Polityka prywatności
Data wejścia w życie: [data wejścia w życie – uzupełnij]
English summary
Non-binding convenience summary; the Polish version prevails.
- The platform operator is the controller of the data processed to run the platform (ordering, queue-based dispatch, abuse protection, support). The driver / carrier who performs your ride is an independent controller of the data needed to perform the ride and to issue the receipt or invoice.
- Your location and phone number are processed strictly to facilitate the ride and are shared only with the driver carrying out your order. Before a driver accepts the order he sees only your first name, the route, the price and the options; your phone number is revealed only after he accepts. The operator has technical / administrative access for support and abuse prevention.
- We do not sell personal data. Processors (hosting, database, anti-spam, map and routing services, push services) act on our instructions; transfers outside the EEA only with safeguards (e.g. standard contractual clauses).
- Order data is kept for 24 months and then anonymised; abuse-protection data (hashed IP / device / phone) is kept only for a limited time. Accounting documents are kept by the carrier as required by tax law.
- Only essential local storage is used (language, theme, order token, device identifier, remembered name and phone). No advertising cookies.
- You have the rights of access, rectification, erasure, restriction, portability and objection, may withdraw consent, and may complain to the President of the Polish data protection authority (UODO).
1. Administrator danych i role stron
1.1. Operator Platformy
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem platformy verustaxi.pl (dalej: „Platforma”) jest [nazwa firmy – uzupełnij], [adres – uzupełnij], NIP: [NIP – uzupełnij], e-mail: [e-mail kontaktowy – uzupełnij], tel. 782 908 775 (dalej: „Operator” lub „my”). Operator jest niezależną platformą technologiczną łączącą pasażerów z licencjonowanymi taksówkarzami i nie jest przewoźnikiem.
1.2. Kierowca / Przewoźnik jako odrębny administrator
Przejazd wykonuje niezależny Kierowca – prowadzący własną jednoosobową działalność (JDG) albo działający w ramach partnera flotowego / korporacji taxi (dalej: „Przewoźnik”). Przewoźnik, któremu Pasażer przekazuje zamówienie, jest odrębnym, niezależnym administratorem danych potrzebnych do wykonania przejazdu, kontaktu z Pasażerem w sprawie przejazdu oraz wystawienia paragonu lub faktury i spełnienia obowiązków podatkowych i księgowych. Dane identyfikujące Przewoźnika (nazwa, NIP, numer licencji) są dostępne u Kierowcy na żądanie oraz na paragonie / fakturze.
2. Jakie dane przetwarzamy
- Dane z zamówienia: imię, numer telefonu, miejsce odbioru, cel podróży i przystanki pośrednie, opcjonalnie dokładna pinezka miejsca odbioru, data i godzina, liczba pasażerów i bagaży, wybrane opcje (m.in. kombi, zwierzę, „cichy kurs”), uwagi dla kierowcy, numer lotu (jeśli podany), forma płatności, a – jeśli Pasażer prosi o fakturę – NIP i dane firmy.
- Dane o przebiegu zamówienia: status, przypisany kierowca i pojazd, cena, czas realizacji, informacja o anulowaniu lub wygaśnięciu, liczba zrealizowanych przejazdów (program lojalnościowy), zgłoszenie rzeczy pozostawionej w pojeździe.
- Lokalizacja: jeżeli Pasażer sam o to poprosi („użyj mojej lokalizacji”) albo wskaże pinezkę na mapie, przekazywane są współrzędne miejsca odbioru. Nie śledzimy lokalizacji Pasażera w tle. Pozycje pojazdów Kierowców nie są pokazywane Pasażerom, z wyjątkiem funkcji wyraźnie opisanych w Platformie (np. informacja o podjeździe do miejsca odbioru); nie archiwizujemy ich – przechowujemy wyłącznie ostatnią znaną pozycję.
