Політика конфіденційності Autocare Driver

1. Хто відповідає за ваші дані

CONNECTBASE SRL, IDNO/фіскальний код 1023600007753, з місцезнаходженням у MD-2089, Республіка Молдова, мун. Кишинів, с. Чореску, вул. Штефан чел Маре, № 9, надає платформу Autocare і застосунок Autocare Driver. CONNECTBASE SRL є оператором для адміністрування платформи, безпеки доступу та взаємовідносин із користувачами сервісу.

Перевізник, для якого ви працюєте, надає вам доступ і рейси та використовує дані для організації перевезення й діяльності водіїв. Він відповідає за цілі та підстави обробок, які визначає у цих відносинах, включно з правилами моніторингу діяльності. Ця політика не замінює повідомлення, яке має надати вам перевізник.

Ви можете зв’язатися з нами за адресою [email protected] або +373 60 003 377. Якщо запит стосується власних записів перевізника, ми скеруємо вас до нього.

2. До кого застосовується ця політика

Політика застосовується до водіїв, які використовують Autocare Driver, і до даних про пасажирів або бронювання, доступних через застосунок. Обліковий запис водія та право доступу адмініструються перевізником; сам застосунок не створює трудових відносин і не призначений для використання дітьми.

Дані пасажирів надаються вам для вашого рейсу та обов’язків. Використовуйте їх лише для організації перевезення, необхідного зв’язку для поїздки, посадки та надходжень, з дотриманням інструкцій перевізника.

3. Які дані ми використовуємо і звідки вони надходять

Категорія	Дані та джерела
Обліковий запис і автентифікація	Ім’я, телефон, компанія, ідентифікатор водія, статус доступу та дані, необхідні для перевірки пароля. Дані облікового запису надходять від перевізника та з ваших входів до системи.
Рейси та діяльність	Маршрут, дата й час, транспортний засіб, призначення водія, початок і завершення рейсу, виконані операції та час їх виконання. Надходять від перевізника, з бронювань і з ваших дій.
Пасажири та бронювання	Ім’я, доступні контактні дані особи, яка здійснила бронювання, пункти посадки й висадки, місця, статус бронювання, посадка та стан оплати. Надаються через платформу для адміністрування рейсу.
Надходження	Бронювання, сума, валюта, водій, який реєструє надходження, і зміни до нього. Функція фіксує надходження; вона не вимагає введення номера картки або коду безпеки картки в Driver.
Точне місцезнаходження	Координати телефону, що використовується в рейсі, момент вимірювання та, коли доступні, точність, швидкість і напрямок руху. Дані пов’язані з рейсом і водієм.
Камера та QR-коди	Зображення, зчитане камерою для розпізнавання коду на квитку, ідентифікатор, похідний від коду, та результат перевірки або посадки.
Пристрій, сповіщення та налаштування	Мобільна платформа, ідентифікатор, необхідний для доставки сповіщень, мова, тема та налаштування застосунку. Доступ до телефонної книги не потрібен для використання контактів, відображених у бронюваннях.
Безпека та підтримка	Дані про звернення до сервісу, IP-адреса, входи, помилки, а також інформація, яку ви надсилаєте, коли просите про допомогу. Використовуються для захисту доступу та розслідування проблем.

4. Для чого ми використовуємо дані

• Для автентифікації та доступу лише до інформації й операцій, дозволених вашим обліковим записом.
• Для відображення рейсів, операційного зв’язку з пасажирами, перевірки посадки та обліку надходжень.
• Щоб диспетчер міг стежити за перебігом рейсу, а авторизовані користувачі сервісу для пасажирів могли бачити положення автобуса, пов’язане з їхньою поїздкою.
• Для оновлення інформації, зокрема через сповіщення та синхронізацію операцій, виконаних без інтернету.
• Для вирішення інцидентів, виправлення помилок, запобігання несанкціонованому доступу, виконання правових обов’язків і захисту прав.

Застосовні підстави — залежно від випадку — виконання сервісу та відповідних договірних відносин, правові обов’язки та законні інтереси щодо безпечної організації перевезення і безпеки платформи, оцінені з огляду на права осіб. Для обробок, що потребують згоди, її слід отримувати окремо, і вона може бути відкликана.

