Коротко
Floeck не потребує жодних персональних даних, щоб показати тобі маршрут. Статистика використання збирається лише з твоєї згоди. Вебсайт не використовує файли cookie та відстеження.
Відповідальна особа
Simon Lehmann, Rolandstraße 67, 50677 Köln, електронна пошта: lehmansn@gmail.com
Застосунок
Обліковий запис і обране
Під час першого запуску застосунок створює анонімний обліковий запис, щоб отримувати дані розкладу. Якщо хочеш зберігати обране, ти входиш через Google або Apple. Тоді зберігаються твоя електронна адреса, постачальник входу, твоє обране (зупинки та місця на кшталт дому чи роботи) і твої налаштування.
Дані зберігаються в Supabase у Франкфурті-на-Майні. Правова підстава — виконання договору про користування (ст. 6(1)(b) GDPR). Вони зберігаються, доки ти не видалиш обліковий запис.
Вхід через Google або Apple
Під час входу відкривається вікно Google або Apple. Ці постачальники дізнаються, що ти входиш у Floeck, і передають нам твою електронну адресу та ідентифікатор. В Apple можна приховати свою адресу. Правова підстава — ст. 6(1)(b) GDPR.
Пошук зупинок і маршрутів
Коли ти шукаєш зупинку, адресу чи маршрут, застосунок надсилає введений текст, початок, призначення й час на наш сервер у Supabase. Для маршрутів і адрес сервер звертається до інтерфейсу Verkehrsverbund Rhein-Sieg (VRS). VRS отримує лише пошуковий запит, а не твою IP-адресу чи дані облікового запису. Пошукові запити не зберігаються, окрім технічних журналів Supabase протягом короткого строку їх зберігання. Правова підстава — ст. 6(1)(b) GDPR.
Місцезнаходження
Якщо ти дозволиш, застосунок використовує твоє місцезнаходження, щоб показувати зупинки поблизу, сортувати результати пошуку за відстанню й шукати маршрути від місця, де ти перебуваєш. Для цього позиція передається разом із відповідним запитом на наш сервер, а для маршрутів — до VRS. Вона не зберігається й не використовується для статистики. Дозвіл можна будь-коли відкликати в налаштуваннях пристрою. Правова підстава — ст. 6(1)(b) GDPR.
Мапа
Мапа маршруту показує Google Maps на Android і Apple Maps на iOS. Твій пристрій завантажує дані мапи безпосередньо з Google або Apple; ці постачальники отримують твою IP-адресу та показану ділянку мапи. Правова підстава — наш законний інтерес у працездатному відображенні мапи (ст. 6(1)(f) GDPR).
Статистика використання (лише за згодою)
Під час першого запуску застосунок запитує, чи можна надсилати дані про використання. Лише якщо ти погодишся, він надсилає до PostHog (сервери в ЄС), які екрани ти відкриваєш і коли запускається застосунок, разом із випадковим ідентифікатором встановлення. Ім'я, електронна адреса, місцезнаходження, пошукові запити чи вибрані зупинки не передаються. Твоя IP-адреса видаляється до збереження.
Правова підстава — твоя згода (ст. 6(1)(a) GDPR). Її можна будь-коли відкликати в налаштуваннях у пункті «Ділитися даними використання»; відтоді нічого не надсилається.
Звіти про збої
Якщо застосунок аварійно завершується або виникає помилка, він надсилає звіт до PostHog (сервери в ЄС). Звіт містить технічне повідомлення про помилку, останні відкриті екрани, модель пристрою, операційну систему, версію застосунку та випадковий ідентифікатор встановлення, але не містить відомостей про тебе, твоє місцезнаходження чи пошук. IP-адреса видаляється. Правова підстава — наш законний інтерес у безпомилковій роботі застосунку (ст. 6(1)(f) GDPR).
На твоєму пристрої
Деякі налаштування залишаються лише на твоєму пристрої, наприклад вигляд, вібровідгук і твоя відповідь щодо статистики використання. Вони видаляються разом із застосунком.
Вебсайт
Цей вебсайт розміщено у Vercel. Під час відвідування Vercel обробляє в журналах сервера технічно необхідні дані, як-от IP-адресу, час, запитану сторінку та user agent, щоб показати сайт і захистити його від зловживань (ст. 6(1)(f) GDPR). Сайт не встановлює файли cookie, не використовує відстеження й не завантажує вміст з інших серверів; шрифти надходять із цього домену.
Постачальники послуг
- Supabase Inc. (база даних і сервер, дані у Франкфурті-на-Майні)
- PostHog Inc. (статистика використання та звіти про збої, дані в ЄС)
- Vercel Inc. (хостинг вебсайту)
- Google Ireland Ltd. (вхід, мапа на Android)
- Apple Distribution International Ltd. (вхід, мапа на iOS)
Якщо ці постачальники обробляють дані за нашим дорученням, укладено договори про обробку даних. Якщо дані можуть потрапити до США, передавання захищене Рамковою програмою конфіденційності даних ЄС-США або стандартними договірними положеннями.
Строк зберігання та видалення
PostHog видаляє статистику використання та звіти про збої через 12 місяців.
Обліковий запис можна видалити в застосунку: Налаштування → «Видалити обліковий запис». Тоді твій обліковий запис, обране й налаштування одразу видаляються із сервера.
Твої права
Ти маєш право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення (ст. 15–21 GDPR), а також право будь-коли відкликати згоду. Достатньо написати на зазначену вище адресу.
Також можна подати скаргу до наглядового органу із захисту даних, наприклад до Уповноваженої із захисту даних і свободи інформації землі Північний Рейн-Вестфалія.
Зміни
Якщо застосунок почне збирати нові дані або надсилати їх новим одержувачам, цю інформацію буде заздалегідь оновлено. Чинною є актуальна редакція.