Polityka prywatności

1. Zakres i administrator

Ta polityka dotyczy aplikacji SpotAhead na iPhone’a, witryny SpotAhead i komunikacji z pomocą techniczną. Nie obejmuje Apple, dostawcy nawigacji ani innych usług działających zgodnie z własną polityką prywatności.

Zgodnie z RODO i turecką ustawą nr 6698 lokalizacja i identyfikatory internetowe mogą być danymi osobowymi, nawet gdy SpotAhead nie zna Twojego imienia i nazwiska. Przetwarzanie wyłącznie lokalne nadal jest przetwarzaniem, lecz znacznie ogranicza zakres danych dostępnych administratorowi.

SpotAhead działa bez konta. Dopasowywanie drogi i wyszukiwanie miejsc na postój odbywa się na Twoim iPhonie. Aplikacja automatycznie wysyła też ograniczone zdarzenia użycia do raportów zbiorczych. Poniżej opisujemy analitykę korzystania z aplikacji oraz Twoje możliwości ochrony prywatności w odpowiednich sekcjach.

2. Przetwarzane dane

Analityka korzystania z aplikacji

SpotAhead automatycznie wysyła ograniczone dane o interakcjach w aplikacji do naszej samodzielnie hostowanej usługi Umami pod adresem izci.spotahead.app/api/send. Analityki nie można wyłączyć przełącznikiem. Zbieranie danych może rozpocząć się podczas konfiguracji. Ręczny wybór kraju i odmowa dostępu do lokalizacji nie wyłączają analityki korzystania z aplikacji. Używamy zdarzeń do zbiorczego zliczania pierwszego użycia, pierwszego użycia w późniejszym dniu, żądań nawigacji, ukończenia konfiguracji, uruchomień jazdy demonstracyjnej, użycia ekranów i otwarć szczegółów miejsc, zmian kategorii i filtrów marek, wyborów pakietów, wyników pobierania i pustych wyników. Serwer przechowuje poszczególne rekordy zdarzeń na potrzeby tych raportów; aplikacja nie wysyła identyfikatora instalacji łączącego różne zdarzenia.

Zapisujemy pierwsze użycie spełniające kryteria w lokalnym stanie pomiarowym, tylko raz pierwsze takie użycie w późniejszym dniu kalendarzowym UTC oraz każde żądanie przekazania do nawigacji poza jazdą demonstracyjną. Użycie spełniające kryteria oznacza przeglądanie aktualnych, użytecznych wyników wyszukiwania miejsc w trybie jazdy na żywo na pierwszoplanowym ekranie jazdy lub mapie albo żądanie przekazania do nawigacji. Rekordy zawierają nazwę zdarzenia, pierwotną datę zdarzenia UTC z godziną ustawioną na północ zamiast dokładnego czasu, wersję aplikacji, wersję formatu zdarzenia oraz losowy identyfikator używany wyłącznie do rozpoznawania ponownych prób wysłania tego zdarzenia. Zdarzenia pierwszego użycia i pierwszego powrotu zawierają też tydzień pierwszego użycia spełniającego kryteria. Lokalne znaczniki zapobiegają powtarzaniu zdarzeń pierwszego użycia i pierwszego powrotu. Zdarzenie z późniejszego dnia nie jest dowodem kolejnej podróży ani wizyty w miejscu postoju.

Zdarzenia funkcji mogą zawierać etykiety z ograniczonego zestawu dotyczące ekranu, źródła (konfiguracja, ustawienia lub eksploracja), kategorii paliwa, jedzenia lub ładowania pojazdów elektrycznych, stanu zaznaczenia oraz operacji instalacji lub aktualizacji. Zdarzenia pakietów zawierają publiczny identyfikator pakietu z katalogu. Identyfikator pakietu może ujawniać kraj lub region zainteresowania; nie jest współrzędną GPS ani zapisem miejsca podróży. Zapisujemy wybór pakietu, rozpoczęcie pobierania, zakończone instalacje i aktualizacje, błędy, anulowania i usunięcia. Nazwy marek, ich identyfikatory i szczegółowe komunikaty o błędach nie są wysyłane. Liczniki opisują działania, a nie unikalnych użytkowników ani odsetek osób preferujących daną kategorię lub region.

