Zásady ochrany osobních údajů

Upozornění: Tento překlad vám poskytujeme pro lepší srozumitelnost. Rozhodující je německé originální znění; v případě rozporů se použije pro výklad ono. Vaše práva podle GDPR tím nejsou omezena.

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když používáte aplikaci BikeMates. Osobní údaje jsou veškeré údaje, pomocí kterých můžete být osobně identifikováni. Podrobné informace k tématu ochrany osobních údajů najdete v našich zásadách ochrany osobních údajů uvedených pod tímto textem.

Zpracování údajů v této aplikaci provádí provozovatel aplikace. Jeho kontaktní údaje najdete v oddílu „Informace o správci údajů“ v těchto zásadách ochrany osobních údajů.

Vaše údaje jsou získávány jednak tím, že nám je sdělíte. Může se přitom jednat např. o údaje, které zadáte při registraci, ve svém profilu nebo v chatových zprávách.

Jiné údaje jsou při používání aplikace shromažďovány automaticky nebo po vašem souhlasu prostřednictvím senzorů vašeho zařízení a našich IT systémů. Jedná se především o technické údaje (např. operační systém chytrého telefonu, poloha GPS, údaje ze senzorů, jako je úhel náklonu a zrychlení), a dále o údaje o používání. Shromažďování těchto údajů probíhá automaticky, jakmile začnete používat určité funkce aplikace (např. zaznamenávání jízdy, navigaci).

Část údajů je shromažďována proto, aby bylo zajištěno bezchybné poskytování aplikace. Jiné údaje mohou být použity k analýze vašeho jízdního chování (úhel náklonu, rychlost, hodnocení zatáček) a dále pro komunitní funkce, navigaci, detekci nehod a integrovaný obchod.

Máte kdykoli právo obdržet bezplatně informace o původu, příjemcích a účelu svých uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinností do budoucna odvolat. Kromě toho máte právo za určitých okolností požadovat omezení zpracování svých osobních údajů. Dále vám přísluší právo podat stížnost u příslušného dozorového úřadu.

V této věci i v dalších otázkách k tématu ochrany osobních údajů se na nás můžete kdykoli obrátit.

Obsahy a backendové služby naší aplikace jsou hostovány u následujícího poskytovatele:
Hetzner
Poskytovatelem je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (dále jen Hetzner).

Když používáte naši aplikaci, jsou na serverech společnosti Hetzner zpracovávány a ukládány mimo jiné vaše údaje o používání, záznamy jízd, informace z profilu a údaje o poloze. Podrobnosti najdete v zásadách ochrany osobních údajů společnosti Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Používání Hetzner probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším poskytování naší aplikace a souvisejících backendových služeb.

K využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (AVV). Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zajišťuje, že tento poskytovatel zpracovává osobní údaje uživatelů naší aplikace pouze podle našich pokynů a při dodržení GDPR.

Provozovatelé této aplikace berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a s těmito zásadami ochrany osobních údajů.

Když tuto aplikaci používáte, jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí kterých můžete být osobně identifikováni. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.

Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Bezmezerná ochrana údajů před přístupem třetích osob není možná.

Správcem pro zpracování údajů v této aplikaci je:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefon: +49 (0)821 567 338 31
E-mail: datenschutz@bikemates.eu

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení vašich osobních údajů (např. lhůty pro uchovávání podle daňových nebo obchodních předpisů); v posledně uvedeném případě proběhne výmaz po odpadnutí těchto důvodů.

Konkrétně platí následující lhůty:

• Uzavřené tikety – šest měsíců po uzavření; případy, které byly určeny k zajištění důkazů, zůstávají zachovány i nad rámec této lhůty
• Účasti ve výherní soutěži – šest měsíců po skončení výherní soutěže
• Média v jednorázovém zobrazení – po otevření všemi příjemci, nejpozději po 30 dnech
• Dřívější verze konceptů vyjížděk – 30 dní
• Členství v chatu vyjížďky – sedm dní po jejím skončení; samotná historie chatu zůstává zachována
• Identifikátory přiřazení v doporučovacím programu – 48 hodin
• Naposledy nahlášená živá poloha – je přepsána každým novým hlášením, po dvou hodinách již není poskytována a je vymazána spolu s kontem
• Záznamy jízd, projeté zatáčky a prozkoumaná území – bez pevné lhůty; trvají, dokud trvá vaše konto
• Objednávky a faktury – deset let (§ 147 AO)

Je-li u jednotlivé funkce v těchto zásadách uvedena odlišná lhůta, platí tato lhůta.

Pokud jste se zpracováním údajů udělili souhlas, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. Jsou-li vaše údaje nezbytné pro splnění smlouvy nebo pro provedení opatření před uzavřením smlouvy, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O právních základech použitelných v jednotlivých konkrétních případech informují následující odstavce těchto zásad ochrany osobních údajů.

Mnohé postupy zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do okamžiku odvolání zůstává odvoláním nedotčena.

Pokud zpracování údajů probíhá na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, máte kdykoli právo vznést z důvodů vyplývajících z vaší konkrétní situace námitku proti zpracování svých osobních údajů; to platí i pro profilování založené na těchto ustanoveních. Pokud vznesete námitku, nebudeme vaše dotčené osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků (námitka podle čl. 21 odst. 1 GDPR).

Jsou-li vaše osobní údaje zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu; to platí i pro profilování, pokud souvisí s takovým přímým marketingem. Pokud vznesete námitku, nebudou vaše osobní údaje následně pro účely přímého marketingu již používány (námitka podle čl. 21 odst. 2 GDPR).

V případě porušení GDPR náleží dotčeným osobám právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, svého pracoviště nebo místa údajného porušení. Právo podat stížnost existuje, aniž jsou dotčeny jiné správní nebo soudní prostředky nápravy.

Máte právo nechat si údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo při plnění smlouvy, předat sobě nebo třetí osobě v běžném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, proběhne to pouze tehdy, je-li to technicky proveditelné.

V rámci platných zákonných ustanovení máte kdykoli právo na bezplatnou informaci o svých uložených osobních údajích, jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v dalších otázkách týkajících se osobních údajů se na nás můžete kdykoli obrátit.

Máte právo požadovat omezení zpracování svých osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:

• Pokud popíráte správnost svých osobních údajů uložených u nás, potřebujeme zpravidla čas na její ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
• Pokud zpracování vašich osobních údajů probíhalo/probíhá protiprávně, můžete místo výmazu požadovat omezení zpracování údajů.
• Pokud vaše osobní údaje již nepotřebujeme, vy je však potřebujete pro výkon, obhajobu nebo určení právních nároků, máte právo požadovat místo výmazu omezení zpracování svých osobních údajů.
• Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno vyvážení mezi vašimi a našimi zájmy. Dokud není stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.

Pokud jste zpracování svých osobních údajů omezili, smí být tyto údaje – kromě jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu či obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické či právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Tato aplikace používá z bezpečnostních důvodů a pro ochranu přenosu důvěrného obsahu šifrování SSL, resp. TLS pro veškerou komunikaci mezi aplikací a našimi servery. Díky tomu nemohou být údaje přenášené mezi vaším zařízením a našimi servery čteny třetími osobami.

Tímto se vylučuje použití kontaktních údajů zveřejněných v rámci povinnosti uvádět tiráž k zasílání výslovně nevyžádané reklamy a informačních materiálů. Provozovatelé aplikace si výslovně vyhrazují právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.

K používání aplikace je nutná registrace, resp. přihlášení prostřednictvím vašeho konta Google nebo vašeho konta Apple. Autentizace probíhá prostřednictvím služby Firebase Authentication společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google“).

