Adatvédelmi tájékoztató
1. Ki felel az adatokért
A Hollandiában bejegyzett StepsNest B.V. az Ön személyes adatainak adatkezelője, amikor a DomiVan (utasoknak) vagy a DomiVan Driver (fuvarozóknak) alkalmazást használja. Címe és elérhetőségei e tájékoztató végén találhatók.
2. Milyen adatokat gyűjtünk és miért
| Adat | Kinek az adata | Cél | Jogalap (GDPR) |
|---|---|---|---|
| E-mail-cím és a bejelentkezés módja: erre a címre küldött, egyszer használatos kódok, vagy az Ön Google- vagy Apple-fiókja | Mindenki, akinek fiókja van | Fiókja létrehozása és bejelentkeztetése. Bejelentkezési e-mail-címét és módját a Profil menüben, a „Bejelentkezve” sorban látja; munkatársaink is látják, a legutóbbi bejelentkezésével együtt, hogy segíthessenek a fiókjával kapcsolatban | Szerződés |
| Amit a Google vagy az Apple átad nekünk, ha velük jelentkezik be: az Ön neve, e-mail-címe és az ottani fiókja azonosítója. Ha engedi, hogy az Apple elrejtse az e-mail-címét, helyette egy privát továbbító címet kapunk, és az Apple az oda küldötteket a saját e-mail-címére továbbítja. A Google egy linket is átad a Google-profilképéhez, amelyet nem használunk. Ha alkalmazásainkban az Apple-lel jelentkezik be, egy tokent is megőrzünk az Apple-től, kizárólag azért, hogy a fiókja törlésekor megszüntessük a DomiVanhoz való Apple-bejelentkezését | Mindenki, aki Google-lal vagy Apple-lel jelentkezik be | Fiókja létrehozása, bejelentkeztetése és profilja elindítása a nevével (megváltoztathatja) | Szerződés |
| Név és telefonszám, valamint a szám megerősítésének dátuma. A telefonszámát egyszer erősítjük meg egy SMS-ben a számra küldött 6 jegyű kóddal, és újra, ha megváltoztatja; ha nem érkezik kód, munkatársaink telefonhívással is megerősíthetik. Hogy korlátozzuk a kiküldött kódok számát, nyilvántartjuk az egyes számokra küldött kódokat (mikor, melyik országba, és megerősítették-e a számot). Magát a kódot csak olyan formában őrizzük, amelyből nem állítható vissza | Mindenki, akinek fiókja van | Körülbelül 24 órával a felvétel előtt megjelenik az út másik résztvevőjének, hogy megtalálják egymást. A számot azért erősítjük meg, hogy biztosan az Öné legyen, és Ön elérhető legyen rajta, valamint hogy megelőzzük a hamis fiókokat és a csalásokat | Szerződés; a valódi fiókokhoz és a csalások megelőzéséhez fűződő jogos érdek |
| Számlázási adatok: az Ön neve, és ha a Személyes adatok részben megadja őket, a cége neve, közösségi adószáma és számlázási címe | Utasok | Feltüntetésük az útjáról szóló számlán, amelyet a DomiVan a fuvarozója nevében állít ki, valamint a DomiVan Önnek szóló saját számláin, például a lemondási díjról | Szerződés; jogi kötelezettség (könyvvitel és áfa) |
| Profilfotó (nem kötelező) | Mindenki, aki feltölt egyet | Megjelenik az alkalmazásban, hogy a másik fél felismerje Önt | Hozzájárulás (bármikor eltávolíthatja) |
| Cégnév, a kisbusz rendszáma, az ülések száma, az ellenőrzéskor bekért dokumentumok, valamint a cég neve és országa, ahogyan a Stripe a kifizetési fiókjánál ellenőrizte | Fuvarozók | Annak ellenőrzése, hogy szállíthat-e utasokat, az utak hozzárendelése a kisbuszához, annak közlése az utasokkal, melyik kisbuszt keressék, és melyik cég a fuvarozójuk, feltüntetésük az Ön nevében kiállított számlákon és a DomiVan jutalékszámláin, valamint annak ellenőrzése, hogy a kifizetési fiók az Ön cégéé | Szerződés; az utasok biztonságához és a csalások megelőzéséhez fűződő jogos érdek |
| A kisbusz biztosítási adatai: a biztosító, a kötvényszám, a lejárat dátuma, a személyi sérülésekre vonatkozó fedezet, a fedezett országok, valamint az, hogy a biztosítás kiterjed-e a díj ellenében szállított utasokra | Fuvarozók | Annak ellenőrzése, hogy az egyes kisbuszok szállíthatnak-e díj ellenében utasokat, és rendelkeznek-e a feltételeinkben előírt fedezettel | Szerződés; az utasok biztonságához fűződő jogos érdek |
