Ето как обработваме данните ти.

Политика за приложението, уебсайта и панела: какво съхраняваме, защо, кой го получава, за колко време и какво можеш да направиш. Никога не продаваме твоите данни.

1. Кой отговаря

SeeYouSoon е името на услугата: приложението на app.seeyousoon.se, уебсайтът seeyousoon.se и панелът на admin.seeyousoon.se. Администратор на лични данни, тоест този, който определя защо и как се обработват твоите данни, е Timmarna Platform, едноличен търговец с org.nr 970905-3558, Lilla Bommen 1, 411 04 Göteborg.

Въпроси относно твоите данни изпращай по имейл на [email protected]. Другите въпроси – на [email protected].

Мобилното приложение SeeYouSoon ще бъде публикувано от собствените акаунти за разработчици на собственика. В Google Play разработчикът се казва «Mognzar», а в App Store Apple показва собственото име на собственика като продавач. Зад двата стои едно и също лице, което управлява Timmarna Platform, и тази политика важи за приложението, откъдето и да си го изтеглил.

Пътуванията с такси, които резервираш, се извършват от GÖTA TRANSPORT 24 AB, ЕИК 559029-6546. Таксиметровата фирма носи самостоятелна отговорност за необходимото за извършване на пътуването и за задълженията си като таксиметрова фирма, например данните от таксиметровия апарат и счетоводството.

По същия начин всяка присъединена фирма (ресторант, салон, фирма за почистване и т.н.) самостоятелно отговаря за начина, по който използва данните за твоята резервация, за да извърши услугата, и за собственото си счетоводство. Когато вместо това обработваме данни от името на дадена фирма, например за нейния персонал или за списъка със служители на корпоративен акаунт, посочваме това в раздел 9.

2. Твоят акаунт и влизането

Профилът

Когато създадеш профил, съхраняваме твоя имейл адрес, кога си приел условията за ползване и коя версия си приел, както и дали си отметнал «Местни предимства & новини». След това сам добавяш име и мобилен номер, които са необходими, когато резервираш. Съхраняваме също езика, формата на времето, кога последно си влизал и дали имейлът и номерът ти са потвърдени.

По желание можеш да добавиш профилна снимка и животно, което придружава профила ти. Профилната снимка не се показва на други потребители. Не събираме персонален номер (personnummer) в профила на акаунта ти: персонален номер се предоставя само за отделна резервация, когато поискаш данъчно облекчение (RUT или ROT). За изискването за възраст 18+ при «Отворен/а съм за партньор в живота» (раздел 7) възрастта ти се потвърждава с BankID, без персоналният номер да се съхранява в профила. Можеш също по желание да свържеш значка «Потвърдена самоличност» с потребителския си акаунт чрез BankID с отделно, непопълнено предварително съгласие (чл. 6, пар. 1, буква „а“ от GDPR и глава 3, § 10 от dataskyddslagen): тогава се съхранява само фактът, че самоличността е потвърдена, моментът и хеш на ключ (никога персоналният номер в явен вид). Значката е валидна 24 месеца всеки път, можеш по всяко време да натиснеш «Прекъсни връзката» в профила, без да изтриваш акаунта, а данните се заличават при изтриване на акаунта.

Входът

Влизаш с шестцифрен еднократен код, който ти изпращаме по имейл. Влизането минава през нашата собствена услуга за вход. Кодът се съхранява само като контролна сума и е валиден десет минути. Приложението няма вход с BankID, SMS, Apple или Google.

Профилите за служители и фирми могат да имат двуфакторна проверка с код от приложение или код, който изпращаме по имейл. Всяко влизане се запазва с IP адрес, вид устройство, браузър и приблизително местоположение (град и държава според нашия хостинг доставчик Cloudflare).

Мобилният номер

За да потвърдим мобилния ти номер, изпращаме еднократен код със SMS чрез 46elks. Това важи само за шведски мобилни номера. Когато номерът бъде потвърден, изпращаме известие на имейл адреса ти, а ако същият номер е бил потвърден в друг профил, отметката там се премахва.

