interes legitim (art. 6 alin. (1) lit. f) | Până la 24 de luni după încheierea conversației |
Nu colectăm datele cardului de plată. Plățile pentru Premium sunt gestionate integral de Google Play sau Apple App Store, conform propriilor politici de confidențialitate.
Nu prelucrăm intenționat categorii speciale de date (cum ar fi datele privind sănătatea). Estimarea de sănătate de după cursă este un calcul aplicat distanței parcurse, după metoda HEAT a Organizației Mondiale a Sănătății; îți este afișată și nu este folosită pentru a-ți crea un profil.
3. Site-ul web
defensivepedal.com folosește Umami, un serviciu de analitice orientat spre confidențialitate, pentru a număra vizitele. Umami nu setează cookie-uri și nu stochează identificatori personali; înregistrează pagina vizitată, sursa de trafic, țara, browserul și tipul de dispozitiv. Site-ul este livrat prin Cloudflare, ale cărui servere înregistrează adresa IP din motive de securitate și păstrează aceste jurnale pentru scurt timp. Site-ul își încarcă fontul de la Google Fonts, ceea ce înseamnă că Google primește adresa ta IP când fontul este solicitat. Site-ul nu setează cookie-uri de publicitate sau de urmărire.
4. Cine mai primește datele tale?
Folosim un număr mic de furnizori de servicii care prelucrează date în numele nostru și doar la instrucțiunile noastre, în baza unor acorduri de prelucrare a datelor. Serverele aplicației și serviciul de rutare rulează pe servere operate de noi în Uniunea Europeană, iar în aplicație nu folosim niciun kit terț de analitice sau de raportare a erorilor:
| Furnizor | Ce face pentru noi | Ce primește | Unde |
|---|---|---|---|
| Mapbox, Inc. | Afișează harta în aplicație | Adresa IP a dispozitivului și zonele de hartă solicitate | Statele Unite (Cadrul UE–SUA privind confidențialitatea datelor și clauze contractuale standard) |
| Supabase, Inc. | Găzduiește baza de date a aplicației | Tot ce este enumerat în secțiunea 2 | Uniunea Europeană |
| OpenWeather Ltd | Furnizează vremea pentru locația ta | Coordonatele aproximative ale poziției tale | Regatul Unit (decizie de adecvare a UE) |
| Kit (kit.com) | Îți trimite e-mailurile noastre | Adresa de e-mail și mesajul | Statele Unite (clauze contractuale standard) |
| Google LLC și Apple Inc. | Distribuie aplicația și procesează plățile Premium | Contul tău din magazin și achiziția, conform propriilor politici | Statele Unite |
| Cloudflare, Inc. | Livrează site-ul web | Adresa IP și jurnalele de acces | Rețea globală, cu prelucrare a datelor disponibilă în UE |
| Umami Software, Inc. | Numără vizitele pe site | Pagina, sursa de trafic, țara, browserul și tipul de dispozitiv, fără identificatori | Europa |
Orașe și parteneri de cercetare. Împărtășim informații despre ciclism cu orașe și parteneri instituționali, de exemplu care coridoare sunt cele mai circulate și unde se concentrează pericolele. Aceste date sunt agregate și anonimizate înainte de a pleca de la noi. Nu conțin niciodată nume, adrese de e-mail, ID-uri de cont sau curse individuale și sunt construite astfel încât niciun biciclist să nu poată fi identificat.
Nu vindem niciodată date personale, iar aplicația nu conține rețele de publicitate.
Putem divulga date când legea o cere, de exemplu unei instanțe sau unei autorități publice cu un ordin valabil, sau pentru a proteja siguranța utilizatorilor noștri.
5. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus se află în Statele Unite. Când datele părăsesc SEE, ne bazăm pe decizia de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor acolo unde furnizorul este certificat, iar în celelalte cazuri pe clauzele contractuale standard ale Comisiei. Ne poți cere o copie a garanțiilor aplicate.
6. Cum îți protejăm datele?
Datele circulă între aplicație și serverele noastre prin conexiuni criptate (TLS). Parolele sunt stocate sub formă de hash, niciodată în clar. Accesul la sistemele de producție este limitat la persoanele care au nevoie de el pentru a opera serviciul, iar datele precise de locație sunt păstrate separat de identificatorii contului oriunde o funcție permite acest lucru. Niciun sistem nu este perfect sigur; dacă o încălcare a securității îți pune vreodată drepturile în pericol, te vom informa pe tine și autoritatea de supraveghere, așa cum cere GDPR.
7. Drepturile tale
În baza GDPR poți:
- Accesa datele personale pe care le deținem despre tine și obține o copie.
- Rectifica datele greșite sau incomplete.
- Șterge datele. Îți poți șterge contul din aplicație, la Setări, sau ne poți scrie.
- Exporta datele într-un format care poate fi citit automat.
- Restricționa prelucrarea sau te opune prelucrării bazate pe interesele noastre legitime.
- Retrage consimțământul oricând, pentru analitice (din Setări) și pentru locație (din setările telefonului). Retragerea nu afectează ce s-a făcut înainte.
Scrie-ne la privacy@defensivepedal.com. Răspundem în termen de o lună; pentru cereri complexe, GDPR ne permite să prelungim cu până la două luni și te vom anunța dacă se întâmplă asta. Este posibil să îți cerem mai întâi să îți confirmi identitatea.
Dacă nu ești mulțumit de modul în care îți gestionăm datele, poți depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, dataprotection.ro, sau la autoritatea de protecție a datelor din țara în care locuiești.
8. Copii
Defensive Pedal se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii mai mici. Dacă crezi că un copil și-a creat un cont, contactează-ne și îl vom șterge.
9. Decizii automatizate
Aplicația evaluează străzi, nu oameni. Sugestiile de traseu sunt calculate din date despre drumuri și trafic și sunt aceleași pentru oricine are aceleași setări. Nu luăm decizii automatizate despre tine care să aibă efecte juridice sau similar semnificative.
10. Modificări ale acestei politici
Când modificăm această politică, actualizăm data de la început. Pentru modificări importante, cum ar fi o nouă categorie de date sau un nou scop, te anunțăm în aplicație înainte ca modificarea să intre în vigoare.
11. Contact
Antifragil SRL, V. V. Stanciu 5, București, România.
Confidențialitate: privacy@defensivepedal.com · General: hello@defensivepedal.com