Polityka prywatności

Uwaga: Niniejsze tłumaczenie jest udostępniane Państwu w celu ułatwienia zrozumienia treści. Miarodajna jest niemiecka wersja oryginalna; w przypadku rozbieżności to ona jest podstawą wykładni. Nie ogranicza to praw przysługujących Państwu na podstawie RODO.

Poniższe informacje dają prosty przegląd tego, co dzieje się z Państwa danymi osobowymi podczas korzystania z aplikacji BikeMates. Dane osobowe to wszelkie dane, na podstawie których można Państwa osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdą Państwo w naszej polityce prywatności zamieszczonej pod tym tekstem.

Przetwarzanie danych w tej aplikacji prowadzi operator aplikacji. Jego dane kontaktowe znajdą Państwo w sekcji „Informacja o administratorze” niniejszej polityki prywatności.

Państwa dane są zbierane z jednej strony w ten sposób, że przekazują je Państwo nam. Mogą to być np. dane, które wprowadzają Państwo podczas rejestracji, w swoim profilu lub w wiadomościach czatu.

Inne dane są zbierane automatycznie lub za Państwa zgodą podczas korzystania z aplikacji przez czujniki Państwa urządzenia oraz nasze systemy informatyczne. Są to przede wszystkim dane techniczne (np. system operacyjny smartfona, pozycja GPS, dane z czujników, takie jak kąt pochylenia i przyspieszenie) oraz dane o korzystaniu. Zbieranie tych danych następuje automatycznie z chwilą skorzystania przez Państwa z określonych funkcji aplikacji (np. rejestrowanie przejazdu, nawigacja).

Część danych jest zbierana w celu zapewnienia bezbłędnego udostępniania aplikacji. Inne dane mogą być wykorzystywane do analizy Państwa stylu jazdy (kąt pochylenia, prędkość, ocena zakrętów) oraz na potrzeby funkcji społecznościowych, nawigacji, wykrywania wypadków i zintegrowanego sklepu.

Mają Państwo w każdej chwili prawo do nieodpłatnej informacji o pochodzeniu, odbiorcach i celu przechowywanych danych osobowych dotyczących Państwa. Przysługuje Państwu ponadto prawo do żądania sprostowania lub usunięcia tych danych. Jeżeli udzielili Państwo zgody na przetwarzanie danych, mogą ją Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Ponadto w określonych okolicznościach mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. Przysługuje Państwu również prawo wniesienia skargi do właściwego organu nadzorczego.

W tej sprawie oraz w innych kwestiach dotyczących ochrony danych mogą się Państwo w każdej chwili do nas zwrócić.

Treści i usługi backendowe naszej aplikacji są hostowane u następującego dostawcy:
Hetzner
Dostawcą jest Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (dalej Hetzner).

Podczas korzystania przez Państwa z naszej aplikacji na serwerach Hetzner przetwarzane i przechowywane są między innymi Państwa dane o korzystaniu, zapisy przejazdów, informacje profilowe oraz dane o lokalizacji. Szczegóły znajdą Państwo w polityce prywatności Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Korzystanie z Hetzner odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w możliwie niezawodnym udostępnianiu naszej aplikacji i powiązanych z nią usług backendowych.

Zawarliśmy umowę powierzenia przetwarzania danych (AVV) dotyczącą korzystania z wymienionej wyżej usługi. Jest to umowa wymagana przepisami o ochronie danych, która zapewnia, że podmiot ten przetwarza dane osobowe użytkowników naszej aplikacji wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

Operatorzy tej aplikacji bardzo poważnie traktują ochronę Państwa danych osobowych. Państwa dane osobowe traktujemy poufnie oraz zgodnie z ustawowymi przepisami o ochronie danych i niniejszą polityką prywatności.

Podczas korzystania z tej aplikacji zbierane są różne dane osobowe. Dane osobowe to dane, na podstawie których można Państwa osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane zbieramy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu to się odbywa.

Zwracamy uwagę, że przesyłanie danych w internecie (np. przy komunikacji pocztą elektroniczną) może wykazywać luki bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Administratorem danych przetwarzanych w tej aplikacji jest:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefon: +49 (0)821 567 338 31
E-mail: datenschutz@bikemates.eu

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

O ile w niniejszej polityce prywatności nie wskazano bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu ich przetwarzania. Jeżeli zgłoszą Państwo uzasadnione żądanie usunięcia danych lub odwołają zgodę na przetwarzanie danych, Państwa dane zostaną usunięte, o ile nie mamy innych prawnie dopuszczalnych podstaw do przechowywania Państwa danych osobowych (np. podatkowych lub handlowych okresów przechowywania); w tym ostatnim przypadku usunięcie następuje po ustaniu tych podstaw.

W szczegółach obowiązują następujące terminy:

• Zakończone zgłoszenia – sześć miesięcy po zakończeniu; sprawy zabezpieczone w celu zachowania dowodów są przechowywane dłużej
• Udział w konkursach – sześć miesięcy po zakończeniu konkursu
• Media w trybie jednorazowego podglądu – po otwarciu przez wszystkich odbiorców, najpóźniej po 30 dniach
• Wcześniejsze wersje szkiców wspólnych przejazdów – 30 dni
• Członkostwo w czacie wspólnego przejazdu – siedem dni po jego zakończeniu; sama historia czatu pozostaje zachowana
• Identyfikatory przypisania w programie poleceń – 48 godzin
• Ostatnio przekazana pozycja na żywo – jest nadpisywana przez każde nowe zgłoszenie pozycji, po dwóch godzinach nie jest już udostępniana i zostaje usunięta wraz z kontem
• Zapisy przejazdów, przejazdy przez zakręty i odkryte obszary – bez stałego terminu; istnieją tak długo, jak długo istnieje Państwa konto
• Zamówienia i faktury – dziesięć lat (§ 147 AO)

Jeżeli przy poszczególnej funkcji wskazano w niniejszej polityce inny termin, obowiązuje ten termin.

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, jeżeli przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy, przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, o ile są one niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również odbywać się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w konkretnym przypadku informujemy w kolejnych ustępach niniejszej polityki prywatności.

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną już zgodę mogą Państwo w każdej chwili odwołać. Odwołanie nie wpływa na zgodność z prawem przetwarzania danych dokonanego do momentu odwołania.

Jeżeli przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych z przyczyn związanych z Państwa szczególną sytuacją; dotyczy to również profilowania opartego na tych przepisach. Jeżeli wniosą Państwo sprzeciw, nie będziemy już przetwarzać Państwa danych osobowych objętych sprzeciwem, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń (sprzeciw zgodnie z art. 21 ust. 1 RODO).

Jeżeli Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu; dotyczy to również profilowania w zakresie, w jakim jest ono powiązane z takim marketingiem bezpośrednim. Jeżeli wniosą Państwo sprzeciw, Państwa dane osobowe nie będą już wykorzystywane do celów marketingu bezpośredniego (sprzeciw zgodnie z art. 21 ust. 2 RODO).

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia. Prawo do wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Mają Państwo prawo żądać wydania Państwu lub osobie trzeciej, w powszechnie używanym formacie nadającym się do odczytu maszynowego, danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w wykonaniu umowy. Jeżeli zażądają Państwo bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie wykonalne.

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do nieodpłatnej informacji o przechowywanych danych osobowych dotyczących Państwa, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych, a w razie potrzeby prawo do sprostowania lub usunięcia tych danych. W tej oraz w innych sprawach dotyczących danych osobowych mogą się Państwo w każdej chwili do nas zwrócić.

Mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych. W tym celu mogą się Państwo w każdej chwili do nas zwrócić. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

• Jeżeli kwestionują Państwo prawidłowość przechowywanych u nas danych osobowych, zazwyczaj potrzebujemy czasu na sprawdzenie tego. Na czas weryfikacji mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.
• Jeżeli przetwarzanie Państwa danych osobowych odbywało się/odbywa się niezgodnie z prawem, mogą Państwo zamiast usunięcia żądać ograniczenia przetwarzania danych.
• Jeżeli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do dochodzenia, obrony lub ustalenia roszczeń, mają Państwo prawo zamiast usunięcia żądać ograniczenia przetwarzania Państwa danych osobowych.
• Jeżeli wnieśli Państwo sprzeciw zgodnie z art. 21 ust. 1 RODO, należy dokonać wyważenia Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy są nadrzędne, mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych osobowych.

Jeżeli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści aplikacja ta wykorzystuje szyfrowanie SSL lub TLS dla całej komunikacji między aplikacją a naszymi serwerami. Dzięki temu dane przesyłane między Państwa urządzeniem a naszymi serwerami nie mogą być odczytywane przez osoby trzecie.

Niniejszym wnosi się sprzeciw wobec wykorzystywania danych kontaktowych opublikowanych w ramach obowiązku zamieszczenia noty prawnej do przesyłania niezamówionej reklamy i materiałów informacyjnych. Operatorzy aplikacji wyraźnie zastrzegają sobie podjęcie kroków prawnych w przypadku niezamówionego przesyłania informacji reklamowych, na przykład w formie wiadomości spam.

