Politica de confidențialitate
1. Cine este responsabil
StepsNest B.V., înregistrată în Țările de Jos, este operatorul datelor dumneavoastră cu caracter personal atunci când folosiți DomiVan (pentru călători) sau DomiVan Driver (pentru transportatori). Adresa și datele sale de contact se află la sfârșitul acestei politici.
2. Ce date colectăm și de ce
| Date | Ale cui | De ce | Temeiul juridic (RGPD) |
|---|---|---|---|
| Adresa de e-mail și modul de conectare: coduri de unică folosință trimise la acea adresă sau contul dumneavoastră Google ori Apple | Toți cei care au un cont | Crearea contului și conectarea dumneavoastră. E-mailul și modul de conectare le vedeți în Profil, la „Te-ai conectat cu”; personalul nostru le vede și el, împreună cu ultima conectare, ca să vă poată ajuta cu contul | Contract |
| Ce ne transmite Google sau Apple când vă conectați prin ele: numele, adresa de e-mail și ID-ul contului dumneavoastră de acolo. Dacă lăsați Apple să vă ascundă adresa de e-mail, primim în schimb o adresă privată de redirecționare, iar Apple trimite mai departe ce primește la ea, pe adresa dumneavoastră de e-mail. Google transmite și un link către fotografia de profil Google, pe care nu o folosim. Când vă conectați cu Apple în aplicațiile noastre, păstrăm și un token de la Apple, doar pentru a revoca conectarea cu Apple la DomiVan când vă ștergeți contul | Toți cei care se conectează cu Google sau Apple | Crearea contului, conectarea dumneavoastră și completarea inițială a profilului cu numele dumneavoastră (îl puteți schimba) | Contract |
| Numele și numărul de telefon, precum și data la care numărul a fost confirmat. Vă confirmăm numărul o singură dată, cu un cod din 6 cifre trimis prin SMS la acel număr, și din nou dacă îl schimbați; dacă nu primiți niciun cod, personalul nostru îl poate confirma sunându-vă. Ca să limităm numărul de coduri trimise, păstrăm o evidență a codurilor trimise la fiecare număr (când, în ce țară și dacă numărul a fost confirmat). Codul în sine este păstrat doar într-o formă din care nu poate fi recuperat | Toți cei care au un cont | Afișate celeilalte părți a cursei cu aproximativ 24 de ore înainte de preluare, ca să vă puteți găsi. Confirmăm numărul ca să ne asigurăm că este într-adevăr al dumneavoastră și că vă putem contacta la el, precum și pentru a preveni conturile false și frauda | Contract; interes legitim privind conturile reale și prevenirea fraudei |
| Datele de facturare: numele dumneavoastră și, dacă le adăugați în secțiunea „Date personale”, numele firmei, codul de TVA și adresa de facturare | Călătorii | Trecerea lor pe factura pentru cursă, pe care DomiVan o emite în numele transportatorului dumneavoastră, și pe facturile proprii ale DomiVan către dumneavoastră, de exemplu pentru un cost de anulare | Contract; obligație legală (contabilitate și TVA) |
| Fotografia de profil (opțională) | Toți cei care adaugă una | Afișată în aplicație, ca cealaltă parte să vă recunoască | Consimțământ (o puteți elimina oricând) |
| Numele firmei, numărul de înmatriculare al microbuzului, numărul de locuri, documentele pe care le cerem când vă verificăm, precum și numele și țara firmei pe care Stripe le-a verificat pentru contul dumneavoastră de plăți | Transportatorii | Verificarea dreptului de a transporta pasageri, potrivirea curselor cu microbuzul dumneavoastră, informarea călătorilor despre microbuzul pe care să-l caute și despre firma care este transportatorul lor, trecerea pe facturile emise în numele dumneavoastră și pe facturile de comision ale DomiVan și verificarea faptului că acel cont de plăți aparține firmei dumneavoastră | Contract; interes legitim privind siguranța pasagerilor și prevenirea fraudei |
| Datele asigurării microbuzului: compania de asigurare, numărul poliței, data expirării, acoperirea pentru vătămări corporale, țările acoperite și dacă asigurarea acoperă transportul de pasageri contra cost | Transportatorii | Verificarea faptului că fiecare microbuz poate transporta pasageri contra cost și are acoperirea cerută de termenii noștri | Contract; interes legitim privind siguranța pasagerilor |
