Informacja RODO

1.1. Administratorem danych jest GBLAST MOBILITY spółka z ograniczoną odpowiedzialnością, Aleja Wojska Polskiego 14, 05-820 Piastów, Polska, KRS 0001172063, NIP 5342694563, REGON 541684040, telefon +48 452 153 303, strona kontaktowa https://GblastMobility.pl.

1.2. Jeżeli Partner Flotowy lub Przewoźnik przetwarza Twoje dane osobowe do własnych celów, na przykład w celu wystawienia paragonu fiskalnego lub obsługi roszczenia ubezpieczeniowego, działa on jako odrębny, niezależny administrator danych w odniesieniu do tego przetwarzania, zgodnie z opisem w Umowie Partnera Flotowego.

2.1. Zapytania dotyczące prywatności można kierować do naszego zespołu ds. prywatności pocztą na adres wskazany w punkcie 1.1, z dopiskiem „Ochrona Danych”.

2.2. Jeżeli będzie to wymagane na podstawie art. 37 RODO ze względu na skalę lub charakter przetwarzania danych lokalizacyjnych, GB TAXI POLSKA wyznaczy Inspektora Ochrony Danych i opublikuje jego dane kontaktowe w tym miejscu oraz u właściwego organu nadzorczego.

3.1. Przetwarzamy dane osobowe na następujących podstawach prawnych, w zależności od celu:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): w celu utworzenia Twojego Konta, dobrania Kierowcy, obliczenia cen, realizacji Przejazdu oraz obsługi płatności, zwrotów i faktur.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu spełnienia obowiązków podatkowych, rachunkowych, ochrony konsumentów, transportowych i związanych z prowadzeniem dokumentacji, a także w celu odpowiadania na zgodne z prawem żądania organów publicznych.

Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): w celu utrzymania bezpieczeństwa i ochrony platformy, zapobiegania oszustwom, badania incydentów i reklamacji, egzekwowania naszego Regulaminu oraz doskonalenia naszych usług, w każdym przypadku z uwzględnieniem równowagi z Twoimi prawami i interesami.

Zgoda (art. 6 ust. 1 lit. a RODO): dla opcjonalnych komunikatów marketingowych, nieistotnych plików cookie i analityki oraz innego przetwarzania, gdy właściwą podstawą jest zgoda. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żywotne interesy (art. 6 ust. 1 lit. d RODO): w rzadkich przypadkach, w celu ochrony życia lub bezpieczeństwa fizycznego Pasażera, Kierowcy lub osoby trzeciej w sytuacji awaryjnej.

3.2. Bardziej szczegółowa tabela przypisująca konkretne cele przetwarzania do podstaw prawnych i kategorii danych jest dostępna na żądanie.

4.1. Kategorie danych osobowych, które przetwarzamy, są opisane w Rozdziale 3 Polityki Prywatności. Głównymi celami są zarządzanie Kontem, dobór i realizacja Przejazdów, przetwarzanie płatności, bezpieczeństwo i zapobieganie oszustwom, obsługa klienta, zgodność z prawem oraz, za zgodą, marketing i analityka.

4.2. Dane lokalizacyjne zbierane w trakcie Przejazdu są również wykorzystywane do monitorowania bezpieczeństwa Pasażerów i Kierowców, na przykład do wykrywania nieoczekiwanych odchyleń od trasy, nieplanowanych postojów lub Przejazdu, który nie kończy się zgodnie z oczekiwaniami, na podstawie naszego prawnie uzasadnionego interesu w zakresie bezpieczeństwa platformy.

4.3. Jeżeli podajesz dane osobowe innej osoby, na przykład zamawiając Przejazd dla kogoś innego, potwierdzasz, że jesteś uprawniony do udostępnienia nam tych informacji w podanym celu.

5.1. Stosujemy przetwarzanie zautomatyzowane w celu obliczenia Ceny Stałej, dobrania Pasażerów do dostępnych Kierowców oraz wykrywania potencjalnie oszukańczej lub niebezpiecznej działalności.

5.2. Procesy te wpływają na to, który Kierowca otrzyma Zamówienie Przejazdu oraz na cenę wyświetlaną Tobie, jednak nie prowadzą do decyzji wywołującej wobec Ciebie skutki prawne lub w podobny sposób istotne w rozumieniu art. 22 RODO bez możliwości weryfikacji przez człowieka. Jeżeli decyzja zautomatyzowana wywołuje taki skutek, na przykład poważne zawieszenie konta związane z oszustwem, masz prawo żądać weryfikacji przez człowieka, wyrazić własne stanowisko i zakwestionować decyzję.

