Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony danych osobowych Użytkowników aplikacji mobilnej TapTaxi (dalej: „Aplikacja”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa polskiego.
Aplikacja jest narzędziem technologicznym, za pośrednictwem którego korporacja taksówkowa Taxi Kaszuby, działająca pod marką TapTaxi, świadczy usługi pośrednictwa przy przewozie osób i odpowiada za relacje z Kierowcami i Pasażerami. Właścicielem oprogramowania Aplikacji oraz infrastruktury technicznej, na której przetwarzane są dane (w tym projektu Google Firebase), jest dostawca technologii — Taxi Osowa Patryk Fanslau (marka: FTSProjekt) — działający w imieniu i na zlecenie Administratora (patrz sekcja 1).
Aplikacja obsługuje dwie grupy Użytkowników, od których wymagamy różnego zakresu danych. W całej Polityce oznaczamy to etykietami:
TAXI KASZUBY RADOSŁAW CZERNIECKI
działa pod marką / korporacją: TapTaxi
ul. Szymanowskiego 2C lok. 1
83-330 Pępowo
NIP: 8451824894 · REGON: 381828420
Kontakt: taptaxipl@gmail.com
Decyduje o celach i sposobach przetwarzania danych; odpowiada za relacje z Kierowcami i Pasażerami oraz realizację usługi.
Taxi Osowa Patryk Fanslau (marka: FTSProjekt)
ul. Gospody 18A/7, 80-340 Gdańsk · NIP: 5842626895
Właściciel oprogramowania Aplikacji, bazy danych i kodu źródłowego oraz infrastruktury technicznej (projekt Google Firebase), do której posiada dostęp administracyjny wyłącznie w celu utrzymania i obsługi Aplikacji. Przetwarza dane w imieniu i na zlecenie Administratora na podstawie umowy powierzenia (art. 28 RODO) i nie udostępnia ich żadnym podmiotom poza wskazanymi w sekcji 7.
Kontakt (sprawy techniczne): Patrykfanslau@gmail.com
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO prosimy o kontakt z Administratorem: taptaxipl@gmail.com. Sprawy techniczne dotyczące działania Aplikacji obsługuje dostawca technologii: Patrykfanslau@gmail.com.
Zakres danych zależy od roli Użytkownika. Poniższa tabela wskazuje, kogo dana kategoria dotyczy:
| Kategoria danych | Kogo dotyczy | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Dane konta: e-mail, numer telefonu, imię / nazwa, rola, hasło (przechowywane w formie zaszyfrowanej) | WSPÓLNE | Założenie i obsługa konta, logowanie, kontakt | art. 6 ust. 1 lit. b |
| Dane o kursie: adres początkowy i docelowy, współrzędne, trasa, cena, sposób płatności, uwagi, wiadomości w czacie kursowym, historia kursów | WSPÓLNE | Realizacja i rozliczenie kursu, obsługa reklamacji | art. 6 ust. 1 lit. b oraz lit. f |
| Oceny i opinie o kursach | PASAŻER | Kontrola jakości usług, obsługa zgłoszeń | art. 6 ust. 1 lit. f |
| Lokalizacja (GPS) na potrzeby zamówienia i realizacji kursu | PASAŻER KIEROWCA | Wskazanie miejsca odbioru; dojazd i realizacja kursu | art. 6 ust. 1 lit. b |
| Lokalizacja (GPS) w tle w trybie „online” | KIEROWCA | Przekazywanie bieżącej pozycji pojazdu dyspozytorni i Pasażerowi, kierowanie zleceń | zgoda — art. 6 ust. 1 lit. a |
| Zgłoszenia wykrycia fałszywej lokalizacji (aplikacje podrabiające pozycję GPS) | KIEROWCA | Przeciwdziałanie nadużyciom, bezpieczeństwo pasażerów | art. 6 ust. 1 lit. f |
