Last updated: 2026-10-31
Last updated: 31 October 2026
EV Drive Sessions is published and operated by CODEO SOLUTIONS LIMITED, a company registered in England and Wales (company number 14645731), which is the data controller for the personal data described here. This policy explains what data we collect, how we use it, and what rights you have. We keep things simple and collect only what the app needs to work.
You can sign in with Apple or with Google; the sign-in goes through Microsoft Azure, our hosting provider. When you sign in we receive and store the following from Apple or Google:
We do not receive your Apple or Google password. In the phone apps (iOS and Android), after you sign in the app keeps a signed sign-in key in the phone's protected storage (the iOS Keychain; on Android, storage encrypted with the Android Keystore), so that you stay signed in. This key carries the same four fields above, expires after 30 days, and is never shared with third parties. When you sign out in the app, the key is also ended on our server: we keep only a one-way fingerprint of it (not the key, and nothing about you) until it would have expired anyway, so that a copy of it can no longer be used.
On an iPhone or iPad, "Continue with Apple" uses Apple's own sign-in sheet. Apple then also gives us a sign-in token for the app; we keep it encrypted on our server only so that deleting your account can revoke the app's Sign in with Apple authorization, and we delete it with the account.
"Continue with Google" in the phone apps uses Google's own sign-in sheet, on Android and on iPhone or iPad; in a browser, the sign-in goes through Microsoft Azure as described above. Either way we receive the same fields listed above from Google. On Android, Google's sheet gives the app only a signed proof of who you are, which our server checks and does not keep. On an iPhone or iPad, Google may also give us a token for the app; if it does, we keep it encrypted on our server only so that deleting your account can revoke the app's access to your Google account, and we delete it with the account.
Each driving session you record contains:
A drive you start without an internet connection is kept on your phone and sent to us when the connection returns.
Location is optional. EV Drive Sessions reads your position only while the "Use my location" setting is on — the app asks the first time you start a drive, and you can change the answer at any time in the Profile tab or in your phone's settings. The phone apps ask for location access "while using the app" only, and nothing is read outside a drive or the drive form. While a drive you started is recording, EV Drive Sessions keeps reading your position with the phone locked or another app open — iOS shows its location indicator and Android shows its "Drive in progress" notification, which reads "Recording" with the distance and time of the drive and has an "End drive" button (when notifications are allowed) — and stops when you end or discard the drive. Those positions never leave the phone: they add up the distance and make up the drive's route, which is kept on the phone only (see section 3a).
With location on, the app uses your position like this:
What is saved with the drive is the city and country, the start-area and end-area labels, the two 5-character geohashes, any stops (their names, times and geohashes) and the temperature. Your exact coordinates and the route you drove are never sent to our servers and never written to our database or logs.
When you type a city yourself — in the drive form or in the community filters — the text you type is sent to Open-Meteo's place search to suggest matching cities; when you pick one in the drive form, that city's coordinates are sent to Open-Meteo to look up the current temperature. BigDataCloud and Open-Meteo are contacted directly from your device, so they see its IP address as any website does; we send them no account details.
Your drive routes stay on your phone. The phone apps keep a simplified line of each drive's route on your phone only, so you can make a route card to share if you want to. This is on unless you turn off "Keep my drive routes on this phone" in the Profile tab. Before anything is saved, the first and last part of every drive (a kilometre or more, a different length each time) is cut off, so the line does not start or end at your door; you can make that part longer (up to 2 km) in the same place. No times, speeds or other details are kept with the line. If you share route cards often from the same place, people who know the area may still guess roughly where it is.
The route is stored only on your phone, encrypted, in storage only the app can read, and left out of phone backups (iCloud and Google) and phone-to-phone transfers. It is never uploaded to us or to anyone else, and it is not part of "Export my data". Deleting a drive deletes its route; signing out, deleting your account or deleting the app deletes your routes from that phone. Turning the setting off (the app asks first) deletes every stored route.
Share cards. When you share a drive, the app draws the picture or video on your phone and hands it to the app you choose (for example Instagram, LinkedIn or WhatsApp) or saves it to your photos. We do not receive it. The default card shows no route and no place: your score, energy use, a rounded distance and duration, the car and the temperature band; country and week only if you turn them on. A route card shows where you drove apart from the hidden start and end. We put no location data inside the files. If you choose a map card, your phone downloads map images of that area from OpenFreeMap (which may use Cloudflare to deliver them); they see your phone's IP address and the area, not the route. Nothing is downloaded until you agree in the app. Once you have shared a picture we cannot delete it from where you sent it.
Screenshots. When you take a screenshot of a drive result inside the app, the app may offer a ready-made share card for that drive. To do this it only notices that a screenshot was taken (iOS tells apps this; on Android 14 and later the app uses the system's screenshot notice). The app never reads, copies or uploads your screenshot, and nothing about it is sent to us.
Legal basis for keeping routes: route cards are part of the app you use, so we keep routes on your phone to provide them (performance of our contract with you, Article 6(1)(b) GDPR / UK GDPR), together with our legitimate interest in offering route cards without extra steps, as the routes never leave your phone (Article 6(1)(f)). You can object at any time with one tap: turning off "Keep my drive routes on this phone" in the Profile tab deletes every kept route, and new drives keep none.
If you upload a dashboard photo, it is stored in a private Azure Blob Storage container. Access is strictly owner-only: the API enforces that only the account that uploaded the photo can retrieve it (requests from other accounts receive a 404). Photos are served through short-lived, signed Azure SAS URLs and are never included in public session data. When you delete a drive, its photo is deleted with it; when you delete your account, all your photos are deleted first. If our photo storage does not answer at that moment, the deletion still goes ahead and an automatic retry erases the photos afterwards.
When you use the automatic metric extraction feature, your photo is also sent to OpenAI for processing via the OpenAI API. OpenAI receives the image data solely to extract driving metrics; it is not stored in our database or blob container as part of that call. OpenAI may keep the image for up to 30 days to monitor abuse and does not use it to train its models. The stored copy of your photo in Azure Blob Storage and the copy transmitted to OpenAI for extraction are two separate, independent data flows — the stored photo remains private to your account regardless of whether you use extraction.
To keep photo reading within its daily limit, we record which account used it and when. Each record is erased after 24 hours, at our server's next clean-up.
Sharing a session publicly is opt-in per session. You control it with the "Share to public comparisons" switch on the session form. When a session is public, the following fields are visible to other users:
The following are never included in public data: the name from your Apple or Google account, your email, your account ID, your vehicle's custom label, any dashboard photo, and a drive's area labels, stops, geohashes, exact temperatures, start and end times, duration and average speed.
The leaderboard is the one place other drivers see who a drive belongs to, and it never shows the name your Apple or Google account gave us. If you share drives publicly, the leaderboard lists them under an automatic alias such as "Driver 4821" — the number is drawn at random when your account is created and is not derived from your account — or, if you choose one, under the public nickname you set in your Profile tab, next to your car's make and model, your city and your country. A nickname is checked against a word filter in five languages and may not contain a web address, an email address or a phone number. Any signed-in driver can report a nickname from the leaderboard: we store the report (the nickname, the account it belongs to and the account that reported it), the reporter no longer sees that nickname, and once several drivers have reported it the leaderboard shows the automatic alias instead. You can change or remove your nickname at any time; without one, the automatic alias is shown.
Any signed-in driver can also report a public drive from its flag sheet in the Compare screen: we store which drive was reported, the account that reported it and when, the drive disappears from the reporter's list, and we review the report. From the same flag sheet, or from a leaderboard row, you can choose "Hide this driver". We then store a record of it: your account ID, the hidden driver's account ID, where you hid them (the leaderboard or a public drive), the car (make and model) and city shown there, and the time. From then on, that driver's public drives, leaderboard rows and their share in same-car benchmarks are left out of the community lists you see. The hidden driver is not told. You can undo it at any time in Profile › Help & privacy › Hidden drivers. A hide record is deleted when either account is deleted, and the drivers you have hidden are included in "Export my data".
Aggregate benchmarks (averages shown in the comparison view) are only computed when there are at least 3 sessions and at least 2 distinct drivers contributing to the aggregate. Below these thresholds the benchmark is withheld entirely.
All data is hosted on Microsoft Azure in the EU: the database and dashboard photos are stored in the North Europe region (Ireland), and the web app and API run in the West Europe region (Netherlands). Connections between your device and our service use HTTPS. The database is Azure Database for PostgreSQL. Dashboard photos are stored in Azure Blob Storage. We do not use third-party analytics or advertising SDKs; service providers we use for core features (BigDataCloud for reverse-geocoding, Open-Meteo for the outside temperature and the city search, OpenAI for dashboard metric extraction, OpenFreeMap for the map on a share card) are listed above.
Some data stays on your phone and is never sent to us: your drive routes (section 3a); the drive in progress and your latest results, which the app shows on the Lock Screen, in the Dynamic Island, in the drive notification on Android and in its widgets — on an iPhone, the drive in progress can also appear in the Smart Stack of a paired Apple Watch and, through CarPlay, on your car's screen (distance, time and status only); none of it says where you drove; and your settings. The phone apps also tell our server their platform (iOS or Android), app version and build number with every request (X-App-Platform, X-App-Version and X-App-Build), so that it can ask you to update an app that is too old or announce maintenance. The server keeps only which versions it has seen, not who used them.
You can exercise your rights directly inside the app:
If you need help, email info@codeo.com.tr.
Under the UK GDPR and the EU GDPR we use your data on these legal bases:
How long we keep it:
Our database and photo storage are in the EU (Microsoft Azure, North Europe, Ireland); the web app and API run in the EU too (Microsoft Azure, West Europe, Netherlands). Photos you ask the app to read are sent to OpenAI, which may process them in the United States, under the safeguards of OpenAI's data processing terms (standard contractual clauses). BigDataCloud and Open-Meteo receive a position rounded to about 1 km directly from your device and may process it outside the UK and the EU. They are independent providers, not our processors: they process the position they receive from your device under their own terms.