| Datele fiscale (DAC7): numărul de identificare fiscală (NIF) și țara care l-a emis (sau locul nașterii, dacă nu a fost emis niciun număr), codul firmei și codul de TVA, adresa principală, iar pentru persoanele fizice autorizate (PFA) numele și data nașterii; verificările pe care le-am făcut asupra acestor date; și, pentru fiecare trimestru, cât v-am plătit, numărul de curse, comisionul și celelalte sume pe care le-am reținut din plățile dumneavoastră | Transportatorii | Raportarea lor o dată pe an către administrația fiscală olandeză (Belastingdienst), așa cum cer regulile DAC7 ale UE, și reținerea plăților cât timp lipsesc | Obligație legală (Directiva 2011/16/UE a Consiliului, astfel cum a fost modificată prin Directiva (UE) 2021/514 a Consiliului) |
| Jurnalul intern al personalului: ce a decis personalul nostru și când (de exemplu, că un document a fost aprobat, că un transportator a fost aprobat sau că s-a făcut o rambursare, cu suma ei) și motivul pe care l-a scris | Toți cei despre care personalul nostru ia o decizie | Păstrarea unei evidențe privind cine din personalul nostru a făcut ce și când | Interes legitim privind asumarea răspunderii pentru decizii; obligație legală (contabilitate, pentru rambursări și plățile către transportatori) |
| Cererile de despăgubire împotriva transportatorilor: ce a cerut de la DomiVan un călător, o autoritate sau oricine altcineva în legătură cu cursa unui transportator, suma, decizia noastră și nota de despăgubire pe care am emis-o, precum și notițele personalului nostru despre ele | Transportatorii | Ascultarea transportatorului, decizia asupra cererii și reținerea unei cereri confirmate din plățile ulterioare, așa cum prevăd termenii pentru transportatori | Contract; obligație legală (contabilitate) |
| Detaliile cursei: adresele de preluare și de destinație și coordonatele lor pe hartă, data și ora, pasagerii, bagajele, observațiile, prețul, starea | Călătorii și transportatorul lor | Stabilirea prețului, rezervarea, oferirea și efectuarea cursei; păstrarea evidențelor | Contract; obligație legală (contabilitate) |
| Locația în timp real a transportatorului, de la apăsarea butonului „Spre client” până la preluarea călătorului | Transportatorii | Afișarea pentru călător a locului în care se află microbuzul său | Contract; interes legitim privind o preluare fără probleme |
| Preferințele pentru curse: un punct de plecare (o localitate sau o adresă aleasă de transportator), o distanță și țări | Transportatorii | Trimiterea doar a solicitărilor de curse care încep în zona lor | Contract |
| Locația aproximativă a transportatorului (rotunjită la aproximativ 1 km) cât timp este Online | Transportatorii | Trimiterea și a solicitărilor de curse care încep aproape de locul în care se află | Contract; interes legitim privind potrivirea curselor cu microbuzele din apropiere |
| Evaluările și recenziile: stelele pe care un călător le acordă șoferului și firmei de transport după o cursă încheiată, un comentariu opțional, data, precum și cursa, călătorul și transportatorul cărora le aparțin | Călătorii care lasă o recenzie și transportatorii la care se referă aceasta | Afișarea pentru transportatori a recenziilor curselor lor, afișarea pentru călători a mediei stelelor primite de șoferul și de firma transportatorului lor (niciodată comentariile sau cine le-a scris) și asigurarea unor curse sigure și de calitate | Interes legitim privind curse sigure și de calitate și evaluări oneste |
| Mesajele din chat dintre călător și transportator | Amândoi | Organizarea cursei; soluționarea reclamațiilor | Contract; interes legitim |
| Traducerile automate ale mesajelor din chat, limba aplicației dumneavoastră și setarea „Tradu mesajele din chat” | Amândoi | Afișarea fiecărui mesaj din chat în limba aplicației cititorului, ca să se înțeleagă călătorul și transportatorul | Interes legitim privind o cursă sigură și fără probleme între persoane care vorbesc limbi diferite |
| Mesajele către asistență | Toți cei care scriu asistenței | Răspunsul la întrebările și reclamațiile dumneavoastră | Contract; interes legitim |
| Feedbackul și sugestiile pe care le trimiteți din aplicații sau de pe site-ul nostru: ce scrieți și tipul mesajului (sugestie, problemă, laudă sau altceva), limba aplicației dumneavoastră, versiunea aplicației și sistemul telefonului, iar de pe site numele și adresa de e-mail, dacă ni le dați | Toți cei care trimit feedback | Citirea ideilor și a problemelor dumneavoastră, îmbunătățirea DomiVan și răspunsul către dumneavoastră | Interes legitim privind îmbunătățirea serviciului nostru |
