ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ PIDVOZ

1. Загальні положення

1.1. Обробка персональних даних Користувачів здійснюється PidVoz відповідно до Закону України «Про захист персональних даних», інших актів законодавства України у сфері захисту персональних даних.

1.2. PidVoz обробляє персональні дані Користувачів виключно в обсязі, необхідному для досягнення визначених цією Політикою цілей, та вживає розумних заходів для забезпечення їх конфіденційності і безпеки.

1.3. Ця Політика поширюється на всіх Користувачів Платформи незалежно від того, чи виступають вони у ролі Водія, чи у ролі Пасажира, а також на осіб, які відвідують вебсайт PidVoz без реєстрації Облікового запису.

1.4. Використання Сервісу особами, які не досягли 18 років, не допускається. PidVoz свідомо не збирає персональні дані осіб, які не досягли повноліття. Якщо PidVoz дізнається, що персональні дані такої особи були отримані без належних правових підстав, PidVoz вживе заходів для їх видалення.

2. Терміни та визначення

Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка може бути конкретно ідентифікована.

Обробка персональних даних - будь-яка дія або сукупність дій, здійснюваних із персональними даними, включаючи збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання, поширення, знеособлення, знищення персональних даних.

Володілець персональних даних - PidVoz, який визначає мету обробки персональних даних, склад цих даних та процедури їх обробки.

Суб'єкт персональних даних - Користувач Сервісу, персональні дані якого обробляються PidVoz.

Треті особи - будь-які особи, окрім PidVoz та Користувача, персональні дані якого обробляються, включаючи інших Користувачів Сервісу та контрагентів PidVoz.

Інші терміни вживаються у значенні, визначеному в Умовах користування сервісом PidVoz.

3. Персональні дані, які ми обробляємо

3.1. Обсяг персональних даних, що обробляються PidVoz, залежить від того, яким чином Користувач взаємодіє із Сервісом. Зокрема, PidVoz може обробляти такі категорії даних:

а) Дані, що надаються під час реєстрації та ведення Облікового запису:

• прізвище, ім'я;
• номер телефону;
• адреса електронної пошти;
• дата народження (для підтвердження досягнення 18 років);
• фотографія профілю;
• стать.

б) Дані, пов'язані з поїздками:

• інформація про створені та заброньовані Поїздки (маршрут, дата, час, кількість Місць, Вартість місця);
• історія поїздок Користувача;
• повідомлення, якими Користувачі обмінюються через функціонал Сервісу у зв'язку з організацією Поїздки, у тому числі фотографії та інші файли, долучені до повідомлень;
• оцінки, відгуки та рейтинг, залишені іншими Користувачами.

в) Геолокаційні дані:

• дані про місцезнаходження пристрою Користувача (за умови надання відповідного дозволу в налаштуваннях пристрою), які використовуються для відображення точки відправлення, побудови маршруту та полегшення зустрічі Водія і Пасажира.

г) Дані верифікації Водія:

• дані посвідчення водія;
• дані реєстрації (свідоцтва про реєстрацію) транспортного засобу;
• фотографія для підтвердження особи;
• інші документи, які Користувач добровільно надає для проходження верифікації.

ґ) Дані, пов'язані з використанням функцій пристрою:

• доступ до камери та галереї (фотогалереї) пристрою - виключно за наданим дозволом Користувача та виключно з метою завантаження фотографії профілю;
• дані біометричного входу (наприклад, токен Face ID / Touch ID) - у випадках, коли Користувач самостійно активує вхід за біометрією; сам біометричний зразок обробляється на пристрої Користувача та не передається і не зберігається на серверах PidVoz;
• дані про рух пристрою (акселерометр / детектор активності - «Motion & Fitness» на iOS, «Activity Recognition» на Android), що використовуються виключно для визначення нерухомості пристрою під час активної Поїздки та підвищення точності фонового відстеження геолокації;
• дані про прив'язку облікових записів соціальних мереж чи інших сервісів, якщо Користувач самостійно скористався відповідним способом входу до Сервісу.

д) Додаткові дані профілю та налаштувань:

• збережені адреси («дім», «робота» та інші збережені місця);
• дані про збережені (додані до профілю) транспортні засоби;
• налаштування регулярних (повторюваних) маршрутів.

