ИНФОРМАЦИЯ О ЗАЩИТЕ ДАННЫХ ДЛЯ ПРИЛОЖЕНИЯ EASYSHUTTLE
Мы собираем данные на основании вашего согласия (ст. 6 п. 1 лит. a GDPR), по (пред)договорным причинам (ст. 6 п. 1 лит. b GDPR) или на основании законных интересов (ст. 6 п. 1 лит. f GDPR), чтобы предоставлять наши услуги наилучшим образом и как можно проще для вас.
Поставщиком данного приложения EasyShuttle (далее "приложение") и контролером в смысле закона о защите данных является
- CeBus GmbH & Co. KG | Офицер по защите данных | Ниенбургер Штрассе 50, 29225 Целле
- datenschutz@cebus-celle.de
1.
Данные, собранные нами
1.1 Бронирование путешествий
1.1.1 Загрузка приложения
При загрузке приложения в магазин приложений передается необходимая информация, в частности, имя пользователя, адрес электронной почты и номер клиента вашей учетной записи, время загрузки и индивидуальный идентификационный номер устройства. Мы не влияем на сбор этих данных и не несем за них ответственности. Мы обрабатываем предоставленные данные в объеме, необходимом для загрузки приложения на ваш смартфон. После этого они не хранятся.
1.1.2 Данные об устройстве и подключении
Когда ваше устройство устанавливает соединение с нашим сервером, обрабатываются и передаются нам данные об операционной системе и используемой версии нашего приложения. Это делается для улучшения приложения и в целях устранения неполадок. Правовой основой является ст. 6 п. 1 предложение 1 лит. f GDPR. Наш законный интерес заключается в улучшении приложения.
1.1.3 Авторизация для услуг определения местоположения
Для оптимальной работы приложению требуется разрешение на использование служб определения местоположения конечного устройства. Авторизация запрашивается при первом использовании приложения. Службы определения местоположения могут использоваться для поиска актуального транспортного средства в данном районе.
Вы не обязаны предоставлять это разрешение. Если вы не согласитесь на авторизацию, функциональность приложения будет нарушена до такой степени, что вам придется вводить свой начальный адрес вручную. Вы можете отозвать или разрешить авторизацию в любое время в настройках вашего конечного устройства.
1.1.4 Вход в систему и данные пользователя
Данные пользователя требуются для первичной регистрации и последующей перерегистрации.
При регистрации создается учетная запись клиента. Помимо различных обязательных данных, необходимых для регистрации и использования, у вас есть возможность предоставить дополнительные добровольные данные. Обязательными данными являются номер мобильного телефона, фамилия и имя. Добровольными данными после создания учетной записи являются адрес электронной почты, платежные реквизиты (номер кредитной карты, срок действия) и адрес для выставления счета.
Правовым основанием для обработки этих данных является статья 6 (1) a) и b) GDPR.
1.1.5 Отображение карт с помощью Google Maps
Приложение использует API-приложение Google Maps, управляемое компанией Google Ireland Limited Gordon House, Barrow Street Dublin 4 Ireland ("Google").
Это позволяет нам отображать карты в приложении, а также позволяет вам использовать карты. Приложение не будет работать без приложения Google Maps API. Условия использования Google Maps можно найти по адресу https://www.google.com/help/terms_maps.html. Там же вы найдете ссылку на политику конфиденциальности Google: https://policies.google.com/privacy?hl=de. Мы используем Google Maps для расчета приблизительной стоимости вашей поездки и интерактивного отображения расстояния до автомобиля, выполняющего вашу поездку. Если вы дали согласие на его использование, мы обрабатываем ваши данные о местоположении GPS в соответствии со статьей 6(1)(a) GDPR. Мы передаем ваши данные о местоположении GPS в Google только в анонимизированном виде. Идентификация вашей личности исключена.
1.1.6 Данные о местоположении
Если при установке приложения была получена авторизация и она не была деактивирована, данные о местоположении собираются и используются для поиска и отображения вариантов транспорта поблизости. Ваше местоположение не сохраняется на время и используется только для поиска возможных мест сбора поблизости.