Besides exporting and deleting your data (section 7), you have the right to access your data, to have it corrected, to restrict or object to how we use it, and to withdraw your consent. You can correct your name, your nickname and your drives yourself in the app; for anything else, email us. You also have the right to complain to a data protection authority: in the UK the Information Commissioner's Office, in the EU the authority of the country where you live (list of EU authorities).
EV Drive Sessions is intended for drivers aged 18 and over. It is not directed at children, and we do not knowingly collect data from anyone under 18.
If we make material changes to this policy we will update the "Last updated" date above and, where practical, notify you in-app.
CODEO SOLUTIONS LIMITED, registered in England and Wales, company number 14645731, registered office: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, United Kingdom.
Help with the app: Support. How to delete your account, in the app or by email: Delete your account. The rules for using the app: Terms of Use.
Dernière mise à jour : 31 octobre 2026
EV Drive Sessions est publié et exploité par CODEO SOLUTIONS LIMITED, société immatriculée en Angleterre et au pays de Galles (numéro 14645731), qui est responsable du traitement des données personnelles décrites ici. Cette politique explique les données que nous collectons, leur utilisation et vos droits. Nous ne collectons que ce dont l'application a besoin pour fonctionner.
Vous pouvez vous connecter avec Apple ou avec Google ; la connexion passe par Microsoft Azure, notre hébergeur. Lors de la connexion, nous recevons et stockons les informations suivantes d'Apple ou de Google :
Nous ne recevons pas votre mot de passe Apple ou Google. Dans les applications mobiles (iOS et Android), après votre connexion, l'application conserve une clé de connexion signée dans le stockage protégé du téléphone (le trousseau Keychain sur iOS ; sur Android, un stockage chiffré par l'Android Keystore), pour que vous restiez connecté. Cette clé contient les quatre champs ci-dessus, expire après 30 jours et n'est jamais partagée avec des tiers. Quand vous vous déconnectez dans l'application, la clé est aussi invalidée sur notre serveur : nous ne gardons qu'une empreinte à sens unique de celle-ci (pas la clé, et rien sur vous) jusqu'à la date où elle aurait expiré, pour qu'une copie ne puisse plus servir.
Sur un iPhone ou un iPad, « Continuer avec Apple » utilise la fenêtre de connexion d'Apple. Apple nous remet alors aussi un jeton de connexion pour l'app ; nous le conservons chiffré sur notre serveur uniquement pour que la suppression de votre compte puisse révoquer l'autorisation « Se connecter avec Apple » de l'app, et nous le supprimons avec le compte.
Dans les apps mobiles, « Continuer avec Google » utilise la fenêtre de connexion de Google, sur Android comme sur iPhone ou iPad ; dans un navigateur, la connexion passe par Microsoft Azure comme décrit ci-dessus. Dans les deux cas, nous recevons de Google les mêmes informations que ci-dessus. Sur Android, la fenêtre de Google ne remet à l'app qu'une preuve signée de votre identité, que notre serveur vérifie et ne conserve pas. Sur un iPhone ou un iPad, Google peut aussi nous remettre un jeton pour l'app ; le cas échéant, nous le conservons chiffré sur notre serveur uniquement pour que la suppression de votre compte puisse révoquer l'accès de l'app à votre compte Google, et nous le supprimons avec le compte.
Chaque session de conduite enregistrée contient :
Un trajet démarré sans connexion Internet est conservé sur votre téléphone et nous est envoyé quand la connexion revient.
La localisation est facultative. EV Drive Sessions ne lit votre position que lorsque le réglage "Utiliser ma position" est activé — l'application pose la question la première fois que vous démarrez un trajet, et vous pouvez changer de réponse à tout moment dans l'onglet Profil ou dans les réglages du téléphone. Les applications mobiles ne demandent l'accès à la position que "lorsque l'app est active", et rien n'est lu en dehors d'un trajet ou du formulaire de trajet. Pendant l'enregistrement d'un trajet que vous avez démarré, EV Drive Sessions continue de lire votre position téléphone verrouillé ou avec une autre app ouverte — iOS affiche son indicateur de localisation et Android sa notification "Trajet en cours", qui affiche "Enregistrement" avec la distance et la durée du trajet et un bouton "Terminer le trajet" (si les notifications sont autorisées) — et s'arrête quand vous terminez ou supprimez le trajet. Ces positions ne quittent jamais le téléphone : elles servent à additionner la distance et forment le tracé du trajet, conservé uniquement sur le téléphone (voir la section 3a).
Lorsque la localisation est activée, l'application utilise votre position ainsi :
Sont enregistrés avec le trajet : la ville et le pays, les libellés de zone de départ et de zone d'arrivée, les deux geohash de 5 caractères, les éventuels arrêts (leurs noms, heures et geohash) et la température. Vos coordonnées exactes et l'itinéraire parcouru ne sont jamais envoyés à nos serveurs ni écrits dans notre base de données ou nos journaux.
Si vous saisissez une ville vous-même — dans le formulaire de trajet ou dans les filtres de la communauté —, le texte saisi est envoyé à la recherche de lieux d'Open-Meteo pour proposer des villes correspondantes ; lorsque vous en choisissez une dans le formulaire de trajet, les coordonnées de cette ville sont envoyées à Open-Meteo pour obtenir la température du moment. BigDataCloud et Open-Meteo sont contactés directement depuis votre appareil et voient donc son adresse IP, comme tout site web ; nous ne leur transmettons aucune information de compte.
Vos tracés restent sur votre téléphone. Les applications mobiles gardent un tracé simplifié de chaque trajet uniquement sur votre téléphone, pour que vous puissiez créer une carte d'itinéraire à partager si vous le souhaitez. C'est activé tant que vous ne désactivez pas « Garder mes itinéraires sur ce téléphone » dans l'onglet Profil. Avant tout enregistrement, le début et la fin de chaque trajet (un kilomètre ou plus, d'une longueur différente à chaque fois) sont supprimés ; vous pouvez allonger cette partie (jusqu'à 2 km) au même endroit. Aucune heure ni vitesse n'est gardée avec le tracé. Si vous partagez souvent des cartes depuis le même lieu, une personne qui connaît le quartier peut encore deviner à peu près où il se trouve.
Le tracé est enregistré uniquement sur votre téléphone, chiffré, dans un espace que seule l'application peut lire, et exclu des sauvegardes du téléphone (iCloud et Google) ainsi que des transferts entre téléphones. Il n'est jamais envoyé, ni à nous ni à personne d'autre, et ne figure pas dans « Exporter mes données ». Supprimer un trajet supprime son tracé ; vous déconnecter, supprimer votre compte ou supprimer l'application supprime vos tracés de ce téléphone. Désactiver le réglage (l'app demande d'abord) supprime tous les tracés enregistrés.
Cartes à partager. Quand vous partagez un trajet, l'app dessine l'image ou la vidéo sur votre téléphone et la transmet à l'app que vous choisissez (par exemple Instagram, LinkedIn ou WhatsApp) ou l'enregistre dans vos photos. Nous ne la recevons pas. La carte par défaut ne montre ni itinéraire ni lieu : votre score, la consommation, une distance et une durée arrondies, la voiture et la plage de température ; le pays et la semaine seulement si vous les activez. Une carte d'itinéraire montre où vous avez roulé, hors début et fin masqués. Nous ne mettons aucune donnée de localisation dans les fichiers. Si vous choisissez une carte avec fond de plan, votre téléphone télécharge des images de la zone depuis OpenFreeMap (qui peut passer par Cloudflare) ; ils voient l'adresse IP de votre téléphone et la zone, pas l'itinéraire. Rien n'est téléchargé avant votre accord dans l'app. Une image partagée ne peut plus être supprimée par nous là où vous l'avez envoyée.
Captures d'écran. Quand vous faites une capture d'écran d'un résultat de trajet dans l'application, celle-ci peut vous proposer une carte à partager toute prête pour ce trajet. Pour cela, elle remarque seulement qu'une capture a été prise (iOS le signale aux apps ; sur Android 14 et plus, l'app utilise l'avis de capture du système). L'application ne lit, ne copie ni n'envoie jamais votre capture, et rien à son sujet ne nous est transmis.
Base légale pour garder les itinéraires : les cartes d'itinéraire font partie de l'application que vous utilisez, nous gardons donc les itinéraires sur votre téléphone pour vous les fournir (exécution du contrat qui nous lie, art. 6(1)(b) RGPD / UK GDPR), ainsi que notre intérêt légitime à proposer ces cartes sans étape supplémentaire, puisque les itinéraires ne quittent jamais votre téléphone (art. 6(1)(f)). Vous pouvez vous y opposer à tout moment d'un seul geste : désactiver « Garder mes itinéraires sur ce téléphone » dans l'onglet Profil supprime tous les itinéraires gardés, et les nouveaux trajets n'en gardent plus.
Si vous téléversez une photo du tableau de bord, elle est stockée dans un conteneur Azure Blob Storage privé. L'accès est strictement réservé au propriétaire : l'API garantit que seul le compte ayant téléversé la photo peut la récupérer. Les photos sont servies via des URL SAS Azure signées à durée limitée et ne sont jamais incluses dans les données publiques. Quand vous supprimez un trajet, sa photo est supprimée avec lui ; quand vous supprimez votre compte, toutes vos photos sont supprimées en premier. Si notre stockage de photos ne répond pas à ce moment-là, la suppression a quand même lieu et une nouvelle tentative automatique efface les photos ensuite.
Lorsque vous utilisez la fonctionnalité d'extraction automatique des métriques, votre photo est également transmise à OpenAI pour traitement via l'API OpenAI. OpenAI reçoit les données de l'image uniquement pour en extraire les métriques de conduite ; elles ne sont pas stockées dans notre base de données ni dans notre conteneur blob dans le cadre de cet appel. OpenAI peut conserver l'image jusqu'à 30 jours pour détecter les abus et ne l'utilise pas pour entraîner ses modèles. La copie stockée de votre photo dans Azure Blob Storage et la copie transmise à OpenAI pour l'extraction sont deux flux de données distincts et indépendants — la photo stockée reste privée à votre compte, que vous utilisiez ou non l'extraction.
