Politică de Confidențialitate pentru Pasageri


Notificări de confidențialitate pentru pasageri, conform Regulamentului general european privind protecția datelor („GDPR”)

Informații disponibile în Mai 2018

Informațiile pe care vi le oferim mai jos oferă o privire de ansamblu asupra abordării noastre în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal și a drepturilor dumneavoastră în baza prevederilor legislației de protecţia datelor în legătură cu utilizarea aplicației noastre de comandare curse taxi pentru pasageri (aplicația „Clever Taxi”).

Datele cu caracter personal prelucrate depind în foarte mare măsură de serviciile sau produsele pe care le utilizați.

Sumar

  1. Informații privind operatorul de date
  2. Scopurile prelucrării și categorii de date prelucrate
  3. Temeiul prelucrării
  4. Prestatori de servicii de prelucrare și activitatea de prelucrare în țările aflate în afara Spațiului Economic European
  5. Drepturile dumneavoastră
  6. Perioada de retenție


1. Informații privind operatorul de date

Operatorul de date, conform prevederilor art. 4 pct. 7 GDPR pentru pasageri pe teritoriul României:

CLEVER TECH SRL
Aleea Piatra Mare Nr. 1, Bloc 11, Scara 1, Etaj 1, Ap. 4, Cam. 2, Sectorul 2, București

Cel mai simplu mod de a contacta responsabilul de protecția datelor este să trimiteți un e-mail la privacy@clevertaxi.com sau să scrieți la adresele de mai sus.


2. Scopurile prelucrării și categorii de date prelucrate

Prin prezenta ne propunem să vă informăm cu privire la diversele tipuri de date cu caracter personal pe care le prelucrăm și scopurile în care facem acest lucru.


2.1 Comandarea curselor

Aplicația Clever Taxi vă permite să comandați o cursă de taxi cu un șofer („Șoferul”) prin intermediul nostru. Trebuie să furnizați date cu caracter personal pentru a utiliza aplicația Clever Taxi pentru a comanda taxiuri, date pe care le prelucrăm pentru a presta serviciul respectiv. Informațiile suplimentare facultative sunt marcate ca atare.

În contextul serviciului de comandare a curselor de taxi, următoarele date cu caracter personal vor fi prelucrate în conformitate cu prevederile art. 6 alin. (1) lit. (b) GDPR în vederea desfășurării contractului:

La momentul înregistrării, datele dumneavoastră cu caracter personal sunt fie introduse (de ex., numele), fie primite direct de la dispozitivul dumneavoastră (de ex., locația GPS). Va trebui sa activați transmiterea locației dumneavoastră GPS prin intermediul sistemului de operare al dispozitivului dumneavoastră (de ex., smartphone, tabletă etc.). Avem nevoie de coordonatele GPS ale locației dumneavoastră pentru ca taxiul pe care l-ați comandat să vă poată găsi și să poată prelua comanda.

Vom transmite datele locației GPS și numele Șoferului care a acceptat cursa pe care ați comandat-o, în scopuri de identificare. După acceptarea comenzii dumneavoastră, Șoferul sau operatorul de taxi va primi numele dumneavoastră în scopuri de identificare, și în special pentru a se putea asigura că preia comanda corectă. În acest scop, Șoferul vă va întreba cum vă numiți la momentul la care vă urcați în taxi.

Nu puteți comanda taxiuri prin intermediul nostru dacă nu vă putem prelucra datele cu caracter personal indicate mai sus. Acest lucru nu se aplică informațiilor opționale.


