Politica de confidențialitate

Operatorul în sensul Regulamentului general privind protecția datelor (GDPR) este:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Germania
E-mail: [email protected]
Telefon: +49 7473 7021470

Nu avem obligația legală de a desemna un responsabil cu protecția datelor. Pentru întrebări privind protecția datelor ne puteți contacta la [email protected].

La fiecare accesare, browserul dumneavoastră transmite, din motive tehnice, date către serverul nostru: adresa IP, data și ora, adresa accesată, pagina de trimitere (referrer), codul de stare HTTP, volumul de date transferat, precum și browserul și sistemul de operare (user agent). Prelucrăm aceste date pentru a livra site-ul și pentru a asigura securitatea și stabilitatea acestuia, de exemplu pentru a respinge atacuri.

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR; interesul nostru legitim constă în funcționarea sigură și fără erori. Fișierele jurnal sunt păstrate doar atât timp cât este necesar în acest scop și apoi sunt șterse automat.

Site-ul funcționează pe serverele societății Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania, care acționează pentru noi în calitate de persoană împuternicită de operator în temeiul art. 28 din GDPR.

Pentru protecția împotriva atacurilor și pentru o livrare rapidă, traficul de date trece prin rețeaua societății Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA. Cloudflare prelucrează datele de conexiune menționate mai sus, inclusiv adresa dumneavoastră IP, în calitate de persoană împuternicită de noi. Pentru a respinge accesările automatizate, Cloudflare poate plasa un cookie de securitate necesar din punct de vedere tehnic (de exemplu „__cf_bm”, valabil 30 de minute).

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR, iar pentru un astfel de cookie de securitate § 25 alin. (2) pct. 2 din TDDDG (Legea germană privind protecția datelor în telecomunicații și serviciile digitale). Cloudflare este certificată în cadrul EU-US Data Privacy Framework, pentru care există o decizie a Comisiei Europene privind caracterul adecvat (art. 45 din GDPR); în plus, se aplică clauzele contractuale standard ale UE. Mai multe informații: www.cloudflare.com/privacypolicy

Hărțile de fundal le încărcăm de la OpenFreeMap, un serviciu al societății Hyperknot Software Kft. (Ungaria). Imediat ce este afișată o hartă, browserul dumneavoastră se conectează la serverele OpenFreeMap și transmite adresa dumneavoastră IP. Potrivit propriilor declarații, OpenFreeMap nu stochează adrese IP în jurnalele obișnuite ale serverelor și nu plasează cookie-uri.

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR; interesul nostru legitim constă într-o bază cartografică utilizabilă în mod liber. Mai multe informații: openfreemap.org/privacy

Dacă alegeți vizualizarea din satelit pe site sau în aplicație, dispozitivul dumneavoastră încarcă imaginile aeriene și din satelit de pe serverul public de dale al proiectului open source VersaTiles și transmite în acest scop adresa dumneavoastră IP. Fără această alegere nu se stabilește nicio conexiune. Și aici, temeiul juridic este art. 6 alin. (1) lit. f) din GDPR. Mai multe informații: versatiles.org

Pentru a înțelege ce pagini și funcții sunt utilizate, folosim software-ul open source Umami. Umami rulează pe propria noastră infrastructură; datele nu ajung la nimeni altcineva. Umami nu plasează cookie-uri și nu stochează nimic pe dispozitivul dumneavoastră.

Se înregistrează pagina accesată (fără parametrii de căutare), pagina de trimitere, titlul și limba paginii, browserul, sistemul de operare, tipul dispozitivului, dimensiunea ecranului și limba browserului, precum și țara și regiunea, deduse din adresa IP. În plus, numărăm anumite acțiuni de utilizare, de exemplu alegerea unui indicator sau a unei sugestii de căutare, cu valori fixe precum poziția sau tipul paginii, dar niciodată termeni de căutare, text liber sau locații. Adresa IP în sine nu este stocată; accesările din cadrul unei vizite sunt grupate printr-un identificator care se schimbă periodic și care nu permite să se tragă concluzii cu privire la persoana dumneavoastră.

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR; interesul nostru legitim constă în îmbunătățirea serviciului nostru. Vă puteți opune măsurării în orice moment, chiar și fără să ne trimiteți un mesaj: blocați adresa „transit-eu.com/u/” în browserul dumneavoastră sau în programul de blocare a reclamelor.

