OBOWIĄZEK INFORMACYJNY RODO

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej Administrator) jest firma ZSM RIDERS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, prowadząca działalność pod adresem: ul. Mazowiecka 52/68 / 112, 87-100 Toruń, o nadanym numerze identyfikacji podatkowej (NIP): 8792761953, świadcząca usługi drogą elektroniczną za pośrednictwem Aplikacji "Wynajmuj Taxi".

Jak można skontaktować się z administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy: ZSM RIDERS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Mazowiecka 52/68 / 112, 87-100 Toruń
• Adres poczty elektronicznej: biuro@wynajmujtaxi.pl
• Połączenie telefoniczne: +48 459 599 280
• Formularz kontaktowy: dostępny w Aplikacji

Czy Administrator powołał Inspektora Danych Osobowych?

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane pozyskiwane są z następujących źródeł:

• bezpośrednio od osób, których dane dotyczą (podczas rejestracji i weryfikacji)
• z systemów teleinformatycznych urządzeń (np. lokalizacja GPS, dane urządzenia)

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W serwisie przetwarzane są dane osobowe zwykłe, podane dobrowolnie przez osoby, których dotyczą:

• Imię i nazwisko
• Adres zamieszkania
• Numer telefonu
• Adres e-mail
• Numer PESEL / Data urodzenia
• Dane dokumentów tożsamości (Dowód osobisty, Prawo jazdy)
• Adres IP oraz dane lokalizacyjne GPS (w przypadku korzystania z pojazdów)

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

• Realizacji usług elektronicznych: Usługi rejestracji, najmu pojazdów, weryfikacji tożsamości i obsługi płatności.
• Komunikacji Administratora z Użytkownikami w sprawach związanych z Aplikacją.
• Zapewnienia bezpieczeństwa i sprawnego funkcjonowania usług (w tym monitorowanie floty GPS).
• Dochodzenia roszczeń i obrony przed roszczeniami (np. windykacja, mandaty).
• Realizacji obowiązków prawnych (np. wystawianie faktur, księgowość).

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
  • art. 6 ust. 1 lit. a – zgoda osoby (np. przy dobrowolnym kontakcie).
  • art. 6 ust. 1 lit. b – przetwarzanie niezbędne do wykonania umowy (najem, konto użytkownika).
  • art. 6 ust. 1 lit. c – obowiązek prawny (podatki, księgowość).
  • art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (dochodzenie roszczeń, bezpieczeństwo mienia).
• Ustawy o ochronie danych osobowych.
• Ustawy o świadczeniu usług drogą elektroniczną.

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

• W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (windykacja, szkody komunikacyjne).
• W celu zapewnienia bezpieczeństwa mienia (pojazdów) poprzez systemy GPS.
• W celu weryfikacji wiarygodności tożsamości kierowców.

Przez jaki okres przetwarzamy dane osobowe?

Co do zasady, wskazane dane osobowe są przechowywane przez okres świadczenia usługi oraz okres wymagany przepisami prawa.

W celu zabezpieczenia prawnie uzasadnionego interesu (dochodzenie roszczeń, cele dowodowe), Administrator przechowuje historię najmów i operacji przez okres 5 lat od zakończenia roku, w którym miało miejsce zdarzenie (zgodnie z przepisami podatkowymi i okresem przedawnienia roszczeń).

Kto jest odbiorcą danych w tym danych osobowych?

Co do zasady jedynym administratorem danych jest nasza firma. Przetwarzanie danych może być jednak powierzone podmiotom współpracującym (Procesorom):

• Firmy hostingowe i dostawcy infrastruktury IT (np. Google Cloud, dostawcy serwerów).
• Firmy serwisowe i wsparcia IT (np. NS POLAND).
• Operatorzy płatności: Autopay S.A.
• Firmy ubezpieczeniowe (w zakresie likwidacji szkód).
• Kancelarie prawne i firmy windykacyjne (w przypadku zaległości).
• Biuro księgowe.

Czy Państwa dane osobowe będą przekazywane poza Unię Europejską?

Dane nie są przekazywane poza EOG, chyba że wymaga tego infrastruktura techniczna dostawców (np. serwery Google/Microsoft), przy czym zawsze odbywa się to w oparciu o standardowe klauzule umowne lub inne mechanizmy zgodności z RODO.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, z wyłączeniem automatycznej weryfikacji tożsamości podczas procesu rejestracji.

Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?

• Prawo dostępu do danych osobowych – wgląd w swoje dane przez Panel Użytkownika.
• Prawo do sprostowania danych osobowych – poprawianie błędnych danych.
• Prawo do usunięcia danych osobowych ("prawo do bycia zapomnianym") – w zakresie, w jakim nie jest ograniczone obowiązkiem prawnym przechowywania danych (np. księgowość).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo wniesienia sprzeciwu.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).