Оператором персональных данных является osaühing INDREKS REIS, регистрационный код 10395867, юридический адрес Peterburi tee 46, 11415 Tallinn. EURO TAKSO — торговая марка, а не отдельное юридическое лицо или оператор данных. По вопросам конфиденциальности и прав субъекта данных пишите на irtakso@gmail.com.
osaühing INDREKS REIS организует и посредничает в передаче заказов такси, соединяя клиента с поставщиком услуги перевозки. Фактическим перевозчиком в каждой конкретной поездке является независимый предприниматель FIE или компания OÜ, а не osaühing INDREKS REIS. Пользователи Driver действуют как независимые поставщики услуг. Учётная запись водителя, работающего через OÜ, персонально закреплена за физическим лицом, указанным в соглашении о сотрудничестве; передавать её или разрешать пользоваться ею другому водителю нельзя.
При использовании EURO TAKSO Driver обрабатываются данные учётной записи и входа водителя, идентификационные и контактные данные водителя, сведения об автомобиле, идентификатор устройства и техническая информация, а также данные о соединении и использовании приложения. Для посредничества и выполнения заказов обрабатываются статус заказа и действия водителя, адреса подачи и назначения клиента, ход поездки, данные таксометра и тарифа, стоимость, способ оплаты и расчётные данные. Назначенный водителю заказ может содержать телефон клиента, адреса, примечания и сообщения, связанные с заказом. При печати чека обрабатываются необходимые для него сведения о заказе, поездке, оплате, водителе и автомобиле.
Технические данные, сведения о соединении и безопасности, а также операционная диагностика могут при необходимости обрабатываться для работы и безопасности сервиса, устранения неполадок и разрешения споров.
Активное получение данных GPS и других служб местоположения начинается только после успешного входа водителя. Неудачный вход не запускает получение местоположения. Пока водитель вошёл в систему и работает, точное местоположение обрабатывается также в фоновом режиме для распределения заказов, организации подачи, выполнения поездки и отображения хода активного заказа.
Выход из учётной записи, принудительный выход администратором, вход в ту же учётную запись на другом устройстве или завершение службы Driver прекращают активное получение местоположения. Поздние сообщения о местоположении, поступившие после выхода, не используются для выполнения заказов или передачи местоположения.
Уполномоченные диспетчерские, операторские и административные системы могут в пределах рабочих обязанностей получать текущее местоположение активного водителя. Клиент может видеть текущее местоположение водителя, которому назначен его активный заказ. Местоположение водителя в реальном времени не показывается другим клиентам или другим водителям.
Если водитель лично является FIE, заключившим договор с osaühing INDREKS REIS, обработка данных его учётной записи, заказов, поездок и необходимого для работы местоположения основана на статье 6(1)(b) GDPR лишь в объёме, необходимом для исполнения его собственного договора. Необходимые данные учётной записи, заказов, поездок и рабочего местоположения конкретно уполномоченного водителя, работающего через OÜ, обрабатываются на основании статьи 6(1)(f) в законном интересе osaühing INDREKS REIS безопасно посредничать и организовывать заказы с учётом прав водителя, ограниченной видимости данных и необходимости обработки.
Обработка необходимых технических журналов и журналов безопасности, а также данных для разрешения конкретных споров основана на статье 6(1)(f) только в пределах соответствующей цели и необходимости. Статья 6(1)(c) применяется к бухгалтерским и иным обязанностям, установленным законом, а также к рассмотрению запросов о правах субъекта данных. Разрешение доступа к местоположению на устройстве само по себе не является правовым основанием этой обработки по GDPR.
Клиент может оплатить поездку наличными или через отдельный физический карточный терминал поставщика услуги. Driver использует сведения о способе оплаты и расчётах по поездке, но само приложение не обрабатывает номер платёжной карты, PAN или CVC.
На дополнительный локально сопряжённый Bluetooth-принтер могут передаваться необходимые для печати чека номер и дата заказа или счёта, время и адреса поездки, строки тарифа, расстояния, времени и суммы, при необходимости строки минимальной стоимости и бонуса или скидки, а также сведения о поставщике услуги, водителе и автомобиле. Эта функция не печатает телефон клиента или примечания к заказу. Bluetooth-принтер является локальным устройством, а не внешним интернет-процессором данных.
