1 Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Systemu Quick Taxi, w tym z aplikacji mobilnej Quick Taxi (dalej: „Aplikacja”) oraz strony internetowej www.quicktaxi.pl (dalej: „Strona”), jest FLOW SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gdyni, ul. Władysława IV 43, 81-395 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0001050953, NIP: 9581736114, REGON: 526031520 (dalej: „Administrator”, „Spółka”, „my”).
- Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami. Dbamy o bezpieczeństwo i poufność powierzonych nam danych.
- Pojęcia pisane wielką literą (np. Pasażer, Przewoźnik, Kierowca, Zlecenie, Przejazd, Konto) mają znaczenie nadane im w Regulaminie korzystania z Aplikacji Quick Taxi, chyba że niniejsza Polityka stanowi inaczej.
2 Kto jeszcze może być administratorem Twoich danych
- System Quick Taxi łączy Pasażerów z Przewoźnikami – firmami taxi, które wykonują przewóz. Spółka nie jest przewoźnikiem.
- Gdy zamawiasz Przejazd, Przewoźnik, który przyjął Twoje Zlecenie, staje się odrębnym administratorem Twoich danych w zakresie wykonania Przejazdu, jego rozliczenia (w tym wystawienia paragonu lub faktury) i obowiązków wynikających z przepisów prawa. Dane Przewoźnika widzisz w Aplikacji przy każdym Przejeździe. W sprawach dotyczących tych danych możesz kontaktować się bezpośrednio z Przewoźnikiem albo z nami – przekażemy Twoje zgłoszenie.
- Jeżeli korzystasz z aplikacji udostępnionej pod marką Przewoźnika (white-label), administratorem Twoich danych jest Przewoźnik, a Spółka przetwarza je wyłącznie w jego imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych. Informacje o przetwarzaniu przekazuje wówczas Przewoźnik.
- Dane Kierowców w zakresie ich pracy na rzecz Przewoźnika (w tym w aplikacji dla Kierowcy i panelu Przewoźnika) przetwarzamy w imieniu Przewoźnika jako podmiot przetwarzający. Administratorem tych danych jest Przewoźnik.
3 Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
- Pasażerowie – prowadzenie Konta i świadczenie usług w Aplikacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy):
- numer telefonu, imię, adres e-mail – niezbędne do założenia Konta, weryfikacji tożsamości kodem SMS i kontaktu w sprawie Zleceń;
- adres odbioru i adres docelowy, zapisane adresy, termin i parametry Zlecenia (np. przewóz zwierzęcia, fotelik dziecięcy);
- dane o lokalizacji urządzenia – za Twoją zgodą wyrażoną w ustawieniach urządzenia, wyłącznie w celu ustalenia miejsca odbioru i pokazania Ci najbliższych taksówek; możesz w każdej chwili wyłączyć dostęp do lokalizacji i wpisywać adres ręcznie;
- historia Przejazdów (trasa, czas, cena, dane Przewoźnika i Kierowcy), oceny i komentarze;
- dane dotyczące płatności – rodzaj metody płatności, ostatnie cyfry karty, identyfikatory transakcji; pełne dane karty przetwarza wyłącznie operator płatności;
- w przypadku zamówienia faktury – nazwa firmy, NIP i adres.
- Zamówienia telefoniczne obsługiwane przez automatycznego asystenta głosowego (voicebota) – numer telefonu, nagranie głosu i jego transkrypcja, treść Zlecenia. Przetwarzamy je w celu przyjęcia i realizacji Zlecenia (art. 6 ust. 1 lit. b RODO) oraz – w zakresie przechowywania nagrań – w celu rozpatrywania reklamacji i poprawy jakości usługi (art. 6 ust. 1 lit. f RODO). O tym, że rozmowę prowadzi automat i że jest ona nagrywana, informujemy na początku połączenia.
- Konta Firmowe – imię i nazwisko, służbowy adres e-mail i numer telefonu osób upoważnionych, dane firmy, historia Przejazdów pracowników lub gości. Przetwarzamy je w celu wykonania umowy z klientem firmowym i zbiorczego rozliczenia Przejazdów (art. 6 ust. 1 lit. b i f RODO – prawnie uzasadniony interes polegający na obsłudze klienta firmowego).