| Dane pojazdu i Kierowcy: marka i numer rejestracyjny pojazdu, kategoria, usługi dodatkowe | KIEROWCA | Dopuszczenie do przewozu, bezpieczeństwo, realizacja usługi | art. 6 ust. 1 lit. b oraz lit. f |
| Dane firmy i licencji: nazwa firmy, adres, NIP, REGON (PESEL — tylko przy braku NIP), numer licencji, organ wydający, numer wypisu, forma współpracy (B2B / Partner Flotowy), daty rozpoczęcia i zakończenia współpracy | KIEROWCA | Rejestr przekazanych zleceń i ewidencja przewoźników wymagane ustawą o transporcie drogowym (art. 27b), umowa o współpracy | art. 6 ust. 1 lit. b oraz lit. c |
| Weryfikacja na miejscu: cyfrowe kopie dokumentów (dokument tożsamości, prawo jazdy, zaświadczenie o niekaralności, raport o uprawnieniach kierowcy), zdjęcie wzorcowe twarzy | KIEROWCA | Weryfikacja tożsamości i uprawnień przed rozpoczęciem współpracy (art. 27e ustawy o transporcie drogowym) | art. 6 ust. 1 lit. c |
| Zdjęcia twarzy (selfie) z weryfikacji okresowej | KIEROWCA | Potwierdzenie, że kurs wykonuje zarejestrowany Kierowca — co najmniej raz na 50 kursów, nie rzadziej niż raz na 7 dni (art. 27e ust. 7–8) | art. 6 ust. 1 lit. c |
| Automatyczne porównanie twarzy (dane biometryczne — patrz sekcja 5) | KIEROWCA | Szybka, automatyczna weryfikacja tożsamości | dobrowolna, wyraźna zgoda — art. 9 ust. 2 lit. a |
| Dane rozliczeniowe: Portfel (środki i bonus), prowizje, kary, doładowania (PayU), logi rozliczeń | KIEROWCA | Rozliczenia i płatności, obowiązki księgowo-podatkowe | art. 6 ust. 1 lit. b oraz lit. c |
| Dane do wypłat: właściciel rachunku, numer rachunku bankowego (IBAN), historia wypłat | KIEROWCA | Realizacja wypłat środków z Portfela | art. 6 ust. 1 lit. b oraz lit. c |
| Dane techniczne: token powiadomień (FCM), identyfikatory instalacji/urządzenia, status online, adres IP (przy płatnościach), dane diagnostyczne | WSPÓLNE | Powiadomienia, bezpieczeństwo, stabilność, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f |
Powiadomienia w Aplikacji mają charakter wyłącznie operacyjny (dotyczą zleceń, kursów, weryfikacji, wypłat oraz komunikatów dyspozytorni). Nie prowadzimy komunikacji marketingowej ani nie wykorzystujemy danych do celów marketingowych.
PASAŻER Lokalizacja jest wykorzystywana do wskazania miejsca odbioru oraz złożenia zamówienia kursu.
KIEROWCA Gdy Kierowca jest w trybie „online”, Aplikacja przetwarza lokalizację również w tle (gdy działa w tle lub przy wygaszonym ekranie), aby przekazywać dyspozytorni i Pasażerowi bieżącą pozycję pojazdu, kierować zlecenia i zapewnić bezpieczeństwo. Przetwarzanie w tle odbywa się na podstawie odrębnej zgody wyrażonej w ustawieniach systemu; można ją w każdej chwili wycofać, przechodząc w tryb „offline” lub zmieniając uprawnienia w ustawieniach telefonu (co może ograniczyć możliwość odbierania kursów).
KIEROWCA Aplikacja sprawdza, czy lokalizacja nie pochodzi z aplikacji podrabiającej pozycję (tzw. mock location). Wykrycie takiej lokalizacji jest zapisywane i zgłaszane Administratorowi — nie powoduje automatycznej blokady konta.
Bieżąca pozycja Kierowcy jest przechowywana krótkotrwale i nadpisywana. Szczegółowe dane lokalizacyjne i dane z kursów przechowujemy przez 12 miesięcy, a następnie anonimizujemy (patrz sekcja 9).
