Niniejsza Polityka Prywatności reguluje procedurę zbierania i przetwarzania danych osobowych i innych poufnych danych osób fizycznych przez serwis TuTu Taxi (zwany dalej "Serwisem") przy użyciu narzędzi zautomatyzowanych za pośrednictwem Internetu.
Postanowienia ogólne
1. W niniejszym dokumencie używane są następujące terminy:
1.1. Dane osobowe – wszelkie informacje odnoszące się bezpośrednio lub pośrednio do określonej lub identyfikowalnej osoby fizycznej (podmiotu danych).
1.2. Serwis – podmiot, który samodzielnie organizuje i/lub wykonuje przetwarzanie danych osobowych oraz określa cele takiego przetwarzania, zakres przetwarzanych danych osobowych oraz działania (operacje) wykonywane na danych osobowych.
1.3. Strona internetowa – zbiór programów komputerowych i innych informacji zawartych w systemie informacyjnym, dostępnych za pośrednictwem Internetu przez nazwy domenowe i/lub adresy sieciowe, umożliwiające identyfikację stron internetowych w Internecie, które są używane przez Serwis do świadczenia usług Klientom. Adres strony: https://tutu.taxi
1.4. Aplikacja mobilna – oprogramowanie "TuTu Taxi: Rezerwacja taksówek" zainstalowane na urządzeniu Klienta z systemem iOS, Android lub Windows Phone, zintegrowane z systemem programowo-sprzętowym Serwisu, które pozwala na automatyzację procesu składania wniosków o usługi.
1.5. Usługi – usługi informacyjne świadczone przez Serwis na rzecz Klienta, mające na celu otrzymanie, przetworzenie i przekazanie wniosku Klienta do Partnera oraz poinformowanie Klienta o statusie zamówienia. Zakres i warunki świadczenia usług są określone w ofercie publicznej dostępnej na Stronie.
1.6. Klient – osoba fizyczna składająca wniosek o usługę za pośrednictwem Strony, Aplikacji mobilnej lub dzwoniąc na numer wsparcia Serwisu i przekazująca w tym celu swoje dane osobowe.
1.7. Partner – osoba, która samodzielnie świadczy usługi na rzecz Klienta, takie jak przewóz pasażerów, dostawa towarów (ładunków) lub operacje załadunku/rozładunku. Serwis nie jest firmą transportową i nie świadczy samodzielnie żadnych usług transportowych na rzecz Klienta.
1.8. Zamówienie – wniosek wygenerowany przez Klienta o usługi transportowe, które mają być świadczone przez Partnerów.
1.9. Przetwarzanie danych osobowych – każda operacja lub zestaw operacji wykonywanych na danych osobowych, z wykorzystaniem narzędzi automatyzacji lub bez nich, w tym zbieranie, rejestrowanie, systematyzacja, gromadzenie, przechowywanie, wyjaśnianie (aktualizacja, modyfikacja), pobieranie, wykorzystanie, przekazywanie (dystrybucja, udostępnianie, dostęp), anonimizacja, blokowanie, usuwanie i niszczenie danych osobowych.
1.10. Zautomatyzowane przetwarzanie danych osobowych – przetwarzanie danych osobowych przy użyciu technologii obliczeniowych.
1.11. Udostępnianie danych osobowych – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonej grupie osób.
1.12. Blokowanie danych osobowych – tymczasowe zawieszenie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest konieczne do wyjaśnienia danych).
1.13. Niszczenie danych osobowych – działania, które uniemożliwiają przywrócenie treści danych osobowych w systemie informacyjnym danych osobowych i/lub powodują zniszczenie nośników fizycznych zawierających dane osobowe.
1.14. System informacyjny danych osobowych – zbiór danych osobowych zawartych w bazach danych wraz z technologiami informacyjnymi i narzędziami technicznymi używanymi do ich przetwarzania.
1.15. Pliki cookie – fragmenty danych wysyłane przez Stronę i przechowywane na komputerze, telefonie komórkowym lub innym urządzeniu Klienta używanym do odwiedzania Strony, stosowane do przechowywania informacji o aktywności Klienta na Stronie.
1.16. Identyfikator urządzenia – unikalne dane, które pozwalają na identyfikację urządzenia Klienta, na którym zainstalowana jest Aplikacja mobilna, dostarczone przez samo urządzenie lub wygenerowane przez Aplikację mobilną.
2. 2. Składając zamówienie na usługi za pośrednictwem Strony, Aplikacji mobilnej lub dzwoniąc na numer wsparcia Serwisu, Klient zgadza się z warunkami niniejszej polityki, w tym wyraża zgodę na przetwarzanie przez Serwis swoich danych osobowych w przypadkach, gdy taka zgoda jest wymagana przez obowiązujące prawo.