Do korzystania z aplikacji wymagana jest rejestracja lub logowanie za pośrednictwem Państwa konta Google albo konta Apple. Uwierzytelnianie odbywa się przez usługę Firebase Authentication spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej „Google”).

Przy logowaniu przez Google przekazywane są nam i zapisywane następujące dane:

• adres e-mail
• nazwa wyświetlana
• adres URL zdjęcia profilowego
• identyfikator użytkownika Firebase (jednoznaczne oznaczenie)

Przy logowaniu przez Apple przekazywane są nam i zapisywane następujące dane:

• adres e-mail (może zostać udostępniony przez Apple jako adres przekierowujący)
• imię i nazwisko (o ile zostały przez Państwa udostępnione)
• identyfikator użytkownika Firebase (jednoznaczne oznaczenie)

Dane te są bezwzględnie niezbędne do utworzenia i prowadzenia Państwa konta użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Po pierwszym zalogowaniu generowany jest po stronie serwera skrót uwierzytelniający, który jest zapisywany na Państwa urządzeniu i automatycznie uwierzytelnia Państwa podczas kolejnych sesji. Więcej informacji o ochronie danych w Google znajdą Państwo pod adresem: https://policies.google.com/privacy. Informacje o ochronie danych w Apple znajdą Państwo pod adresem: https://www.apple.com/de/privacy/.

Po rejestracji mogą Państwo opcjonalnie podać dalsze dane profilowe:

• nazwa użytkownika
• nazwa wyświetlana
• zdjęcie profilowe (przesłanie zdjęcia)
• biogram profilu
• linki do mediów społecznościowych (Instagram, TikTok)
• informacje o motocyklu (marka, model, rok produkcji; opcjonalnie dane z dowodu rejestracyjnego, patrz sekcja 12)
• lokalizacja domowa (współrzędne)
• ustawienia prywatności (widoczność Państwa profilu i statystyk)

Podanie tych danych jest dobrowolne. Przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Dane te mogą Państwo w każdej chwili zmienić lub usunąć w ustawieniach aplikacji.

Dane sesji: przy każdym logowaniu zapisujemy identyfikator sesji, moment ostatniego użycia oraz platformę (Android/iOS) i wersję aplikacji. Służy to zarządzaniu sesjami, wyszukiwaniu błędów oraz ustaleniu, które funkcje mogą zostać udostępnione danej wersji aplikacji (art. 6 ust. 1 lit. f RODO). Sesje są kończone i usuwane wraz z wylogowaniem, blokadą lub usunięciem konta.

Aplikacja jest dostępna w dziewięciu językach. Przy pierwszym uruchomieniu przejmowany jest język systemowy Państwa urządzenia; jeżeli nie jest on dostępny, używany jest język angielski. Wybrany przez Państwa język jest zapisywany w Państwa koncie oraz dodatkowo dla każdego zalogowanego urządzenia, aby powiadomienia push, wiadomości e-mail, faktury i protokół wypadku mogły być tworzone w Państwa języku. Wnioskowanie języka z Państwa adresu IP lub kraju pobytu nie ma miejsca.

Tłumaczenia pochodzą ze słowników zapisanych na stałe w aplikacji i na naszym serwerze; teksty Community, produktów sklepu i kategorii zgłoszeń utrzymujemy ręcznie. Zewnętrzna usługa tłumaczeniowa nie jest wykorzystywana i w tym celu nie są przekazywane osobom trzecim żadne treści.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Mogą Państwo w każdej chwili zażądać usunięcia swojego konta użytkownika — w aplikacji poprzez zgłoszenie do zespołu BikeMates lub pocztą elektroniczną na adres datenschutz@bikemates.eu. Usunięcie przebiega w dwóch krokach:

• Zgłoszenie z 14-dniowym terminem. Państwa konto pozostaje w tym czasie w pełni używalne i nie zostaje zablokowane. Przy każdym logowaniu widzą Państwo informację o zaplanowanym usunięciu i mogą je Państwo cofnąć jednym dotknięciem. Jeżeli zażądają Państwo przyspieszonego usunięcia, termin skraca się do 48 godzin.
• Wykonanie po upływie terminu. Następnie usunięcie nie jest już odwracalne.

Co zostaje usunięte: Państwa dane tożsamości (identyfikator logowania, nazwa użytkownika, adres e-mail), profil i zdjęcie profilowe, wszystkie zapisy przejazdów i dane o pozycji, odkryte obszary, zapisane miejsca, motocykle wraz z danymi i zdjęciami dowodu rejestracyjnego, kontakty alarmowe, dane o wypadkach i protokoły wykrywania, udostępnienia lokalizacji, znajomości, członkostwa w Community, zgłoszenia i zaproszenia, Państwa członkostwa w czatach, reakcje i znaczniki przeczytania, wszystkie przesłane pliki (załączniki czatu, zdjęcia do postów, załączniki zgłoszeń, protokoły diagnostyczne), rejestracje push, sesje, koszyk i książka adresowa, udziały w konkursach, Państwa przejazdy przez zakręty wraz z najlepszymi czasami, zapis historii Państwa BikePoints i przyznane trofea, Państwa głosy w głosowaniach, wiadomości oznaczone gwiazdką i przypięte przez Państwa, adnotacje o otwartych podglądach jednorazowych, notatki sporządzone o Państwu przez administratorów Community oraz Państwa własne linki polecające.

Co pozostaje w formie zanonimizowanej: Państwa wiadomości na czacie, posty i komentarze pozostają jako treść, aby nie przerwać rozmów i wpisów innych użytkowników; jako nadawca widnieje następnie już tylko „Nieznany”, a profil nie jest już dostępny. Utworzone przez Państwa wspólne przejazdy i wycieczki pozostają zachowane dla pozostałych uczestników, również bez odniesienia do osoby. Jeżeli założyli Państwo Community, rola założyciela przechodzi na konto systemowe BikeMates, aby dana Community mogła istnieć nadal.

Co pozostaje z przyczyn prawnych: zamówienia i faktury ze sklepu (obowiązek przechowywania zgodnie z § 147 AO, dziesięć lat — art. 17 ust. 3 lit. b RODO), sprawy zabezpieczone przez zespół BikeMates w celu zachowania dowodów (patrz „Zgłoszenia i zgłaszanie naruszeń”) oraz protokół interwencji zespołu operatora.

Zarchiwizowane na naszym serwerze plików ślady przejazdów oraz utworzone protokoły wypadków są usuwane w ramach tego samego procesu.

Podstawą prawną jest art. 17 RODO.

Aplikacja rejestruje Państwa dokładną lokalizację GPS w następujących celach:

• rejestrowanie przejazdu (zapis trasy, prędkość, profil wysokości)
• nawigacja i wyznaczanie trasy
• wyświetlanie Państwa pozycji na mapie
• wykrywanie wypadków i powiadamianie ratunkowe
• udostępnianie lokalizacji znajomym i Community
• wyszukiwanie stacji paliw i punktów POI w Państwa pobliżu

Rejestrowanie lokalizacji odbywa się w sposób ciągły wyłącznie wtedy, gdy aktywne jest rejestrowanie przejazdu lub nawigacja albo gdy otwarta jest mapa. We wszystkich pozostałych widokach aplikacja ustala przy uruchomieniu jedynie pojedynczą pozycję (na przykład dla „Community w Twojej okolicy” lub dla informacji o lokalizacji przy poście) i następnie kończy jej pobieranie. Rejestrowanie lokalizacji w tle jest konieczne, aby przejazdy mogły być zapisywane w całości również przy wyłączonym ekranie. Czujniki ruchu urządzenia są odczytywane wyłącznie podczas rejestrowania przejazdu.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, której udzielają Państwo wyraźnie, przyznając uprawnienie dostępu do lokalizacji na swoim urządzeniu. Uprawnienie dostępu do lokalizacji mogą Państwo w każdej chwili odwołać w ustawieniach systemowych swojego urządzenia.

Aplikacja korzysta z uprawnienia dostępu do lokalizacji w tle (ACCESS_BACKGROUND_LOCATION), aby kontynuować rejestrowanie przejazdu i nawigację także wtedy, gdy aplikacja nie jest na pierwszym planie. O to uprawnienie prosimy Państwa wyraźnie i jest ono niezbędne dla podstawowej funkcjonalności telemetrii motocyklowej. Bez tego uprawnienia aplikacja nie może niezawodnie rejestrować przejazdów w tle.

Dane o lokalizacji w tle są przetwarzane wyłącznie w wymienionych wyżej celach i nie są wykorzystywane do celów reklamowych ani do tworzenia profili ruchu.

Podczas rejestrowania przejazdu aplikacja korzysta z wewnętrznych czujników Państwa smartfona:

• Akcelerometr – do pomiaru sił przyspieszenia (przeciążeń)
• Żyroskop – do pomiaru ruchów obrotowych i kątów pochylenia
• Czujnik grawitacji – do kalibracji położenia w przestrzeni

Z tych danych surowych aplikacja oblicza m.in. kąt pochylenia (lean angle) Państwa motocykla. Obliczenia te odbywają się lokalnie na Państwa urządzeniu. Przy przesyłaniu zapisu przejazdu obliczone kąty pochylenia i wartości prędkości są przekazywane na nasz serwer.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo, rozpoczynając rejestrowanie przejazdu.

