Izjava o zaštiti podataka

Za aplikaciju BikeMates

Napomena: Ovaj prijevod stavlja Vam se na raspolaganje radi bolje razumljivosti. Mjerodavna je njemačka izvorna verzija; u slučaju odstupanja ona se uzima u obzir pri tumačenju. Vaša prava na temelju GDPR-a time nisu ograničena.

1. Zaštita podataka na prvi pogled

Opće napomene

Sljedeće napomene daju jednostavan pregled toga što se događa s Vašim osobnim podacima kada koristite aplikaciju BikeMates. Osobni podaci su svi podaci na temelju kojih Vas je moguće osobno identificirati. Detaljne informacije o temi zaštite podataka možete pronaći u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.

Prikupljanje podataka u ovoj aplikaciji

Tko je odgovoran za obradu podataka u ovoj aplikaciji?

Obradu podataka u ovoj aplikaciji provodi operater aplikacije. Njegove kontaktne podatke možete pronaći u odjeljku „Napomena o odgovornoj osobi” u ovoj izjavi o zaštiti podataka.

Kako prikupljamo Vaše podatke?

Vaši se podaci prikupljaju s jedne strane time što nam ih Vi priopćite. Pritom se može raditi npr. o podacima koje unesete pri registraciji, u svojem profilu ili u porukama u chatu.

Druge podatke automatski ili nakon Vaše privole pri korištenju aplikacije prikupljaju senzori Vašeg uređaja i naši IT sustavi. To su prije svega tehnički podaci (npr. operativni sustav pametnog telefona, GPS lokacija, podaci senzora poput kuta nagiba i ubrzanja) te podaci o korištenju. Prikupljanje tih podataka odvija se automatski čim počnete koristiti određene funkcije aplikacije (npr. snimanje vožnje, navigaciju).

Za što koristimo Vaše podatke?

Dio podataka prikuplja se kako bi se osiguralo besprijekorno pružanje aplikacije. Drugi se podaci mogu koristiti za analizu Vašeg stila vožnje (kut nagiba, brzina, ocjena zavoja) te za funkcije zajednice, navigaciju, otkrivanje nesreća i integrirani shop.

Koja prava imate u pogledu svojih podataka?

U svakom trenutku imate pravo besplatno dobiti informaciju o podrijetlu, primateljima i svrsi svojih pohranjenih osobnih podataka. Osim toga imate pravo zahtijevati ispravak ili brisanje tih podataka. Ako ste dali privolu za obradu podataka, tu privolu možete u svakom trenutku povući s učinkom za ubuduće. Nadalje, pod određenim okolnostima imate pravo zahtijevati ograničenje obrade svojih osobnih podataka. Osim toga imate pravo na podnošenje pritužbe nadležnom nadzornom tijelu.

U vezi s tim, kao i s drugim pitanjima o temi zaštite podataka, možete nam se obratiti u svakom trenutku.

2. Hosting i pozadinska infrastruktura

Sadržaje i pozadinske usluge naše aplikacije hostiramo kod sljedećeg pružatelja usluga:
Hetzner
Pružatelj usluge je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (u daljnjem tekstu Hetzner).

Kada koristite našu aplikaciju, na Hetznerovim se poslužiteljima između ostalog obrađuju i pohranjuju Vaši podaci o korištenju, snimke vožnji, informacije iz profila i podaci o lokaciji. Pojedinosti možete pronaći u izjavi o zaštiti podataka tvrtke Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Korištenje usluge Hetzner odvija se na temelju čl. 6. st. 1. t. (f) GDPR-a. Imamo legitimni interes za što pouzdanije pružanje naše aplikacije i pripadajućih pozadinskih usluga.

Izvršitelj obrade

Sklopili smo ugovor o obradi podataka (AVV) za korištenje gore navedene usluge. Riječ je o ugovoru propisanom pravom o zaštiti podataka kojim se osigurava da taj pružatelj osobne podatke korisnika naše aplikacije obrađuje samo prema našim uputama i uz poštivanje GDPR-a.

3. Opće napomene i obvezne informacije

Zaštita podataka

Operateri ove aplikacije vrlo ozbiljno shvaćaju zaštitu Vaših osobnih podataka. S Vašim osobnim podacima postupamo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te s ovom izjavom o zaštiti podataka.

Kada koristite ovu aplikaciju, prikupljaju se različiti osobni podaci. Osobni podaci su podaci na temelju kojih Vas je moguće osobno identificirati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i za što ih koristimo. Objašnjava i kako se to te u koju svrhu događa.

Upozoravamo na to da prijenos podataka putem interneta (npr. pri komunikaciji e-poštom) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih osoba nije moguća.

Napomena o odgovornoj osobi

Odgovorna osoba za obradu podataka u ovoj aplikaciji je:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefon: +49 (0)821 567 338 31
E-Mail: datenschutz@bikemates.eu

Odgovorna osoba je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, adresa e-pošte i sl.).

Trajanje pohrane

Ako unutar ove izjave o zaštiti podataka nije navedeno posebno trajanje pohrane, Vaši osobni podaci ostaju kod nas sve dok ne prestane svrha obrade podataka. Ako podnesete opravdani zahtjev za brisanje ili povučete privolu za obradu podataka, Vaši se podaci brišu, osim ako nemamo druge pravno dopuštene razloge za pohranu Vaših osobnih podataka (npr. porezne ili trgovačkopravne rokove čuvanja); u potonjem slučaju brisanje se provodi nakon prestanka tih razloga.

Pojedinačno vrijede sljedeći rokovi:

  • Zatvoreni tiketi – šest mjeseci nakon zatvaranja; postupci koji su određeni radi osiguranja dokaza čuvaju se i dulje
  • Sudjelovanja u nagradnim igrama – šest mjeseci nakon završetka nagradne igre
  • Mediji u jednokratnom prikazu – nakon što ih otvore svi primatelji, najkasnije nakon 30 dana
  • Ranije verzije nacrta zajedničkih vožnji – 30 dana
  • Članstvo u chatu jedne zajedničke vožnje – sedam dana nakon njezina završetka; sam tijek chata ostaje sačuvan
  • Obilježja dodjele iz programa preporuka – 48 sati
  • Posljednja prijavljena lokacija uživo – prepisuje ju svaka nova prijava, nakon dva sata više se ne isporučuje i briše se zajedno s računom
  • Snimke vožnji, prolasci kroz zavoje i istražena područja – bez fiksnog roka; postoje sve dok postoji Vaš račun
  • Narudžbe i računi – deset godina (§ 147 AO)

Ako je kod pojedine funkcije u ovoj izjavi naveden drukčiji rok, vrijedi taj rok.

Opće napomene o pravnim osnovama obrade podataka u ovoj aplikaciji

Ako ste dali privolu za obradu podataka, Vaše osobne podatke obrađujemo na temelju čl. 6. st. 1. t. (a) GDPR-a odnosno čl. 9. st. 2. t. (a) GDPR-a, ako se obrađuju posebne kategorije podataka u skladu s čl. 9. st. 1. GDPR-a. Ako su Vaši podaci potrebni za ispunjenje ugovora ili za provedbu predugovornih radnji, Vaše podatke obrađujemo na temelju čl. 6. st. 1. t. (b) GDPR-a. Nadalje, Vaše podatke obrađujemo ako su potrebni za ispunjenje pravne obveze, na temelju čl. 6. st. 1. t. (c) GDPR-a. Obrada podataka može se osim toga odvijati na temelju našeg legitimnog interesa u skladu s čl. 6. st. 1. t. (f) GDPR-a. O pravnim osnovama mjerodavnima u pojedinom slučaju informira se u sljedećim odlomcima ove izjave o zaštiti podataka.

Povlačenje Vaše privole za obradu podataka

Mnogi su postupci obrade podataka mogući samo uz Vašu izričitu privolu. Već danu privolu možete u svakom trenutku povući. Povlačenje ne utječe na zakonitost obrade podataka koja se odvijala do povlačenja.

Pravo na prigovor protiv prikupljanja podataka u posebnim slučajevima te protiv izravnog marketinga (čl. 21. GDPR-a)

Ako se obrada podataka odvija na temelju čl. 6. st. 1. t. (e) ili (f) GDPR-a, u svakom trenutku imate pravo uložiti prigovor protiv obrade svojih osobnih podataka iz razloga koji proizlaze iz Vaše posebne situacije; to vrijedi i za izradu profila koja se temelji na tim odredbama. Ako uložite prigovor, Vaše dotične osobne podatke više nećemo obrađivati, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze Vaše interese, prava i slobode ili ako obrada služi za postavljanje, ostvarivanje ili obranu pravnih zahtjeva (prigovor u skladu s čl. 21. st. 1. GDPR-a).

Ako se Vaši osobni podaci obrađuju radi izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor protiv obrade osobnih podataka koji se odnose na Vas u svrhu takvog oglašavanja; to vrijedi i za izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom. Ako uložite prigovor, Vaši se osobni podaci nakon toga više neće koristiti u svrhu izravnog marketinga (prigovor u skladu s čl. 21. st. 2. GDPR-a).

Pravo na pritužbu nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a ispitanici imaju pravo na pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, svojeg radnog mjesta ili mjesta navodnog kršenja. Pravo na pritužbu postoji neovisno o drugim upravnim ili sudskim pravnim lijekovima.