Если вы бронируете поездку, CeBus собирает следующие данные: во время бронирования, место отправления (адрес), место получения (адрес), место высадки (адрес) и место назначения (адрес), информацию о вашем конечном устройстве (операционная система), а также способ оплаты и любые предоставленные скидки, во время или после окончания поездки, продолжительность поездки в минутах и пройденных километрах. Если это указано в процессе бронирования, мы сохраняем информацию о необходимом количестве мест (если бронирование осуществляется для нескольких человек), сведения о билете на местный транспорт и о том, являетесь ли вы инвалидом-колясочником.
Правовым основанием для обработки ваших данных о местоположении GPS является статья 6 (1) предложение 1 лит. a GDPR, другие данные собираются для обработки договора на основании статьи 6 (1) предложение 1 лит. b GDPR.
1.1.7 История вождения
В области "Счет" отображаются данные о забронированных поездках (маршрут, время и место начала поездки, указания по маршруту, транспортное средство, выезд, код бронирования, цена).
1.1.8 Выставление счетов/оплата
Мы передаем ваши личные данные (имя и фамилию, дату рождения, адрес, адрес электронной почты, реквизиты банковского счета, реквизиты кредитной карты, номер телефона, если применимо, и данные о ваших соответствующих покупках) и любые изменения компании LogPay Financial Services GmbH с целью продажи и переуступки наших требований к вам, возникших в связи с вашей покупкой или бронированием. Это делается на основании ст. 6 п. 1 предложения 1 лит. f GDPR. Законный интерес с нашей стороны заключается в аутсорсинге обработки платежей и управления дебиторской задолженностью. Законный интерес компании LogPay Financial Services GmbH заключается в обработке данных с целью обработки платежей, управления дебиторской задолженностью, оценки приемлемости способов оплаты и предотвращения неплатежей.
Предложение заключить договор купли-продажи билета будет принято только в том случае, если LogPay Financial Services GmbH приобретет право требования, вытекающее из продажи билета. Если LogPay Financial Services GmbH откажется от приобретения дебиторской задолженности, ваше предложение заключить договор купли-продажи будет отклонено.
Вы можете в любое время возразить против передачи этих данных компании LogPay Financial Services GmbH, однако в этом случае размещение заказа через электронный канал продаж станет невозможным.
Информацию о защите данных компании LogPay Financial Services GmbH можно найти по адресу documents.logpay.com/data-protection-information.pdf Ретрив.
Кроме того, мы обрабатываем ваши персональные данные, которые получаем от компании LogPay Financial Services GmbH (информация о принятии решения о покупке или отказе от покупки дебиторской задолженности).
Если персональные данные обрабатываются для выполнения задач в общественных интересах (ст. 6 п. 1 предложение 1 лит. e GDPR) или для защиты законных интересов (ст. 6 п. 1 предложение 1 лит. f GDPR), вы можете в любое время возразить против обработки соответствующих персональных данных с действием на будущее. В случае возражения мы должны воздержаться от дальнейшей обработки ваших данных в вышеупомянутых целях, за исключением случаев, когда
- существуют веские законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или
- обработка необходима для установления, осуществления или защиты юридических претензий.
1.2 Использование Firebase
Наше приложение использует Firebase, сервис, предоставляемый Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США). С помощью этого инструмента в случае сбоя приложения нам анонимно передается информация, чтобы мы могли отследить причину соответствующего сбоя и быстрее ее устранить. Существующие ошибки анализируются и выявляются, а также обеспечивается качество приложения. Firebase также используется для оценки успешности отдельных функций приложения. Firebase анализирует принятие функций пользователем.
Передаваемые данные носят чисто технический характер и не имеют личного контекста.
Если вы хотите получать push-уведомления, вы должны явно выразить свое согласие на их получение. Вы можете отозвать свое согласие в любое время. Ваше согласие на получение push-уведомлений будет запрошено во время установки или при первом использовании приложения.