Două funcții de confort salvează setări exclusiv local, în browserul dumneavoastră (local storage), și doar dacă le utilizați:

• alegerea dumneavoastră între tema luminoasă și cea întunecată („theme”)
• ultimele stații selectate, cel mult șase („atlas:halte”)

Aceste intrări nu ne sunt transmise și rămân stocate până când le ștergeți din browser. Temeiul juridic este § 25 alin. (2) pct. 2 din TDDDG, deoarece stocarea este strict necesară pentru funcția solicitată de dumneavoastră.

Aplicația încarcă de pe serverul nostru stațiile, liniile și pozițiile vehiculelor pentru porțiunea de hartă afișată; pentru aceste solicitări se aplică cele menționate mai sus despre fișierele jurnal ale serverului și despre Cloudflare. Hărțile de fundal le încarcă, la fel ca site-ul, de la OpenFreeMap. Pozițiile vehiculelor de pe harta live provin din datele publice în timp real ale operatorilor de transport și nu conțin date cu caracter personal. Aplicația nu conține măsurarea audienței, publicitate sau componente de urmărire ale terților.

Setările dumneavoastră (de exemplu dacă aveți un Deutschlandticket, viteza de mers pe jos, trasee fără trepte), ultimele destinații alese (cel mult opt) și locurile marcate ca Acasă sau Serviciu sunt stocate de aplicație pe dispozitivul dumneavoastră. Ne sunt transmise doar în măsura în care le conține o căutare sau linkul către bahn.de (a se vedea mai jos) ori dacă le sincronizați cu un cont. Temeiul juridic este § 25 alin. (2) pct. 2 din TDDDG.

Dacă descărcați aplicația din App Store, Apple prelucrează în acest context date pe propria răspundere.

Când căutați o rută în aplicație, aceasta trimite punctul de plecare, destinația și ora către propriul nostru server de planificare a călătoriilor (MOTIS) de la Hetzner, prin adresa transit-eu.com/motis/: o stație, o adresă introdusă sau coordonate, iar la „Locația mea” poziția dumneavoastră (a se vedea mai jos). Dacă ați setat o viteză de mers pe jos sau trasee fără trepte, se trimit și acestea. La căutarea locurilor, caracterele introduse ajung acolo împreună cu centrul porțiunii de hartă afișate, pentru ca rezultatele din apropiere să apară primele. Același serviciu este folosit de planificatorul de călătorii al ÖPNV Atlas (atlas.byepast.de).

Ca toate solicitările, acestea trec prin Cloudflare (a se vedea mai sus). Serverul nostru web nu le înregistrează în jurnal, iar planificatorul nu păstrează evidențe despre solicitările individuale. Răspunsurile căutării de locuri, care sunt aceleași pentru toți, sunt păstrate de serverul nostru web până la o zi, stocate după solicitare (textul căutat și centrul hărții), nu după adresa dumneavoastră IP. Pentru a preveni suprasolicitarea, acesta numără pentru scurt timp, în memoria de lucru, câte solicitări provin de la o adresă IP.

Temeiul juridic este art. 6 alin. (1) lit. b) din GDPR: prelucrăm datele pentru a efectua căutarea solicitată de dumneavoastră.

Aplicația folosește locația dumneavoastră doar dacă ați permis acest lucru în iOS și doar în timp ce utilizați aplicația. Cu ea vă arată poziția pe hartă și stațiile din apropiere; pe ambele le calculează pe dispozitivul dumneavoastră. Locația ne este transmisă doar ca punct de plecare al unei rute: când alegeți o destinație, ruta pornește de la „Locația mea” cât timp nu alegeți alt punct de plecare, iar aplicația trimite poziția dumneavoastră, sub formă de coordonate, către planificatorul de călătorii (a se vedea mai sus). Aplicația nu o salvează printre ultimele destinații alese. Dacă harta urmărește poziția dumneavoastră, porțiunea de hartă pentru care aplicația încarcă vehicule și al cărei centru este trimis de căutarea locurilor se află în apropierea dumneavoastră.