| Adóadatok (DAC7): az Ön adóazonosító száma (TIN) és az azt kiadó ország (vagy ha ilyet nem adtak ki, a születési helye), a cégszám és a közösségi adószám, az elsődleges cím, egyéni vállalkozóknál a név és a születési dátum; az ezekkel kapcsolatban végzett ellenőrzéseink; valamint negyedévenként az, hogy mennyit fizettünk Önnek, az utak száma, valamint a kifizetéseiből levont jutalék és egyéb összegek | Fuvarozók | Évenkénti jelentés a holland adóhatóságnak (Belastingdienst), ahogy az uniós DAC7-szabályok előírják, és a kifizetések visszatartása, amíg ezek az adatok hiányoznak | Jogi kötelezettség (a Tanács 2011/16/EU irányelve, a Tanács (EU) 2021/514 irányelvével módosított formában) |
| Belső munkatársi naplónk: mit és mikor döntöttek munkatársaink (például hogy jóváhagytak egy dokumentumot, jóváhagytak egy fuvarozót vagy visszatérítést teljesítettek, annak összegével), és az általuk beírt indoklás | Mindenki, akiről munkatársaink döntést hoznak | Annak nyilvántartása, hogy munkatársaink közül ki mit és mikor tett | Az elszámoltatható döntésekhez fűződő jogos érdek; jogi kötelezettség (könyvvitel, visszatérítések és kifizetések esetén) |
| Fuvarozókkal szembeni kárigények: amit egy utas, egy hatóság vagy bárki más egy fuvarozó útjával kapcsolatban a DomiVantól követelt, az összeg, a döntésünk és az általunk kiállított kimutatás, valamint munkatársaink ezzel kapcsolatos megjegyzései | Fuvarozók | A fuvarozó meghallgatása, a kárigény elbírálása és a megerősített kárigény levonása a későbbi kifizetésekből, ahogy a fuvarozókra vonatkozó feltételek leírják | Szerződés; jogi kötelezettség (könyvvitel) |
| Az út adatai: felvételi cím és célcím és ezek térképi koordinátái, dátum és időpont, utasok, csomagok, megjegyzések, ár, állapot | Az utasok és fuvarozójuk | Az út árazása, foglalása, felajánlása és teljesítése; nyilvántartás vezetése | Szerződés; jogi kötelezettség (könyvvitel) |
| A fuvarozó élő helyzete az „Út indítása: az utas felé” gomb megnyomásától az utas felvételéig | Fuvarozók | Megmutatni az utasnak, hol van a kisbusza | Szerződés; a zökkenőmentes felvételhez fűződő jogos érdek |
| Útbeállítások: egy kiindulási pont (a fuvarozó által választott település vagy cím), egy távolság és országok | Fuvarozók | Csak azoknak az útkéréseknek a továbbítása a fuvarozónak, amelyek a környékéről indulnak | Szerződés |
| A fuvarozó hozzávetőleges helyzete (kb. 1 km-re kerekítve), amíg Online állapotban van | Fuvarozók | Azoknak az útkéréseknek a továbbítása is, amelyek a fuvarozó tartózkodási helyének közelében indulnak | Szerződés; az utak közeli kisbuszokhoz rendeléséhez fűződő jogos érdek |
| Értékelések és vélemények: a csillagok, amelyeket az utas egy befejezett út után a sofőrnek és a fuvarozó cégnek ad, a nem kötelező megjegyzés, a dátum, valamint az út, az utas és a fuvarozó, amelyhez tartoznak | Az értékelést adó utasok és azok a fuvarozók, akikről az értékelés szól | Megmutatni a fuvarozóknak az útjaikról szóló értékeléseket, megmutatni az utasoknak a fuvarozójuk sofőrjének és cégének átlagos csillagszámát (a megjegyzéseket és azt, hogy ki írta őket, soha), és gondoskodni arról, hogy az utak biztonságosak és jók legyenek | A biztonságos, jó utakhoz és a hiteles értékelésekhez fűződő jogos érdek |
| Csevegőüzenetek utas és fuvarozó között | Mindkét fél | Az út egyeztetése; panaszok kezelése | Szerződés; jogos érdek |
| A csevegőüzenetek automatikus fordításai, az Ön alkalmazásának nyelve és a „Chatüzenetek fordítása” beállítása | Mindkét fél | Minden csevegőüzenet megjelenítése az olvasó alkalmazásának nyelvén, hogy az utas és a fuvarozó megértse egymást | A különböző nyelveket beszélő emberek közötti biztonságos, zökkenőmentes utazáshoz fűződő jogos érdek |
| Ügyfélszolgálati üzenetek | Mindenki, aki ír az ügyfélszolgálatnak | Kérdései és panaszai megválaszolása | Szerződés; jogos érdek |
| Az alkalmazásokban vagy a weboldalunkon küldött visszajelzések és javaslatok: amit ír, és annak fajtája (javaslat, probléma, dicséret vagy egyéb), az Ön alkalmazásának nyelve, az alkalmazás verziója és a telefon rendszere, a weboldalon pedig a neve és az e-mail-címe, ha megadja | Mindenki, aki visszajelzést küld | Ötletei és problémái elolvasása, a DomiVan fejlesztése és válasz Önnek | A szolgáltatásunk fejlesztéséhez fűződő jogos érdek |
