Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА „TAXI+”

Съобщения за поверителност за пътниците в съответствие с Общия регламент за защита на данните на ЕС („GDPR“)

Настоящата политика за поверителност влиза в сила на 01.03.2025 г.

Този документ предоставя общ преглед на нашия подход към обработката на вашите лични данни и вашите права съгласно разпоредбите на законодателството за защита на данните във връзка с използването на нашето приложение за поръчка на такси за пътници („Taxi+“). Обработваните лични данни зависят до голяма степен от услугите или продуктите, които използвате във всеки отделен случай.

ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ДАННИ

Администратор на данни по член 4, параграф 7 от GDPR за пътници на територията на ЕС:

„Такси плюс“ ООД (“Taxi+”), София 1000, ул. „Гурко“ №16, Networking premium co-working

Email адрес: support@taxiplus.bg

ЦЕЛИ НА ОБРАБОТКАТА И КАТЕГОРИИ ДАННИ

Целта ни е да ви информираме за различните видове лични данни, които обработваме, и целите, за които правим това по-долу.

2.1 Поръчка на такси

Приложението „Taxi+” ви позволява да поръчате такси с шофьор на такси („шофьор“) чрез нас. За да използвате нашето приложение „Taxi+” за поръчка на такси, трябва да предоставите лични данни, които обработваме, за да предоставим съответната услуга. Допълнителна доброволна информация, която може да бъде предоставена, е маркирана съответно (по избор).

В контекста на услугата за поръчка на такси, следните лични данни ще бъдат обработвани в съответствие с член 6, параграф 1, буква б) от GDPR за изпълнение на договора:

Вашите GPS данни за местоположението в момента на резервацията, началните и крайните координати на вашето пътуване, уникален идентификатор на вашето устройство (рекламен идентификатор на iOS, Android ID на Android)

Име, имейл адрес и мобилен телефонен номер, парола, която сте избрали (в криптирана форма) (по избор).

Вие въвеждате личните данни (например вашето име) в момента на регистрация или ние ги получаваме директно от вашето устройство (например GPS данни за местоположението). Вие одобрявате предаването на вашите GPS данни за местоположението чрез вашето устройство (смартфон, таблет, координати на вашето местоположение), така че таксито, което сте поръчали, да може да ви намери и вземе.

Ние ще препратим вашите GPS данни за местоположението и вашето име на шофьора, който е приел поръчката ви за такси, за да може да ви вземе.

Няма да е възможно да поръчате такси чрез нас, ако не обработваме личните данни, показани по-горе. Това не се отнася за незадължителна информация.

2.2 Плащане

Можете да плащате за пътувания с такси, поръчани чрез нас, в брой или с кредитна/дебитна карта чрез приложението. Функцията за плащане с карта ви позволява да плащате безкасово, използвайки приложението „Taxi+”. След това ще дебитираме сумата чрез посочения от вас начин на плащане. Ако регистрирате вашата платежна карта в приложението, тя ще бъде предадена директно на доставчика на платежни услуги, ангажиран от нас, чрез криптирана връзка. Нашият доставчик на платежни услуги е сертифициран по PCI DSS (Стандарт за сигурност на данните в индустрията за разплащателни карти). От съображения за сигурност до нас се предава само първата цифра от номера на вашата кредитна карта и ние я съхраняваме с цел определяне на типа на вашата карта (VISA, MasterCard и др.).

В контекста на плащането, следните лични данни ще бъдат обработвани в съответствие с член 6, параграф 1, буква б) от GDPR за изпълнение на договора:

Номер на платежна карта, име на картодържателя, дата на валидност на картата, CVV номер.

Не можем да ви предложим плащания с карта за вашите пътувания, ако не обработваме тези лични данни. Все пак можете да платите в брой.

2.3 Предотвратяване на измами и неплащане

Тъй като „Taxi+” носи риска от неплащане в случай, че плащанията, извършени с кредитна или дебитна карта, не бъдат уважени, се извършва оценка на риска от неплащане въз основа на статистическа процедура (скоринг) след вашата регистрация в приложението, всеки път, когато се въведе нов начин на плащане, избран от вас, и всеки път, когато се резервира пътуване, за да се защитят законните интереси на „Taxi+” в съответствие с член 6, параграф 1, буква е) и член 22, параграф 2, буква б) от GDPR.