Pour appliquer la limite quotidienne de lecture de photos, nous notons quel compte l'a utilisée et quand. Chaque trace est effacée passé 24 heures, au prochain nettoyage de notre serveur.
Le partage d'une session est opt-in par session. Vous le contrôlez avec le bouton "Partager dans les comparaisons publiques". Lorsqu'une session est publique, les champs suivants sont visibles par les autres utilisateurs :
Ne sont jamais inclus dans les données publiques : le nom de votre compte Apple ou Google, votre e-mail, votre identifiant de compte, l'étiquette personnalisée de votre véhicule, toute photo de tableau de bord, ainsi que les libellés de zone, les arrêts, les geohash, les températures exactes, les heures de début et de fin, la durée et la vitesse moyenne d'un trajet.
Le classement est le seul endroit où les autres conducteurs voient à qui appartient un trajet, et il n'affiche jamais le nom transmis par votre compte Apple ou Google. Si vous partagez des trajets publiquement, le classement les affiche sous un alias automatique comme "Conducteur 4821" — le numéro est tiré au hasard à la création de votre compte et n'est pas dérivé de celui-ci — ou, si vous en choisissez un, sous le pseudo public défini dans votre onglet Profil, à côté de la marque et du modèle de votre voiture, de votre ville et de votre pays. Un pseudo est vérifié par un filtre de mots en cinq langues et ne peut contenir ni adresse web, ni adresse e-mail, ni numéro de téléphone. Tout conducteur connecté peut signaler un pseudo depuis le classement : nous conservons le signalement (le pseudo, le compte auquel il appartient et le compte qui l'a signalé), la personne qui l'a signalé ne le voit plus et, dès que plusieurs conducteurs l'ont signalé, le classement affiche l'alias automatique à la place. Vous pouvez modifier ou supprimer votre pseudo à tout moment ; sans pseudo, l'alias automatique est affiché.
Tout conducteur connecté peut aussi signaler un trajet public depuis sa fenêtre de signalement dans l'écran Comparer : nous conservons le trajet signalé, le compte qui l'a signalé et la date, le trajet disparaît de la liste de la personne qui l'a signalé, et nous examinons le signalement. Depuis cette même fenêtre, ou depuis une ligne du classement, vous pouvez choisir "Masquer ce conducteur". Nous en gardons alors une trace : l'identifiant de votre compte, celui du conducteur masqué, l'endroit où vous l'avez masqué (le classement ou un trajet public), la voiture (marque et modèle) et la ville affichées à cet endroit, et l'heure. Dès lors, les trajets publics de ce conducteur, ses lignes au classement et sa part dans les benchmarks de la même voiture sont exclus des listes de la communauté que vous voyez. Le conducteur masqué n'en est pas informé. Vous pouvez annuler à tout moment dans Profil › Aide et confidentialité › Conducteurs masqués. Une trace de masquage est supprimée quand l'un des deux comptes est supprimé, et les conducteurs que vous avez masqués figurent dans "Exporter mes données".
Les benchmarks agrégés ne sont calculés que s'il y a au moins 3 sessions et au moins 2 conducteurs distincts. En dessous de ces seuils, le benchmark est entièrement masqué.
Toutes les données sont hébergées sur Microsoft Azure dans l'UE : la base de données et les photos du tableau de bord sont stockées dans la région Europe Nord (Irlande), et l'application web et l'API tournent dans la région Europe Ouest (Pays-Bas). Les connexions utilisent HTTPS. La base de données est Azure Database pour PostgreSQL. Les photos du tableau de bord sont stockées dans Azure Blob Storage. Nous n'utilisons pas de SDK d'analyse ou de publicité tiers ; les prestataires de services que nous utilisons pour les fonctionnalités principales (BigDataCloud pour le géocodage inversé, Open-Meteo pour la température extérieure et la recherche de villes, OpenAI pour l'extraction des métriques du tableau de bord, OpenFreeMap pour la carte d'une image de partage) sont mentionnés ci-dessus.
Certaines données restent sur votre téléphone et ne nous sont jamais envoyées : vos tracés (section 3a) ; le trajet en cours et vos derniers résultats, que l'application affiche sur l'écran verrouillé, dans la Dynamic Island, dans la notification de trajet sur Android et dans ses widgets — sur un iPhone, le trajet en cours peut aussi apparaître dans le Smart Stack d'une Apple Watch jumelée et, avec CarPlay, sur l'écran de votre voiture (distance, durée et état uniquement) ; rien de tout cela n'indique où vous avez roulé ; et vos réglages. Les applications mobiles indiquent aussi à notre serveur, à chaque requête, leur plateforme (iOS ou Android), leur version et leur numéro de build (X-App-Platform, X-App-Version et X-App-Build), pour qu'il puisse demander la mise à jour d'une version trop ancienne ou annoncer une maintenance. Le serveur ne garde que les versions qu'il a vues, pas qui les utilisait.
Vous pouvez exercer vos droits directement dans l'application :
Pour toute question : info@codeo.com.tr
Au titre du RGPD de l'UE et du UK GDPR, nous utilisons vos données sur les bases légales suivantes :
Durées de conservation :
Notre base de données et le stockage des photos se trouvent dans l'UE (Microsoft Azure, Europe Nord, Irlande) ; l'application web et l'API tournent aussi dans l'UE (Microsoft Azure, Europe Ouest, Pays-Bas). Les photos que vous faites lire par l'application sont envoyées à OpenAI, qui peut les traiter aux États-Unis, avec les garanties de ses conditions de traitement des données (clauses contractuelles types). BigDataCloud et Open-Meteo reçoivent directement de votre appareil une position arrondie à environ 1 km et peuvent la traiter hors du Royaume-Uni et de l'UE. Ce sont des prestataires indépendants, et non nos sous-traitants : ils traitent la position reçue de votre appareil selon leurs propres conditions.
En plus d'exporter et de supprimer vos données (section 7), vous avez le droit d'accéder à vos données, de les faire rectifier, d'en limiter l'utilisation ou de vous y opposer, et de retirer votre consentement. Vous pouvez corriger vous-même votre nom, votre pseudo et vos trajets dans l'application ; pour tout le reste, écrivez-nous. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données : au Royaume-Uni l'Information Commissioner's Office, dans l'UE l'autorité du pays où vous vivez (liste des autorités de l'UE).
EV Drive Sessions s'adresse aux conducteurs de 18 ans et plus. L'application n'est pas destinée aux enfants, et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
En cas de modifications importantes de cette politique, nous mettrons à jour la date "Dernière mise à jour" ci-dessus et, dans la mesure du possible, vous en informerons dans l'application.
CODEO SOLUTIONS LIMITED, société immatriculée en Angleterre et au pays de Galles sous le numéro 14645731, siège social : Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Royaume-Uni.
Aide pour l'application : Assistance. Supprimer votre compte, dans l'application ou par e-mail : Supprimer votre compte. Les règles d'utilisation de l'application : Conditions d'utilisation.
Zuletzt aktualisiert: 31. Oktober 2026
EV Drive Sessions wird von der CODEO SOLUTIONS LIMITED, einem in England und Wales eingetragenen Unternehmen (Registernummer 14645731), herausgegeben und betrieben; sie ist die Verantwortliche im Sinne der DSGVO für die hier beschriebenen personenbezogenen Daten. Diese Richtlinie erklärt, welche Daten wir sammeln, wie wir sie verwenden und welche Rechte du hast. Wir erheben nur das, was die App zum Funktionieren benötigt.
Du kannst dich mit Apple oder mit Google anmelden; die Anmeldung läuft über Microsoft Azure, unseren Hosting-Anbieter. Bei der Anmeldung erhalten und speichern wir folgende Informationen von Apple oder Google:
Wir erhalten dein Apple- oder Google-Passwort nicht. In den Handy-Apps (iOS und Android) legt die App nach der Anmeldung einen signierten Anmeldeschlüssel im geschützten Speicher des Handys ab (unter iOS im Schlüsselbund/Keychain; unter Android in einem mit dem Android Keystore verschlüsselten Speicher), damit du angemeldet bleibst. Dieser Schlüssel enthält dieselben vier Felder, läuft nach 30 Tagen ab und wird niemals an Dritte weitergegeben. Wenn du dich in der App abmeldest, wird der Schlüssel auch auf unserem Server ungültig: Wir behalten nur einen nicht umkehrbaren Fingerabdruck davon (nicht den Schlüssel und nichts über dich), bis er ohnehin abgelaufen wäre, damit eine Kopie nicht mehr genutzt werden kann.
Auf einem iPhone oder iPad nutzt „Mit Apple fortfahren“ Apples eigenes Anmeldefenster. Apple gibt uns dabei auch ein Anmeldetoken für die App; wir bewahren es verschlüsselt auf unserem Server nur auf, damit das Löschen deines Kontos die Berechtigung „Mit Apple anmelden“ der App widerrufen kann, und löschen es mit dem Konto.
In den Handy-Apps nutzt „Mit Google fortfahren“ Googles eigenes Anmeldefenster, unter Android wie auf iPhone oder iPad; im Browser läuft die Anmeldung wie oben beschrieben über Microsoft Azure. In beiden Fällen erhalten wir von Google dieselben Angaben wie oben. Unter Android gibt Googles Fenster der App nur einen signierten Nachweis deiner Identität, den unser Server prüft und nicht aufbewahrt. Auf einem iPhone oder iPad kann Google uns zusätzlich ein Token für die App geben; dann bewahren wir es verschlüsselt auf unserem Server nur auf, damit das Löschen deines Kontos den Zugriff der App auf dein Google-Konto widerrufen kann, und löschen es mit dem Konto.
Jede aufgezeichnete Fahrsitzung enthält:
Eine Fahrt, die du ohne Internetverbindung startest, bleibt auf deinem Handy und wird an uns gesendet, sobald die Verbindung wieder da ist.