| Tartalommal kapcsolatos bejelentések (az alkalmazás Jelentés funkciójával vagy a weboldalunkon lévő űrlapon): a bejelentő neve és e-mail-címe, ha megadta, a bejelentés tartalma, a bejelentett tartalom másolata, a döntésünk és az általunk küldött indokolás | Akik tartalmat jelentenek be, és azok, akiknek a tartalmára vagy fiókjára a bejelentés vonatkozik | A jogellenes tartalomra vagy a feltételeink megsértésére vonatkozó bejelentések kivizsgálása, és mindkét fél tájékoztatása arról, mit döntöttünk és miért | Jogi kötelezettség (az uniós digitális szolgáltatásokról szóló rendelet, (EU) 2022/2065 rendelet, 16. és 17. cikk) |
| A bejelentésekkel, döntéseinkkel és a fiókjával kapcsolatban küldött e-mailjeink | Mindenki, akinek írunk | Tájékoztatás arról, mi történt, az alkalmazáson kívül is | Jogi kötelezettség (digitális szolgáltatásokról szóló rendelet); szerződés |
| Fizetési azonosítók (a teljes kártyaszámot soha nem látjuk), visszatérítések, kifizetési összegek, valamint a kártyát kibocsátó banktól érkező kártyás fizetési viták és csalásra vonatkozó figyelmeztetések | Utasok és fuvarozók | Fizetések fogadása a fuvarozók megbízottjaként, visszatérítés, a fuvarozók kifizetése, könyvvitel; egy kifizetés visszatartása vagy visszavétele, ha az út fizetését vitatják vagy csalásként jelentik | Szerződés; jogi kötelezettség; a csalások megelőzéséhez fűződő jogos érdek |
| Push-értesítési token | Mindenki, aki engedélyezi az értesítéseket | Értesítések küldése új ajánlatokról, az útjáról, csevegésről és ügyfélszolgálati válaszokról, a fuvarozóknak pedig időnként emlékeztető a meghívólinkjük megosztására | Hozzájárulás (a telefon beállításaiban kikapcsolható) |
| Meghívókódok: egy DomiVan-partner meghívólinkjéből származó kód (legfeljebb 30 napig a böngészőjében vagy a telefonján tárolva, amíg fiókot nem hoz létre), a kód, amellyel regisztrált, és hogy melyik partnerhez (VIT) tartozik, valamint a telefonja azonosítója, amely a VIT- és meghívókódokkal együtt érkezik hozzánk (iPhone-on identifierForVendor, Androidon Android ID) | Mindenki, aki meghívólinket vagy kódot használ; VIT-partnerek | Önt összekapcsolni az Önt meghívó partnerrel, és a partnert a regisztrációját követő 12 hónapig jutalmazni; megakadályozni, hogy a partnerek saját magukat hívják meg | Az ügyfeleket hozó partnerek jutalmazásához és a visszaélések megelőzéséhez fűződő jogos érdek |
| Meghívási kuponok: az Ön meghívókódja és azoknak a telefonoknak az azonosítói, amelyeken használta, a vele regisztrált személyek, az első útjaik révén kapott kuponjai és az utak, amelyeken felhasználta őket, valamint az az ujjlenyomat, amelyet a Stripe ad annak a kártyának, amellyel egy utat kifizettek (azonosítja a kártyát; nem a kártyaszám) | Barátokat meghívó vagy egy barát kódjával regisztráló utasok | A kuponok jóváírása; annak megakadályozása, hogy valaki saját maga meghívásával, a saját telefonjáról vagy egy barátja útjának saját kártyával való kifizetésével szerezzen kupont | Szerződés; a visszaélések megelőzéséhez fűződő jogos érdek |
| Bejelentkezési biztonsági napló: az Ön e-mail-címe, IP-címe, neve és bejelentkezési módja minden bejelentkezésnél, bejelentkezési kódnál és a bejelentkezési adatai módosításánál | Mindenki, akinek fiókja van | A fiókok védelme és a visszaélések felderítése | A biztonságos fiókokhoz fűződő jogos érdek |
| Technikai adatok, például IP-cím és alkalmazásverzió a szervernaplókban, valamint hibajelentések szervereinkről és alkalmazásainkból | Mindenki | Biztonság, csalások megelőzése és hibák javítása | Jogos érdek |
Adatait nem használjuk reklámcélra, nem adjuk el, és nem alkalmazunk Önre joghatással járó automatizált döntéshozatalt. Az ajánlatok egyszerre jelennek meg minden arra jogosult fuvarozónál, és azé lesznek, aki elsőként elfogadja őket.