3. Такси

Когато резервираш

За пътуване съхраняваме мястото на качване, дестинацията и до две спирки с координати, час, клас на автомобила, фиксираната цена, твоите избори (например тихо пътуване, температура, помощ с багажа, детско столче, домашни любимци и багаж), съобщението ти до шофьора, името ти и мобилния ти номер. Изчисляваме цената на нашия сървър и при това изпращаме координатите на пътуването до услугата за изчисляване на маршрути OSRM.

Можеш да резервираш за някой друг. Тогава запазваме малкото име и мобилния номер на човека. Номерът се изтрива до една минута след пътуването, а малкото име се запазва заедно с пътуването. Не изпращаме нищо на човека, за когото резервираш, затова сам му кажи, че си ни дал данните му.

Ако резервираш чрез фирмен акаунт, администраторът на фирмата вижда дата, час, името ти в съкратен вид, разходен център, сума и номер на касовата бележка, но не и адреси. За списъка на служителите, разходните центрове и месечните отчети на фирмения акаунт ние сме обработващ лични данни от името на фирмата клиент съгласно нашето споразумение за обработване на лични данни (раздел 9), а фирмата клиент, SeeYouSoon и транспортната фирма са самостоятелни администратори на лични данни за самото извършване на превоза и за своето счетоводство. Запазените места (дом, работа и собствени места) се съхраняват криптирани, докато не ги изтриеш.

Кой какво вижда

Шофьорът, който изпълнява пътуването, вижда мястото на качване, дестинацията, цената, твоите избори и името на акаунта ти. В зависимост от настройката на разпределението и други шофьори наблизо може да видят мястото на качване, дестинацията, цената и твоите избори, преди пътуването да бъде възложено, но не и твоето име или номер. След пътуването шофьорът вижда в историята си твоето малко име, мястото на качване и дестинацията.

Ако си звъните, правите го през приложението, така че шофьорът не получава твоя номер, а ти не получаваш неговия. Обслужването на клиенти и служителите по таксиметровите услуги виждат само последните четири цифри от номера ти. Целият номер се показва само когато някой от служителите го отвори, и това се записва в лога.

Таксиметровата фирма вижда текущите пътувания с адреси и цена, но без името и номера ти. Тя вижда също оплаквания и случаи, свързани с нейните пътувания, с малкото ти име и написаното от теб, както и оценки от три звезди или по-ниски с коментара, но без име.

Местоположение по време на пътуването

Приложението използва местоположението на телефона само ако си му дал разрешение. Докато колата пътува към теб, приложението изпраща местоположението ти на всеки десет секунди, за да те намери шофьорът. Вижда го само шофьорът, който изпълнява пътуването, и то се изтрива, когато пътуването започне, приключи или бъде анулирано, най-късно след десет минути.

По време на пътуването местоположението на колата идва от телефона на шофьора. То ти се показва на картата и се предава през канал на Cloudflare в Западна Европа, където не се съхранява. Ако колата спре за дълго или поеме по грешен път, приложението пита «Всичко наред ли е?» и тогава местоположението се запазва заедно с пътуването.

Сигурност

Когато шофьор приеме пътуването, за теб се показва четирицифрен код за старт, който шофьорът трябва да въведе, за да започне пътуването. Кодът се съхранява заедно с пътуването.

Можеш да споделиш пътуването с линк за проследяване. Който има линка, вижда малкото ти име, малкото име на шофьора, марката, модела, цвета и регистрационния номер на колата, местоположението на колата по време на пътуването и район на дестинацията, но никога адреси, номера, цена или код.

В «Сигурност» можеш да запазиш до пет доверени контакта (име, връзка и номер, съхранени криптирано). Всеки нов контакт получава SMS с малкото ти име, че си го добавил. След това контактите получават SMS с линк за проследяване само когато ти си избрал това: когато натиснеш SOS или когато пътуване започва вечер или винаги.

