Politica de confidențialitate

1. Operatorul

Operatorul responsabil de prelucrarea datelor este:

[NAME]
[ANSCHRIFT]
E-mail: [E-MAIL]

Pentru orice întrebări privind protecția datelor și pentru exercitarea drepturilor dumneavoastră ne puteți contacta la această adresă de e-mail.

2. Domeniu de aplicare

Prezenta politică se aplică

• portalului TD-Portal (portal.track-of-the-day.com),
• serviciilor TD-Cloud (serviciul de dale de hartă, de rutare, de licențe și de IA, interfețele aplicațiilor),
• programelor Track of the Day și GS-Route (Windows și Mac), precum și aplicației Track of the Day Mobile (Android, iOS), în măsura în care acestea schimbă date cu portalul sau cu TD-Cloud.

Pentru site-ul nostru www.track-of-the-day.de se aplică propria sa politică de confidențialitate.

3. Găzduire, jurnale de server și securitate

Portalul și serviciile cloud rulează pe Microsoft Azure (Microsoft Ireland Operations Ltd., Irlanda): App Service, Azure SQL, Azure Storage și Azure Key Vault. Regiune: [AZURE-REGION].

La fiecare accesare, serverele prelucrează date necesare din punct de vedere tehnic: adresa IP, momentul accesării, adresa accesată, identificatorul browserului, respectiv al aplicației (User-Agent) și setarea de limbă.

• Pentru analiza erorilor și prevenirea abuzurilor ținem jurnale. Unele înregistrări (de exemplu, în cazul unei autentificări eșuate, al depășirii limitelor de solicitări sau al unor conflicte de licență) conțin adresa IP.
• Jurnalele și mesajele de eroare ale portalului sunt transmise către Azure Application Insights (Microsoft). Codurile de asociere sunt mascate în acest proces.
• Pentru a limita solicitările per expeditor, păstrăm adresele IP pentru scurt timp în memoria de lucru; în acest scop ele nu sunt stocate permanent.

Temei juridic: art. 6 alin. (1) lit. f) GDPR (interesul legitim pentru o funcționare sigură și stabilă). Durata de stocare a jurnalelor: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Contul de utilizator

Pentru un cont prelucrăm adresa de e-mail, numele, parola (stocată numai sub formă de valoare hash) și momentul înregistrării. În mod voluntar puteți indica numele afișat, textul de profil, fotografia de profil, localitatea de domiciliu, limbile, fusul orar, vehiculele și interesele.

• Setări: vizibilitatea în comunitate (implicit: vizibil) și notificările prin e-mail (implicit: activate; dezabonare prin linkul din fiecare e-mail). Ambele le puteți modifica în profil.
• Cât timp sunteți autentificat, stocăm cel mult o dată pe oră o înregistrare de activitate cu momentul și adresa IP (statistici de utilizare, detectarea abuzurilor).

Temei juridic: art. 6 alin. (1) lit. b) GDPR (contractul de utilizare); pentru înregistrările de activitate, lit. f). Datele rămân stocate până când ștergeți contul (secțiunea 15).

5. Licențe, dispozitive și asociere

O licență este valabilă pentru toate programele noastre. În acest scop prelucrăm:

• Licență: codul de licență (numai sub formă de valoare hash), adresa de e-mail, numărul comenzii și numărul poziției din comandă, limba, durata de valabilitate și nivelul licenței.
• Dispozitive: ID-ul dispozitivului (un identificator aleatoriu al instalării aplicației, nu un număr de serie hardware), numele dispozitivului, platforma, aplicația utilizată, prima și ultima conexiune. Dispozitivele asociate le puteți vedea și elimina la „Dispozitivele mele”.
• Asociere: Codul QR, respectiv codul de asociere, este generat de portal; acesta este valabil câteva minute. În acest scop stocăm adresa IP a solicitării și încercările eșuate. Codurile utilizate și cele expirate le ștergem după 7 zile.
• Licență de probă: Pentru a împiedica licențele de probă repetate, stocăm adresa de e-mail sub formă de valoare hash și ID-ul dispozitivului – inclusiv după ștergerea contului.
• Evenimente de utilizare ale aplicațiilor: modelul dispozitivului, identificatorul instalării, versiunea aplicației, adresa IP și momentul; în cazul Track of the Day Mobile, în plus, kilometrii parcurși și durata. La înregistrarea licenței, Track of the Day și GS-Route pentru Windows transmit, de asemenea, numele de utilizator Windows, numele calculatorului, adresa MAC și adresa IP. Durata de stocare: [FRIST NUTZUNGSEREIGNISSE].
• Servicii cloud: Aplicațiile primesc o sesiune de cel mult 60 de minute (numărul licenței, ID-ul dispozitivului, produsul, versiunea). Pentru contingente numărăm solicitările pe zi, licență și serviciu și stocăm un interval IP trunchiat (IPv4 /24, IPv6 /48). Durata de stocare: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Temei juridic: art. 6 alin. (1) lit. b) GDPR (contractul de licență); protecția împotriva abuzurilor și a costurilor, lit. f).