Pravo na prenosivost podataka

Imate pravo zatražiti da Vam se podaci koje automatizirano obrađujemo na temelju Vaše privole ili radi ispunjenja ugovora izruče u uobičajenom, strojno čitljivom formatu, Vama ili trećoj osobi. Ako zatražite izravan prijenos podataka drugom voditelju obrade, to se provodi samo ako je tehnički izvedivo.

Informiranje, ispravak i brisanje

U okviru važećih zakonskih odredbi u svakom trenutku imate pravo na besplatnu informaciju o svojim pohranjenim osobnim podacima, njihovu podrijetlu i primateljima te svrsi obrade podataka i, po potrebi, pravo na ispravak ili brisanje tih podataka. U vezi s tim, kao i s drugim pitanjima o temi osobnih podataka, možete nam se obratiti u svakom trenutku.

Pravo na ograničenje obrade

Imate pravo zahtijevati ograničenje obrade svojih osobnih podataka. U vezi s tim možete nam se obratiti u svakom trenutku. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

  • Ako osporavate točnost svojih osobnih podataka pohranjenih kod nas, u pravilu nam je potrebno vrijeme da to provjerimo. Za vrijeme trajanja provjere imate pravo zahtijevati ograničenje obrade svojih osobnih podataka.
  • Ako se obrada Vaših osobnih podataka odvijala/odvija nezakonito, umjesto brisanja možete zahtijevati ograničenje obrade podataka.
  • Ako nam Vaši osobni podaci više nisu potrebni, ali su Vama potrebni za ostvarivanje, obranu ili postavljanje pravnih zahtjeva, imate pravo umjesto brisanja zahtijevati ograničenje obrade svojih osobnih podataka.
  • Ako ste uložili prigovor u skladu s čl. 21. st. 1. GDPR-a, mora se provesti odvagivanje između Vaših i naših interesa. Sve dok nije utvrđeno čiji interesi prevladavaju, imate pravo zahtijevati ograničenje obrade svojih osobnih podataka.

Ako ste ograničili obradu svojih osobnih podataka, ti se podaci – osim njihove pohrane – smiju obrađivati samo uz Vašu privolu ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Europske unije ili države članice.

SSL odnosno TLS enkripcija

Ova aplikacija iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja koristi SSL odnosno TLS enkripciju za cjelokupnu komunikaciju između aplikacije i naših poslužitelja. Time treće osobe ne mogu čitati podatke koji se prenose između Vašeg uređaja i naših poslužitelja.

Prigovor na reklamne e-poruke

Ovime se izričito protivimo korištenju kontaktnih podataka objavljenih u okviru obveze impresuma za slanje izričito nezatraženog oglašavanja i informativnih materijala. Operateri aplikacije izričito zadržavaju pravo na poduzimanje pravnih koraka u slučaju neželjenog slanja reklamnih informacija, primjerice putem neželjene e-pošte.

4. Registracija i korisnički račun

Registracija putem Googlea ili Applea (Firebase Authentication)

Za korištenje aplikacije potrebna je registracija odnosno prijava putem Vašeg Google računa ili Vašeg Apple računa. Autentifikacija se odvija putem usluge Firebase Authentication tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljnjem tekstu „Google”).

Pri prijavi putem Googlea nam se prenose i pohranjuju sljedeći podaci:

  • adresa e-pošte
  • prikazano ime
  • URL profilne slike
  • Firebase User-ID (jedinstvena oznaka)

Pri prijavi putem Applea nam se prenose i pohranjuju sljedeći podaci:

  • adresa e-pošte (Apple ju može staviti na raspolaganje kao relay adresu)
  • ime (ako ste ga Vi odobrili)
  • Firebase User-ID (jedinstvena oznaka)

Ti su podaci nužno potrebni za stvaranje i upravljanje Vašim korisničkim računom. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Nakon prve prijave generira se autentifikacijski hash na strani poslužitelja koji se pohranjuje na Vašem uređaju i automatski Vas autentificira pri daljnjim sesijama. Daljnje informacije o zaštiti podataka kod Googlea možete pronaći na: https://policies.google.com/privacy. Informacije o zaštiti podataka kod Applea možete pronaći na: https://www.apple.com/de/privacy/.

Podaci iz profila

Nakon registracije možete opcionalno navesti daljnje podatke u profilu:

  • korisničko ime
  • prikazano ime
  • profilna slika (učitavanje fotografije)
  • biografija na profilu
  • poveznice na društvene mreže (Instagram, TikTok)
  • informacije o motociklu (marka, model, godina proizvodnje; opcionalno podaci iz prometne dozvole, vidi odjeljak 12)
  • lokacija prebivališta (koordinate)
  • postavke zaštite podataka (vidljivost Vašeg profila i Vaših statistika)

Navođenje tih podataka je dobrovoljno. Obrada se odvija na temelju Vaše privole (čl. 6. st. 1. t. (a) GDPR-a). Te podatke možete u svakom trenutku promijeniti ili izbrisati u postavkama aplikacije.

Podaci o sesiji: Uz svaku prijavu pohranjujemo oznaku sesije, vrijeme posljednjeg korištenja te platformu (Android/iOS) i verziju aplikacije. To služi upravljanju sesijama, traženju pogrešaka i odluci o tome koje se funkcije mogu isporučiti pojedinoj verziji aplikacije (čl. 6. st. 1. t. (f) GDPR-a). Sesije se odjavom, blokadom ili brisanjem računa završavaju i brišu.

Postavka jezika

Aplikacija je dostupna na devet jezika. Pri prvom pokretanju preuzima se sistemski jezik Vašeg uređaja; ako on nije među njima, koristi se engleski. Vaš odabir jezika pohranjuje se u Vašem računu i dodatno po svakom prijavljenom uređaju, kako bi se push obavijesti, e-poruke, računi i zapisnik o nesreći mogli izraditi na Vašem jeziku. Izvođenje jezika iz Vaše IP adrese ili zemlje boravka ne provodi se.

Prijevodi potječu iz rječnika koji su trajno pohranjeni u aplikaciji i na našem poslužitelju; tekstove zajednica, proizvoda iz shopa i kategorija tiketa održavamo ručno. Vanjska usluga prevođenja se ne koristi i u tu se svrhu nikakvi sadržaji ne prenose trećim stranama.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Brisanje računa

Brisanje svojeg korisničkog računa možete zatražiti u svakom trenutku — u aplikaciji putem tiketa upućenog timu BikeMatesa ili e-poštom na datenschutz@bikemates.eu. Brisanje se odvija u dva koraka:

  • Evidentiranje s rokom od 14 dana. Vaš račun u tom razdoblju ostaje u punoj funkciji i ne blokira se. Pri svakoj prijavi vidjet ćete napomenu o evidentiranom brisanju i možete ga jednim dodirom opozvati. Ako zatražite ubrzano brisanje, rok se skraćuje na 48 sati.
  • Izvršenje nakon isteka roka. Nakon toga brisanje više nije moguće poništiti.

Što se briše: Vaši identifikacijski podaci (oznaka za prijavu, korisničko ime, adresa e-pošte), profil i profilna slika, sve snimke vožnji i podaci o položaju, istražena područja, spremljena mjesta, motocikli zajedno s podacima i slikama prometne dozvole, kontakti za hitne slučajeve, podaci o nesrećama i zapisnici o otkrivanju, dijeljenja lokacije, prijateljstva, članstva u zajednicama, prijave i pozivnice, Vaša članstva u chatovima, reakcije i oznake pročitanog, sve učitane datoteke (privici u chatu, slike objava, privici tiketa, dijagnostički zapisnici), registracije za push obavijesti, sesije, košarica i adresar, sudjelovanja u nagradnim igrama, Vaši prolasci kroz zavoje zajedno s najboljim vremenima, Vaš trag BikePointsa i dodijeljeni trofeji, Vaši glasovi u glasovanjima, zvjezdicom označene i od Vas prikvačene poruke, bilješke o otvorenim jednokratnim prikazima, bilješke koje su o Vama izradili upravitelji zajednica te Vaše vlastite reklamne poveznice.

Što ostaje anonimizirano: Vaše poruke u chatu, objave i komentari ostaju sačuvani kao sadržaj kako se razgovori i objave drugih korisnika ne bi prekinuli; kao pošiljatelj nakon toga stoji samo „Nepoznato”, a profil više nije moguće otvoriti. Zajedničke vožnje i grupne vožnje koje ste Vi stvorili ostaju sačuvane za ostale sudionike, također bez poveznice s osobom. Ako ste osnovali zajednicu, uloga osnivača prelazi na sistemski račun BikeMatesa kako bi zajednica mogla nastaviti postojati.

Što ostaje iz pravnih razloga: narudžbe i računi iz shopa (obveza čuvanja prema § 147 AO, deset godina — čl. 17. st. 3. t. (b) GDPR-a), postupci koje je tim BikeMatesa odredio radi osiguranja dokaza (vidi „Tiketi i prijave”), kao i zapisnik o zahvatima tima operatera.

Tragovi vožnji arhivirani na našem poslužitelju datoteka i izrađeni zapisnici o nesrećama uklanjaju se u okviru istog postupka.

Pravna osnova je čl. 17. GDPR-a.