Dane osobowe
3. 3. Podczas przetwarzania danych osobowych Klient ma prawo do:
3.1. Otrzymywania informacji związanych z przetwarzaniem swoich danych osobowych, w tym:
3.1.1. Potwierdzenia faktu przetwarzania danych osobowych;
3.1.2. Podstaw prawnych i celu przetwarzania danych osobowych;
3.1.3. Celu i metod przetwarzania danych osobowych;
3.1.4. Informacji o nazwie i lokalizacji osoby przetwarzającej dane osobowe, a także o osobach (z wyjątkiem pracowników Serwisu), które mają dostęp do danych osobowych lub którym dane osobowe mogą być ujawnione na podstawie umowy z Serwisem lub obowiązującego prawa;
3.1.5. Przetwarzanych danych osobowych dotyczących odpowiedniego podmiotu danych oraz źródła ich pozyskania, chyba że inna procedura udostępniania takich danych jest określona przez obowiązujące prawo;
3.1.6. Okresów przetwarzania danych osobowych, w tym okresów przechowywania danych;
3.1.7. Procedury wykonywania przez Klienta praw przewidzianych przez obowiązujące prawo;
3.1.8. Informacji o transgranicznym przekazywaniu danych, które miało miejsce lub jest przewidywane;
3.1.9. Nazwy lub imienia i nazwiska oraz adresu osoby przetwarzającej dane osobowe w imieniu Serwisu, jeśli takie przetwarzanie jest lub będzie powierzone takiej osobie;
3.1.10. Innych informacji przewidzianych przez obowiązujące prawo.
3.2. 3.2. Żądania od Serwisu aktualizacji, zablokowania lub usunięcia swoich danych osobowych, jeśli są niepełne, nieaktualne, nieprawidłowe, nielegalnie pozyskane lub niepotrzebne do zadeklarowanego celu przetwarzania, a także podejmowania prawnie przewidzianych środków ochrony swoich praw.
3.3. 3.3. Odwołania się od działań lub zaniechań Serwisu do uprawnionego organu ochrony danych osobowych lub do sądu, jeśli Klient uważa, że Serwis przetwarza jego dane osobowe z naruszeniem obowiązującego prawa lub w inny sposób narusza jego prawa i wolności.
3.4. 3.4. Ochrony swoich praw i uzasadnionych interesów, w tym dochodzenia odszkodowania za straty i/lub szkody moralne w postępowaniu sądowym.
4. 4. Podczas przetwarzania danych osobowych Serwis zobowiązuje się do:
4.1. Udostępnienia Klientowi na jego żądanie następujących informacji:
4.1.1. Potwierdzenia faktu przetwarzania danych osobowych;
4.1.2. Podstaw prawnych i celu przetwarzania danych osobowych;
4.1.3. Celu i metod przetwarzania danych osobowych;
4.1.4. Informacji o nazwie i lokalizacji osoby przetwarzającej dane osobowe, a także o osobach (z wyjątkiem pracowników Serwisu), które mają dostęp do danych osobowych lub którym dane osobowe mogą być ujawnione na podstawie umowy z Serwisem lub obowiązującego prawa;
4.1.5. Przetwarzanych danych osobowych dotyczących odpowiedniego podmiotu danych oraz źródła ich pozyskania, chyba że inna procedura udostępniania takich danych jest określona przez obowiązujące prawo;
4.1.6. Okresów przetwarzania danych osobowych, w tym okresów przechowywania danych;
4.1.7. Procedury wykonywania przez Klienta praw przewidzianych przez obowiązujące prawo;
4.1.8. Informacji o transgranicznym przekazywaniu danych, które miało miejsce lub jest przewidywane;
4.1.9. Nazwy lub imienia i nazwiska oraz adresu osoby przetwarzającej dane osobowe w imieniu Serwisu, jeśli takie przetwarzanie jest lub będzie powierzone takiej osobie;
4.1.10. Innych informacji przewidzianych przez obowiązujące prawo.
4.2. Podejmowania środków zapobiegających nieautoryzowanemu dostępowi do danych osobowych Klienta.
4.3. Opublikowania lub zapewnienia w inny sposób nieograniczonego dostępu do dokumentu określającego politykę przetwarzania danych osobowych, a także do informacji o wymaganiach ochrony danych osobowych, które są wdrażane.
5. 5. Celem zbierania i przetwarzania danych osobowych Klienta jest zawarcie umowy między Klientem a Serwisem o świadczenie usług.
6. 6. Dane osobowe Klienta są przechowywane na nośnikach elektronicznych i przetwarzane przy użyciu zautomatyzowanych systemów przetwarzania danych osobowych.