6. Trasee, rute, POI-uri și comunitate

Puteți încărca, planifica și gestiona trasee (tracks), rute și puncte de interes (POI-uri). Acestea includ coordonate, nume, descrieri, comentarii, hashtaguri, țara, statistici de deplasare și fișiere atașate. Traseele arată unde ați fost și când – vă rugăm să le partajați în mod conștient.

• Vizibilitate: privat, numai prieteni sau public. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Conținuturile publice sunt vizibile pentru alții, de exemplu în galeria comunității, împreună cu numele dumneavoastră afișat.
• Partajare și colaborare: Persoanele invitate prin link de partajare sau în calitate de colaboratori văd ruta; stocăm momentul în care un colaborator a deschis-o ultima dată.
• Prieteni și urmărire: cereri de prietenie, prietenii, blocări și profiluri urmărite.

Locul de stocare: Azure SQL și Azure Files. Temei juridic: art. 6 alin. (1) lit. b) GDPR. Datele rămân stocate până când le ștergeți pe acestea sau contul dumneavoastră.

7. Hărți, rutare, căutare și traducere

Direct din browser, respectiv din aplicație sunt încărcate dale de hartă și biblioteci de hărți. Furnizorul respectiv primește în acest proces adresa dumneavoastră IP, User-Agent-ul și secțiunea de hartă afișată:

• OpenStreetMap Foundation (Regatul Unit), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Oficiul Federal de Cartografie și Geodezie, Germania), CARTO, Esri (SUA),
• HERE Global B.V. (Țările de Jos) pentru hartă, trafic, rutare și căutare în planificator,
• Google (dale și Street View în planificator),
• în aplicații, în plus, Azure Maps (Microsoft) și HERE, cu tokenuri de acces de scurtă durată pe care le emitem în acest scop.

Prin serverele noastre (adresa dumneavoastră IP nu este transmisă în acest caz, ci doar conținutul solicitării, User-Agent-ul și limba) redirecționăm solicitări către: HERE (rutare, căutare de adrese), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Germania, rutare) și DeepL SE (Germania, traducerea textelor pe care solicitați să fie traduse). Se transmit coordonatele, punctul de plecare și destinația, termenii de căutare, respectiv textul de tradus.

Dalele de hartă nu au caracter personal. Pentru imaginile de previzualizare a rutelor, portalul le stochează temporar până la 30 de zile; serviciul nostru de dale stochează temporar dalele preluate fără un termen fix. Temei juridic: art. 6 alin. (1) lit. b) GDPR (furnizarea funcțiilor), pentru încărcarea bazelor cartografice, lit. f).

8. Funcții de IA

• Asistentul de ajutor (ajutorul portalului): întrebarea dumneavoastră, până la zece mesaje anterioare ale conversației și limba sunt transmise către Anthropic PBC (SUA, modelul „Claude”). Nu transmitem nici adresa IP, nici datele contului. Vă rugăm să nu introduceți date cu caracter personal în întrebări.
• Traducerea descrierilor publice ale rutelor în galerie: descrierea este transmisă către Anthropic pentru traducere.
• Aiden (propuneri de rute prin IA): textul introdus de dumneavoastră este transmis prin TD-Cloud către OpenAI (SUA). Nu stocăm textul, ci doar numărul licenței (în aplicații, în cazul utilizării Free, niciunul; în portal, Aiden necesită o licență valabilă în contul dumneavoastră), limba, momentul, durata și reușita. Pentru contingentul zilnic gratuit din aplicații numărăm solicitările per dispozitiv și adresă IP în memoria de lucru.

Temei juridic: art. 6 alin. (1) lit. b) GDPR (funcția solicitată), protecția împotriva costurilor, lit. f). Rezultatele IA pot fi eronate.

9. E-mailuri

E-mailurile de sistem (de exemplu, licență de probă, „Dispozitiv asociat”, resetarea parolei, ștergerea contului, notificări din comunitate) le trimitem prin Brevo (Sendinblue SAS, Franța). În acest proces sunt prelucrate adresa de e-mail, eventual numele și conținutul e-mailului. Temei juridic: art. 6 alin. (1) lit. b) GDPR; notificările din comunitate, lit. f), la care vă puteți dezabona din fiecare e-mail și din profil.

10. Atribuirea licențelor achiziționate

Licențele obținute prin magazinul nostru online (www.track-of-the-day.de) le atribuim contului dumneavoastră. În acest scop, portalul primește de la magazin numărul comenzii, articolul și adresa de e-mail. Datele de plată nu ajung la portal; pentru magazin se aplică politica de confidențialitate a acestuia. Temei juridic: art. 6 alin. (1) lit. b) GDPR.