2.2 Plată

Puteți plăti cursele comandate prin intermediul nostru în numerar, sau prin funcția de plată prin aplicație. Funcția de plată prin aplicație vă permite să plătiți direct șoferului fără numerar, folosind aplicația Clever Taxi. Vom debita suma prin intermediul modalității de plată specificate de dumneavoastră. Puteți să comunicați detaliile cardului dumneavoastră bancar,prin intermediul aplicației, direct prestatorului de servicii de plată cu care colaborăm, prin intermediul unei conexiuni criptate, pentru a activa funcția de plată prin aplicație. Pentru a eficientiza procesul, vom transmite direct prestatorului de servicii de plată cu care colaborăm, prin intermediul unei conexiuni criptate, următoarele date: nume și prenume, număr de telefon, adresa de e-mail. Prestatorul nostru de servicii de plată autentifică apoi modalitatea dumneavoastră de plată rezervând suma de 1 leu în contul dumneavoastră. Acest lucru asigură faptul că modalitatea de plată indicată de dumneavoastră este activă. Prestatorul de servicii de plată deține certificarea PCI DSS (Payment Card Industry Data Security Standard - Standardul de securitate a datelor aferente cardurilor de plată). Doar ultimele patru cifre ale numărului cardului dumneavoastră bancar și data expirării acestuia ne sunt transmise din rațiuni de securitate, și le stocăm în scop de identificare și verificare.

În contextul plății, următoarele date cu caracter personal vor fi prelucrate în conformitate cu prevederile art. 6 alin. (1) lit. b) GDPR în vederea desfășurării contractului:

Nu vă putem oferi anumite modalități de plată dacă nu prelucrăm aceste date cu caracter personal. Însă, puteţi plăti în numerar.

Pentru a vă proteja împotriva suplimentării frauduloase a tarifelor, telefonul mobil al Şoferului ne transmite locația GPS la intervale scurte de timp pe durata unei curse, ceea ce ne permite să cartografiem întreaga călătorie. Facem acest lucru deoarece dorim să ne asigurăm că Şoferul nu prelungește cursa intenționat.

Dacă sunteți de părere că ați plătit prea mult, ne puteți solicita ruta aferentă cursei respective. Prelucrarea datelor locației dumneavoastră GPS are loc pentru protecția dumneavoastră și a noastră împotriva Şoferilor și/sau pasagerilor frauduloși în baza prevederilor art. 6 alin. (1) lit. f) GDPR, pentru a proteja interesele dumneavoastră și ale noastre (de ex., împotriva tarifelor suplimentate în mod fraudulos).


2.3 Eliminarea erorilor, servicii pentru clienți și îmbunătățirea funcționalității

Pentru a putea elimina erorile din cadrul aplicației Clever Taxi, pentru a răspunde anumitor solicitări specifice ale clienților cu privire la funcționalitățile sau la serviciile de comandă taxi și pentru a adapta aplicația Clever Taxi la nevoile pasagerilor, următoarele date cu caracter personal sunt prelucrate în vederea îndeplinirii contractului conform prevederilor art. 6 alin. (1) lit. b) GDPR:

Dacă ne este suficient, lucrăm cu date anonimizate sau agregate, și nu cu date cu caracter personal.


2.4 Noutăți și oferte personalizate

Veți primi oferte și publicitate din partea noastră dacă v-ați exprimat acordul pentru a primi noutăți și oferte personalizate (publicitate, vouchere și promoții) și pentru a vizualiza mesaje publicitare bazate pe utilizarea aplicației („retargeting”) în timpul procesului de înregistrare, sau ulterior, în profilul dumneavoastră din aplicație. Ne referim aici la scrisori informative nepersonalizate (trimise tuturor clienților) și personalizate (trimise doar dumneavoastră pe baza unei analize a frecvenței utilizării aplicației Clever Taxi) trimise electronic prin e-mail, SMS, MMS, mesaje în aplicație, mesaje push către dispozitivul dumneavoastră (smartphone, tabletă, PC etc.). Pentru a vă trimite publicitate personalizată, vom prelucra datele de utilizare a aplicației de către dumneavoastră. Datele de utilizare a aplicației sunt informații referitoare la numărul de instalări, înregistrări și curse. Pe baza acestor date veți primi oferte speciale și mesaje publicitare din partea noastră.

În acest sens, vom prelucra următoarele date cu caracter personal conform prevederilor art. 6 alin. (1) lit. (a) GDPR:

Dacă nu doriți să primiți noutățile și ofertele personalizate menționate, vă puteți retrage oricând consimțământul. Bineînțeles, ca alternativă ne puteți contacta prin e-mail la privacy@clevertaxi.com sau trimițând o scrisoare informală la adresa Aleea Piatra Mare Nr. 1, Bloc 11, Scara 1, Etaj 1, Ap. 4, Cam. 2, Sectorul 2, Bucureşti.