Ако задържиш SOS, телефонът набира 112, а сигналът отива до персонала на таксито и собственика на таксиметровата фирма с регистрационния номер на колата, началото на адреса за качване и часа. Приложението не изпраща местоположението ти при SOS; използваме последното местоположение на колата или мястото на качване. Ако никой от персонала не приеме сигнала до няколко минути, дежурният ни служител получава SMS без името и номера ти, а телефонният ни доставчик Rinkel може да ти се обади от номера на обслужването на клиенти.

Ако натиснеш «Това не е моята кола», приложението изпраща местоположението на телефона, ако то е на не повече от две минути. Сигналът отива до персонала и таксиметровата компания, а не до шофьора.

Ако ти или шофьорът блокирате другия след сигнал или ако избереш «Избягвай този шофьор», няма да бъдете свързвани отново. Блокираният не получава известие. Персоналът преглежда всяко блокиране.

След пътуването

Можеш да поставиш оценка, да избереш отзиви и да напишеш коментар. Оценката влияе на средната оценка на шофьора. Касовата бележка можеш да получиш на имейл адреса си. Ако забравиш нещо, можеш да го съобщиш; тогава шофьорът научава за какво става дума и улицата на качване, и можете да си пишете и да си звъните в приложението в продължение на 24 часа.

Музика

Ако добавиш линк към Spotify към пътуването си, ние запазваме линка, извличаме името и изображението на плейлиста от Spotify, а шофьорът вижда името, но не и линка. Изображението се зарежда от Spotify в твоя браузър. Ако шофьорът има Spotify Jam, можеш да се присъединиш; тогава телефонът ти отваря линка в Spotify, а не чрез нас.

Адреси и карти

Когато търсиш адрес, нашият сървър изпраща това, което пишеш, до адресните услуги Nominatim и Photon, а когато натиснеш «Моето местоположение», изпраща местоположението ти. Те не получават името или IP адреса ти. Отговорите се съхраняват за един ден в кеша на Cloudflare. Картите идват от CARTO, който получава твоя IP адрес при стартиране на приложението и коя област показва картата.

Ако изпращаш пакет с Експресна пратка, запазваме името и номера на получателя, кода за входа и кода, показан при предаването; номерът, кодът за входа и кодът се съхраняват криптирани.

4. Други услуги в приложението

Когато резервираш или поръчваш при свързана компания, ние съхраняваме резервацията и я изпращаме на компанията. Компанията и нейният персонал виждат името ти, целия ти мобилен номер и това, което е необходимо за услугата. Нашият персонал в съответния бранш вижда само последните четири цифри на номера. Адресите, кодовете за входа и телефонните номера в резервациите се съхраняват криптирани.

Когато си влязъл в профила си и отвориш нов формуляр за резервация или оферта, попълваме данни за многократна употреба от последната ти резервация в същия бранш (и, ако резервираш за свързан фирмен профил, името на фирмата, ЕИК (organisationsnummer), адреса за фактуриране и референцията), за да не ги пишеш отново. Можеш по всяко време да ги промениш или да натиснеш «Изчисти», а ние никога не попълваме personnummer, кодове за входа, данни за карти или «Моите нужди».

Сканирай стаята с ИИ

Когато подаваш запитване за преместване, можеш да снимаш до шест стаи. Снимките се смаляват в телефона ти, а нашият сървър премахва данните за местоположение и друга информация от файловете. След това те се изпращат, без името, адреса или номера ти, до AI модел на Cloudflare (Workers AI), който изброява мебелите. Не съхраняваме нито снимките, нито отговора на AI. Към запитването се прилага само списъкът, който ти самият потвърдиш, а фирмите за преместване виждат, че той идва от сканирането. Избягвай да снимаш хора.

