Захист персональних даних

Хто є розпорядником

Контролером ваших персональних даних є Daniel Grey, IČO 87262304, DIČ CZ8606141819, фізична особа-підприємець, що керує платформою mytripfleet.com під торговою маркою MyTripFleet. У питаннях захисту персональних даних пишіть на [email protected] або скористайтеся формою в розділі «Контакт» на цьому сайті.

У майбутньому оператора може бути перетворено на товариство з обмеженою відповідальністю. До того часу оператором і контролером персональних даних є зазначена вище фізична особа. Про зміну контролера вас буде повідомлено.

Ми не призначали уповноваженого із захисту персональних даних, не належимо до розпорядників, яким це приписує Регламент. Ваші запити опрацьовуємо безпосередньо.

MyTripFleet співпрацює з компанією MYTRIPLINE s.r.o., ІЧО 07388489, з місцезнаходженням Roháčova 145/14, 130 00 Прага 3, оператором платформи mytripline.com. Замовлення на перевезення надходять до нас від неї, і частину даних ми передаємо назад. Подробиці: у розділі «Кому ми передаємо дані». Щодо даних, які MYTRIPLINE обробляє у власних системах, розпорядником є вона та діють її власні засади.

Чиї дані ми обробляємо

Обробка залежить від того, у якому ви до нас становищі, тому нижче описана окремо:

• Кандидати на співпрацю: ви заповнили реєстраційну форму для водіїв.
• Водії: ви маєте в нас обліковий запис і їздите для нас як самостійний підприємець.
• Пасажири: вас перевозять у межах замовлення, яке передав нам партнер.
• Відвідувачі сайту: ви пишете нам через контактну форму або просто переглядаєте сторінки.

Кандидати на співпрацю

З реєстраційної форми ми обробляємо ваше ім’я, адресу електронної пошти, номер телефону, рік випуску автомобіля, повідомлення (якщо є) і запис про надання згоди з цими засадами.

Правовою підставою є вжиття заходів на ваш запит перед укладенням договору (ст. 6(1)(b) GDPR). Якщо заявку не схвалено, дані видаляємо після завершення відбору.

Водії: обліковий запис, документи та винагорода

Обліковий запис: ім’я, адреса електронної пошти, номер телефону, обрана мова та пароль (зберігається лише як незворотний відбиток, ми не знаємо вашого пароля й не можемо його відновити). Правова підстава: виконання договору про співпрацю.

Документи: у клієнтській зоні ви завантажуєте техпаспорт, фото наліпки техогляду, зелену картку, фотографії автомобіля, два документи, що посвідчують особу (один із них, посвідчення водія), фото профілю та витяг з реєстру судимостей. Вони потрібні для перевірки відповідності умовам співпраці та виконання наших правових обов’язків. Доступ до них мають лише уповноважені працівники диспетчерської.

Витяг з реєстру судимостей є даними про судимості та правопорушення у розумінні ст. 10 GDPR. Ми вимагаємо його тому, що довіряємо пасажирів, часто разом із дітьми: водієві, і обробляємо його виключно для перевірки доброчесності на початку співпраці. Не зберігаємо його довше, ніж триває співпраця, і не передаємо нікому поза диспетчерською.

Поїздки та винагорода: записи про здійснені поїздки, їхні статуси й час, вашу винагороду, комісію, бонуси, можливі договірні штрафи та виплачені суми. Правова підстава: виконання договору та наші бухгалтерські й податкові обов’язки.

Транспортні засоби: марка, модель, рік випуску, номерний знак, колір і стан погодження автомобіля, який ви використовуєте для співпраці.

Місцезнаходження водія

Якщо ви увімкнете в клієнтській зоні надсилання місцезнаходження, ми обробляємо географічну позицію вашого пристрою, точність вимірювання та час. Диспетчерська бачить її на мапі, і ми передаємо її партнерові, щоб можна було стежити за перебігом замовлення.

У браузері місцезнаходження надсилається лише тоді, коли клієнтська зона відкрита на екрані й надсилання ввімкнене. Вебзастосунок не може визначати ваше місцезнаходження у фоновому режимі, щойно ви закриєте застосунок або згасне екран, надсилання припиняється.

Якщо ви користуєтеся мобільним застосунком MyTripFleet, він може надсилати місцезнаходження і у фоновому режимі, тобто із згаслим екраном або коли у вас відкритий інший застосунок. Це відбувається лише тоді, коли у вас є прийняте замовлення, і лише якщо ви надали на це дозвіл у системних налаштуваннях телефона. На Android увесь цей час у рядку стану висить постійне сповіщення, тож із телефона завжди видно, що відстеження працює.