5. Podaci o lokaciji i podaci senzora

GPS prikupljanje lokacije

Aplikacija prikuplja Vašu preciznu GPS lokaciju u sljedeće svrhe:

  • snimanje vožnje (bilježenje rute, brzina, visinski profil)
  • navigacija i izračun rute
  • prikaz Vašeg položaja na karti
  • otkrivanje nesreća i obavještavanje u hitnim slučajevima
  • dijeljenje lokacije s prijateljima i zajednicama
  • traženje benzinskih postaja i POI-eva u Vašoj blizini

Prikupljanje lokacije odvija se trajno samo dok je aktivno snimanje vožnje ili navigacija ili dok je otvorena karta. U svim ostalim prikazima aplikacija pri pokretanju utvrđuje samo jedan pojedinačni položaj (primjerice za „Zajednice u tvojoj blizini” ili navođenje lokacije uz objavu) i nakon toga prekida dohvaćanje. Prikupljanje lokacije u pozadini nužno je kako bi se vožnje mogle u potpunosti zabilježiti i pri isključenom zaslonu. Senzori pokreta uređaja očitavaju se isključivo tijekom snimanja.

Pravna osnova je Vaša privola u skladu s čl. 6. st. 1. t. (a) GDPR-a, koju izričito dajete davanjem dopuštenja za pristup lokaciji na svojem uređaju. Dopuštenje za pristup lokaciji možete u svakom trenutku povući u sistemskim postavkama svojeg uređaja.

Lokacija u pozadini

Aplikacija koristi dopuštenje za lokaciju u pozadini (ACCESS_BACKGROUND_LOCATION) kako bi se snimanje vožnje i navigacija nastavili i onda kada aplikacija nije u prvom planu. To se dopuštenje od Vas izričito traži i potrebno je za osnovnu funkcionalnost telemetrije motocikla. Bez tog dopuštenja aplikacija ne može pouzdano snimati vožnje u pozadini.

Podaci o lokaciji u pozadini obrađuju se isključivo u gore navedene svrhe i ne koriste se u reklamne svrhe ni za izradu profila kretanja.

Podaci senzora pametnog telefona (interni IMU)

Tijekom snimanja vožnje aplikacija pristupa internim senzorima Vašeg pametnog telefona:

  • senzor ubrzanja – za mjerenje sila ubrzanja (G-sila)
  • žiroskop – za mjerenje okretnih kretnji i kutova nagiba
  • senzor gravitacije – za kalibraciju položaja u prostoru

Iz tih sirovih podataka aplikacija između ostalog izračunava kut nagiba (lean angle) Vašeg motocikla. Ti se izračuni odvijaju lokalno na Vašem uređaju. Pri učitavanju snimke vožnje izračunati kutovi nagiba i vrijednosti brzine prenose se na naš poslužitelj.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete pokretanjem snimanja vožnje.

Vanjski Bluetooth senzor (PerformanceTracker)

Aplikacija se opcionalno može povezati s vanjskim PerformanceTracker senzorom putem Bluetooth Low Energy (BLE). Taj senzor isporučuje preciznije IMU podatke (ubrzanje, žiroskop, orijentacija) od internih senzora pametnog telefona.

Pri korištenju tog senzora obrađuju se sljedeći podaci:

  • Bluetooth adresa uređaja senzora
  • sirovi podaci senzora (ubrzanje, žiroskop, orijentacija)
  • iz njih izračunati kutovi nagiba i G-sile

Vezu uspostavljate Vi aktivno, a obrada podataka odvija se najprije lokalno na Vašem uređaju. Bluetooth dopuštenja (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) izričito se traže.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Senzori tlaka u gumama (TPMS)

Aplikacija opcionalno može primati podatke o tlaku u gumama od Bluetooth TPMS senzora. Pritom se tlak u gumama, temperatura i Bluetooth adrese uređaja senzora obrađuju i prikazuju lokalno na Vašem uređaju. Ti se podaci ne prenose na naše poslužitelje.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Senzor okolnog svjetla

Ako u postavkama karte odaberete način rada „Automatski”, aplikacija očitava senzor okolnog svjetla Vašeg uređaja kako bi prebacivala između svijetlog i tamnog prikaza karte. Vrijednosti svjetline obrađuju se isključivo lokalno na Vašem uređaju, ne pohranjuju se i ne prenose se na naše poslužitelje. Senzor se očitava samo dok je aplikacija vidljiva i dok je aktivan način rada „Automatski”.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete odabirom načina rada „Automatski”.

6. Snimanje vožnje i analiza

Zabilježeni podaci o vožnji

Kada pokrenete snimanje vožnje, prikupljaju se sljedeći podaci i nakon završetka vožnje prenose na naš poslužitelj:

  • GPS koordinate (zemljopisna širina, zemljopisna dužina) duž prijeđene rute
  • brzina i točnost brzine
  • visina (altitude)
  • kutovi nagiba (lean angles) po vremenskom odsječku
  • vrijednosti ubrzanja (G-sile)
  • vrijeme početka i završetka vožnje
  • ukupna udaljenost
  • najveći nagibi i najveće brzine
  • IP adresa u trenutku učitavanja
  • verzija aplikacije
  • pridruženi motocikl (ako je odabran)

Pohrana IP adrese služi otkrivanju zlouporabe i obrađuje se na temelju čl. 6. st. 1. t. (f) GDPR-a (legitimni interes). Ostali podaci o vožnji pohranjuju se na temelju ispunjenja ugovora (čl. 6. st. 1. t. (b) GDPR-a).

Zavoji, najbolja vremena i rekordi

Karta zavoja uspoređuje Vaše snimke vožnji s katalogom izmjerenih zavoja. Za svaki prijeđeni zavoj pohranjujemo poveznicu sa zavojem i s vožnjom, početak i kraj prolaska, potrebno vrijeme te prosječne i najveće vrijednosti nagiba i brzine. Kao prolazak vrednuje se tek onaj tko zavoj prođe sa znatnijim nagibom od otprilike 20 stupnjeva.

Što drugi od toga vide: U prikazu zavoja najbrži se prolazak prikazuje kao rekord. Drugi korisnici uz to vide korisničko ime, prikazano ime, profilnu sliku i postignuto vrijeme držatelja rekorda. Brzina i nagib drugim se korisnicima ne prikazuju; te vrijednosti vidite samo Vi sami uz svoje vlastite prolaske.

Upravljanje vidljivošću: Putem postavke privatnosti „Ljestvice” u svojem profilu određujete hoćete li se pojavljivati na ljestvicama najboljih i u rekordima zavoja. Postavka je tvornički postavljena na vidljivo i može se u svakom trenutku promijeniti. Neovisno o tome, karta označava zavoj kao već prijeđen čim je ondje bilo tko postigao neko vrijeme. Ta je napomena anonimna, ne sadrži ni imena ni vrijednosti i ne dopušta zaključivanje o određenoj osobi.

Trajanje pohrane: Prolasci kroz zavoje ne brišu se protekom vremena; postoje sve dok postoji Vaš račun i uklanjaju se brisanjem računa. Ako se vožnja ponovno usporedi, nove vrijednosti zamjenjuju dosadašnje.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora); vidljivošću prema drugim korisnicima upravljate sami.

Istražena područja (Explorer karta)

Iz svake snimke vožnje utvrđuje se koja ste područja prošli. U tu se svrhu svijet dijeli na rasterske ćelije od otprilike 5 × 5 kilometara; po ćeliji pohranjujemo samo to da ste je prošli i datum prvog prolaska — ne i točnu rutu unutar ćelije. Taj je popis vidljiv isključivo Vama samima na Explorer karti; u ljestvice zajednica ulazi samo broj novo istraženih područja.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Ljestvice zajednica

Upravitelji zajednica mogu za svoju zajednicu uključiti ljestvice (npr. prijeđeni kilometri, broj dana vožnje, najdulja vožnja, istražena područja, zavoji, aktivnost u objavama) za razdoblja tjedan, godina i ukupno. Vrijednosti se svakog sata izračunavaju iz Vaših snimki vožnji i privremeno pohranjuju; članovima zajednice vidljivi su korisničko ime odnosno prikazano ime, profilna slika i pripadajuća vrijednost. Ljestvica prema brzini ili nagibu svjesno nema; od toga valja razlikovati rekorde zavoja kod kojih se objavljuje isključivo postignuto vrijeme (vidi „Zavoji, najbolja vremena i rekordi”).

Putem postavke privatnosti „Ljestvice” u svojem profilu određujete pojavljujete li se na ljestvicama za sve članove, samo za prijatelje ili uopće ne.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a; vidljivošću upravljate sami.

BikePoints i trofeji

BikePoints iz prijeđenih kilometara: Pri učitavanju vožnje zajednici čiji ste član pripisuju se BikePoints. U tu svrhu vodimo po zajednici, članu i danu trag s prijeđenim kilometrima, iz njih izračunatim bodovima i brojem vožnji. Upravitelji zajednica iz toga vide samo dnevne zbrojeve bez imena; pojedinačni su retci vidljivi isključivo nama kao operateru.

Dodjela članstava: Ako upravitelj zajednice upotrijebi BikePoints kako bi članu poklonio GoldBiker ili SilberBiker članstvo, taj se postupak bilježi s korisničkim imenom primatelja, stupnjem, trajanjem, uloženim bodovima i vremenom te je vidljiv upraviteljima zajednice.