Для отправки push-уведомлений мы используем сервисы Firebase Cloud Messaging от Google (Android) и Apple Push Notifications (iOS). Firebase и Apple генерируют расчетный ключ, состоящий из идентификатора приложения и идентификатора вашего устройства. Этот ключ хранится на нашей push-платформе в соответствии с выбранными вами настройками, чтобы предоставлять вам контент в соответствии с вашими пожеланиями. Серверы Firebase или Apple не могут делать какие-либо выводы о запросах пользователей или определять какие-либо другие данные, связанные с человеком. Firebase и Apple служат исключительно в качестве передатчиков.
Хранение/удаление данных
В принципе, мы храним ваши данные только до тех пор, пока это необходимо для выполнения цели, для которой они были собраны, или если это предусмотрено законом, в случае возражения нет убедительных причин, заслуживающих защиты со стороны CeBus, для обратного, или в случае отзыва нет других законных оснований для обработки данных. В некоторых случаях, например, если существует юридическое обязательство хранить данные, ваши личные данные не будут удалены немедленно, а сначала будут заблокированы.
Передача данных
Платформа приложения находится в компании ioki GmbH, An der Welle 3, 60322 Франкфурт-на-Майне, Германия. С политикой конфиденциальности ioki можно ознакомиться по адресу https://ioki.com/datenschutz/. Кроме того, для обработки ваших данных мы иногда привлекаем внешних поставщиков услуг (например, для устранения неполадок, создания рассылок, предоставления услуг печати или доставки, услуг центра обработки данных). Это требует от нас передачи ваших персональных данных нашим внешним поставщикам услуг для определенной цели (ограниченной соответствующей целью). Наши поставщики услуг были тщательно отобраны нами и получили письменное поручение. Они обязаны выполнять наши инструкции, и мы проинформировали себя об их технических и организационных мерах по обеспечению безопасности обработки персональных данных. Кроме того, мы требуем от наших поставщиков услуг соблюдения действующих правил защиты данных. Мы работаем с поставщиками услуг из ЕС. С этой целью мы заключили договоры на обработку заказов с нашими внешними поставщиками услуг на территории ЕС или Европейской экономической зоны в соответствии со статьей 28 (3) GDPR в той мере, в какой это необходимо для целей договора.
Ваши данные будут переданы только в том случае, если вы дали нам на это прямое согласие или на основании законодательных норм.
Если это необходимо для наших целей, в отдельных случаях мы также можем передавать ваши данные получателям за пределами ЕС. Если мы передаем данные в третьи страны, мы убеждаемся, что получатель обеспечил адекватный уровень защиты данных в соответствии со ст. 45 GDPR или соответствующие гарантии в соответствии со ст. 46 (2) и (3) GDPR и что никакие другие интересы, заслуживающие защиты, не противоречат передаче данных.
Безопасность и автоматизированные индивидуальные решения
Мы используем технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или уничтожения. Передача ваших персональных данных с вашего конечного устройства (например, смартфона) к нам всегда зашифрована. Мы не используем ваши персональные данные для принятия автоматизированных индивидуальных решений.
Права субъектов данных
Вы можете запросить информацию о том, какие данные о вас хранятся. Вы можете запросить разрешение, удаление или ограничение обработки ваших персональных данных, если это допустимо по закону и возможно в рамках существующих договорных отношений. Если вы дали нам согласие на обработку ваших данных, вы можете отозвать его в любое время.
Право на апелляцию
Без ущерба для любых других административных или судебных средств защиты вы имеете право подать жалобу в надзорный орган, если считаете, что обработка персональных данных, относящихся к вам, нарушает GDPR (ст. 77 GDPR). Вы можете обратиться с этим правом в надзорный орган в государстве-члене ЕС по месту вашего проживания, работы или предполагаемого нарушения. Вы можете обратиться в компетентные надзорные органы федеральных земель здесь вид.
Изменения в политике конфиденциальности
Новые требования законодательства, деловые решения или технические разработки могут потребовать внесения изменений в нашу политику конфиденциальности. В этом случае политика конфиденциальности будет соответствующим образом адаптирована. В случае внесения изменений в политику конфиденциальности вы будете уведомлены соответствующим образом.
Статус: сентябрь 2023 года