Ви можете вимкнути надсилання в застосунку будь-коли й відкликати дозвіл у налаштуваннях телефона будь-коли. Без місцезнаходження диспетчерська може не мати змоги призначити вам замовлення або визнати його виконаним.

Правовою підставою є наш і партнерів законний інтерес у координації поїздок, що тривають, та у безпеці пасажирів. Ми зберігаємо лише останнє відоме місцезнаходження, а не історію ваших маршрутів.

Документи щодо неявки та спілкування з клієнтом

Якщо пасажир не приходить на місце подачі, водій документує марне очікування фотографіями місця з координатами під час приїзду та від'їзду і знімками екрана історії дзвінків та повідомлень, якими намагався зв'язатися з пасажиром. Ці документи містять номер телефону пасажира та зміст спілкування з ним.

Ми обробляємо їх, щоб можна було довести марну поїздку партнерові та оплатити її водієві, а також для захисту в разі оскарження розрахунку. Правовою підставою є наш законний інтерес і законний інтерес партнера у документуванні перебігу замовлення.

За поїздок з аеропорту водій може зв'язатися з пасажиром за 24 години до прильоту (WhatsApp, SMS або дзвінок) в обсязі, потрібному для узгодження подачі. Водій може використовувати дані пасажира виключно для виконання поїздки і не має права передавати їх нікому іншому.

Пасажири

Для замовленого перевезення ми обробляємо ім’я пасажира, номер телефону, адресу подачі та призначення, час, кількість пасажирів і багажу, номер рейсу або потяга та примітки до замовлення.

Ці дані ми не отримуємо від пасажирів безпосередньо, їх передає нам партнер, який прийняв замовлення, щоб ми могли його виконати. Ми відкриваємо їх лише водієві, який має цю поїздку, та диспетчерській. Правовою підставою є наш законний інтерес у виконанні замовленого перевезення та договір між пасажиром і партнером.

Якщо ви пасажир і бажаєте скористатися своїми правами, зверніться, будь ласка, і до нас, і до партнера, у якого ви замовляли перевезення,, ваші дані виникли саме там.

Відвідувачі сайту

Контактна форма: ім’я, адреса електронної пошти та зміст повідомлення, щоб відповісти на ваш запит, на підставі нашого законного інтересу спілкуватися з тими, хто до нас звертається.

Форму захищає служба Cloudflare Turnstile від автоматизованих зловживань. Вона оцінює технічні сигнали браузера. Не використовує стежних файлів cookie й не профілює вас між сайтами.

Експлуатаційні записи та записи безпеки: IP-адреса й технічні дані запиту, потрібні для роботи служби та захисту від зловживань, на підставі нашого законного інтересу.

Файли cookie

Ми використовуємо лише необхідні файли cookie: один підтримує ваш вхід до клієнтської зони чи диспетчерської, інший захищає форми від зловживань. Без них служба не працювала б, тому згоди на них не потребуємо.

Відвідуваність сайту ми вимірюємо службою Cloudflare Web Analytics. Вона не використовує файлів cookie, нічого не зберігає у вашому браузері й не створює про вас профіль: рахує лише переглянуті сторінки, звідки прийшов відвідувач, тип пристрою та швидкість завантаження.

Аналітичних і рекламних файлів cookie не використовуємо, не стежимо за вами на інших сайтах і нікому не передаємо ваші дані для його власного маркетингу. Тому й не просимо про згоду та не показуємо жодної смуги про cookie.

Ваш вибір мови та вигляду зберігає браузер безпосередньо у вас. На наш сервер він не надсилається.

Записи про дії в системі

Ми ведемо експлуатаційний запис істотних дій у системі, хто й коли підтвердив статус поїздки, змінив дані, погодив документ або увійшов до системи. Він потрібен, щоб показати, що відбувалося із замовленням, для вирішення спорів і рекламацій та для безпеки облікових записів. Правова підстава: наш законний інтерес.

Строк зберігання цих записів налаштовується в адміністрації, старіші записи видаляються автоматично.

Дані для входу до платформи партнера

Якщо ви приєднаєте у профілі власний обліковий запис Mytripline, ми зберігаємо адресу електронної пошти та пароль до нього в зашифрованому вигляді. Вони потрібні, щоб закрити в партнера поїздки, які ви здійснили і які видно лише під вашим обліковим записом.

Ані диспетчерська, ані ми цих даних не бачимо, на екрані показується лише замаскована адреса. Вони використовуються виключно для запитів і записів до платформи партнера, і ви будь-коли можете скасувати приєднання, після чого збережені дані видаляються.

