To je ista politika zasebnosti, ki jo bereš v aplikaciji: aplikacija in spletno mesto prikazujeta isto besedilo in se posodabljata skupaj.
1. Upravljavec osebnih podatkov in kontakti
Ponudnik storitve in upravljavec osebnih podatkov: Giovanni Oliverio, neodvisni razvijalec (fizična oseba), Italija. E-pošta: assistenza@rideradar.it. Odgovori človek, ne samodejni sistem. Predmet dejavnosti: razvoj in upravljanje aplikacije RideRadar in spletnega mesta rideradar.it. Za vsako vprašanje o tvojih podatkih in za uveljavljanje pravic iz točke 10 piši na ta naslov.
2. Na kratko
Upravljavec je Giovanni Oliverio (assistenza@rideradar.it). Zbiramo tvoj račun in profil, ki ga izpolniš; položaj samo, dokler uporabljaš zemljevid, navigacijo, sobe, SOS, fotografiranje med vožnjo, opozorila o radarjih, iskanje krajev, vreme in pomočnika, poleg tega približno točko za območje Feeda; vožnje, ki jih shraniš; fotografije, očiščene skritih podatkov; glas v živo, ki se nikoli ne snema. Brez oglasov, brez oblikovanja profilov, brez prodaje podatkov. Danes v aplikaciji ni nakupov. Podatki so na strežnikih na Irskem; motor za izračun poti je v Nemčiji. Zemljevidi, sobe, glas in pomočnik gredo prek ponudnikov v Združenih državah, z jamstvi iz točke 7. Vožnja, ki jo objaviš, ima tudi spletno stran, odprto za vsakogar, ki ima povezavo, s tvojim uporabniškim imenom in motorjem iz profila. Hranimo jih, dokler imaš račun; poročila o napakah 30 dni, merjenje uporabe 90. Vse izbrišeš prek Nastavitve > Izbriši račun. Če je kaj narobe, piši nam ali nadzornemu organu svoje države (točka 10). Ta politika zasebnosti je ena sama: enaka v aplikaciji in na rideradar.it/privacy-policy, posodobljena skupaj. Preostanek strani jo pojasnjuje v celoti.
3. Podatki, ki jih zbiramo, postavko za postavko
- Podatki računa: e-poštni naslov in identiteta za prijavo (vključno s prijavo z računom Google). Hranimo tudi tvojo izjavo o starosti (točka 11) in datum, ko si jo dal.
- Profil: uporabniško ime (izbereš ga sam in podpisuje vse, kar objaviš), handle, avatar, bio, tvoj spol, če se ga odločiš navesti (ne prikaže se v profilu in noben drug uporabnik ga ne vidi), statistika vožnje (skupni kilometri in skupno število voženj) in, če ju vpišeš, ime, s katerim želiš, da te pozdravljamo, in model motorja, naveden v profilu — ali pa, če imaš garažo, znamka, model in letnik tvojega glavnega motorja. Profil je viden drugim registriranim uporabnikom. Za moderiranje profil nosi tudi oceno zanesljivosti, števec opominov in, če je treba, oznako za opazovanje (točka 5): aplikacija jih drugim uporabnikom ne prikazuje.
- Feed in družabne funkcije: koga spremljaš in kdo spremlja tebe, »všečki« in komentarji, ki jih pustiš pod objavljenimi vožnjami, in dejstvo, da si vožnjo delil: drugi registrirani uporabniki jih lahko vidijo. Ko začneš navigacijo po vožnji, ki jo je objavil drug rider, strežnik zabeleži, da si jo prevozil, za števec, prikazan pod to vožnjo. Zaznamki (vožnje, ki jih daš na stran) in seznam voženj, ki jih skriješ iz Feeda, so zasebni: vidiš jih samo ti.
- Območje Feeda: da ti lahko pokaže vožnje s tvojega območja, strežnik hrani približno točko (celico velikosti približno 10 km, ne tvojega natančnega položaja), ki nastane iz položaja telefona, ko prvič odpreš Feed, in ki jo lahko premakneš sam tako, da izbereš mesto ali pritisneš »Uporabi moj položaj«, največ enkrat na dan; polmer iskanja gre od 25 do 200 km. Je zasebna: noben drug uporabnik je ne vidi.
- Garaža: znamka in model motorja in, če se odločiš, da jih vneseš, registrska tablica, številka šasije, podatki o zavarovanju, fotografije motorja, prometno dovoljenje in zavarovalni dokument, točenja goriva in vzdrževanja. Znamka, model in letnik glavnega motorja so prikazani na tvojem profilu; vse ostalo je zasebno: noben drug uporabnik tega ne vidi.
- Vožnje: dokler voziš, sled ostane na telefonu. Ko vožnjo shraniš, gre sled — položaji, časi in hitrosti vsake točke, skupaj s signalom sistema, ki pove, ali je bil položaj lažen — na naš strežnik, skupaj z izhodiščem, ciljem, datumi, trajanji, statistiko in, če sta izmerjena, s številom zaznanih nagibov in največjim nagibom. Služi temu, da se vožnja ohrani v dnevniku in da se pred pripisom coinov preveri, ali je resnična: je del funkcije, ki si jo zahteval. Če preverjanje najde kaj nenavadnega — lažno lokacijo, nemogoče preskoke, hitrosti zunaj razpona —, strežnik zabeleži znak s tvojim identifikatorjem, zniža oceno zanesljivosti, te uvrsti na upravljavčev seznam za opazovanje in coinov za to vožnjo ne pripiše (točka 5). Med shranjevanjem se koordinate izhodiščne točke pošljejo Photonu (ali Nominatimu, točka 7), da se pridobi ime občine, ki je prikazano pod vožnjo: na vožnji ostane samo ime, ne točka.
- Objavljene vožnje: če vožnjo objaviš, jo drugi registrirani uporabniki vidijo v Feedu, s sledjo, odrezano na začetku in koncu. Vožnja ima tudi spletno stran na rideradar.it, dosegljivo vsakomur, ki ima povezavo, tudi brez računa: prikazuje naslov in opis, ki si ju napisal, tvoje uporabniško ime, motor iz tvojega profila, izhodiščni kraj (ime občine, ne natančne točke), datum, kilometre, trajanje in statistiko vožnje ter sled z odrezanima začetkom in koncem. Povezavo daš ti, z gumbom za deljenje; stran prosi iskalnike, naj je ne indeksirajo; kdor jo odpre, bere podatke iz naše podatkovne zbirke, ki vidi omrežni naslov obiskovalca. Če objavo umakneš, stran izgine.