Při přihlášení přes Google jsou nám předávány a ukládány následující údaje:

• e-mailová adresa
• zobrazované jméno
• URL profilového obrázku
• Firebase User-ID (jednoznačný identifikátor)

Při přihlášení přes Apple jsou nám předávány a ukládány následující údaje:

• e-mailová adresa (může být společností Apple poskytnuta jako relay adresa)
• jméno (pokud jste je uvolnili)
• Firebase User-ID (jednoznačný identifikátor)

Tyto údaje jsou pro vytvoření a správu vašeho uživatelského konta bezpodmínečně nutné. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Po prvním přihlášení je vygenerován autentizační hash na straně serveru, který se uloží do vašeho zařízení a při dalších relacích vás automaticky autentizuje. Další informace k ochraně osobních údajů u společnosti Google najdete na: https://policies.google.com/privacy. Informace k ochraně osobních údajů u společnosti Apple najdete na: https://www.apple.com/de/privacy/.

Po registraci můžete volitelně uvést další údaje profilu:

• uživatelské jméno
• zobrazované jméno
• profilový obrázek (nahrání fotografie)
• životopis v profilu
• odkazy na sociální sítě (Instagram, TikTok)
• informace o motocyklu (značka, model, rok výroby; volitelně údaje z technického průkazu, viz oddíl 12)
• domovská poloha (souřadnice)
• nastavení ochrany osobních údajů (viditelnost vašeho profilu a vašich statistik)

Uvedení těchto údajů je dobrovolné. Zpracování probíhá na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Tyto údaje můžete kdykoli změnit nebo vymazat v nastavení aplikace.

Údaje o relacích: Ke každému přihlášení ukládáme identifikátor relace, okamžik posledního použití a dále platformu (Android/iOS) a verzi aplikace. To slouží ke správě relací, hledání chyb a rozhodnutí, které funkce lze dané verzi aplikace poskytnout (čl. 6 odst. 1 písm. f) GDPR). Relace jsou ukončeny a vymazány při odhlášení, zablokování nebo výmazu konta.

Aplikace je k dispozici v devíti jazycích. Při prvním spuštění se převezme systémový jazyk vašeho zařízení; pokud mezi nimi není, použije se angličtina. Vaše volba jazyka se ukládá ve vašem kontě a navíc pro každé přihlášené zařízení, aby mohly být push oznámení, e-maily, faktury a protokol o nehodě vytvářeny ve vašem jazyce. K odvození z vaší IP adresy nebo ze země vašeho pobytu nedochází.

Překlady pocházejí ze slovníků, které jsou napevno uloženy v aplikaci a na našem serveru; texty komunit, produktů obchodu a kategorií tiketů spravujeme ručně. Externí překladatelská služba není používána a za tímto účelem nejsou třetím osobám předávány žádné obsahy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Výmaz svého uživatelského konta můžete kdykoli požadovat — v aplikaci prostřednictvím tiketu týmu BikeMates nebo e-mailem na datenschutz@bikemates.eu. Výmaz probíhá ve dvou krocích:

• Předběžné zaznamenání se 14denní lhůtou. Vaše konto zůstává v této době plně použitelné a není blokováno. Při každém přihlášení uvidíte upozornění na předběžně zaznamenaný výmaz a můžete jej jedním klepnutím vzít zpět. Pokud požadujete zrychlený výmaz, zkracuje se lhůta na 48 hodin.
• Provedení po uplynutí lhůty. Poté již není výmaz vratný.

Co se vymaže: vaše identifikační údaje (přihlašovací identifikátor, uživatelské jméno, e-mailová adresa), profil a profilový obrázek, všechny záznamy jízd a údaje o poloze, prozkoumaná území, uložená místa, motocykly včetně údajů z technického průkazu a jeho snímků, nouzové kontakty, údaje o nehodách a protokoly detekce, sdílení polohy, přátelství, členství v komunitách, přihlášky a pozvánky, vaše členství v chatech, reakce a značky přečtení, všechny nahrané soubory (přílohy chatu, obrázky k příspěvkům, přílohy tiketů, diagnostické protokoly), registrace pro push oznámení, relace, košík a adresář, účasti ve výherních soutěžích, vaše projeté zatáčky včetně nejlepších časů, vaše stopa BikePoints a udělené trofeje, vaše hlasy v hlasováních, zprávy označené hvězdičkou a zprávy vámi připnuté, záznamy o otevřených jednorázových zobrazeních, poznámky, které si o vás vytvořili správci komunit, a rovněž vaše vlastní propagační odkazy.

Co zůstává v anonymizované podobě: vaše chatové zprávy, příspěvky a komentáře zůstávají zachovány jako obsah, aby se nenarušily konverzace a příspěvky ostatních uživatelů; jako odesílatel je poté uvedeno již jen „Neznámý“, profil již není možné vyvolat. Vámi vytvořené vyjížďky a skupinové jízdy zůstávají zachovány pro ostatní účastníky, rovněž bez vazby na osobu. Pokud jste založili komunitu, přechází role zakladatele na systémové konto BikeMates, aby mohla komunita nadále existovat.

Co zůstává z právních důvodů: objednávky a faktury z obchodu (povinnost uchovávání podle § 147 AO, deset let — čl. 17 odst. 3 písm. b) GDPR), případy, které tým BikeMates určil k zajištění důkazů (viz „Tikety a hlášení“), a dále protokol zásahů týmu provozovatele.

Stopy jízd archivované na našem souborovém serveru a vytvořené protokoly o nehodách jsou odstraněny v rámci téhož postupu.

Právním základem je čl. 17 GDPR.

Aplikace zjišťuje vaši přesnou polohu GPS pro následující účely:

• záznam jízdy (zaznamenání trasy, rychlost, výškový profil)
• navigace a výpočet trasy
• zobrazení vaší polohy na mapě
• detekce nehod a nouzové vyrozumění
• sdílení polohy pro přátele a komunity
• vyhledávání čerpacích stanic a bodů zájmu ve vašem okolí

Zjišťování polohy probíhá trvale pouze tehdy, když je aktivní záznam jízdy nebo navigace nebo když je otevřena mapa. Ve všech ostatních zobrazeních zjistí aplikace při spuštění pouze jedinou polohu (například pro „Komunity ve tvém okolí“ nebo pro údaj o místě u příspěvku) a poté zjišťování ukončí. Zjišťování polohy na pozadí je nutné k tomu, aby mohly být jízdy plně zaznamenány i při vypnuté obrazovce. Pohybové senzory zařízení jsou vyčítány výhradně během záznamu.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který výslovně udělujete udělením oprávnění k poloze ve vašem zařízení. Oprávnění k poloze můžete kdykoli odvolat v systémovém nastavení svého zařízení.

Aplikace využívá oprávnění pro polohu na pozadí (ACCESS_BACKGROUND_LOCATION), aby pokračovala v záznamu jízdy a navigaci i tehdy, když aplikace není v popředí. Toto oprávnění je od vás výslovně vyžádáno a je nutné pro základní funkcionalitu motocyklové telemetrie. Bez tohoto oprávnění nemůže aplikace jízdy na pozadí spolehlivě zaznamenávat.

Údaje o poloze na pozadí jsou zpracovávány výhradně pro výše uvedené účely a nejsou používány k reklamním účelům ani k vytváření pohybových profilů.

Během záznamu jízdy přistupuje aplikace k interním senzorům vašeho chytrého telefonu:

• akcelerometr – k měření sil zrychlení (přetížení G)
• gyroskop – k měření otáčivých pohybů a úhlů náklonu
• gravitační senzor – ke kalibraci polohy v prostoru

Z těchto surových údajů aplikace vypočítává mimo jiné úhel náklonu (lean angle) vašeho motocyklu. Tyto výpočty probíhají lokálně ve vašem zařízení. Při nahrávání záznamu jízdy jsou na náš server předávány vypočítané úhly náklonu a hodnoty rychlosti.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete spuštěním záznamu jízdy.

Volitelně lze aplikaci propojit s externím senzorem PerformanceTracker prostřednictvím Bluetooth Low Energy (BLE). Tento senzor poskytuje přesnější údaje IMU (zrychlení, gyroskop, orientace) než interní senzory chytrého telefonu.