Der Standort ist freiwillig. EV Drive Sessions liest deine Position nur, solange die Einstellung "Standort nutzen" eingeschaltet ist — die App fragt, wenn du zum ersten Mal eine Fahrt startest, und du kannst die Antwort jederzeit im Profil-Tab oder in den Einstellungen des Telefons ändern. Die Handy-Apps fragen nur nach Standortzugriff "beim Verwenden der App", und außerhalb einer Fahrt oder des Fahrtformulars wird nichts gelesen. Während eine von dir gestartete Fahrt aufgezeichnet wird, liest EV Drive Sessions deine Position auch bei gesperrtem Handy oder geöffneter anderer App weiter — iOS zeigt dabei seine Standortanzeige, Android seine Mitteilung "Fahrt läuft", die "Aufzeichnung" mit Strecke und Dauer der Fahrt und einen Button "Fahrt beenden" zeigt (wenn Mitteilungen erlaubt sind) — und hört auf, sobald du die Fahrt beendest oder verwirfst. Diese Positionen verlassen nie das Handy: Aus ihnen ergeben sich die Strecke und die Route der Fahrt, die nur auf dem Handy aufbewahrt wird (siehe Abschnitt 3a).
Bei eingeschaltetem Standort verwendet die App deine Position so:
Mit der Fahrt gespeichert werden Stadt und Land, die Bezeichnungen für Start- und Zielbereich, die beiden 5-stelligen Geohashes, etwaige Stopps (ihre Namen, Uhrzeiten und Geohashes) und die Temperatur. Deine genauen Koordinaten und die gefahrene Route werden niemals an unsere Server gesendet und niemals in unsere Datenbank oder Logs geschrieben.
Wenn du eine Stadt selbst eingibst — im Fahrtformular oder in den Community-Filtern —, wird der eingegebene Text an die Ortssuche von Open-Meteo gesendet, um passende Städte vorzuschlagen; wählst du im Fahrtformular eine aus, werden die Koordinaten dieser Stadt an Open-Meteo gesendet, um die aktuelle Temperatur abzurufen. BigDataCloud und Open-Meteo werden direkt von deinem Gerät aus angesprochen und sehen deshalb wie jede Website seine IP-Adresse; Kontodaten übermitteln wir ihnen nicht.
Deine Routen bleiben auf deinem Handy. Die Handy-Apps behalten eine vereinfachte Linie jeder Fahrt nur auf deinem Handy, damit du eine Routenkarte teilen kannst, wenn du willst. Das ist an, solange du „Meine Routen auf diesem Handy behalten“ im Profil-Tab nicht ausschaltest. Vor dem Speichern werden Anfang und Ende jeder Fahrt abgeschnitten (ein Kilometer oder mehr, jedes Mal unterschiedlich lang); dort kannst du diesen Teil auch verlängern (bis 2 km). Mit der Linie werden keine Zeiten oder Geschwindigkeiten gespeichert. Wenn du oft Routenkarten vom selben Ort teilst, kann jemand, der die Gegend kennt, trotzdem ungefähr erraten, wo er liegt.
Die Route wird nur auf deinem Handy gespeichert, verschlüsselt, in einem Speicher, den nur die App lesen kann, und nicht in Handy-Backups (iCloud und Google) oder die Übertragung auf ein neues Handy übernommen. Sie wird nie an uns oder an Dritte hochgeladen und ist nicht Teil von „Meine Daten exportieren“. Löschst du eine Fahrt, wird ihre Route gelöscht; meldest du dich ab oder löschst du dein Konto oder die App, werden deine Routen auf diesem Handy gelöscht. Das Ausschalten der Einstellung (die App fragt vorher) löscht alle gespeicherten Routen.
Karten zum Teilen. Wenn du eine Fahrt teilst, zeichnet die App Bild oder Video auf deinem Handy und gibt es an die App, die du wählst (z. B. Instagram, LinkedIn oder WhatsApp), oder sichert es in deinen Fotos. Wir erhalten es nicht. Die Standardkarte zeigt weder Route noch Ort: deinen Wert, den Verbrauch, gerundete Strecke und Dauer, das Auto und den Temperaturbereich; Land und Woche nur, wenn du sie einschaltest. Eine Routenkarte zeigt, wo du gefahren bist, ohne Start und Ziel. Wir schreiben keine Standortdaten in die Dateien. Wählst du eine Karte mit Kartengrund, lädt dein Handy Kartenbilder der Gegend von OpenFreeMap (ggf. über Cloudflare); dort sieht man die IP-Adresse deines Handys und die Gegend, nicht die Route. Vor deiner Zustimmung in der App wird nichts geladen. Ein geteiltes Bild können wir dort, wohin du es geschickt hast, nicht löschen.
Bildschirmfotos. Wenn du in der App ein Bildschirmfoto von einem Fahrtergebnis machst, kann die App dir eine fertige Karte zum Teilen dieser Fahrt anbieten. Dafür bemerkt sie nur, dass ein Bildschirmfoto gemacht wurde (iOS teilt das Apps mit; ab Android 14 nutzt die App den Bildschirmfoto-Hinweis des Systems). Die App liest, kopiert oder lädt dein Bildschirmfoto nie hoch, und nichts darüber wird an uns gesendet.
Rechtsgrundlage für das Behalten von Routen: Routenkarten sind Teil der App, die du nutzt; wir behalten die Routen auf deinem Handy, um sie dir bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO / UK GDPR), und zudem aus unserem berechtigten Interesse, Routenkarten ohne zusätzliche Schritte anzubieten, da die Routen dein Handy nie verlassen (Art. 6 Abs. 1 lit. f). Du kannst jederzeit mit einem Tippen widersprechen: Wenn du „Meine Routen auf diesem Handy behalten“ im Profil-Tab ausschaltest, werden alle behaltenen Routen gelöscht, und neue Fahrten behalten keine mehr.
Wenn du ein Dashboard-Foto hochlädst, wird es in einem privaten Azure Blob Storage-Container gespeichert. Der Zugriff ist streng auf den Besitzer beschränkt: Die API stellt sicher, dass nur das Konto, das das Foto hochgeladen hat, es abrufen kann. Fotos werden über kurzlebige, signierte Azure SAS-URLs bereitgestellt und sind niemals in öffentlichen Sitzungsdaten enthalten. Löschst du eine Fahrt, wird ihr Foto mit gelöscht; löschst du dein Konto, werden zuerst alle deine Fotos gelöscht. Antwortet unser Fotospeicher in dem Moment nicht, wird trotzdem gelöscht, und ein automatischer neuer Versuch löscht die Fotos danach.
Wenn du die automatische Metrik-Extraktion verwendest, wird dein Foto zusätzlich zur Verarbeitung an OpenAI über die OpenAI-API gesendet. OpenAI erhält die Bilddaten ausschließlich zur Extraktion der Fahrtmetriken; sie werden im Rahmen dieses Aufrufs weder in unserer Datenbank noch in unserem Blob-Container gespeichert. OpenAI kann das Bild bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und nutzt es nicht zum Training seiner Modelle. Die im Azure Blob Storage gespeicherte Kopie deines Fotos und die zur Extraktion an OpenAI übertragene Kopie sind zwei separate, unabhängige Datenflüsse — das gespeicherte Foto bleibt unabhängig davon, ob du die Extraktion verwendest, ausschließlich deinem Konto zugänglich.
Für das Tageslimit beim Auslesen von Fotos halten wir fest, welches Konto es wann genutzt hat. Jeder Eintrag wird nach 24 Stunden bei der nächsten Bereinigung unseres Servers gelöscht.
Das Teilen einer Sitzung ist pro Sitzung opt-in. Du steuerst es mit dem Schalter "Für öffentliche Vergleiche freigeben". Wenn eine Sitzung öffentlich ist, sind folgende Felder für andere Nutzer sichtbar:
Niemals in öffentliche Daten aufgenommen werden: der Name aus deinem Apple- oder Google-Konto, deine E-Mail, deine Konto-ID, das benutzerdefinierte Etikett deines Fahrzeugs, Dashboard-Fotos sowie die Bereichsbezeichnungen, Stopps, Geohashes, genauen Temperaturen, Start- und Endzeiten, Dauer und Durchschnittsgeschwindigkeit einer Fahrt.
Die Rangliste ist die einzige Stelle, an der andere Fahrer sehen, wem eine Fahrt gehört, und sie zeigt nie den Namen, den dein Apple- oder Google-Konto übermittelt hat. Wenn du Fahrten öffentlich teilst, führt die Rangliste sie unter einem automatischen Alias wie "Fahrer 4821" — die Zahl wird beim Anlegen deines Kontos zufällig gezogen und nicht aus deinem Konto abgeleitet — oder, wenn du einen wählst, unter dem Nickname, den du im Feld "Öffentlicher Nickname" in deinem Profil-Tab festlegst, neben Marke und Modell deines Autos, deiner Stadt und deinem Land. Ein Nickname wird mit einem Wortfilter in fünf Sprachen geprüft und darf keine Webadresse, keine E-Mail-Adresse und keine Telefonnummer enthalten. Jeder angemeldete Fahrer kann einen Nickname aus der Rangliste melden: Wir speichern die Meldung (den Nickname, das Konto, zu dem er gehört, und das meldende Konto), der Meldende sieht diesen Nickname nicht mehr, und sobald mehrere Fahrer ihn gemeldet haben, zeigt die Rangliste stattdessen den automatischen Alias. Du kannst deinen Nickname jederzeit ändern oder entfernen; ohne Nickname wird der automatische Alias gezeigt.
Jeder angemeldete Fahrer kann außerdem eine öffentliche Fahrt über ihr Melde-Menü im Bereich „Vergleich“ melden: Wir speichern, welche Fahrt gemeldet wurde, das meldende Konto und den Zeitpunkt; die Fahrt verschwindet aus der Liste des Meldenden, und wir prüfen die Meldung. Im selben Menü oder in einer Zeile der Rangliste kannst du „Diesen Fahrer ausblenden“ wählen. Wir speichern dann einen Eintrag dazu: deine Konto-ID, die Konto-ID des ausgeblendeten Fahrers, wo du ihn ausgeblendet hast (Rangliste oder öffentliche Fahrt), das dort gezeigte Auto (Marke und Modell) und die Stadt sowie den Zeitpunkt. Ab dann fehlen die öffentlichen Fahrten dieses Fahrers, seine Zeilen in der Rangliste und sein Anteil an Benchmarks für dasselbe Auto in den Community-Listen, die du siehst. Der ausgeblendete Fahrer erfährt davon nichts. Du kannst das jederzeit unter Profil › Hilfe & Datenschutz › Ausgeblendete Fahrer rückgängig machen. Ein solcher Eintrag wird gelöscht, sobald eines der beiden Konten gelöscht wird, und die Fahrer, die du ausgeblendet hast, sind in "Meine Daten exportieren" enthalten.