- Fotografije voženj in profila, s točko, kjer so bile posnete. Točka prihaja samo iz GPS-a aplikacije: pred shranjevanjem naš strežnik sliko na novo ustvari in zavrže skrite metapodatke fotoaparata (EXIF, koordinate). Fotografije, posnete blizu kraja, kjer si začel ali končal, ostanejo zasebne in se ne pojavijo na javnem zemljevidu, razen če jih sam izbereš za prikaz. Izbrišeš jih lahko, kadar hočeš.
- Druge osebe na tvojih fotografijah: če fotografija prikazuje prepoznavne osebe ali registrske tablice, moraš njihovo privolitev pridobiti ti, preden jo objaviš; mi jih ne prepoznavamo in ne analiziramo. Kdor se vidi na tuji fotografiji, lahko zahteva njeno odstranitev na assistenza@rideradar.it.
- Prispevki o gorskih prelazih: fotografije, ki jih naložiš, komentarji, ki jih napišeš, in ocene z zvezdicami, ki jih daš na karticah prelazov. So javne vsebine, vidne vsem registriranim uporabnikom, s tvojim uporabniškim imenom. Izbrišeš jih lahko, kadar hočeš, tudi pri teh fotografijah pa strežnik sliko na novo ustvari in zavrže skrite metapodatke.
- Položaj: med sejo navigacije ali v skupinski sobi zbiramo tvoj položaj v realnem času — tudi pri ugasnjenem zaslonu, prek Androidove storitve v ospredju z vedno vidnim obvestilom; aplikacija ne zahteva dovoljenja za položaj v ozadju — da te vodi po poti, beleži itinerar, opozarja na nevarnosti in te prikazuje na zemljevidu članom tvoje sobe. Ko izstopiš iz sobe ali prekineš navigacijo, se deljenje ustavi. Če navigacijo zaustaviš, na telefonu ostanejo cilj, vmesne postaje, sled in točka, kjer si se ustavil, dokler je ne nadaljuješ ali ne izbrišeš. Položaj gre s telefona samo za funkcijo, ki ga zahteva, in dokler jo uporabljaš: zemljevid, navigacija, soba, SOS, fotografiranje med vožnjo, opozorila o radarjih, iskanje krajev in vreme, območje Feeda, ime izhodiščne občine, ko shraniš vožnjo, in pomočnik, ko ga vprašaš.
- Opozorila o radarjih: prihajajo iz kataloga ponudnika (točka 7). Da ti jih pokaže, aplikacija od našega strežnika zahteva točke okoli tebe ali vzdolž poti: tvoj položaj pride do našega strežnika, nikoli do ponudnika kataloga. Aplikacija ne zbira prijav riderjev: pošiljanje je izklopljeno od 19. avgusta 2026. Redke prijave, zbrane prej, ostanejo v podatkovni zbirki, s prijavljeno točko, položajem prijavitelja in njegovim identifikatorjem; nikomur se ne prikazujejo in izginejo z računom tistega, ki jih je oddal. Če se bo funkcija vrnila, se bo ta politika zasebnosti pred tem spremenila. V Nemčiji, Franciji in Švici, kjer jih zakon prepoveduje, so opozorila izklopljena.
- Telemetrija in senzorji: hitrost, smer, pospeškomer in žiroskop služijo navigaciji, zaznavanju trkov in statistiki vožnje, ki si jo zahteval sam (povprečna in največja hitrost, največji nagib) in ki jo najdeš v dnevniku ter jo lahko objaviš ali deliš s pomočnikom. Ostanejo na telefonu, dokler vožnje ne shraniš.
- SOS: če se zaznavanje trkov sproži in gre klic na pomoč, se tvoj položaj pošlje riderjem v tvoji sobi, in samo njim. Če nisi v sobi, se SOS ne sproži, in telefon ti to pove. Ni reševalna služba in ni medicinski pripomoček: v nevarnosti vedno pokliči 112.
- Glas: v glasovnih sobah tvoj glas v živo prihaja do drugih članov prek strežnikov LiveKita. Glasu ne snemamo in LiveKita ne prosimo, naj ga snema: samo prehaja, nič več. Hranimo samo evidenco uporabe — prisotnosti v sobi, štete seje in porabljene sekunde glasu na dan —, da se spoštujejo omejitve paketa.
- Glasovno narekovanje: ko narekuješ iskanje ali vprašanje, prepis opravi storitev za prepoznavanje govora tvojega telefona (na Androidu praviloma Googlova), ki lahko, odvisno od telefona, zvok obdela tudi na svojih strežnikih. Do nas pride samo prepisano besedilo, nikoli zvok.
- Rider pomočnik (umetna inteligenca), samo če in ko ga uporabljaš: besedilo tvojih vprašanj in prejšnja vprašanja iz istega pogovora, ki jih aplikacija hrani samo v pomnilniku, dokler je ne zapreš. Z vsakim vprašanjem gredo tudi tvoj trenutni položaj, če ga aplikacija pozna, ter dan in ura: služijo temu, da ti predlaga vožnje od tam, kjer si. Podatki o motorju iz garaže (znamka, model, letnik, prostornina, kilometri) gredo samo v načinu Mehanik; številke pravkar končane vožnje (razdalja, trajanje, vzpon, serpentine) samo v načinu Telemetrija. Če ga ne uporabljaš, ne gre nič. Rider pomočnik je sistem umetne inteligence, ne oseba: odgovarja jezikovni model, ki ga zagotavlja Anthropic (točka 7). Pogovori se ne shranjujejo: ne na naših strežnikih ne na telefonu. Ostane samo števec dnevnih zahtev, za omejitve paketa.
