Политика конфиденциальности

Редакция: {date}

1. Защита данных с первого взгляда

Общие указания

Следующие указания дают простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные — это все данные, с помощью которых вас можно лично идентифицировать. Подробную информацию по теме защиты данных вы найдёте в нашей политике конфиденциальности, приведённой ниже.

Сбор данных на этом сайте

Кто несёт ответственность за сбор данных на этом сайте?

Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные можно найти в разделе «Сведения об ответственном лице» данной политики конфиденциальности.

Как мы собираем ваши данные?

Ваши данные собираются, с одной стороны, когда вы их нам сообщаете. Это могут быть, например, данные, которые вы вводите при регистрации, в профиле или при использовании мессенджера.

Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами. Это прежде всего технические данные (например, интернет-браузер, операционная система или время запроса страницы). Сбор этих данных происходит автоматически, как только вы заходите на этот сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа вашего поведения. Главным образом мы используем ваши данные для предоставления вам функций BYKERS.APP: планирование маршрутов, функции сообщества, мессенджер, управление гаражом и события.

Какие права у вас есть в отношении ваших данных?

Вы имеете право в любое время бесплатно получить информацию о происхождении, получателях и цели ваших хранящихся персональных данных. Вы также имеете право потребовать их исправления или удаления. Если вы дали согласие на обработку данных, вы можете отозвать его на будущее в любое время. Кроме того, вы имеете право потребовать ограничения обработки ваших персональных данных при определённых обстоятельствах. Вы также вправе подать жалобу в компетентный надзорный орган.

2. Хостинг

Хостинг в Google Cloud Run

Наш сайт размещён на Google Cloud Run — сервисе Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Cloud Run — это бессерверная контейнерная платформа, обеспечивающая быструю и надёжную работу нашего сайта.

Обработка данных При посещении нашего сайта информация автоматически сохраняется в так называемых лог-файлах сервера, которые ваш браузер автоматически передаёт. Обработка данных осуществляется на серверах Google в ЕС (регион europe-west1, Бельгия). Google сертифицирован по программе EU-US Data Privacy Framework.

Правовое основание Ст. 6 абз. 1 лит. f GDPR (законный интерес к надёжному отображению нашего сайта).

Дополнительная информация Google Cloud Privacy Policy

3. Общие указания и обязательная информация

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными нормами защиты данных и данной политикой конфиденциальности.

Сведения об ответственном лице

Ответственное за обработку данных на этом сайте лицо:

justcrew UG (haftungsbeschränkt) Генеральный директор: Marcel Rottler Leopoldstr. 28 79359 Riegel, Deutschland E-Mail: info@bykers.app

Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имена, адреса электронной почты и т.д.).

Срок хранения

Если в данной политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не исчезнет цель их обработки. Если вы предъявите обоснованное требование об удалении или отзовёте согласие на обработку данных, ваши данные будут удалены, если у нас нет других законных оснований для их хранения (например, налоговые или торговые сроки хранения); в последнем случае удаление происходит после прекращения действия этих оснований.

Отзыв согласия на обработку данных

Многие операции обработки данных возможны только с вашего явного согласия. Вы можете отозвать уже данное согласие в любое время. Законность обработки данных, осуществлённой до отзыва, остаётся незатронутой.

Право на информацию, удаление и исправление

В рамках действующего законодательства вы в любое время имеете право на бесплатную информацию о ваших хранящихся персональных данных, их происхождении и получателях, а также цели обработки данных и при необходимости право на исправление или удаление этих данных. По этому и другим вопросам, связанным с персональными данными, вы можете обратиться к нам в любое время.