Dane analityczne nie zawierają współrzędnych GPS, identyfikatorów dróg lub tras, nazw miejsc, celów podróży ani historii jazdy. Natywna analityka nie używa plików cookie, buforowanych identyfikatorów sesji, identyfikatorów kont, identyfikatorów reklamowych ani odcisków urządzenia. Przekazuje do Umami stałe, ogólne wartości sieci i urządzenia, aby zapobiec domyślnemu ustalaniu lokalizacji z adresu IP i wyznaczaniu sesji urządzenia. Umami nie zapisuje surowego źródłowego adresu IP jako pola zdarzenia natywnego. Serwer odbierający dane i jego infrastruktura hostingowa/proxy nadal otrzymują Twój źródłowy adres IP i nagłówki żądań HTTP. Nie zweryfikowano odrębnego przetwarzania ani przechowywania dzienników dostępu i bezpieczeństwa; samo odebranie połączenia nie dowodzi zapisu tych wartości. Nie deklarujemy pełnej anonimowości. Nie używamy rekordów do reklamy, nie łączymy ich w tym celu z danymi innych firm ani nie udostępniamy ich brokerom danych.

Aplikacja przechowuje maksymalnie 100 zdarzeń oczekujących na ponowne wysłanie. Zdarzenia w kolejce wygasają po 30 dniach, według dokładnego czasu utworzenia zapisanego tylko na urządzeniu. Wygasłe zdarzenia są usuwane przy następnej obsłudze kolejki, przed próbą wysłania; mogą pozostać na urządzeniu, gdy aplikacja jest nieaktywna. Ponowne próby zachowują pierwotną datę i identyfikator zdarzenia. Limit lokalnej kolejki nie określa okresu przechowywania na serwerze. Aktualizacja z wcześniejszego modelu analityki łączącego zdarzenia usuwa jego lokalny identyfikator, kolejkę zdarzeń i preferencję oraz rozpoczyna nowy okres pomiarowy; migracja nie usuwa rekordów już odebranych przez serwer. Napisz na privacy@spotahead.app w sprawie już wysłanych rekordów lub żądania ich usunięcia.

Czego SpotAhead nie robi

• SpotAhead nie wymaga konta SpotAhead.
• Nie zapisuje trwale surowych odczytów lokalizacji ani nie tworzy historii jazdy.
• Aplikacja na iPhone’a nie zawiera reklam, śledzenia reklamowego między firmami ani zestawu SDK do zgłaszania awarii.
• Analityka aplikacji korzysta z natywnego kodu zamiast osadzonego zestawu SDK firmy trzeciej i nie wysyła identyfikatora instalacji ani dokładnego czasu zdarzenia.
• Nie sprzedaje danych osobowych ani nie udostępnia ich brokerom danych.
• Nie otrzymuje danych karty płatniczej ani adresu e-mail Twojego konta Apple.

3. Kiedy dane opuszczają urządzenie

SpotAhead nie wysyła strumienia danych jazdy na żywo na serwer SpotAhead. Podczas korzystania z odpowiedniej funkcji mogą jednak wystąpić następujące ograniczone transfery:

• Usługi Apple. Apple może przetwarzać współrzędne w celu ustalenia kraju podczas konfiguracji i jazdy na żywo, obszar potrzebny MapKit oraz informacje dotyczące dystrybucji aplikacji i usług platformy.
• Hosting witryny i dostarczanie pakietów. Cloudflare hostuje i dostarcza witrynę SpotAhead za pośrednictwem Cloudflare Workers, obsługuje DNS i bezpieczeństwo oraz dostarcza katalog i pliki pakietów. SpotAhead sprawdza katalog przy uruchomieniu i może wykonywać niewielkie sprawdzenie w tle. Sieć CDN otrzymuje standardowe dane żądania. Żądana ścieżka może ujawnić wybrany pakiet regionalny, ale aplikacja nie dodaje do żądania identyfikatora konta, identyfikatora reklamowego ani surowej lokalizacji.
• Analityka aplikacji. Samodzielnie hostowana usługa Umami administratora automatycznie otrzymuje opisane wyżej rekordy interakcji. Jej dostawcy hostingu i sieci przetwarzają również metadane żądań.
• Nawigacja. Po dotknięciu Nawiguj wybrany cel jest przekazywany do Map Apple, Map Google lub Waze, zależnie od Twojego wyboru. Jeśli wybrana aplikacja nawigacyjna nie może otworzyć żądania, SpotAhead użyje Map Apple. Dostawca obsługujący żądanie może wykorzystać bieżącą lokalizację do wyznaczenia trasy.
• Ujawnienie wymagane prawem. Informacje mogą zostać ujawnione, gdy wymaga tego obowiązujące prawo lub gdy jest to niezbędne do ochrony osób, praw lub bezpieczeństwa usługi.

4. Cele i podstawy prawne

RODO

• Twoja zgoda, art. 6 ust. 1 lit. a. Ta podstawa dotyczy opcjonalnej lokalizacji i rekomendacji kraju podczas konfiguracji. Możesz wybrać region ręcznie i w dowolnym momencie wycofać zgodę na dostęp.
• Umowa i działania na Twoje żądanie, art. 6 ust. 1 lit. b. Ta podstawa dotyczy jazdy na żywo, lokalnych preferencji, dostarczania pakietów i żądanych przez Ciebie przekazań do nawigacji.
• Prawnie uzasadnione interesy, art. 6 ust. 1 lit. f. Używamy proporcjonalnego zakresu danych żądań witryny i CDN, aby dostarczać i zabezpieczać usługę, zapobiegać nadużyciom, diagnozować błędy i odpowiadać na prośby o pomoc. Interesy te obejmują niezawodność usługi oraz ochronę użytkowników i infrastruktury. Możesz wnieść sprzeciw zgodnie z opisem poniżej.
• Obowiązek prawny, art. 6 ust. 1 lit. c. Możemy przechowywać lub ujawniać ograniczone rekordy, gdy wymaga tego obowiązujące prawo.

Uprawnienie iOS jest mechanizmem kontroli na poziomie urządzenia. Odmowa lub cofnięcie dokładnej lokalizacji uniemożliwia jazdzie na żywo identyfikację bieżącej drogi, lecz jazda demonstracyjna i ręczny wybór pakietów pozostają dostępne.

Turecka ustawa nr 6698

Gdy ma zastosowanie turecka ustawa o ochronie danych osobowych nr 6698, dane osobowe są pozyskiwane automatycznie przez działanie aplikacji, żądania do dostawców i wiadomości, które decydujesz się wysłać. Podstawy przetwarzania to:

• Art. 5 ust. 2 lit. c, umowa. Przetwarzanie bezpośrednio związane z żądaną usługą SpotAhead i niezbędne do jej świadczenia, w tym jazda na żywo, lokalne preferencje, dostarczanie pakietów i przekazanie do nawigacji.
• Art. 5 ust. 2 lit. f, prawnie uzasadnione interesy. Proporcjonalne dostarczanie witryny i CDN, bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów i pomoc techniczna, pod warunkiem że przetwarzanie nie narusza Twoich podstawowych praw i wolności.
• Art. 5 ust. 2 lit. ç, obowiązek prawny. Ograniczone przechowywanie lub ujawnianie wymagane obowiązującym prawem.
• Art. 5 ust. 1, wyraźna zgoda. Opcjonalne przetwarzanie wymagające zgody, na przykład opcjonalna rekomendacja na podstawie lokalizacji podczas konfiguracji. Możesz odmówić zgody lub ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Przechowywanie i usuwanie