Aggregierte Benchmarks werden nur berechnet, wenn mindestens 3 Sitzungen und mindestens 2 unterschiedliche Fahrer vorliegen. Unterhalb dieser Schwellenwerte wird der Benchmark vollständig zurückgehalten.
Alle Daten werden auf Microsoft Azure in der EU gehostet: Die Datenbank und die Dashboard-Fotos liegen in der Region Europa Nord (Irland), die Web-App und die API laufen in der Region Europa West (Niederlande). Verbindungen verwenden HTTPS. Die Datenbank ist Azure Database for PostgreSQL. Dashboard-Fotos werden in Azure Blob Storage gespeichert. Wir verwenden keine Drittanbieter-Analyse- oder Werbe-SDKs; die Dienstanbieter, die wir für Kernfunktionen nutzen (BigDataCloud für Reverse Geocoding, Open-Meteo für die Außentemperatur und die Städtesuche, OpenAI für die Extraktion von Dashboard-Metriken, OpenFreeMap für die Karte auf einem Teilen-Bild), sind oben aufgeführt.
Manche Daten bleiben auf deinem Handy und werden nie an uns gesendet: deine Routen (Abschnitt 3a); die laufende Fahrt und deine letzten Ergebnisse, die die App auf dem Sperrbildschirm, in der Dynamic Island, in der Fahrt-Mitteilung unter Android und in ihren Widgets zeigt — auf einem iPhone kann die laufende Fahrt auch im Smart Stack einer gekoppelten Apple Watch und, über CarPlay, auf dem Bildschirm deines Autos erscheinen (nur Strecke, Dauer und Status); nichts davon sagt, wo du gefahren bist; und deine Einstellungen. Die Handy-Apps teilen unserem Server außerdem bei jeder Anfrage Plattform (iOS oder Android), App-Version und Build-Nummer mit (X-App-Platform, X-App-Version und X-App-Build), damit er bei einer zu alten Version um ein Update bitten oder eine Wartung ankündigen kann. Der Server merkt sich nur, welche Versionen er gesehen hat, nicht, wer sie benutzt hat.
Du kannst deine Rechte direkt in der App ausüben:
Bei Fragen: info@codeo.com.tr
Nach der DSGVO der EU und der UK GDPR nutzen wir deine Daten auf diesen Rechtsgrundlagen:
Wie lange wir sie aufbewahren:
Unsere Datenbank und der Fotospeicher liegen in der EU (Microsoft Azure, Europa Nord, Irland); die Web-App und die API laufen ebenfalls in der EU (Microsoft Azure, Europa West, Niederlande). Fotos, die die App für dich auslesen soll, gehen an OpenAI, das sie in den USA verarbeiten kann, mit den Garantien seiner Bedingungen zur Auftragsverarbeitung (Standardvertragsklauseln). BigDataCloud und Open-Meteo erhalten direkt von deinem Gerät eine auf etwa 1 km gerundete Position und können sie außerhalb des Vereinigten Königreichs und der EU verarbeiten. Sie sind unabhängige Anbieter, nicht unsere Auftragsverarbeiter: Sie verarbeiten die Position, die sie von deinem Gerät erhalten, nach ihren eigenen Bedingungen.
Neben dem Exportieren und Löschen deiner Daten (Abschnitt 7) hast du das Recht auf Auskunft, auf Berichtigung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Widerruf deiner Einwilligung. Deinen Namen, deinen Nickname und deine Fahrten kannst du in der App selbst korrigieren; für alles andere schreib uns. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner's Office, in der EU bei der Behörde des Landes, in dem du lebst (Liste der EU-Behörden).
EV Drive Sessions richtet sich an Fahrerinnen und Fahrer ab 18 Jahren. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
Bei wesentlichen Änderungen dieser Richtlinie aktualisieren wir das Datum "Zuletzt aktualisiert" oben und benachrichtigen dich nach Möglichkeit in der App.
CODEO SOLUTIONS LIMITED, eingetragen in England und Wales, Registernummer (Companies House) 14645731, eingetragener Sitz: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Vereinigtes Königreich.
Hilfe zur App: Hilfe & Kontakt. Dein Konto löschen, in der App oder per E-Mail: Konto löschen. Die Regeln für die Nutzung der App: Nutzungsbedingungen.
Última actualización: 31 de octubre de 2026
EV Drive Sessions lo publica y gestiona CODEO SOLUTIONS LIMITED, una empresa registrada en Inglaterra y Gales (número 14645731), que es la responsable del tratamiento de los datos personales descritos aquí. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos. Solo recopilamos lo que la app necesita para funcionar.
Puedes iniciar sesión con Apple o con Google; el inicio de sesión pasa por Microsoft Azure, nuestro proveedor de alojamiento. Al iniciar sesión, recibimos y almacenamos lo siguiente de Apple o Google:
No recibimos tu contraseña de Apple ni de Google. En las apps móviles (iOS y Android), tras iniciar sesión, la app guarda una clave de inicio de sesión firmada en el almacenamiento protegido del teléfono (el Keychain en iOS; en Android, un almacenamiento cifrado con el Android Keystore), para que sigas con la sesión iniciada. Esta clave contiene los mismos cuatro campos, caduca a los 30 días y nunca se comparte con terceros. Cuando cierras sesión en la app, la clave también queda anulada en nuestro servidor: solo guardamos una huella irreversible de ella (no la clave ni nada sobre ti) hasta la fecha en que habría caducado de todos modos, para que una copia ya no pueda usarse.
En un iPhone o iPad, «Continuar con Apple» usa la ventana de inicio de sesión de Apple. Apple nos da entonces también un token de inicio de sesión para la app; lo guardamos cifrado en nuestro servidor solo para que eliminar tu cuenta pueda revocar la autorización de «Iniciar sesión con Apple» de la app, y lo borramos con la cuenta.
En las apps móviles, «Continuar con Google» usa la ventana de inicio de sesión de Google, tanto en Android como en iPhone o iPad; en un navegador, el inicio de sesión pasa por Microsoft Azure como se describe arriba. En ambos casos recibimos de Google los mismos datos indicados arriba. En Android, la ventana de Google solo entrega a la app una prueba firmada de tu identidad, que nuestro servidor comprueba y no guarda. En un iPhone o iPad, Google también puede darnos un token para la app; si lo hace, lo guardamos cifrado en nuestro servidor solo para que eliminar tu cuenta pueda revocar el acceso de la app a tu cuenta de Google, y lo borramos con la cuenta.
Cada sesión de conducción registrada contiene:
Un trayecto que inicias sin conexión a internet se guarda en tu teléfono y se nos envía cuando vuelve la conexión.
La ubicación es opcional. EV Drive Sessions solo lee tu posición mientras el ajuste "Usar mi ubicación" está activado: la app lo pregunta la primera vez que inicias un trayecto y puedes cambiar la respuesta cuando quieras en la pestaña Perfil o en los ajustes del teléfono. Las apps móviles solo piden acceso a la ubicación "mientras se usa la app", y no se lee nada fuera de un trayecto o del formulario de trayecto. Mientras se registra un trayecto que tú iniciaste, EV Drive Sessions sigue leyendo tu posición con el teléfono bloqueado o con otra app abierta —iOS muestra su indicador de ubicación y Android su notificación "Trayecto en curso", que muestra "Registrando" con la distancia y el tiempo del trayecto y un botón "Terminar trayecto" (si las notificaciones están permitidas)— y deja de hacerlo cuando terminas o descartas el trayecto. Esas posiciones nunca salen del teléfono: suman la distancia y forman la ruta del trayecto, que se guarda solo en el teléfono (ver la sección 3a).
Con la ubicación activada, la app usa tu posición así:
Con el trayecto se guardan la ciudad y el país, las etiquetas de zona de inicio y de zona de llegada, los dos geohash de 5 caracteres, las paradas que haya (sus nombres, horas y geohash) y la temperatura. Tus coordenadas exactas y la ruta recorrida nunca se envían a nuestros servidores ni se escriben en nuestra base de datos o en los registros.
Si escribes una ciudad tú mismo — en el formulario de trayecto o en los filtros de la comunidad —, el texto que escribes se envía a la búsqueda de lugares de Open-Meteo para sugerir ciudades; cuando eliges una en el formulario de trayecto, las coordenadas de esa ciudad se envían a Open-Meteo para consultar la temperatura del momento. BigDataCloud y Open-Meteo se contactan directamente desde tu dispositivo, por lo que ven su dirección IP como cualquier sitio web; no les enviamos ningún dato de tu cuenta.
Tus rutas se quedan en tu teléfono. Las apps del móvil guardan una línea simplificada de cada trayecto solo en tu teléfono, para que puedas crear una tarjeta de ruta y compartirla si quieres. Está activado salvo que desactives «Guardar mis rutas en este teléfono» en la pestaña Perfil. Antes de guardar nada se recortan el inicio y el final de cada trayecto (un kilómetro o más, con una longitud distinta cada vez); allí mismo puedes alargar esa parte (hasta 2 km). Con la línea no se guardan horas ni velocidades. Si compartes a menudo tarjetas desde el mismo lugar, alguien que conozca la zona aún podría adivinar más o menos dónde está.
La ruta se guarda solo en tu teléfono, cifrada, en un espacio que solo la app puede leer, y queda fuera de las copias de seguridad del teléfono (iCloud y Google) y de las transferencias entre teléfonos. Nunca se sube a nuestros servidores ni a los de nadie, y no forma parte de «Exportar mis datos». Eliminar un trayecto elimina su ruta; cerrar sesión, eliminar tu cuenta o eliminar la app elimina tus rutas de ese teléfono. Desactivar el ajuste (la app pregunta antes) elimina todas las rutas guardadas.
