Polityka prywatności

Administratorem danych osobowych jest UXELLENCE, NIP 7511671443, REGON 161485099, dalej „my” lub „operator”.

We wszystkich sprawach dotyczących danych osobowych piszcie na uxellenceone@gmail.com. Na ten sam adres prześlemy adres korespondencyjny, jeżeli będzie potrzebny do wysłania pisma. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

• Nie używamy ciasteczek marketingowych ani reklamowych. Nasza analityka strony nie zapisuje żadnych ciasteczek i nie zapisuje adresu IP.
• Nie sprzedajemy i nie udostępniamy danych do celów marketingowych podmiotów trzecich.
• Lokalizacja kierowcy zbierana jest wyłącznie w czasie aktywnego kursu. Po zakończeniu kursu przestajemy ją pobierać, a bus znika z mapy.
• Pasażer nigdy nie widzi numeru telefonu kierowcy ani jego danych osobowych, tylko pozycję pojazdu i szacowany czas dojazdu.
• Nasze wiadomości e-mail zawierają piksel mierzący otwarcia. Piszemy o tym niżej, bo rzadko kto o tym mówi wprost.

Poniżej rozbicie według sytuacji, w której trafiacie na nas. Podstawy prawne podajemy za rozporządzeniem RODO.

3.1. Odwiedziny na stronie minibusik.live

Ta analityka jest bezciasteczkowa i nie zapisujemy przy niej adresu IP. Jeżeli wchodzicie z linku w naszej wiadomości e-mail, adres zawiera identyfikator tej wysyłki, dzięki czemu widzimy, że ktoś z danej wiadomości odwiedził stronę.

3.2. Zapis na listę oczekujących

Zgodę możecie wycofać w każdej chwili, pisząc na uxellenceone@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

3.3. Dane przewoźników w naszej bazie kontaktów

Prowadzimy bazę firm przewozowych zbudowaną z publicznie dostępnych źródeł internetowych: stron firmowych, wizytówek w mapach, ogłoszeń i katalogów branżowych. Trafia tam nazwa firmy, adres e-mail, numer telefonu, miejscowość, obsługiwane trasy oraz nasze notatki robocze.

Robimy to w celu przedstawienia oferty współpracy, na podstawie art. 6 ust. 1 lit. f, czyli naszego uzasadnionego interesu w prowadzeniu działalności. Szczegóły dotyczące źródła tych danych opisujemy w punkcie 8, bo dotyczy to sytuacji, w której zbieramy dane nie od Was bezpośrednio.

3.4. Wiadomości e-mail, które wysyłamy

Zapisujemy adres odbiorcy, treść wysłanej wiadomości oraz informacje o tym, czy została dostarczona, otwarta i czy kliknięto w niej odnośnik. Przy kliknięciu nasz dostawca poczty przekazuje nam także adres IP i informację o przeglądarce.

Otwarcia mierzymy zwyczajowym pikselem, czyli maleńkim obrazkiem wczytywanym z naszego serwera. Warto wiedzieć, że część programów pocztowych pobiera taki obrazek automatycznie, więc statystyka otwarć bywa zawyżona. Robimy to, żeby wiedzieć, czy nasze wiadomości w ogóle docierają, na podstawie art. 6 ust. 1 lit. f. Możecie się z nich wypisać jednym kliknięciem, odnośnik jest w stopce każdej wiadomości.

3.5. Aplikacja MiniBusik dla kierowcy

To najbardziej wrażliwa część, więc opisujemy ją dokładnie.

Zbieranie położenia w tle wymaga osobnej zgody udzielanej w systemie telefonu. Bez niej aplikacja działa tylko przy otwartym ekranie. Zgodę można cofnąć w ustawieniach telefonu w każdej chwili, co wyłącza śledzenie, ale uniemożliwia korzystanie z podstawowej funkcji aplikacji.

Położenie pobieramy wyłącznie w czasie aktywnego kursu. Nie zbieramy go, gdy kurs nie jest rozpoczęty, i nie budujemy z niego profilu zachowań ani historii prywatnych przejazdów kierowcy.

3.6. Aplikacja MiniBusik dla pasażera

• Położenie telefonu, wyłącznie w czasie korzystania z aplikacji i tylko po to, żeby pokazać kursy w pobliżu. Nie zbieramy go w tle.
• Deklaracja „Jadę” powiązana z przystankiem. Kierowca widzi liczbę oczekujących osób, a nie ich dane.
• Żeton powiadomień, jeżeli włączycie powiadomienia o zbliżającym się kursie.

3.7. Panel administracyjny

Panel dostępny wyłącznie dla nas używa jednego ciasteczka sesyjnego podtrzymującego zalogowanie. Jest niezbędne do działania panelu i nie służy do śledzenia. Odwiedzający serwis nie otrzymują tego ciasteczka.

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

Poza tym dane możemy udostępnić podmiotom uprawnionym na podstawie przepisów prawa, na przykład na żądanie sądu lub organów ścigania.

Część wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych, w zależności od dostawcy. Możecie poprosić nas o informację, na jakiej podstawie odbywa się konkretne przekazanie.

• Zapis na listę oczekujących: do wycofania zgody, a jeśli aplikacja nie wystartuje, nie dłużej niż 24 miesiące od zapisu.
• Dane konta kierowcy: przez czas korzystania z usługi i 12 miesięcy po jej zakończeniu, a dokumenty rozliczeniowe przez 5 lat, tak jak wymagają tego przepisy podatkowe.
• Ślady położenia pojazdu: przechowujemy je w formie pozwalającej na pokazanie bieżącej pozycji, a historyczne zapisy usuwamy lub pozbawiamy powiązania z konkretnym kierowcą po 30 dniach.
• Baza kontaktów do przewoźników i historia wysyłek: do czasu zgłoszenia sprzeciwu albo stwierdzenia, że kontakt jest nieaktualny.
• Zdarzenia analityczne na stronie: 24 miesiące.

Przysługuje Wam prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możecie ją wycofać w każdej chwili.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na uxellenceone@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.

Macie też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ten punkt kierujemy do przewoźników, którzy dostali od nas wiadomość, a nie zostawiali nam wcześniej swoich danych. Zgodnie z art. 14 RODO informujemy, że:

• dane pozyskaliśmy z publicznie dostępnych źródeł internetowych, takich jak strony firmowe, wizytówki w mapach, katalogi przewoźników i ogłoszenia;
• przetwarzamy nazwę firmy, adres e-mail, numer telefonu, miejscowość i obsługiwane trasy;
• robimy to w celu przedstawienia oferty współpracy, na podstawie naszego uzasadnionego interesu;
• możecie w każdej chwili wnieść sprzeciw, klikając odnośnik wypisania w stopce naszej wiadomości albo pisząc na nasz adres. Wtedy usuwamy kontakt z listy wysyłkowej i nie odzywamy się ponownie.

Połączenie z serwisem jest szyfrowane. Dostęp do bazy mają wyłącznie osoby upoważnione, a panel administracyjny jest chroniony hasłem i podpisaną sesją. Nie przechowujemy danych kart płatniczych, bo nie przyjmujemy płatności za bilety w aplikacji.

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę na górze strony. O istotnych zmianach dotyczących kont użytkowników poinformujemy dodatkowo wiadomością e-mail albo powiadomieniem w aplikacji.