• Bieżąca lokalizacja: aktywny odczyt jest tymczasowo przechowywany w pamięci tak długo, jak jest potrzebny, a następnie usuwany lub zastępowany. Ostatnie współrzędne użyte do ustalenia kraju i znacznik czasu mogą pozostać w pamięci procesu do zastąpienia lub zakończenia procesu aplikacji, aby ograniczyć ponowne geokodowanie. Surowe współrzędne nie są zapisywane jako trwała historia podróży lub tras.
• Zapis stanu wyświetlania jazdy: każda aktualizacja zastępuje poprzedni zapis. Szczegóły postojów są usuwane po zakończeniu jazdy; pozostaje minimalny zakres metadanych stanu sesji, aby zapobiec ponownemu pojawieniu się starej aktualizacji. iOS decyduje, kiedy zapisany widok widżetu i aktywności na żywo zostanie odświeżony lub zniknie.
• Lokalne wybory i ustalony kraj: przechowywane do czasu ich zmiany, zresetowania lub usunięcia aplikacji. Kopie mogą pozostać w kopii zapasowej urządzenia iOS, do której administrator nie ma dostępu.
• Pakiety danych drogowych: przechowywane do czasu usunięcia pakietu lub aplikacji.
• Analityka aplikacji: zdarzenia w kolejce wygasają po 30 dniach. Wygasłe zdarzenia są usuwane przy następnej obsłudze kolejki, przed próbą wysłania. Lokalne znaczniki pierwszego użycia i pierwszego powrotu pozostają w stanie pomiarowym aplikacji. Wysłane zdarzenia i dzienniki sieciowe podlegają odrębnym okresom przechowywania na serwerze, zależnym od konfiguracji hostingu analityki, dzienników dostępu i kopii zapasowych. Lokalny limit 30 dni nie jest obietnicą okresu przechowywania na serwerze. Kopie zapasowe urządzenia mogą zawierać wcześniejszy lokalny stan analityki. Migracja lub usunięcie aplikacji nie usuwa istniejących kopii zapasowych ani odebranych rekordów. Skontaktuj się z nami w sprawie aktualnych zasad przechowywania i usuwania danych na serwerze.
• Transakcje Apple: przechowywane przez Apple zgodnie z jego własnymi wymaganiami prawnymi i operacyjnymi.
• Dzienniki witryny i CDN: SpotAhead korzysta z samodzielnie hostowanej usługi Umami do analityki witryny. Możesz skontaktować się z nami w sprawie aktualnego okresu przechowywania danych analitycznych. Cloudflare Workers i sieć Cloudflare przetwarzają standardowe metadane żądań i bezpieczeństwa w celu hostowania, dostarczania, buforowania, ochrony i obsługi witryny oraz pobierania pakietów. Cloudflare przechowuje dane osobowe zgodnie z właściwą umową, dodatkiem dotyczącym przetwarzania danych, włączonymi produktami, planem konta i konfiguracją. Jeśli SpotAhead eksportuje lub tworzy rekordy dotyczące konkretnego incydentu, przechowuje je tylko tak długo, jak jest to potrzebne do zbadania sprawy, ochrony usługi, ustalenia lub obrony roszczeń albo zapewnienia zgodności z prawem. Możesz poprosić nas o aktualne informacje o okresach przechowywania u poszczególnych dostawców.
• Korespondencja z pomocą techniczną: Cloudflare Email Routing przekazuje wiadomości do docelowej skrzynki pocztowej administratora. Wiadomości są przechowywane w trakcie obsługi zgłoszenia, a potem tylko w zakresie potrzebnym do dalszych działań, realizacji obowiązków prawnych lub ustalenia, dochodzenia lub obrony roszczeń. Kopie zapasowe dostawcy poczty mogą pozostać przez ograniczony czas zgodnie z jego zasadami przechowywania.

Usunięcie SpotAhead usuwa jego aktywny lokalny obszar aplikacji. Nie usuwa rekordów transakcji Apple, dzienników dostawcy już przechowywanych zgodnie z jego polityką, wysłanych wiadomości do pomocy, odebranych zdarzeń analitycznych ani kopii zapasowej urządzenia.