11. Rapoarte de eroare din Track of the Day Mobile

Numai dacă trimiteți un raport de eroare din aplicație, aceasta transmite un pachet cu ruta, traseul înregistrat (poziții GPS), jurnalul de evenimente, setările, jurnalele de diagnosticare și capturi de ecran. Cheile de acces sunt eliminate în prealabil. Stocăm pachetul în Azure Files și îl folosim numai pentru analiza erorilor. Temei juridic: art. 6 alin. (1) lit. a) GDPR (declanșați dumneavoastră înșivă trimiterea). Durata de stocare: [FRIST FEHLERBERICHTE]; la cerere, vă ștergem imediat rapoartele.

12. Videoclipuri (YouTube)

Videoclipurile de ajutor sunt integrate printr-o soluție cu două clicuri: abia după ce vă dați acordul și porniți videoclipul, acesta este încărcat în modul extins de confidențialitate (youtube-nocookie.com) de la Google Ireland Limited. În acest proces, Google primește, printre altele, adresa dumneavoastră IP; este posibilă o transmitere în SUA. Browserul reține acordul dumneavoastră până la sfârșitul sesiunii. Temei juridic: art. 6 alin. (1) lit. a) GDPR, § 25 alin. (1) TDDDG (Legea germană privind protecția datelor în telecomunicații și serviciile digitale).

13. Biblioteci de programe din rețele de distribuție a conținutului

Biblioteca de hărți Leaflet este încărcată de portal de pe unpkg.com, iar planificatorul de rute încarcă, în plus, o bibliotecă de sortare de pe cdn.jsdelivr.net. Operatorii primesc în acest proces adresa dumneavoastră IP și User-Agent-ul. Temei juridic: art. 6 alin. (1) lit. f) GDPR (livrare rapidă și fiabilă).

14. Cookie-uri și stocare locală

Nu folosim cookie-uri de publicitate sau de analiză. Toate cookie-urile și înregistrările din stocarea locală servesc funcționării portalului (§ 25 alin. (2) pct. 2 TDDDG):

În stocarea locală a browserului (localStorage/sessionStorage) se află numai stări de afișare și de lucru, de exemplu stratul de hartă ales, filtrele galeriei, stări intermediare ale planificatorului de rute cu IA și acordul dumneavoastră pentru YouTube. Acestea nu părăsesc dispozitivul dumneavoastră.

15. Ștergerea contului

La „Ștergerea contului” (/Account/Delete, accesibil și din aplicații) vă ștergeți singur contul, după confirmare prin e-mail. În acest proces sunt șterse, respectiv separate:

• trasee, rute, fișiere, versiuni, istoric și colaborări,
• profilul cu fotografia de profil, vehiculele, interesele, prieteniile și profilurile urmărite,
• asocierile de dispozitive; licențele sunt separate de cont și blocate, iar adresa de e-mail este eliminată.

Se păstrează: o înregistrare de cont anonimizată, fără nume și adresă de e-mail, valoarea hash a adresei de e-mail pentru blocarea licenței de probă (secțiunea 5), precum și jurnalele și evenimentele de utilizare până la expirarea termenului lor. Obligațiile legale de păstrare pentru comenzi privesc magazinul online. La final primiți o confirmare la adresa folosită până atunci.

16. Destinatari și transferul către țări terțe

Destinatarii sunt furnizorii de servicii menționați mai sus: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, operatorii unpkg și jsDelivr, iar în cazul videoclipurilor, Google/YouTube. Contracte de persoană împuternicită (art. 28 GDPR): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri și alți furnizori au sediul în SUA sau pot transmite date acolo. Temeiul transferului: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Alte date le transmitem numai dacă suntem obligați prin lege. Nu vindem date.

17. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și de a retrage consimțămintele acordate, cu efect pentru viitor (art. 7 alin. (3)).

Dreptul la opoziție (art. 21 GDPR): Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe art. 6 alin. (1) lit. f).

Este suficient un e-mail la [E-MAIL]. Multe informații le puteți, de asemenea, consulta și modifica singur în profil, la „Dispozitivele mele” și la exportul traseelor și rutelor dumneavoastră.

18. Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 GDPR), în special în statul membru al reședinței dumneavoastră obișnuite, al locului de muncă sau al locului presupusei încălcări. Autoritatea competentă pentru noi este: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Obligația de furnizare, nicio decizie automatizată

Fără adresă de e-mail și parolă nu se poate utiliza un cont, iar fără asocierea dispozitivului nu se poate utiliza o licență în aplicații. Toate celelalte informații sunt voluntare. Nu are loc nicio decizie automatizată în sensul art. 22 GDPR, inclusiv crearea de profiluri.

20. Modificări

Adaptăm prezenta politică atunci când serviciile noastre sau situația juridică se modifică. Se aplică versiunea publicată aici la momentul respectiv.