е) Фінансові дані:

• інформація, необхідна для сплати Комісії PidVoz (обробляється переважно платіжним провайдером; PidVoz, як правило, не зберігає повні реквізити платіжної картки);
• історія транзакцій у межах Сервісу (сплата комісії, повернення коштів, використання промокодів).

є) Технічні дані:

• IP-адреса;
• тип та версія операційної системи і пристрою;
• унікальні ідентифікатори пристрою та push-токени для надсилання сповіщень;
• дані про використання Сервісу (журнали дій, дата та час входу, помилки застосунку);
• дані, отримані за допомогою файлів cookie та подібних технологій під час використання вебсайту.

ж) Дані, що виникають у процесі комунікації з підтримкою:

• зміст звернень до служби підтримки PidVoz, включаючи додані файли, знімки екрана та інші матеріали, надані Користувачем добровільно.

3.2. PidVoz не збирає свідомо та не прагне обробляти особливі категорії персональних даних (дані про стан здоров'я, релігійні чи політичні переконання, расове чи етнічне походження тощо), за винятком випадків, коли Користувач добровільно розкриває таку інформацію у зверненні до служби підтримки, і лише в обсязі, необхідному для розгляду такого звернення.

4. Мета обробки персональних даних

4.1. PidVoz обробляє персональні дані Користувачів із такою метою:

• створення, ідентифікація та адміністрування Облікового запису;
• забезпечення функціонування Сервісу, зокрема пошуку Поїздок, розміщення пропозицій та здійснення Бронювання;
• організація взаємодії між Водієм і Пасажиром (передання контактних даних, необхідних для узгодження деталей Поїздки);
• розрахунок та стягнення Комісії PidVoz, обробка платежів і повернень;
• верифікація особи Користувача та документів, якщо це передбачено функціоналом Сервісу;
• забезпечення безпеки Користувачів, запобігання шахрайству та зловживанням, розслідування порушень цих Умов;
• надання підтримки Користувачам, розгляд звернень та скарг;
• надсилання сповіщень, пов'язаних із Бронюванням, змінами Поїздки, технічними питаннями роботи Сервісу;
• аналітика та вдосконалення функціональних можливостей Сервісу;
• виконання вимог законодавства України, зокрема надання інформації на запит уповноважених державних органів у передбачених законом випадках;
• захист прав та законних інтересів PidVoz, зокрема у зв'язку з можливими спорами чи претензіями.

4.2. За окремою згодою Користувача PidVoz може використовувати його персональні дані (зокрема, номер телефону або електронну пошту) для надсилання маркетингових та інформаційних повідомлень щодо акцій, промокодів чи оновлень Сервісу. Користувач має право в будь-який момент відкликати таку згоду в налаштуваннях Облікового запису або перейшовши за посиланням «відписатися», зазначеним у відповідному повідомленні.

5. Правові підстави обробки персональних даних

5.1. PidVoz обробляє персональні дані Користувачів на таких правових підставах:

• необхідність виконання договору (Умов користування), стороною якого є Користувач, або вжиття заходів за його запитом до укладення такого договору;
• згода Користувача, надана шляхом реєстрації Облікового запису, прийняття цих Умов та Політики, або окремо для конкретних цілей (зокрема, маркетингових розсилок чи геолокації);
• необхідність виконання обов'язку, передбаченого законодавством України, що поширюється на PidVoz;
• законний інтерес PidVoz, зокрема щодо забезпечення безпеки Сервісу, запобігання шахрайству, захисту прав PidVoz та інших Користувачів, - за умови, що такий інтерес не переважає над інтересами чи основоположними правами та свободами Користувача.

6. Джерела отримання персональних даних

6.1. Персональні дані надходять до PidVoz такими шляхами:

• безпосередньо від Користувача - під час реєстрації, заповнення профілю, створення Поїздок, здійснення Бронювання, спілкування зі службою підтримки;
• автоматично - в процесі використання Сервісу (технічні дані, дані про місцезнаходження, журнали дій, файли cookie);
• від інших Користувачів - наприклад, коли інший Користувач залишає відгук, оцінку чи повідомляє інформацію про Поїздку, що стосується Користувача;
• від третіх осіб - зокрема платіжних провайдерів (щодо статусу транзакції), сервісів верифікації особи чи документів (за наявності відповідного функціоналу), а також від державних реєстрів у випадках, передбачених законодавством.