Пътувания

Когато търсиш полети, нашият сървър изпраща до Travelpayouts само летища, градове и дати, никога името, профила или IP адреса ти. Не съхраняваме търсенето при нас. Ако натиснеш резултат, браузърът ти отваря страницата на партньора (например Aviasales, управляван от Giant Travel Unicorn Two Limited в Хонконг) чрез връзката на Travelpayouts; тогава те получават твоя IP адрес и това, което сами събират. Покупката правиш при авиокомпанията или туристическата агенция, която избереш там, и те продават пътуването. Кликванията върху оферти от туроператори се отчитат, без да знаем кой е кликнал.

Плащане

Плащаш директно на фирмата или на таксиметровата компания. Когато натиснеш «Плати със Swish», приложението отваря Swish със собствения номер на фирмата, сумата и кода на резервацията. Парите никога не минават през нас и не получаваме известие от Swish. Не приемаме никакви данни за карти.

Когато можеш да платиш с карта на фирма или такса към нас, като Club+, плащаш на собствената страница на Stripe. Stripe Payments Europe, Limited (Ирландия) получава сумата и данните на картата и самата тя е администратор на лични данни за плащането и за проверката срещу изпиране на пари. Ако плащаш на фирма, парите отиват в собствената Stripe сметка на фирмата. Ние получаваме известие, че плащането е преминало, но никога номера на картата.

5. Чат, разговори, известия и обслужване на клиенти

Чат

Ти и шофьорът можете да си пишете по време на пътуването и да четете чата още едно денонощие след това. Никой от нашия персонал не може да чете чата за пътуването. При други резервации можеш да пишеш с фирмата. Там нашето обслужване на клиенти и персоналът в съответния бранш могат да четат чата, а всяко четене се записва.

Докладвай и блокирай

Можеш да натиснеш «Докладвай» в чата за резервация или на съобщение в него, на отзив за салон или ресторант и на обява. Запазваме кой е подал сигнала, за какво се отнася сигналът и чие е съдържанието, причината, която си избрал, и това, което пишеш (до 1 000 знака). Обслужването на клиенти вижда само малкото ти име и чете съдържанието в неговия контекст, а всяко четене на чата се записва. Човек от нашия екип взема решението и посочва причина. Решението и причината се изпращат на теб и на човека, чието съдържание е засегнато, и не казваме на този човек кой е подал сигнала. В чата за резервация можеш също да натиснеш «Блокирай»: тогава другата страна не може да пише повече съобщения там, а резервацията не се засяга.

Превод

Ако натиснеш «Преведи» или включиш автоматичния превод, текстът на съобщението се изпраща до AI модел на Cloudflare (Workers AI), който го превежда. Същото важи и когато човекът, с когото пишеш, превежда твоите съобщения. Не изпращаме заедно с текста името ти, номера ти или профила ти, но той съдържа написаното от вас. Преводът се съхранява при нас най-много 30 дни. Съхраняваме също на какъв език четеш и дали автоматичният превод е включен.

Това, което фирмите пишат за страницата си, например менюта, се превежда автоматично на твоя език и се проверява във фонов режим за забранени стоки. При това се изпраща текстът на фирмата и нищо за теб. Имената, телефонните номера, имейл адресите и адресите се премахват от текста, преди да бъде изпратен. Повече за това и за това кой управлява моделите ще намериш на страницата за ИИ.

Обаждания в приложението

Когато се обаждаш на шофьора или на компания в приложението, звукът минава криптиран през релето на Cloudflare (Cloudflare Realtime), което вижда IP адресите на телефоните и времената на разговора. Никой от вас не получава номера или IP адреса на другия. Съхраняваме, че разговорът е позвънил, бил е приет и е приключил, но никога звука, номера или IP адреса.

Известия

Това, което ти съобщаваме, се запазва като известия в приложението. Ако включиш известията на дадено устройство, запазваме адрес за устройството. Известието на заключения екран е кратко; съобщение в чата показва само малкото име на подателя, никога текста.