A weboldal és az alkalmazások az Ön eszközén csak azt tárolják, ami a működésükhöz szükséges (a bejelentkezését és a beállításait, legfeljebb 30 napig egy meghívókódot, valamint a döntését, ha azt kéri, hogy ne számoljuk a látogatásait). Az alább leírt weboldal-statisztikához a weboldal ezenkívül egy jelölést is tárol a böngészőlapon, amíg be nem zárja a lapot, így minden látogatást csak egyszer számolunk. Nem használunk követő vagy reklámcélú sütiket.
A csevegés fordítása. Ha az utas és a fuvarozó eltérő nyelven használja az alkalmazást, minden új csevegőüzenetet a Google Cloud Translation, egy gépi fordítási szolgáltatás (nem MI-alapú csevegőrobot) automatikusan lefordít az olvasó alkalmazásának nyelvére. Az olvasó a fordítást egy „Eredeti mutatása” linkkel látja; az eredeti üzenet változatlanul megmarad, és ügyfélszolgálati munkatársaink ezt látják. Mindenki kikapcsolhatja a fordítást a Profil menüben, a „Chatüzenetek fordítása” beállításnál; a neki érkező üzenetek ilyenkor eredeti nyelven maradnak. Egy üzenetet csak annak az olvasónak fordítunk le, akinél a beállítás be van kapcsolva, és csak akkor, ha a két alkalmazás nyelve eltér. Ha elérjük a havi költségkeretet, a hónap hátralévő részében nem fordítunk.
Helyadatok. Az utasoknak szóló alkalmazás nem követi az Ön helyzetét. A beírt címeket és településeket a Photon és a Nominatim, két OpenStreetMap-alapú keresőszolgáltatás, vagy ha ezek nem találnak semmit, a telefonja beépített térképszolgáltatása (iPhone-on az Apple, Androidon a Google) alakítja térképi koordinátákká. Ezek a szolgáltatások erre a célra megkapják azt, amit beírt. Ha foglaláskor az alkalmazásban vagy a weboldalon megnyomja a „Saját helyzetem” lehetőséget, a telefonja vagy a böngészője egyszer megadja a helyzetét, a Photon pedig kb. 10 méterre kerekítve megkapja, hogy megtalálja az ott lévő címet. A helyzetét nem tároljuk, kivéve, hogy foglaláskor ez a pont (kb. 10 méterre kerekítve) lesz az út felvételi vagy célpontja, akárcsak egy beírt cím pontja. A Driver alkalmazás két esetben használja a helyzetét. Amíg egy út „Az utas felé” szakaszban van, megosztja a helyzetét az adott utassal, és az adott útra vonatkozóan csak a legutóbbi helyzetét tárolja, amelyet csak Ön és az utas lát. Ha az utas a domivan.com/book webalkalmazásban követi az utat, az ottani térkép az OpenStreetMap térképe, így az OpenStreetMap Foundation is megkapja ezt a helyzetet, hogy megjelenítse. A megosztás az utas felvételekor véget ér, és ez a helyzet ekkor törlődik. Amíg Online állapotban van, elküldi hozzávetőleges helyzetét (kb. 1 km-re kerekítve), hogy eljussanak Önhöz a közelében induló útkérések; csak a legutóbbit tároljuk, és töröljük, amikor offline állapotba vált, vagy az Online állapot véget ér.
Útvonalak és időpontok. Amikor egy közös kisbusz útját megtervezzük, az utak felvételi és kiszállási pontjait kb. 10 méterre kerekítve, nevek és más adatok nélkül elküldjük a Google Maps Platformnak (Google Ireland Limited), hogy kiszámítsuk a menetútvonalat, valamint a tervezett felvételi és érkezési időpontokat.
Összeomlási jelentések. Ha a DomiVan vagy a DomiVan Driver alkalmazás összeomlik, vagy olyan hibába ütközik, amelyre a kódja nem számított, magától jelentést küld a Sentrynek, hogy kijavíthassuk anélkül, hogy Önnek szólnia kellene. A jelentés megmutatja, milyen hiba történt, és hol az alkalmazás kódjában, melyik alkalmazásról és verzióról van szó, a telefon típusát, rendszerét, nyelvét és időzónáját, valamint azt, hogy az alkalmazás milyen webcímeket hívott meg éppen, a keresett kifejezések nélkül. Az alkalmazás kódjáról szóló jelentést az alkalmazás még a telefonján megtisztítja, mielőtt elküldené: eltávolítja a fiókját, a nevét, az e-mail-címét, a telefonszámát, a címeket, a helyzeteket, a rendszámokat, a bank- és adószámokat, az üzeneteket és az összegeket. Az alkalmazás natív részében történt összeomlást maga a jelentéskészítő könyvtár jelenti, ugyanilyen műszaki adatokkal és az alkalmazás azon a telefonon használt azonosítójával, amely nincs összekapcsolva a fiókjával, hogy meg tudjuk különböztetni az újra és újra összeomló egyetlen telefont a sok telefontól. A Sentry nem tárolja azt az IP-címet, ahonnan a jelentés érkezik. Ezt az alkalmazások működéséhez fűződő jogos érdekünk alapján tesszük. A weboldal és a domivan.com/book címen elérhető webes alkalmazás nem küld jelentést a Sentrynek.