Компетентный надзорный орган

Компетентный надзорный орган по вопросам защиты данных: Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг Lautenschlagerstraße 20 70173 Stuttgart Телефон: +49 711 6155 41-0 E-Mail: poststelle@lfdi.bwl.de Сайт: https://www.baden-wuerttemberg.datenschutz.de

Уполномоченный по защите данных

Мы по закону не обязаны назначать уполномоченного по защите данных. По вопросам защиты данных обращайтесь по адресу: info@bykers.app

Шифрование SSL/TLS

Этот сайт использует SSL/TLS-шифрование из соображений безопасности и для защиты передачи конфиденциального содержимого, например запросов, которые вы отправляете нам как оператору сайта. Зашифрованное соединение можно определить по тому, что адресная строка браузера меняется с «http://» на «https://» и по значку замка в строке браузера.

Право на возражение против сбора данных (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ. ПРАВОВОЕ ОСНОВАНИЕ СООТВЕТСТВУЮЩЕЙ ОБРАБОТКИ УКАЗАНО В ДАННОЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. В СЛУЧАЕ ВОЗРАЖЕНИЯ МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ЗАТРОНУТЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ НЕОТЛОЖНЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПЕРЕВЕШИВАЮТ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА СЛУЖИТ ЦЕЛЯМ ПРЕДЪЯВЛЕНИЯ, ИСПОЛНЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ПРЕТЕНЗИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 1 GDPR). АДРЕСУЙТЕ ВОЗРАЖЕНИЕ НА: info@bykers.app

4. Сбор данных на этом сайте

Cookies

Наши интернет-страницы используют так называемые «cookies». Cookies — это небольшие пакеты данных, которые не наносят вреда вашему устройству. Они хранятся на вашем устройстве либо временно на период сессии (сессионные cookies), либо постоянно (постоянные cookies). Сессионные cookies автоматически удаляются после окончания посещения. Постоянные cookies остаются на устройстве до тех пор, пока вы их не удалите или браузер не удалит их автоматически.

Технически необходимые cookies Мы используем исключительно технически необходимые cookies, требуемые для работы сайта. Эти cookies абсолютно необходимы для предоставления вам сервисов нашего сайта. К ним относятся аутентификационные cookies, языковые настройки и cookies безопасности.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес) или ст. 6 абз. 1 лит. b GDPR (исполнение договора), поскольку cookies необходимы для предоставления наших сервисов.

Вы можете настроить браузер так, чтобы получать уведомления об установке cookies, разрешать cookies только в отдельных случаях, запрещать принятие cookies для определённых или всех случаев, а также активировать автоматическое удаление cookies при закрытии браузера. При отключении cookies функциональность этого сайта может быть ограничена.

Лог-файлы сервера

Провайдер страниц автоматически собирает и хранит информацию в так называемых лог-файлах сервера, которые ваш браузер автоматически передаёт нам. Это:

  • Тип и версия браузера
  • Используемая операционная система
  • URL реферера
  • Имя хоста запрашивающего компьютера
  • Время запроса к серверу
  • IP-адрес

Эти данные не объединяются с другими источниками данных. Сбор этих данных осуществляется на основании ст. 6 абз. 1 лит. f GDPR. Оператор сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего сайта — для этого необходимо фиксировать лог-файлы сервера.

Регистрация на этом сайте

Вы можете зарегистрироваться на этом сайте, чтобы пользоваться дополнительными функциями. Введённые данные мы используем только для пользования соответствующим предложением или сервисом, для которого вы зарегистрировались.

При регистрации мы собираем следующие данные:

  • Адрес электронной почты (обязательно)
  • Имя пользователя (обязательно)
  • Дата рождения (для проверки возраста, обязательно)
  • Местоположение/почтовый индекс (по желанию, для местных событий и туров)
  • Фото профиля (по желанию)
  • Информация о мотоцикле (по желанию, для функции гаража)
  • Стиль езды и уровень опыта (по желанию)
  • Ссылки на соцсети: Instagram, YouTube, X/Twitter, Сайт (по желанию, видны в профиле)

Проверка возраста BYKERS.APP — это платформа для совершеннолетних от 18 лет. Мы собираем дату рождения для проверки возраста. Несовершеннолетние не могут пользоваться платформой.