Следните лични данни се обработват за определяне на стойността:

Име и фамилия (ако са предоставени), начални и крайни координати на вашето пътуване, мобилен телефонен номер, имейл адрес, дата на валидност на платежната карта, информация за вашето устройство (ID на устройството) и версията на приложението „Taxi+”.

За да ви предпазим от надплащане за пътувания с такси, мобилният телефон на шофьора ни предава GPS данни за местоположението на кратки интервали по време на пътуването с такси, което ни позволява да картографираме цялото пътуване. Правим това, защото искаме да гарантираме, че шофьорът не удължава маршрута умишлено, за да получи по-високо възнаграждение.

Ако смятате, че сте платили твърде много, можете да ни попитате за изминатия маршрут след пътуването. Обработката на вашите GPS данни за местоположението се извършва за ваша и наша защита срещу измамни шофьори и/или пътници въз основа на член 6, параграф 1, буква е) от GDPR за защита на вашите и нашите интереси (например защита срещу надплащане).

2.4 Отстраняване на грешки, обслужване на клиенти и подобряване на функционалността

За да е възможно отстраняването на неизправности в приложението „Taxi+”, за да се отговори на конкретни запитвания на клиенти относно функционалността или услугите за поръчка на такси и за да се адаптира приложението „Taxi+” към нуждите на пътниците, следните лични данни се обработват за изпълнение на договора в съответствие с член 6, параграф 1, буква б) от GDPR:

Име и фамилия (ако са предоставени), имейл адрес (ако е предоставен), мобилен телефонен номер (ако е предоставен), вашите GPS данни за местоположението в момента на резервацията, начални и крайни координати на вашето пътуване и информация за вашето устройство (ID на устройството).

Ако е достатъчно за целта, ние работим с анонимизирани или агрегирани данни, а не с лични данни.

2.5 а) Новини и персонализирани оферти

Ще получавате оферти и реклама от нас, ако сте се съгласили да получавате новини и персонализирани оферти (реклама, ваучери и промоции) и да виждате реклама, базирана на използването по време на процеса на регистрация или впоследствие в менюто на приложението „Taxi+” и сте настроили съответно превключвателя. Това се отнася за неперсонализирани (изпращани до всички клиенти) и персонализирани (изпращани само до вас и базирани на анализ на честотата на използване на приложението „Taxi+”) бюлетини, изпращани по електронен път (имейл, съобщения в приложението, push съобщения) до вашето устройство. За да ви изпращаме персонализирана реклама, ние ще обработваме вашите данни за използване. Данните за използване са информация за броя инсталации на приложението, регистрации и пътувания с такси. Въз основа на тези данни ще получавате специални оферти и реклама от нас.

В този контекст ние ще обработваме следните лични данни в съответствие с член 6, параграф 1, буква а) от GDPR:

Име и фамилия, ID на пътника, имейл адрес, дата на регистрация, версия на приложението „Taxi+”, вашите GPS данни за местоположението в момента на резервацията и в края на пътуването с такси, ID на устройството, IDFA (Ad-ID, Apple, идентификатор за рекламодатели), GAID (рекламен идентификатор на Google) и данни за използване (честота на използване, информация за броя инсталации на приложението, регистрации и пътувания с такси), език и град.

Вие потвърждавате, че сте на 16 или повече години, когато давате съгласието си.

Ако не желаете да получавате новините и персонализираните оферти, обсъдени по-горе, можете – също толкова лесно, колкото когато сте се съгласили – да оттеглите съгласието си, като настроите съответно превключвателя, обсъден по-горе. Разбира се, можете да се свържете с нас и като изпратите имейл на support@taxiplus.bg

Моля, обърнете внимание, че оттеглянето и последващите промени са валидни само за в бъдеще и ще влязат в сила или ще бъдат приложени не по-късно от 30 дни от оттеглянето.