Vă rugăm să luați în calcul că retragerea și modificările aferente sunt valabile doar pe viitor (nu și retroactiv) și vor intra în vigoare sau vor fi implementate în cel mult 48 de ore de la retragerea consimțământului. Această întârziere se datorează unor rațiuni tehnice ce nu permit implementarea mai rapidă.


2.5 Studii și chestionare

Dacă v-ați exprimat acordul pentru primirea de studii și chestionare în cadrul procesului de înregistrare sau ulterior, în profilul dumneavoastră din aplicația Clever Taxi, sub „Setări date personale”, și ați operat controlerul de acolo, vă vom contacta după o cursă sau în orice alt moment în contextul studiilor și chestionarelor nepersonalizate sau personalizate (trimise doar dumneavoastră și bazate pe o analiză a frecvenței utilizării aplicației Clever Taxi) trimise electronic (e-mail, SMS, MMS, mesaje în aplicație, mesaje push) și vă vom solicita participarea. În acest sens, vom prelucra următoarele date cu caracter personal conform prevederilor art. 6 alin. (1) lit. a) GDPR:

Dacă nu doriți să fiți contactat, vă puteți retrage oricând consimțământul. Bineînțeles, ca alternativă ne puteți contacta prin e-mail la privacy@clevertaxi.com sau trimițând o scrisoare informală la adresa Aleea Piatra Mare Nr. 1, Bloc 11, Scara 1, Etaj 1, Ap. 4, Cam. 2, Sectorul 2, București.
Vă rugăm să luați în calcul că retragerea și modificările aferente sunt valabile doar pe viitor (nu și retroactiv) și vor intra în vigoare sau vor fi implementate în cel mult 48 de ore de la retragerea consimțământului. Această întârziere se datorează unor rațiuni tehnice ce nu permit implementarea mai rapidă.


2.6 Cont de persoană juridică

Se pot comanda și factura curse de taxi și sub forma călătoriilor de afaceri, conform „Condițiilor cadru pentru conturile Clever Taxi de persoană juridică”. Dacă utilizați aplicația Clever Taxi pentru a rezerva transportul de pasageri pentru o călătorie de afaceri sau dacă hotărâți să achitați o cursă „pe firmă”, atunci datele cu caracter personal pe care Clever Taxi le adună prin utilizarea aplicației Clever Taxi vor fi transmise părții contractuale care vă autorizează să inițiați o călătorie de afaceri, în scopul prelucrării și tarifării cursei („date de facturare”). Dacă o cursă de taxi este tarifată ca și călătorie de afaceri, atunci datele relevante pentru facturare (în special nume/prenume, adresă de e-mail, tarif, oră, punctul de pornire și destinația cursei) vor fi transmise angajatorului dumneavoastră. Datele vor fi transmise în măsura necesară în vederea achitării costului cursei de către deținătorul contului de persoană juridică, în conformitate cu prevederile art. 6 alin. (1) GDPR.

Clever Taxi poate prelucra datele de facturare prin intermediul unor prestatori externi. În toate celelalte privințe, drepturile și obligațiile prevăzute în această Politică de Confidențialitate se aplică datelor de facturare în mod corespunzător. În special, drepturile dumneavoastră le includ pe cele prevăzute la punctul 5.

Dacă utilizatorul are dreptul de a achita curse de tip călătorie de afaceri prin intermediul unui cont de persoană juridică ce aparține angajatorului său, atunci acesta este obligat să ofere informații corecte cu privire la natura unei curse efectuate (în scop personal sau de afaceri). Aplicația Clever Taxi nu este obligată și nici nu are posibilitatea de a stabili dacă cursa respectivă s-a efectuat în scop personal sau profesional.

Clever Taxi nu va răspunde de cheltuielile, costurile sau daunele care rezultă în urma faptului că un utilizator căruia un partener contractual i-a acordat opțiunea de a declara curse ca fiind călătorii de afaceri prin contul de persoană juridică al partenerului contractual, respectiv că o cursă s-a efectuat în interes profesional sau în scop personal.