Дозвіл, наданий телефону, сам по собі не визначає правову підставу для моніторингу на робочому місці. Перевізник має пояснити вам необхідність визначення місцезнаходження, осіб, які мають доступ, і правила, що застосовуються до вашої діяльності. Якщо інформація, необхідна для доступу або виконання операції, не надана, відповідна функція може бути недоступною.

5. Як працює визначення місцезнаходження

Збір місцезнаходження пов’язаний із рейсом, запущеним у застосунку. За наявності відповідного дозволу телефон може продовжувати передавати позицію у фоні, зокрема із заблокованим екраном або коли ви користуєтеся іншою програмою. Точність і безперервність залежать від налаштувань телефону, сигналу та обмежень операційної системи.

Натискання «Завершити рейс» зупиняє збір даних для цього рейсу. Сам факт, що ви вимкнули екран, перевели застосунок у фон або прибули до пункту призначення, не є завершенням рейсу. Якщо ви залишите його запущеним, визначення місцезнаходження може тривати.

Ви можете відмовити або змінити доступ до визначення місцезнаходження в налаштуваннях телефону. Без цього дозволу положення автобуса не може оновлюватися належним чином; зверніться до диспетчера, якщо визначення місцезнаходження потрібне для вашого рейсу. Вимкнення дозволу не видаляє автоматично вже надіслані дані.

Коли немає інтернету, зібрані точки можуть тимчасово зберігатися на телефоні й передаватися після повторного підключення. Тому дані з часу рейсу можуть надходити до сервісу і після його завершення. Така відкладена передача не є збором нової позиції після зупинки рейсу.

6. Камера, сповіщення та зовнішні застосунки

Камера використовується для зчитування QR-коду квитка. Розпізнавання відбувається на пристрої; функція сканування не зберігає фотографії чи відеозаписи і не передає зображення з камери до Autocare. Для перевірки та посадки використовується ідентифікатор, похідний від коду, разом із даними операції. Сканер не запитує запис звуку. Ви можете відмовити в доступі до камери та використовувати доступні ручні операції в списку пасажирів.

Сповіщення використовують, залежно від платформи, Firebase Cloud Messaging та Apple Push Notification service. Ці сервіси обробляють ідентифікатори та технічні дані, необхідні для доставки. Ви можете змінити дозвіл на показ сповіщень у налаштуваннях телефону. Цей вибір є окремим від обробки даних, необхідних для облікового запису, і від оновлення інформації під час відкриття застосунку.

Якщо ви вирішите зателефонувати пасажиру або відкрити карту чи застосунок для обміну повідомленнями, номер або адреса, необхідні для дії, передаються відповідному застосунку. Apple Maps, Google Maps, Waze та сервіси зв’язку працюють згідно з власними політиками та дозволами.

7. Хто може отримати дані

• Перевізник і його уповноважений персонал — для планування рейсу, визначення місцезнаходження, бронювань, надходжень і вирішення інцидентів.
• Авторизовані користувачі функції відстеження для пасажирів — для положення автобуса та доступного маршруту їхньої поїздки, відповідно до доступу, пов’язаного з бронюванням. Ця функція не надає їм список усіх пасажирів або надходження водія.
• Технічні постачальники хостингу, баз даних, безпеки, діагностики та підтримки — в обсязі, необхідному для надання сервісу.
• Постачальники сповіщень і комунікацій, включно з Google/Firebase та Apple, для функцій, описаних вище.
• Органи влади та уповноважені консультанти, коли повідомлення вимагається законом або необхідне для вирішення спору чи захисту права.

Доступ пов’язаний із метою сервісу та повноваженнями одержувача. Для постачальників, які обробляють дані від нашого імені, потрібні відповідні зобов’язання щодо конфіденційності, безпеки та використання даних лише для дорученого сервісу.

Перевізники та технічні постачальники можуть обробляти дані в Республіці Молдова та в інших країнах. Міжнародна передача має відповідати умовам застосовного закону, включно з необхідними гарантіями. Ви можете запитати за адресою [email protected] інформацію про одержувачів, країни та відповідні гарантії для ваших даних.