Tarjetas para compartir. Al compartir un trayecto, la app dibuja la imagen o el vídeo en tu teléfono y lo entrega a la app que elijas (por ejemplo Instagram, LinkedIn o WhatsApp) o lo guarda en tus fotos. Nosotros no lo recibimos. La tarjeta por defecto no muestra ni ruta ni lugar: tu puntuación, el consumo, una distancia y una duración redondeadas, el coche y la franja de temperatura; el país y la semana solo si los activas. Una tarjeta de ruta muestra por dónde condujiste, salvo el inicio y el final ocultos. No incluimos datos de ubicación en los archivos. Si eliges una tarjeta con mapa, tu teléfono descarga imágenes de la zona desde OpenFreeMap (que puede usar Cloudflare); ven la dirección IP de tu teléfono y la zona, no la ruta. No se descarga nada hasta que lo aceptas en la app. No podemos borrar una imagen compartida del lugar adonde la enviaste.
Capturas de pantalla. Si haces una captura de pantalla del resultado de un trayecto dentro de la app, la app puede ofrecerte una tarjeta lista para compartir ese trayecto. Para ello solo detecta que se hizo una captura (iOS se lo indica a las apps; en Android 14 y posteriores, la app usa el aviso de captura del sistema). La app nunca lee, copia ni sube tu captura, y no se nos envía nada sobre ella.
Base jurídica para guardar rutas: las tarjetas de ruta forman parte de la app que usas, así que guardamos las rutas en tu teléfono para ofrecértelas (ejecución del contrato contigo, art. 6(1)(b) RGPD / UK GDPR), junto con nuestro interés legítimo en ofrecer tarjetas de ruta sin pasos adicionales, ya que las rutas nunca salen de tu teléfono (art. 6(1)(f)). Puedes oponerte en cualquier momento con un toque: desactivar «Guardar mis rutas en este teléfono» en la pestaña Perfil elimina todas las rutas guardadas, y los trayectos nuevos ya no guardan ninguna.
Si subes una foto del panel de control, se almacena en un contenedor privado de Azure Blob Storage. El acceso es estrictamente del propietario: la API garantiza que solo la cuenta que subió la foto puede recuperarla. Las fotos se sirven a través de URL SAS de Azure firmadas de corta duración y nunca se incluyen en datos de sesiones públicas. Cuando eliminas un trayecto, su foto se elimina con él; cuando eliminas tu cuenta, todas tus fotos se eliminan primero. Si nuestro almacenamiento de fotos no responde en ese momento, la eliminación sigue adelante y un reintento automático borra las fotos después.
Cuando usas la función de extracción automática de métricas, tu foto también se envía a OpenAI para su procesamiento a través de la API de OpenAI. OpenAI recibe los datos de la imagen únicamente para extraer las métricas de conducción; no se almacenan en nuestra base de datos ni en nuestro contenedor blob como parte de esa llamada. OpenAI puede conservar la imagen hasta 30 días para vigilar posibles abusos y no la usa para entrenar sus modelos. La copia almacenada de tu foto en Azure Blob Storage y la copia transmitida a OpenAI para la extracción son dos flujos de datos separados e independientes — la foto almacenada permanece privada en tu cuenta independientemente de si usas la extracción.
Para aplicar el límite diario de lectura de fotos, registramos qué cuenta la usó y cuándo. Cada registro se borra pasadas 24 horas, en la siguiente limpieza de nuestro servidor.
Compartir una sesión públicamente es opt-in por sesión. Lo controlas con el interruptor "Compartir en comparaciones públicas". Cuando una sesión es pública, los siguientes campos son visibles para otros usuarios:
Nunca se incluyen en los datos públicos: el nombre de tu cuenta de Apple o de Google, tu correo electrónico, tu ID de cuenta, la etiqueta personalizada de tu vehículo, cualquier foto del panel de control, ni las etiquetas de zona, las paradas, los geohash, las temperaturas exactas, las horas de inicio y de fin, la duración y la velocidad media de un trayecto.
La clasificación es el único lugar donde otros conductores ven de quién es un trayecto, y nunca muestra el nombre que nos dio tu cuenta de Apple o de Google. Si compartes trayectos públicamente, la clasificación los muestra con un alias automático como "Conductor 4821" — el número se elige al azar al crear tu cuenta y no se deriva de ella — o, si eliges uno, con el nombre público que definas en tu pestaña Perfil, junto a la marca y el modelo de tu coche, tu ciudad y tu país. Un nombre público pasa por un filtro de palabras en cinco idiomas y no puede contener direcciones web, direcciones de correo ni números de teléfono. Cualquier conductor con sesión iniciada puede reportar un nombre público desde la clasificación: guardamos el reporte (el nombre, la cuenta a la que pertenece y la cuenta que lo reportó), quien lo reporta deja de verlo y, cuando varios conductores lo han reportado, la clasificación muestra el alias automático en su lugar. Puedes cambiar o quitar tu nombre público cuando quieras; sin él, se muestra el alias automático.
Cualquier conductor con sesión iniciada también puede reportar un trayecto público desde su menú de reporte en la pantalla Comparar: guardamos qué trayecto se reportó, la cuenta que lo reportó y cuándo, el trayecto desaparece de la lista de quien lo reporta y revisamos el reporte. Desde ese mismo menú, o desde una fila de la clasificación, puedes elegir "Ocultar a este conductor". Entonces guardamos un registro: el ID de tu cuenta, el ID de la cuenta del conductor oculto, dónde lo ocultaste (la clasificación o un trayecto público), el coche (marca y modelo) y la ciudad que se mostraban ahí, y la hora. Desde ese momento, los trayectos públicos de ese conductor, sus filas en la clasificación y su parte en los benchmarks del mismo coche quedan fuera de las listas de la comunidad que ves. Al conductor oculto no se le avisa. Puedes deshacerlo cuando quieras en Perfil › Ayuda y privacidad › Conductores ocultos. Un registro de ocultación se borra cuando se elimina cualquiera de las dos cuentas, y los conductores que has ocultado se incluyen en "Exportar mis datos".
Los benchmarks agregados solo se calculan cuando hay al menos 3 sesiones y al menos 2 conductores distintos. Por debajo de estos umbrales, el benchmark se omite por completo.
Todos los datos están alojados en Microsoft Azure en la UE: la base de datos y las fotos del panel de control se almacenan en la región de Europa del Norte (Irlanda), y la app web y la API funcionan en la región de Europa Occidental (Países Bajos). Las conexiones utilizan HTTPS. La base de datos es Azure Database para PostgreSQL. Las fotos del panel de control se almacenan en Azure Blob Storage. No usamos SDKs de análisis ni de publicidad de terceros; los proveedores de servicios que utilizamos para las funciones principales (BigDataCloud para la geocodificación inversa, Open-Meteo para la temperatura exterior y la búsqueda de ciudades, OpenAI para la extracción de métricas del panel, OpenFreeMap para el mapa de una imagen para compartir) se detallan arriba.
Algunos datos se quedan en tu teléfono y nunca se nos envían: tus rutas (sección 3a); el trayecto en curso y tus últimos resultados, que la app muestra en la pantalla de bloqueo, en la Dynamic Island, en la notificación del trayecto en Android y en sus widgets —en un iPhone, el trayecto en curso también puede aparecer en el Smart Stack de un Apple Watch enlazado y, con CarPlay, en la pantalla de tu coche (solo distancia, duración y estado)—; nada de ello dice por dónde condujiste; y tus ajustes. Las apps móviles también indican a nuestro servidor, en cada petición, su plataforma (iOS o Android), su versión y su número de compilación (X-App-Platform, X-App-Version y X-App-Build), para que pueda pedirte que actualices una versión demasiado antigua o anunciar un mantenimiento. El servidor solo guarda qué versiones ha visto, no quién las usaba.
Puedes ejercer tus derechos directamente en la app:
Si necesitas ayuda: info@codeo.com.tr
Conforme al RGPD de la UE y al UK GDPR, usamos tus datos con estas bases legales:
Cuánto tiempo los conservamos:
Nuestra base de datos y el almacenamiento de fotos están en la UE (Microsoft Azure, Europa del Norte, Irlanda); la app web y la API también funcionan en la UE (Microsoft Azure, Europa Occidental, Países Bajos). Las fotos que pides leer a la app se envían a OpenAI, que puede tratarlas en Estados Unidos, con las garantías de sus condiciones de tratamiento de datos (cláusulas contractuales tipo). BigDataCloud y Open-Meteo reciben directamente de tu dispositivo una posición redondeada a aproximadamente 1 km y pueden tratarla fuera del Reino Unido y de la UE. Son proveedores independientes, no encargados del tratamiento por cuenta nuestra: tratan la posición que reciben de tu dispositivo según sus propias condiciones.
Además de exportar y eliminar tus datos (sección 7), tienes derecho a acceder a tus datos, a rectificarlos, a limitar u oponerte a su uso y a retirar tu consentimiento. Puedes corregir tú mismo tu nombre, tu nombre público y tus trayectos en la app; para todo lo demás, escríbenos. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner's Office; en la UE, la autoridad del país donde vives (lista de autoridades de la UE).
EV Drive Sessions está pensada para conductores de 18 años o más. La app no está dirigida a niños, y no recopilamos a sabiendas datos de menores de 18 años.
Si realizamos cambios sustanciales en esta política, actualizaremos la fecha "Última actualización" anterior y, cuando sea posible, te notificaremos en la app.
CODEO SOLUTIONS LIMITED, sociedad registrada en Inglaterra y Gales con el número 14645731, domicilio social: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Reino Unido.
Ayuda con la app: Ayuda y contacto. Eliminar tu cuenta, en la app o por correo electrónico: Eliminar tu cuenta. Las reglas para usar la app: Términos de uso.
Son güncelleme: 31 Ekim 2026
EV Drive Sessions, CODEO SOLUTIONS LIMITED tarafından yayımlanır ve işletilir. İngiltere ve Galler'de kayıtlı (şirket numarası 14645731) bu şirket, burada anlatılan kişisel verilerin veri sorumlusudur. Bu politika hangi verileri topladığımızı, onları nasıl kullandığımızı ve hangi haklara sahip olduğunu anlatır. Yalnızca uygulamanın çalışması için gereken verileri topluyoruz.
