Політика конфіденційності

Чернетка. Потребує перевірки юристом перед публікацією.

Діє з: «[дата набрання чинності]» · Редакція 1

1. Хто обробляє дані

Володілець персональних даних: «[Назва ФОП/ТОВ]», код «[код ЄДРПОУ/РНОКПП]», адреса «[адреса]», email «[email]», телефон «[телефон]» (далі — «Daxio»).
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та з урахуванням принципів GDPR.
Політика поширюється на застосунок «Daxio» для пасажирів і водіїв та на сайт.

2. Які дані ми обробляємо

Пасажири: номер телефону, ім'я, історія поїздок (адреси, час, вартість, спосіб оплати), геолокація під час користування застосунком і поїздки, оцінки та відгуки, звернення до підтримки, токен push-сповіщень пристрою, обрані мова та налаштування.
Водії: додатково — прізвище, ім'я, по батькові, дата народження, дані та фото документа, що посвідчує особу (паспорт або ID-картка), дані та фото посвідчення водія, дані автомобіля, геолокація під час зміни, статус заявки, платіжні та орендні операції, рейтинг.
Платежі: дані банківської картки обробляє виключно monobank; до Daxio надходять лише статус платежу та маска картки.
Технічні дані: журнали роботи серверів без персональних даних (без телефонів, імен, документів).

3. Мета та правові підстави

Виконання договору з вами (замовлення та виконання поїздок, оплата, оренда авто, допуск водія): підстава — договір (оферта).
Перевірка водіїв на відповідність вимогам (вік від 23 років, стаж від 2 років, документи): підстава — ваша згода та необхідність укладення договору. Згода фіксується разом з версією тексту й датою.
Безпека пасажирів і водіїв, запобігання шахрайству, розгляд скарг: законний інтерес Daxio.
Підтримка користувачів, сервісні сповіщення про поїздки: виконання договору.
Дотримання вимог законодавства (облік, податки, запити уповноважених органів): виконання юридичних обов'язків.
Маркетингові повідомлення надсилаються лише за вашою окремою згодою, яку можна відкликати.

4. Геолокація

Місцезнаходження використовується для підбору водія, побудови маршруту, розрахунку вартості та безпеки під час поїздки. Водій передає геолокацію лише на зміні. Доступ до геолокації можна вимкнути в налаштуваннях пристрою, але замовлення чи робота можуть стати неможливими.

5. Строки зберігання

Облікові дані й історія поїздок — поки діє акаунт, далі — до 3 років для захисту від претензій та виконання вимог закону, після чого видаляються або знеособлюються. Фінансові записи — стільки, скільки вимагає законодавство про облік.
Документи водіїв (паспорт/ID, посвідчення): відхилені заявки — видаляються через 30 днів; схвалені — на строк співпраці й до 3 років після її завершення (можна змінити юристом).
Push-сповіщення — 30 днів.
Звернення до підтримки — до 3 років після закриття.
Журнали серверів без персональних даних — обмежений технічний строк (до 90 днів).
На вашу вимогу ми видаляємо дані раніше, якщо немає законної підстави їх зберігати.

6. Кому ми передаємо дані (обробники)

monobank (АТ «Універсал Банк») — приймання карткових платежів.
TurboSMS — доставка SMS-кодів входу.
Google Firebase Cloud Messaging — доставка push-сповіщень (токен пристрою та текст сповіщення).
Хостинг-провайдери (Hetzner, DigitalOcean) — зберігання даних на серверах в ЄС.
Картографічні та геосервіси на основі OpenStreetMap — побудова карти та маршрутів, пошук адрес (передаються координати/адреси запитів).
Водій бачить ім'я та точку подачі пасажира; пасажир бачить ім'я водія, дані авто й рейтинг.
Також дані можуть бути передані державним органам за законним запитом. Ми не продаємо персональні дані.
Усі обробники діють на підставі договорів і лише за нашими інструкціями. Передача до країн поза ЄС (зокрема США) здійснюється за наявності належних гарантій.

7. Безпека

Фото документів зберігаються у закритому сховищі з обмеженим доступом і журналом доступу; з'єднання захищені шифруванням; доступ працівників обмежений за ролями.

8. Ваші права

Ви маєте право: знати про обробку своїх даних і отримати доступ до них; вимагати виправлення; вимагати видалення або припинення обробки; відкликати згоду (це не впливає на законність попередньої обробки); заперечувати проти обробки; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Для реалізації прав зверніться на «[email]» або через підтримку в застосунку. Ми відповідаємо протягом 30 днів.

9. Діти

Сервіс не призначений для осіб до 14 років без супроводу дорослих; ми свідомо не збираємо їхні дані без згоди батьків.

10. Зміни

Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо в застосунку.

11. Контакти

«[Назва ФОП/ТОВ]», «[адреса]», email «[email]», телефон «[телефон]».