| Raportările privind conținutul (prin „Raportează” în aplicație sau prin formularul de pe site-ul nostru): numele și adresa de e-mail ale persoanei care raportează, dacă le-a indicat, ce cuprinde raportarea, o copie a conținutului raportat, decizia noastră și expunerea de motive pe care o trimitem | Persoanele care raportează conținut și persoanele la al căror conținut sau cont se referă o raportare | Analizarea raportărilor privind conținut ilegal sau încălcări ale termenilor noștri și informarea ambelor părți despre ce am decis și de ce | Obligație legală (Regulamentul UE privind serviciile digitale, Regulamentul (UE) 2022/2065, articolele 16 și 17) |
| E-mailurile pe care vi le trimitem despre raportări, deciziile noastre și contul dumneavoastră | Toți cei cărora le scriem | Informarea dumneavoastră despre ce s-a întâmplat, și în afara aplicației | Obligație legală (Regulamentul privind serviciile digitale); contract |
| Referințele plăților (nu vedem niciodată numărul complet al cardului dumneavoastră), rambursările, sumele plătite transportatorilor, precum și contestațiile plăților cu cardul și avertismentele de fraudă venite de la banca emitentă a cardului | Călătorii și transportatorii | Încasarea plăților pentru transportatori, în calitate de mandatar al acestora, rambursări, plata transportatorilor, contabilitate; reținerea sau recuperarea plății unui transportator când plata cursei este contestată sau semnalată ca fraudă | Contract; obligație legală; interes legitim privind prevenirea fraudei |
| Tokenul pentru notificări push | Toți cei care permit notificările | Trimiterea de alerte despre oferte noi, cursa dumneavoastră, chat și răspunsurile asistenței, iar transportatorilor, din când în când, un memento să își distribuie linkul de invitație | Consimțământ (le puteți dezactiva din setările telefonului) |
| Codurile de invitație: codul din linkul de invitație al unui partener DomiVan (păstrat în browser sau pe telefon timp de cel mult 30 de zile, până când aveți un cont), codul cu care v-ați înscris și partenerul (VIT) căruia îi aparține, precum și un ID al telefonului trimis împreună cu codurile VIT și de invitație (identifierForVendor pe iPhone, Android ID pe Android) | Toți cei care folosesc un link sau un cod de invitație; partenerii VIT | Legarea dumneavoastră de partenerul care v-a invitat și recompensarea acestuia timp de 12 luni după înscrierea dumneavoastră; împiedicarea partenerilor să se invite singuri | Interes legitim privind recompensarea partenerilor care aduc clienți și prevenirea fraudei |
| Voucherele de invitație: codul dumneavoastră de invitație și ID-urile telefoanelor pe care l-ați folosit, persoanele care s-au înscris cu el, voucherele pe care vi le-au adus primele lor curse și cursele la care le-ați folosit, precum și amprenta pe care Stripe o dă cardului cu care a fost plătită o cursă (identifică cardul; nu este numărul cardului) | Călătorii care invită prieteni sau se înscriu cu codul unui prieten | Acordarea voucherelor; împiedicarea obținerii de vouchere prin invitarea propriei persoane, de pe propriul telefon, sau prin plata cursei unui prieten cu propriul card | Contract; interes legitim privind prevenirea fraudei |
| Jurnalul de securitate al conectărilor: adresa de e-mail, adresa IP, numele dumneavoastră și modul de conectare, la fiecare conectare, cod de conectare și modificare a datelor de autentificare | Toți cei care au un cont | Păstrarea conturilor în siguranță și depistarea abuzurilor | Interes legitim privind securitatea conturilor |
| Date tehnice, precum adresa IP și versiunea aplicației, în jurnalele serverelor, și rapoartele de erori de la serverele și aplicațiile noastre | Toți | Securitate, prevenirea fraudei și remedierea erorilor | Interes legitim |
Nu folosim datele dumneavoastră pentru publicitate, nu le vindem și nu luăm decizii automatizate care produc efecte juridice asupra dumneavoastră. Ofertele sunt afișate în același timp tuturor transportatorilor eligibili și revin celui care acceptă primul.