7. Передача персональних даних третім особам

7.1. PidVoz не продає персональні дані Користувачів третім особам. Передача персональних даних здійснюється лише в обсязі, необхідному для досягнення цілей, визначених цією Політикою.

7.2. Персональні дані можуть передаватися:

• іншому Користувачу Сервісу - в обсязі, необхідному для організації конкретної Поїздки (зокрема, ім'я, фото профілю, рейтинг, номер телефону та/або інші контактні дані Водія чи Пасажира після підтвердження Бронювання);
• платіжним провайдерам та банківським установам - для обробки оплати Комісії PidVoz та здійснення повернень коштів;
• постачальникам технічних послуг та підрядникам PidVoz - зокрема хостинг-провайдерам, розробникам, аналітичним сервісам, сервісам розсилки push-повідомлень та SMS, картографічним сервісам, - які обробляють дані від імені та за дорученням PidVoz на підставі відповідних договорів, що передбачають належний рівень захисту даних;
• рекламно-аналітичним партнерам, зокрема Meta Platforms, Inc. (у межах Meta Business Tools / Facebook SDK) - внутрішній ідентифікатор Користувача та знеособлені події використання застосунку (наприклад, факт входу, створення чи бронювання Поїздки) передаються з метою вимірювання ефективності застосунку. Рекламний ідентифікатор пристрою (IDFA/GAID) не збирається і не передається;
• державним органам та посадовим особам - у випадках, передбачених законодавством України, зокрема на обґрунтований запит правоохоронних чи судових органів.

7.3. Усі треті особи, яким PidVoz передає персональні дані для обробки від свого імені, зобов'язані забезпечувати конфіденційність та належний захист таких даних, а також використовувати їх виключно з метою, визначеною PidVoz.

8. Геолокаційні дані

8.1. Сервіс може використовувати дані про геолокацію пристрою Користувача для відображення карти, точки відправлення та маршруту Поїздки, а також для полегшення зустрічі Водія і Пасажира в місці посадки.

8.2. Місцезнаходження Користувача може збиратися як під час активного використання застосунку, так і у фоновому режимі протягом здійснення Поїздки, що необхідно для відображення живого місцеположення авто Пасажиру та забезпечення безпеки Поїздки;

8.3. Надання доступу до геолокації, включно з доступом у фоновому режимі, здійснюється Користувачем добровільно через налаштування свого пристрою. Користувач може в будь-який момент обмежити або вимкнути доступ до геолокації в налаштуваннях пристрою, однак це може суттєво обмежити функціональні можливості Сервісу, зокрема відображення карти, побудову маршруту та живий трекінг Поїздки.

8.4. PidVoz не здійснює відстеження місцезнаходження Користувача поза межами часу активного використання відповідного функціоналу Сервісу чи здійснення Поїздки Водієм чи Пасажиром, як це описано в п. 8.2.

9. Файли cookie та подібні технології

9.1. Вебсайт та мобільний застосунок PidVoz можуть використовувати файли cookie, піксельні теги, локальне сховище та подібні технології (далі - «Файли cookie») з метою забезпечення коректної роботи Сервісу, запам'ятовування налаштувань Користувача, аналізу використання Сервісу та вдосконалення його функціональних можливостей.

9.2. PidVoz використовує такі категорії файлів cookie:

• обов'язкові (технічні) - необхідні для функціонування Сервісу, зокрема для авторизації Користувача;
• аналітичні - для збору статистики використання Сервісу та виявлення технічних помилок;
• функціональні - для запам'ятовування налаштувань та уподобань Користувача;
• маркетингові (за наявності) - для персоналізації рекламних та інформаційних повідомлень.

9.3. Користувач може керувати файлами cookie через налаштування свого браузера, зокрема заблокувати або видалити їх, однак це може вплинути на функціональність вебсайту.