Trofeji: Upravitelji zajednica mogu članovima dodjeljivati trofeje. Pohranjuju se trofej, nagrađeni član, osoba koja ga dodjeljuje, moguć kraj valjanosti te interna bilješka od najviše 255 znakova. Sam se trofej pojavljuje u Vašem profilu; bilješka je namijenjena upravi zajednice i ne prikazuje Vam se u aplikaciji. Na zahtjev za pristup podacima u skladu s čl. 15. GDPR-a priopćit ćemo Vam i tu bilješku. Putem postavke privatnosti „Zajednice” možete isključiti prikaz svojih trofeja.

Trofeji u shopu: Trofej može otvoriti pristup određenim proizvodima ili popust. Ako iskoristite takav popust, pohranjuje se povezanost trofeja i narudžbe; ona tada podliježe desetogodišnjem roku čuvanja za dokumentaciju o narudžbama.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a, a za bilježenje dodjela unutar zajednice čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za sljedivo upravljanje).

Dijeljenje vožnji

Pojedinačne vožnje ili dnevna izvješća možete putem individualne poveznice podijeliti s trećima. Pri pristupu podijeljenom tijeku vožnji pohranjuje se IP adresa posjetitelja u svrhu statistike pristupa i otkrivanja zlouporabe.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za praćenje korištenja podijeljenih sadržaja).

Izvoz videa (timelapse)

Iz zabilježene vožnje možete dati izraditi timelapse video. Izrada se odvija u cijelosti na Vašem uređaju: tijek rute, brzina i kutovi nagiba lokalno se spajaju u video. Pritom se nikakvi podaci o vožnji ili položaju ne prenose nama ni trećim stranama.

Za prikaz karte u videu aplikacija učitava kartografske pločice s našeg poslužitelja — iste one koje se koriste i za uobičajeni prikaz karte. Zaključivanje o konkretnoj vožnji iz toga nije moguće jer se pločice isporučuju za cijelo područje i neovisno o Vašoj ruti.

Gotovi se video pohranjuje u medijskoj pohrani Vašeg uređaja (mapa „Movies/BikeMates”) i time je vidljiv i drugim aplikacijama kojima ste odobrili pristup svojim medijima. Hoćete li i s kim podijeliti video, odlučujete isključivo Vi.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete pokretanjem izvoza.

7. Otkrivanje nesreća i kontakti za hitne slučajeve

Automatsko otkrivanje nesreća

Aplikacija raspolaže automatskim otkrivanjem nesreća (Crash Detection) koje je aktivno tijekom snimanja vožnje. Ta funkcija analizira podatke senzora (ubrzanje, žiroskop) lokalno na Vašem uređaju kako bi prepoznala moguću nesreću.

Ako se nesreća prepozna, događa se sljedeće:

  • trenutačna GPS lokacija (mjesto nesreće) prenosi se na naš poslužitelj
  • prikazuje se odbrojavanje koje možete prekinuti (lažna uzbuna)
  • nakon isteka odbrojavanja Vaši se pohranjeni kontakti za hitne slučajeve automatski obavještavaju SMS-om
  • SMS sadrži individualnu poveznicu na mjesto nesreće i Vaš posljednji tijek vožnje, dostupnu samo uz tajni ključ (vrijedi 24 sata). Ako u trenutku nesreće nema mrežne veze pa se taj ključ zbog toga ne može generirati, SMS umjesto toga sadrži Vaš položaj kao poveznicu na kartu.
  • korisnici BikeMatesa koji su pohranjeni kao kontakti za hitne slučajeve dodatno primaju push obavijest

Pravna osnova je Vaša izričita privola (čl. 6. st. 1. t. (a) GDPR-a) te čl. 6. st. 1. t. (d) GDPR-a (životno važni interesi ispitanika).

Kontakti za hitne slučajeve

Kontakte za hitne slučajeve možete pohraniti na dva načina:

  • korisnici BikeMatesa – povezivanjem s drugim korisničkim računom
  • telefonski brojevi – ručnim unosom ili odabirom iz kontakata na Vašem uređaju

Za odabir iz kontakata na uređaju traži se dopuštenje READ_CONTACTS. Kontaktni se podaci očitavaju isključivo lokalno i samo se telefonski broj koji ste Vi odabrali pohranjuje na poslužitelju kao kontakt za hitne slučajeve. Cjelovito učitavanje Vašeg adresara se ne provodi. Molimo Vas da se uvjerite da su osobe koje ste pohranili kao kontakt za hitne slučajeve suglasne s pohranom i korištenjem svojeg telefonskog broja u tu svrhu. Obrada tih kontaktnih podataka odvija se na temelju čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za pružanje funkcionalnog sustava obavještavanja u hitnim slučajevima).

Za slanje SMS-a potrebno je dopuštenje SEND_SMS. Slanje se odvija izravno s Vašeg uređaja.

Zapisnik o otkrivanju (Crash Diagnostics)

Radi poboljšanja otkrivanja nesreća aplikacija nudi dobrovoljni zapisnik o otkrivanju. Pri svakom događaju otkrivanja (uključujući automatski odbačene lažne uzbune) sljedeći se podaci pohranjuju lokalno na Vašem uređaju:

  • sirovi podaci senzora (ubrzanje, žiroskop) iz vremenskog prozora oko događaja
  • tijek GPS položaja neposredno prije i nakon događaja (prozor nakon događaja otprilike 30 sekundi)
  • brzina i kut nagiba u trenutku događaja
  • informacije o uređaju (proizvođač, model, verzija Androida, verzija aplikacije)
  • status senzora tlaka u gumama (TPMS), ako su povezani
  • granične vrijednosti algoritama za otkrivanje
  • stanje baterije i status Bluetootha

Ti se podaci pohranjuju isključivo lokalno i ne prenose se automatski. Prijenos na naš poslužitelj odvija se samo ako u zapisniku o otkrivanju aktivno dodirnete „Prenesi”. Pri prijenosu se podaci komprimiraju gzipom i povezuju s Vašim User-ID-om.

Dodatno možete dodati klasifikaciju (lažna uzbuna, lakša ili teža nesreća) i neobavezan komentar.

Lokalno pohranjeni događaji automatski se brišu nakon 14 dana ili nakon uspješnog prijenosa. Lokalno se čuva najviše 5 odbačenih i 15 potvrđenih događaja.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete aktivnim prijenosom.

Zapisnik o nesreći (PDF)

Za preneseni događaj otkrivanja možete u aplikaciji dati izraditi zapisnik o nesreći u obliku PDF-a — primjerice za predočenje osiguravajućem društvu, tijelima vlasti ili za Vašu vlastitu dokumentaciju. Izrada se odvija isključivo na Vaš izričit zahtjev; bez Vašeg sudjelovanja ne izrađuje se nikakav zapisnik.

Zapisnik se sastavlja iz podataka koji nam o tom događaju već stoje na raspolaganju (vidi „Zapisnik o otkrivanju”) i sadrži, ovisno o opsegu:

  • vrijeme i mjesto događaja, uključujući prikaz na karti i pripadajuću adresu
  • brzinu, kut nagiba i tijek ubrzanja prije, tijekom i nakon događaja
  • grafički prikaz izračunatog položaja vozila
  • ako je u trenutku događaja bilo u tijeku snimanje vožnje: pripadajuće telemetrijske podatke te vožnje
  • ako su povezani: podatke o tlaku u gumama i podatke senzora

Radi utvrđivanja adrese koordinata događaja predaje se našoj vlastitoj usluzi geokodiranja; prosljeđivanje trećim stranama pritom se ne odvija. Rezultat se privremeno pohranjuje kako se isti upit ne bi morao postavljati više puta.

Gotovi PDF pohranjuje se na našem poslužitelju datoteka i stavlja Vam se na raspolaganje za preuzimanje putem vremenski ograničene, potpisane poveznice. Ako isti zapisnik zatražite ponovno, isporučuje se već izrađena verzija. Pohranjeni se zapisnici čuvaju trajno kako bi Vam stajali na raspolaganju i nakon duljeg vremena — primjerice ako se osigurani slučaj obrađuje tek kasnije. Brisanje zapisnika možete zatražiti u svakom trenutku; brisanjem Vašeg korisničkog računa uklanjaju se i pripadajući zapisnici.

Opseg zapisnika razlikuje se ovisno o članstvu (osnovna i puna verzija). Broj zapisnika koji se dnevno mogu izraditi tehnički je ograničen.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete zahtjevom za izradu zapisnika.

Privremeno zaustavljanje otkrivanja nesreća

Otkrivanje nesreća možete u postavkama vremenski ograničeno (do 28 dana) pauzirati. Tijekom pauze ne pokreće se nikakva uzbuna zbog nesreće i ne odvija se nikakvo obavještavanje ni prijenos podataka povezan s nesrećom (mjesto nesreće, SMS kontaktima za hitne slučajeve); ostale funkcije poput snimanja vožnje nastavljaju raditi nepromijenjeno. Aplikacija Vas trajnom obaviješću podsjeća na pauzirano stanje i nakon isteka automatski ponovno aktivira otkrivanje. Vrijeme pauze pohranjuje se isključivo lokalno na Vašem uređaju.

8. Navigacija i kartografske usluge

Izračun rute (GraphHopper)

Za funkciju navigacije i izračuna rute aplikacija koristi vlastito hostirani GraphHopper poslužitelj za usmjeravanje. Pri pokretanju navigacije Vaša početna i odredišna lokacija (GPS koordinate) prenose se na taj poslužitelj (route.bikemates.eu) kako bi se izračunala ruta.