Opcjonalnie aplikację można połączyć z zewnętrznym czujnikiem PerformanceTracker za pośrednictwem Bluetooth Low Energy (BLE). Czujnik ten dostarcza dokładniejszych danych IMU (przyspieszenie, żyroskop, orientacja) niż wewnętrzne czujniki smartfona.

Przy korzystaniu z tego czujnika przetwarzane są następujące dane:

• adres urządzenia Bluetooth czujnika
• surowe dane z czujnika (przyspieszenie, żyroskop, orientacja)
• obliczone na ich podstawie kąty pochylenia i przeciążenia

Połączenie nawiązują Państwo aktywnie, a przetwarzanie danych odbywa się początkowo lokalnie na Państwa urządzeniu. O uprawnienia Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) prosimy wyraźnie.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Aplikacja może opcjonalnie odbierać dane o ciśnieniu w oponach z czujników TPMS Bluetooth. Ciśnienie w oponach, temperatura oraz adresy urządzeń Bluetooth czujników są przy tym przetwarzane i wyświetlane lokalnie na Państwa urządzeniu. Dane te nie są przekazywane na nasze serwery.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Jeżeli w ustawieniach mapy wybiorą Państwo tryb „Automatycznie”, aplikacja analizuje czujnik światła otoczenia Państwa urządzenia, aby przełączać między jasnym a ciemnym widokiem mapy. Wartości jasności są przetwarzane wyłącznie lokalnie na Państwa urządzeniu, nie są zapisywane i nie są przekazywane na nasze serwery. Czujnik jest analizowany tylko tak długo, jak aplikacja jest widoczna i aktywny jest tryb „Automatycznie”.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez wybór trybu „Automatycznie”.

Gdy rozpoczną Państwo rejestrowanie przejazdu, zbierane są następujące dane, które po zakończeniu przejazdu są przekazywane na nasz serwer:

• współrzędne GPS (szerokość i długość geograficzna) wzdłuż pokonanej trasy
• prędkość i dokładność pomiaru prędkości
• wysokość (altitude)
• kąty pochylenia (lean angles) w poszczególnych odcinkach czasu
• wartości przyspieszenia (przeciążenia)
• czas rozpoczęcia i zakończenia przejazdu
• łączny dystans
• maksymalne kąty pochylenia i prędkości maksymalne
• adres IP w momencie przesłania danych
• wersja aplikacji
• przypisany motocykl (o ile został wybrany)

Zapisywanie adresu IP służy wykrywaniu nadużyć i odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Pozostałe dane przejazdu są zapisywane na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO).

Mapa zakrętów porównuje Państwa zapisy przejazdów z katalogiem pomierzonych zakrętów. Dla każdego pokonanego zakrętu zapisujemy odniesienie do zakrętu i do przejazdu, początek i koniec przejazdu przez zakręt, potrzebny czas oraz wartości średnie i maksymalne kąta pochylenia i prędkości. Za przejazd przez zakręt uznawany jest dopiero taki, w którym zakręt pokonano ze znaczącym kątem pochylenia wynoszącym około 20 stopni.

Co widzą z tego inni: w widoku zakrętu najszybszy przejazd jest wyświetlany jako rekord. Inni użytkownicy widzą przy tym nazwę użytkownika, nazwę wyświetlaną, zdjęcie profilowe i uzyskany czas rekordzisty. Prędkość i kąt pochylenia nie są pokazywane innym użytkownikom; te wartości widzą Państwo wyłącznie sami przy własnych przejazdach przez zakręty.

Sterowanie widocznością: za pomocą ustawienia prywatności „Rankingi” w swoim profilu określają Państwo, czy pojawiają się Państwo na listach najlepszych i w rekordach zakrętów. Ustawienie to jest fabrycznie ustawione na widoczne i można je w każdej chwili zmienić. Niezależnie od tego mapa oznacza zakręt jako już pokonany, gdy tylko ktokolwiek uzyskał tam czas. Ta informacja jest anonimowa, nie zawiera ani nazwisk, ani wartości i nie pozwala na wyciągnięcie wniosków co do określonej osoby.

Okres przechowywania: przejazdy przez zakręty nie są usuwane po upływie czasu; istnieją tak długo, jak długo istnieje Państwa konto, i są usuwane wraz z usunięciem konta. Jeżeli przejazd zostanie ponownie porównany, nowe wartości zastępują dotychczasowe.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy); widocznością wobec innych użytkowników sterują Państwo sami.

Z każdego zapisu przejazdu ustalane jest, po jakich obszarach Państwo jeździli. W tym celu świat jest dzielony na komórki siatki o wielkości około 5 × 5 kilometrów; dla każdej komórki zapisujemy jedynie to, że jej Państwo dotknęli, oraz datę pierwszego przejazdu — nie dokładną trasę wewnątrz komórki. Lista ta jest widoczna wyłącznie dla Państwa samych na mapie Explorer; do rankingów Community wchodzi jedynie liczba nowo odkrytych obszarów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Administratorzy Community mogą włączyć rankingi dla swojej Community (np. przejechane kilometry, liczba dni z przejazdami, najdłuższy przejazd, odkryte obszary, zakręty, aktywność we wpisach) dla okresów: tydzień, rok i łącznie. Wartości są obliczane co godzinę z Państwa zapisów przejazdów i zapisywane tymczasowo; dla członków Community widoczne są nazwa użytkownika lub nazwa wyświetlana, zdjęcie profilowe i dana wartość. Rankingów według prędkości lub kąta pochylenia świadomie nie ma; należy je odróżniać od rekordów zakrętów, przy których publikowany jest wyłącznie uzyskany czas (patrz „Zakręty, najlepsze czasy i rekordy”).

Za pomocą ustawienia prywatności „Rankingi” w swoim profilu określają Państwo, czy pojawiają się Państwo w rankingach dla wszystkich członków, tylko dla znajomych, czy wcale.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO; widocznością sterują Państwo sami.

BikePoints za przejechane kilometry: przy przesyłaniu przejazdu Community, której są Państwo członkiem, zapisywane są BikePoints. W tym celu prowadzimy dla każdej Community, każdego członka i każdego dnia zapis z przejechanymi kilometrami, obliczonymi na ich podstawie punktami oraz liczbą przejazdów. Administratorzy Community widzą z tego wyłącznie sumy dzienne bez nazwisk; poszczególne pozycje są dostępne do wglądu jedynie dla nas jako operatora.

Przyznawanie członkostw: jeżeli administrator Community wykorzysta BikePoints, aby podarować członkowi członkostwo GoldBiker lub SilberBiker, operacja ta jest odnotowywana wraz z nazwą użytkownika odbiorcy, poziomem, okresem obowiązywania, wykorzystanymi punktami i momentem przyznania oraz jest dostępna do wglądu dla administratorów Community.

Trofea: administratorzy Community mogą przyznawać członkom trofea. Zapisywane są: trofeum, wyróżniony członek, osoba przyznająca, ewentualny koniec okresu ważności oraz notatka wewnętrzna o długości do 255 znaków. Samo trofeum pojawia się w Państwa profilu; notatka jest przeznaczona dla administracji Community i nie jest Państwu wyświetlana w aplikacji. Na wniosek o udzielenie informacji zgodnie z art. 15 RODO przekażemy Państwu również tę notatkę. Za pomocą ustawienia prywatności „Communities” mogą Państwo wyłączyć wyświetlanie swoich trofeów.

Trofea w sklepie: trofeum może otwierać dostęp do określonych produktów lub uprawniać do rabatu. Jeżeli skorzystają Państwo z takiego rabatu, zapisywane jest powiązanie trofeum z zamówieniem; podlega ono wówczas dziesięcioletniemu okresowi przechowywania dokumentacji zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odniesieniu do protokołowania przyznań w ramach Community art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w przejrzystym zarządzaniu).

Mogą Państwo udostępniać osobom trzecim pojedyncze przejazdy lub raporty dzienne za pomocą indywidualnego linku. Przy dostępie do udostępnionej historii przejazdu zapisywany jest adres IP odwiedzającego w celu prowadzenia statystyki dostępów i wykrywania nadużyć.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w śledzeniu korzystania z udostępnionych treści).

Z zarejestrowanego przejazdu mogą Państwo zlecić utworzenie filmu poklatkowego. Tworzenie odbywa się w całości na Państwa urządzeniu: przebieg trasy, prędkość i kąty pochylenia są lokalnie łączone w film. Żadne dane o przejeździe ani o pozycji nie są przy tym przekazywane nam ani osobom trzecim.

Na potrzeby prezentacji mapy w filmie aplikacja pobiera kafelki mapy z naszego serwera — te same, które są używane również dla zwykłego widoku mapy. Nie pozwalają one na wyciągnięcie wniosków co do konkretnego przejazdu, ponieważ kafelki są dostarczane obszarowo i niezależnie od Państwa trasy.

Gotowy film jest zapisywany w pamięci multimediów Państwa urządzenia (folder „Movies/BikeMates”) i jest tym samym widoczny także dla innych aplikacji, którym przyznali Państwo dostęp do swoich multimediów. O tym, czy i z kim udostępnią Państwo film, decydują wyłącznie Państwo.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez uruchomienie eksportu.