Правова підстава: виконання договору про співпрацю. Приєднання є добровільним, проте без нього деякі здійснені вами поїздки неможливо закрити та розрахувати.

Кому ми передаємо дані

Ми не продаємо дані й нікому не передаємо їх для власного маркетингу. Передаємо лише тим, без кого службу неможливо надавати:

• MYTRIPLINE s.r.o.: статус замовлення, особу водія та його автомобіль і, за потреби, місцезнаходження, щоб замовлення можна було вести на її боці.
• Resend (Resend, Inc.), розсилання електронних листів, які ми вам надсилаємо.
• Google Ireland Limited: служби Google Maps для перетворення адрес на координати та розрахунку маршрутів. Передається адреса поїздки, а не ім’я пасажира.
• OpenStreetMap Foundation і проєкт OSRM, та сама мета, якщо ключ до Google Maps не налаштовано.
• RapidAPI: перевірка часу прильоту за номером рейсу. Передається лише номер рейсу й дата.
• Cloudflare, Inc., робота сайту, захист від зловживань, Turnstile і вимірювання відвідуваності без файлів cookie.
• OVH SAS: сервер, на якому працює платформа, у дата-центрі у Франкфурті (Німеччина).
• Органи публічної влади: якщо це приписує нам правовий припис.

Де зберігаються дані

База даних і завантажені документи зберігаються на нашому власному сервері в Європейському Союзі (Франкфурт, Німеччина). Документи водіїв ми не розміщуємо в жодній сторонній хмарній службі зберігання.

Деякі з наведених вище одержувачів мають осідок поза Європейським економічним простором або можуть обробляти дані там. У такому разі передавання забезпечене стандартними договірними положеннями Європейської Комісії або рішенням про належний рівень захисту.

Як довго ми зберігаємо дані

Після завершення зазначених строків дані видаляємо або анонімізуємо так, щоб вони більше не дозволяли ідентифікувати конкретну особу.

• Несхвалені заявки на співпрацю, видаляємо після завершення відбору.
• Обліковий запис і документи водія, упродовж співпраці та ще три роки після її завершення.
• Витяг з реєстру судимостей, лише впродовж співпраці. Після її завершення видаляємо.
• Дані про поїздки, їх перебіг і документи щодо неявки, три роки від завершення замовлення, і довше лише тоді, коли цього вимагає активний правовий спір.
• Документи з бухгалтерським чи податковим значенням, десять років, як приписує закон.
• Останнє відоме місцезнаходження водія, лише поточне значення, перезаписується новішим.
• Експлуатаційні записи про діяльність у системі, упродовж строку, налаштованого в адміністрації.

Як ми захищаємо дані

Уся комунікація з платформою відбувається в зашифрованому вигляді. Паролі зберігаємо лише як незворотний відбиток. Дані для входу до платформи партнера та інші чутливі ключі зберігаємо зашифрованими.

Доступ до документів і даних пасажирів мають лише уповноважені працівники диспетчерської, і доступи записуються. Водій бачить дані пасажира лише щодо поїздки, яку йому призначено.

Які ви маєте права

Щодо своїх персональних даних ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення, а також право заперечити проти обробки, що ґрунтується на законному інтересі. Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли, що не впливає на законність обробки до відкликання.

Свій обліковий запис ви можете будь-коли видалити самостійно, у профілі в розділі Видалення облікового запису. Ми видалимо документи, витяг з реєстру судимостей, фотографії, телефон, місцеперебування, пристрої, на яких ви увійшли, і зв’язок із Mytripline. Якщо ви їздили для нас, ваше ім’я залишиться в записах про поїздки та платежі стільки, скільки цього вимагає бухгалтерське та податкове законодавство. Ніхто, крім вас, не може видалити обліковий запис у такий спосіб.

Багато даних ви можете виправити самі у своєму профілі. З іншими запитами звертайтеся до нас через форму в розділі «Контакт». Відповімо без зайвої затримки, щонайпізніше протягом одного місяця.

Якщо ви вважаєте, що обробкою ми порушуємо правові приписи, ви маєте право подати скаргу до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Прага 7, www.uoou.cz. Будемо раді, якщо спершу звернетеся до нас.

Під час обробки не відбувається автоматизованого ухвалення рішень чи профілювання з правовими наслідками для вас.

Зміни цих засад

Ми можемо змінити ці засади, якщо зміниться спосіб обробки даних або правові приписи. Чинна редакція завжди доступна за цією адресою. Про істотну зміну повідомимо водіїв електронною поштою або сповіщенням у клієнтській зоні.