- Zdravstveni karton in kontakti za nujne primere: krvna skupina, alergije, zdravstvene opombe in kontakti, ki jih vneseš sam. Ostanejo šifrirani samo na tvojem telefonu (Android Keystore): nikoli ne pridejo na naše strežnike, izpraznijo se, če se na telefon prijavi drug uporabnik, in izginejo, ko aplikacijo odstraniš. Na telefonu, posodobljenem s starejše različice, lahko ostane tudi nešifrirana kopija teh podatkov, dokler znova ne odpreš strani, na kateri se vnašajo: ta stran jo prestavi v šifrirano shrambo in izvirnik izbriše. Če se zaznavanje trka sproži in klic na pomoč odide (ali ne more oditi), se ta karton odpre sam na zaslonu, samo za branje, da ga oseba, ki ti pomaga, lahko prebere s tvojega telefona; zapre se, ko zaslon pet sekund držiš pritisnjen, znova pa ga odpreš iz okvirja SOS-a ali iz menija profila. Zaklep zaslona telefona ostane: če je telefon zaklenjen ali če je v tistem trenutku v ospredju druga aplikacija, karton ni viden, dokler nekdo ne postavi RideRadarja nazaj v ospredje. Po SOS-u se na zaklenjenem zaslonu pojavi tudi vrstica, ki pove, kako se je klic na pomoč iztekel in da je na tem telefonu reševalna kartica: ta vrstica ne vsebuje nobenega od teh podatkov. Sporočilo v sobo ga ne vsebuje. Te podatke izpolni z zavestjo, da jih v tistem trenutku bere oseba, ki ima tvoj telefon v roki.
- Prijave: če prijaviš vožnjo, fotografijo, komentar ali riderja, strežnik prijavo shrani: kdo prijavlja, kdo ali kaj je prijavljen, v kateri sobi, če se je zgodilo tam, razlog, izbran z zaprtega seznama, datum ter kdaj jo je človek videl in prevzel v obravnavo. Prostega besedila ni. Bere jo upravljavec, za moderiranje (točka 5).
- Blokirani riderji: če koga blokiraš, strežnik shrani par — tebe in to osebo — in datum. Služi temu, da drug drugemu izgineta: blokada je vzajemna. Seznam je zaseben in ga vidiš samo ti, v Nastavitve > Blokirani riderji; blokirana oseba ne prejme nobenega obvestila in ne more vedeti, da obstaja. Vrstica izgine, ko blokado odstraniš ali ko je eden od obeh računov izbrisan.
- Tehnični podatki naprave (model in operacijski sistem): beremo jih samo, kadar sestavljamo poročilo o napaki (točka 4).
- Obvestila: brez potisnih žetonov in brez storitev obveščanja tretjih oseb. Obvestila nastanejo na tvojem telefonu ali iz vrstic, zapisanih v naši podatkovni zbirki in vidnih samo tebi.
- Plačila in oglaševanje: danes v aplikaciji ni nakupov in ni oglasov. Ne zbiramo podatkov o plačilih in ni nobenega oglaševalskega omrežja. Če bomo uvedli naročnine, se bo ta politika zasebnosti pred tem spremenila.
- Števci pogostosti: da ustavi zlorabe, strežnik šteje, kolikokrat tvoj račun v danem obdobju pokliče nekatere funkcije, na primer Feed. To so številke in časi, brez vsebine.
- Poročila o napakah in merjenje uporabe: imajo svojo lastno točko, četrto. Niso anonimna in se ne nanašajo samo na sesutja.
4. Poročila o napakah in merjenje uporabe
To sta edini dve obdelavi, ki ju aplikacija sproži sama. Sta ločeni, imata dve različni pravni podlagi in dve ločeni stikali, ki ju najdeš v Meni > Prijavi težavo.
Kaj vsebuje poročilo o napaki. Sestavi se, ko aplikacija naleti na napako, ko opazi, da se je prejšnja seja nenadoma končala, ali ko ga zahtevaš sam z zaslona »Prijavi težavo«. Vsebuje to in nič drugega:
- Identifikator namestitve: naključno 128-bitno število, ki ga aplikacija ustvari, ko jo prvič odpreš. Ni identifikator telefona, drugim aplikacijam ni berljiv, ne sledi ti drugam in izgine, ko odstraniš RideRadar. Služi razlikovanju med »sto telefoni z isto napako« in »enim telefonom, ki naleti na napako stokrat«.
- Identifikator tvojega računa, a samo, če si bil v tistem trenutku prijavljen. Služi temu, da poročilo najdemo, če nam pišeš na podporo: to je edina predvidena uporaba.
- Tehnični podatki: model, proizvajalec, različica operacijskega sistema, različica in številka gradnje aplikacije.
- Stanje telefona v trenutku napake: prosti in skupni pomnilnik, prosti prostor na disku, raven baterije in ali se je polnila, vrsta povezave (wifi, podatkovna, brez — nikoli ime omrežja), sistemski jezik, sistemska velikost besedila.
- Zaporedje zadnjih sprememb stanja aplikacije (največ petdeset), vsaka s podatkom, koliko sekund prej se je zgodila: kateri zaslon je bil odprt ali zaprt, izbran z zaprtega seznama; navigacija začeta, končana ali preračunana; vstop v sobo in izstop iz nje; izgubljen in znova pridobljen signal GPS; vožnja shranjena in objavljena; ime neuspele omrežne operacije. Samo ime dogodka: nikoli, kje si bil, nikoli, po kateri poti, nikoli, kaj si napisal.
- Tehnični opis napake: vrsta, sporočilo in prvih šest vrstic sledi. Sporočilo gre skozi samodejno čiščenje, ki odstrani e-poštne naslove, spletne naslove, ključe, žetone in geografske koordinate. Nekaj je prav, da veš: sporočilo napake napiše program, ki je naletel na napako, in lahko vsebuje delček besedila, ki jo je povzročilo. Poročila, ki jih pošlješ sam z zaslona »Prijavi težavo«, pred deljenjem vidiš v celoti; samodejna poročila odidejo, ne da bi šla skozi tebe. Če jih raje vedno vidiš, izklopi stikalo in jih pošlji ročno, kadar hočeš.