Aplikacja dysponuje automatycznym wykrywaniem wypadków (Crash Detection), które jest aktywne podczas rejestrowania przejazdu. Funkcja ta analizuje dane z czujników (przyspieszenie, żyroskop) lokalnie na Państwa urządzeniu, aby rozpoznać możliwy wypadek.

Jeżeli wypadek zostanie wykryty, podejmowane są następujące działania:

• aktualna lokalizacja GPS (miejsce wypadku) jest przekazywana na nasz serwer
• wyświetlane jest odliczanie, które mogą Państwo przerwać (fałszywy alarm)
• po upływie odliczania Państwa zapisane kontakty alarmowe są automatycznie powiadamiane SMS-em
• SMS zawiera indywidualny link do miejsca wypadku i Państwa ostatniej historii przejazdu, możliwy do otwarcia wyłącznie przy użyciu tajnego klucza (ważny 24 godziny). Jeżeli w chwili wypadku nie ma połączenia z siecią i klucz ten nie może z tego powodu zostać wygenerowany, SMS zawiera zamiast tego Państwa pozycję jako link do mapy.
• użytkownicy BikeMates zapisani jako kontakty alarmowe otrzymują dodatkowo powiadomienie push

Podstawą prawną jest Państwa wyraźna zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 6 ust. 1 lit. d RODO (żywotne interesy osoby, której dane dotyczą).

Kontakty alarmowe mogą Państwo zapisać na dwa sposoby:

• użytkownicy BikeMates – poprzez powiązanie z innym kontem użytkownika
• numery telefonów – poprzez ręczne wprowadzenie lub wybór z kontaktów w urządzeniu

Do wyboru z kontaktów w urządzeniu wymagane jest uprawnienie READ_CONTACTS. Dane kontaktowe są odczytywane wyłącznie lokalnie, a po stronie serwera zapisywany jest jako kontakt alarmowy tylko wybrany przez Państwa numer telefonu. Pełne przesłanie Państwa książki adresowej nie następuje. Prosimy zadbać o to, aby osoby zapisane przez Państwa jako kontakty alarmowe wyraziły zgodę na zapisanie i wykorzystanie ich numeru telefonu w tym celu. Przetwarzanie tych danych kontaktowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu działającego systemu powiadamiania alarmowego).

Do wysyłki SMS wymagane jest uprawnienie SEND_SMS. Wysyłka następuje bezpośrednio z Państwa urządzenia.

W celu ulepszania wykrywania wypadków aplikacja oferuje dobrowolny protokół wykrywania. Przy każdym zdarzeniu wykrycia (włącznie z automatycznie odrzuconymi fałszywymi alarmami) następujące dane są zapisywane lokalnie na Państwa urządzeniu:

• surowe dane z czujników (przyspieszenie, żyroskop) z okna czasowego wokół zdarzenia
• przebieg pozycji GPS bezpośrednio przed zdarzeniem i po nim (okno po zdarzeniu ok. 30 sekund)
• prędkość i kąt pochylenia w momencie zdarzenia
• informacje o urządzeniu (producent, model, wersja systemu Android, wersja aplikacji)
• stan czujników ciśnienia w oponach (TPMS), o ile są połączone
• wartości progowe algorytmów wykrywania
• poziom naładowania akumulatora i stan Bluetooth

Dane te są zapisywane wyłącznie lokalnie i nie są przekazywane automatycznie. Przekazanie na nasz serwer następuje tylko wtedy, gdy w protokole wykrywania aktywnie dotkną Państwo przycisku „Przekaż”. Przy przekazaniu dane są kompresowane algorytmem gzip i powiązane z Państwa identyfikatorem użytkownika.

Dodatkowo mogą Państwo dodać klasyfikację (fałszywy alarm, lekki lub ciężki wypadek) oraz opcjonalny komentarz.

Zdarzenia zapisane lokalnie są automatycznie usuwane po 14 dniach lub po udanym przekazaniu. Lokalnie przechowywanych jest maksymalnie 5 odrzuconych i 15 potwierdzonych zdarzeń.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez aktywne przekazanie danych.

Do przekazanego zdarzenia wykrycia mogą Państwo zlecić w aplikacji utworzenie protokołu wypadku w formacie PDF — na przykład w celu przedłożenia ubezpieczycielowi, organom lub na potrzeby własnej dokumentacji. Utworzenie następuje wyłącznie na Państwa wyraźne żądanie; bez Państwa działania żaden protokół nie powstaje.

Protokół jest zestawiany z danych, które są już u nas dostępne w odniesieniu do tego zdarzenia (patrz „Protokół wykrywania”), i zawiera, zależnie od zakresu:

• moment i miejsce zdarzenia, wraz z prezentacją na mapie i odpowiadającym jej adresem
• prędkość, kąt pochylenia i przebieg przyspieszenia przed zdarzeniem, w jego trakcie i po nim
• graficzną prezentację obliczonego położenia pojazdu
• jeżeli w momencie zdarzenia trwało rejestrowanie przejazdu: odpowiadające mu dane telemetryczne tego przejazdu
• o ile są połączone: dane o ciśnieniu w oponach i dane z czujników

W celu ustalenia adresu współrzędne zdarzenia są przekazywane do naszej własnej usługi geokodowania; przekazanie osobom trzecim przy tym nie następuje. Wynik jest zapisywany tymczasowo, aby to samo zapytanie nie musiało być kierowane wielokrotnie.

Gotowy plik PDF jest umieszczany na naszym serwerze plików i udostępniany Państwu do pobrania za pomocą ograniczonego czasowo, podpisanego linku. Jeżeli zażądają Państwo ponownie tego samego protokołu, dostarczana jest już utworzona wersja. Umieszczone protokoły są przechowywane trwale, aby były dla Państwa dostępne również po dłuższym czasie — na przykład gdy sprawa ubezpieczeniowa jest rozpatrywana dopiero później. Mogą Państwo w każdej chwili zażądać usunięcia protokołu; wraz z usunięciem Państwa konta użytkownika usuwane są także odpowiadające mu protokoły.

Zakres protokołu różni się w zależności od członkostwa (wersja podstawowa i pełna). Liczba protokołów możliwych do utworzenia w ciągu dnia jest technicznie ograniczona.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez zażądanie protokołu.

Wykrywanie wypadków mogą Państwo wstrzymać w ustawieniach na ograniczony czas (do 28 dni). W czasie wstrzymania nie jest wyzwalany żaden alarm wypadkowy i nie następuje żadne powiadomienie ani przekazanie danych związanych z wypadkiem (miejsce wypadku, SMS do kontaktów alarmowych); pozostałe funkcje, takie jak rejestrowanie przejazdu, działają bez zmian. Aplikacja przypomina Państwu o stanie wstrzymania za pomocą trwałego powiadomienia i po upływie czasu automatycznie ponownie włącza wykrywanie. Moment wstrzymania jest zapisywany wyłącznie lokalnie na Państwa urządzeniu.

Na potrzeby funkcji nawigacji i wyznaczania trasy aplikacja korzysta z samodzielnie hostowanego serwera routingu GraphHopper. Przy uruchomieniu nawigacji Państwa lokalizacja początkowa i docelowa (współrzędne GPS) są przekazywane na ten serwer (route.bikemates.eu) w celu wyznaczenia trasy.

Przetwarzanie danych odbywa się na naszych własnych serwerach w Hetzner. Przekazanie osobom trzecim nie następuje. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Prezentacja mapy opiera się na danych OpenStreetMap, które są udostępniane w formacie PMTiles na naszym własnym serwerze (maps.bikemates.eu). Przy wczytywaniu kafelków mapy Państwa aktualny widok mapy (współrzędne i poziom powiększenia) jest przekazywany na nasz serwer.

Biblioteka renderująca mapy MapLibre GL JS jest wykonywana lokalnie w aplikacji. Przekazanie danych zewnętrznym usługom map nie następuje. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Mogą Państwo udostępnić swoją aktualną lokalizację wybranym znajomym, w ramach swoich Communities lub na czas trwania wycieczki albo wspólnego przejazdu. Przekazywane są przy tym współrzędne, prędkość, kierunek jazdy i moment pomiaru.

Kto widzi Państwa pozycję: pozycja jest dostarczana wyłącznie odbiorcom, którym wyraźnie udzielili Państwo takiego dostępu i z którymi jednocześnie istnieje potwierdzona znajomość, a także uczestnikom trwającej wycieczki lub wspólnego przejazdu. Jeżeli utworzyli Państwo wydarzenie z udostępnianiem lokalizacji, udostępniona tam pozycja może zostać otwarta za pomocą linku do wydarzenia również bez logowania.

Strefa domowa: wyznaczony przez Państwa obszar wokół miejsca zamieszkania jest ukrywany przed dostarczeniem pozycji.

Zapisywanie: dla każdego konta zapisujemy wyłącznie ostatnio przekazaną pozycję; każde nowe zgłoszenie pozycji nadpisuje poprzednie, historia ruchu przy tym nie powstaje. Jeżeli zapisana pozycja jest starsza niż dwie godziny, nie jest już dostarczana. Usuwana jest wraz z usunięciem Państwa konta.