Při používání tohoto senzoru jsou zpracovávány následující údaje:

• adresa zařízení Bluetooth daného senzoru
• surové údaje ze senzoru (zrychlení, gyroskop, orientace)
• z nich vypočítané úhly náklonu a přetížení G

Spojení navazujete aktivně vy a zpracování údajů probíhá nejprve lokálně ve vašem zařízení. Oprávnění Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) jsou výslovně vyžádána.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Aplikace může volitelně přijímat údaje o tlaku v pneumatikách ze senzorů TPMS s Bluetooth. Přitom jsou tlak v pneumatikách, teplota a adresy zařízení Bluetooth daných senzorů zpracovávány a zobrazovány lokálně ve vašem zařízení. Tyto údaje nejsou předávány na naše servery.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Pokud v nastavení mapy zvolíte režim „Automaticky“, vyhodnocuje aplikace senzor okolního světla vašeho zařízení, aby přepínala mezi světlým a tmavým zobrazením mapy. Hodnoty jasu jsou zpracovávány výhradně lokálně ve vašem zařízení, nejsou ukládány a nejsou předávány na naše servery. Senzor je vyhodnocován pouze po dobu, kdy je aplikace viditelná a kdy je aktivní režim „Automaticky“.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete volbou režimu „Automaticky“.

Když spustíte záznam jízdy, jsou shromažďovány následující údaje a po ukončení jízdy předávány na náš server:

• souřadnice GPS (zeměpisná šířka, zeměpisná délka) podél projeté trasy
• rychlost a přesnost rychlosti
• nadmořská výška (altitude)
• úhly náklonu (lean angles) za jednotlivé časové úseky
• hodnoty zrychlení (přetížení G)
• čas začátku a konce jízdy
• celková vzdálenost
• maximální náklony a nejvyšší rychlosti
• IP adresa v okamžiku nahrání
• verze aplikace
• přiřazený motocykl (pokud byl zvolen)

Uložení IP adresy slouží k rozpoznávání zneužití a je zpracováváno na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Ostatní údaje o jízdě jsou ukládány na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Mapa zatáček porovnává vaše záznamy jízd s katalogem zaměřených zatáček. U každé projeté zatáčky ukládáme vazbu na zatáčku a na jízdu, začátek a konec průjezdu, potřebný čas a dále průměrné a nejvyšší hodnoty náklonu a rychlosti. Jako průjezd se započítá teprve ten, kdo zatáčku projede se znatelným náklonem přibližně 20 stupňů.

Co z toho vidí ostatní: V zobrazení zatáčky se nejrychlejší průjezd zobrazuje jako rekord. Ostatní uživatelé k tomu vidí uživatelské jméno, zobrazované jméno, profilový obrázek a dosažený čas držitele rekordu. Rychlost a náklon se ostatním uživatelům nezobrazují; tyto hodnoty vidíte u svých vlastních průjezdů pouze vy sami.

Řízení viditelnosti: Prostřednictvím nastavení soukromí „Žebříčky“ ve svém profilu stanovíte, zda se budete objevovat v žebříčcích nejlepších a v rekordech zatáček. Nastavení je z výroby na hodnotě viditelné a lze je kdykoli změnit. Nezávisle na tom označí mapa zatáčku jako již projetou, jakmile v ní kdokoli zajede čas. Toto označení je anonymní, neobsahuje jména ani hodnoty a neumožňuje zpětný závěr o konkrétní osobě.

Doba uložení: Projeté zatáčky nejsou mazány po uplynutí času; trvají, dokud trvá vaše konto, a jsou odstraněny spolu s výmazem konta. Je-li jízda znovu porovnána, nahradí nové hodnoty ty dosavadní.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); viditelnost vůči ostatním uživatelům řídíte sami.

Z každého záznamu jízdy se zjišťuje, kterými územími jste projeli. K tomu je svět rozdělen do rastrových buněk o velikosti přibližně 5 × 5 kilometrů; u každé buňky ukládáme pouze to, že jste jí projeli, a datum prvního průjezdu — nikoli přesnou trasu uvnitř buňky. Tento seznam je viditelný výhradně pro vás samotné na mapě Explorer; do komunitních žebříčků vstupuje pouze počet nově prozkoumaných území.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Správci komunit mohou pro svou komunitu zapnout žebříčky (např. najeté kilometry, počet dnů s jízdou, nejdelší jízda, prozkoumaná území, zatáčky, aktivita v příspěvcích) pro období týden, rok a celkově. Hodnoty jsou každou hodinu vypočítávány z vašich záznamů jízd a ukládány do mezipaměti; pro členy komunity jsou viditelné uživatelské jméno, resp. zobrazované jméno, profilový obrázek a příslušná hodnota. Žebříčky podle rychlosti nebo náklonu záměrně neexistují; od nich je třeba odlišovat rekordy zatáček, u nichž je zveřejňován výhradně dosažený čas (viz „Zatáčky, nejlepší časy a rekordy“).

Prostřednictvím nastavení soukromí „Žebříčky“ ve svém profilu stanovíte, zda se v žebříčcích budete objevovat pro všechny členy, pouze pro přátele, nebo vůbec.

Právním základem je čl. 6 odst. 1 písm. b) GDPR; viditelnost řídíte sami.

BikePoints z najetých kilometrů: Při nahrání jízdy jsou komunitě, v níž jste členem, připsány BikePoints. K tomu vedeme pro každou komunitu, člena a den stopu s najetými kilometry, z nich vypočítanými body a počtem jízd. Správci komunit z toho vidí pouze denní souhrny bez jmen; jednotlivé řádky jsou dostupné výhradně nám jako provozovateli.

Udělování členství: Použije-li správce komunity BikePoints k tomu, aby členovi daroval členství GoldBiker nebo SilberBiker, je tento úkon zaznamenán s uživatelským jménem příjemce, stupněm, dobou platnosti, použitými body a okamžikem a je dostupný správcům komunity.

Trofeje: Správci komunit mohou členům udělovat trofeje. Ukládají se trofej, vyznamenaný člen, udělující osoba, možný konec platnosti a dále interní poznámka o délce až 255 znaků. Samotná trofej se objeví ve vašem profilu; poznámka je určena pro správu komunity a v aplikaci se vám nezobrazuje. Na žádost o přístup podle čl. 15 GDPR vám sdělíme i tuto poznámku. Prostřednictvím nastavení soukromí „Komunity“ můžete zobrazování svých trofejí vypnout.

Trofeje v obchodě: Trofej může otevřít přístup k určitým produktům nebo poskytnout slevu. Pokud takovou slevu uplatníte, uloží se propojení trofeje a objednávky; podléhá pak desetileté lhůtě pro uchovávání podkladů k objednávkám.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pro protokolování udělení v rámci komunity čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na dohledatelné správě).

Jednotlivé jízdy nebo denní přehledy můžete sdílet s třetími osobami prostřednictvím individuálního odkazu. Při přístupu ke sdílenému průběhu jízdy se ukládá IP adresa návštěvníka za účelem statistiky přístupů a rozpoznávání zneužití.

Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na sledování využívání sdílených obsahů).

Ze zaznamenané jízdy si můžete nechat vytvořit časosběrné video. Vytvoření probíhá zcela ve vašem zařízení: průběh trasy, rychlost a úhly náklonu jsou lokálně sloučeny do videa. Přitom nejsou nám ani třetím osobám předávány žádné údaje o jízdě nebo poloze.

Pro zobrazení mapy ve videu načítá aplikace mapové dlaždice z našeho serveru — tytéž, které se používají i pro běžné zobrazení mapy. Zpětné závěry o konkrétní jízdě z toho nejsou možné, protože dlaždice jsou poskytovány plošně a nezávisle na vaší trase.

Hotové video se uloží do úložiště médií vašeho zařízení (složka „Movies/BikeMates“) a je tím viditelné i pro jiné aplikace, kterým jste udělili přístup ke svým médiím. Zda a s kým video sdílíte, rozhodujete výhradně vy.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete spuštěním exportu.

Aplikace disponuje automatickou detekcí nehod (Crash Detection), která je aktivní během záznamu jízdy. Tato funkce analyzuje údaje ze senzorů (zrychlení, gyroskop) lokálně ve vašem zařízení, aby rozpoznala možnou nehodu.