Site-ul și aplicațiile stochează pe dispozitivul dumneavoastră doar ce le trebuie pentru a funcționa (conectarea și setările dumneavoastră, un cod de invitație timp de cel mult 30 de zile și alegerea dumneavoastră, dacă ne cereți să nu vă numărăm vizitele). Pentru statisticile site-ului descrise mai jos, site-ul păstrează și un marcaj în fila browserului până când o închideți, astfel încât fiecare vizită să fie numărată o singură dată. Nu folosim cookie-uri de urmărire sau de publicitate.
Traducerea chatului. Când călătorul și transportatorul folosesc aplicația în limbi diferite, fiecare mesaj nou din chat este tradus automat în limba aplicației cititorului de Google Cloud Translation, un serviciu de traducere automată (nu un chatbot AI). Cititorul vede traducerea cu un link „Arată originalul”; mesajul original rămâne neschimbat și este cel pe care îl vede personalul nostru de asistență. Fiecare persoană poate dezactiva traducerea în Profil, la „Tradu mesajele din chat”; mesajele pe care le primește rămân atunci în original. Un mesaj este tradus doar pentru un cititor care are traducerea activată și doar când cele două limbi ale aplicației diferă. Oprim traducerea pentru restul lunii dacă se atinge o limită lunară de cost.
Locația. Aplicația pentru călători nu vă urmărește locația. Adresele și localitățile pe care le introduceți sunt transformate în coordonate pe hartă de Photon și Nominatim, două servicii de căutare bazate pe OpenStreetMap, sau, când acestea nu găsesc nimic, de serviciul de hărți integrat în telefonul dumneavoastră (Apple pe iPhone, Google pe Android). Acestea primesc ce ați introdus, în acest scop. Când apăsați „Locația mea” la rezervare, în aplicație sau pe site, telefonul sau browserul dumneavoastră transmite poziția o singură dată, iar Photon o primește, rotunjită la aproximativ 10 metri, pentru a găsi adresa din acel loc. Poziția nu este stocată, cu excepția faptului că, atunci când rezervați, acel punct (rotunjit la aproximativ 10 metri) devine punctul de preluare sau de destinație al cursei, ca punctul unei adrese introduse. Aplicația Driver vă folosește locația în două cazuri. Cât timp o cursă este în etapa „Spre client”, transmite poziția dumneavoastră călătorului respectiv și păstrează doar ultima poziție pentru acea cursă, vizibilă doar pentru dumneavoastră și pentru acel călător. Dacă călătorul urmărește cursa în aplicația web de la domivan.com/book, harta de acolo este a OpenStreetMap, așa că și OpenStreetMap Foundation primește această poziție, pentru a o afișa. Transmiterea se oprește când călătorul este preluat, iar atunci această poziție este ștearsă. Cât timp sunteți Online, trimite poziția dumneavoastră aproximativă (rotunjită la aproximativ 1 km), ca să ajungă la dumneavoastră solicitările de curse care încep aproape de dumneavoastră; păstrăm doar ultima poziție și o ștergem când treceți Offline sau când se încheie modul Online.
Orele de pe rută. Când planificăm un microbuz folosit în comun, trimitem punctele de preluare și de coborâre ale curselor sale, rotunjite la aproximativ 10 metri și fără nume sau alte detalii, către Google Maps Platform (Google Ireland Limited), pentru a calcula ruta pe șosea și orele planificate de preluare și de sosire.
Rapoarte despre blocări. Când aplicația DomiVan sau DomiVan Driver se blochează ori întâlnește o eroare pe care codul ei nu o aștepta, trimite singură un raport către Sentry, ca să o putem repara fără să fie nevoie să ne spuneți dumneavoastră. Un raport arată ce nu a mers și unde în codul aplicației, despre ce aplicație și ce versiune este vorba, modelul telefonului, sistemul, limba și fusul orar, precum și adresele web pe care aplicația tocmai le apelase, fără ceea ce s-a căutat. Un raport despre codul aplicației este curățat pe telefonul dumneavoastră înainte de a fi trimis: contul, numele, e-mailul, numărul de telefon, adresele, pozițiile, numerele de înmatriculare, numerele bancare și fiscale, mesajele și sumele sunt eliminate. O blocare în partea nativă a aplicației este raportată chiar de biblioteca de rapoarte, cu același fel de detalii tehnice și cu un identificator al aplicației pe acel telefon, care nu este legat de contul dumneavoastră, ca să putem deosebi un singur telefon care se blochează iar și iar de multe telefoane. Sentry nu stochează adresa IP de la care vine un raport. Facem acest lucru în baza interesului nostru legitim de a avea aplicații care funcționează. Site-ul și aplicația web de la domivan.com/book nu trimit rapoarte către Sentry.