- Dane techniczne i ochrona przed nadużyciami: zahaszowany (jednokierunkowo, z solą) adres IP, zahaszowany identyfikator urządzenia i zahaszowany numer telefonu – do ograniczania liczby zamówień i blokowania nadużyć. Nie przechowujemy surowego adresu IP w bazie zamówień. Zabezpieczenie Turnstile (Cloudflare) przetwarza m.in. adres IP i dane przeglądarki, aby odróżnić człowieka od programu.
- Dane subskrypcji powiadomień push: adres punktu końcowego i klucze subskrypcji przeglądarki – tylko po wyrażeniu zgody na powiadomienia.
- Kontakt telefoniczny i WhatsApp: numer i treść wiadomości obsługujemy w celu realizacji zamówienia i wsparcia, na zasadach określonych przez operatora usługi łączności.
3. Cele i podstawy prawne (RODO)
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie zamówienia, przekazanie go kierowcom (kolejka), umożliwienie realizacji przejazdu – przekazanie lokalizacji i numeru telefonu kierowcy realizującemu zamówienie, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed zawarciem umowy – usługa rezerwacji elektronicznej i umowa przewozu) |
| Wystawienie paragonu lub faktury, obowiązki podatkowe i księgowe – przez Przewoźnika jako odrębnego administratora; spełnianie obowiązków prawnych Operatora | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Ochrona przed nadużyciami i spamem (limity zamówień, blokady, Cloudflare Turnstile), bezpieczeństwo systemu, wsparcie techniczne i administracyjne | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Program lojalnościowy (liczenie przejazdów, rabat) | art. 6 ust. 1 lit. b i f RODO |
| Dochodzenie roszczeń i obrona przed roszczeniami, reklamacje, zgłoszenia rzeczy pozostawionych w pojeździe | art. 6 ust. 1 lit. f RODO |
| Powiadomienia push o przebiegu zamówienia | art. 6 ust. 1 lit. a RODO (zgoda udzielana w przeglądarce; można ją wycofać w ustawieniach przeglądarki) |
| Użycie lokalizacji urządzenia do wskazania miejsca odbioru | art. 6 ust. 1 lit. a RODO (zgoda udzielana w przeglądarce); po złożeniu zamówienia przekazanie lokalizacji kierowcy – art. 6 ust. 1 lit. b RODO |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia przez Platformę. Bez nich zamówienie można złożyć telefonicznie.
4. Komu udostępniamy dane
4.1. Kierowca realizujący zamówienie
Lokalizacja Pasażera i numer telefonu są przetwarzane wyłącznie w celu umożliwienia realizacji przejazdu i udostępniane tylko Kierowcy / Przewoźnikowi realizującemu dane zamówienie. Zasady:
- przed przyjęciem zamówienia oferowany Kierowca widzi wyłącznie imię Pasażera, trasę, cenę i wybrane opcje – bez numeru telefonu;
- numer telefonu jest ujawniany Kierowcy dopiero po przyjęciu zamówienia, a po przyjęciu zamówienia Pasażer widzi numer telefonu przypisanego Kierowcy, pojazd i jego numer rejestracyjny (przed przyjęciem żadne dane Kierowcy nie są pokazywane);
- Kierowca i Przewoźnik nie mogą wykorzystywać tych danych do innych celów (np. marketingu) niż realizacja danego przejazdu, rozliczenie i dokumentacja sprzedaży;
- Kierowcy widzą tylko własne przejazdy.
4.2. Dostęp Operatora
Operator ma dostęp techniczny i administracyjny do danych zamówień w zakresie niezbędnym do wsparcia użytkowników, rozpatrywania reklamacji, utrzymania systemu i zapobiegania nadużyciom.
4.3. Podmioty przetwarzające
- Supabase – baza danych i funkcje serwerowe; serwery w regionie Unii Europejskiej.
- Cloudflare – hosting strony oraz zabezpieczenie antyspamowe Turnstile.