Droga przesyłania: dystrybucja odbywa się przez usługę wiadomości (MQTT), którą prowadzimy samodzielnie na własnej infrastrukturze serwerowej; połączenie jest szyfrowane protokołem TLS. Osoba trzecia nie bierze w tym udziału. Token dostępu Państwa urządzenia zawiera jedynie identyfikator Państwa konta, Państwa nazwę użytkownika i uprawnienia, obowiązuje przez godzinę i nie jest zapisywany. Jeżeli ta droga nie jest dostępna, aplikacja wraca do zwykłego odpytywania za pośrednictwem naszego serwera aplikacji.

Widok na żywo: gdy uprawniona osoba otworzy Państwa pozycję na żywo, na czas trwania podglądu odnotowujemy, kto kogo obserwuje; służy to wyłącznie krótkotrwałemu zwiększeniu częstotliwości zgłaszania pozycji przez Państwa urządzenie. Wpis wygasa po dwóch minutach i jest usuwany najpóźniej dzień później.

Udostępnianie lokalizacji jest fabrycznie wyłączone i musi zostać przez Państwa włączone. Mogą je Państwo w każdej chwili zakończyć. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Mogą Państwo zapisywać w aplikacji miejsca (np. lokalizację domową, ulubione trasy) wraz ze współrzędnymi GPS, nazwą i opcjonalnie emoji. Dane te są zapisywane na naszym serwerze i są widoczne tylko dla Państwa (o ile nie ustawiono inaczej).

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Aplikacja oferuje funkcje Community (kluby motocyklowe, grupy). Przy korzystaniu z nich przetwarzane są następujące dane:

• członkostwo w Community i moment przystąpienia
• posty i komentarze (wraz z lokalizacją w momencie publikacji, o ile została udostępniona)
• zgłoszenia do Community (z polami obowiązkowymi określonymi przez operatora Community)
• udostępnianie lokalizacji w ramach Community
• przypisane rangi i uprawnienia
• oddane głosy w głosowaniach w postach

Głosowania: post może zawierać głosowanie. Oddany przez Państwa głos jest zapisywany po stronie serwera. O tym, czy inni członkowie mogą zobaczyć, jak Państwo zagłosowali, decyduje twórca głosowania („Głosujący widoczni”): jeżeli ta opcja jest aktywna, Państwa nazwa użytkownika lub nazwa wyświetlana są pokazywane innym członkom wraz z Państwa wyborem; w przeciwnym razie Państwa głos wchodzi do wyniku ogólnego wyłącznie anonimowo. Swój głos mogą Państwo w każdej chwili zmienić lub wycofać, dopóki głosowanie trwa.

Automatyczne przypisanie do Channelu: jeżeli Community organizuje regionalne podobszary (Channele) według kodu pocztowego, podany przez Państwa w zgłoszeniu do Community kod pocztowy i kraj mogą zostać wykorzystane do automatycznego przypisania Państwa po przyjęciu zgłoszenia do odpowiedniego Channelu regionalnego. W przypadku krajów bez zarysów obszarów kodów pocztowych kod pocztowy jest w tym celu przypisywany do regionu za pośrednictwem naszej własnej usługi geokodowania; osobom trzecim nie jest przekazywany. Podział obszarowy Community (mapa Squad) jest dostępny do wglądu dla zainteresowanych, aby mogli znaleźć właściwy dla siebie obszar.

Zaproszenia i powitanie: administratorzy Community mogą zaprosić Państwa do Community; zaproszenie (kto, kogo, kiedy, odpowiedź) jest zapisywane. Jeżeli dołączą Państwo do czatu Community, Community może powitać Państwa automatyczną wiadomością powitalną; w tym celu zapamiętujemy moment przystąpienia, aby nikt nie był witany wielokrotnie.

Wspólne przejazdy i szkice: przy wspólnych przejazdach zapisujemy twórcę, uczestników, trasę, termin i Państwa udział. Wspólne przejazdy mogą być przed publikacją opracowywane jako szkic wspólnie z zaproszonymi współplanującymi; współplanujący widzą szkic oraz nazwy pozostałych współplanujących. O nowych wspólnych przejazdach członkowie danego obszaru otrzymują powiadomienie push, które mogą Państwo wyłączyć w ustawieniach.

Linki i konta w mediach społecznościowych Communities: administratorzy Community mogą zapisać zbiory linków oraz konta Instagram/TikTok swojej Community. Są to dane Community, a nie Państwa dane osobowe. Otwierając takie linki, opuszczają Państwo aplikację; obowiązują wówczas postanowienia o ochronie danych danego dostawcy. Aplikacja zwraca na to uwagę przed otwarciem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) dla podstawowego zarządzania członkostwem oraz art. 6 ust. 1 lit. a RODO (zgoda) dla opcjonalnego udostępniania lokalizacji.

Aplikacja oferuje funkcję czatu do wiadomości prywatnych i czatów grupowych (także w ramach Communities). Przetwarzane są następujące dane:

• wiadomości tekstowe
• wiadomości głosowe (nagrania audio)
• załączniki (zdjęcia i inne pliki)
• znaczniki czasu wiadomości
• znaczniki doręczenia i przeczytania dla każdego czatu (do której wiadomości Państwo odebrali lub przeczytali, wraz z momentem) — są zapisywane na naszym serwerze, aby stan przeczytania był taki sam na wszystkich Państwa urządzeniach
• reakcje emoji na wiadomości (zapisywane wraz z Państwa identyfikatorem użytkownika; widoczne dla wszystkich uczestników czatu)
• odniesienia w odpowiedziach (przy odpowiadaniu na wiadomość jej identyfikator i krótki fragment oryginalnej wiadomości są powiązane z Państwa odpowiedzią)
• oznaczenia gwiazdką (widoczne tylko dla Państwa) oraz wyciszenie i przypinanie czatów (Państwa ustawienie dla każdego czatu, na wszystkich Państwa urządzeniach)
• przypięte wiadomości w czatach grupowych i czatach Community (kto je przypiął, do kiedy; widoczne dla wszystkich członków)
• przy czatach grupowych: nazwa grupy, opis, opcjonalne zdjęcie grupy, twórca, data utworzenia i lista członków

Potwierdzenia przeczytania: inni uczestnicy czatu widzą przy swoich wiadomościach, czy Państwo je odebrali (szary podwójny haczyk) i przeczytali (niebieski podwójny haczyk); w grupach dopiero wtedy, gdy przeczytali je wszyscy członkowie, a w informacjach o wiadomości również wraz z nazwą i momentem. Potwierdzenia przeczytania mogą Państwo wyłączyć w ustawieniach — wówczas ani inni nie widzą Państwa stanu przeczytania, ani Państwo ich. Potwierdzenie doręczenia pozostaje tym nienaruszone.

Podgląd jednorazowy: zdjęcia i filmy można wysłać w taki sposób, że odbiorca może otworzyć je tylko raz. Zapisujemy, kto i kiedy otworzył taki plik, i nie dostarczamy go potem ponownie; po otwarciu przez wszystkich odbiorców lub najpóźniej po 30 dniach plik jest usuwany. Aplikacja uniemożliwia wykonywanie zrzutów ekranu w tym widoku w zakresie, w jakim pozwala na to system operacyjny; nie może zapobiec sfotografowaniu treści innym urządzeniem.

Głosowania: w czatach grupowych i czatach Community można tworzyć głosowania. Zapisywane są pytanie, możliwe odpowiedzi, osoba tworząca, koniec głosowania oraz Państwa głos wraz z momentem oddania. O tym, czy nazwy uczestników są widoczne dla pozostałych członków, czy głosowanie przebiega anonimowo, decyduje osoba tworząca przy zakładaniu głosowania; przy głosowaniu anonimowym inni członkowie widzą jedynie liczbę głosów. Dla nas jako operatora przypisanie Państwa głosu pozostaje rozpoznawalne w bazie danych również w takim przypadku.

Wzmianki: mogą Państwo wspomnieć innych członków za pomocą @nazwaużytkownika, a w grupach wszystkich członków za pomocą @wszyscy. Osoby wspomniane otrzymują powiadomienie również wtedy, gdy wyciszyły czat.

Udostępnione posty: gdy post z Community zostanie udostępniony na czacie, przekazywany jest wyłącznie identyfikator posta; podgląd jest budowany u odbiorcy na podstawie jego własnych uprawnień. Treści Community, których odbiorca nie powinien widzieć, również w ten sposób nie są mu wyświetlane.

Naklejki: naklejki pochodzą wyłącznie z udostępnionych przez nas zbiorów; własnych naklejek nie można przesyłać. To, których naklejek używali Państwo ostatnio, jest zapisywane tylko na Państwa urządzeniu.

Blokowanie: jeżeli zablokują Państwo użytkownika, nie będzie on mógł pisać do Państwa również w istniejących już czatach prywatnych.

Powiadomienia: powiadomienia push o nowych wiadomościach zawierają nazwę czatu lub nadawcy oraz fragment wiadomości. W wyciszonych czatach Państwa urządzenie otrzymuje jedynie niewidoczne powiadomienie, które pobiera wiadomość w tle.