Je-li rozpoznána nehoda, dojde k následujícímu:

• Aktuální poloha GPS (místo nehody) je předána na náš server
• Zobrazí se odpočet, který můžete přerušit (planý poplach)
• Po uplynutí odpočtu jsou vaše uložené nouzové kontakty automaticky vyrozuměny prostřednictvím SMS
• SMS obsahuje individuální odkaz na místo nehody a na váš poslední průběh jízdy, který lze vyvolat pouze s tajným klíčem (platný 24 hodin). Pokud v okamžiku nehody není k dispozici síťové připojení a tento klíč proto nelze vytvořit, obsahuje SMS místo toho vaši polohu jako odkaz na mapu.
• Uživatelé BikeMates, kteří jsou uloženi jako nouzové kontakty, obdrží navíc push oznámení

Právním základem je váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR) a dále čl. 6 odst. 1 písm. d) GDPR (životně důležité zájmy subjektu údajů).

Nouzové kontakty můžete uložit dvěma způsoby:

• uživatelé BikeMates – propojením s jiným uživatelským kontem
• telefonní čísla – ručním zadáním nebo výběrem z kontaktů ve vašem zařízení

Pro výběr z kontaktů v zařízení je vyžádáno oprávnění READ_CONTACTS. Kontaktní údaje jsou vyčítány výhradně lokálně a na serveru je jako nouzový kontakt uloženo pouze vámi vybrané telefonní číslo. K úplnému nahrání vašeho adresáře nedochází. Zajistěte prosím, aby osoby, které jste uložili jako nouzový kontakt, souhlasily s uložením a použitím svého telefonního čísla pro tento účel. Zpracování těchto kontaktních údajů probíhá na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování funkčního systému nouzového vyrozumění).

Pro odesílání SMS je potřebné oprávnění SEND_SMS. Odeslání probíhá přímo z vašeho zařízení.

Ke zlepšení detekce nehod nabízí aplikace dobrovolný protokol detekce. Při každé události detekce (včetně automaticky zamítnutých planých poplachů) jsou lokálně ve vašem zařízení uloženy následující údaje:

• surové údaje ze senzorů (zrychlení, gyroskop) z časového okna kolem události
• průběh polohy GPS bezprostředně před událostí a po ní (okno po události cca 30 sekund)
• rychlost a úhel náklonu v okamžiku události
• informace o zařízení (výrobce, model, verze Androidu, verze aplikace)
• stav senzorů tlaku v pneumatikách (TPMS), pokud jsou připojeny
• prahové hodnoty detekčních algoritmů
• stav baterie a stav Bluetooth

Tyto údaje jsou ukládány výhradně lokálně a nejsou automaticky předávány. K předání na náš server dojde pouze tehdy, když v protokolu detekce aktivně klepnete na „Odeslat“. Při předání jsou údaje komprimovány pomocí gzip a propojeny s vaším User-ID.

Navíc můžete doplnit klasifikaci (planý poplach, lehká nebo těžká nehoda) a volitelný komentář.

Lokálně uložené události se automaticky vymažou po 14 dnech nebo po úspěšném předání. Lokálně je uchováváno nejvýše 5 zamítnutých a 15 potvrzených událostí.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete aktivním předáním.

K předané události detekce si můžete v aplikaci nechat vytvořit protokol o nehodě ve formátu PDF — například pro předložení pojišťovně, úřadům nebo pro vaše vlastní podklady. Vytvoření probíhá výhradně na vaši výslovnou žádost; bez vašeho přičinění není žádný protokol vytvořen.

Protokol je sestaven z údajů, které již k této události máme k dispozici (viz „Protokol detekce“), a obsahuje podle rozsahu:

• okamžik a místo události, včetně zobrazení na mapě a příslušné adresy
• rychlost, úhel náklonu a průběh zrychlení před událostí, během ní a po ní
• grafické znázornění vypočítané polohy vozidla
• pokud v okamžiku události probíhal záznam jízdy: příslušná telemetrická data této jízdy
• pokud jsou připojeny: údaje o tlaku v pneumatikách a údaje ze senzorů

Ke zjištění adresy je souřadnice události předána naší vlastní geokódovací službě; k předání třetím osobám přitom nedochází. Výsledek je ukládán do mezipaměti, aby nebylo nutné klást stejný dotaz opakovaně.

Hotové PDF je uloženo na našem souborovém serveru a je vám k vyvolání poskytnuto prostřednictvím časově omezeného, podepsaného odkazu. Pokud si tentýž protokol vyžádáte znovu, bude poskytnuta již vytvořená verze. Uložené protokoly jsou uchovávány trvale, abyste je měli k dispozici i po delší době — například pokud je pojistná událost vyřizována teprve později. Výmaz protokolu můžete kdykoli požadovat; s výmazem vašeho uživatelského konta jsou odstraněny i příslušné protokoly.

Rozsah protokolu se liší podle členství (základní a plná verze). Počet protokolů, které lze denně vytvořit, je technicky omezen.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete vyžádáním protokolu.

Detekci nehod můžete v nastavení časově omezeně (až na 28 dní) pozastavit. Během pozastavení není spuštěn žádný poplach o nehodě a nedochází k žádnému vyrozumění ani předání údajů souvisejících s nehodou (místo nehody, SMS nouzovým kontaktům); ostatní funkce, jako je záznam jízdy, běží nezměněně dál. Aplikace vám trvalým oznámením připomíná pozastavený stav a po uplynutí lhůty detekci automaticky znovu aktivuje. Okamžik pozastavení je ukládán výhradně lokálně ve vašem zařízení.

Pro funkci navigace a výpočtu trasy využívá aplikace vlastní hostovaný routovací server GraphHopper. Při spuštění navigace jsou vaše výchozí a cílová poloha (souřadnice GPS) předány na tento server (route.bikemates.eu), aby byla vypočítána trasa.

Zpracování údajů probíhá na našich vlastních serverech u společnosti Hetzner. K předání třetím osobám nedochází. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Zobrazení mapy vychází z dat OpenStreetMap, která jsou poskytována ve formátu PMTiles na našem vlastním serveru (maps.bikemates.eu). Při načítání mapových dlaždic je na náš server předáván váš aktuální výřez mapy (souřadnice a úroveň přiblížení).

Knihovna pro vykreslování mapy MapLibre GL JS je spouštěna lokálně v aplikaci. K předávání údajů externím mapovým službám nedochází. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Svou aktuální polohu můžete sdílet s vybranými přáteli, v rámci svých komunit nebo po dobu skupinové jízdy, resp. vyjížďky. Předávány jsou přitom souřadnice, rychlost, směr jízdy a okamžik.

Kdo vidí vaši polohu: Poloha je poskytována pouze příjemcům, kterým jste sdílení výslovně povolili a s nimiž zároveň existuje potvrzené přátelství, a dále účastníkům probíhající skupinové jízdy nebo vyjížďky. Pokud jste zřídili událost se sdílením polohy, lze tam sdílenou polohu vyvolat prostřednictvím odkazu na událost i bez přihlášení.

Domovská zóna: Vámi stanovená zóna kolem vašeho bydliště je před poskytnutím skryta.

Ukládání: Pro každé konto ukládáme pouze naposledy nahlášenou polohu; každé nové hlášení přepíše předchozí, průběh pohybu přitom nevzniká. Je-li uložená poloha starší než dvě hodiny, již není poskytována. Vymazána je spolu s výmazem vašeho konta.

Přenosová cesta: Distribuce probíhá prostřednictvím zprávové služby (MQTT), kterou provozujeme sami na naší vlastní serverové infrastruktuře; spojení je šifrováno pomocí TLS. Třetí osoba se na něm nepodílí. Přístupový token vašeho zařízení obsahuje pouze identifikátor vašeho konta, vaše uživatelské jméno a oprávnění, platí jednu hodinu a není ukládán. Není-li tato cesta k dispozici, přejde aplikace zpět na běžné dotazování prostřednictvím našeho aplikačního serveru.