Правовое основание Обработка данных осуществляется на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR) и для исполнения договора (ст. 6 абз. 1 лит. b GDPR). Данное согласие вы можете отозвать в любое время. Законность уже осуществлённых операций обработки данных отзывом не затрагивается.

5. Внешние сервисы и третьи лица

Google Firebase

Мы используем платформу Firebase от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Firebase — это платформа разработки для веб- и мобильных приложений.

Мы используем следующие сервисы Firebase:

  • Firebase Authentication: Безопасная аутентификация и управление пользователями
  • Cloud Firestore: Хранение данных пользователей, маршрутов, событий, сообщений
  • Cloud Storage: Хранение изображений и файлов (фото профиля, фото маршрутов)
  • Cloud Functions: Серверная логика для уведомлений и обработки данных

Обработка данных Обработка данных осуществляется на серверах Google в ЕС (регион europe-west1). Google сертифицирован по программе EU-US Data Privacy Framework.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законный интерес к надёжной инфраструктуре).

Дополнительная информация Firebase Privacy

Google OAuth (Вход через Google)

Вы можете войти в BYKERS.APP с помощью своей учётной записи Google. При этом Google передаёт ваше имя, адрес электронной почты и фото профиля. У нас нет доступа к вашему паролю Google.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие) — вы сами решаете войти через Google.

Mapbox (картографический сервис)

Для отображения карт и расчёта маршрутов мы используем Mapbox — сервис компании Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, США.

Обработка данных При использовании карт ваш IP-адрес и данные о местоположении (если вы их разрешили) передаются Mapbox. Mapbox сертифицирован по программе EU-US Data Privacy Framework.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законный интерес к привлекательному отображению карт).

Дополнительная информация Mapbox Privacy

Google Gemini AI (ИИ-планировщик маршрутов)

Для нашего ИИ-планировщика маршрутов мы используем Google Gemini — ИИ-сервис Google. Когда вы описываете маршрут на естественном языке, ваш ввод отправляется в Google Gemini.

Обработка данных Google Gemini обрабатывает ваш текстовый ввод для генерации подходящих предложений маршрутов. Мы не передаём персональные данные в Gemini, только описание маршрута.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) — ИИ-планировщик маршрутов является основной функцией платформы, которую вы активно используете. Персональные данные в Gemini не передаются.

Дополнительная информация Google Privacy Policy

OpenStreetMap (картографические данные)

Мы используем картографические данные OpenStreetMap (OSM) — проекта фонда OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, UK.

Обработка данных OSM предоставляет свободные географические данные по открытой лицензии. При использовании персональные данные в OSM не передаются.

Лицензия Картографические данные распространяются по лицензии Open Database License (ODbL).

OpenWeather (данные о погоде)

Для прогнозов погоды мы используем OpenWeather — сервис компании OpenWeather Ltd., 60 Gracechurch Street, London, EC3V 0HR, UK.

Обработка данных При запросах погоды координаты (долгота и широта) передаются в OpenWeather. Персональные данные не передаются.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес к полезной погодной информации для туров).

Upstash Redis (кэширование)

Мы используем Upstash Redis для кэширования данных. Upstash Inc. — американская компания с серверами в ЕС.

Обработка данных В кэше временно хранятся технические данные для улучшения производительности приложения. Персональные данные в кэше постоянно не хранятся.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес к высокой производительности сайта).

Stay22 (предложения по размещению)

Для предложений по отелям и размещению в планировщике маршрутов мы используем Stay22 — сервис компании Stay22 Inc., Монреаль, Канада.

Обработка данных При отображении вариантов размещения координаты (широта и долгота) соответствующего места ночёвки и даты поездки передаются в Stay22, чтобы загрузить подходящие предложения. Stay22 является партнёром по партнёрской программе (affiliate); за бронирования, совершённые по отображаемым ссылкам, мы можем получать комиссию. Прямо идентифицирующие персональные данные (например, имя, адрес электронной почты) не передаются.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора — предложения по размещению являются частью планирования маршрута) и ст. 6 абз. 1 лит. f GDPR (законный интерес к полезной туристической информации).