Obrada podataka odvija se na našim vlastitim poslužiteljima kod Hetznera. Prosljeđivanje trećim stranama se ne odvija. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Prikaz karte (OpenStreetMap / PMTiles)

Prikaz karte temelji se na podacima OpenStreetMapa koji se u formatu PMTiles stavljaju na raspolaganje na našem vlastitom poslužitelju (maps.bikemates.eu). Pri učitavanju kartografskih pločica Vaš se trenutačni prikaz karte (koordinate i razina zumiranja) prenosi na naš poslužitelj.

Biblioteka za iscrtavanje karte MapLibre GL JS izvršava se lokalno u aplikaciji. Prosljeđivanje podataka vanjskim kartografskim uslugama se ne odvija. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Dijeljenje lokacije s prijateljima i zajednicama

Svoju trenutačnu lokaciju možete podijeliti s odabranim prijateljima, unutar svojih zajednica ili za vrijeme trajanja grupne vožnje odnosno zajedničke vožnje. Pritom se prenose koordinata, brzina, smjer kretanja i vrijeme.

Tko vidi Vaš položaj: Položaj se isporučuje samo primateljima kojima ste izričito dali dopuštenje i s kojima istodobno postoji potvrđeno prijateljstvo, kao i sudionicima grupne vožnje ili zajedničke vožnje koja je u tijeku. Ako ste uredili događaj s dijeljenjem lokacije, ondje podijeljeni položaj moguće je putem poveznice na događaj dohvatiti i bez prijave.

Zona doma: Područje oko Vašeg prebivališta koje ste Vi odredili skriva se prije isporuke.

Pohrana: Po računu pohranjujemo samo posljednji prijavljeni položaj; svaka nova prijava prepisuje prethodnu, pa tijek kretanja pritom ne nastaje. Ako je pohranjeni položaj stariji od dva sata, više se ne isporučuje. Briše se brisanjem Vašeg računa.

Put prijenosa: Raspodjela se odvija putem usluge za razmjenu poruka (MQTT) koju sami vodimo na vlastitoj poslužiteljskoj infrastrukturi; veza je šifrirana TLS-om. Treća strana u tome ne sudjeluje. Pristupna oznaka Vašeg uređaja sadrži samo oznaku Vašeg računa, Vaše korisničko ime i dopuštenja, vrijedi jedan sat i ne pohranjuje se. Ako taj put nije dostupan, aplikacija se vraća na uobičajeno dohvaćanje putem našeg poslužitelja aplikacije.

Prikaz uživo: Kada ovlaštena osoba otvori Vaš položaj uživo, za vrijeme trajanja prikaza bilježimo tko koga promatra; to služi isključivo tome da se nakratko poveća učestalost javljanja Vašeg uređaja. Unos istječe nakon dvije minute i briše se najkasnije jedan dan nakon toga.

Dijeljenje lokacije tvornički je isključeno i Vi ga morate uključiti. Možete ga u svakom trenutku prekinuti. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Spremljena mjesta

U aplikaciji možete spremiti mjesta (npr. svoju lokaciju prebivališta, omiljene rute) s GPS koordinatama, nazivom i opcionalno emojijem. Ti se podaci pohranjuju na našem poslužitelju i vidljivi su samo Vama (ako nije drukčije postavljeno).

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

9. Funkcije zajednice i chat

Zajednice

Aplikacija nudi funkcije zajednice (motociklistički klubovi, grupe). Pri njihovu se korištenju obrađuju sljedeći podaci:

  • članstvo u zajednici i vrijeme pristupanja
  • objave i komentari (uključujući lokaciju u trenutku objavljivanja, ako je odobrena)
  • prijave u zajednicu (s obveznim poljima koje je odredio operater zajednice)
  • dijeljenje lokacije unutar zajednice
  • dodijeljeni rangovi i ovlasti
  • dani glasovi pri glasovanjima u objavama

Glasovanja: Objave mogu sadržavati glasovanje. Vaš se dani glas pohranjuje na poslužitelju. Mogu li drugi članovi vidjeti kako ste glasovali, određuje osoba koja je stvorila glasovanje („Glasači vidljivi”): ako je ta opcija aktivna, Vaše korisničko ime odnosno prikazano ime prikazuje se drugim članovima zajedno s Vašim odabirom; u protivnom Vaš glas ulazi u ukupni rezultat samo anonimno. Svoj glas možete u svakom trenutku promijeniti ili povući dok glasovanje traje.

Automatsko dodjeljivanje kanala: Ako zajednica organizira regionalne podcjeline (kanale) prema poštanskom broju, poštanski broj i zemlja koje ste naveli u prijavi u zajednicu mogu se upotrijebiti kako biste nakon prihvaćanja prijave automatski bili dodijeljeni odgovarajućem regionalnom kanalu. Za zemlje bez obrisa poštanskih brojeva poštanski se broj u tu svrhu pridružuje regiji putem naše vlastite usluge geokodiranja; trećim se stranama ne prenosi. Podjela područja jedne zajednice (Squad karta) vidljiva je zainteresiranima kako bi pronašli svoje nadležno područje.

Pozivnice i pozdrav: Upravitelji zajednica mogu Vas pozvati u zajednicu; pozivnica (tko, koga, kada, odgovor) se pohranjuje. Ako pristupite chatu zajednice, zajednica Vas može pozdraviti automatskom porukom dobrodošlice; u tu svrhu pamtimo vrijeme pristupanja kako nitko ne bi bio pozdravljen više puta.

Zajedničke vožnje i nacrti: Kod zajedničkih vožnji pohranjujemo tvorca, sudionike, rutu, termin i Vaše sudjelovanje. Zajedničke se vožnje prije objavljivanja mogu kao nacrt uređivati zajedno s pozvanim suplanerima; suplaneri vide nacrt i imena ostalih suplanera. O novim zajedničkim vožnjama članovi dotičnog područja primaju push obavijest koju možete isključiti u postavkama.

Poveznice i računi zajednica na društvenim mrežama: Upravitelji zajednica mogu pohraniti zbirke poveznica te Instagram/TikTok račune svoje zajednice. Pritom je riječ o podacima zajednice, a ne o Vašim osobnim podacima. Otvaranjem takvih poveznica napuštate aplikaciju; vrijede odredbe o zaštiti podataka dotičnog pružatelja usluga. Aplikacija na to upozorava prije otvaranja.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora) za osnovno upravljanje članstvom i čl. 6. st. 1. t. (a) GDPR-a (privola) za opcionalno dijeljenje lokacije.

Chat i poruke

Aplikacija nudi funkciju chata za privatne poruke i grupne chatove (i unutar zajednica). Obrađuju se sljedeći podaci:

  • tekstualne poruke
  • glasovne poruke (audiosnimke)
  • privici datoteka (slike i druge datoteke)
  • vremenske oznake poruka
  • oznake isporuke i čitanja po chatu (do koje ste poruke primili odnosno pročitali, s vremenom) — pohranjuju se na našem poslužitelju kako bi Vaše stanje pročitanog bilo jednako na svim Vašim uređajima
  • emoji reakcije na poruke (pohranjene s Vašom korisničkom oznakom; vidljive svim sudionicima chata)
  • poveznice odgovora (pri odgovaranju na poruku oznaka i kratak isječak izvorne poruke povezuju se s Vašim odgovorom)
  • označavanja zvjezdicom (vidljiva samo Vama) te utišavanje i prikvačivanje chatova (Vaša postavka po chatu, na svim Vašim uređajima)
  • prikvačene poruke u grupnim chatovima i chatovima zajednica (tko ih je prikvačio, do kada; vidljivo svim članovima)
  • kod grupnih chatova: naziv grupe, opis, opcionalna slika grupe, tvorac, datum stvaranja i popis članova

Potvrde o čitanju: Drugi sudionici chata na svojim porukama vide jeste li ih primili (siva dvostruka kvačica) i pročitali (plava dvostruka kvačica); u grupama tek kada su pročitali svi članovi, a u informacijama o poruci i s imenom i vremenom. Potvrde o čitanju možete isključiti u postavkama — tada ni drugi ne vide Vaše stanje pročitanog ni Vi njihovo. Potvrda o isporuci time nije obuhvaćena.

Jednokratni prikaz: Slike i videozapisi mogu se poslati tako da ih primatelj može otvoriti samo jedanput. Pohranjujemo tko je i kada otvorio takvu datoteku i nakon toga je više ne isporučujemo; nakon što je otvore svi primatelji ili najkasnije nakon 30 dana datoteka se briše. Aplikacija u tom prikazu sprječava snimke zaslona ako to operativni sustav dopušta; fotografiranje drugim uređajem ne može spriječiti.

Glasovanja: U grupnim chatovima i chatovima zajednica mogu se stvarati glasovanja. Pohranjuju se pitanje, mogući odgovori, osoba koja ga je stvorila, završetak glasovanja te Vaš glas s vremenom. Jesu li imena sudionika vidljiva ostalim članovima ili glasovanje teče anonimno, određuje osoba koja ga stvara pri postavljanju; kod anonimnog glasovanja drugi članovi vide samo broj glasova. Za nas kao operatera pridruženost Vašeg glasa u bazi podataka i tada ostaje prepoznatljiva.

Spominjanja: Druge članove možete spomenuti s @korisničkoime, a u grupama sve članove s @svi. Spomenuti primaju obavijest i onda kada su chat utišali.