2.5 б) МЕТА Custom Audiences

За да можем да показваме индивидуално насочени реклами за нашите услуги в социалните мрежи на МЕТА, услуга на Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, и на сайтове партньори на МЕТА, ние работим с Facebook Custom Audiences. Правим това, за да може рекламите (например банери) да бъдат съобразени точно с евентуалните нужди на клиента. Основата на това е процес на маркиране, при който Ad-ID (IDFA или GAID) от крайното устройство на клиента (например смартфон) се изпраща автоматично или ръчно до Facebook чрез определен интерфейс с участието на доставчик на услуги, избран от „Taxi+”. След това „Taxi+” създава списък с клиенти, които са извършили определени действия с приложението „Taxi+”. Могат да бъдат избрани само определени предварително дефинирани действия (например инсталиране на приложението „Taxi+” през последните 30 дни). Накрая МЕТА сравнява Ad-ID на клиентите с Ad-ID на хора с Facebook профил, дефинира определени групи (например група 1: инсталиране през последните 30 дни) и показва съответните реклами на тези групи. Клиентите, които не са и потребители на МЕТА, не могат да бъдат сравнявани от МЕТА и рекламите не се показват на тях.

Вие потвърждавате, че сте на 16 или повече години, когато давате съгласието си.

Ако не желаете да получавате реклама в контекста на МЕТА Custom Audiences, можете – също толкова лесно, колкото когато сте се съгласили – да оттеглите съгласието си, като настроите съответно превключвателя, обсъден по-горе. Разбира се, можете да се свържете с нас и като изпратите имейл на support@taxiplus.bg

2.5 в) Бюлетин

Ако ни предоставите вашия имейл адрес, като а) създадете акаунт чрез приложението „Taxi+” и изберете да бъдете уведомявани за полезни промоции и отстъпки, или като б) се абонирате за нашия бюлетин на нашия уебсайт (https://taxiplus.bg ), ние ще ви изпращаме имейли с нашия бюлетин, съдържащ полезна информация като отстъпки и промоции. В този контекст ние обработваме съгласно чл. 6, параграф 1, буква е) от GDPR следните лични данни: имейл. Можете да оттеглите съгласието си за директен маркетинг, като кликнете върху връзка в края на имейла (например „Отпишете се от бюлетина“) с действие за в бъдеще. Моля, обърнете внимание, че оттеглянето и последващите промени са валидни само за в бъдеще и ще влязат в сила или ще бъдат приложени не по-късно от 30 дни от оттеглянето. Това е по технически причини, които не позволяват по-бързо прилагане.

2.6 Google Maps

Приложението „Taxi+” използва Google Maps API. Това ни позволява да показваме карти във вашето приложение „Taxi+” и вие да използвате тези карти. Нашето приложение TaxiPlus не може да функционира без Google Maps API. Можете да видите условията за ползване на Google на https://policies.google.com/terms?hl=bg . Допълнителни условия за ползване на Google Maps са налични на https://www.google.com/help/terms_maps.html . Политиката за поверителност на Google е налична на https://policies.google.com/privacy?hl=bg След като сте дали вашето одобрение чрез вашата операционна система, ние използваме Google Maps, за да изчислим прогнозната цена за вашето пътуване и да ви покажем интерактивно разстоянието до таксито, което сте резервирали. Това включва обработка на вашите GPS данни за местоположението в съответствие с член 6, параграф 1, буква б) от GDPR. Ние анонимизираме вашите GPS данни за местоположението, преди да ги препратим към Google. Идентифицирането ви лично е изключено.

2.7 Оценка на шофьорите

Можете да оценявате шофьорите чрез приложението „Taxi+”. Когато изпратите оценка, тя се присвоява на конкретно пътуване и се взема предвид в средната оценка на въпросния шофьор и превозно средство. Не се извършва предаване на лични данни на шофьора.

ДОСТАВЧИК НА УСЛУГИ ЗА ОБРАБОТКА И ОБРАБОТКА В СТРАНИ ИЗВЪН ЕИП

В някои случаи ние ангажираме външни доставчици на услуги за обработка на вашите данни (например отстраняване на неизправности, създаване на пощенски пратки). Това налага да предадем вашите лични данни на нашите външни доставчици на услуги за определена цел (ограничена до въпросната цел). Подбрали сме нашите доставчици на услуги внимателно. Получихме информация за техните технически и организационни мерки за сигурна обработка на лични данни. Също така изискваме от нашите доставчици на услуги да спазват приложимите разпоредби за защита на данните. Работим с доставчици на услуги от ЕС и други страни от ЕИП.