Alkalmazásfrissítések. A DomiVan vagy a DomiVan Driver alkalmazás minden indításkor megkérdezi az Expót, hogy elkészült-e a saját kódjának újabb változata, és ha igen, betölti, így a javításokat anélkül kapja meg, hogy újra telepítenie kellene az alkalmazást az App Store-ból vagy a Google Playről. A kérdés tartalmazza az alkalmazást, annak verzióját és rendszerét, a futó kód verzióját, valamint az alkalmazás azon a telefonon használt véletlenszerű azonosítóját, amelyet az Expo arra használ, hogy a megfelelő változatot küldje, és megszámolja a frissítést használó telefonokat. Semmit nem tartalmaz Önről vagy a fiókjáról. Az Expo látja azt az IP-címet, ahonnan a kérdés érkezik, ahogy minden szerver. Ezt a működő és biztonságos alkalmazásokhoz fűződő jogos érdekünk alapján tesszük. A weboldal és a domivan.com/book címen elérhető webes alkalmazás nem kérdezi az Expót.
Weboldal-statisztika. Hogy lássuk, hogyan találják meg és használják a domivan.com weboldalunkat, a weboldal maga számolja az oldalmegtekintéseit és a látogatásait, sütik és más cég eszköze nélkül. Amikor megnyílik egy oldal, a böngészője közli a szerverünkkel, hogy melyik oldalunkról van szó (a teljes címét soha), az oldal nyelvét, hogy ez-e a látogatása első oldala, honnan érkezett a látogatás (csak az Önt hozzánk küldő webhely típusát, például keresőmotor, közösségi hálózat vagy meghívólink), és hogy a képernyő telefoné, táblagépé vagy számítógépé. Közli velünk a foglalás lépéseit is (foglalás elkezdve, ár megjelenítve, fizetés megnyitva, kifizetve), valamint azt, amikor a „Csatlakozz fuvarozóként” oldalt és a DomiVan Driver alkalmazás oldalát megnyitják. A szerverünk hozzáadja a látogató országát, ha megkapja. Ezekből a számlálásokból csak napi összesítéseket őrzünk meg, soha nem IP-címmel, látogatóazonosítóval vagy böngészőadatokkal együtt, és csak munkatársaink látják őket. Hogy korlátozzuk, mennyit adhat hozzá egyetlen cím a számlálásokhoz, a szerverünk a kéréseit az IP-cím kódolt formája szerint számolja, amelyet egy nap után törlünk. Ezt ahhoz fűződő jogos érdekünk alapján tesszük, hogy tudjuk, hogyan találják meg és használják az emberek a weboldalunkat, és így fejleszthessük. Bármikor tiltakozhat: a ne számolják a látogatásaimat link ebben a böngészőben tárolja a döntését, és a weboldal ezután semmit sem küld a statisztikájához.
3. Kivel osztjuk meg az adatokat
- Az út másik résztvevőjével. A fuvarozója vagy utasa körülbelül 24 órával a felvétel előtt (vagy amint egy fuvarozó elfogadja az utat, ha az később történik, mint a Ma utaknál) látja a nevét, telefonszámát és fotóját, valamint az út adatait és a csevegésüket. A fuvarozók a felajánláskor látják az út útvonalát, dátumát, az utasokat és az árat, nevek nélkül. A fuvarozója a nevét és, ha megadta őket, a számlázási adatait is megkapja azon a számlán, amelyet a DomiVan az ő nevében állít ki, és azt az adójogszabályai szerint megőrzi. Az utasok, amint a fuvarozó elfogadja az utat, látják a fuvarozójuk cégnevét, címét, cégszámát és közösségi adószámát, mert az útra szóló szerződésük ezzel a fuvarozóval jön létre.
- Az Önt meghívó DomiVan-partnerrel, ha az ő meghívókódjával regisztrált. A partner látja a nevét (vagy cégnevét), a csatlakozása idejét, a teljesített útjai számát és azt, hogy mennyit keresett rajtuk, de soha nem látja elérhetőségeit, címeit, az utak árát vagy üzeneteit.