7. 7. Serwis zbiera i przetwarza następujące dane osobowe Klienta:
7.1. Nazwisko, imię, imię ojca;
7.2. Data urodzenia;
7.3. Numer telefonu abonenta;
7.4. Adres zamieszkania;
7.5. Adres e-mail.
8. 8. Następujące dane osobowe mogą być dobrowolnie przekazane Serwisowi przez Klienta i mogą być również zmienione i/lub usunięte według jego uznania:
8.1. Nazwisko, imię, imię ojca;
8.2. Data urodzenia;
8.3. Adres zamieszkania;
8.4. Adres e-mail.
9. 9. Dane osobowe Klienta są usuwane przez Serwis w następujących przypadkach:
9.1. Trzy lata po zakończeniu świadczenia Usług;
9.2. W przypadku wycofania przez Klienta zgody na przetwarzanie swoich danych osobowych.
10. 10. Usunięcie danych osobowych Klienta odbywa się bez możliwości dalszego przywrócenia.
11. 11. Dostęp do danych osobowych Klientów jest przyznawany tylko osobom bezpośrednio zaangażowanym w świadczenie Usług. We wszystkich innych przypadkach Serwis nie ujawnia ani nie udostępnia dostępu do danych osobowych Klienta osobom trzecim bez uprzedniej pisemnej zgody Klienta, z wyjątkiem przypadków, gdy dane są przekazywane na żądanie uprawnionych organów państwowych zgodnie z obowiązującym prawem.
12. 12. Serwis podejmuje następujące środki zapobiegające nieautoryzowanemu dostępowi do danych osobowych Klienta:
12.1. Wyznacza pracowników odpowiedzialnych za organizację przetwarzania danych osobowych;
12.2. Stosuje środki organizacyjne i techniczne zapewniające bezpieczeństwo danych osobowych Klienta, w tym:
12.2.1. Identyfikację zagrożeń bezpieczeństwa danych osobowych podczas przetwarzania w systemach informacyjnych;
12.2.2. Zapewnienie bezpiecznego dostępu do pomieszczeń mieszczących systemy informacyjne, zapobieganie nieautoryzowanemu dostępowi;
12.2.3. Zapewnienie bezpiecznego przechowywania nośników danych osobowych;
12.2.4. Zatwierdzenie listy osób, którym przyznano dostęp do danych osobowych niezbędnych do wykonywania ich obowiązków służbowych;
12.2.5. Stosowanie środków ochrony zapobiegających nieautoryzowanemu dostępowi do danych osobowych;
12.2.6. Ocenę skuteczności podjętych środków zapewnienia bezpieczeństwa danych osobowych;
12.2.7. Wykrywanie nieautoryzowanego dostępu do danych osobowych i podejmowanie działań naprawczych;
12.2.8. Przywracanie danych osobowych, które zostały zmodyfikowane lub usunięte z powodu nieautoryzowanego dostępu (jeśli jest to technicznie możliwe);
12.2.9. Ustanowienie zasad dostępu do danych osobowych przetwarzanych w systemie informacyjnym;
12.2.10. Monitorowanie i kontrolowanie poziomu ochrony i bezpieczeństwa systemów informacyjnych danych osobowych.
13. 13. Klient ma prawo żądać od Serwisu wyjaśnienia (aktualizacji), zablokowania lub usunięcia swoich danych osobowych, jeśli są niepełne, nieaktualne, nieprawidłowe, nielegalnie pozyskane lub niepotrzebne do zadeklarowanego celu przetwarzania. Klient ma również prawo wycofać swoją zgodę na przetwarzanie danych osobowych, składając pisemny wniosek lub żądanie pocztą poleconą z potwierdzeniem doręczenia lub osobiście składając go pod adresem Serwisu. Adresy oddziałów Serwisu są wymienione w odpowiedniej sekcji strony internetowej. Wniosek/żądanie musi zawierać numer głównego dokumentu tożsamości Klienta lub jego przedstawiciela, organ wydający i datę, adres zamieszkania Klienta, informacje potwierdzające relację Klienta z Serwisem (numer umowy, data, oznaczenie referencyjne i/lub inne dane) lub jakiekolwiek inne informacje potwierdzające fakt przetwarzania danych osobowych przez Serwis, wniosek o wyjaśnienie, zablokowanie lub usunięcie danych, lub zawiadomienie o wycofaniu zgody, oraz podpis Klienta lub jego przedstawiciela. Serwis jest zobowiązany do udzielenia uzasadnionej odpowiedzi na wniosek/żądanie Klienta w ciągu 30 dni kalendarzowych od daty otrzymania.
Dane geolokalizacyjne
14. 14. Serwis otrzymuje dane lokalizacyjne (dane geolokalizacyjne) Klienta za pośrednictwem aplikacji mobilnej. Dane geolokalizacyjne są przekazywane do Serwisu tylko podczas korzystania z aplikacji mobilnej. Klient może według własnego uznania zabronić przekazywania danych geolokalizacyjnych, dostosowując odpowiednie ustawienia na swoim urządzeniu mobilnym.