6. Twoje możliwości ochrony prywatności

• Wybierz kraj lub pakiet ręcznie zamiast używać lokalizacji podczas konfiguracji.
• Zmień dostęp SpotAhead do lokalizacji i dokładnej lokalizacji w ustawieniach iOS.
• Aktywności na żywo są domyślnie włączone. Automatyczny start wymaga otwartego ekranu jazdy i potwierdzonej autostrady lub drogi ekspresowej, po konfiguracji i sprawdzeniu dostępu. Dotknij Rozpocznij jazdę na postoju, aby przygotować sesję. Zakończ jazdę zatrzymuje bieżącą sesję i jej aktualizacje lokalizacji w tle. Wyłączenie aktywności na żywo zapobiega także kolejnym uruchomieniom, również po ponownym otwarciu aplikacji, do czasu ich ponownego włączenia. Bez aktywnej sesji jazdy przeniesienie aplikacji do tła zatrzymuje korzystanie z lokalizacji na pierwszym planie. Możesz też cofnąć dostęp do lokalizacji w ustawieniach iOS.
• Instaluj, aktualizuj i usuwaj pakiety danych drogowych w SpotAhead.
• Zmień zapisane kategorie, marki, kraj, wygląd i aplikację nawigacyjną w ustawieniach.
• Zdecyduj, czy przekazać cel dostawcy nawigacji.
• Analityka korzystania z aplikacji jest automatyczna i nie można z niej zrezygnować w aplikacji. Ustawienia lokalizacji i aktywności na żywo jej nie wyłączają. Aby zapytać o odebrane dane lub poprosić o ich usunięcie, napisz na privacy@spotahead.app. Ograniczenia identyfikacji i przysługujące prawa opisano poniżej; wysłanie żądania nie zmienia ustawień zbierania danych na urządzeniu.
• Usuń lokalne dane aplikacji, usuwając SpotAhead, z uwzględnieniem powyższych ograniczeń.

7. Twoje prawa dotyczące prywatności

Prawa wynikające z RODO

Zależnie od obowiązującego prawa możesz żądać dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia; sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach; a także w dowolnym momencie wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz też złożyć skargę do organu nadzorczego w miejscu zamieszkania, pracy lub domniemanego naruszenia.

Wyślij żądanie na privacy@spotahead.app. Na żądania na podstawie RODO zwykle odpowiadamy w ciągu miesiąca. Możemy potrzebować informacji wystarczających do zweryfikowania żądania, ale SpotAhead nie ma kont użytkowników, a większość danych aplikacji jest dostępna wyłącznie na Twoim urządzeniu. Obecne rekordy analityki aplikacji mają identyfikatory poszczególnych zdarzeń i nie mają identyfikatora instalacji. Możemy nie być w stanie powiązać z Tobą poszczególnych zdarzeń. Jeśli nie mamy rekordu serwerowego, który można z Tobą powiązać, wyjaśnimy to zamiast zbierać dodatkowe dane wyłącznie po to, by utworzyć nowe powiązanie z tożsamością.

Prawa wynikające z tureckiej ustawy nr 6698

Na podstawie art. 11 możesz zapytać, czy dane osobowe są przetwarzane; żądać informacji o przetwarzaniu; poznać jego cel i dowiedzieć się, czy dane są używane zgodnie z tym celem; poznać odbiorców w Turcji lub za granicą; żądać sprostowania, usunięcia lub zniszczenia, gdy spełnione są warunki prawne; żądać powiadomienia odbiorców o sprostowaniu, usunięciu lub zniszczeniu; sprzeciwić się niekorzystnemu wynikowi uzyskanemu wyłącznie przez analizę automatyczną; oraz żądać odszkodowania za szkodę wynikającą z niezgodnego z prawem przetwarzania. Na żądania na podstawie ustawy nr 6698 odpowiadamy jak najszybciej, nie później niż w ciągu 30 dni, zgodnie z procedurą i dopuszczalnymi opłatami przewidzianymi prawem.

SpotAhead nie wykorzystuje Twoich danych osobowych do zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki i nie profiluje Cię w celach reklamowych.