Podijeljene objave: Ako se objava iz zajednice podijeli u chat, s njom putuje samo oznaka objave; pregled se kod primatelja izgrađuje s njegovim vlastitim pravima. Sadržaji zajednice koje primatelj ne bi smio vidjeti ni tako mu se ne prikazuju.

Naljepnice: Naljepnice potječu isključivo iz zbirki koje stavljamo na raspolaganje; vlastite se naljepnice ne mogu učitavati. Koje ste naljepnice posljednje upotrijebili pohranjuje se samo na Vašem uređaju.

Blokiranje: Ako blokirate korisnika, on Vam više ne može pisati ni u već postojećim privatnim chatovima.

Obavijesti: Push obavijesti o novim porukama nose naziv chata odnosno pošiljatelja i isječak poruke. U utišanim chatovima Vaš uređaj prima samo nevidljivu obavijest koja poruku dohvaća u pozadini.

Prikaz pošiljatelja: Ako član napusti chat ili se njegov račun izbriše, uz njegove se dosadašnje poruke prikazuje kao „Nepoznato”.

Grupne chatove može stvoriti svaki korisnik. Mogu li Vas drugi korisnici dodavati u grupe, određujete putem postavke privatnosti „Pozivnice u grupe” u svojem profilu. Ako tvorac napusti grupu, upravljanje automatski prelazi na člana koji je najdulje u njoj.

Za glasovne poruke potrebno je dopuštenje za mikrofon (RECORD_AUDIO). Snimanje se odvija isključivo na Vašu izričitu radnju (držanje tipke za snimanje). Automatsko ili pozadinsko snimanje zvuka se ne odvija.

Poruke iz chata pohranjuju se na našem poslužitelju i dodatno se privremeno pohranjuju lokalno na Vašem uređaju u šifriranoj bazi podataka (Room/SQLite).

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Tiketi i prijave

Putem sustava tiketa možete uputiti upite svojoj zajednici ili timu BikeMatesa te prijaviti korisnike ili sadržaje. Po tiketu pohranjujemo: kategoriju i predmet, Vaše poruke zajedno s privicima (slike, videozapisi, dokumenti, glasovne poruke), poveznicu (npr. na prijavljenu objavu, korisnika ili narudžbu) kao snimku teksta i metapodataka — nikada kopiju slika ili videozapisa —, sudionike, obrađivače i tijek (promjene statusa, prosljeđivanja) s vremenskim oznakama.

Tko što vidi: Tiket upućen zajednici vide njezini ovlašteni upravitelji; kod prijava Vaš identitet prema zajednici ostaje skriven (pseudonimno). Ako se postupak proslijedi timu BikeMatesa ili je njemu upućen, vide ga djelatnici tima operatera. Interne bilješke obrađivača Vama nisu vidljive. Prijave povezane sa zaštitom djece uvijek idu timu BikeMatesa.

Dijagnostički zapisnici: Tiketu upućenom timu BikeMatesa možete dobrovoljno priložiti tehničke zapisnike svoje aplikacije (npr. podatke kalibracije mjerenja nagiba ili mjerni zapis koji sadrži trag položaja dotične vožnje). Aplikacija prije prilaganja prikazuje što zapisnik sadrži; ništa se ne šalje automatski. Te zapisnike mogu preuzeti isključivo djelatnici tima operatera; prosljeđivanje zajednicama se ne odvija.

Čuvanje: Zatvoreni se tiketi brišu šest mjeseci nakon zatvaranja, zajedno s privicima. Tim BikeMatesa može postupak odrediti za osiguranje dokaza (primjerice kod kažnjivih sadržaja ili radi očuvanja pravnih zahtjeva); određeni se postupci čuvaju sa snimkom identiteta sudionika dok razlog ne prestane i izuzeti su od brisanja računa.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a za Vaše vlastite upite i čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za održavanje sigurnosti platforme) za prijave i osiguranje dokaza.

Blokada korisnika i blokiranje

Druge korisnike možete blokirati. Osim toga, upravitelji zajednica mogu članove ukloniti iz svoje zajednice ili im zabraniti pristup, a tim BikeMatesa može račun privremeno ili trajno blokirati. Informacije o blokadi (razlog, trajanje, tko je blokirao) pohranjuju se na poslužitelju; pri blokadi računa prekidaju se sve sesije i obustavljaju push obavijesti, a pri sljedećoj prijavi vidite razlog i kraj roka.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za sigurnost platforme).

10. Shop i obrada plaćanja

Integrirani shop

Aplikacija sadrži integrirani shop putem kojeg proizvode možemo nuditi i mi (kao operater aplikacije) i operateri zajednica (kao samostalni treći prodavatelji). Pri korištenju shopa obrađuju se sljedeći podaci:

  • adresa za dostavu (ime, ulica, poštanski broj, mjesto, zemlja, opcionalno: telefonski broj, tvrtka, dodatak adresi)
  • adresa za račun (ako se razlikuje)
  • povijest narudžbi i pojedinosti narudžbe
  • podaci iz košarice
  • IP adresa u trenutku narudžbe (radi otkrivanja zlouporabe i zakonske obveze dokumentiranja)
  • suglasnost s Općim uvjetima poslovanja i poukom o pravu na odustajanje (uključujući verziju)

Ti su podaci potrebni za ispunjenje ugovora. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a.

Obrada plaćanja putem Stripea

Obrada plaćanja u shopu odvija se putem pružatelja platnih usluga Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, SAD (u daljnjem tekstu „Stripe”).

Pri kupnji se Stripeu prenose sljedeći podaci:

  • iznos plaćanja i valuta
  • način plaćanja (kreditna kartica, Google Pay itd.)
  • metapodaci (broj narudžbe, korisnički ID)

Vaše cjelovite podatke o plaćanju (npr. broj kreditne kartice) obrađuje isključivo Stripe i oni se nikada ne pohranjuju na našim poslužiteljima. Od Stripea dobivamo samo potvrdni ID (Payment Intent ID).

Stripe podatke obrađuje između ostalog u SAD-u. Prijenos podataka odvija se na temelju standardnih ugovornih klauzula (čl. 46. st. 2. t. (c) GDPR-a). Daljnje informacije o zaštiti podataka kod Stripea možete pronaći na: https://stripe.com/de/privacy.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Izrada računa

Za dovršene narudžbe izrađuju se računi koji sadrže Vašu adresu za račun, pojedinosti narudžbe i informacije o plaćanju. Ti se računi pohranjuju kao PDF datoteke na našem poslužitelju i mogu se preuzeti putem aplikacije.

Pohrana se odvija na temelju zakonskih obveza čuvanja (čl. 6. st. 1. t. (c) GDPR-a, osobito § 257 HGB, § 147 AO) u trajanju od 10 godina.

Prosljeđivanje podataka prodavatelju (operateru zajednice)

Budući da je shop tržnica na kojoj različiti operateri zajednica mogu nastupati kao samostalni prodavatelji, Vaše podatke o narudžbi (osobito Vaše ime, Vašu adresu za dostavu i adresu za račun te pojedinosti naručenih proizvoda) prenosimo dotičnom operateru zajednice kod kojeg proizvod kupujete. To je nužno potrebno kako bi prodavatelj mogao obraditi Vašu narudžbu, zapakirati robu i poslati Vam je. Ako proizvod kupujete izravno od nas (operatera aplikacije), to prosljeđivanje trećem prodavatelju izostaje.

Pravna osnova za taj prijenos je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje kupoprodajnog ugovora).

Prosljeđivanje podataka pružateljima usluga dostave

U svrhu dostave naručene robe mi (odnosno dotični prodavatelj) prosljeđujemo Vašu adresu za dostavu i Vaše ime prijevozniku kojem je dostava povjerena (npr. DHL, DPD, UPS, GLS ili Hermes). U mjeri u kojoj je to potrebno za najavu dostave, prosljeđujemo i Vašu adresu e-pošte i/ili telefonski broj, ako ste u to pristali ili ako je to potrebno za ispunjenje ugovora.

Pravna osnova za to prosljeđivanje je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Isplate i povezivanje partnera putem Stripe Connecta (za prodavatelje)

Za operatere zajednica koji nude proizvode u shopu koristimo za obradu isplata i povezivanje računa prodavatelja uslugu Stripe Connect tvrtke Stripe Inc. (odnosno Stripe Payments Europe Ltd.). Pritom se Vaš Stripe Account-ID te podaci za isplatu i identifikaciju prenose Stripeu i ondje obrađuju.

Pravna osnova za to je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

11. Push obavijesti i kupnje unutar aplikacije

Firebase Cloud Messaging (FCM)

Aplikacija koristi Firebase Cloud Messaging (FCM) tvrtke Google Ireland Limited za slanje push obavijesti. Pri registraciji za push obavijesti generira se FCM token specifičan za uređaj i pohranjuje na našem poslužitelju. Putem tog tokena možemo Vam slati obavijesti, npr.:

  • nove poruke u chatu
  • obavijesti zajednice (nove objave, prijave)
  • zahtjevi za prijateljstvo i ažuriranja lokacije
  • obavijesti o nesrećama Vaših kontakata za hitne slučajeve
  • sistemske obavijesti i obavijesti o statusu

FCM token obnavlja se pri svakom ažuriranju aplikacije. Nikakvi se sadržaji poruka ne prenose putem Googleovih poslužitelja – push poruka sadrži samo signal, nakon čega aplikacija same podatke dohvaća izravno s našeg poslužitelja.