5.3. Możesz skontaktować się z nami, korzystając z danych w Rozdziale 1, aby uzyskać więcej informacji o logice konkretnego procesu zautomatyzowanego, który Cię dotyczy, lub aby zażądać interwencji człowieka.

6.1. Odbiorcami danych osobowych mogą być Kierowcy i Przewoźnicy wykonujący Twój Przejazd, Dostawcy Usług Płatniczych i banki, dostawcy usług IT i hostingu w chmurze, dostawcy map i nawigacji, dostawcy platform komunikacyjnych i obsługi klienta, dostawcy usług weryfikacji tożsamości i zapobiegania oszustwom, doradcy profesjonalni, ubezpieczyciele oraz właściwe organy publiczne.

6.2. Dostawcy usług przetwarzający dane osobowe w naszym imieniu działają jako podmioty przetwarzające na podstawie umowy powierzenia przetwarzania i mogą przetwarzać dane osobowe wyłącznie na nasze udokumentowane polecenie.

6.3. Ujawniamy dane osobowe, w tym dane o Przejazdach i lokalizacji, organom ścigania, sądowym lub innym organom publicznym wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani, na przykład na podstawie ważnego postanowienia sądu, żądania prokuratora, wezwania lub innego zgodnego z prawem procesu prawnego. Przed ujawnieniem jakichkolwiek danych oceniamy podstawę prawną i zakres każdego żądania. Poza takimi prawnie wymaganymi ujawnieniami Twoje dane są zachowywane w poufności i bezpieczeństwie i nie są udostępniane podmiotom trzecim do ich własnych celów.

7.1. Dane osobowe są przede wszystkim przetwarzane i przechowywane w Europejskim Obszarze Gospodarczym (EOG).

7.2. Jeżeli odbiorca znajduje się poza EOG, przekazanie będzie oparte na obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne Komisji Europejskiej, wraz z wszelkimi dodatkowymi środkami wymaganymi do zapewnienia odpowiedniego poziomu ochrony.

7.3. Możesz zażądać dalszych informacji o zabezpieczeniach mających zastosowanie do konkretnego przekazania międzynarodowego, kontaktując się z nami przy użyciu danych w Rozdziale 1.

8.1. Dane Konta są przechowywane w okresie aktywności Konta oraz przez ograniczony czas po jego zamknięciu, w celu obsługi sporów, roszczeń prawnych i prawnych obowiązków przechowywania.

8.2. Dane o Przejazdach, cenach i fakturowaniu są przechowywane przez okres wymagany polskim prawem podatkowym i rachunkowym, zasadniczo 5 lat od końca właściwego roku obrotowego, lub dłużej, gdy jest to wymagane w związku z toczącym się roszczeniem lub postępowaniem.

8.3. Dane lokalizacyjne zbierane w trakcie Przejazdu są przechowywane przez ograniczony czas w celach bezpieczeństwa, zapobiegania oszustwom i rozstrzygania sporów, po czym są usuwane lub anonimizowane.

8.4. Komunikacja z obsługą klienta, zapisy reklamacji i dane o incydentach bezpieczeństwa są przechowywane w celu umożliwienia dochodzenia, obrony roszczeń prawnych i ciągłego doskonalenia bezpieczeństwa.

8.5. Dane przetwarzane na podstawie zgody, takie jak preferencje marketingowe, są przechowywane do czasu wycofania zgody lub, w stosownych przypadkach, przez rozsądny czas po jej wycofaniu w celu odnotowania tego wycofania.

8.6. Jeżeli skorzystasz z prawa do usunięcia danych na podstawie punktu 9.3, usuniemy Twoje dane osobowe bez zbędnej zwłoki. Zapisy o Przejazdach, lokalizacji i incydentach bezpieczeństwa rozsądnie niezbędne do odpowiedzi na zgodne z prawem żądanie sądu, prokuratora lub organu ścigania są jednak przechowywane przez ograniczony czas po usunięciu, zasadniczo do 6 miesięcy, po czym są trwale usuwane lub nieodwracalnie anonimizowane, chyba że dłuższy okres jest wymagany przez prawo lub toczące się roszczenie prawne.