Wyświetlanie nadawcy: jeżeli członek opuści czat lub jego konto zostanie usunięte, przy jego dotychczasowych wiadomościach wyświetlany jest jako „Nieznany”.

Czaty grupowe może tworzyć każdy użytkownik. To, czy inni użytkownicy mogą dodawać Państwa do grup, ustalają Państwo za pomocą ustawienia prywatności „Zaproszenia do grup” w swoim profilu. Jeżeli twórca opuści grupę, zarządzanie przechodzi automatycznie na członka uczestniczącego w niej najdłużej.

Do wiadomości głosowych wymagane jest uprawnienie dostępu do mikrofonu (RECORD_AUDIO). Nagrywanie następuje wyłącznie na Państwa wyraźne działanie (przytrzymanie przycisku nagrywania). Automatyczne nagrywanie dźwięku ani nagrywanie w tle nie ma miejsca.

Wiadomości z czatu są zapisywane na naszym serwerze oraz dodatkowo buforowane lokalnie na Państwa urządzeniu w zaszyfrowanej bazie danych (Room/SQLite).

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Za pośrednictwem systemu zgłoszeń mogą Państwo kierować sprawy do swojej Community lub do zespołu BikeMates oraz zgłaszać użytkowników lub treści. Dla każdego zgłoszenia zapisujemy: kategorię i temat, Państwa wiadomości wraz z załącznikami (zdjęcia, filmy, dokumenty, wiadomości głosowe), odniesienie (np. zgłoszony post, użytkownika lub zamówienie) jako migawkę tekstu i metadanych — nigdy jako kopię zdjęć lub filmów —, osoby uczestniczące, osoby obsługujące oraz przebieg sprawy (zmiany statusu, przekazania) ze znacznikami czasu.

Kto co widzi: zgłoszenie skierowane do Community widzą jej uprawnieni administratorzy; przy zgłoszeniach naruszeń Państwa tożsamość pozostaje wobec Community ukryta (pseudonimowa). Jeżeli sprawa zostanie przekazana zespołowi BikeMates lub jest do niego skierowana, widzą ją pracownicy zespołu operatora. Wewnętrzne notatki osób obsługujących nie są dla Państwa widoczne. Zgłoszenia związane z ochroną dzieci trafiają zawsze do zespołu BikeMates.

Protokoły diagnostyczne: do zgłoszenia kierowanego do zespołu BikeMates mogą Państwo dobrowolnie dołączyć techniczne protokoły swojej aplikacji (np. dane kalibracji pomiaru kąta pochylenia lub zapis pomiarowy zawierający ślad pozycji danego przejazdu). Aplikacja pokazuje przed dołączeniem, co zawiera dany protokół; nic nie jest wysyłane automatycznie. Protokoły te mogą pobierać wyłącznie pracownicy zespołu operatora; przekazanie ich Communities nie następuje.

Przechowywanie: zakończone zgłoszenia są usuwane wraz z załącznikami sześć miesięcy po zakończeniu. Zespół BikeMates może zabezpieczyć sprawę w celu zachowania dowodów (na przykład przy treściach karalnych lub dla ochrony roszczeń prawnych); zabezpieczone sprawy są przechowywane wraz z migawką tożsamości osób uczestniczących do czasu ustania przyczyny i są wyłączone z usunięcia konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO dla Państwa własnych spraw oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu bezpieczeństwa platformy) dla zgłoszeń naruszeń i zabezpieczania dowodów.

Mogą Państwo blokować innych użytkowników. Ponadto administratorzy Community mogą usuwać lub blokować członków swojej Community, a zespół BikeMates może zablokować konto czasowo lub bezterminowo. Informacje o blokadzie (powód, czas trwania, kto zablokował) są zapisywane po stronie serwera; przy blokadzie konta wszystkie sesje zostają zakończone, a powiadomienia push wstrzymane, a przy kolejnym logowaniu widzą Państwo powód i termin zakończenia blokady.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie platformy).

Aplikacja zawiera zintegrowany sklep, za pośrednictwem którego produkty mogą oferować zarówno my (jako operator aplikacji), jak i operatorzy Community (jako samodzielni sprzedawcy zewnętrzni). Przy korzystaniu ze sklepu przetwarzane są następujące dane:

• adres dostawy (imię i nazwisko, ulica, kod pocztowy, miejscowość, kraj, opcjonalnie: numer telefonu, firma, dodatkowe dane adresowe)
• adres rozliczeniowy (o ile jest inny)
• historia zamówień i szczegóły zamówień
• dane koszyka
• adres IP w momencie złożenia zamówienia (w celu wykrywania nadużyć i wypełnienia ustawowego obowiązku dokumentacyjnego)
• zgoda na ogólne warunki handlowe i pouczenie o prawie odstąpienia od umowy (wraz z wersją dokumentu)

Dane te są niezbędne do wykonania umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa płatności w sklepie odbywa się za pośrednictwem dostawcy usług płatniczych Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA (dalej „Stripe”).

Przy dokonywaniu zakupu do Stripe przekazywane są następujące dane:

• kwota płatności i waluta
• metoda płatności (karta kredytowa, Google Pay itp.)
• metadane (numer zamówienia, identyfikator użytkownika)

Państwa pełne dane płatnicze (np. numer karty kredytowej) są przetwarzane wyłącznie przez Stripe i nigdy nie są zapisywane na naszych serwerach. Od Stripe otrzymujemy jedynie identyfikator potwierdzenia (Payment Intent ID).

Stripe przetwarza dane m.in. w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Więcej informacji o ochronie danych w Stripe znajdą Państwo pod adresem: https://stripe.com/de/privacy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Przy zrealizowanych zamówieniach wystawiane są faktury zawierające Państwa adres rozliczeniowy, szczegóły zamówienia i informacje o płatności. Faktury te są zapisywane jako pliki PDF na naszym serwerze i można je pobrać za pośrednictwem aplikacji.

Zapisywanie odbywa się na podstawie ustawowych obowiązków przechowywania (art. 6 ust. 1 lit. c RODO, w szczególności § 257 HGB, § 147 AO) przez okres 10 lat.

Ponieważ sklep stanowi platformę handlową, na której różni operatorzy Community mogą występować jako samodzielni sprzedawcy, przekazujemy Państwa dane zamówienia (w szczególności Państwa imię i nazwisko, adres dostawy i adres rozliczeniowy oraz szczegóły zamówionych produktów) danemu operatorowi Community, u którego nabywają Państwo produkt. Jest to bezwzględnie konieczne, aby sprzedawca mógł zrealizować Państwa zamówienie, zapakować towar i wysłać go do Państwa. Jeżeli nabywają Państwo produkt bezpośrednio od nas (operatora aplikacji), przekazanie danych sprzedawcy zewnętrznemu nie następuje.

Podstawą prawną tego przekazania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży).

W celu doręczenia zamówionego towaru przekazujemy (lub przekazuje dany sprzedawca) Państwa adres dostawy i imię i nazwisko przedsiębiorstwu transportowemu, któremu zlecono dostawę (np. DHL, DPD, UPS, GLS lub Hermes). O ile jest to konieczne do awizowania dostawy, przekazujemy również Państwa adres e-mail lub numer telefonu, o ile wyrazili Państwo na to zgodę albo jest to niezbędne do wykonania umowy.

Podstawą prawną tego przekazania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Dla operatorów Community, którzy oferują produkty w sklepie, korzystamy w celu obsługi wypłat i przyłączenia kont sprzedawców z usługi Stripe Connect spółki Stripe Inc. (lub Stripe Payments Europe Ltd.). Przekazywane i przetwarzane są przy tym Państwa identyfikator konta Stripe oraz dane wypłat i dane identyfikacyjne.

Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Aplikacja korzysta z Firebase Cloud Messaging (FCM) spółki Google Ireland Limited do wysyłania powiadomień push. Przy rejestracji do powiadomień push generowany jest specyficzny dla urządzenia token FCM, który jest zapisywany na naszym serwerze. Za pośrednictwem tego tokena możemy wysyłać Państwu powiadomienia, np.:

• nowe wiadomości na czacie
• powiadomienia Community (nowe posty, zgłoszenia)
• zaproszenia do znajomych i aktualizacje lokalizacji
• powiadomienia o wypadkach Państwa kontaktów alarmowych
• powiadomienia systemowe i o statusie

Token FCM jest odnawiany przy każdej aktualizacji aplikacji. Za pośrednictwem serwerów Google nie są przekazywane żadne treści wiadomości – wiadomość push zawiera jedynie sygnalizację, po której aplikacja pobiera właściwe dane bezpośrednio z naszego serwera.

Więcej informacji o ochronie danych w Firebase: https://firebase.google.com/support/privacy.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo, przyznając uprawnienie do wyświetlania powiadomień.

Aplikacja może opcjonalnie korzystać z Firebase Crashlytics spółki Google Ireland Limited w celu zbierania raportów o awariach i protokołów błędów. Funkcja ta jest domyślnie wyłączona i jest wykorzystywana dopiero po jej wyraźnym włączeniu przez Państwa.