Daljnje informacije o zaštiti podataka kod Firebasea: https://firebase.google.com/support/privacy.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete davanjem dopuštenja za obavijesti.

Firebase Crashlytics

Aplikacija opcionalno može koristiti Firebase Crashlytics tvrtke Google Ireland Limited za prikupljanje izvješća o rušenju i zapisnika o pogreškama. Ta je funkcija standardno isključena i koristi se tek nakon Vašeg izričitog uključivanja.

Pri uključivanju se Googleovim poslužiteljima prenose sljedeći podaci:

  • vrsta uređaja i verzija operativnog sustava
  • verzija aplikacije
  • stacktracei rušenja i poruke o pogreškama
  • vremenska oznaka rušenja

Crashlyticsu se ne prenose nikakvi osobni podaci poput imena, e-pošte ili lokacije. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Kupnje unutar aplikacije (Google Play Billing)

Aplikacija putem Google Play Billinga nudi mogućnost kupnje GoldBiker članstva kao kupnje unutar aplikacije. Obrada kupnje odvija se u cijelosti putem Google Playa. Od Googlea dobivamo samo:

  • ID proizvoda kupljenog artikla
  • Purchase Token (jedinstvena oznaka kupnje)
  • status kupnje

Purchase Token pohranjuje se na našem poslužitelju kako bi se spriječila višestruka upotreba i aktiviralo članstvo. Vaše informacije o plaćanju (kreditna kartica, PayPal itd.) obrađuje isključivo Google i one nam se ne prenose.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora). Daljnje informacije: https://policies.google.com/privacy.

12. Učitavanje fotografija, dokumenti i prometna dozvola

Aplikacija omogućuje učitavanje fotografija i videozapisa za Vašu profilnu sliku, Vaše motocikle, objave u zajednici, privitke u chatu i tikete te učitavanje dokumenata (npr. PDF) u chatove i tikete. Slike se odabiru putem izbornika fotografija Vašeg uređaja, na uređaju se obrezuju odnosno smanjuju i zatim prenose na naš poslužitelj datoteka; ondje se provjeravaju na zlonamjerni softver i pohranjuju u više veličina. Aplikacija sama ne snima fotografije.

Učitane su datoteke dostupne putem potpisanih adresa koje dobivaju samo primatelji dotične poruke odnosno ovlašteni gledatelji objave. Ako izbrišete poruku, objavu ili svoj račun, pripadajuće se datoteke uklanjaju; datoteke koje se istodobno koriste i u drugim porukama (prosljeđivanje u više chatova) ostaju sačuvane sve dok postoji jedna od tih poruka.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete odabirom i učitavanjem.

Prometna dozvola (Zulassungsbescheinigung Teil I)

Motocikl možete unijeti iz svoje prometne dozvole ili postojećem motociklu dodati podatke iz prometne dozvole. Tijek:

  • Snimanje dokumenta odvija se skenerom dokumenata Google ML Kita koji je sastavni dio usluga Google Play na Vašem uređaju; on prepoznaje rubove lista, ispravlja izobličenje slike i predaje je aplikaciji. Obrada tim skenerom odvija se na Vašem uređaju.
  • Ispravljena se slika prenosi na naš poslužitelj datoteka i ondje se analizira vlastitim prepoznavanjem teksta (Tesseract) — bez vanjske usluge umjetne inteligencije, bez prosljeđivanja trećim stranama. Ako prepoznavanje na poslužitelju nije dostupno, aplikacija tekst zamjenski prepoznaje na uređaju (prepoznavanje teksta Google ML Kita, model iz usluga Google Play, obrada na uređaju).
  • Analiziraju se i pohranjuju isključivo podaci o vozilu: ključni brojevi (HSN/TSN), registarska oznaka, identifikacijski broj vozila, prva registracija, proizvođač, tip i trgovački naziv, kategorija vozila, radni obujam, snaga i nazivni broj okretaja, najveća brzina, mase, sjedeća mjesta, osovine, gorivo, emisijski razred, gume te napomene i odobrenja guma iz polja 22. Ime i adresa vlasnika niti se prepoznaju niti se pohranjuju. Ključne brojeve uspoređujemo s našim katalogom vozila kako bismo pouzdano odredili proizvođača i model. Svi prepoznati podaci prikazuju Vam se prije pohrane radi provjere i mogu se u svakom trenutku promijeniti ili izbrisati.
  • Slika prometne dozvole čuva se na našem poslužitelju datoteka i pridružuje se Vašem motociklu — kao dokaz i kako bi se pogreške u prepoznavanju mogle pratiti. Nalazi se izvan uobičajenog medijskog područja: za nju ne postoji dostupna adresa, nema sličica pregleda ni isporuke drugim korisnicima. Uvid u nju mogu imati isključivo administratori tima BikeMatesa; svaki se pristup bilježi. Slika po svojoj prirodi sadrži i podatke o vlasniku otisnute na dokumentu.
  • Slike se brišu brisanjem Vašeg računa. Brisanje slike možete u svakom trenutku zatražiti i zasebno (datenschutz@bikemates.eu).

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a) koju dajete pokretanjem skeniranja; za čuvanje slike naš legitimni interes za sljedivost podataka o vozilu (čl. 6. st. 1. t. (f) GDPR-a). Informacije o Google ML Kitu: https://developers.google.com/ml-kit/terms.

13. Grupne vožnje (ture)

Aplikacija nudi funkciju grupne vožnje kod koje vodič vožnje stvara rutu, a drugi je sudionici mogu slijediti. Tijekom grupne vožnje podaci o lokaciji svih sudionika prenose se u stvarnom vremenu na naš poslužitelj i prikazuju ostalim sudionicima ture.

Sudjelovanje u grupnoj vožnji je dobrovoljno. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

14. Prijenos podataka u treće zemlje

Pri korištenju određenih usluga osobni se podaci prenose u zemlje izvan Europske unije (EU) odnosno Europskoga gospodarskog prostora (EGP), osobito u SAD. To se odnosi na sljedeće usluge:

  • Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (obrada podataka i u SAD-u putem Google LLC)
  • Google Play Billing – Google LLC, SAD
  • Apple Sign-In – Apple Inc., SAD (pri korištenju prijave putem Applea)
  • Stripe – Stripe Inc., SAD (pri korištenju shopa)

Prijenos podataka u SAD odvija se na temelju standardnih ugovornih klauzula u skladu s čl. 46. st. 2. t. (c) GDPR-a i/ili na temelju okvira EU-US Data Privacy Framework (odluka o primjerenosti u skladu s čl. 45. GDPR-a), ako je dotični primatelj certificiran.

Za Googleove usluge dodatno vrijedi: https://policies.google.com/privacy
Za Stripe vrijedi: https://stripe.com/de/privacy
Za Apple vrijedi: https://www.apple.com/de/privacy/

15. Sažetak dopuštenja aplikacije

Aplikacija traži sljedeća dopuštenja, svaki put samo kada su potrebna:

  • lokacija (precizna, i u pozadini) – snimanje vožnje, navigacija, dijeljenje lokacije, otkrivanje nesreća
  • Bluetooth (traženje, povezivanje) – povezivanje s PerformanceTracker senzorom, TPMS senzorima i Bluetooth priborom
  • kamera – snimanje Vaše prometne dozvole skenerom dokumenata; osim toga aplikacija ne pristupa kameri
  • mikrofon – snimanje glasovnih poruka u chatu
  • kontakti (čitanje) – odabir kontakata za hitne slučajeve iz adresara
  • SMS (slanje) – automatsko slanje SMS-a pri prepoznatoj nesreći
  • obavijesti – primanje push obavijesti
  • usluga u prvom planu – snimanje vožnje, navigacija i izvoz videa u pozadini
  • izuzeće od štednje energije (opcionalno) – kako se snimanje ne bi prekidalo pri aktivnom načinu štednje energije; može se odbiti
  • prepoznavanje snimanja zaslona – napomena u jednokratnom prikazu kada se pokuša snimiti zaslon; pritom se ništa ne pohranjuje i nitko se ne obavještava
  • preklapanje preko zaslona – prikaz uzbune zbog nesreće preko drugih aplikacija
  • medijska pohrana (pisanje) – spremanje izvezenih timelapse videozapisa u mapu „Movies/BikeMates”

Sva se dopuštenja traže pojedinačno i uz objašnjenje. Svako dopuštenje možete u svakom trenutku povući u sistemskim postavkama svojeg uređaja. Imajte na umu da neke funkcije aplikacije bez odgovarajućih dopuštenja nisu dostupne ili su dostupne samo ograničeno.

16. Lokalna pohrana podataka na uređaju

Aplikacija određene podatke pohranjuje lokalno na Vašem uređaju:

  • autentifikacijski hash – u SharedPreferences za automatsku prijavu
  • poruke iz chata – u lokalnoj Room/SQLite bazi podataka radi dostupnosti izvan mreže
  • podaci o benzinskim postajama i POI-evima – u lokalnoj bazi podataka radi prikaza izvan mreže
  • predmemorija kartografskih podataka – PMTiles blokovi za brže učitavanje karte
  • podaci kalibracije senzora – vrijednosti kalibracije IMU-a za precizna mjerenja
  • postavke aplikacije – Vaše osobne postavke (npr. tamni način rada, mjerne jedinice), odvojeno po računu
  • red čekanja snimki – još neprenesene dionice vožnje (dok učitavanje ne uspije), pridružene dotičnom računu
  • zapisnici o otkrivanju i kalibraciji – događaji nesreća i dijagnostičke datoteke mjerenja nagiba koje se prenose samo na Vašu radnju (vidi odjeljke 7 i 9)
  • izvezeni videozapisi – u mapi „Movies/BikeMates” Vašeg uređaja

Pri promjeni računa na istom uređaju brišu se privremene pohrane vezane uz račun (baza podataka chata, kontakti za hitne slučajeve, podaci iz profila), odnosno vode se samo za dotični račun. Podaci iz prijenosa s uređaja na uređaj i Androidove sigurnosne kopije u oblaku za ovu su aplikaciju isključeni.