- Usługi map, wyznaczania trasy i geokodowania (np. OpenRouteService, Photon, OpenStreetMap / Nominatim, CARTO) – do ustalenia współrzędnych adresu, długości trasy i wyświetlenia mapy; przekazywane są adresy i współrzędne, bez imienia i numeru telefonu.
- Usługi powiadomień push przeglądarek i systemów operacyjnych – do dostarczenia powiadomień.
- Dostawcy usług IT i łączności oraz biuro rachunkowe – w zakresie niezbędnym do świadczenia usług na rzecz Operatora.
Podmioty przetwarzające działają na podstawie umów powierzenia lub warunków zgodnych z art. 28 RODO. Dane nie są sprzedawane. Dane mogą być udostępnione organom i podmiotom uprawnionym na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Jeżeli któryś z podmiotów przetwarzających przetwarza dane poza Europejskim Obszarem Gospodarczym (np. część usług Cloudflare lub dostawców map), odbywa się to wyłącznie z zastosowaniem mechanizmów przewidzianych w RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne (SCC). Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Operatorem.
6. Jak długo przechowujemy dane
- Dane zamówień: 24 miesiące od zamówienia, po czym są anonimizowane (usuwamy imię, telefon, adresy i dane do faktury; zostają dane statystyczne bez możliwości identyfikacji, np. kwota i data).
- Dane zamówień nieprzyjętych (wygasłych) – przez krótki, ograniczony okres, w celu obsługi reklamacji i roszczeń.
- Dane zabezpieczeń przed nadużyciami – liczniki ograniczeń zamówień przez okres od kilku minut do kilku dni; wpisy blokad (zahaszowane) do czasu wygaśnięcia lub zdjęcia blokady.
- Dane subskrypcji powiadomień – do czasu wycofania zgody lub wygaśnięcia subskrypcji.
- Dokumenty księgowe (paragony, faktury) przechowuje Przewoźnik – przez okres wymagany przepisami podatkowymi.
- Pozycji pojazdów nie archiwizujemy – przechowujemy wyłącznie ostatnią znaną pozycję.
7. Zautomatyzowane przetwarzanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne są: wycena trasy, przydział zamówienia do kierowcy według kolejki (kolejność zgłoszenia Kierowców i wymagania zamówienia) oraz limity przeciwdziałające nadużyciom; w razie wątpliwości możesz zwrócić się o ponowne rozpatrzenie sprawy przez człowieka.
8. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. W zakresie, w jakim przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw wobec Operatora, zadzwoń pod numer 782 908 775 lub napisz na adres e-mail: [e-mail kontaktowy – uzupełnij]. W celu weryfikacji możemy poprosić o numer telefonu użyty w zamówieniu. W sprawach dotyczących danych przetwarzanych przez Przewoźnika jako odrębnego administratora (np. dokumenty sprzedaży) zwróć się bezpośrednio do tego Przewoźnika; Operator pomoże w ustaleniu, kto nim jest.
10. Bezpieczeństwo danych
Stosujemy szyfrowane połączenia (HTTPS), ograniczony dostęp do bazy danych (każdy kierowca widzi tylko własne przejazdy, a numer telefonu pasażera dopiero po przyjęciu zamówienia), haszowanie danych służących ochronie przed nadużyciami, zasadę minimalnych uprawnień oraz regularne przeglądy dostępów. W razie naruszenia ochrony danych zawiadamiamy organ nadzorczy i osoby, których dane dotyczą, w przypadkach wymaganych prawem.
11. Dzieci
Platforma nie jest skierowana do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Zamówienie dla dziecka powinien złożyć rodzic lub opiekun.
12. Zmiany Polityki
O zmianach Polityki informujemy na tej stronie, podając datę wejścia w życie. Zasady zamawiania i rola Platformy są opisane w Regulaminie.
13. Kontakt
[nazwa firmy – uzupełnij], [adres – uzupełnij], NIP: [NIP – uzupełnij], e-mail: [e-mail kontaktowy – uzupełnij], tel. 782 908 775.