Actualizările aplicației. De fiecare dată când aplicația DomiVan sau DomiVan Driver pornește, întreabă Expo dacă este gata o versiune mai nouă a propriului cod și, dacă există, o încarcă, astfel încât primiți remedieri fără să instalați din nou aplicația din App Store sau Google Play. Întrebarea conține aplicația, versiunea și sistemul ei, versiunea codului pe care îl rulează și un identificator aleatoriu al aplicației pe acel telefon, pe care Expo îl folosește ca să trimită versiunea potrivită și ca să numere telefoanele care folosesc o actualizare. Nu conține nimic despre dumneavoastră sau despre contul dumneavoastră. Expo vede adresa IP de la care vine întrebarea, așa cum o vede orice server. Facem acest lucru în baza interesului nostru legitim de a avea aplicații care funcționează și rămân sigure. Site-ul și aplicația web de la domivan.com/book nu întreabă Expo.
Statisticile site-ului. Pentru a vedea cum este găsit și folosit site-ul nostru domivan.com, acesta își numără singur afișările de pagini și vizitele, fără cookie-uri și fără un instrument al unei alte companii. Când se deschide o pagină, browserul dumneavoastră transmite serverului nostru despre care dintre paginile noastre este vorba (niciodată adresa ei completă), limba paginii, dacă este prima pagină a vizitei dumneavoastră, de unde a venit vizita (doar tipul site-ului care v-a trimis la noi, de exemplu un motor de căutare, o rețea socială sau un link de invitație) și dacă ecranul este al unui telefon, al unei tablete sau al unui computer. De asemenea, ne transmite pașii parcurși la rezervare (rezervare începută, preț afișat, plată deschisă, plătit) și momentul în care sunt deschise „Devino transportator” și pagina aplicației DomiVan Driver. Serverul nostru adaugă țara vizitatorului atunci când aceasta îi este comunicată. Păstrăm doar totalurile zilnice ale acestor numărători, niciodată împreună cu o adresă IP, un identificator al vizitatorului sau detalii despre browser, și doar personalul nostru le vede. Pentru a limita cât poate adăuga o singură adresă la numărători, serverul nostru îi numără cererile după o formă codificată a adresei IP, care se șterge după o zi. Facem acest lucru în baza interesului nostru legitim de a ști cum găsesc și folosesc oamenii site-ul nostru, ca să îl putem îmbunătăți. Vă puteți opune oricând: linkul nu-mi număra vizitele păstrează alegerea dumneavoastră în acest browser, iar site-ul nu mai trimite apoi nimic pentru statisticile sale.
3. Cu cine partajăm datele
- Cealaltă parte a cursei. Transportatorul sau călătorul dumneavoastră vede numele, numărul de telefon și fotografia dumneavoastră cu aproximativ 24 de ore înainte de preluare (sau imediat ce un transportator acceptă cursa, dacă acest lucru se întâmplă mai târziu, ca în cazul curselor Azi), precum și detaliile cursei și chatul dumneavoastră. Când cursa le este oferită, transportatorii văd traseul, data, pasagerii și prețul cursei, fără nume. Transportatorul dumneavoastră primește și numele dumneavoastră și, dacă le-ați adăugat, datele dumneavoastră de facturare, pe factura pe care DomiVan o emite în numele său, și o păstrează așa cum cere legislația fiscală care i se aplică. Călătorii văd numele firmei transportatorului, adresa, codul firmei și codul de TVA ale acesteia imediat ce transportatorul acceptă cursa, deoarece contractul pentru cursă se încheie cu acel transportator.
- Partenerul DomiVan care v-a invitat, dacă v-ați înscris cu codul lui de invitație. Acesta vede numele dumneavoastră (sau numele firmei), când v-ați înscris, câte curse ați efectuat și cât a câștigat din ele, dar niciodată datele dumneavoastră de contact, adresele, prețurile curselor sau mesajele.
- Persoanele care adaugă codul dumneavoastră de invitație văd prenumele dumneavoastră. Dumneavoastră vedeți doar voucherele pe care vi le-a adus prima lor cursă plătită, niciodată numele, datele de contact sau cursele lor.