Živé zobrazení: Otevře-li oprávněná osoba vaši živou polohu, zaznamenáváme po dobu zobrazení, kdo koho sleduje; to slouží výhradně k tomu, aby se krátkodobě zvýšila frekvence hlášení vašeho zařízení. Záznam vyprší po dvou minutách a nejpozději den poté je vymazán.

Sdílení polohy je z výroby vypnuto a musíte je sami zapnout. Kdykoli je můžete ukončit. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

V aplikaci můžete ukládat místa (např. svou domovskou polohu, oblíbené trasy) se souřadnicemi GPS, označením a volitelně s emodži. Tyto údaje jsou uloženy na našem serveru a jsou viditelné pouze pro vás (pokud není nastaveno jinak).

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Aplikace nabízí komunitní funkce (motorkářské kluby, skupiny). Při jejich používání jsou zpracovávány následující údaje:

• členství v komunitě a okamžik vstupu
• příspěvky a komentáře (včetně polohy v okamžiku zveřejnění, pokud byla uvolněna)
• přihlášky do komunity (s povinnými poli definovanými provozovatelem komunity)
• sdílení polohy v rámci komunity
• přidělené hodnosti a oprávnění
• odevzdané hlasy v hlasováních v příspěvcích

Hlasování: Příspěvky mohou obsahovat hlasování. Váš odevzdaný hlas je ukládán na straně serveru. Zda mohou ostatní členové vidět, jak jste hlasovali, stanoví tvůrce hlasování („Hlasující viditelní“): je-li tato možnost aktivní, zobrazí se ostatním členům vaše uživatelské jméno, resp. zobrazované jméno spolu s vaší volbou; jinak vstupuje váš hlas do celkového výsledku pouze anonymně. Svůj hlas můžete kdykoli změnit nebo stáhnout, dokud hlasování probíhá.

Automatické přiřazení do Channelu: Pokud komunita organizuje regionální podoblasti (Channels) podle poštovního směrovacího čísla, mohou být vaše poštovní směrovací číslo uvedené v přihlášce do komunity a vaše země použity k tomu, abyste byli po přijetí přihlášky automaticky přiřazeni do odpovídajícího regionálního Channelu. U zemí bez obrysů poštovních směrovacích čísel je k tomu poštovní směrovací číslo přiřazeno regionu prostřednictvím naší vlastní geokódovací služby; třetím osobám předáváno není. Územní rozdělení komunity (mapa Squad) je dostupné zájemcům, aby našli svou příslušnou oblast.

Pozvánky a přivítání: Správci komunit vás mohou pozvat do komunity; pozvánka (kdo, koho, kdy, odpověď) je uložena. Pokud vstoupíte do komunitního chatu, může vás komunita nechat přivítat automatickou uvítací zprávou; k tomu si pamatujeme okamžik vstupu, aby nebyl nikdo přivítán vícekrát.

Vyjížďky a koncepty: U vyjížděk ukládáme tvůrce, účastníky, trasu, termín a vaši účast. Vyjížďky lze před zveřejněním zpracovávat jako koncept společně s pozvanými spoluplánovači; spoluplánovači vidí koncept a jména ostatních spoluplánovačů. O nových vyjížďkách obdrží členové dané oblasti push oznámení, které můžete v nastavení vypnout.

Odkazy a účty komunit na sociálních sítích: Správci komunit mohou uložit sbírky odkazů a účty své komunity na Instagramu/TikToku. Jedná se přitom o údaje komunity, nikoli o vaše osobní údaje. Otevřením takových odkazů opouštíte aplikaci; platí ustanovení o ochraně osobních údajů příslušného poskytovatele. Aplikace na to před otevřením upozorňuje.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) pro základní správu členství a čl. 6 odst. 1 písm. a) GDPR (souhlas) pro volitelné sdílení polohy.

Aplikace nabízí funkci chatu pro soukromé zprávy a skupinové chaty (také v rámci komunit). Zpracovávány jsou následující údaje:

• textové zprávy
• hlasové zprávy (zvukové nahrávky)
• přílohy souborů (obrázky a jiné soubory)
• časová razítka zpráv
• značky doručení a přečtení u každého chatu (do které zprávy jste obdrželi, resp. přečetli, s uvedením okamžiku) — jsou ukládány na našem serveru, aby byl váš stav přečtení stejný na všech vašich zařízeních
• reakce emodži na zprávy (ukládány s vaším uživatelským identifikátorem; viditelné pro všechny účastníky chatu)
• vazby odpovědí (při odpovědi na zprávu jsou s vaší odpovědí propojeny identifikátor a krátký výňatek z původní zprávy)
• označení hvězdičkou (viditelná pouze pro vás) a dále ztlumení a připnutí chatů (vaše nastavení u každého chatu, na všech vašich zařízeních)
• připnuté zprávy ve skupinových a komunitních chatech (kdo je připnul, do kdy; viditelné pro všechny členy)
• u skupinových chatů: název skupiny, popis, volitelný obrázek skupiny, tvůrce, datum vytvoření a seznam členů

Potvrzení o přečtení: Ostatní účastníci chatu vidí u svých zpráv, zda jste je obdrželi (šedé dvojité zaškrtnutí) a přečetli (modré dvojité zaškrtnutí); ve skupinách teprve tehdy, když je přečetli všichni členové, a v informacích o zprávě také se jménem a okamžikem. Potvrzení o přečtení můžete v nastavení vypnout — pak nevidí ostatní váš stav přečtení ani vy jejich. Potvrzení o doručení tím zůstává nedotčeno.

Jednorázové zobrazení: Obrázky a videa lze odeslat tak, že je příjemce může otevřít pouze jednou. Ukládáme, kdo a kdy takový soubor otevřel, a poté jej již znovu neposkytujeme; po otevření všemi příjemci nebo nejpozději po 30 dnech je soubor vymazán. Aplikace v tomto zobrazení brání snímkům obrazovky, pokud to operační systém umožňuje; vyfotografování jiným zařízením zabránit nemůže.

Hlasování: Ve skupinových a komunitních chatech lze vytvářet hlasování. Ukládají se otázka, možnosti odpovědí, osoba, která hlasování vytvořila, konec hlasování a dále váš hlas s uvedením okamžiku. Zda jsou jména účastníků viditelná pro ostatní členy, nebo zda hlasování probíhá anonymně, stanoví tvořící osoba při zakládání; u anonymního hlasování vidí ostatní členové pouze počet hlasů. Pro nás jako provozovatele zůstává přiřazení vašeho hlasu v databázi rozpoznatelné i v tomto případě.

Zmínky: Ostatní členy můžete zmínit pomocí @uživatelské jméno a ve skupinách všechny členy pomocí @alle. Zmínění obdrží oznámení i tehdy, když mají chat ztlumený.

Sdílené příspěvky: Je-li komunitní příspěvek sdílen do chatu, putuje s ním pouze identifikátor příspěvku; náhled se u příjemce sestaví podle jeho vlastních oprávnění. Obsahy komunity, které by příjemce vidět neměl, se mu ani takto nezobrazí.

Samolepky: Samolepky pocházejí výhradně ze sbírek, které poskytujeme my; vlastní samolepky nelze nahrávat. To, které samolepky jste naposledy použili, se ukládá pouze ve vašem zařízení.

Blokování: Pokud uživatele zablokujete, nemůže vám již psát ani v již existujících soukromých chatech.

Oznámení: Push oznámení o nových zprávách nesou název chatu, resp. odesílatele a výňatek ze zprávy. Ve ztlumených chatech obdrží vaše zařízení pouze neviditelné oznámení, které zprávu načte na pozadí.

Zobrazení odesílatele: Opustí-li člen chat nebo je-li jeho konto vymazáno, je u jeho dosavadních zpráv zobrazen jako „Neznámý“.

Skupinové chaty může vytvořit každý uživatel. Zda vás mohou ostatní uživatelé přidávat do skupin, řídíte prostřednictvím nastavení soukromí „Pozvánky do skupin“ ve svém profilu. Opustí-li tvůrce skupinu, přechází správa automaticky na nejdéle zúčastněného člena.