- Przewoźnicy (firmy taxi) i formularz na Stronie – imię i nazwisko, numer telefonu, adres e-mail, NIP, nazwa firmy, liczba kierowców, dane do rozliczeń abonamentu. Przetwarzamy je w celu odpowiedzi na zapytanie, przygotowania oferty i uruchomienia bezpłatnego testu (art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy), wykonania umowy o korzystanie z Systemu Quick Taxi (art. 6 ust. 1 lit. b RODO) oraz kontaktu handlowego z osobami reprezentującymi Przewoźnika (art. 6 ust. 1 lit. f RODO).
- Kierowcy – w zakresie, w jakim Spółka jest administratorem (prowadzenie konta technicznego w aplikacji dla Kierowcy, bezpieczeństwo Systemu, obsługa zgłoszeń): imię, numer telefonu, zdjęcie profilowe, dane pojazdu (marka, kolor, numer rejestracyjny, numer boczny), numer identyfikatora lub licencji, lokalizacja w czasie gdy Kierowca jest dostępny w aplikacji i w trakcie Przejazdu, oceny. Imię, zdjęcie, dane pojazdu i lokalizacja Kierowcy są pokazywane Pasażerowi, któremu przydzielono Zlecenie – w celu bezpiecznego odnalezienia taksówki.
- Pozostałe cele, wspólne dla wszystkich użytkowników:
- wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz odpowiadanie na żądania uprawnionych organów (art. 6 ust. 1 lit. c RODO);
- ustalenie, dochodzenie lub obrona roszczeń, rozpatrywanie reklamacji, zapobieganie nadużyciom i zapewnienie bezpieczeństwa Systemu (art. 6 ust. 1 lit. f RODO);
- zapewnienie prawidłowego działania i bezpieczeństwa Aplikacji, w tym usuwanie błędów, na podstawie danych technicznych urządzenia (model, system operacyjny, wersja Aplikacji, identyfikator urządzenia do powiadomień push, logi błędów) (art. 6 ust. 1 lit. f RODO); nie korzystamy z narzędzi analitycznych ani reklamowych śledzących użytkowników;
- wysyłanie informacji marketingowych e-mailem, SMS-em lub powiadomieniem push – wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej); zgodę możesz wycofać w każdej chwili w ustawieniach Aplikacji lub klikając link w wiadomości;
- kontakt w sprawach prowadzonych przez czat w Aplikacji lub e-mail – w zakresie danych, które sam nam przekażesz (art. 6 ust. 1 lit. b lub f RODO).
- Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i zamawiania Przejazdów albo do zawarcia umowy z Przewoźnikiem. Zgodnie z zasadą minimalizacji przetwarzamy tylko dane potrzebne do powyższych celów.
- Źródłem danych są przede wszystkim osoby, których dane dotyczą. Dane Kierowców i pojazdów wprowadza Przewoźnik w panelu. Dane Pasażera Konta Firmowego może przekazać klient firmowy.
4 Komu przekazujemy dane
- Dane mogą być udostępniane:
- Przewoźnikowi i Kierowcy, którzy przyjęli Twoje Zlecenie – w zakresie niezbędnym do wykonania Przejazdu (imię, numer telefonu, adres odbioru i adres docelowy, lokalizacja w chwili oczekiwania, uwagi do Zlecenia, metoda płatności, ocena);
- Pasażerowi – w zakresie danych Kierowcy i pojazdu, o których mowa w pkt 3 ust. 5, oraz numeru telefonu Kierowcy;
- klientowi firmowemu – w zakresie Przejazdów rozliczanych w ramach Konta Firmowego;
- operatorowi płatności wybranemu przez Przewoźnika, który przyjął Zlecenie (nazwa operatora jest wskazywana w Aplikacji przy wyborze metody płatności) – jako odrębnemu administratorowi w zakresie realizacji płatności;
- organom publicznym – wyłącznie gdy obowiązek taki wynika z przepisów prawa.
- Dane powierzamy podmiotom przetwarzającym je w naszym imieniu na podstawie umów powierzenia, w szczególności dostawcom:
- usług hostingowych i chmurowych: Hostava sp. z o.o.;
- map, wyznaczania tras i geolokalizacji: HERE;
- wysyłki SMS: Hostava sp. z o.o.; powiadomień push: Firebase Cloud Messaging (Google);
- automatycznego asystenta głosowego i rozpoznawania mowy: Twilio;
- wirtualnej kasy fiskalnej: Novitus;
- poczty e-mail oraz obsługi IT.
- Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.
5 Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady przetwarzamy dane na terytorium Europejskiego Obszaru Gospodarczego (EOG).
- Niektórzy dostawcy usług – Google (Firebase Cloud Messaging, powiadomienia push) oraz Twilio (asystent głosowy) – mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z rozdziałem V RODO. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
6 Jak długo przechowujemy dane
- Dane przechowujemy:
- dane Konta – do czasu jego usunięcia;
- historię Przejazdów i dane rozliczeniowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, w zakresie wymaganym przepisami podatkowymi i rachunkowymi;
- nagrania rozmów z asystentem głosowym – przez 7 dni, a w przypadku reklamacji – do czasu jej rozpatrzenia;
- dane o lokalizacji Kierowcy i przebiegu trasy – przez 7 dni od Przejazdu, chyba że są potrzebne do rozpatrzenia reklamacji lub dochodzenia roszczeń;
- dane przetwarzane na podstawie zgody – do czasu jej wycofania;
- dane z formularza na Stronie – przez 7 dni od ostatniego kontaktu, a jeżeli w tym czasie dojdzie do zawarcia umowy – przez okres jej obowiązywania i rozliczeń;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego sprzeciwu, a w przypadku roszczeń – do upływu okresu ich przedawnienia lub zakończenia postępowania.
- Po usunięciu Konta możemy przez okres niezbędny do rozliczenia ostatnich Przejazdów, reklamacji i roszczeń przechowywać dane w ograniczonym zakresie.
7 Profilowanie i zautomatyzowane decyzje
- System automatycznie przydziela Zlecenia Kierowcom na podstawie ich dostępności i odległości od miejsca odbioru oraz wylicza przewidywaną cenę i czas przyjazdu na podstawie trasy i Cennika Przewoźnika. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.
- Blokada Konta, o której mowa w Regulaminie, nie następuje automatycznie – decyzję podejmuje pracownik Spółki.
8 Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania i uzupełnienia danych (art. 16 RODO);
- usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
- Aby skorzystać z praw, skontaktuj się z nami w sposób wskazany w pkt 9. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.
- Konto i dane z nim związane możesz także usunąć samodzielnie w ustawieniach Aplikacji.
9 Kontakt i Inspektor Ochrony Danych
- Wyznaczyliśmy Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych: e-mail: iod@quick-app.eu lub pisemnie na adres: Inspektor Ochrony Danych, ul. Władysława IV 43, 81-395 Gdynia.
- W innych sprawach dotyczących Aplikacji: taxi@quick-app.eu.
- W zgłoszeniu prosimy wskazać dane osoby, której dotyczy, opis sprawy oraz oczekiwany sposób jej załatwienia.
10 Bezpieczeństwo
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji danych, kontrolę dostępu, uwierzytelnianie oraz kopie zapasowe. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
- Każde naruszenie ochrony danych jest dokumentowane. Jeżeli wymagają tego przepisy RODO, zgłaszamy je Prezesowi UODO, a gdy naruszenie może powodować wysokie ryzyko dla Twoich praw – informujemy także Ciebie.
11 Pliki cookies i podobne technologie
- Strona i Aplikacja korzystają wyłącznie z niezbędnych plików cookies i podobnych technologii (np. identyfikatora urządzenia do powiadomień push), które są potrzebne do prawidłowego działania usług, utrzymania sesji i bezpieczeństwa. Na stosowanie niezbędnych plików cookies nie jest wymagana zgoda.
- Nie stosujemy analitycznych ani marketingowych plików cookies, narzędzi analitycznych ani pikseli reklamowych. Jeżeli w przyszłości zaczniemy z nich korzystać, będzie to możliwe wyłącznie po uzyskaniu Twojej zgody i zaktualizowaniu niniejszej Polityki.
12 Zmiany Polityki prywatności
- Polityka może być aktualizowana w razie zmiany przepisów, funkcji Aplikacji lub dostawców usług. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na Stronie i w Aplikacji.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO i inne przepisy powszechnie obowiązujące, które w razie rozbieżności mają pierwszeństwo.