Kaj vsebuje merjenje uporabe. Služi odgovoru na štiri vprašanja o izdelku: koliko ljudi odpre aplikacijo, koliko jih dokonča vožnjo, koliko jih objavi in kje se ustavijo. Sestavlja ga le deset imen dogodkov, vsako s trenutkom, ko se je zgodil: avvio_app, primo_avvio, accesso_mostrato, accesso_riuscito, posizione_concessa, posizione_negata, navigazione_avviata, giro_completato, giro_salvato, giro_pubblicato. Ob teh imenih ni nobenega parametra: ni, katero pot si objavil, ni, kje, v nobeni obliki, ni, koliko je trajala ne kako dolga je bila, ni nobenega besedila, ki bi ga kdor koli napisal. Ti podatki ne nosijo identifikatorja tvojega računa (tabela, ki jih hrani, tega stolpca sploh nima) in ne nosijo niti identifikatorja namestitve iz poročil o napakah: potujejo z drugim ključem, žrebanim posebej, ki ne omogoča sklepanja ne na poročila ne na tvoj račun. Če merjenja uporabe ne vklopiš, se ta ključ sploh ne ustvari.
Obe stikali in kako se rodita.
- Poročila o napakah: rodijo se vklopljena. Da delujejo, aplikacija ob prvem zagonu na telefon zapiše naključno število namestitve in ga ob vsakem poročilu znova prebere. To počnemo, ne da bi te prosili za privolitev, ker menimo, da je nujno potrebno za stabilnost storitve, ki si jo zahteval: to dopušča evropska direktiva ePrivacy (člen 5(3)) — v Italiji člen 122 italijanskega zakonika o varstvu osebnih podatkov, v Nemčiji zakon TDDDG, v Franciji zakon Informatique et Libertés, v Sloveniji zakon o elektronskih komunikacijah. To razlago nekateri evropski organi izpodbijajo, in prav zato lahko poročila izklopiš, kadar hočeš. Ko jih izklopiš, zavržemo tisto, kar je čakalo na odhod; število namestitve ostane zapisano na telefonu, dokler aplikacije ne odstraniš, in služi samo, če poročilo pošlješ ročno sam. Obdelava poročil na naši strani se opira na zakoniti interes (člen 6(1)(f) GDPR) za ohranjanje varne in stabilne storitve: gre za tehnične podatke, ki nikogar ne profilirajo. Ugovarjaš lahko (člen 21) preprosto tako, da jih izklopiš.
- Merjenje uporabe: rodi se izklopljeno. Za izvajanje storitve ni potrebno, zato zahteva tvojo privolitev (člen 6(1)(a) GDPR in ista pravila glede telefona). Dokler ga ne vklopiš sam, se noben dogodek uporabe ne pošlje niti ne zapiše na tvoj telefon. Ni protidajatev: aplikacija deluje enako z izklopljenim stikalom. Privolitev lahko umakneš, kadar hočeš, z istim stikalom: zavržemo tisto, kar je bilo v vrsti, in ne pošiljamo več ničesar; že izžrebani ključ ostane na telefonu, neuporabljen, dokler aplikacije ne odstraniš.
- Tretje število, ki ni naše: Mapboxov komplet za zemljevide na telefon zapiše naključni identifikator, s katerim Mapbox šteje aktivne namestitve in nam zaračunava storitev. Menimo, da je potreben za zemljevid, ki si ga zahteval, z istim razlogovanjem kot pri poročilih o napakah; ne vsebuje imena, e-poštnega naslova ali položaja in ni vezan na tvoj račun (točka 7).
Kam gredo, koliko časa ostanejo, kdo drug jih vidi.
- Noben tretji ponudnik: brez Firebase Crashlytics, brez Sentry, brez orodja za analizo vedenja. Podatki gredo neposredno v podatkovno zbirko RideRadarja in iz nje ne gredo.
- Nobena koordinata in noben naslov: ne poročila ne merjenje uporabe ne vsebujejo tvojega položaja, v nobeni obliki.
- En števec na dan: da ga ne preplavi, strežnik šteje, koliko poročil in koliko dogodkov uporabe vsak dan prejme od vsake namestitve. To je številka ob ključu, brez vsebine, in izgine po 2 dneh.
- Hramba: samodejno opravilo teče vsako noč na strežniku in izbriše poročila o napakah po 30 dneh, dogodke uporabe pa po 90 dneh.
- Izbris računa: poročila o napakah, povezana s tvojim računom, se izbrišejo skupaj z računom, v istem trenutku. Poročila, poslana brez prijave, nikoli niso bila povezana s teboj in se tako ali tako sama izbrišejo v 30 dneh.
5. Samodejne obdelave vsebin in moderiranje
Ta točka opisuje, kaj sistem počne danes: če bomo nekoč počeli več, se bo spremenila prej, ne pozneje.
Fotografije se očistijo, preden postanejo vidne. Ko naložiš fotografijo, jo strežnik na novo ustvari in pomanjša. Pri tem ustvarjanju se skriti podatki datoteke zavržejo, začenši s položajem GPS, ki ga številni fotoaparati zapišejo v posnetek. Služi temu, da fotografija motorja v garaži ne pove vsakomur, kje stanuješ. Gre za tehnično obdelavo: ne gleda vsebine slike, ampak jo ponovno zgradi.
Filter besed. Pred objavo samodejni filter primerja besedilo voženj, komentarjev, imena in profila s seznamom besed, ki žalijo osebo zaradi tega, kar je: če katero najde, besedilo ni objavljeno in ti to povemo. Filter pozna samo italijanščino in ne bere konteksta. To je edina samodejna zavrnitev vsebine, ki v aplikaciji obstaja. Vse ostalo se objavi takoj in preverja človek, na podlagi prijav. Če je tvoje besedilo ustavljeno, lahko pišeš na assistenza@rideradar.it in ga ponovno prebere človek.
Česa ne počnemo. Noben samodejni sistem ne gleda v tvoje fotografije: ne prepoznavamo registrskih tablic, ne prepoznavamo obrazov, ne razvrščamo motiva. Nobena umetna inteligenca ne analizira tvojih slik.