OpenAI (модерация контента)

Для модерации контента мы используем API модерации OpenAI (OpenAI, L.L.C., США). Публично доступный контент (например, публикации, профили, клубы, мероприятия, объявления маркетплейса), а также сообщения, на которые пожаловались пользователи, автоматически проверяются на наличие незаконного или недопустимого содержания.

Обработка данных При этом проверяемый текстовый или графический контент передаётся в OpenAI. Личные сообщения один на один не проверяются проактивно, а только после жалобы со стороны пользователей. Передача данных в США осуществляется на основании надлежащих гарантий согласно ст. 46 GDPR (например, стандартных договорных положений ЕС).

Правовое основание Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес к безопасной, соответствующей законодательству платформе и защите пользователей от незаконного контента) и ст. 6 абз. 1 лит. c GDPR (исполнение правовых обязательств, в том числе в соответствии с Законом о цифровых услугах).

6. Партнёрский маркетинг (AWIN и Webgains)

Партнёрская сеть AWIN

Мы участвуем в партнёрской программе AWIN AG, Eichhornstraße 3, 10785 Berlin, Германия. На Маркетплейсе отображаются товары торговых партнёров.

Обработка данных Когда вы переходите по партнёрской ссылке, устанавливается cookie, которое позволяет отнести клик к комиссии. При этом AWIN обрабатывает ваш IP-адрес и технические данные устройства.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие). Cookies AWIN устанавливаются только после вашего явного согласия через баннер cookies.

Возражение Вы можете отозвать согласие в любое время, выбрав в настройках cookies «Только необходимые cookies» или удалив cookies в браузере.

Дополнительная информация Дополнительную информацию вы найдёте в политике конфиденциальности AWIN:

Партнёрская сеть Webgains

Мы участвуем в партнёрской программе Webgains Ltd, 8 Cross Street, London EC1N 8XA, Великобритания. На Маркетплейсе отображаются товары торговых партнёров, таких как POLO Motorrad, motoin, Motointegrator и другие.

Обработка данных Когда вы переходите по партнёрской ссылке, устанавливается cookie, которое позволяет отнести клик к комиссии. При этом Webgains обрабатывает ваш IP-адрес и технические данные устройства.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие). Cookies Webgains устанавливаются только после вашего явного согласия через баннер cookies.

Возражение Вы можете отозвать согласие в любое время, выбрав в настройках cookies «Только необходимые cookies» или удалив cookies в браузере.

Дополнительную информацию вы найдёте в политике конфиденциальности Webgains: https://www.webgains.com/public/de/datenschutzrichtlinie/

Уведомление о партнёрских ссылках

Ссылки на товары на Маркетплейсе обозначены как «Реклама». При покупках по этим ссылкам мы получаем комиссию от поставщика. Цена покупки для вас не изменяется.

7. Push-уведомления

С вашего согласия мы отправляем вам push-уведомления на устройство. Уведомления информируют вас о новых сообщениях, приглашениях на события, обновлениях туров и других актуальных активностях.

При регистрации мы собираем следующие данные: Для push-уведомлений мы храним специфичную для устройства подписку Web Push согласно стандарту W3C Web Push (VAPID): конечную точку (endpoint) push-сервиса вашего браузера и криптографические ключи для зашифрованной доставки. Эта подписка не содержит прямо идентифицирующего персонального содержимого и используется исключительно для отправки уведомлений.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие).

Отзыв Вы можете отозвать согласие в любое время, отключив push-уведомления в настройках приложения или устройства.

8. Мессенджер и коммуникация

BYKERS.APP содержит встроенный мессенджер для общения между пользователями. Сообщения шифруются при передаче (TLS) и хранятся на наших серверах (Firebase Firestore), чтобы ими могли обмениваться участники. Сквозное шифрование не применяется.