8.7. Dokładne okresy przechowywania dla każdej kategorii danych są dostępne na żądanie, w oparciu o polskie ustawowe wymogi przechowywania i naszą ocenę minimalizacji danych.

9.1. Prawo dostępu (art. 15): uzyskanie potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak — otrzymanie ich kopii oraz powiązanych informacji.

9.2. Prawo do sprostowania (art. 16): sprostowanie nieprawidłowych lub niekompletnych danych osobowych.

9.3. Prawo do usunięcia danych (art. 17): żądanie usunięcia Twoich danych osobowych w określonych okolicznościach, na przykład gdy nie są już niezbędne do celu, w którym zostały zebrane.

9.4. Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia przez nas przetwarzania Twoich danych osobowych w określonych okolicznościach.

9.5. Prawo do przenoszenia danych (art. 20): otrzymanie danych osobowych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, gdy jest to technicznie możliwe.

9.6. Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wniesienie w każdej chwili sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego.

9.7. Prawo do wycofania zgody (art. 7 ust. 3): gdy przetwarzanie odbywa się na podstawie zgody, wycofanie tej zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

9.8. Prawa związane z zautomatyzowanym podejmowaniem decyzji (art. 22): zgodnie z opisem w Rozdziale 5.

9.9. Prawo do wniesienia skargi (art. 77): do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska, lub do organu nadzorczego państwa członkowskiego UE Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

10.1. Prawa opisane w Rozdziale 9 możesz realizować, kontaktując się z nami przy użyciu danych w Rozdziale 1 lub, gdy jest to dostępne, za pośrednictwem narzędzi ustawień prywatności lub konta w Aplikacji.

10.2. Aby chronić Twoje dane osobowe, przed udzieleniem odpowiedzi na żądanie możemy potrzebować zweryfikować Twoją tożsamość.

10.3. Odpowiemy na Twoje żądanie w ciągu jednego miesiąca od jego otrzymania. Okres ten może zostać przedłużony o kolejne dwa miesiące, jeżeli jest to konieczne, z uwzględnieniem złożoności i liczby żądań; w takim przypadku poinformujemy Cię o przedłużeniu i przyczynach opóźnienia w ciągu jednego miesiąca od otrzymania żądania.

10.4. Realizacja Twoich praw jest zwykle bezpłatna. Możemy pobrać rozsądną opłatę lub odmówić działania, jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne.

11.1. Stosujemy środki techniczne i organizacyjne proporcjonalne do ryzyka, w tym szyfrowanie, kontrolę dostępu, szkolenia personelu i obowiązki poufności oraz regularny przegląd naszych praktyk bezpieczeństwa.

11.2. W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko dla Twoich praw i wolności zgłosimy naruszenie do UODO w ciągu 72 godzin od jego stwierdzenia, jeżeli jest to wymagane, oraz poinformujemy osoby, których dane dotyczą, bez zbędnej zwłoki, gdy naruszenie może powodować wysokie ryzyko dla ich praw i wolności.

12.1. Niniejszą Informację należy czytać łącznie z Polityką Prywatności, Polityką Plików Cookie i Śledzenia w Aplikacji oraz Regulaminem mającym zastosowanie do korzystania przez Ciebie z GB TAXI POLSKA.

12.2. W przypadku jakiejkolwiek niezgodności pomiędzy niniejszą Informacją a Polityką Prywatności w kwestii prawa ochrony danych, niniejsza Informacja ma pierwszeństwo w zakresie tej niezgodności.

13.1. Możemy aktualizować niniejszą Informację, aby odzwierciedlić zmiany w naszych czynnościach przetwarzania danych lub w obowiązującym prawie ochrony danych.

13.2. Istotne zmiany będą komunikowane za pośrednictwem Aplikacji, wiadomości e-mail lub innego trwałego nośnika, z rozsądnym wyprzedzeniem przed ich wejściem w życie, gdy wymaga tego prawo.

14.1. Kontakt z administratorem danych: GBLAST MOBILITY sp. z o.o., Aleja Wojska Polskiego 14, 05-820 Piastów, Polska; telefon +48 452 153 303; strona kontaktowa https://GblastMobility.pl.

14.2. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska, strona internetowa: https://uodo.gov.pl.

14.3. Wersja dokumentu: 1.0.