KIEROWCA Dostęp do aparatu jest wykorzystywany wyłącznie w celu wykonania zdjęcia twarzy (selfie) na potrzeby weryfikacji tożsamości Kierowcy. Administrator korzysta z aparatu w panelu dyspozytorskim podczas weryfikacji na miejscu (zdjęcie wzorcowe, kopie dokumentów). Aplikacja nie nagrywa i nie przechowuje materiałów wideo ani nie prowadzi ciągłego podglądu z kamery.
1) Logowanie biometryczne telefonu (odcisk palca oraz rozpoznawanie twarzy urządzenia / Face ID) — realizowane w całości przez system operacyjny telefonu. Aplikacja otrzymuje wyłącznie potwierdzenie „tak / nie”, a dane logowania są przechowywane lokalnie w zaszyfrowanym magazynie urządzenia. Żaden odcisk palca ani wzorzec twarzy z czujnika telefonu nie jest przesyłany ani zapisywany w naszej bazie.
2) Weryfikacja tożsamości Kierowcy (opisana poniżej) — to odrębny mechanizm: zdjęcie (selfie) wykonywane aparatem i porównywane ze zdjęciem wzorcowym. To nie jest Face ID telefonu. Dotyczy wyłącznie Kierowców.
KIEROWCA Zgodnie z art. 27e ustawy o transporcie drogowym pośrednik przy przewozie osób ma obowiązek:
Wykonywanie selfie jest więc obowiązkiem prawnym i nie wymaga zgody. Selfie może zostać porównane ze zdjęciem wzorcowym na dwa sposoby:
Zgodę na porównanie automatyczne Kierowca wyraża lub cofa w Aplikacji (Profil) albo pisząc do Administratora. Brak lub cofnięcie zgody nie uniemożliwia współpracy — weryfikacja odbywa się wtedy ręcznie.
Zdjęcia wzorcowe, wszystkie zdjęcia z weryfikacji oraz kopie dokumentów są przechowywane w zabezpieczonej, szyfrowanej infrastrukturze (Google Firebase Storage) przez okres wymagany ustawą (patrz sekcja 9).
KIEROWCA Automatyczne porównanie twarzy (za zgodą Kierowcy) jest procesem częściowo zautomatyzowanym. Nie wywołuje ono wyłącznie automatycznych skutków w rozumieniu art. 22 RODO — w przypadku negatywnego lub niejednoznacznego wyniku sprawę rozstrzyga dyspozytor (weryfikacja ręczna). Kierowca ma prawo żądać interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania wyniku.
KIEROWCA Automatyczne blokady konta (upływ ważności dokumentu, zaległa weryfikacja tożsamości, zadłużenie Portfela poniżej ustalonego progu) wynikają z przepisów lub umowy o współpracy i ustają z chwilą usunięcia przyczyny. Od każdej blokady przysługuje odwołanie do Administratora.
Nie sprzedajemy danych osobowych. Dane mogą być powierzane lub udostępniane wyłącznie w zakresie niezbędnym do świadczenia usługi następującym kategoriom odbiorców:
Usługi Firebase/Google mogą zbierać ograniczone dane techniczne i diagnostyczne (np. informacje o błędach i stabilności, identyfikatory instalacji) w celu zapewnienia poprawnego i bezpiecznego działania Aplikacji.
Porównywanie twarzy (Amazon Rekognition) odbywa się na terenie EOG (Frankfurt). Niektóre usługi Google mogą wiązać się z przekazaniem danych do państw trzecich (m.in. USA); odbywa się to na podstawie odpowiednich zabezpieczeń, tj. standardowych klauzul umownych (SCC) oraz — o ile ma zastosowanie — ram ochrony danych UE–USA (Data Privacy Framework).
KIEROWCA Doładowania Portfela Kierowcy obsługiwane są przez zewnętrznego operatora płatności PayU S.A. Dane instrumentu płatniczego (np. numer karty, dane BLIK) są wprowadzane i przetwarzane bezpośrednio po stronie PayU zgodnie z jego polityką prywatności; Administrator ani dostawca technologii nie przechowują pełnych danych kart płatniczych. Aplikacja przechowuje jedynie dane niezbędne do rozliczenia (kwota, status, identyfikatory transakcji, saldo).