- Azokkal, akik megadják az Ön meghívókódját: látják az Ön keresztnevét. Ön csak azokat a kuponokat látja, amelyeket az első fizetős útjuk hozott Önnek, a nevüket, elérhetőségüket vagy útjaikat soha.
- A megbízásunkból adatokat kezelő szolgáltatókkal (adatfeldolgozókkal):
- Supabase (adatbázis, bejelentkezés, fájltárolás és szerverek), a németországi Frankfurtban üzemeltetve.
- Stripe (fizetések és a fuvarozók kifizetései). A fuvarozók kifizetéseihez a Stripe maga is gyűjt személyazonossági és banki adatokat, a saját űrlapján a DomiVan Driver alkalmazásban, önálló adatkezelőként, saját adatvédelmi szabályzata szerint. Amikor beállítja a kifizetéseket, átadjuk a Stripe-nak bejelentkezési e-mail-címét, cége nevét (vagy ha nem adott meg cégnevet, a saját nevét) a fiók megjelenített neveként, valamint cége országát. Cége megerősítése után a cég nevét és cégszámát is átadjuk, hogy a Stripe űrlapja már tartalmazza őket.
- Lettermint (e-mailjeink küldése, például a bejelentkezési kódok, a számlák, valamint a bejelentésekkel, döntésekkel és a fiókjával kapcsolatos üzeneteink, továbbá a címeinkre küldött levelek fogadása).
- A GatewayAPI (ONLINECITY.IO ApS, Dánia) a telefonszámokat megerősítő kódok SMS-ben történő küldéséhez. Csak az Ön telefonszámát és az üzenet szövegét kapja meg, amely a kódot tartalmazza, hogy kézbesítse. Az EU-s platformját használjuk, amely Németországban és Finnországban tárolja az adatokat.
- Expo (push-értesítések és az alkalmazások frissítéseinek kézbesítése), valamint az Apple és a Google, amelyek az értesítéseket a telefonjára kézbesítik.
- Google Cloud (Cloud Translation) a csevegőüzenetek fordításához. Az uniós végpontját használjuk, így az üzeneteket kizárólag az Európai Unióban kezelik. A Google Cloud Data Processing Addendum alapján a Google az üzenetet csak a fordítás idejére tárolja a memóriában, nem használja modelljei tanítására, és nem osztja meg másokkal.
- Google Maps Platform (Routes API) egy közös kisbusz menetútvonalának és időpontjainak kiszámításához.
- Apple és Google: az alkalmazásáruházak, az alkalmazásokban megjelenő térkép (iPhone-on az Apple Maps, Androidon a Google Maps), a címek térképi koordinátákká alakítása a telefonján, valamint a bejelentkezés az Apple- vagy Google-fiókjával, ha ezt választja. Magára erre a fiókra a saját adatvédelmi szabályzatuk vonatkozik.
- A komoot (Photon) és az OpenStreetMap Foundation (Nominatim) a beírt címek és települések megkereséséhez. Amikor egy fuvarozó megnyomja a „Saját helyzetem használata” gombot az Útbeállításokban, a Photon csak egy kb. 1 km-re kerekített helyzetet kap, hogy megnevezze a települést. Amikor egy utas foglaláskor megnyomja a „Saját helyzetem” lehetőséget, a Photon a kb. 10 méterre kerekített helyzetét kapja meg, hogy megtalálja az ott lévő címet. Az OpenStreetMap Foundation adja a domivan.com/book webalkalmazás térképét is.
- A Sentry (Functional Software, Inc.) az alkalmazások összeomlási jelentéseihez. Az EU-s adatrégióját használjuk, így a jelentéseket az Európai Unióban tárolják.
- A GitHub (GitHub, Inc.), amely a domivan.com weboldalunk tárhelyszolgáltatója. Mint minden tárhelyszolgáltató, megkapja mindenki IP-címét és böngészőadatait, aki megnyitja a weboldalt, hogy kiszolgálja az oldalait.
- Hatóságokkal, ha jogszabály írja elő, vagy az utasok biztonságának védelme érdekében. Évente egyszer jelentjük a fuvarozók adóadatait, kifizetéseit és a jutalékunkat a holland adóhatóságnak (Belastingdienst), amely továbbíthatja őket annak az országnak az adóhatóságához, ahol a fuvarozó honos.
4. Adattovábbítás az EU-n kívülre
Fő adatbázisunk a németországi Frankfurtban van, és a csevegőüzeneteket az EU-ban fordítjuk. Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat: a Stripe, a Google, az Expo, a Sentry és a GitHub az Egyesült Államokban, az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) és az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján; a Supabase az általános adatvédelmi kikötések alapján; az OpenStreetMap Foundation az Egyesült Királyságban, az Európai Bizottság megfelelőségi határozata alapján. Minden olyan szolgáltatóval, amely a megbízásunkból adatokat kezel, adatfeldolgozási szerződést kötöttünk.