Preverjanja voženj. Ko vožnjo shraniš, samodejno preverjanje prebere sled (točka 3). Če najde lažno lokacijo, nemogoče preskoke ali hitrosti zunaj razpona, zabeleži znak s tvojim identifikatorjem, zniža oceno zanesljivosti, te uvrsti na upravljavčev seznam za opazovanje in coinov za to vožnjo ne pripiše. Drugega ne počne: tvojih vsebin se ne dotakne in ničesar ne zapre. Če misliš, da se je zmotilo, piši na assistenza@rideradar.it in človek bo vožnjo znova prebral.
Odločitve o tvojem računu. Za zaščito skupnosti tvoj profil nosi oceno zanesljivosti, števec opominov in, če je treba, oznako za opazovanje, ki jih napajajo prijave drugih uporabnikov in preverjanja voženj. Samodejno izvrševanje sankcij je izklopljeno (preverjeno 5. septembra 2026): noben algoritem ne poveča opominov, ne zmanjša vidnosti tvojih vsebin in ne zapre računa. Odločitve, ki štejejo — zmanjšanje vidnosti tvojih javnih vsebin, začasno onemogočenje, zaprtje —, sprejema človek, ne algoritem; če bomo nekoč vklopili samodejne sankcije, bomo pred tem posodobili to politiko zasebnosti. Če se odločitev nanaša nate in se z njo ne strinjaš, lahko zahtevaš ponovni pregled tako, da pišeš na assistenza@rideradar.it: človek odločitev znova pregleda od začetka.
6. Zakaj jih uporabljamo in na kateri pravni podlagi
Tvoje podatke uporabljamo za: zemljevid in navigacijo, z opozorili o radarjih in omejitvami hitrosti; skupinske sobe s položajem v realnem času in glasom; varnost (zaznavanje trkov in SOS); dnevnik voženj, s statistiko in fotografijami, ter njihovo objavo, če jo izbereš sam; Feed in družabne funkcije (koga spremljaš, »všečki«, komentarji, zaznamki, deljenja); garažo z opomniki in roki; notranje napredovanje (RR Coini, misije in stopnje) in omejitve paketa; moderiranje in obrambo pred zlorabami; odpravljanje napak aplikacije. Položaj gre s telefona samo za funkcijo, ki ga zahteva, in dokler jo uporabljaš (točka 3); zunaj seje na strežniku ostanejo le območje Feeda — približna točka, ne sled — in vožnje, ki si jih izbral za shranjevanje.
Vsaka obdelava se opira na deklarirano podlago:
- Račun, navigacija, zemljevid, garaža, sobe in glas, Feed in družabne funkcije, RR Coini, misije in stopnje, pomočnik, kadar ga vprašaš sam, in vsebine, ki jih izbereš za objavo: izvajanje pogodbe (člen 6(1)(b) GDPR). To so stvari, zaradi katerih si aplikacijo namestil.
- Položaj med navigacijo in v sobah ter v drugih funkcijah iz točke 3, ki ga zahtevajo: izvajanje pogodbe (člen 6(1)(b)). Sistemsko dovoljenje ostane tvoje in ga lahko na telefonu kadar koli prekličeš: od tistega trenutka funkcija neha delovati, in to je tvoja pravica.
- Zaznavanje trkov in sporočilo SOS: izvajanje pogodbe (člen 6(1)(b)) in, v trenutku pošiljanja, življenjski interesi (člen 6(1)(d)).
- Zdravstveni karton in kontakti za nujne primere: v tem seznamu nimajo podlage iz preprostega razloga: ostanejo šifrirani samo na tvojem telefonu in nikoli ne pridejo na naše strežnike, zato jih mi ne obdelujemo.
- Varnost, preprečevanje zlorab, samodejna preverjanja voženj, števci pogostosti, moderiranje in poročila o napakah: zakoniti interes (člen 6(1)(f)). Ugovarjaš lahko (člen 21).
- Merjenje uporabe: privolitev (člen 6(1)(a)), ki jo daš in umakneš z njegovim stikalom.
- Izpolnjevanje zakonskih obveznosti, na primer hramba zahteve za izbris, ki je prispela po e-pošti, da lahko dokažemo, da smo jo izvedli, in sporočila organom v primerih iz točke 7: zakonska obveznost (člen 6(1)(c)).
Kaj je obvezno in kaj ne. Za račun potrebuješ e-poštni naslov (ali prijavo z računom Google), uporabniško ime in izjavo o starosti: brez tega se račun ne ustvari. Dovoljenje za položaj je potrebno za zemljevid in navigacijo, za sobe, za SOS, za točko fotografij, ki jih posnameš med vožnjo, in, ko prvič odpreš Feed, za določitev tvojega območja: če ga zavrneš, te funkcije ne stečejo, območje Feeda izbereš ročno, preostanek aplikacije pa deluje; dovoljenje ostane tvoje in ga prekličeš na telefonu. Garaža, fotografije, prispevki o prelazih, pomočnik, glas, narekovanje in merjenje uporabe so neobvezni: če jih ne uporabljaš, ti nič ne manjka. Zdravstveni karton ostane samo na tvojem telefonu.
7. Ponudniki in prenosi zunaj Evropske unije, eden za drugim
Ponudniki, našteti spodaj, so treh vrst. Prvi obdelujejo podatke v našem imenu in sledijo našim navodilom: Supabase, Mapbox (za zemljevide), Cloudflare, Hetzner, LiveKit, Anthropic, Hostinger. Drugi so storitve, ki same odločajo, kako bodo obdelale to, kar prejmejo, po svojih pravilih: Google za prijavo in za sistemsko narekovanje, Mapbox za štetje, po katerem zaračunava, in za to, kar njegov komplet zbere sam, ter odprte storitve za iskanje krajev in vreme (Photon od komoota, Nominatim od OpenStreetMap Foundation, Overpass, Open-Meteo), ki z nami nimajo pogodbe. Zadnji ne prejmejo nobenega tvojega podatka: SCDB, od koder katalog radarjev pride do nas, in zbirka hišnih številk, kopirana na naš strežnik. Kadar zahteva odide s tvojega telefona (zemljevidi, iskanje krajev, vreme), ta storitev vidi tudi omrežni naslov telefona. Tvojih podatkov ne prodajamo nikomur. Poročila o napakah in merjenje uporabe ne gredo prek nobenega od teh: glej točko 4.