KIEROWCA Wypłaty środków z Portfela realizowane są przelewem na rachunek bankowy wskazany w umowie o współpracy. Dane rachunku wprowadza Administrator; są one widoczne dla Kierowcy, dyspozytorni obsługującej wypłaty oraz przekazywane mailowo do biura Administratora wraz z prośbą o wypłatę.
PASAŻER Kurs opłacany jest gotówką u Kierowcy albo bezgotówkowo na zasadach ustalonych z Administratorem. Aplikacja nie pobiera od Pasażera danych kart płatniczych.
W związku z przetwarzaniem danych osobowych przysługują Państwu prawa:
W celu realizacji praw prosimy o kontakt: taptaxipl@gmail.com.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowaną transmisję danych (HTTPS/TLS), kontrolę dostępu opartą na regułach bezpieczeństwa, weryfikację operacji finansowych i weryfikacji tożsamości po stronie serwera, blokadę usuwania dokumentacji wymaganej przepisami, mechanizm Firebase App Check / Play Integrity przeciwdziałający nadużyciom oraz bezpieczne przechowywanie haseł po stronie usługi uwierzytelniania.
Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (co najmniej 18 lat); Kierowcą może zostać osoba, która ukończyła 21 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych. W razie powzięcia informacji o przetwarzaniu danych osoby małoletniej bez wymaganej zgody dane te zostaną usunięte.
Użytkownik może w każdej chwili usunąć konto z poziomu Aplikacji lub kontaktując się z Administratorem pod adresem taptaxipl@gmail.com. Usunięcie konta skutkuje usunięciem danych, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa — w szczególności rejestru zleceń, ewidencji, zdjęć z weryfikacji i kopii dokumentów Kierowców oraz danych rozliczeniowych (patrz sekcja 9).
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki, w szczególności w związku ze zmianą funkcjonalności Aplikacji lub przepisów prawa. Aktualna wersja jest publikowana pod tym adresem, wraz z datą ostatniej aktualizacji. Szczegółowe zasady korzystania z Aplikacji określają Regulamin dla pasażera oraz Regulamin dla kierowcy.
Niniejsza sekcja dotyczy korzystania z witryny internetowej taptaxi.pl, a nie funkcjonalności aplikacji mobilnej opisanych w pozostałych częściach dokumentu.
Witryna może w przyszłości wyświetlać reklamy w ramach usługi Google AdSense (Google Ireland Limited). W momencie publikacji tej informacji reklamy AdSense nie są jeszcze uruchomione. Po ich uruchomieniu Google i jego partnerzy mogą korzystać z plików cookie lub podobnych technologii, w zależności od udzielonych zgód oraz dostępnych ustawień, w celu wyświetlania reklam, pomiaru ich skuteczności i przeciwdziałania nadużyciom.
Na stronie wdrażana jest platforma zarządzania zgodami Google (CMP) dla użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii. Po aktywacji komunikatu można wyrazić zgodę, odmówić jej lub zarządzać swoimi wyborami. Google może dodać na zatwierdzonej witrynie odnośnik do ponownego otwarcia ustawień zgód. Dodanie skryptu AdSense potrzebnego do obsługi komunikatu może powodować połączenia z serwerami Google, nawet gdy reklamy automatyczne są wyłączone. Sam metatag weryfikacyjny i plik ads.txt nie uruchamiają reklam.
Więcej o sposobie wykorzystywania informacji przez Google: Jak Google używa danych z witryn i aplikacji korzystających z naszych usług. Informacje o ustawieniach reklam: Moje centrum reklam.
Przed włączeniem reklam niniejsze informacje należy uzupełnić w zakresie faktycznie stosowanych technologii, okresów przechowywania danych i prawidłowo określonego administratora witryny.