Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony danych osobowych Użytkowników aplikacji mobilnej TapTaxi (dalej: „Aplikacja”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa polskiego.
Aplikacja jest narzędziem technologicznym, za pośrednictwem którego korporacja taksówkowa Taxi Kaszuby, działająca pod marką TapTaxi, świadczy usługi przewozu osób i odpowiada za relacje z Kierowcami i Pasażerami. Właścicielem oprogramowania Aplikacji oraz infrastruktury technicznej, na której przetwarzane są dane (w tym projektu Google Firebase), jest dostawca technologii — Taxi Osowa Patryk Fanslau (marka: FTSProjekt) — działający w imieniu i na zlecenie Administratora (patrz sekcja 1).
Aplikacja obsługuje dwie grupy Użytkowników, od których wymagamy różnego zakresu danych. W całej Polityce oznaczamy to etykietami:
TAXI KASZUBY RADOSŁAW CZERNIECKI
działa pod marką / korporacją: TapTaxi
ul. Szymanowskiego 2C lok. 1
83-330 Pępowo
NIP: 8451824894 · REGON: 381828420
Kontakt: taptaxipl@gmail.com
Decyduje o celach i sposobach przetwarzania danych; odpowiada za relacje z Kierowcami i Pasażerami oraz realizację usługi przewozu.
Taxi Osowa Patryk Fanslau (marka: FTSProjekt)
Właściciel oprogramowania Aplikacji, bazy danych i kodu źródłowego oraz infrastruktury technicznej (projekt Google Firebase), do której posiada dostęp administracyjny wyłącznie w celu utrzymania i obsługi Aplikacji. Przetwarza dane w imieniu i na zlecenie Administratora na podstawie umowy powierzenia (art. 28 RODO) i nie udostępnia ich żadnym podmiotom poza wskazanymi w sekcji 7.
Kontakt (sprawy techniczne): Patrykfanslau@gmail.com
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO prosimy o kontakt z Administratorem: taptaxipl@gmail.com. Sprawy techniczne dotyczące działania Aplikacji obsługuje dostawca technologii: Patrykfanslau@gmail.com.
Zakres danych zależy od roli Użytkownika. Poniższa tabela wskazuje, kogo dana kategoria dotyczy:
| Kategoria danych | Kogo dotyczy | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Dane konta: e-mail, numer telefonu, imię / nazwa, rola, hasło (przechowywane w formie zaszyfrowanej) | WSPÓLNE | Założenie i obsługa konta, logowanie, kontakt | art. 6 ust. 1 lit. b |
| Dane o kursie: adres początkowy i docelowy, współrzędne, trasa, cena, sposób płatności, uwagi, wiadomości w czacie kursowym, historia kursów | WSPÓLNE | Realizacja i rozliczenie kursu, obsługa reklamacji | art. 6 ust. 1 lit. b oraz lit. f |
| Lokalizacja (GPS) na potrzeby zamówienia i realizacji kursu | PASAŻER KIEROWCA | Wskazanie miejsca odbioru; dojazd i realizacja kursu | art. 6 ust. 1 lit. b |
| Lokalizacja (GPS) w tle w trybie „online” | KIEROWCA | Przekazywanie bieżącej pozycji pojazdu dyspozytorni i Pasażerowi, kierowanie zleceń | zgoda — art. 6 ust. 1 lit. a |
| Dane pojazdu i Kierowcy: marka i numer rejestracyjny pojazdu, kategoria, przesłane dokumenty | KIEROWCA | Dopuszczenie do przewozu, bezpieczeństwo, realizacja usługi | art. 6 ust. 1 lit. b, lit. c oraz lit. f |
| Dane biometryczne — wizerunek twarzy (weryfikacja tożsamości, patrz sekcja 5) | KIEROWCA | Potwierdzenie, że kursy realizuje zweryfikowana osoba | wyraźna zgoda — art. 9 ust. 2 lit. a |
| Dane rozliczeniowe: saldo, prowizje, opłaty, doładowania (PayU), logi rozliczeń | KIEROWCA | Rozliczenia i płatności, obowiązki księgowo-podatkowe | art. 6 ust. 1 lit. b oraz lit. c |
| Dane techniczne: token powiadomień (FCM), identyfikatory instalacji/urządzenia, status online, adres IP (przy płatnościach), dane diagnostyczne | WSPÓLNE | Powiadomienia, bezpieczeństwo, stabilność, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f |
Powiadomienia w Aplikacji mają charakter wyłącznie operacyjny (dotyczą zleceń, kursów oraz komunikatów dyspozytorni). Nie prowadzimy komunikacji marketingowej ani nie wykorzystujemy danych do celów marketingowych.
PASAŻER Lokalizacja jest wykorzystywana do wskazania miejsca odbioru oraz złożenia zamówienia kursu.
KIEROWCA Gdy Kierowca jest w trybie „online”, Aplikacja przetwarza lokalizację również w tle (gdy działa w tle lub przy wygaszonym ekranie), aby przekazywać dyspozytorni i Pasażerowi bieżącą pozycję pojazdu, kierować zlecenia i zapewnić bezpieczeństwo. Przetwarzanie w tle odbywa się na podstawie odrębnej zgody wyrażonej w ustawieniach systemu; można ją w każdej chwili wycofać, przechodząc w tryb „offline” lub zmieniając uprawnienia w ustawieniach telefonu (co może ograniczyć możliwość odbierania kursów).