- Furnizorii de servicii care prelucrează date pentru noi:
- Supabase (baza de date, conectarea, stocarea fișierelor și serverele), găzduit la Frankfurt, Germania.
- Stripe (încasarea plăților și plățile către transportatori). Pentru plățile către transportatori, Stripe colectează și singur date de identitate și bancare, prin propriul formular din aplicația DomiVan Driver, ca operator separat, potrivit propriei politici de confidențialitate. Când configurați plățile, transmitem către Stripe e-mailul cu care vă conectați, denumirea firmei dumneavoastră (sau, dacă nu ați dat-o, numele dumneavoastră) ca nume afișat al contului și țara firmei. După ce firma este confirmată, transmitem și denumirea și codul firmei, pentru ca formularul Stripe să le conțină deja.
- Lettermint (trimiterea e-mailurilor noastre, precum codurile de conectare, facturile și mesajele noastre despre raportări, decizii și contul dumneavoastră, precum și primirea e-mailurilor trimise la adresele noastre).
- GatewayAPI (ONLINECITY.IO ApS, Danemarca), pentru trimiterea prin SMS a codurilor care confirmă numerele de telefon. Primește doar numărul dumneavoastră de telefon și textul mesajului, care conține codul, pentru a-l livra. Folosim platforma sa din UE, care stochează datele în Germania și Finlanda.
- Expo (livrarea notificărilor push și a actualizărilor aplicațiilor), împreună cu Apple și Google, care livrează notificările pe telefonul dumneavoastră.
- Google Cloud (Cloud Translation), pentru traducerea mesajelor din chat. Folosim punctul său de acces din UE, astfel încât mesajele sunt prelucrate doar în Uniunea Europeană. Google păstrează un mesaj doar în memorie cât timp îl traduce, nu îl folosește pentru a-și antrena modelele și nu îl partajează, potrivit Google Cloud Data Processing Addendum.
- Google Maps Platform (Routes API), pentru calcularea rutei pe șosea și a orelor unui microbuz folosit în comun.
- Apple și Google: magazinele de aplicații, harta din aplicații (Apple Maps pe iPhone, Google Maps pe Android), transformarea adreselor în coordonate pe hartă pe telefonul dumneavoastră și conectarea cu contul dumneavoastră Apple sau Google, dacă o alegeți. Pentru contul respectiv se aplică propriile lor politici de confidențialitate.
- komoot (Photon) și OpenStreetMap Foundation (Nominatim), pentru găsirea adreselor și localităților pe care le introduceți. Când un transportator apasă „Folosește locația mea” în „Preferințe pentru curse”, Photon primește doar o poziție rotunjită la aproximativ 1 km, ca să denumească localitatea. Când un călător apasă „Locația mea” la rezervare, Photon primește poziția sa rotunjită la aproximativ 10 metri, pentru a găsi adresa din acel loc. OpenStreetMap Foundation oferă și harta din aplicația web de la domivan.com/book.
- Sentry (Functional Software, Inc.), pentru rapoartele despre blocările aplicațiilor. Folosim regiunea sa de date din UE, așa că rapoartele sunt stocate în Uniunea Europeană.
- GitHub (GitHub, Inc.), care găzduiește site-ul nostru domivan.com. Ca orice serviciu de găzduire web, primește adresa IP și detaliile browserului tuturor celor care deschid site-ul, pentru a le livra paginile acestuia.
- Autoritățile, când legea o cere sau pentru a proteja siguranța pasagerilor. O dată pe an raportăm datele fiscale și plățile transportatorilor, precum și comisionul nostru, administrației fiscale olandeze (Belastingdienst), care le poate transmite autorității fiscale din țara în care locuiește transportatorul.
4. Transferuri în afara UE
Baza noastră de date principală se află la Frankfurt, Germania, iar mesajele din chat sunt traduse în UE. Unii furnizori pot prelucra date în afara Spațiului Economic European: Stripe, Google, Expo, Sentry și GitHub în Statele Unite, în temeiul Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) și al clauzelor contractuale standard ale Comisiei Europene; Supabase în temeiul clauzelor contractuale standard; OpenStreetMap Foundation în Regatul Unit, în temeiul deciziei Comisiei Europene privind caracterul adecvat al nivelului de protecție. Avem un acord de prelucrare a datelor cu fiecare furnizor care prelucrează date pentru noi.