Temeiul juridic pentru acces este consimțământul dumneavoastră exprimat în solicitarea afișată de iOS (§ 25 alin. (1) din TDDDG, art. 6 alin. (1) lit. a) din GDPR). Îl puteți retrage oricând în setările iOS; aplicația funcționează în continuare fără locație.

În aplicație vă puteți crea un cont pentru a sincroniza între dispozitivele dumneavoastră setările, locurile salvate și rutele salvate. Fără cont, aplicația funcționează la fel. Pentru cont stocăm în baza noastră de date de la Hetzner, în Germania:

• adresa dumneavoastră de e-mail și, dacă Apple sau Google îl transmit, numele dumneavoastră, iar la Google și adresa fotografiei de profil
• la autentificarea cu Apple sau Google, identificatorul pe care furnizorul vi-l atribuie și ultimul token de autentificare transmis (ID token), cu datele conținute în acesta
• sesiunile dumneavoastră: o cheie de acces care expiră cel târziu la 90 de zile după ultima utilizare, fără adresă IP și fără informații despre dispozitiv sau browser
• intrările sincronizate: setări, locuri salvate (de exemplu Acasă și Serviciu) și rute salvate, fiecare doar în cea mai nouă versiune

Dacă vă autentificați prin e-mail, vă trimitem un cod de autentificare; nu există parolă. Codul este valabil zece minute și este stocat doar sub formă de valoare hash. E-mailul trece prin propriul nostru gateway de e-mail și este expediat de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google Workspace), în calitate de persoană împuternicită de operator. Pentru a limita abuzurile, reținem timp de o oră, în memoria de lucru, când a fost trimis un cod către o adresă și limităm pentru scurt timp solicitările pe adresă IP. Serverul nostru web nu înregistrează în jurnal solicitările către cont.

Dacă vă autentificați cu Apple sau Google, responsabilitatea pentru această autentificare revine Apple, respectiv Google; de la aceștia primim doar datele din tokenul de autentificare. Mai multe informații: www.apple.com/legal/privacy, policies.google.com/privacy

Temeiul juridic este art. 6 alin. (1) lit. b) din GDPR. Stocăm datele până când ștergeți contul; puteți face acest lucru oricând în aplicație. În acest caz ștergem imediat contul cu toate sesiunile, legăturile cu furnizorii de autentificare și intrările sincronizate, iar dacă v-ați autentificat cu Apple, revocăm totodată accesul nostru la Apple. Dacă Apple ne comunică faptul că v-ați șters contul Apple, ștergem și noi contul; dacă retrageți acolo permisiunea acordată aplicației, încheiem sesiunile dumneavoastră.

Când porniți o călătorie în aplicație, aceasta îi afișează desfășurarea ca activitate live pe ecranul de blocare. Pentru ca aceasta să rămână actualizată și atunci când aplicația este închisă, aplicația înscrie la serviciul nostru push două date: tokenul push pe care iOS îl atribuie acestei activități live și identificatorul rutei, din care planificatorul nostru o reconstituie cu opririle și orele. Pentru aceasta nu este necesar un cont, iar datele nu le asociem cu un cont.

Serviciul push interoghează ruta la fiecare minut la planificatorul de călătorii și trimite modificările, de exemplu de peron, întârzierile sau anulările, prin Apple Push Notification Service către dispozitivul dumneavoastră. Apple primește în acest context tokenul push și conținutul afișat: linia, stația, peronul și orele. Ambele date sunt păstrate de serviciu doar în memoria de lucru, până când călătoria a ajuns la destinație sau activitatea live se încheie, cel mult aproximativ o zi. Serverul nostru web nu înregistrează în jurnal aceste înscrieri. Alte notificări sunt programate de aplicație pe dispozitivul dumneavoastră, fără a ne transmite nimic în acest scop.

Temeiul juridic este art. 6 alin. (1) lit. b) din GDPR: prelucrăm datele pentru a menține actualizată activitatea live pornită de dumneavoastră. Serviciul push este furnizat în UE de Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Nu se poate exclude un transfer către Apple Inc. în SUA; Apple este certificată în cadrul EU-US Data Privacy Framework. Mai multe informații: www.apple.com/legal/privacy

Pentru rutele pentru care Deutschlandticket nu este suficient, aplicația afișează un link „Bilete pe bahn.de”. Acesta trece prin adresa noastră transit-eu.com/go/bahn, care redirecționează imediat către căutarea de pe bahn.de. Sunt transmise stația în care urcați prima dată, cea în care coborâți ultima dată, ora de plecare conform orarului și dacă ați indicat în aplicație că dețineți un Deutschlandticket. Ca orice accesare, redirecționarea apare în fișierele jurnal ale serverului nostru (a se vedea mai sus); în afară de aceasta nu o analizăm și nu este implicat niciun program de afiliere și nicio urmărire.