При регистрации мы собираем следующие данные: В мессенджере обрабатываются следующие данные: содержимое сообщений (текст, изображения, голосовые сообщения), временные метки, идентификаторы отправителей и получателей.

Хранение Сообщения хранятся в Firebase Firestore и через наши правила доступа доступны участникам беседы, а также провайдеру (например, для доставки или модерации контента, на который поступили жалобы). Голосовые сообщения хранятся в Firebase Storage (шифрование при хранении).

Удаление Вы можете удалять отдельные сообщения или целые беседы. Удалённые сообщения полностью удаляются из наших систем в течение 30 дней.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) — мессенджер является основной функцией платформы.

8a. Kontaktnye objavlenija (Social Classifieds)

BYKERS.APP pozvoljaet polzovateljam sozdavat objavlenija dlja poiska poputchikov, partnerov, vstrech ili chlenov kluba.

При регистрации мы собираем следующие данные: Tip, zagolovok, opisanie, region, strana, izobrazenija, uroven, stil ezdy, marshrut/mototsikl/klub, sposob svjazi, data sozdanija, data istechenija.

Хранение Objavlenija hranjatsja v Firebase Firestore. Aktivnye objavlenija istekajut avtomaticheski. Udalennye objavlenija polnostju udalajutsja cherez 30 dnej.

Удаление Vy mozhete udalit svoi objavlenija v ljuboe vremja. Pri udalenii akkaunta vse objavlenija udalajutsja avtomaticheski.

Правовое основание Pravovaja osnova: St. 6 abs. 1 lit. b GDPR (ispolnenie dogovora).

9. Встроенный контент

YouTube-видео

Наш сайт может содержать встроенные YouTube-видео. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Мы используем YouTube в расширенном режиме конфиденциальности. По данным YouTube, при этом данные о посетителях не сохраняются до просмотра видео.

Правовое основание Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес к привлекательному представлению).

10. Ваши права как субъекта данных

Согласно GDPR вам принадлежат следующие права:

  • Право на доступ (ст. 15 GDPR): Вы имеете право запросить информацию о ваших персональных данных, хранящихся у нас. (Art. 15 DSGVO)
  • Право на исправление (ст. 16 GDPR): Вы имеете право потребовать исправления неточных персональных данных. (Art. 16 DSGVO)
  • Право на удаление (ст. 17 GDPR): Вы имеете право потребовать удаления ваших персональных данных. (Art. 17 DSGVO)
  • Право на ограничение (ст. 18 GDPR): Вы имеете право потребовать ограничения обработки ваших данных. (Art. 18 DSGVO)
  • Переносимость данных (ст. 20 GDPR): Вы имеете право получить ваши данные в структурированном, общепринятом и машиночитаемом формате. (Art. 20 DSGVO)
  • Право на возражение (ст. 21 GDPR): Вы имеете право возражать против обработки ваших данных, если она основана на ст. 6 абз. 1 лит. e или f GDPR. (Art. 21 DSGVO)
  • Право на жалобу (ст. 77 GDPR): Вы имеете право подать жалобу в орган по защите данных. (Art. 77 DSGVO)

Реализация в BYKERS.APP Мы интегрировали ваши права непосредственно в приложение:

  • Экспорт данных: В настройках вы можете экспортировать все свои данные в виде JSON-файла.
  • Удаление аккаунта: Вы можете полностью удалить свой аккаунт и все связанные данные.
  • Настройки конфиденциальности: Вы можете изменить настройки конфиденциальности в любое время.

Экспорт данных осуществляется в формате JSON — структурированном, общепринятом и машиночитаемом формате согласно ст. 20 GDPR.

11. Изменения данной политики конфиденциальности

Мы оставляем за собой право вносить изменения в данную политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям или отражала изменения в наших услугах. При следующем посещении к вам будет применяться новая политика конфиденциальности.

Источник: Адаптировано по eRecht24 и генераторам GDPR