Pro hlasové zprávy je potřebné oprávnění k mikrofonu (RECORD_AUDIO). Nahrávání probíhá výhradně na vaši výslovnou akci (podržení tlačítka nahrávání). K automatickému nahrávání zvuku nebo k nahrávání na pozadí nedochází.

Chatové zprávy jsou ukládány na našem serveru a navíc ukládány do mezipaměti lokálně ve vašem zařízení v šifrované databázi (Room/SQLite).

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Prostřednictvím systému tiketů můžete obracet své záležitosti na svou komunitu nebo na tým BikeMates a hlásit uživatele či obsahy. U každého tiketu ukládáme: kategorii a předmět, vaše zprávy včetně příloh (obrázky, videa, dokumenty, hlasové zprávy), vazbu (např. nahlášený příspěvek, uživatele nebo objednávku) jako snímek textu a metadat — nikdy kopii obrázků nebo videí —, zúčastněné osoby, řešitele a průběh (změny stavu, předání) s časovými razítky.

Kdo co vidí: Tiket určený komunitě vidí její oprávnění správci; u hlášení zůstává vaše totožnost vůči komunitě skryta (pseudonymně). Je-li případ předán týmu BikeMates nebo je-li mu určen, vidí jej pracovníci týmu provozovatele. Interní poznámky řešitelů pro vás nejsou viditelné. Hlášení s vazbou na ochranu dětí jdou vždy týmu BikeMates.

Diagnostické protokoly: K tiketu určenému týmu BikeMates můžete dobrovolně připojit technické protokoly své aplikace (např. kalibrační údaje měření náklonu nebo měřicí záznam, který obsahuje stopu polohy dané jízdy). Aplikace před připojením zobrazí, co protokol obsahuje; nic se neodesílá automaticky. Tyto protokoly si mohou stáhnout výhradně pracovníci týmu provozovatele; k předání komunitám nedochází.

Uchovávání: Uzavřené tikety jsou šest měsíců po uzavření vymazány včetně příloh. Tým BikeMates může případ určit k zajištění důkazů (například u trestných obsahů nebo k zachování právních nároků); takto určené případy jsou uchovávány se snímkem zúčastněných totožností, dokud důvod nepomine, a jsou vyňaty z výmazu konta.

Právním základem je čl. 6 odst. 1 písm. b) GDPR pro vaše vlastní záležitosti a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na udržení bezpečnosti platformy) pro hlášení a zajištění důkazů.

Ostatní uživatele můžete blokovat. Kromě toho mohou správci komunit odstranit nebo zablokovat členy své komunity a tým BikeMates může konto dočasně nebo trvale zablokovat. Informace o zablokování (důvod, doba trvání, kdo zablokoval) jsou ukládány na straně serveru; při zablokování konta jsou ukončeny všechny relace a zastavena push oznámení a vy při dalším přihlášení uvidíte důvod a konec lhůty.

Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti platformy).

Aplikace obsahuje integrovaný obchod, jehož prostřednictvím můžeme nabízet produkty jak my (jako provozovatel aplikace), tak provozovatelé komunit (jako samostatní třetí prodejci). Při používání obchodu jsou zpracovávány následující údaje:

• dodací adresa (jméno, ulice, PSČ, obec, země, volitelně: telefonní číslo, firma, doplněk adresy)
• fakturační adresa (pokud se liší)
• historie objednávek a podrobnosti objednávek
• údaje o košíku
• IP adresa v okamžiku objednávky (k rozpoznávání zneužití a k zákonné dokumentační povinnosti)
• souhlas s VOP a poučením o právu na odstoupení od smlouvy (včetně stavu verze)

Tyto údaje jsou nezbytné pro plnění smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Vyřízení platby v obchodě probíhá prostřednictvím poskytovatele platebních služeb Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA (dále jen „Stripe“).

Při nákupu jsou společnosti Stripe předávány následující údaje:

• částka platby a měna
• platební metoda (kreditní karta, Google Pay atd.)
• metadata (číslo objednávky, ID uživatele)

Vaše úplné platební údaje (např. číslo kreditní karty) jsou zpracovávány výhradně společností Stripe a nikdy nejsou ukládány na našich serverech. Od společnosti Stripe obdržíme pouze potvrzovací ID (Payment Intent ID).

Stripe zpracovává údaje mimo jiné v USA. Předávání údajů probíhá na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR). Další informace k ochraně osobních údajů u společnosti Stripe najdete na: https://stripe.com/de/privacy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

U dokončených objednávek jsou vystavovány faktury, které obsahují vaši fakturační adresu, podrobnosti objednávky a platební informace. Tyto faktury jsou ukládány jako soubory PDF na našem serveru a lze je stáhnout prostřednictvím aplikace.

Ukládání probíhá na základě zákonných povinností uchovávání (čl. 6 odst. 1 písm. c) GDPR, zejména § 257 HGB, § 147 AO) po dobu 10 let.

Protože se u obchodu jedná o tržiště, na němž mohou různí provozovatelé komunit vystupovat jako samostatní prodejci, předáváme vaše údaje o objednávce (zejména vaše jméno, vaši dodací a fakturační adresu a podrobnosti objednaných produktů) příslušnému provozovateli komunity, u kterého produkt pořizujete. To je bezpodmínečně nutné, aby mohl prodejce vaši objednávku vyřídit, zboží zabalit a odeslat vám je. Pokud pořizujete produkt přímo od nás (provozovatele aplikace), toto předání třetímu prodejci odpadá.

Právním základem tohoto předávání je čl. 6 odst. 1 písm. b) GDPR (plnění kupní smlouvy).

Za účelem doručení objednaného zboží předáváme my (resp. příslušný prodejce) vaši dodací adresu a vaše jméno přepravní společnosti pověřené dodáním (např. DHL, DPD, UPS, GLS nebo Hermes). Pokud je to nutné pro ohlášení dodávky, předáváme také vaši e-mailovou adresu a/nebo telefonní číslo, pokud jste s tím souhlasili nebo je to nezbytné pro plnění smlouvy.

Právním základem tohoto předávání je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Pro provozovatele komunit, kteří nabízejí produkty v obchodě, využíváme k vyřizování výplat a k napojení prodejních kont službu Stripe Connect společnosti Stripe Inc. (resp. Stripe Payments Europe Ltd.). Přitom jsou společnosti Stripe předávány a zpracovávány vaše ID účtu Stripe, výplatní a identifikační údaje.

Právním základem je zde čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Aplikace využívá pro odesílání push oznámení službu Firebase Cloud Messaging (FCM) společnosti Google Ireland Limited. Při registraci pro push oznámení je vygenerován token FCM specifický pro dané zařízení a uložen na našem serveru. Prostřednictvím tohoto tokenu vám můžeme zasílat oznámení, např.:

• nové chatové zprávy
• komunitní oznámení (nové příspěvky, přihlášky)
• žádosti o přátelství a aktualizace polohy
• oznámení při nehodách vašich nouzových kontaktů
• systémová a stavová oznámení

Token FCM se obnovuje při každé aktualizaci aplikace. Prostřednictvím serverů Google nejsou předávány žádné obsahy zpráv – push zpráva obsahuje pouze signalizaci, načež aplikace vlastní údaje načte přímo z našeho serveru.

Další informace k ochraně osobních údajů u služby Firebase: https://firebase.google.com/support/privacy.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete udělením oprávnění k oznámením.

Aplikace může volitelně využívat službu Firebase Crashlytics společnosti Google Ireland Limited ke shromažďování hlášení o pádech a chybových protokolů. Tato funkce je standardně deaktivována a používá se pouze po vašem výslovném zapnutí.