5. Meddig őrizzük meg az adatokat
- Fiókadatok, a bejelentkezés módjával és azzal együtt, amit a Google vagy az Apple átadott nekünk: amíg a fiókja létezik. Ha az alkalmazásban vagy a domivan.com oldalon törli a fiókját, azonnal lezárjuk, és a kérése után 30 nappal véglegesen töröljük; addig bejelentkezhet, és megtarthatja. Amíg le van zárva, számlát és helyesbítő számlát nem küldünk Önnek e-mailben: ezek a fiókjánál maradnak, és ha megtartja a fiókját, elküldjük őket. A törléssel eltávolítjuk ezeket az adatokat, és ha alkalmazásainkban az Apple-lel jelentkezett be, megszüntetjük a DomiVanhoz való Apple-bejelentkezését. Ahol ez a lista azt írja, hogy valamit akkor törlünk, amikor törli a fiókját, azt a végleges törlés napján töröljük.
- A telefonszám megerősítése: az SMS-ben küldött kódokat és a kiküldött kódok nyilvántartását 24 óra után töröljük, egy kódot pedig azonnal, amint felhasználták. A megerősített szám és a megerősítés dátuma a fiókjában marad, és a fiókja törlésekor töröljük. A GatewayAPI minden üzenetet legfeljebb 30 napig őriz.
- Lefoglalt, de soha ki nem fizetett utak: a felvételi és kiszállási címüket, térképi koordinátáikat és megjegyzéseiket a létrehozásuk után 30 nappal töröljük, vagy a fiókja törlésekor. A települések, a dátum és az ár megmarad.
- Belső munkatársi naplónk: annak nyilvántartásaként őrizzük, hogy munkatársaink mit és mikor döntöttek. Amikor törli a fiókját, minden Önre és az útjaira vonatkozó személyes adatot eltávolítunk belőle, a munkatársaink által beírt indoklásokat is; ezután csak az marad meg, hogy mit és mikor döntöttek, személyes adatok nélkül. A benne lévő hibajelentések szövegét 90 nap után töröljük.
- Meghívások: hogy melyik partner hívta meg Önt, azokkal a kifizetési nyilvántartásokkal együtt őrizzük, amelyek azt mutatják, mennyit keresett ezzel a partner. A meghívókóddal együtt küldött telefonazonosítót a hozzá tartozó regisztráció után 12 hónappal töröljük. Ha ennél korábban törli a fiókját, addig a neve nélkül őrizzük, kizárólag azért, hogy ugyanaz a telefon ne hozzon kétszer meghívási jutalmat. A VIT-partner saját telefonazonosítója, amelyet VIT-meghívója beváltásakor küldött, a partnerség fennállása alatt megmarad, és annak megszűnése után 12 hónappal töröljük.
- Meghívási kuponok: az Ön meghívókódját a hozzá tárolt telefonazonosítókkal együtt, fel nem használt kuponjait és az útjainál tárolt kártya-ujjlenyomatokat töröljük, amikor törli a fiókját. Az úton felhasznált kupon az adott út fizetési nyilvántartásában marad.
- Az utak, fizetések és kifizetések nyilvántartása: 7 évig, ahogy a holland adójog előírja.
- Értékelések és vélemények: azzal az úttal együtt őrizzük meg őket, amelyhez tartoznak, amíg az út nyilvántartását megőrizzük, kivéve, ha egy bejelentés nyomán eltávolítjuk őket.
- Fuvarozókkal szembeni kárigények: a kárigény az összegeivel, dátumaival, állapotával és kimutatásaival együtt 7 évig, ahogy a holland adójog előírja, akkor is, ha a fuvarozó törli a fiókját; a törléssel eltávolítjuk belőle azt, hogy mi történt, és munkatársaink megjegyzéseit.
- A DAC7 szerinti adóadatok és az, amit jelentettünk: annak az utolsó évnek a végétől számított 7 évig, amelyre vonatkozóan jelentettük őket, a fiókja törlése után is.
- A tartalommal kapcsolatos bejelentések és az ezekről hozott döntéseink, az indokolásokkal együtt: a döntés után 1 évig. Ha törli a fiókját, az Ön által tett bejelentésekből töröljük a nevét és az e-mail-címét.
- A bejelentésekkel, döntésekkel és a fiókjával kapcsolatban küldött e-mailjeink: ezeket a Lettermint útján küldjük, és csak azt őrizzük meg, hogy egy üzenetet elküldtünk (a fajtáját és a dátumát), a szövegét nem, az elküldés után 1 évig. Azt az e-mailt, amelyet nem tudtunk elküldeni, a címével és a tartalmával együtt legfeljebb 30 napig őrizzük, majd töröljük.