- Supabase Pte. Ltd (Singapur): podatkovna zbirka, računi in datoteke (avatarji, fotografije voženj in prelazov, fotografije in dokumenti motorja). Podatki so v evropski regiji našega projekta, na Irskem, na strežnikih AWS; pogodba o obdelavi s Supabase vsebuje standardna pogodbena določila Evropske komisije za tehnični dostop zunaj Evrope; njegovi podobdelovalci so našteti na njegovi strani s podobdelovalci. Podatkovna zbirka ima dnevne varnostne kopije, ki se hranijo 7 dni (točka 9).
- Mapbox, Inc. (Washington DC, Združene države): zemljevidi. Prejme položaj, da jih izriše, in z vsako zahtevo omrežni naslov telefona (za katerega izjavlja, da ga izbriše v 30 dneh) ter naključni identifikator za zaračunavanje, ki ga komplet zapiše na telefon, ni vezan na tvoj račun in se hrani dlje. Dogodke uporabe, ki bi jih njegov komplet zbiral sam, ob zagonu aplikacije na Androidu izklopimo; ostane štetje aktivnih uporabnikov, po katerem nam Mapbox zaračunava, ki ga nobena nastavitev ne izklopi in ki ne pove, kje si bil. Podlaga za prenos: sklep o ustreznosti EU-ZDA (Data Privacy Framework), veljavna certifikacija.
- Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Združene države): gosti in ščiti spletno mesto rideradar.it (Cloudflare Pages) — kot vsako gostovanje vidi tehnične podatke o brskanju tistih, ki ga obiščejo —; upravlja kanal sob v realnem času in prejema položaj, smer in hitrost riderjev v sobi za ves čas, ko je soba odprta; ščiti naš motor za izračun poti, zato proti njemu prepušča zahteve za izračun (izhodišče, vmesne postaje in cilj) in, za omejitve hitrosti, točke izračunane poti; je vrata do povezave z glasovno storitvijo (LiveKit, spodaj). Podlaga za prenos: sklep o ustreznosti EU-ZDA (Data Privacy Framework), veljavna certifikacija.
- Hetzner Online GmbH (Nemčija): strežnik, na katerem teče naš navigacijski motor, v podatkovnem centru Falkenstein v Nemčiji. Prejme izhodišče, vmesne postaje in cilj poti, ki mu jih daš v izračun, in, za omejitve hitrosti, točke izračunane poti.
- LiveKit, Inc. (San Jose, Kalifornija, Združene države): glas v sobah, samo v prehodu. Prejme tok tvojega glasu in identifikator tvojega računa, da te poveže s pravo sobo. Glasu ne snemamo in LiveKita ne prosimo, naj ga snema. Podlaga za prenos: sklep o ustreznosti EU-ZDA (Data Privacy Framework), veljavna certifikacija.
- Anthropic, PBC (Združene države): jezikovni model za Rider pomočnikom. Podatke prejme samo, če in ko ga uporabljaš: besedilo tvojega vprašanja in prejšnjih vprašanj iz istega pogovora; z vsakim vprašanjem tudi tvoj trenutni položaj, če ga aplikacija pozna, ter dan in uro; v načinu Mehanik podatke o motorju iz garaže; v načinu Telemetrija številke pravkar končane vožnje. Zahteva odide z našega strežnika, ne s tvojega telefona: Anthropic vidi naslov strežnika, ne tvojega. Anthropic izjavlja, da vprašanja in odgovore izbriše v 30 dneh, razen ob kršitvah svojih pravil uporabe (do 2 let, s samimi ocenami razvrstitve do 7 let), in da svojih modelov ne uči na vsebinah strank API-ja. Mi pogovorov ne shranjujemo: ne na naših strežnikih ne na telefonu, samo števec zahtev. Podlaga za prenos: standardna pogodbena določila Evropske komisije, v pogodbi o obdelavi z Anthropicom (Anthropic ni vpisan v Data Privacy Framework).
- Google LLC (Mountain View, Kalifornija, Združene države): prijava z računom Google, če se zanjo odločiš — do nas prideta e-poštni naslov in identiteta tvojega računa Google — in storitev za prepoznavanje govora telefona (na Androidu praviloma Googlova), samo kadar narekuješ z glasom. Google te podatke obdeluje po svojih pravilih. Pisave so vključene v aplikacijo in se ne prenašajo z Googlovih strežnikov. Trgovina, iz katere namestiš aplikacijo (Google Play), obdeluje podatke o namestitvi po Googlovih pravilih. Podlaga za prenos: sklep o ustreznosti EU-ZDA (Data Privacy Framework), veljavna certifikacija.
- SCDB / Eifrig Media (Nemčija): ponudnik, od katerega kupujemo podatke o radarjih. Tok gre od njih proti našemu strežniku: noben tvoj osebni podatek ne pride do njih.
- Photon (komoot GmbH, Schönefeld, Nemčija): iskanje naslovov in krajev ter pretvorba točke v ime kraja (na primer izhodiščna občina voženj, ki jih shraniš). Prejme to, kar napišeš v iskanje, točko, okoli katere se išče ali ki jo je treba pretvoriti, in omrežni naslov telefona.
- Nominatim (OpenStreetMap Foundation, Združeno kraljestvo): isto iskanje in ista pretvorba, kadar Photon ne odgovori. Prejme to, kar napišeš, točko, okoli katere se išče ali ki jo je treba pretvoriti, in omrežni naslov telefona. Združeno kraljestvo je Evropska komisija priznala kot ustrezno (sklep 2021/1772, obnovljen s sklepom 2025/2574, veljaven do 27. decembra 2031).
- Overpass API (strežnik overpass-api.de, ki ga upravlja FOSSGIS e.V., Nemčija): zanimive točke vzdolž poti (bari, bencinske črpalke, prelazi). Prejme območje, po katerem iščeš, in omrežni naslov telefona.
- Open-Meteo (OpenMeteo GmbH, Bürglen, Švica): vreme vzdolž poti. Prejme koordinate nekaterih točk poti (na štiri decimalke), brez kakršnega koli identifikatorja, in omrežni naslov telefona; izjavlja, da dnevniške datoteke strežnika hrani 90 dni. Švico je Evropska komisija priznala kot ustrezno.