Při zapnutí jsou na servery Google předávány následující údaje:

• typ zařízení a verze operačního systému
• verze aplikace
• stacktrace pádů a chybová hlášení
• časové razítko pádu

Službě Crashlytics nejsou předávány žádné osobní údaje, jako je jméno, e-mail nebo poloha. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Aplikace nabízí prostřednictvím Google Play Billing možnost pořídit členství GoldBiker jako nákup v aplikaci. Vyřízení nákupu probíhá zcela prostřednictvím Google Play. Od společnosti Google obdržíme pouze:

• ID produktu zakoupené položky
• Purchase Token (jednoznačný identifikátor nákupu)
• stav nákupu

Purchase Token je uložen na našem serveru, aby se zabránilo dvojímu použití a aby bylo možné členství aktivovat. Vaše platební informace (kreditní karta, PayPal atd.) jsou zpracovávány výhradně společností Google a nejsou nám předávány.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Další informace: https://policies.google.com/privacy.

Aplikace umožňuje nahrávání fotografií a videí pro váš profilový obrázek, vaše motocykly, komunitní příspěvky, přílohy chatu a tikety a dále nahrávání dokumentů (např. PDF) do chatů a tiketů. Obrázky se vybírají prostřednictvím výběru fotografií ve vašem zařízení, jsou v zařízení oříznuty, resp. zmenšeny a následně předány na náš souborový server; tam jsou zkontrolovány na škodlivý software a uloženy v několika velikostech. Aplikace sama žádné fotografie nepořizuje.

Nahrané soubory jsou dostupné prostřednictvím podepsaných adres, které obdrží pouze příjemci dané zprávy, resp. oprávnění diváci příspěvku. Pokud vymažete zprávu, příspěvek nebo své konto, jsou příslušné soubory odstraněny; soubory, které jsou zároveň použity v dalších zprávách (přeposlání do více chatů), zůstávají zachovány tak dlouho, dokud existuje některá z těchto zpráv.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete výběrem a nahráním.

Motocykl si můžete založit z technického průkazu nebo k existujícímu motocyklu doplnit údaje z technického průkazu. Postup:

• Snímek dokumentu se pořizuje skenerem dokumentů Google ML Kit, který je součástí služeb Google Play ve vašem zařízení; rozpozná okraje listu, obraz narovná a předá jej aplikaci. Zpracování tímto skenerem probíhá ve vašem zařízení.
• Narovnaný obraz je předán na náš souborový server a tam vyhodnocen vlastním rozpoznáváním textu (Tesseract) — žádná externí služba umělé inteligence, žádné předávání třetím osobám. Není-li rozpoznávání na straně serveru dostupné, rozpozná aplikace text náhradně v zařízení (rozpoznávání textu Google ML Kit, model ze služeb Google Play, zpracování v zařízení).
• Vyhodnocovány a ukládány jsou výhradně údaje o vozidle: klíčová čísla (HSN/TSN), registrační značka, identifikační číslo vozidla, první registrace, výrobce, typ a obchodní označení, kategorie vozidla, zdvihový objem, výkon a jmenovité otáčky, nejvyšší rychlost, hmotnosti, počet míst k sezení, nápravy, palivo, emisní třída, pneumatiky a dále poznámky a schválení pneumatik z pole 22. Jméno a adresa provozovatele vozidla nejsou rozpoznávány ani ukládány. Klíčová čísla porovnáváme s naším katalogem vozidel, abychom spolehlivě určili výrobce a model. Všechny rozpoznané údaje se vám před uložením zobrazí ke kontrole a lze je kdykoli změnit nebo vymazat.
• Obraz technického průkazu je uchováván na našem souborovém serveru a přiřazen vašemu motocyklu — jako doklad a proto, aby bylo možné dohledat chyby rozpoznávání. Nachází se mimo běžnou oblast médií: neexistuje pro něj žádná vyvolatelná adresa, žádné náhledy a žádné poskytování jiným uživatelům. Nahlédnout do něj mohou výhradně administrátoři týmu BikeMates; každý přístup je protokolován. Obraz přirozeně obsahuje i údaje provozovatele vozidla vytištěné na dokumentu.
• Obrazy jsou vymazány s výmazem vašeho konta. Výmaz obrazu můžete také kdykoli požadovat zvlášť (datenschutz@bikemates.eu).

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete spuštěním skenování; pro uchovávání obrazu náš oprávněný zájem na dohledatelnosti údajů o vozidle (čl. 6 odst. 1 písm. f) GDPR). Informace ke Google ML Kit: https://developers.google.com/ml-kit/terms.

Aplikace nabízí funkci skupinové jízdy, při které vedoucí jízdy vytvoří trasu a ostatní účastníci mohou tuto trasu sledovat. Během skupinové jízdy jsou údaje o poloze všech účastníků předávány v reálném čase na náš server a zobrazovány ostatním účastníkům tury.

Účast na skupinové jízdě je dobrovolná. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Při používání určitých služeb jsou osobní údaje předávány do zemí mimo Evropskou unii (EU), resp. Evropský hospodářský prostor (EHP), zejména do USA. Týká se to následujících služeb:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (zpracování údajů rovněž v USA společností Google LLC)
• Google Play Billing – Google LLC, USA
• Apple Sign-In – Apple Inc., USA (při použití přihlášení přes Apple)
• Stripe – Stripe Inc., USA (při používání obchodu)

Předávání údajů do USA probíhá na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR a/nebo na základě EU-US Data Privacy Framework (rozhodnutí o odpovídající ochraně podle čl. 45 GDPR), pokud je příslušný příjemce certifikován.

Pro služby Google platí navíc: https://policies.google.com/privacy
Pro Stripe platí: https://stripe.com/de/privacy
Pro Apple platí: https://www.apple.com/de/privacy/

Aplikace vyžaduje následující oprávnění, vždy pouze v případě potřeby:

• poloha (přesná, také na pozadí) – záznam jízdy, navigace, sdílení polohy, detekce nehod
• Bluetooth (vyhledávání, spojení) – spojení se senzorem PerformanceTracker, se senzory TPMS a s příslušenstvím Bluetooth
• fotoaparát – snímání vašeho technického průkazu skenerem dokumentů; nad rámec toho aplikace k fotoaparátu nepřistupuje
• mikrofon – nahrávání hlasových zpráv v chatu
• kontakty (čtení) – výběr nouzových kontaktů z adresáře
• SMS (odesílání) – automatické odeslání SMS při rozpoznané nehodě
• oznámení – příjem push oznámení
• služba na popředí – záznam jízdy, navigace a export videa na pozadí
• výjimka z úspory energie (volitelné) – aby nebyl záznam při aktivním režimu úspory energie přerušen; lze odmítnout
• rozpoznání snímání obrazovky – upozornění v jednorázovém zobrazení, pokud je pokus o snímek obrazovky; přitom se nic neukládá a nikdo není vyrozuměn
• překryv obrazovky – zobrazení poplachu o nehodě nad ostatními aplikacemi
• úložiště médií (zápis) – ukládání exportovaných časosběrných videí do složky „Movies/BikeMates“

Všechna oprávnění jsou vyžadována jednotlivě a s vysvětlením. Každé oprávnění můžete kdykoli odvolat v systémovém nastavení svého zařízení. Vezměte prosím na vědomí, že některé funkce aplikace nejsou bez odpovídajících oprávnění dostupné nebo jsou dostupné jen omezeně.

Aplikace ukládá určité údaje lokálně ve vašem zařízení:

• autentizační hash – v SharedPreferences pro automatické přihlášení
• chatové zprávy – v lokální databázi Room/SQLite pro dostupnost offline
• údaje o čerpacích stanicích a bodech zájmu – v lokální databázi pro zobrazení offline
• mezipaměť mapových dat – bloky PMTiles pro rychlejší načítání mapy
• kalibrační údaje senzorů – kalibrační hodnoty IMU pro přesná měření
• nastavení aplikace – vaše osobní nastavení (např. tmavý režim, jednotky), odděleně pro každé konto
• fronta záznamů – dosud nepřenesené úseky jízd (dokud se nahrání nezdaří), přiřazené příslušnému kontu
• protokoly detekce a kalibrace – události nehod a diagnostické soubory měření náklonu, které jsou předávány pouze na vaši akci (viz oddíly 7 a 9)
• exportovaná videa – ve složce „Movies/BikeMates“ vašeho zařízení

Při změně konta na témže zařízení jsou mezipaměti vázané na konto (databáze chatu, nouzové kontakty, údaje profilu) vymazány, resp. jsou vedeny pouze pro příslušné konto. Údaje z přenosu ze zařízení do zařízení a cloudové zálohy systému Android jsou pro tuto aplikaci vyloučeny.