2.7 Autentificare prin Facebook

Vă oferim posibilitatea de a vă înregistra sau autentifica în aplicația Clever Taxi folosind datele de utilizare ale rețelei de socializare Facebook, un serviciu oferit de Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda („Facebook”). Această facilitate implică operarea butonului Facebook Connect. Pentru autentificare, veți fi redirecționat către o pagină Facebook, unde Facebook vă va solicita anumite permisiuni și vă puteți autentifica folosind datele dumneavoastră Facebook. Această operațiune va conecta profilul dumneavoastră Facebook la aplicația Clever Taxi. Această conexiune ne va permite să vizualizăm datele pe care le-ați introdus în profilul dumneavoastră de pe Facebook (nume și prenume, adresă de e-mail, profil public, interval de vârstă, gen, poză de profil, fus orar). În ceea ce privește Facebook Connect, utilizăm doar adresa dumneavoastră de e-mail, numele și prenumele, poza de profil în scopuri de identificare conform prevederilor art6 alin. (1) lit. f) GDPR. În același timp, tipul dispozitivului (de ex., iPhone), sistemul de operare, limba, fusul ora, rezoluția, versiunea aplicației și locația fusului dumneavoastră orar (de ex., Berlin/Europa) sunt transmise către Facebook automat.

Consultați Politica de confidenţialitate a Facebook și Termenii de utilizare pentru mai multe informații cu privire la Facebook Connect și setările de confidențialitate la: http://www.facebook.com/policy.php.

Vă rugăm să nu utilizați funcția Facebook Connect dacă nu sunteți de acord cu cele de mai sus.


2.8 Evaluarea Șoferilor

Puteți acorda evaluări Şoferilor și vehiculelor în mod public prin intermediul aplicației Clever Taxi. Atunci când transmiteți un rating, acesta este atribuit unei anumite călătorii și luat în calculul mediei evaluărilor Șoferului respectiv și ale vehiculului său. Nu implică transmiterea datelor cu caracter personal Şoferului.

În profilul dumneavoastră din aplicația Clever Taxi puteți include și Șoferi favoriți sau blocați. Acest lucru implică reținerea datelor Şoferilor selectați în profilul dumneavoastră. Datele dumneavoastră cu caracter personal nu sunt transmise Șoferului.


3. Temeiul prelucrării

În general, procesarea Datelor cu caracter personal este necesară în vederea desfășurării activității specifice scopului prelucrării, mai exact, furnizării serviciilor prin intermediul aplicației Clever Taxi.

În general, vi se solicită să furnizați datele dumneavoastră cu caracter personal în mod obligatoriu.

Pentru a putea prelucra datele dumneavoastră cu caracter personal, Clever Tech se bazează pe diferite temeiuri juridice, după cum urmează:


4. Prestatori de servicii de prelucrare și activitatea de prelucrare în țările aflate în afara Spațiului Economic European

În anumite situații facem aranjamentele necesare astfel încât datele dumneavoastră cu caracter personal să fie prelucrate de către furnizori externi (de ex., depanare, transmitere comunicări prin poștă). Acest lucru impune transmiterea datelor dumneavoastră cu caracter personal furnizorilor noștri externi, pentru un anumit scop (limitat la obiectul respectiv). Ne-am selectat furnizorii cu atenție și le-am atribuit sarcinile în scris. Aceștia sunt obligați contractual să respecte instrucțiunile noastre și am obținut informații cu privire la măsurile tehnice și organizaționale pe care le iau în vederea prelucrării datelor cu caracter personal în condiții de siguranță. De asemenea, le solicităm furnizorilor noștri de servicii să respecte reglementările de protecție a datelor aplicabile. Colaborăm cu furnizori din UE și alte țări din SEE. Am încheiat contrate de prelucrare cu furnizorii noștri externi conform prevederilor art. 28 alin. (3) din GDPR, clauzelor contractuale standarde UE conform prevederilor art. 28 alin. (7) din GDPR sau transferul se bazează pe o hotărâre a Comisiei UE conform art. 45 GDPR (de ex., Privacy Shield).