- Hišne številke: prihajajo iz nacionalne zbirke ANNCSU (Agenzia delle Entrate in Istat, odprti podatki CC BY 4.0), kopirane na naš strežnik. Iskanje hišne številke ne gre iz naših sistemov in noben tvoj podatek ne gre v zbirko.
- Hostinger, UAB (Vilnius, Litva, Evropska unija): poštni predal podpore. Prejme to, kar nam napišeš.
- Policijski ali sodni organi: samo, če vsebina vzbudi sum kaznivega dejanja, ki ogroža življenje ali varnost koga (člen 18 Akta o digitalnih storitvah, Uredba (EU) 2022/2065), ali na odredbo organa. Podlaga: zakonska obveznost (člen 6(1)(c)).
Prenosi zunaj Evropske unije. Mapbox, Cloudflare, LiveKit, Anthropic in Google imajo sedež v Združenih državah: proti njim gre za prenos zunaj Unije (poglavje V GDPR). Za Google LLC, Cloudflare, Inc., Mapbox, Inc. in LiveKit, Inc. velja sklep Evropske komisije o ustreznosti z dne 10. julija 2023 (Data Privacy Framework EU-ZDA): njihov vpis smo preverili na uradnem seznamu 5. septembra 2026; poleg tega, za Anthropic pa kot edino jamstvo, veljajo standardna pogodbena določila Evropske komisije. Pri Supabase je pogodba sklenjena z družbo iz Singapurja, s standardnimi pogodbenimi določili; podatki so na Irskem. Nominatim (Združeno kraljestvo) in Open-Meteo (Švica) sta v državah, priznanih kot ustrezni. Kopijo teh jamstev lahko zahtevaš tako, da pišeš na assistenza@rideradar.it. Jamstva veljajo ne glede na to, kako uporabljaš aplikacijo; poleg tega vedi, da so pomočnik in skupinske sobe neobvezne funkcije: brez njih gredo od tvojega položaja proti ponudnikom iz Združenih držav samo zahteve, s katerimi se Mapboxov zemljevid izriše okoli tebe, in, ko izračunaš pot, izhodišče, vmesne postaje, cilj in točke poti, ki prehajajo prek omrežja Cloudflare proti našemu motorju v Nemčiji.
8. Spletno mesto rideradar.it
Spletno mesto rideradar.it ne uporablja piškotkov, ne tehničnih ne tistih za profiliranje, ne nalaga skript, pisav ali orodij za analitiko tretjih oseb in nikomur ne sledi: zato piškotkovne pasice ni. Streže ga omrežje Cloudflare, Inc., ki pri opravljanju storitve obdeluje tehnične podatke o povezavi (omrežni naslov, glave zahteve) kot obdelovalec v našem imenu. Stran deljene vožnje (rideradar.it/p/…) bere podatke iz naše podatkovne zbirke (Supabase), ki vidi omrežni naslov obiskovalca. Obrazec za izbris računa na spletnem mestu je e-pošta: odpre tvoj poštni program na naslov assistenza@rideradar.it.
9. Hramba
Podatke hranimo toliko časa, kolikor je potrebno za storitev. Trajanja s številko so tista, ki jih samodejno opravilo na strežniku res izvede:
- Položaj v živo v sobah: minute. Samodejno preverjanje teče vsaki dve minuti: iz sobe odstrani tistega, ki več kot 15 minut molči, izbriše položaje, ki so ostali brez sobe in so starejši od 15 minut, ter zapre sobe, ki so prazne več kot 5 minut.
- Poročila o napakah: 30 dni. Dogodki uporabe: 90 dni. Dnevni števec diagnostike: 2 dni (točka 4).
- Evidenca glasu: štete seje nočno opravilo izbriše po 3 dneh; prisotnosti trajajo toliko kot seja; dnevni števci sekund glasu in zahtev pomočniku ostanejo za ves čas obstoja računa.
- Območje Feeda: za ves čas obstoja računa, dokler ga ne spremeniš.
- Profil, vožnje, fotografije, prispevki o prelazih, garaža: dokler jih ne izbrišeš sam ali dokler ne izbrišeš računa.
- Feed in družabne funkcije (koga spremljaš, »všečki«, komentarji, deljenja, zaznamki, skrite vožnje), obvestila, znaki iz preverjanj voženj in števci pogostosti: za ves čas obstoja računa; nobeno samodejno opravilo jih ne izbriše prej.
- Stare prijave radarjev (zbrane pred 19. avgustom 2026): dokler obstaja račun tistega, ki jih je oddal.
- Izjava o starosti: datum, ko si jo dal, ostane, dokler obstaja račun.
- Blokirani riderji: dokler blokade ne odstraniš ali dokler eden od obeh računov ni izbrisan.
- Prijave, ki jih oddaš ali prejmeš: dokler so potrebne za moderiranje; izginejo, ko je izbrisan račun tistega, ki je prijavil, ali tistega, ki je bil prijavljen.
- E-pošta podpori: dokler je potrebna za obravnavo zahteve. Zahteve za izbris računa, prispele po e-pošti ali z obrazca na spletnem mestu (ki je e-pošta): to e-pošto hranimo, dokler je potrebna za dokaz, da smo jo izvedli; izbris, opravljen iz aplikacije, ne pusti nobene vrstice.
- Varnostne kopije: podatkovna zbirka ima samodejne dnevne varnostne kopije, ki jih ponudnik hrani 7 dni in nato prepiše: izbrisan podatek lahko tam preživi ta čas. Služijo samo obnovitvi ob okvari: ne uporabljajo se za obnavljanje podatkov, za katere si zahteval izbris.
10. Tvoje pravice in kako jih uveljavljaš
Evropska uredba ti priznava te pravice, in naštevamo ti jih vse, da veš, da jih imaš:
- Dostop (člen 15): vedeti, katere tvoje podatke obdelujemo, in dobiti njihovo kopijo.
- Popravek (člen 16): dati popraviti napačen podatek. Profil, garažo in vožnje popraviš tudi sam, v aplikaciji.
- Izbris (člen 17): iz aplikacije, s spletnega mesta ali po e-pošti (točka 12).