Po włączeniu na serwery Google przekazywane są następujące dane:

• typ urządzenia i wersja systemu operacyjnego
• wersja aplikacji
• zrzuty stosu awarii i komunikaty błędów
• znacznik czasu awarii

Do Crashlytics nie są przekazywane żadne dane osobowe, takie jak imię i nazwisko, adres e-mail czy lokalizacja. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Aplikacja oferuje za pośrednictwem Google Play Billing możliwość nabycia członkostwa GoldBiker jako zakupu w aplikacji. Obsługa zakupu odbywa się w całości przez Google Play. Od Google otrzymujemy jedynie:

• identyfikator produktu zakupionego artykułu
• Purchase Token (jednoznaczne oznaczenie zakupu)
• status zakupu

Purchase Token jest zapisywany na naszym serwerze, aby zapobiec wielokrotnemu wykorzystaniu i aktywować członkostwo. Państwa informacje o płatności (karta kredytowa, PayPal itp.) są przetwarzane wyłącznie przez Google i nie są nam przekazywane.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Więcej informacji: https://policies.google.com/privacy.

Aplikacja umożliwia przesyłanie zdjęć i filmów na potrzeby Państwa zdjęcia profilowego, Państwa motocykli, postów w Community, załączników czatu i zgłoszeń, a także przesyłanie dokumentów (np. PDF) na czatach i w zgłoszeniach. Zdjęcia są wybierane za pomocą selektora zdjęć Państwa urządzenia, przycinane lub pomniejszane na urządzeniu, a następnie przekazywane na nasz serwer plików; tam są sprawdzane pod kątem szkodliwego oprogramowania i zapisywane w kilku rozmiarach. Sama aplikacja nie wykonuje zdjęć.

Przesłane pliki są dostępne pod podpisanymi adresami, które otrzymują wyłącznie odbiorcy danej wiadomości lub uprawnieni odbiorcy posta. Jeżeli usuną Państwo wiadomość, post lub swoje konto, odpowiadające im pliki zostają usunięte; pliki wykorzystywane jednocześnie w innych wiadomościach (przekazanie dalej na kilka czatów) pozostają tak długo, jak długo istnieje jedna z tych wiadomości.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez wybór i przesłanie pliku.

Mogą Państwo utworzyć motocykl na podstawie swojego dowodu rejestracyjnego albo dodać dane z dowodu rejestracyjnego do istniejącego motocykla. Przebieg:

• Dokument jest rejestrowany za pomocą skanera dokumentów Google ML Kit, który stanowi część usług Google Play na Państwa urządzeniu; rozpoznaje on krawędzie kartki, prostuje obraz i przekazuje go do aplikacji. Przetwarzanie przez ten skaner odbywa się na Państwa urządzeniu.
• Wyprostowany obraz jest przekazywany na nasz serwer plików i tam analizowany za pomocą własnego rozpoznawania tekstu (Tesseract) — bez zewnętrznej usługi SI, bez przekazywania osobom trzecim. Jeżeli rozpoznawanie po stronie serwera jest niedostępne, aplikacja rozpoznaje tekst zastępczo na urządzeniu (rozpoznawanie tekstu Google ML Kit, model z usług Google Play, przetwarzanie na urządzeniu).
• Analizowane i zapisywane są wyłącznie dane pojazdu: numery kluczowe (HSN/TSN), numer rejestracyjny, numer identyfikacyjny pojazdu, data pierwszej rejestracji, producent, typ i oznaczenie handlowe, klasa pojazdu, pojemność skokowa, moc i znamionowa prędkość obrotowa, prędkość maksymalna, masy, liczba miejsc siedzących, osie, paliwo, klasa emisji, ogumienie oraz uwagi i dopuszczenia opon z pola 22. Imię, nazwisko i adres posiadacza pojazdu nie są ani rozpoznawane, ani zapisywane. Numery kluczowe porównujemy z naszym katalogiem pojazdów, aby wiarygodnie ustalić producenta i model. Wszystkie rozpoznane dane są Państwu przed zapisaniem pokazywane do kontroli i można je w każdej chwili zmienić lub usunąć.
• Obraz dowodu rejestracyjnego jest przechowywany na naszym serwerze plików i przyporządkowany do Państwa motocykla — jako dowód oraz w celu umożliwienia prześledzenia błędów rozpoznawania. Znajduje się poza zwykłym obszarem multimediów: nie istnieje dla niego żaden dostępny adres, nie ma miniatur ani dostarczania innym użytkownikom. Wgląd mają wyłącznie administratorzy zespołu BikeMates; każdy dostęp jest protokołowany. Obraz zawiera ze swej natury również nadrukowane na dokumencie dane posiadacza pojazdu.
• Obrazy są usuwane wraz z usunięciem Państwa konta. Mogą Państwo również w każdej chwili zażądać osobno usunięcia danego obrazu (datenschutz@bikemates.eu).

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo poprzez uruchomienie skanowania; dla przechowywania obrazu — nasz prawnie uzasadniony interes w możliwości prześledzenia danych pojazdu (art. 6 ust. 1 lit. f RODO). Informacje o Google ML Kit: https://developers.google.com/ml-kit/terms.

Aplikacja oferuje funkcję wycieczki grupowej, w której prowadzący tworzy trasę, a pozostali uczestnicy mogą podążać tą trasą. Podczas wycieczki grupowej dane o lokalizacji wszystkich uczestników są przekazywane w czasie rzeczywistym na nasz serwer i wyświetlane pozostałym uczestnikom wycieczki.

Udział w wycieczce grupowej jest dobrowolny. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Przy korzystaniu z określonych usług dane osobowe są przekazywane do krajów spoza Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG), w szczególności do USA. Dotyczy to następujących usług:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (przetwarzanie danych także w USA przez Google LLC)
• Google Play Billing – Google LLC, USA
• Apple Sign-In – Apple Inc., USA (przy korzystaniu z logowania Apple)
• Stripe – Stripe Inc., USA (przy korzystaniu ze sklepu)

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO lub na podstawie EU-US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO), o ile dany odbiorca posiada certyfikat.

Dla usług Google obowiązuje dodatkowo: https://policies.google.com/privacy
Dla Stripe obowiązuje: https://stripe.com/de/privacy
Dla Apple obowiązuje: https://www.apple.com/de/privacy/

Aplikacja prosi o następujące uprawnienia, każdorazowo tylko w razie potrzeby:

• lokalizacja (dokładna, również w tle) – rejestrowanie przejazdu, nawigacja, udostępnianie lokalizacji, wykrywanie wypadków
• Bluetooth (skanowanie, połączenie) – połączenie z czujnikiem PerformanceTracker, czujnikami TPMS i akcesoriami Bluetooth
• aparat – zarejestrowanie Państwa dowodu rejestracyjnego skanerem dokumentów; poza tym aplikacja nie korzysta z aparatu
• mikrofon – nagrywanie wiadomości głosowych na czacie
• kontakty (odczyt) – wybór kontaktów alarmowych z książki adresowej
• SMS (wysyłanie) – automatyczna wysyłka SMS przy wykrytym wypadku
• powiadomienia – odbiór powiadomień push
• usługa pierwszoplanowa – rejestrowanie przejazdu, nawigacja i eksport wideo w tle
• wyjątek od oszczędzania energii (opcjonalnie) – aby rejestrowanie nie było przerywane przy aktywnym trybie oszczędzania energii; można odmówić
• wykrywanie zrzutów ekranu – informacja w podglądzie jednorazowym, gdy podejmowana jest próba wykonania zrzutu ekranu; nic nie jest przy tym zapisywane i nikt nie jest powiadamiany
• nakładka na ekranie – wyświetlanie alarmu wypadkowego nad innymi aplikacjami
• pamięć multimediów (zapis) – zapisywanie wyeksportowanych filmów poklatkowych w folderze „Movies/BikeMates”

O wszystkie uprawnienia prosimy pojedynczo i wraz z wyjaśnieniem. Każde uprawnienie mogą Państwo w każdej chwili odwołać w ustawieniach systemowych swojego urządzenia. Prosimy pamiętać, że niektóre funkcje aplikacji bez odpowiednich uprawnień są niedostępne lub dostępne tylko w ograniczonym zakresie.

Aplikacja zapisuje określone dane lokalnie na Państwa urządzeniu:

• skrót uwierzytelniający – w SharedPreferences, na potrzeby automatycznego logowania
• wiadomości z czatu – w lokalnej bazie danych Room/SQLite, na potrzeby dostępności offline
• dane stacji paliw i punktów POI – w lokalnej bazie danych, na potrzeby wyświetlania offline
• bufor danych mapy – bloki PMTiles, dla szybszego wczytywania mapy
• dane kalibracji czujników – wartości kalibracji IMU dla dokładnych pomiarów
• ustawienia aplikacji – Państwa osobiste ustawienia (np. tryb ciemny, jednostki), oddzielnie dla każdego konta
• kolejka zapisu przejazdu – jeszcze nieprzesłane odcinki przejazdu (do czasu udanego przesłania), przypisane do danego konta
• protokoły wykrywania i kalibracji – zdarzenia wypadkowe i pliki diagnostyczne pomiaru kąta pochylenia, które są przekazywane wyłącznie na Państwa działanie (patrz sekcje 7 i 9)
• wyeksportowane filmy – w folderze „Movies/BikeMates” Państwa urządzenia

Przy zmianie konta na tym samym urządzeniu bufory powiązane z kontem (baza danych czatu, kontakty alarmowe, dane profilowe) są usuwane lub prowadzone wyłącznie dla danego konta. Dane z przenoszenia danych z urządzenia na urządzenie oraz kopie zapasowe w chmurze systemu Android są dla tej aplikacji wyłączone.