Apple veya Google ile giriş yapabilirsin; giriş, barındırma sağlayıcımız Microsoft Azure üzerinden yapılır. Giriş yaptığında Apple'dan veya Google'dan şu bilgileri alır ve saklarız:
Apple veya Google şifreni almayız. Telefon uygulamalarında (iOS ve Android) giriş yaptıktan sonra uygulama, oturumunun açık kalması için telefonun korumalı depolama alanında (iOS'ta Keychain; Android'de Android Keystore ile şifrelenen depolama) imzalı bir giriş anahtarı saklar. Bu anahtar yukarıdaki dört alanı taşır, 30 gün sonra geçersiz olur ve hiçbir zaman üçüncü taraflarla paylaşılmaz. Uygulamada çıkış yaptığında anahtar sunucumuzda da geçersiz kılınır: süresi zaten dolacağı ana kadar yalnızca anahtarın geri çevrilemeyen bir parmak izini tutarız (anahtarın kendisini ya da seninle ilgili bir şeyi değil); böylece bir kopyası artık kullanılamaz.
iPhone veya iPad'de "Apple ile devam et" Apple'ın kendi giriş penceresini kullanır. Apple bu durumda bize uygulama için bir giriş anahtarı da verir; onu sunucumuzda şifreli olarak yalnızca hesabını sildiğinde uygulamanın Apple ile Giriş Yap iznini iptal edebilmek için saklarız ve hesapla birlikte sileriz.
Telefon uygulamalarında "Google ile devam et", Android'de de iPhone veya iPad'de de Google'ın kendi giriş penceresini kullanır; tarayıcıda giriş, yukarıda anlatıldığı gibi Microsoft Azure üzerinden yapılır. Her iki durumda da Google'dan yukarıdaki bilgilerin aynısını alırız. Android'de Google'ın penceresi uygulamaya yalnızca kimliğini doğrulayan imzalı bir kanıt verir; sunucumuz bunu kontrol eder ve saklamaz. iPhone veya iPad'de Google bize uygulama için bir anahtar da verebilir; verirse onu sunucumuzda şifreli olarak yalnızca hesabını sildiğinde uygulamanın Google hesabına erişimini iptal edebilmek için saklarız ve hesapla birlikte sileriz.
Kaydettiğin her sürüş şunları içerir:
İnternet bağlantısı yokken başlattığın bir sürüş telefonunda tutulur ve bağlantı geri gelince bize gönderilir.
Konum isteğe bağlıdır. EV Drive Sessions konumunu yalnızca "Konumumu kullan" ayarı açıkken okur — uygulama bunu ilk sürüşüne başlarken sorar; yanıtını Profil sekmesinden ya da telefonun ayarlarından istediğin zaman değiştirebilirsin. Telefon uygulamaları konum erişimini yalnızca "uygulamayı kullanırken" ister; bir sürüşün ya da sürüş formunun dışında hiçbir şey okunmaz. Başlattığın bir sürüş kaydedilirken EV Drive Sessions, telefon kilitliyken ya da başka bir uygulama açıkken de konumunu okumaya devam eder — iOS konum göstergesini, Android ise (bildirimlere izin verdiysen) sürüşün mesafesi ve süresiyle "Kayıt sürüyor" yazan, "Sürüşü bitir" düğmeli "Sürüş devam ediyor" bildirimini gösterir — ve sürüşü bitirdiğinde ya da sildiğinde durur. Bu konumlar telefondan hiç çıkmaz: mesafeyi toplar ve yalnızca telefonda saklanan sürüş rotasını oluşturur (3a. bölüme bak).
Konum açıkken uygulama konumunu şöyle kullanır:
Sürüşle birlikte kaydedilenler: şehir ve ülke, başlangıç ve bitiş bölgesi etiketleri, 5 karakterlik iki geohash, varsa duraklar (adları, saatleri ve geohash'leri) ve sıcaklık. Tam koordinatların ve izlediğin güzergâh hiçbir zaman sunucularımıza gönderilmez; veritabanımıza ya da günlüklere de yazılmaz.
Şehri kendin yazdığında — sürüş formunda ya da topluluk filtrelerinde — yazdığın metin, eşleşen şehirleri önermek için Open-Meteo'nun yer aramasına gönderilir; sürüş formunda birini seçtiğinde o şehrin koordinatları, o anki sıcaklığı almak için Open-Meteo'ya gönderilir. BigDataCloud ve Open-Meteo'ya doğrudan cihazından bağlanılır; bu yüzden her web sitesi gibi cihazının IP adresini görürler. Onlara hesap bilgisi göndermeyiz.
Sürüş rotaların telefonunda kalır. Telefon uygulamaları, istersen paylaşmak üzere rota kartı yapabilmen için her sürüşün sadeleştirilmiş rotasını yalnızca telefonunda saklar. Profil sekmesindeki "Sürüş rotalarımı bu telefonda sakla" ayarını kapatmadığın sürece açıktır. Kaydetmeden önce her sürüşün ilk ve son bölümü (bir kilometre ya da daha fazlası, her seferinde farklı uzunlukta) kesilir; böylece çizgi kapının önünde başlamaz ya da bitmez. Bu bölümü aynı yerden uzatabilirsin (2 km'ye kadar). Çizgiyle birlikte saat ya da hız saklanmaz. Aynı yerden sık sık rota kartı paylaşırsan, bölgeyi bilen biri yine de yerini kabaca tahmin edebilir.
Rota yalnızca telefonunda, şifrelenmiş olarak ve yalnızca uygulamanın okuyabildiği bir alanda saklanır; telefon yedeklerine alınmaz (iCloud ve Google) ve telefondan telefona aktarılmaz. Hiçbir zaman ne bize ne de başka birine yüklenir ve "Verilerimi dışa aktar" dosyasında yer almaz. Bir sürüşü silersen rotası da silinir; çıkış yaparsan, hesabını ya da uygulamayı silersen rotaların o telefondan silinir. Ayarı kapatırsan (uygulama önce sorar) saklanan bütün rotalar silinir.
Paylaşım kartları. Bir sürüşü paylaştığında uygulama görseli ya da videoyu telefonunda çizer ve seçtiğin uygulamaya (örneğin Instagram, LinkedIn ya da WhatsApp) verir ya da fotoğraflarına kaydeder. Biz almayız. Varsayılan kart ne rota ne de yer gösterir: puanın, tüketimin, yuvarlanmış mesafe ve süre, araç ve sıcaklık aralığı; ülke ve hafta yalnızca sen açarsan. Rota kartı, gizlenen başlangıç ve bitiş dışında nereden geçtiğini gösterir. Dosyalara konum bilgisi koymayız. Haritalı kart seçersen telefonun o bölgenin harita görüntülerini OpenFreeMap'ten indirir (Cloudflare üzerinden olabilir); telefonunun IP adresini ve bölgeyi görürler, rotayı görmezler. Uygulamada onay vermeden hiçbir şey indirilmez. Paylaştığın bir görseli gönderdiğin yerden silemeyiz.
Ekran görüntüleri. Uygulamada bir sürüş sonucunun ekran görüntüsünü aldığında uygulama sana o sürüş için hazır bir paylaşım kartı önerebilir. Bunun için yalnızca ekran görüntüsü alındığını fark eder (iOS bunu uygulamalara bildirir; Android 14 ve sonrasında uygulama sistemin ekran görüntüsü bildirimini kullanır). Uygulama ekran görüntünü asla okumaz, kopyalamaz ya da yüklemez; onunla ilgili hiçbir şey bize gönderilmez.
Rotaları saklamanın hukuki dayanağı: rota kartları kullandığın uygulamanın bir parçasıdır; rotaları bu kartları sana sunmak için telefonunda saklarız (seninle yaptığımız sözleşmenin ifası, GDPR / UK GDPR madde 6(1)(b)). Rotalar telefonundan hiç çıkmadığı için, rota kartlarını ek adım gerektirmeden sunmaktaki meşru menfaatimiz de bir dayanaktır (madde 6(1)(f)). İstediğin an tek dokunuşla itiraz edebilirsin: Profil sekmesinde "Sürüş rotalarımı bu telefonda sakla" ayarını kapatmak saklanan bütün rotaları siler ve yeni sürüşler rota saklamaz.
Bir yol ekranı fotoğrafı yüklersen, fotoğraf özel bir Azure Blob Storage kapsayıcısında saklanır. Fotoğrafa yalnızca sen erişebilirsin: API, fotoğrafı yalnızca onu yükleyen hesabın alabilmesini sağlar. Fotoğraflar kısa ömürlü, imzalı Azure SAS adresleriyle sunulur ve herkese açık sürüş verilerine hiçbir zaman eklenmez. Bir sürüşü sildiğinde fotoğrafı da onunla birlikte silinir; hesabını sildiğinde önce bütün fotoğrafların silinir. Fotoğraf depomuz o anda yanıt vermezse silme yine de gerçekleşir ve otomatik bir yeniden deneme fotoğrafları sonradan siler.
Fotoğraftan değerleri otomatik okuma özelliğini kullandığında fotoğrafın ayrıca OpenAI API'si üzerinden OpenAI'ye gönderilir. OpenAI görüntüyü yalnızca sürüş değerlerini okumak için alır; bu çağrı sırasında görüntü veritabanımıza ya da blob kapsayıcımıza kaydedilmez. OpenAI görüntüyü kötüye kullanımı izlemek için en fazla 30 gün saklayabilir ve modellerini eğitmek için kullanmaz. Azure Blob Storage'da saklanan fotoğraf ile okuma için OpenAI'ye gönderilen kopya birbirinden bağımsız iki ayrı veri akışıdır — saklanan fotoğraf, okuma özelliğini kullansan da kullanmasan da yalnızca senin hesabına özel kalır.