- Omejitev obdelave (člen 18): zahtevati, da podatki obmirujejo in se ne uporabljajo, dokler traja izpodbijanje.
- Prenosljivost (člen 20): prejeti jih v strojno berljivi obliki, da jih odneseš drugam. Svoje vožnje izvoziš v GPX neposredno iz aplikacije, z zaslona voženj; profil, garažo in komentarje ti pošljemo v strojno berljivi obliki, če nam pišeš.
- Ugovor (člen 21): ugovarjati obdelavi, ki temelji na našem zakonitem interesu.
- Preklic privolitve (člen 7): kjer obdelava temelji na privolitvi, jo lahko umakneš, kadar hočeš. Velja od tistega trenutka naprej in ne vpliva na zakonitost tega, kar je bilo storjeno prej.
Za njihovo uveljavljanje piši na assistenza@rideradar.it: odgovorimo v enem mesecu (člen 12(3)). Če je zahteva zapletena, se rok lahko podaljša za dva meseca, in v tem primeru ti to povemo v prvem mesecu in pojasnimo, zakaj.
Po tvoji smrti. Lahko nam pustiš navodila, kaj naj storimo s tvojimi podatki — jih hranimo, izbrišemo ali izročimo osebi, ki jo določiš —, tako da pišeš na assistenza@rideradar.it: spoštujemo jih. Če navodil ne pustiš, lahko tisti, ki ima lasten interes za varstvo, tvoji dediči ali tisti, ki ga pooblastiš, zahtevajo, da račun zapremo in podatke izbrišemo, ali pa da jih prejmejo. V Italiji lahko tudi prepoveš, s pisno izjavo, ki nam jo pošlješ, da bi po tvoji smrti drugi uveljavljali te pravice glede tvojih podatkov.
Če meniš, da je kaj narobe. Imaš pravico vložiti pritožbo pri nadzornem organu (člen 77). Ni treba, da nam pišeš prej, a če nam pišeš, poskušamo takoj rešiti. Italijanski Garante je vodilni nadzorni organ; obrneš se lahko tudi na organ države, v kateri živiš:
- Italija: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
- Avstrija: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, +43 1 52 152-0 (pritožbo je treba vložiti v enem letu od takrat, ko za dejstvo izveš, in v vsakem primeru v treh letih).
- Nemčija: organ dežele (Land), v kateri prebivaš, s seznama Bundesbeauftragter (bfdi.bund.de > Anschriften und Links); na Bavarskem je to Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de, www.lda.bayern.de.
- Francija: CNIL — Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, +33 1 53 73 22 22, www.cnil.fr; pritožbo je treba napisati v francoščini.
- Slovenija: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, +386 1 230 97 30, gp.ip@ip-rs.si, www.ip-rs.si.
11. Mladoletniki
Po naši odločitvi je storitev namenjena samo tistim, ki so stari vsaj 16 let, enako v vseh državah, v katerih je aplikacija na voljo: vozi se po cesti, in mi smo letvico dvignili. Zakon tvoje države lahko dovoljuje samostojno digitalno privolitev tudi prej — v Italiji in Avstriji od 14. leta, v Franciji in Sloveniji od 15., v Nemčiji od 16. —, a pri nas pod 16 leti ni vstopa, in naš prag velja tudi tam, kjer zakon določa nižjega. Ne zahtevamo privolitve staršev in ne sprašujemo po datumu rojstva: od 27. avgusta 2026 od tebe zahtevamo izrecno izjavo, ob registraciji in, če se prijaviš z računom Google, ob prvem vstopu; brez nje ni vstopa, in ničesar drugega ne hranimo (najmanjši obseg podatkov, člen 5(1)(c) GDPR). Hranimo datum, ko si jo dal. Če ugotovimo, da račun pripada nekomu, mlajšemu od 16 let, ga izbrišemo, z vsemi podatki (člen 17(1)(f) GDPR). Če imaš 16 ali 17 let, si vseeno mladoleten: ta politika zasebnosti je napisana tudi zato, da jo razumeš ti.
12. Kaj se zgodi, ko izbrišeš račun
Račun lahko izbrišeš na tri načine: v aplikaciji (Nastavitve > Izbriši račun), na spletnem mestu na strani rideradar.it/cancella-account (ki je e-pošta) ali tako, da pišeš na assistenza@rideradar.it. Zahteve, prispele po e-pošti, izvede človek, v enomesečnem roku iz točke 10. Dejanje je nepovratno.
Kaj se zgodi, v celoti. Najprej se izbrišejo datoteke v naših skladiščih (avatarji, fotografije voženj in prelazov, fotografije in dokumenti motorja): če se le ena upre, se dejanje ustavi in nič ne ostane na pol. Nato se izbriše račun in z njim v verigi: profil, vožnje, fotografije, komentarji, ocene in »všečki«, zaznamki, deljenja, koga spremljaš in kdo spremlja tebe, skrite vožnje, obvestila, prispevki o prelazih, garaža in dokumenti, coini, misije, statistika, območje Feeda, izjava o starosti, povezana poročila o napakah, evidenca uporabe glasu, števec pomočnika, znaki iz preverjanj voženj, števci pogostosti, stare prijave radarjev, prisotnosti v sobah, blokade, ki si jih postavil ali prejel, prijave, ki si jih oddal ali prejel. Sobe, ki si jih ustvaril ti, se zaprejo. Z računom izginejo tudi tvoje javne vsebine — komentarji, fotografije in objavljene vožnje — ter spletna stran vsake deljene vožnje: nikomur ne ostanejo vidne. Ostane samo merjenje uporabe, ki nikoli ni bilo povezano s tvojim računom in samo izgine v 90 dneh, ter rep varnostnih kopij iz točke 9 (7 dni). Če je zahteva prispela po e-pošti, to e-pošto hranimo, dokler je potrebna za dokaz, da smo jo izvedli (točka 9). Zdravstveni karton nikoli ni bil na naših strežnikih: izgine skupaj z aplikacijo s tvojega telefona.
13. Kontakt
Za vsako zahtevo glede te politike zasebnosti ali glede tvojih podatkov: assistenza@rideradar.it. Odgovori človek. Upravljavec: Giovanni Oliverio, neodvisni razvijalec, Italija.