8. Transfery międzynarodowe, bezpieczeństwo i dzieci

Apple, Cloudflare, nasi dostawcy hostingu i sieci analitycznej, dostawca docelowej skrzynki pocztowej oraz usługi nawigacyjne mogą przetwarzać dane poza Twoim krajem. Cloudflare hostuje i dostarcza witrynę za pośrednictwem Cloudflare Workers oraz przetwarza dane dostarczania witryny, pobierania pakietów, DNS i przekierowania poczty zgodnie z właściwym dodatkiem Cloudflare dotyczącym przetwarzania danych. Gdy jest to wymagane dla transferów z EOG, Szwajcarii lub Zjednoczonego Królestwa, dodatek Cloudflare przewiduje decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne UE i dodatek brytyjski. Apple i dostawcy nawigacji mogą działać jako niezależni administratorzy zgodnie z własnymi zasadami prywatności. W przypadku danych osobowych objętych turecką ustawą nr 6698 przekazanie za granicę musi również spełniać art. 9. Zależnie od transferu wymaga to właściwej decyzji stwierdzającej odpowiedni stopień ochrony, odpowiedniego zabezpieczenia, takiego jak standardowa umowa organu ochrony danych, lub jednego z ograniczonych wyjątków dla sporadycznych transferów określonych prawem. Opisane wyżej standardowe klauzule umowne UE i dodatek brytyjski same w sobie nie zastępują tych wymogów tureckich. Możesz skontaktować się z nami, aby uzyskać informacje o mechanizmie zastosowanym przy konkretnym transferze. Korzystając z powyższego kontaktu w sprawach prywatności, możesz poprosić o informacje o odpowiednim dostawcy i zabezpieczeniach, w tym o aktualnej lokalizacji hostingu analityki i zabezpieczeniach transferu.

Stosujemy minimalizację danych, brak identyfikatora instalacji w obecnej analityce aplikacji, daty zdarzeń z dokładnością do dnia, ograniczoną lokalną kolejkę analityczną, trwałe ustawienie wyłączenia aktywności na żywo, sesje jazdy uruchamiane na pierwszym planie z możliwością ich zatrzymania, izolację aplikacji w iOS, szyfrowane żądania HTTPS, kontrolę integralności pobranych pakietów i ograniczony dostęp dostawców. Żaden system nie jest całkowicie bezpieczny, dlatego przeglądamy zabezpieczenia i reagujemy na incydenty proporcjonalnie do ryzyka.

SpotAhead nie jest przeznaczony dla dzieci. Służy jako pomoc w wyszukiwaniu postojów dla kierowcy lub pasażera postępującego zgodnie z lokalnymi zasadami bezpieczeństwa i ograniczeniami wieku. Nie tworzymy świadomie profili dzieci. Rodzic lub opiekun może skontaktować się z nami w razie obaw.

9. Dane witryny i pliki cookie

Witryna SpotAhead korzysta z samodzielnie hostowanej analityki Umami pod adresem izci.spotahead.app do pomiaru odwiedzin. Skrypt wysyła adres URL strony, jej tytuł, stronę odsyłającą, rozmiar ekranu i język przeglądarki. Nie ustawia plików cookie ani nie zapisuje identyfikatorów odwiedzających w pamięci przeglądarki. Analityka witryny nie otrzymuje danych o lokalizacji ani jeździe z aplikacji SpotAhead na iPhone’a.

Witryna nie ma kont, formularza kontaktowego, reklam ani piksela mediów społecznościowych. Serwery hostingu, analityki i bezpieczeństwa otrzymują także standardowe informacje HTTP, takie jak adres IP, agent użytkownika, żądana ścieżka i czas. Dostawca hostingu lub bezpieczeństwa może stosować ściśle niezbędne mechanizmy routingu lub zabezpieczeń. Skontaktuj się z nami w sprawie aktualnego okresu przechowywania danych analitycznych.

10. Kontakt i zmiany polityki

Skontaktuj się z Resul Aybar Yazılım pod adresem privacy@spotahead.app w sprawach prywatności lub korzystania z praw. Ogólna pomoc dotycząca produktu znajduje się na stronie pomocy.

Możemy aktualizować tę politykę w razie zmian SpotAhead, jego dostawców lub wymogów prawnych. Data powyżej zostanie zmieniona, a o istotnych zmianach poinformujemy w aplikacji lub w inny odpowiedni sposób przed ich wejściem w życie, jeśli będzie to wymagane.