Fotoğraftan okumanın günlük sınırı için hangi hesabın bu özelliği ne zaman kullandığını kaydederiz. Her kayıt 24 saat geçtikten sonra sunucumuzun bir sonraki temizliğinde silinir.
Bir sürüşü herkese açık paylaşmak her sürüş için ayrı ayrı senin seçimindir. Bunu sürüş formundaki "Herkese açık karşılaştırmalarda paylaş" düğmesiyle belirlersin. Bir sürüş herkese açık olduğunda şu alanları diğer kullanıcılar görür:
Şunlar herkese açık verilere hiçbir zaman eklenmez: Apple veya Google hesabındaki adın, e-posta adresin, hesap kimliğin, aracına verdiğin özel ad, yol ekranı fotoğrafları ve bir sürüşün bölge etiketleri, durakları, geohash'leri, tam sıcaklıkları, başlangıç ve bitiş saatleri, süresi ve ortalama hızı.
Diğer sürücülerin bir sürüşün kime ait olduğunu gördüğü tek yer sıralamadır ve sıralama Apple veya Google hesabının bize ilettiği adı asla göstermez. Sürüşlerini herkese açık paylaşırsan sıralama onları "Sürücü 4821" gibi otomatik bir adla listeler — bu numara hesabın oluşturulurken rastgele seçilir ve hesabından türetilmez — ya da, bir tane seçersen, Profil sekmende belirlediğin herkese açık takma adla; yanında aracının markası ve modeli, şehrin ve ülken yer alır. Takma ad beş dilde bir kelime filtresinden geçer; web adresi, e-posta adresi ya da telefon numarası içeremez. Oturum açmış her sürücü sıralamadan bir takma adı bildirebilir: bildirimi (takma adı, ait olduğu hesabı ve bildiren hesabı) saklarız, bildiren kişi o takma adı artık görmez ve birkaç sürücü bildirdiğinde sıralama onun yerine otomatik adı gösterir. Takma adını istediğin zaman değiştirebilir ya da kaldırabilirsin; takma ad yoksa otomatik ad gösterilir.
Oturum açmış her sürücü, Karşılaştır ekranındaki bildirme penceresinden herkese açık bir sürüşü de bildirebilir: hangi sürüşün bildirildiğini, bildiren hesabı ve zamanı saklarız; sürüş bildiren kişinin listesinden kalkar ve bildirimi inceleriz. Aynı pencereden ya da sıralamadaki bir satırdan "Bu sürücüyü gizle"yi seçebilirsin. O zaman bunun bir kaydını saklarız: hesap kimliğin, gizlenen sürücünün hesap kimliği, onu nerede gizlediğin (sıralama ya da herkese açık bir sürüş), orada görünen araç (marka ve model) ve şehir, ve zaman. Bundan sonra o sürücünün herkese açık sürüşleri, sıralama satırları ve aynı araç karşılaştırmalarındaki payı, gördüğün topluluk listelerinin dışında kalır. Gizlenen sürücüye haber verilmez. Bunu istediğin zaman Profil › Yardım ve gizlilik › Gizlenen sürücüler bölümünden geri alabilirsin. Bir gizleme kaydı iki hesaptan biri silindiğinde silinir; gizlediğin sürücüler "Verilerimi dışa aktar" dosyasında yer alır.
Topluluk ortalamaları yalnızca en az 3 sürüş ve en az 2 farklı sürücü olduğunda hesaplanır. Bu eşiklerin altında karşılaştırma verisi tamamen gizlenir.
Tüm veriler Microsoft Azure'da, AB içinde barındırılır: veritabanı ve yol ekranı fotoğrafları Kuzey Avrupa (İrlanda) bölgesinde saklanır; web uygulaması ve API Batı Avrupa (Hollanda) bölgesinde çalışır. Bağlantılar HTTPS kullanır. Veritabanı, PostgreSQL için Azure Veritabanı'dır. Yol ekranı fotoğrafları Azure Blob Storage'da saklanır. Üçüncü taraf analiz ya da reklam SDK'sı kullanmıyoruz; temel özellikler için kullandığımız hizmet sağlayıcılar (şehir ve ülke bulmak için BigDataCloud, dış sıcaklık ve şehir araması için Open-Meteo, yol ekranı fotoğrafındaki değerleri okumak için OpenAI, paylaşım kartındaki harita için OpenFreeMap) yukarıda yazıyor.
Bazı veriler telefonunda kalır ve bize hiç gönderilmez: sürüş rotaların (3a. bölüm); uygulamanın kilit ekranında, Dynamic Island'da, Android'deki sürüş bildiriminde ve widget'larında gösterdiği devam eden sürüş ve son sonuçların — iPhone'da devam eden sürüş, eşlenmiş bir Apple Watch'un Smart Stack'inde ve CarPlay ile arabanın ekranında da görünebilir (yalnızca mesafe, süre ve durum); bunların hiçbiri nerede sürdüğünü söylemez; ve ayarların. Telefon uygulamaları ayrıca her istekte sunucumuza platformlarını (iOS ya da Android), uygulama sürümünü ve derleme numarasını bildirir (X-App-Platform, X-App-Version ve X-App-Build); böylece sunucu çok eski bir sürüm için güncelleme isteyebilir ya da bakım duyurabilir. Sunucu yalnızca hangi sürümleri gördüğünü tutar, onları kimin kullandığını değil.
Haklarını doğrudan uygulamanın içinden kullanabilirsin:
Yardım için: info@codeo.com.tr
AB GDPR'ı ve UK GDPR kapsamında verilerini şu hukuki dayanaklarla kullanırız:
Ne kadar süre saklarız:
Veritabanımız ve fotoğraf depomuz AB'dedir (Microsoft Azure, Kuzey Avrupa, İrlanda); web uygulaması ve API de AB'de çalışır (Microsoft Azure, Batı Avrupa, Hollanda). Uygulamaya okuttuğun fotoğraflar OpenAI'ye gönderilir; OpenAI bunları, veri işleme koşullarındaki güvencelerle (standart sözleşme maddeleri) ABD'de işleyebilir. BigDataCloud ve Open-Meteo, yaklaşık 1 km'ye yuvarlanmış bir konumu doğrudan cihazından alır ve bunu Birleşik Krallık ile AB dışında işleyebilir. Bunlar bizim adımıza veri işleyen değil, bağımsız sağlayıcılardır: cihazından aldıkları konumu kendi koşullarına göre işlerler.
Verilerini dışa aktarmanın ve silmenin yanında (7. bölüm) verilerine erişme, onları düzelttirme, kullanılmalarını kısıtlama ya da kullanılmalarına itiraz etme ve rızanı geri alma hakların vardır. Adını, takma adını ve sürüşlerini uygulamada kendin düzeltebilirsin; geri kalan her şey için bize yaz. Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkın vardır: Birleşik Krallık'ta Information Commissioner's Office'e, AB'de yaşadığın ülkenin otoritesine (AB otoriteleri listesi).
EV Drive Sessions 18 yaş ve üzeri sürücüler içindir. Uygulama çocuklara yönelik değildir ve 18 yaşından küçük kimseden bilerek veri toplamayız.
Bu politikada önemli bir değişiklik yaparsak yukarıdaki "Son güncelleme" tarihini değiştirir ve mümkün olduğunda seni uygulamanın içinde bilgilendiririz.
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca seni bilgilendirmek içindir. Ayrıntılar bu politikanın yukarıdaki bölümlerindedir.
Veri sorumlusu: CODEO SOLUTIONS LIMITED, İngiltere ve Galler'de kayıtlı, şirket numarası 14645731, kayıtlı adres: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Birleşik Krallık; e-posta: info@codeo.com.tr.
İşleme amaçları: hesabını açmak ve girişini sağlamak; araçlarını ve sürüşlerini kaydetmek, verim puanını hesaplamak ve sürüşlerini karşılaştırmak; istersen yol ekranı fotoğrafındaki değerleri okumak; konumu açtıysan şehri, ülkeyi ve dış sıcaklığı bulmak; paylaşmayı seçtiğin sürüşleri herkese açık karşılaştırmalarda ve sıralamada göstermek; hizmeti güvenli ve adil tutmak; verilerini dışa aktarma ve hesabını silme isteklerini yerine getirmek.
Toplama yöntemi: kişisel verilerin uygulama ve web sitesi üzerinden elektronik ortamda toplanır: girişte Apple'dan veya Google'dan, uygulamaya senin girdiğin bilgilerden ve yüklediğin fotoğraflardan, konumu açtıysan da telefonunun konum hizmetinden.
Hukuki sebepler (KVKK md. 5):
Kimlere ve hangi amaçla aktarılır:
Yurt dışına aktarım: kişisel verilerin Türkiye dışında işlenir. Veri sorumlusu Birleşik Krallık'tadır; veritabanımız ve fotoğraf depomuz AB'dedir (Microsoft Azure, Kuzey Avrupa, İrlanda), web uygulaması ve API de AB'de çalışır (Microsoft Azure, Batı Avrupa, Hollanda); OpenAI okuttuğun fotoğrafları ABD'de işleyebilir; BigDataCloud ve Open-Meteo yuvarlanmış konumu Birleşik Krallık ile AB dışında işleyebilir.
KVKK md. 11 kapsamındaki hakların: bize başvurarak
hakların vardır. Verilerini dışa aktarmak ve hesabını silmek için uygulamadaki düğmeleri de kullanabilirsin (7. bölüm).
Başvuru yolu ve süresi: başvurunu yukarıdaki adrese yazılı olarak ya da uygulamada kayıtlı e-posta adresinden info@codeo.com.tr adresine e-postayla iletebilirsin; kim olduğunu ve ne istediğini açıkça yaz. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK md. 13).
Kurul'a şikâyet: başvurun reddedilirse, cevabımızı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14). Şikâyetten önce bize başvurman gerekir.
CODEO SOLUTIONS LIMITED, İngiltere ve Galler'de kayıtlı, şirket numarası 14645731, kayıtlı adres: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Birleşik Krallık.
Uygulamayla ilgili yardım: Destek. Hesabını uygulamadan ya da e-postayla silmek için: Hesabını sil. Uygulamayı kullanma kuralları: Kullanım Koşulları.