8. Зберігання та видалення даних

Тривалість залежить від категорії даних, стану рейсу, правових обов’язків і необхідності вирішення інцидентів або спорів. Інформація, яка більше не потрібна для мети, для якої її зберігали, має бути видалена або анонімізована.

• Обліковий запис і доступ: протягом періоду авторизації і, після припинення доступу, лише настільки, наскільки це необхідно для записів безпеки, правових обов’язків і вирішення звернень.
• Визначення місцезнаходження: тимчасово, для відстеження рейсу та перевірки операційних інцидентів. Критерії видалення — це давність точок, момент завершення рейсу та відсутність нещодавніх оновлень для рейсу, що залишився відкритим. Дані, збережені як докази в інциденті, обмежуються тим, що необхідно для його вирішення.
• Бронювання, посадки та надходження: доки вони необхідні для виконання та перевірки перевезення, розрахунків, фінансово-облікових обов’язків і застосовних строків захисту прав. Видалення доступу водія не видаляє автоматично ці записи.
• Технічні дані та запити до підтримки: для розслідування проблеми, безпеки сервісу та відповідних правових строків, з урахуванням характеру інциденту.
• Резервні копії: до завершення застосовного циклу зберігання. Видалення з поточної системи не означає миттєвого вилучення з усіх резервних копій.

На телефоні зберігається інформація, необхідна для доступу, налаштувань і роботи без інтернету, зокрема списки пасажирів, несинхронізовані операції та GPS-позиції. Після явного виходу застосунок видаляє локальні дані, що стосуються водія. Якщо сеанс спливає, деякі ненадіслані операції можуть залишитися для продовження роботи тим самим водієм після автентифікації; зміна водія не передає ці дані новому користувачеві.

Видалення застосунку або вихід з нього не є запитом на видалення даних із сервера. Для такого запиту використовуйте контакт із наступного розділу.

9. Ваші права та як їх реалізувати

Відповідно до застосовного законодавства ви можете запитувати доступ до даних, виправлення, видалення, обмеження обробки та перенесення даних. Ви можете заперечувати проти обробок, що ґрунтуються на законному інтересі, і можете відкликати згоду, коли обробка ґрунтується на ній, без впливу на законність попереднього використання.

Надішліть запит на [email protected] і вкажіть, що саме ви бажаєте перевірити. Ми можемо попросити необхідну інформацію для ідентифікації та для того, щоб уникнути доступу іншої особи до ваших даних. Не надсилайте пароль у повідомленні.

Ми відповідаємо у строки, передбачені законом; де застосовується строк у один місяць, ми повідомляємо вас у цей період і про можливе продовження, дозволене законом. Якщо певні дані мають зберігатися для виконання правового обов’язку або захисту права, ми пояснюємо причину та межі зберігання.

Для деактивації робочого доступу ви також можете звернутися до перевізника. Запит на видалення оцінюється окремо від деактивації і не залежить від згоди перевізника на реалізацію права, наданого законом; кожен оператор відповідає за записи, які контролює.

Ви можете подати скаргу до Національного центру захисту персональних даних або, якщо це застосовно, до компетентного наглядового органу вашої держави. Ви також можете звернутися до компетентного суду.

10. Захист даних

Доступ до сервісу здійснюється через автентифікацію, а доступні функції обмежуються обліковим записом, компанією та призначенням рейсу. Ми використовуємо технічні та організаційні заходи, відповідні ризикам, включно із захистом комунікацій та контролем доступу. Жоден захід не усуває весь ризик.

Захищайте телефон і пароль, уникайте залишати застосунок доступним для інших осіб і повідомте перевізника, якщо пристрій втрачено або доступ, імовірно, скомпрометовано. Перш ніж передати телефон іншому водієві, завершіть необхідні операції та вийдіть із системи.

11. Зміни та версії

Політика може оновлюватися, якщо змінюються функції, обробки або правові вимоги. Версія і дата документа дають змогу визначити застосовний текст. Для важливих змін ми надаємо необхідне повідомлення, а якщо нова мета потребує окремої згоди, її слід отримати до відповідної обробки.