Для встроенной карты Driver используется Google Maps SDK, а для функций местоположения — Google Play Services Location. Для преобразования адреса и координат может использоваться Android Geocoder; его фактический фоновый поставщик может зависеть от устройства. Если водитель выбирает внешнюю навигацию и открывает Google Maps или Waze, выбранному приложению передаются координаты пункта назначения либо, при их отсутствии, адрес. Дальнейшая обработка внешним навигационным приложением регулируется условиями его поставщика.
Доступ к данным в пределах назначенной роли и рабочих обязанностей имеют уполномоченные диспетчеры, операторы и администраторы. Клиент с активным назначенным заказом может видеть текущее местоположение водителя. В карте заказа в аутентифицированном backend- или административном интерфейсе может быть доступна история GPS, относящаяся к активному или архивному заказу. Такой доступ ограничен ролями; настоящая политика не утверждает, что история местоположения видна всем сотрудникам или только одной конкретно названной роли. В Driver и клиентском приложении не обнаружен пользовательский интерфейс для просмотра исторической GPS-траектории.
Для работы сервиса данные в необходимом объёме могут обрабатывать указанные ниже технические поставщики услуг и инфраструктура. Данные не передаются другим лицам для целей, не обоснованных оказанием услуги, юридической обязанностью, безопасностью или разрешением спора.
API, функции реального времени и маршрутизации работают на инфраструктуре, используемой osaühing INDREKS REIS. Поставщиком хостинга производственной среды является Hetzner. Основной обмен данными Driver с API и маршрутизация используют HTTPS, а основной обмен данными в реальном времени и GPS — WSS.
В качестве технических сервисов внутри Driver используются Google Maps SDK и Google Play Services Location. Android Geocoder может использовать фоновый сервис, заданный устройством. Google Maps и Waze получают данные только тогда, когда водитель выбирает соответствующее внешнее навигационное приложение.
Операционная диагностика может создаваться для надёжности и безопасности сервиса и устранения ошибок. В производственной версии журналирование основных каналов API, WebSocket, маршрутизации и Bluetooth сведено к минимуму, а чувствительное содержимое запросов и ответов намеренно в эти журналы не включается. Это не является утверждением, что каждый исторический путь журналирования приложения полностью проверен или полностью исключён.
Driver 2.223 запрещает резервное копирование приложения Android, а правила резервного копирования и переноса устройства исключают приватные данные приложения. Поэтому приватные локальные данные приложения не предназначены для облачного резервного копирования Android или переноса на другое устройство. Эта настройка не описывает хранение резервных копий сервера.
Завершённые заказы архивируются и не удаляются автоматически при завершении заказа. Старые архивные заказы могут переноситься в архивные таблицы по годам. С заказом могут быть связаны подробные журналы GPS и заказа. При прекращении учётной записи водителя на сервере используется мягкое удаление, поэтому прекращение доступа к учётной записи не означает немедленного физического удаления всей исторической информации.
Персональные данные хранятся в соответствии с потребностями работы сервиса, бухгалтерского учёта, юридических обязанностей, безопасности и разрешения споров. Для разных категорий данных могут действовать разные сроки, которые должны определяться утверждённой политикой хранения. Настоящая политика не обещает единого, автоматического или немедленного срока удаления. Период автоматического удаления или ротации серверных резервных копий и журналов GPS или заказов здесь не установлен.
Учётная запись водителя создаётся вне приложения Driver. В приложении нет самостоятельного создания или удаления учётной записи. Блокировка или прекращение доступа отличается от удаления персональных данных; история, необходимая по закону или на другом действительном основании, может сохраняться. Удаление приложения с устройства не является запросом на удаление данных и не удаляет автоматически данные на сервере.
Для запроса доступа, исправления, удаления или ограничения обработки ваших данных, возражения против обработки на основании законного интереса либо реализации других применимых прав пишите на irtakso@gmail.com. Запросы оцениваются с учётом применимых прав и обязанностей по хранению; немедленное удаление всех исторических записей не обещается. Вы также можете обратиться в Инспекцию по защите данных Эстонии.