Tyto lokální údaje jsou při odinstalaci aplikace automaticky vymazány. Údaje uložené na straně serveru tím zůstávají nedotčeny a lze je odstranit prostřednictvím žádosti o výmaz.

Ostatním uživatelům můžete zasílat žádosti o přátelství. Při přátelství jsou na straně serveru propojena User-ID obou uživatelů. Přátelé mohou vidět váš profil, sledovat vaši polohu (pokud je sdílena) a zasílat vám zprávy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Když si jiný uživatel vyvolá váš profil, je to uloženo s User-ID návštěvníka a okamžikem návštěvy. Můžete nahlédnout, kdo váš profil navštívil. Tato funkce slouží sociální interakci a lze ji omezit prostřednictvím nastavení ochrany osobních údajů ve vašem profilu.

Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na podpoře sociální interakce).

Motocykl uložený v aplikaci můžete sdílet s ostatními uživateli. Přitom je vytvořeno propojení mezi vaším motocyklem a uživatelským kontem příjemce. Příjemce si může sdílený motocykl zobrazit ve svém profilu a použít jej pro záznamy jízd.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Členové GoldBiker si mohou nechat zasílat oznámení, když přítel zahájí jízdu. K tomu je na straně serveru uloženo přiřazení (odběr) mezi vaším kontem a kontem přítele. Když zahájíte jízdu, je přátelům s odběrem odesláno push oznámení.

Zapnutí této funkce je dobrovolné. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Aplikace podporuje živé události, při nichž pořadatel sdílí svou polohu v reálném čase s účastníky. Účastníci mohou prostřednictvím odkazu na událost vidět živou polohu pořadatele na mapě. Přitom je poloha pořadatele načítána ze serveru a zobrazována.

Právním základem je souhlas pořadatele (čl. 6 odst. 1 písm. a) GDPR).

Aplikace zahrnuje Firebase Analytics společnosti Google Ireland Limited. Firebase Analytics je standardně deaktivován a v tomto stavu neshromažďuje žádné údaje. Budoucí volitelné zapnutí by shromažďovalo anonymizované statistiky používání za účelem zlepšení kvality aplikace.

Při zapnutí by byly na servery Google předávány následující údaje:

• události používání aplikace (např. zobrazení obrazovek, používání funkcí)
• typ zařízení a verze operačního systému
• verze aplikace
• anonymizované identifikátory uživatelů

Reklamní ID (AD_ID) aplikace výslovně NESHROMAŽĎUJE (oprávnění com.google.android.gms.permission.AD_ID je odstraněno). K žádnému sledování pro reklamní účely nedochází.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Další informace: https://firebase.google.com/support/privacy.

V aplikaci mohou být nabízeny časově omezené výherní soutěže. Účast je dobrovolná a probíhá výhradně vaším aktivním přihlášením („Zúčastnit se“) v aplikaci; bez přihlášení se neúčastníte a k vaší osobě nejsou ukládány žádné údaje související s výherní soutěží.

Při účasti jsou zpracovávány následující údaje:

• stav účasti a okamžik přihlášení, resp. odhlášení
• kilometry najeté v období akce s aktivním záznamem jízdy a z nich vypočítané šance na výhru („losy“)
• bonusový stav (např. členství v zúčastněné komunitě, pokud příslušná výherní soutěž bonus předpokládá)
• v případě výhry: kontaktní údaje nezbytné k vyřízení výhry

Za účelem prevence zneužití jsou záznamy jízd automatizovaně kontrolovány na věrohodnost (např. znaky rychlosti a trasy). Nápadné záznamy mohou být vyloučeny z přidělování losů; váš záznam jízdy samotný tím zůstává nedotčen. Právním základem je zde čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na férovém průběhu).

Ke startu výherní soutěže může být všem uživatelům aplikace odesláno upozornění formou push oznámení — tedy i tehdy, když se (ještě) neúčastníte. Tato upozornění můžete deaktivovat v nastavení aplikace („Žádná oznámení o výherních soutěžích“); nezávisle na tom lze push oznámení kdykoli vypnout v systémovém nastavení vašeho zařízení (viz oddíl „Push oznámení“). Účast můžete kdykoli v aplikaci ukončit.

Po ukončení výherní soutěže jsou údaje související s výherní soutěží vymazány, resp. anonymizovány, jakmile již nejsou pro vyřízení potřebné a nebrání tomu žádné zákonné povinnosti uchovávání.

Právním základem zpracování je uskutečnění výherní soutěže na základě vašeho přihlášení (čl. 6 odst. 1 písm. b) GDPR). Pro jednotlivé výherní soutěže platí doplňkově vlastní podmínky účasti a informace o ochraně osobních údajů, které jsou zveřejněny na příslušné stránce výherní soutěže.

Můžete sdílet osobní propagační odkaz. Pokud se někdo prostřednictvím tohoto odkazu zaregistruje, bude registrace přiřazena vám a obě strany obdrží odměnu. Přiřazení probíhá výhradně při první registraci a není dodatečně měněno.

Přitom jsou ukládány: použitý propagační kód, okamžik přiřazení a dále identifikátor doporučujícího konta. Pro výpočet odměn jsou navíc použity kilometry ujeté doporučeným kontem.

Právním základem je uskutečnění doporučovacího programu na váš podnět (čl. 6 odst. 1 písm. b) GDPR).

V systému Android je propagační kód předán prostřednictvím instalační reference poskytované obchodem s aplikacemi; zvláštní zpracování z naší strany k tomu není nutné.

V systému iOS tato cesta k dispozici není. Aby bylo možné doporučení přesto přiřadit, ukládáme při kliknutí na propagační odkaz krátkodobě pseudonymizovaný znak: z technických údajů o vyvolání vašeho zařízení je pomocí tajného klíče, který není uložen v databázi, vytvořen nevratný kontrolní součet (HMAC). Samotné údaje, z nichž se vychází — zejména úplná IP adresa — přitom nejsou ukládány; u IPv6 navíc vstupuje pouze síťová část (prvních 64 bitů), nikoli úplná adresa.

Při prvním spuštění aplikace je tentýž kontrolní součet vytvořen znovu a porovnán s uloženými. Pokud se shodují, je propagační kód převzat. Zpětný závěr o vaší osobě nebo vaší IP adrese není z uloženého kontrolního součtu možný.

Tyto kontrolní součty jsou nejpozději po 48 hodinách automaticky vymazány. Ke spojování s jinými údaji, k předávání třetím osobám ani k použití pro reklamní nebo analytické účely nedochází.

Právním základem je náš oprávněný zájem na spolehlivém vyúčtování doporučovacího programu a na zamezení zneužívajících nároků na odměnu (čl. 6 odst. 1 písm. f) GDPR).

Pracovníci týmu BikeMates (administrátoři a moderátoři) mají za účelem zachování bezpečnosti platformy a vyřizování záležitostí přístup ke správě uživatelů. Dostupné jsou tam údaje o kontě (uživatelské jméno, zobrazované jméno, hodnost, datum registrace, stav členství, zablokování, předběžně zaznamenané výmazy; e-mailová adresa pouze pro administrátory), členství v komunitách a hodnosti, vaše motocykly včetně údajů z technického průkazu a dále přehled vašich nahraných souborů. Obrazy technického průkazu mohou otevřít pouze administrátoři.

Zásahy týmu — zablokování a odblokování, předběžné zaznamenání nebo vzetí zpět výmazu konta, udělení nebo odejmutí členství GoldBiker, přiřazení ke komunitám, změny údajů o motocyklu, otevření obrazu technického průkazu — jsou zaznamenávány v protokolu s uvedením okamžiku, jednající osoby a dotčené osoby. Tento protokol slouží k dohledatelnosti a je uchováván se snímkem jména i po výmazu konta.

Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a dohledatelném provozu platformy).

Stav: 21. září 2026