Съхраняваме всички наши данни при доставчик на облачни услуги в рамките на ЕС или в ИТ инфраструктури и системи (компютри на служители) в нашите обекти в рамките на ЕС.

Работим с ИТ доставчици на услуги, които улесняват услугите за поръчка на такси в съответствие с точка 2.1, както и отстраняването на неизправности, обслужването на клиенти и подобряването на функционалността в съответствие с точка 2.3. Също така работим с доставчици на платежни услуги, които улесняват обработката на плащанията в съответствие с точка 2.2. Ако сте се съгласили да получавате новини и персонализирани оферти (точка 2.5), тогава работим с маркетингови агенции и доставчици на услуги. Не се колебайте да се свържете с нас на support@taxiplus.bg , ако искате да научите повече за доставчиците на услуги, които ангажираме.

Ние не продаваме лични данни на трети страни.

Въпреки това, ние си запазваме правото да разкриваме информация за вас, ако сме законово задължени или ако сме длъжни да я предоставим на административни или правоприлагащи органи (например полиция или прокуратура).

ВАШИТЕ ПРАВА

Имате право да поискате информация от нас по всяко време за вашите лични данни, които съхраняваме, както и за произхода, получателите или категориите получатели, на които се предават или разкриват тези данни, целта на съхранението и обработката, планирания период на съхранение, нашата процедура за автоматизирано вземане на решения, правото на преносимост на данни, съществуването на право на коригиране, изтриване, ограничаване или възражение срещу обработката, както и всяко съществуващо право за подаване на жалба до надзорен орган.

Също така имате право на коригиране на неверни данни и, в случаите, когато са изпълнени законовите изисквания, на блокиране и изтриване, както и на ограничаване на обработката на данни.

Можете също така да изпращате заявки за информация, оттегляне на съгласие, възражения и други запитвания относно обработката на данни по имейл на support@taxiplus.bg

СИГУРНОСТ НА ДАННИТЕ

Взели сме подходящи технически и организационни мерки, за да гарантираме сигурността на данните, по-специално за да защитим вашите лични данни от достъп от трети страни, както и от случайна или умишлена промяна, загуба или унищожаване. Такива мерки се преглеждат периодично и се адаптират в съответствие с най-съвременните технологии. Прехвърлянето на вашите лични данни от вашето устройство (например смартфон) към нас винаги е криптирано.

СРОК НА СЪХРАНЕНИЕ

По принцип ние обработваме и съхраняваме вашите данни за срока на нашите договорни отношения. В допълнение, ние сме обект на различни изисквания за съхранение и документиране. Изискваните периоди, например от данъчното законодателство, могат да бъдат до 10 години. Освен това специални законови разпоредби могат да наложат по-дълъг период на съхранение, например доказателства в контекста на законови давностни срокове.

Ако данните вече не са необходими за спазване на договорни или законови изисквания, те се изтриват редовно, освен ако тяхната ограничена по-нататъшна обработка не е необходима за целите, изброени по-горе.

ПОЛУЧАВАНЕ НА ДОСТЪП, ПРЕМАХВАНЕ ИЛИ ПРОМЯНА НА ИНФОРМАЦИЯТА, КОЯТО ПРЕДОСТАВЯТЕ

Потребителите могат да преглеждат, актуализират или коригират своята лична информация (PI) чрез писмено искане до специалния имейл адрес support@taxiplus.bg

Потребителите могат, доколкото е разрешено от закона, да поискат изтриване на своята PI, освен ако не сме задължени да запазим тази информация по закон. Това може да стане, ако потребителят иска да получи достъп до PI, която сме събрали онлайн от него/нея, да коригира грешки в тази PI, да поиска PI да бъде изтрита или да не се събира или поддържа повече. Запазваме си правото да проверим самоличността на всяко лице, което прави искане за отказване или коригиране/актуализиране, но не носим никаква отговорност, произтичаща от фалшиви или грешни искания.

Ние можем по наша преценка да изтрием всяка информация, предоставена от потребител или свързана с потребител, съгласно нашите политики, които са в сила към момента, доколкото е разрешено от приложимото законодателство.