Bieżąca pozycja Kierowcy jest przechowywana krótkotrwale i nadpisywana; nie tworzymy trwałej historii tras Pasażera poza danymi kursu niezbędnymi do jego realizacji i rozliczenia.
KIEROWCA Dostęp do aparatu jest wykorzystywany wyłącznie w celu wykonania zdjęcia twarzy (selfie) na potrzeby weryfikacji tożsamości Kierowcy oraz — w razie potrzeby — przesłania wymaganych dokumentów. Aplikacja nie nagrywa i nie przechowuje materiałów wideo ani nie prowadzi ciągłego podglądu z kamery.
1) Logowanie biometryczne telefonu (odcisk palca oraz rozpoznawanie twarzy urządzenia / Face ID) — realizowane w całości przez system operacyjny telefonu. Aplikacja otrzymuje wyłącznie potwierdzenie „tak / nie”, a dane logowania są przechowywane lokalnie w zaszyfrowanym magazynie urządzenia. Żaden odcisk palca ani wzorzec twarzy z czujnika telefonu nie jest przesyłany ani zapisywany w naszej bazie — Face ID telefonu działa tak samo lokalnie jak odcisk palca.
2) Weryfikacja twarzy Kierowcy (opisana poniżej) — to odrębny mechanizm: zdjęcie (selfie) wykonywane aparatem i porównywane ze zdjęciem wzorcowym. To nie jest Face ID telefonu. Tylko ten mechanizm wiąże się z przechowywaniem wizerunku i dotyczy wyłącznie Kierowców.
KIEROWCA Wizerunek twarzy stanowi dane biometryczne — szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody Kierowcy (art. 9 ust. 2 lit. a RODO) i tylko w celu potwierdzenia, że kursy realizuje zweryfikowana osoba.
KIEROWCA Weryfikacja tożsamości Kierowcy (porównanie twarzy) jest procesem częściowo zautomatyzowanym. Nie wywołuje ona wyłącznie automatycznych skutków w rozumieniu art. 22 RODO — w przypadku negatywnego lub niejednoznacznego wyniku dostępna jest weryfikacja ręczna przez administratora (dyspozytora). Kierowca ma prawo żądać interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania wyniku.
Nie sprzedajemy danych osobowych. Dane mogą być powierzane lub udostępniane wyłącznie w zakresie niezbędnym do świadczenia usługi następującym kategoriom odbiorców:
Usługi Firebase/Google mogą zbierać ograniczone dane techniczne i diagnostyczne (np. informacje o błędach i stabilności, identyfikatory instalacji) w celu zapewnienia poprawnego i bezpiecznego działania Aplikacji.
Porównywanie twarzy (Amazon Rekognition) odbywa się na terenie EOG (Frankfurt). Niektóre usługi Google mogą wiązać się z przekazaniem danych do państw trzecich (m.in. USA); odbywa się to na podstawie odpowiednich zabezpieczeń, tj. standardowych klauzul umownych (SCC) oraz — o ile ma zastosowanie — ram ochrony danych UE–USA (Data Privacy Framework).
KIEROWCA Doładowania salda Kierowcy obsługiwane są przez zewnętrznego operatora płatności PayU S.A. Dane instrumentu płatniczego (np. numer karty, dane BLIK) są wprowadzane i przetwarzane bezpośrednio po stronie PayU zgodnie z jego polityką prywatności; Administrator ani dostawca technologii nie przechowują pełnych danych kart płatniczych. Aplikacja przechowuje jedynie dane niezbędne do rozliczenia (kwota, status, identyfikatory transakcji, saldo).
PASAŻER Sposób rozliczenia kursu (np. gotówka / płatność bezgotówkowa) jest ustalany pomiędzy Pasażerem a Kierowcą; Aplikacja nie pobiera od Pasażera danych kart płatniczych.
W związku z przetwarzaniem danych osobowych przysługują Państwu prawa:
W celu realizacji praw prosimy o kontakt: taptaxipl@gmail.com.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowaną transmisję danych (HTTPS/TLS), kontrolę dostępu opartą na regułach bezpieczeństwa, mechanizm Firebase App Check / Play Integrity przeciwdziałający nadużyciom oraz bezpieczne przechowywanie haseł po stronie usługi uwierzytelniania.
Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (co najmniej 18 lat); Kierowcą może zostać osoba, która ukończyła 21 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych. W razie powzięcia informacji o przetwarzaniu danych osoby małoletniej bez wymaganej zgody dane te zostaną usunięte.
Użytkownik może w każdej chwili usunąć konto z poziomu Aplikacji lub kontaktując się z Administratorem pod adresem taptaxipl@gmail.com. Usunięcie konta skutkuje usunięciem danych, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa (patrz sekcja 9).
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki, w szczególności w związku ze zmianą funkcjonalności Aplikacji lub przepisów prawa. Aktualna wersja jest publikowana pod tym adresem, wraz z datą ostatniej aktualizacji.