Ti se lokalni podaci automatski brišu pri deinstalaciji aplikacije. Podaci pohranjeni na poslužitelju time nisu obuhvaćeni i mogu se ukloniti putem zahtjeva za brisanje.

17. Sustav prijateljstava i društvene funkcije

Dodavanje prijatelja

Drugim korisnicima možete slati zahtjeve za prijateljstvo. Kod prijateljstva se User-ID-ovi obaju korisnika povezuju na poslužitelju. Prijatelji mogu vidjeti Vaš profil, pratiti Vašu lokaciju (ako je odobrena) i slati Vam poruke.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (ispunjenje ugovora).

Posjetitelji profila

Kada drugi korisnik otvori Vaš profil, to se pohranjuje s User-ID-om posjetitelja i vremenom posjeta. Možete vidjeti tko je posjetio Vaš profil. Ta funkcija služi društvenoj interakciji i može se ograničiti putem postavki zaštite podataka u Vašem profilu.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za poticanje društvene interakcije).

Dijeljenje motocikla

Motocikl pohranjen u aplikaciji možete podijeliti s drugim korisnicima. Pritom se stvara poveznica između Vašeg motocikla i korisničkog računa primatelja. Primatelj može podijeljeni motocikl prikazati u svojem profilu i koristiti ga za snimanje vožnji.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Obavijesti o početku vožnje

GoldBiker članovi mogu primati obavijest kada prijatelj započne vožnju. U tu se svrhu na poslužitelju pohranjuje pridruženost (pretplata) između Vašeg računa i računa prijatelja. Kada Vi započnete vožnju, pretplaćenim se prijateljima šalje push obavijest.

Uključivanje te funkcije je dobrovoljno. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a).

Događaji (Events)

Aplikacija podržava događaje uživo kod kojih organizator svoju lokaciju u stvarnom vremenu dijeli sa sudionicima. Sudionici putem poveznice na događaj mogu vidjeti položaj organizatora uživo na karti. Pritom se lokacija organizatora dohvaća s poslužitelja i prikazuje.

Pravna osnova je privola organizatora (čl. 6. st. 1. t. (a) GDPR-a).

18. Firebase Analytics

Aplikacija uključuje Firebase Analytics tvrtke Google Ireland Limited. Firebase Analytics je standardno isključen i u tom stanju ne prikuplja nikakve podatke. Buduće, opcionalno uključivanje prikupljalo bi anonimizirane statistike korištenja radi poboljšanja kvalitete aplikacije.

Pri uključivanju bi se Googleovim poslužiteljima prenosili sljedeći podaci:

  • događaji korištenja aplikacije (npr. otvaranja zaslona, korištenje funkcija)
  • vrsta uređaja i verzija operativnog sustava
  • verzija aplikacije
  • anonimizirane korisničke oznake

Oglašivački ID (AD_ID) aplikacija izričito NE prikuplja (dopuštenje com.google.android.gms.permission.AD_ID je uklonjeno). Praćenje u svrhu oglašavanja se ne odvija.

Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a). Daljnje informacije: https://firebase.google.com/support/privacy.

19. Nagradne igre

U aplikaciji se mogu nuditi vremenski ograničene nagradne igre. Sudjelovanje je dobrovoljno i odvija se isključivo Vašom aktivnom prijavom („Sudjeluj”) u aplikaciji; bez prijave ne sudjelujete i o Vašoj se osobi ne pohranjuju nikakvi podaci povezani s nagradnom igrom.

Pri sudjelovanju se obrađuju sljedeći podaci:

  • status sudjelovanja i vrijeme prijave odnosno odjave
  • kilometri prijeđeni u razdoblju akcije uz aktivno snimanje vožnje i iz njih izračunate šanse za dobitak („losovi”)
  • status bonusa (npr. članstvo u zajednici koja sudjeluje, ako dotična nagradna igra predviđa bonus)
  • u slučaju dobitka: kontaktni podaci potrebni za realizaciju nagrade

Radi sprječavanja zlouporabe snimke se vožnji automatizirano provjeravaju na vjerodostojnost (npr. obilježja brzine i rute). Sumnjive snimke mogu se isključiti iz dodjele losova; sama Vaša snimka vožnje time nije obuhvaćena. Pravna osnova za to je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za pošteno provođenje).

Pri pokretanju nagradne igre svim se korisnicima aplikacije može poslati napomena u obliku push obavijesti — dakle i ako (još) ne sudjelujete. Te napomene možete isključiti u postavkama aplikacije („Bez obavijesti o nagradnim igrama”); neovisno o tome, push obavijesti se u svakom trenutku mogu isključiti u sistemskim postavkama Vašeg uređaja (vidi odjeljak „Push obavijesti”). Sudjelovanje možete u svakom trenutku prekinuti u aplikaciji.

Nakon završetka nagradne igre podaci povezani s nagradnom igrom brišu se odnosno anonimiziraju čim više nisu potrebni za provedbu i čim tome ne stoje na putu zakonske obveze čuvanja.

Pravna osnova obrade je provedba nagradne igre na temelju Vaše prijave (čl. 6. st. 1. t. (b) GDPR-a). Za pojedine nagradne igre dodatno vrijede vlastiti uvjeti sudjelovanja i napomene o zaštiti podataka koji se objavljuju na stranici dotične nagradne igre.

20. Program preporuka – pozovi prijatelje

Reklamne poveznice i pridruživanje registracije

Možete podijeliti osobnu reklamnu poveznicu. Ako se netko registrira putem te poveznice, registracija se pridružuje Vama i obje strane dobivaju nagradu. Pridruživanje se odvija isključivo pri prvoj registraciji i naknadno se ne mijenja.

Pritom se pohranjuju: upotrijebljeni reklamni kod, vrijeme pridruživanja te oznaka računa koji preporučuje. Za izračun nagrada dodatno se uzimaju u obzir kilometri koje je prešao preporučeni račun.

Pravna osnova je provedba programa preporuka na Vaš poticaj (čl. 6. st. 1. t. (b) GDPR-a).

Tehničko pridruživanje klika (First-Party-Matching)

Na Androidu se reklamni kod predaje putem referencije instalacije koju stavlja na raspolaganje trgovina aplikacijama; zasebna obrada s naše strane za to nije potrebna.

Na iOS-u taj put nije dostupan. Kako bi se preporuka ipak mogla pridružiti, pri kliku na reklamnu poveznicu nakratko pohranjujemo pseudonimizirano obilježje: iz tehničkih podataka poziva s Vašeg uređaja tajnim ključem koji se ne pohranjuje u bazi podataka izračunava se nepovratni kontrolni zbroj (HMAC). Sami podaci na kojima se to temelji — osobito cjelovita IP adresa — pritom se ne pohranjuju; kod IPv6 u izračun ulazi samo mrežni dio (prvih 64 bita), a ne cjelovita adresa.

Pri prvom pokretanju aplikacije isti se kontrolni zbroj ponovno izračunava i uspoređuje s pohranjenima. Ako se podudaraju, reklamni se kod preuzima. Zaključivanje o Vašoj osobi ili Vašoj IP adresi iz pohranjenog kontrolnog zbroja nije moguće.

Ti se kontrolni zbrojevi automatski brišu najkasnije nakon 48 sati. Spajanje s drugim podacima, prosljeđivanje trećim stranama ili korištenje u reklamne ili analitičke svrhe se ne odvija.

Pravna osnova je naš legitimni interes za pouzdan obračun programa preporuka i za sprječavanje zlouporabnih zahtjeva za nagradu (čl. 6. st. 1. t. (f) GDPR-a).

21. Upravljanje korisnicima od strane tima operatera

Djelatnici tima BikeMatesa (administratori i moderatori) imaju radi očuvanja sigurnosti platforme i obrade upita pristup upravljanju korisnicima. Ondje su vidljivi podaci računa (korisničko ime, prikazano ime, rang, datum registracije, status članstva, blokade, evidentirana brisanja; adresa e-pošte samo za administratore), članstva u zajednicama i rangovi, Vaši motocikli zajedno s podacima iz prometne dozvole te pregled Vaših učitanih datoteka. Slike prometne dozvole mogu otvoriti samo administratori.

Zahvati tima — blokiranje i deblokiranje, evidentiranje ili opoziv brisanja računa, dodjela ili oduzimanje GoldBiker članstva, dodjeljivanje zajednicama, izmjene podataka o motociklu, otvaranje slike prometne dozvole — bilježe se u zapisniku s vremenom, osobom koja je radnju poduzela i osobom na koju se odnosi. Taj zapisnik služi sljedivosti i čuva se sa snimkom imena i nakon brisanja računa.

Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za siguran i sljediv rad platforme).

Stanje: 21. rujna 2026.