Isikuandmete vastutav töötleja on osaühing INDREKS REIS, registrikood 10395867, registriaadress Peterburi tee 46, 11415 Tallinn. EURO TAKSO on kaubamärk, mitte eraldi juriidiline isik ega vastutav töötleja. Andmekaitse- ja andmesubjekti õiguste küsimustes kirjutage irtakso@gmail.com.
osaühing INDREKS REIS korraldab ja vahendab taksotellimusi ning viib kliendi kokku taksoveoteenuse osutajaga. Iga konkreetse sõidu tegelik veoteenuse osutaja on sõltumatu FIE või OÜ, mitte osaühing INDREKS REIS. Driveri kasutajad tegutsevad sõltumatute teenuseosutajatena. OÜ kaudu töötava juhi Driveri konto kuulub koostöökokkuleppes nimeliselt volitatud füüsilisele isikule; kontot ei tohi jagada ega anda teisele juhile kasutada.
EURO TAKSO Driveri kasutamisel töödeldakse juhi konto- ja sisselogimisandmeid, juhi identiteedi- ja kontaktandmeid, sõiduki andmeid, seadme identifikaatorit ja tehnilisi andmeid ning rakenduse ühendus- ja kasutusandmeid. Tellimuste vahendamiseks ja täitmiseks töödeldakse tellimuse olekut ja juhi tegevusi, kliendi pealevõtu- ja sihtkohta, sõidu edenemist, taksomeetri- ja tariifiandmeid, sõidutasu, makseviisi ning arvestusandmeid. Juhile määratud tellimus võib sisaldada kliendi telefoninumbrit, aadresse, märkusi ja tellimusega seotud sõnumeid. Tšeki printimisel töödeldakse selle koostamiseks vajalikke tellimuse, sõidu, tasu, juhi ja sõiduki andmeid.
Teenuse toimimiseks, turvalisuseks, tõrgete lahendamiseks ja vaidluste käsitlemiseks võidakse vajaduse korral töödelda tehnilisi, ühendus- ja turvaandmeid ning operatiivdiagnostikat.
GPS-i ja muu asukohateenuse aktiivne kuulamine käivitub alles pärast juhi edukat sisselogimist. Ebaõnnestunud sisselogimine ei käivita asukohakuulamist. Kui juht on sisse logitud ja töötab, töödeldakse täpset asukohta ka taustal, et suunata tellimusi, korraldada pealevõttu, toetada sõidu täitmist ning näidata aktiivse tellimuse edenemist.
Väljalogimine, administraatori sundväljalogimine, sama konto sisselogimine teises seadmes või Driveri teenuse lõpetamine peatab aktiivse asukohakuulamise. Pärast väljalogimist saabunud hiliseid asukohateateid tellimuste ega asukoha edastamiseks ei kasutata.
Volitatud dispetšeri-, operaatori- ja administraatorisüsteemid võivad tööülesannete piires saada aktiivse juhi praeguse asukoha. Klient võib näha selle juhi praegust asukohta, kellele tema aktiivne tellimus on määratud. Juhi reaalajas asukohta ei näidata teistele klientidele ega teistele juhtidele.
Kui juht on ise osaühinguga INDREKS REIS koostöölepingu sõlminud FIE, põhineb tema konto, tellimuste, sõitude ja tööks vajaliku asukoha töötlemine isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil b üksnes ulatuses, milles see on vajalik tema enda lepingu täitmiseks. OÜ kaudu töötava nimeliselt volitatud juhi vajalikke konto-, tellimuse-, sõidu- ja tööaegseid asukohaandmeid töödeldakse artikli 6 lõike 1 punkti f alusel, et osaühing INDREKS REIS saaks õigustatud huvis tellimusi turvaliselt vahendada ja korraldada; arvesse võetakse juhi õigusi, piiratud nähtavust ning töötlemise vajalikkust.
Vajalike tehniliste ja turvalogide ning konkreetsete vaidluste lahendamise andmete töötlemine põhineb artikli 6 lõike 1 punktil f ainult vastava eesmärgi ja vajalikkuse piires. Seadusest tulenevate raamatupidamis- ja muude õiguslike kohustuste ning andmesubjekti õiguste taotluste menetlemise puhul on aluseks artikli 6 lõike 1 punkt c. Seadme asukohaloa andmine ei ole iseenesest nende töötlemiste GDPR-i õiguslik alus.
Klient saab maksta sularahas või teenuseosutaja eraldi füüsilise kaarditerminaliga. Driver kasutab makseviisi ja sõiduarvestuse andmeid, kuid rakendus ise ei töötle maksekaardi numbrit, PAN-i ega CVC-d.
Valikulisele kohalikule seotud Bluetooth-printerile võidakse saata tšeki printimiseks vajalik tellimuse või arve number ja kuupäev, sõidu ajad ja aadressid, tariifi-, vahemaa-, aja- ja summaread, vajaduse korral miinimumtasu ning boonuse või allahindluse read, samuti teenuseosutaja, juhi ja sõiduki andmed. Kliendi telefoninumbrit ega tellimuse märkusi see tšekifunktsioon ei prindi. Bluetooth-printer on kohalik seade, mitte internetipõhine väline andmetöötleja.