5. Cât timp le păstrăm
- Datele contului, inclusiv modul de conectare și ce ne-au transmis Google sau Apple: cât timp există contul. Când vă ștergeți contul în aplicație sau pe domivan.com, acesta este închis imediat și șters definitiv la 30 de zile după cerere; până atunci vă puteți conecta și îl puteți păstra. Cât timp este închis, nu vă trimitem prin e-mail facturi sau facturi storno: acestea rămân în contul dumneavoastră și vi le trimitem prin e-mail dacă vă păstrați contul. Ștergerea le elimină și, dacă v-ați conectat cu Apple în aplicațiile noastre, revocă conectarea cu Apple la DomiVan. Oriunde această listă spune că ceva se șterge când vă ștergeți contul, se șterge în ziua ștergerii definitive.
- Confirmarea numărului de telefon: codurile pe care le trimitem prin SMS și evidența codurilor trimise se șterg după 24 de ore, iar un cod se șterge imediat ce este folosit. Numărul confirmat și data confirmării rămân în contul dumneavoastră și se șterg când contul este șters. GatewayAPI păstrează fiecare mesaj cel mult 30 de zile.
- Cursele rezervate, dar neplătite niciodată: adresele de preluare și de coborâre, coordonatele pe hartă și observațiile lor se șterg la 30 de zile după ce le-ați creat sau când contul dumneavoastră este șters. Localitățile, data și prețul rămân.
- Jurnalul intern al personalului: păstrat ca evidență a ceea ce a decis personalul nostru și când. Când vă ștergeți contul, tot ce este personal în el despre dumneavoastră și despre cursele dumneavoastră se elimină, inclusiv motivele scrise de personalul nostru; după aceea, jurnalul păstrează doar ce s-a decis și când, fără date personale. Textele rapoartelor de erori din el se șterg după 90 de zile.
- Invitațiile: partenerul care v-a invitat, păstrat împreună cu evidențele plăților care arată cât i-a adus invitația. ID-ul telefonului trimis împreună cu un cod de invitație se șterge la 12 luni după înscrierea cu care a venit. Dacă vă ștergeți contul mai devreme, îl păstrăm până atunci fără numele dumneavoastră, doar pentru ca același telefon să nu aducă de două ori recompense pentru invitații. ID-ul propriului telefon al unui partener VIT, trimis când acesta și-a folosit invitația VIT, rămâne cât timp durează parteneriatul și se șterge la 12 luni după încheierea acestuia.
- Voucherele de invitație: codul dumneavoastră de invitație, împreună cu ID-urile de telefon păstrate cu el, voucherele nefolosite și amprentele cardurilor de la cursele dumneavoastră se șterg când vă ștergeți contul. Un voucher folosit la o cursă rămâne în evidențele de plată ale acelei curse.
- Evidențele curselor, ale plăților și ale plăților către transportatori: 7 ani, așa cum cere legislația fiscală olandeză.
- Evaluările și recenziile: păstrate împreună cu cursa căreia îi aparțin, cât timp se păstrează evidența acesteia, cu excepția cazului în care le eliminăm în urma unei raportări.
- Cererile de despăgubire împotriva unui transportator: cererea, cu sumele, datele, starea și notele de despăgubire ale acesteia, 7 ani, așa cum cere legislația fiscală olandeză, inclusiv după ce transportatorul își șterge contul; ștergerea elimină din ea ce s-a întâmplat și notițele personalului nostru.
- Datele fiscale pentru DAC7 și ce am raportat: 7 ani de la sfârșitul ultimului an pentru care le-am raportat, inclusiv după ce vă ștergeți contul.
- Raportările privind conținutul și deciziile noastre asupra lor, împreună cu expunerile de motive: 1 an după decizie. Dacă vă ștergeți contul, din raportările făcute de dumneavoastră se elimină numele și adresa dumneavoastră de e-mail.
- E-mailurile pe care vi le trimitem despre raportări, decizii și contul dumneavoastră: sunt trimise prin Lettermint și păstrăm doar faptul că a fost trimis un mesaj (tipul și data lui), nu și textul său, timp de 1 an de la trimitere. Un e-mail pe care nu l-am putut trimite este păstrat împreună cu adresa și conținutul său cel mult 30 de zile, apoi este șters.
- Mesajele din chat și traducerile lor: 1 an după ce cursa a fost încheiată sau anulată, cu excepția cazului în care o reclamație privind cursa este încă deschisă.