10.1.Строк зберігання персональних даних

10.1.1. PidVoz зберігає персональні дані Користувача протягом строку, необхідного для досягнення цілей, з якими такі дані оброблялися, а також протягом строку, необхідного для виконання вимог законодавства України, зокрема щодо податкового та бухгалтерського обліку.

10.1.2. Персональні дані, пов'язані з Обліковим записом, зберігаються протягом усього періоду його існування. Після видалення Облікового запису персональні дані видаляються або знеособлюються протягом розумного строку, за винятком випадків, коли їх подальше зберігання вимагається законодавством України (зокрема, дані щодо здійснених платежів, які можуть зберігатися протягом строків, встановлених податковим та бухгалтерським законодавством) або є необхідним для захисту законних інтересів PidVoz у зв'язку з можливими спорами чи претензіями.

10.1.3. Дані про звернення до служби підтримки зберігаються протягом строку, необхідного для розгляду відповідного звернення, та додатково протягом розумного періоду з метою забезпечення можливості аналізу повторних звернень і захисту інтересів сторін.

10.2. Порядок видалення Облікового запису.

10.2.1. Видалити Обліковий запис та пов'язані з ним персональні дані Користувач може безпосередньо в застосунку, у розділі «Профіль» - «Особисті дані», натиснувши кнопку «Видалити профіль».

10.2.2. Видалення Облікового запису під час Поїздки у статусі «поїздка розпочата» стає можливим лише після завершення такої Поїздки.

10.2.3. Після підтвердженого видалення Облікового запису PidVoz остаточно видаляє, зокрема: ім'я та інші ідентифікаційні дані, номер телефону та електронну пошту, фотографію профілю, стать, збережені адреси («дім»/«робота»), дані про прив'язку соціальних облікових записів, дані посвідчення водія, push-токени, дані біометричного входу, збережені місця, налаштування сповіщень та збережені транспортні засоби. Зміст повідомлень у чатах Сервісу анонімізується.

10.2.4.Заплановані та активні незавершені Поїздки чи Бронювання скасовуються. Окремі технічні записи про минулі Поїздки чи маршрути можуть тимчасово зберігатися у знеособленому вигляді - в обсязі, необхідному для виконання зобов'язань PidVoz перед іншими Користувачами, та у випадках, передбачених п. 10.1.2 цієї Політики.

11. Захист персональних даних

11.1. PidVoz вживає розумних технічних та організаційних заходів для захисту персональних даних Користувачів від несанкціонованого доступу, зміни, розкриття або знищення, зокрема: шифрування даних під час передачі, обмеження доступу до персональних даних лише для уповноважених працівників, регулярне оновлення систем безпеки.

11.2. Незважаючи на вжиті заходи, PidVoz не може гарантувати абсолютну безпеку передачі даних через мережу Інтернет або систем електронного зберігання даних. Користувач розуміє, що передача інформації через Інтернет пов'язана з певними ризиками.

11.3. Користувач зобов'язаний самостійно забезпечувати конфіденційність своїх облікових даних та не розголошувати їх третім особам. PidVoz не несе відповідальності за наслідки, що виникли внаслідок розголошення Користувачем своїх облікових даних.

11.4. У разі виявлення витоку персональних даних, який може становити загрозу правам і свободам Користувачів, PidVoz повідомить про це уповноважений орган та, у випадках, передбачених законодавством, - відповідних Користувачів, у строки та порядку, визначені законодавством України.

12. Права Користувача як суб'єкта персональних даних

12.1. Користувач як суб'єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних, включаючи право отримати їх копію;
• на виправлення (уточнення) неточних або неповних персональних даних;
• на видалення персональних даних, якщо вони оброблялися незаконно або мета обробки досягнута, за умови, що подальше зберігання не вимагається законодавством;
• на відкликання згоди на обробку персональних даних, наданої для конкретної мети (зокрема, маркетингових розсилок), без ретроактивного впливу на законність обробки, здійсненої до такого відкликання;
• заперечувати проти обробки персональних даних, здійснюваної на підставі законного інтересу PidVoz;
• на обмеження обробки персональних даних у випадках, передбачених законодавством;
• подати скаргу щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до іншого компетентного органу, а також звернутися до суду за захистом порушених прав.