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR; interesul nostru legitim constă în transmiterea căutării dumneavoastră către bahn.de fără a fi nevoie să o introduceți din nou. Pentru prelucrarea de pe bahn.de este responsabilă Deutsche Bahn.

Dacă ne scrieți, de exemplu la [email protected] sau [email protected], prelucrăm datele dumneavoastră pentru a vă răspunde la solicitare. Temeiul juridic este art. 6 alin. (1) lit. b) din GDPR, dacă solicitarea dumneavoastră vizează un contract, iar în caz contrar art. 6 alin. (1) lit. f) din GDPR.

Căsuțele noastre de e-mail sunt administrate de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google Workspace), în calitate de persoană împuternicită de operator. Nu se poate exclude un transfer către Google LLC în SUA; Google este certificată în cadrul EU-US Data Privacy Framework. Ștergem mesajul dumneavoastră după ce a fost soluționat, cu excepția cazului în care obligații legale de păstrare impun altfel.

Transit EU publică informații din surse accesibile publicului: orarele operatorilor de transport, anunțurile de achiziții publice (TED și portalurile naționale de achiziții publice) și date din Wikidata. Acestea pot conține date cu caracter personal, de exemplu numele administratorilor și ale membrilor consiliilor de supraveghere ale companiilor de transport sau numele unui întreprinzător individual căruia i s-a atribuit un contract de achiziție publică.

Prelucrăm aceste date pentru a prezenta în mod transparent piața transportului public din Europa. Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR; interesul legitim constă în transparența contractelor publice și a serviciilor de transport. Sursele sunt enumerate la Surse de date; la fiecare nouă actualizare a datelor, informațiile sunt actualizate sau eliminate. Vă puteți opune acestei prelucrări în orice moment (a se vedea mai jos).

În afară de noi, date cu caracter personal primesc doar furnizorii de servicii menționați mai sus: Hetzner (găzduire, planificatorul de călătorii și baza de date), Cloudflare (livrare și protecție), OpenFreeMap (hărți), Google (e-mail, inclusiv pentru codurile de autentificare) și Apple (serviciul push pentru activitățile live). Dacă vă autentificați cu Apple sau Google, responsabilitatea pentru autentificare le revine acestora. Transferurile către țări din afara UE privesc Cloudflare, Google și Apple în SUA și au loc în temeiul deciziei privind caracterul adecvat pentru EU-US Data Privacy Framework (art. 45 din GDPR). Nu vindem date și nu transmitem date în scopuri publicitare.

Aveți dreptul la

• acces la datele pe care le prelucrăm despre dumneavoastră (art. 15 din GDPR)
• rectificarea datelor inexacte (art. 16 din GDPR)
• ștergerea datelor (art. 17 din GDPR) și restricționarea prelucrării (art. 18 din GDPR)
• portabilitatea datelor (art. 20 din GDPR)
• opoziție față de prelucrare (art. 21 din GDPR, a se vedea mai jos)

Este suficient un mesaj la [email protected]. De asemenea, puteți depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 din GDPR). Autoritatea competentă pentru noi este:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

În măsura în care prelucrăm date în temeiul art. 6 alin. (1) lit. f) din GDPR, vă puteți opune în orice moment acestei prelucrări, din motive legate de situația dumneavoastră particulară (art. 21 din GDPR). În acest caz nu mai prelucrăm datele, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau prelucrarea are drept scop constatarea, exercitarea sau apărarea unui drept în instanță.

Este suficient un mesaj informal la [email protected].

Nu aveți obligația de a ne furniza date cu caracter personal; fără datele de conexiune transmise din motive tehnice, site-ul și aplicația nu pot fi însă utilizate, iar pentru un cont avem nevoie de adresa dumneavoastră de e-mail. Nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri (art. 22 din GDPR).