- Traducerile din chat se șterg și de îndată ce oricare dintre persoanele din cursă își șterge contul, iar cele din perioada în care un transportator a avut cursa se șterg de îndată ce acel transportator, care a dat-o apoi înapoi, își șterge contul (mesajele originale rămân la cursă).
- Mesajele către asistență: 1 an după ce au fost trimise, cu excepția cazului în care ultimul dumneavoastră mesaj încă așteaptă răspunsul nostru sau o reclamație privind cursa la care se referă este încă deschisă. Întrebările la care asistentul de ajutor nu a putut răspunde: 1 an după ce ne-am ocupat de ele.
- Feedbackul și sugestiile: 1 an după ce ne-am ocupat de ele sau când contul dumneavoastră este șters (inclusiv ce ați trimis de pe site-ul nostru cu aceeași adresă de e-mail).
- Locația în timp real: doar ultima poziție, ștearsă de îndată ce călătorul este preluat sau cursa este anulată, dată înapoi ori încheiată, precum și atunci când microbuzul nu a mai trimis nicio poziție nouă timp de 3 ore.
- Poziția Online: doar ultima, ștearsă în cel mult o oră după ce treceți Offline sau după ce se încheie modul Online.
- Documentele transportatorilor: fotografiile se șterg la 1 an după ce ați folosit ultima dată DomiVan Driver (v-ați conectat sau ați deschis aplicația, ați avut o cursă sau ați încărcat un document) sau când contul dumneavoastră este șters. Evidența documentelor pe care le-am aprobat și a datei aprobării rămâne, împreună cu următoarele date ale asigurării microbuzului dumneavoastră: data expirării, acoperirea pentru vătămări corporale, țările acoperite și dacă asigurarea acoperă transportul de pasageri contra cost; compania de asigurare și numărul poliței se șterg când vă ștergeți contul.
- Jurnalele de securitate ale conectărilor (adresa de e-mail și adresa IP la fiecare conectare): se șterg după 90 de zile, iar înregistrările dumneavoastră se șterg când contul este șters.
- Jurnalele serverelor: cel mult 90 de zile. Rapoartele de erori de la serverele și aplicațiile noastre: se șterg la 90 de zile după ultima apariție a erorii.
- Rapoartele despre blocări de la Sentry: șterse de Sentry după cel mult 90 de zile.
- Statisticile site-ului: doar totalurile zilnice, șterse la 25 de luni după ziua la care se referă.
6. Drepturile dumneavoastră
Ne puteți cere accesul la datele dumneavoastră, rectificarea, ștergerea sau exportul lor ori restricționarea modului în care le folosim și vă puteți opune utilizării lor în temeiul interesului legitim. Acolo unde ne bazăm pe consimțământ, îl puteți retrage oricând. Vă puteți modifica singur numele, telefonul și fotografia în aplicație. Pentru a vă exercita celelalte drepturi, scrieți-ne prin Ajutor și asistență sau la privacy@domivan.com; vă răspundem în termen de o lună.
Vă puteți șterge singur contul în aplicație sau pe domivan.com, la „Profil › Șterge contul”. Contul este închis imediat și șters definitiv 30 de zile mai târziu. Vezi Ștergerea contului.
Puteți depune o plângere la Autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens) sau la autoritatea din țara dumneavoastră.
7. Securitatea
Datele sunt criptate în timpul transmiterii, accesul la baza de date este limitat prin reguli stricte pentru fiecare utilizator, conectarea se face cu coduri de unică folosință sau cu contul dumneavoastră Google ori Apple, în loc de parole, iar datele cardului sunt gestionate doar de Stripe. Niciun sistem nu este perfect sigur; dacă o încălcare a securității vă pune datele în pericol, vă vom informa pe dumneavoastră și autoritățile, așa cum cere legea.
8. Copiii
Trebuie să aveți cel puțin 18 ani pentru a avea un cont. Călătorii pot rezerva pentru copiii care călătoresc împreună cu ei; primim doar numărul de pasageri, nu și numele lor.
9. Modificări
Dacă modificăm această politică în mod important, vă anunțăm în aplicație înainte ca modificarea să intre în vigoare.
Datele societății
StepsNest B.V., cu sediul social în Sprangstraat 10, 6004 XD Weert, Țările de Jos. Număr de înregistrare la Camera de Comerț (KvK): 42105882, cod de TVA: NL869759164B01.
Pentru întrebări privind confidențialitatea, scrieți-ne prin Ajutor și asistență în aplicație sau la privacy@domivan.com.