12.2. Для реалізації зазначених прав Користувач може звернутися до PidVoz через налаштування свого Облікового запису (у випадках, коли відповідний функціонал доступний) або надіславши запит на електронну адресу, зазначену в розділі 17 цієї Політики. Порядок подання запиту на видалення Облікового запису та обсяг даних, що видаляються, визначено у п. 10.2 цієї Політики.

12.3. PidVoz розглядає запит Користувача та надає відповідь у строк, що не перевищує 30 календарних днів з дня його отримання, якщо інший строк не встановлено законодавством України. У виняткових випадках, з урахуванням складності запиту, цей строк може бути продовжений з повідомленням Користувача про причини такого продовження.

12.4. PidVoz може відмовити у виконанні запиту Користувача у випадках, передбачених законодавством України, зокрема якщо задоволення запиту порушує права та законні інтереси інших осіб або суперечить вимогам чинного законодавства.

13. Персональні дані неповнолітніх осіб

13.1. Сервіс призначений виключно для осіб, яким виповнилося 18 років. PidVoz свідомо не збирає персональні дані осіб, які не досягли повноліття.

13.2. Якщо PidVoz отримає інформацію про те, що персональні дані неповнолітньої особи були зібрані без належних правових підстав, такі дані будуть видалені у розумний строк. Особа, яка вважає, що персональні дані неповнолітнього були оброблені PidVoz, може звернутися за контактними даними, зазначеними в розділі 17.

14. Автоматизоване прийняття рішень

14.1. PidVoz може використовувати автоматизовані технічні механізми для модерації контенту, виявлення підозрілої або шахрайської активності, а також для попереднього ранжування пропозицій Поїздок у результатах пошуку.

14.2. Такі механізми не приймають остаточних юридично значущих рішень щодо Користувача (зокрема, щодо блокування Облікового запису на постійній основі) без можливості перегляду такого рішення уповноваженим працівником PidVoz на запит Користувача.

15. Передача персональних даних за межі України

15.1. У випадках, коли постачальники технічних послуг PidVoz (зокрема, хостинг-провайдери, аналітичні чи комунікаційні сервіси) розташовані або обробляють дані за межами України, передача персональних даних здійснюється з дотриманням вимог законодавства України щодо транскордонної передачі персональних даних, зокрема за умови забезпечення належного рівня захисту даних у відповідній державі або на підставі інших правових механізмів, передбачених законодавством.

16. Зміни до Політики конфіденційності

16.1. PidVoz має право вносити зміни до цієї Політики у зв'язку зі зміною законодавства України, розвитком функціональних можливостей Сервісу або з інших обґрунтованих причин. Актуальна редакція Політики завжди доступна на Платформі із зазначенням дати набрання чинності.

16.2. У разі внесення істотних змін, що стосуються обсягу чи мети обробки персональних даних, PidVoz повідомить про це Користувачів шляхом розміщення відповідного повідомлення в Сервісі та/або надсилання повідомлення на електронну пошту чи в застосунок.

16.3. Продовження використання Сервісу після набрання чинності зміненою Політикою означає її прийняття Користувачем. Якщо Користувач не погоджується зі змінами, він має право припинити використання Сервісу та видалити Обліковий запис.

17. Контакти та порядок звернень

17.1. З усіх питань, пов'язаних з обробкою персональних даних, реалізацією прав суб'єкта персональних даних або цією Політикою, Користувач може звернутися до PidVoz:

• на електронну адресу: support@pidvoz.com;

17.2. PidVoz розглядає звернення Користувачів щодо персональних даних у порядку та строки, визначені розділом 12 цієї Політики.

18. Прикінцеві положення

18.1. Ця Політика конфіденційності складена українською мовою. У разі перекладу Політики іншими мовами для зручності Користувачів, у випадку розбіжностей між текстами перевагу має версія українською мовою.

18.2. Ця Політика є невід'ємною частиною Умов користування сервісом PidVoz. Якщо будь-яке положення цієї Політики буде визнано компетентним судом недійсним, це не тягне за собою недійсності інших положень Політики.

18.3. Ця Політика регулюється законодавством України.