Te dane lokalne są automatycznie usuwane przy odinstalowaniu aplikacji. Dane zapisane po stronie serwera pozostają tym nienaruszone i mogą zostać usunięte na wniosek o usunięcie danych.

Mogą Państwo wysyłać innym użytkownikom zaproszenia do znajomych. Przy nawiązaniu znajomości identyfikatory użytkowników obu osób są powiązywane po stronie serwera. Znajomi mogą widzieć Państwa profil, śledzić Państwa lokalizację (o ile została udostępniona) i wysyłać Państwu wiadomości.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Gdy inny użytkownik otworzy Państwa profil, jest to zapisywane wraz z identyfikatorem użytkownika odwiedzającego i momentem odwiedzin. Mogą Państwo sprawdzić, kto odwiedził Państwa profil. Funkcja ta służy interakcji społecznościowej i można ją ograniczyć za pomocą ustawień prywatności w Państwa profilu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes we wspieraniu interakcji społecznościowej).

Mogą Państwo udostępnić innym użytkownikom motocykl zapisany w aplikacji. Tworzone jest przy tym powiązanie między Państwa motocyklem a kontem użytkownika odbiorcy. Odbiorca może wyświetlać udostępniony motocykl w swoim profilu i wykorzystywać go przy rejestrowaniu przejazdów.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Członkowie GoldBiker mogą otrzymywać powiadomienia, gdy znajomy rozpoczyna przejazd. W tym celu zapisywane jest po stronie serwera przyporządkowanie (subskrypcja) między Państwa kontem a kontem znajomego. Gdy rozpoczną Państwo przejazd, do subskrybujących znajomych wysyłane jest powiadomienie push.

Włączenie tej funkcji jest dobrowolne. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Aplikacja obsługuje wydarzenia na żywo, przy których organizator udostępnia uczestnikom swoją lokalizację w czasie rzeczywistym. Uczestnicy mogą zobaczyć pozycję organizatora na żywo na mapie za pomocą linku do wydarzenia. Lokalizacja organizatora jest przy tym pobierana po stronie serwera i wyświetlana.

Podstawą prawną jest zgoda organizatora (art. 6 ust. 1 lit. a RODO).

Aplikacja zawiera Firebase Analytics spółki Google Ireland Limited. Firebase Analytics jest domyślnie wyłączone i w tym stanie nie zbiera żadnych danych. Przyszłe, opcjonalne włączenie powodowałoby zbieranie zanonimizowanych statystyk korzystania w celu poprawy jakości aplikacji.

Po włączeniu na serwery Google przekazywane byłyby następujące dane:

• zdarzenia korzystania z aplikacji (np. wyświetlenia ekranów, korzystanie z funkcji)
• typ urządzenia i wersja systemu operacyjnego
• wersja aplikacji
• zanonimizowane oznaczenia użytkowników

Identyfikator reklamowy (AD_ID) NIE jest przez aplikację zbierany (uprawnienie com.google.android.gms.permission.AD_ID zostało usunięte). Śledzenie do celów reklamowych nie ma miejsca.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://firebase.google.com/support/privacy.

W aplikacji mogą być oferowane ograniczone czasowo konkursy. Udział jest dobrowolny i następuje wyłącznie poprzez Państwa aktywne zgłoszenie („Weź udział”) w aplikacji; bez zgłoszenia nie biorą Państwo udziału i nie są zapisywane żadne dane dotyczące Państwa osoby związane z konkursem.

Przy udziale przetwarzane są następujące dane:

• status udziału oraz moment zgłoszenia lub wycofania się
• kilometry przejechane w okresie akcji przy aktywnym rejestrowaniu przejazdu oraz obliczone na ich podstawie szanse na wygraną („losy”)
• status bonusowy (np. członkostwo w uczestniczącej Community, o ile dany konkurs przewiduje bonus)
• w przypadku wygranej: dane kontaktowe niezbędne do wydania nagrody

W celu zapobiegania nadużyciom zapisy przejazdów są automatycznie sprawdzane pod kątem wiarygodności (np. cechy prędkości i trasy). Budzące wątpliwości zapisy mogą zostać wyłączone z przyznawania losów; sam Państwa zapis przejazdu pozostaje tym nienaruszony. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w uczciwym przeprowadzeniu konkursu).

Na start konkursu do wszystkich użytkowników aplikacji może zostać wysłana informacja w formie powiadomienia push — a więc także wtedy, gdy (jeszcze) nie biorą Państwo udziału. Informacje te mogą Państwo wyłączyć w ustawieniach aplikacji („Brak powiadomień o konkursach”); niezależnie od tego powiadomienia push można w każdej chwili wyłączyć w ustawieniach systemowych swojego urządzenia (patrz sekcja „Powiadomienia push”). Udział mogą Państwo w każdej chwili zakończyć w aplikacji.

Po zakończeniu konkursu dane związane z konkursem są usuwane lub anonimizowane, gdy tylko przestaną być potrzebne do jego rozliczenia i nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

Podstawą prawną przetwarzania jest przeprowadzenie konkursu na podstawie Państwa zgłoszenia (art. 6 ust. 1 lit. b RODO). Dla poszczególnych konkursów obowiązują uzupełniająco własne warunki uczestnictwa i informacje o ochronie danych, publikowane na stronie danego konkursu.

Mogą Państwo udostępnić osobisty link polecający. Jeżeli ktoś zarejestruje się za pośrednictwem tego linku, rejestracja zostaje przypisana Państwu, a obie strony otrzymują premię. Przypisanie następuje wyłącznie przy pierwszej rejestracji i nie jest później zmieniane.

Zapisywane są przy tym: użyty kod polecający, moment przypisania oraz oznaczenie konta polecającego. Do obliczenia premii wykorzystywane są dodatkowo kilometry przejechane przez polecone konto.

Podstawą prawną jest realizacja programu poleceń na Państwa zlecenie (art. 6 ust. 1 lit. b RODO).

W systemie Android kod polecający jest przekazywany za pośrednictwem odnośnika instalacyjnego udostępnianego przez sklep z aplikacjami; odrębne przetwarzanie przez nas nie jest w tym celu konieczne.

W systemie iOS ta droga nie jest dostępna. Aby polecenie mogło mimo to zostać przypisane, przy kliknięciu w link polecający zapisujemy na krótko cechę spseudonimizowaną: z danych technicznych wywołania Państwa urządzenia tworzona jest za pomocą tajnego, nieprzechowywanego w bazie danych klucza nieodwracalna suma kontrolna (HMAC). Same dane leżące u jej podstaw — w szczególności pełny adres IP — nie są przy tym zapisywane; w przypadku IPv6 uwzględniana jest ponadto wyłącznie część sieciowa (pierwsze 64 bity), a nie pełny adres.

Przy pierwszym uruchomieniu aplikacji ta sama suma kontrolna jest tworzona ponownie i porównywana z zapisanymi. Jeżeli są zgodne, kod polecający zostaje przejęty. Wyciągnięcie z zapisanej sumy kontrolnej wniosków co do Państwa osoby lub Państwa adresu IP nie jest możliwe.

Te sumy kontrolne są automatycznie usuwane najpóźniej po 48 godzinach. Łączenie ich z innymi danymi, przekazywanie osobom trzecim ani wykorzystywanie do celów reklamowych lub analitycznych nie ma miejsca.

Podstawą prawną jest nasz prawnie uzasadniony interes w niezawodnym rozliczaniu programu poleceń oraz w zapobieganiu nadużyciom przy roszczeniach o premie (art. 6 ust. 1 lit. f RODO).

Pracownicy zespołu BikeMates (administratorzy i moderatorzy) mają w celu zapewnienia bezpieczeństwa platformy i obsługi spraw dostęp do panelu zarządzania użytkownikami. Dostępne są tam do wglądu dane konta (nazwa użytkownika, nazwa wyświetlana, ranga, data rejestracji, status członkostwa, blokady, zaplanowane usunięcia konta; adres e-mail wyłącznie dla administratorów), członkostwa w Community i rangi, Państwa motocykle wraz z danymi z dowodu rejestracyjnego oraz zestawienie przesłanych przez Państwa plików. Obrazy dowodu rejestracyjnego mogą otwierać wyłącznie administratorzy.

Interwencje zespołu — blokowanie i odblokowywanie, zaplanowanie lub cofnięcie usunięcia konta, przyznanie lub odebranie członkostwa GoldBiker, przypisania do Community, zmiany w danych motocykla, otwarcie obrazu dowodu rejestracyjnego — są odnotowywane w protokole wraz z momentem, osobą działającą i osobą, której dotyczą. Protokół ten służy możliwości prześledzenia działań i jest przechowywany również po usunięciu konta, wraz z migawką nazwy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym i możliwym do prześledzenia prowadzeniu platformy).

Stan na: 21 września 2026 r.