15. 15. W celu realizacji Zamówienia Serwis udostępnia dane geolokalizacyjne Klienta swoim Partnerom, którzy przyjęli Zamówienie do realizacji.
Dane płatności
16. 16. Aby umożliwić płatność za usługi transportowe świadczone przez Partnerów przy użyciu płatności bezgotówkowej kartami bankowymi, Klient może powiązać kartę bankową ze swoim numerem telefonu abonenta. Karta jest powiązana przez Klienta bezpośrednio w aplikacji mobilnej poprzez wprowadzenie następujących informacji:
16.1. Numer karty bankowej;
16.2. Data ważności karty bankowej;
16.3. Nazwisko i imię posiadacza karty;
16.4. Kod bezpieczeństwa karty.
17. 17. Płatność kartą bankową jest realizowana zgodnie z zasadami międzynarodowych systemów płatności i z zachowaniem wymogów poufności i bezpieczeństwa. Bezpieczeństwo danych Klienta jest zapewnione przez zgodność ze standardem bezpieczeństwa danych branży kart płatniczych (PCI DSS), a nikt, w tym Serwis, nie może uzyskać dostępu do tych danych. Wprowadzanie danych karty odbywa się na bezpiecznej stronie płatności banku akwizycyjnego, co zapewnia możliwość dokonania płatności bezgotówkowej.
Pliki cookie
18. 18. Serwis może używać następujących typów plików cookie:
18.1. 18.1. Pliki cookie absolutnie niezbędne. Te pliki cookie są wymagane do nawigacji po stronie i korzystania z żądanych usług. Są używane podczas rejestracji i logowania Klienta. Bez nich usługi żądane przez Klienta stają się niedostępne. Są to niezbędne pliki cookie i mogą być trwałe lub sesyjne. Bez nich strona nie funkcjonuje prawidłowo.
18.2. 18.2. Pliki cookie wydajności. Te pliki cookie zbierają dane statystyczne dotyczące korzystania ze strony. Nie zbierają informacji osobistych Klienta. Wszystkie informacje zbierane przez te pliki cookie są statystyczne i anonimowe. Cele używania tych plików cookie to:
18.2.1. Zbieranie statystyk korzystania ze strony;
18.2.2. Ocena skuteczności kampanii reklamowych.
18.3. 18.3. Pliki cookie funkcjonalne. Te pliki cookie przechowują informacje przekazane przez Klienta (takie jak nazwa użytkownika, język lub lokalizacja). Te pliki cookie używają danych anonimowych i nie śledzą aktywności Klienta na innych stronach internetowych. Cele używania tych plików cookie to:
18.3.1. Zapamiętywanie, czy Klient wcześniej otrzymał jakiekolwiek usługi;
18.3.2. Poprawa ogólnego doświadczenia użytkownika poprzez zapamiętywanie preferencji Klienta.
18.4. 18.4. Pliki cookie reklamowe. Te pliki cookie są używane do zarządzania reklamami na stronie, ograniczania liczby wyświetleń reklamy przez użytkownika oraz oceny skuteczności kampanii reklamowych. Pliki cookie reklamowe są umieszczane przez osoby trzecie – takie jak reklamodawcy i ich agenci. Te pliki cookie są powiązane z reklamami na stronie dostarczanymi przez firmy zewnętrzne. Mogą być trwałe lub sesyjne.
19. 19. Pliki cookie mogą być blokowane, usuwane lub ograniczane przez ustawienia przeglądarki używanej przez Klienta.
Identyfikator urządzenia
20. 20. Dane zbierane o identyfikatorze urządzenia nie zawierają żadnych danych osobowych Klienta.
21. 21. Celem zbierania informacji o identyfikatorze urządzenia jest wewnętrzne rozliczanie użytkowników aplikacji mobilnej.
Dane operatora sieci mobilnej
22. 22. Serwis otrzymuje dane za pośrednictwem aplikacji mobilnej o operatorze świadczącym usługi komunikacji mobilnej dla Klienta.
23. 23. Dane zbierane o operatorze sieci mobilnej nie zawierają żadnych danych osobowych Klienta.
24. 24. Celem zbierania informacji o operatorze sieci mobilnej jest automatyczne ustawienie kraju i języka interfejsu aplikacji mobilnej na podstawie lokalizacji Klienta.
Historia zamówień
25. 25. Serwis przechowuje historię podróży Klienta, w tym czas utworzenia zamówienia, adres odbioru, adresy pośrednie i końcowe trasy, zastosowaną taryfę, metodę płatności oraz inne dane podane podczas składania Zamówienia.
26. 26. Celem zbierania informacji o historii zamówień jest poprawa jakości świadczonych usług poprzez automatyczne wypełnianie parametrów zamówienia przy użyciu wcześniej przesłanych danych, co zmniejsza czas potrzebny na złożenie zamówienia.