Stocăm toate datele noastre prin intermediul unui furnizor de servicii cloud din UE sau în infrastructuri și sisteme IT din cadrul locațiilor noastre din UE.

Colaborăm cu furnizori de servicii IT care facilitează serviciile de chemare taxi conform prevederilor punctului 2.1, cât și eliminarea erorilor, furnizarea serviciilor pentru clienți și îmbunătățirea funcționalității conform prevederilor punctului 2.3. Colaborăm și cu furnizori de servicii de plată, care facilitează prelucrarea plăților conform prevederilor punctului 2.2. În plus, colaborăm cu un serviciu de prevenire a fraudei pentru a ne proteja împotriva situațiilor de neplată, conform punctului 2.3. Dacă v-ați exprimat acordul să primiți informații și oferte personalizate (punctul 2.4) și să fiți contactat de noi pentru studii și chestionare (punctul 2.5), atunci lucrăm cu agenții și prestatori de servicii de marketing. Vă rugăm să nu ezitați în a ne contacta la adresa privacy@clevertaxi.com dacă doriți să aflați mai multe despre prestatorii de servicii pe care îi utilizăm.

Ne rezervăm însă dreptul de a divulga informații în ceea ce vă privește dacă suntem obligați prin lege sau dacă ni se solicită aceste lucruri de către autoritățile administrative sau de aplicarea legii (de ex., poliție sau instanțe de judecată etc.).


5. Drepturile dumneavoastră

Aveți dreptul de a ne solicita informații în orice moment cu privire la datele dumneavoastră cu caracter personal pe care le reținem, cât și cu privire la originea, destinatarii sau categoriile de destinatari cărora le sunt transmise sau divulgate aceste date, scopul reținerii și prelucrării, perioada de retenție, procedura noastră decizională automatizată, dreptul la portabilitatea datelor, existența dreptului de rectificare, ștergerea, restricționarea sau opoziția împotriva prelucrării și dreptul de transmitere de sesizări autorității de supraveghere.

De asemenea, aveți dreptul la rectificarea datelor incorecte și, în cazurile în care prevederile legislative sunt îndeplinite ștergerea acestora, cât și la restricționarea prelucrării lor. În baza condițiilor prevăzute de legislația aplicabilă (GDPR), aveți următoarele drepturi:

Puteți transmite solicitări de informații, retragerea consimțământului, obiecții și alte comunicații privind prelucrarea datelor prin e-mail la privacy@clevertaxi.com sau la adresele prevăzute în introducere.


6. Securitatea datelor

Am luat măsurile tehnice și organizatorice adecvate pentru a garanta securitatea datelor, în special pentru a vă proteja datele cu caracter personal împotriva accesării de către terți, cât și împotriva modificării, pierderii sau distrugerii intenționate. Aceste măsuri sunt revizuite periodic și adaptate conform celor mai noi tehnologii. Transferul datelor dumneavoastră de la dispozitivul dumneavoastră (de ex., smartphone) către noi este întotdeauna criptat.


7. Perioada de retenție

Datele dumneavoastră vor fi reținute pe durata desfășurării contractului. În principiu, vă vom păstra datele cu caracter personal pe durata solicitată sau permisă de legislația aplicabilă. După încetarea relației contractuale dintre noi, vă vom reține datele pe o perioadă de trei ani de la acest moment. În plus, prevederile legale (de pildă perioadele de retenție în baza legislației fiscale) impun reținerea anumitor date despre dumneavoastră pe o perioadă de zece ani. Ulterior, vom elimina/șterge datele dumneavoastră cu caracter personal din sistemele și evidențele noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât să nu mai puteți fi identificat în baza acestora.

Dacă se inițiază o măsură legală sau disciplinară, datele cu caracter personal pot fi păstrate până la finalul acestei acțiuni, inclusiv eventualele perioade de apel sau de recurs, iar apoi vor fi șterse sau arhivate, conform prevederilor legislației aplicabile.