Driveris kuvatava kaardi jaoks kasutatakse Google Maps SDK-d ja asukohafunktsioonide jaoks Google Play Services Locationit. Aadressi ning koordinaatide teisendamiseks võidakse kasutada Android Geocoderit; selle tegelik taustateenus võib sõltuda seadmest. Kui juht valib välise navigatsiooni ning avab Google Mapsi või Waze’i, antakse valitud rakendusele sihtkoha koordinaadid või nende puudumisel aadress. Välise navigatsioonirakenduse edasist töötlemist reguleerivad selle pakkuja tingimused.
Andmetele pääsevad oma määratud rolli ja tööülesannete ulatuses ligi volitatud dispetšerid, operaatorid ja administraatorid. Aktiivse määratud tellimuse klient võib näha juhi praegust asukohta. Autenditud backend’i ja haldusliidese tellimuse kaardivaates võib olla võimalik näha aktiivse või arhiveeritud tellimusega seotud GPS-ajalugu. Selline ligipääs on rollipõhiselt piiratud; käesolev poliitika ei väida, et asukohaajalugu on nähtav kõigile töötajatele või ainult ühele kindlale nimetatud rollile. Driveris ega kliendirakenduses ei ole tuvastatud kasutajale mõeldud ajaloolise GPS-teekonna vaadet.
Teenuse toimimiseks võivad andmeid vajalikus ulatuses töödelda allpool nimetatud tehnilised teenuseosutajad ja taristu. Andmeid ei anta teistele isikutele eesmärgil, mis ei ole teenuse osutamise, õigusliku kohustuse, turvalisuse või vaidluse lahendamisega põhjendatud.
Teenuse API-, reaalaja- ja marsruudifunktsioone käitab osaühingu INDREKS REIS kasutatav taristu. Tootmiskeskkonna majutusteenuse pakkuja on Hetzner. Driveri peamine API-andmeside ja marsruudiliiklus kasutavad HTTPS-i ning peamine ja GPS-i reaalajaliiklus WSS-i.
Tehniliste teenustena kasutatakse Driveri sees Google Maps SDK-d ja Google Play Services Locationit. Android Geocoder võib kasutada seadme määratud taustateenust. Google Maps ja Waze saavad andmeid ainult siis, kui juht valib vastava välise navigatsioonirakenduse.
Operatiivdiagnostikat võidakse tekitada teenuse töökindluse, turvalisuse ja vigade lahendamise eesmärgil. Tootmisversiooni peamiste API-, WebSocketi-, marsruudi- ja Bluetoothi-sidekanalite logimine on minimeeritud ning tundlikke päringute või vastuste sisusid ei lisata neisse logidesse tahtlikult. See ei tähenda väidet, et rakenduse iga ajalooline logitee on täielikult auditeeritud või täielikult välistatud.
Driver 2.223 keelab Androidi rakenduse varunduse ning varundus- ja seadmeülekande reeglid välistavad rakenduse privaatsed andmed. Seetõttu ei ole rakenduse privaatsed kohalikud andmed mõeldud Androidi pilvevarundusse ega seadmeülekandesse. See seadistus ei kirjelda serveri varukoopiate säilitamist.
Lõpetatud tellimused arhiveeritakse ja neid ei kustutata automaatselt tellimuse lõppemisel. Vanemaid arhiveeritud tellimusi võidakse viia aastapõhistesse arhiivitabelitesse. Tellimusega võivad olla seotud detailsed GPS- ja tellimuslogid. Juhi konto lõpetamisel kasutatakse serveris pehme kustutamise põhimõtet, mistõttu konto juurdepääsu lõpetamine ei võrdu kogu ajaloolise andmestiku kohese füüsilise kustutamisega.
Isikuandmeid säilitatakse vastavalt teenuse toimimise, raamatupidamise, õiguslike kohustuste, turvalisuse ja vaidluste lahendamise vajadustele. Eri andmeliikidel võivad olla erinevad säilitustähtajad ning kategooriapõhised tähtajad peavad tulenema kinnitatud säilitamiskorrast. Käesolev poliitika ei luba ühtset, automaatset ega viivitamatut kustutamistähtaega. Serveri varukoopiate ning GPS- ja tellimuslogide automaatset kustutus- või rotatsiooniperioodi ei ole siin määratud.
Juhi konto luuakse väljaspool Driveri rakendust. Rakenduses ei ole iseteeninduslikku konto loomise ega kustutamise funktsiooni. Konto juurdepääsu blokeerimine või lõpetamine on erinev isikuandmete kustutamisest; seadusega või muu kehtiva alusega vajalik ajalugu võib jääda alles. Rakenduse eemaldamine seadmest ei ole andmete kustutamise taotlus ega kustuta automaatselt serveris olevaid andmeid.
Oma andmetega tutvumiseks, nende parandamiseks, kustutamise või töötlemise piiramise taotlemiseks, õigustatud huvil põhinevale töötlemisele vastuväite esitamiseks või muude kohaldatavate õiguste kasutamiseks kirjutage irtakso@gmail.com. Taotlust hinnatakse kohaldatavate õiguste ja säilitamiskohustuste järgi; kogu ajaloolise andmestiku kohest kustutamist ei saa lubada. Samuti võite pöörduda Andmekaitse Inspektsiooni poole.