- A csevegőüzenetek és fordításaik: az út befejezése vagy lemondása után 1 évig, kivéve, ha az úttal kapcsolatos panasz még folyamatban van.
- A csevegésfordítások akkor is törlődnek, amint az út bármelyik résztvevője törli a fiókját, és azok, amelyek abból az időszakból származnak, amikor az út egy később azt visszaadó fuvarozónál volt, amint ez a fuvarozó törli a fiókját (az eredeti üzenetek az útnál maradnak).
- Ügyfélszolgálati üzenetek: az elküldésük után 1 évig, kivéve, ha a legutóbbi üzenete még válaszunkra vár, vagy az érintett úttal kapcsolatos panasz még folyamatban van. Azok a kérdések, amelyekre a súgóasszisztens nem tudott válaszolni: 1 évig azután, hogy foglalkoztunk velük.
- Visszajelzések és javaslatok: 1 évig azután, hogy foglalkoztunk velük, vagy a fiókja törlésekor (azokat is, amelyeket ugyanarról az e-mail-címről a weboldalunkon küldött).
- Élő helyzet: csak a legutóbbi helyzet, amely törlődik, amint az utast felvették, vagy az utat lemondták, visszaadták vagy befejezték, és akkor is, ha a kisbusz 3 órán át nem küldött új helyzetet.
- Online helyzet: csak a legutóbbi, amelyet az offline állapotba váltás vagy az Online állapot vége után egy órán belül törlünk.
- Fuvarozói dokumentumok: a fotókat 1 évvel azután töröljük, hogy utoljára használta a DomiVan Drivert (bejelentkezett vagy megnyitotta az alkalmazást, útja volt, vagy dokumentumot töltött fel), vagy a fiókja törlésekor. A nyilvántartás arról, hogy mely dokumentumokat és mikor hagytuk jóvá, megmarad, kisbusza biztosításának lejárati dátumával, személyi sérülésekre vonatkozó fedezetével, fedezett országaival és a díj ellenében szállított utasokra vonatkozó fedezetével együtt; a biztosítót és a kötvényszámot töröljük, amikor törli a fiókját.
- Bejelentkezési biztonsági naplók (az Ön e-mail-címe és IP-címe minden bejelentkezésnél): 90 nap után töröljük őket, az Ön bejegyzéseit pedig a fiókja törlésekor.
- Szervernaplók: legfeljebb 90 napig. Szervereink és alkalmazásaink hibajelentései: a hiba utolsó észlelése után 90 nappal töröljük őket.
- Összeomlási jelentések a Sentrynél: a Sentry legfeljebb 90 nap után törli őket.
- Weboldal-statisztika: csak napi összesítések, amelyeket az általuk számolt nap után 25 hónappal törlünk.
6. Az Ön jogai
Kérheti, hogy adataihoz hozzáférjen, azokat helyesbítsük, töröljük vagy hordozható formában kiadjuk, kérheti az adatkezelés korlátozását, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ahol az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja. Nevét, telefonszámát és fotóját maga is módosíthatja az alkalmazásban. Egyéb jogai gyakorlásához írjon nekünk a Súgó és támogatás részben vagy a privacy@domivan.com címre; egy hónapon belül válaszolunk.
Fiókját maga is törölheti az alkalmazásban vagy a domivan.com oldalon, a „Profil › Fiók törlése” menüpontban. A fiókot azonnal lezárjuk, és 30 nappal később véglegesen töröljük. Lásd: Fiók törlése.
Panaszt tehet a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens) vagy a saját országa adatvédelmi hatóságánál.
7. Biztonság
Az adatokat továbbításkor titkosítjuk, az adatbázishoz való hozzáférést szigorú, felhasználónkénti szabályok korlátozzák, a bejelentkezés jelszavak helyett egyszer használatos kódokkal vagy az Ön Google- vagy Apple-fiókjával történik, a kártyaadatokat pedig kizárólag a Stripe kezeli. Egyetlen rendszer sem tökéletesen biztonságos; ha egy adatvédelmi incidens veszélyezteti az adatait, a jogszabályok szerint értesítjük Önt és a hatóságokat.
8. Gyermekek
Fiókkal csak 18. életévét betöltött személy rendelkezhet. Az utasok foglalhatnak a velük utazó gyermekek számára is; mi csak az utasok számát kapjuk meg, a nevüket nem.
9. Módosítások
Ha ezt a tájékoztatót lényegesen módosítjuk, a változás hatálybalépése előtt értesítjük az alkalmazásban.
Cégadatok
StepsNest B.V., székhely: Sprangstraat 10, 6004 XD Weert, Hollandia. Cégszám (holland Kereskedelmi Kamara, KvK): 42105882, közösségi adószám: NL869759164B01.
Adatvédelmi kérdésekben írjon nekünk az alkalmazás Súgó és támogatás részében vagy a privacy@domivan.com címre.