Push известия: push услугата на браузъра ти, поддържана от Google, Mozilla, Apple или Microsoft в зависимост от браузъра, получава известието шифровано и адрес на устройството ти. В мобилното приложение, след като бъде публикувано, известията минават през Firebase Cloud Messaging (Google), а на iPhone — през услугата на Apple Apple Push Notification service. Те получават краткия текст на известието, бутоните и адрес на приложението на телефона ти.

Ако си отметнал «Местни предимства & новини» и си включил известията, на 1-во и 15-о число от месеца получаваш известие за «Пътуванията на месеца», докато превключвателят «Местни предимства & новини» в «Известия» е включен. Ако го изключиш, известията спират веднага. Всяка промяна на съгласието се записва с часа и мястото, където е направена, без други лични данни. Не изпращаме бюлетини по имейл или SMS.

Имейл и SMS

Имейлите се изпращат чрез имейл услугата на Cloudflare от нашите собствени адреси под seeyousoon.se, с отделен подател за всеки вид имейл: «SeeYouSoon» (kod@) за еднократните кодове и приветствения имейл, «SeeYouSoon Сигурност» (sakerhet@) за известия за влизания и промени в профила, «SeeYouSoon Касова бележка» (kvitto@) за касовата бележка за пътуване с такси, ако я поискаш, и за отменена покупка, и «SeeYouSoon Партньор» (partner@) за покани към фирми и известия за доставките. Ако отговориш на имейл, отговорът отива при нашата служба за клиенти, [email protected]. Не пазим копие от имейлите. SMS съобщенията се изпращат чрез 46elks: кодът, когато потвърждаваш номера си, SMS до доверените ти контакти и SMS до нашия дежурен при тревога. Никога не пазим текста на SMS съобщението или номера в явен вид.

Обслужване на клиенти

Случаите, които пишеш в приложението, се пазят заедно с профила ти и съответния случай, а обслужването на клиенти вижда името и имейла ти. Ако случаят е за пътуване с такси, таксиметровата компания може да го чете и да отговаря, а ако е за спор, засегнатата фирма може да го чете и да отговаря.

Ако се обадиш на обслужването на клиенти или отвориш чата с нас в приложението, докато си влязъл в профила си, приложението първо показва «Твоят код за обслужването на клиенти»: шест цифри, валидни 10 минути. Ако кажеш кода, обслужването на клиенти може да види, че това си ти, и да отвори профила ти и последния ти отворен случай. Не запазваме цифрите, а само криптирана контролна сума на кода, кога е създаден и кой от служителите го е използвал. Записът се изтрива след 7 дни и когато изтриеш профила си. Всеки опит за въвеждане на код се записва в лога, без цифрите.

Ако си включил «Позволи на Обслужване на клиенти да чете нуждите ми, когато се свързвам с тях», обслужването на клиенти може да чете запазените ти редове в «Моите нужди» в твоята отворена преписка или в разговор, в който си дал кода си (раздел 13). В противен случай никой от нашия персонал не може да ги чете.

Иконата на чата на картата отваря чата с изкуствен интелект на обслужването на клиенти, който се осигурява от CX Genie на chat.seeyousoon.se. Чатът се отваря едва след изричното ти съгласие в прозореца на чата (чл. 6, параграф 1, буква „а“ и чл. 49, параграф 1, буква „а“ от GDPR): съгласието се изисква веднъж за всяко устройство, съхранява се на устройството в support_chat_consent_v1 и може да бъде оттеглено по всяко време в приложението. Той работи в режим на гост: нашият сървър не му изпраща данни за профила, а нашите бази данни не съхраняват копие на разговора. Това, което пишеш, изображенията, които изпращаш, и IP адресът ти се обработват на сървърите на CX Genie в Сингапур, а отговорите се генерират от модели с изкуствен интелект на доставчици в САЩ. За тези държави няма решение на ЕС относно адекватното ниво на защита. Не пиши в чата чувствителни данни, като ЕГН (personnummer) или данни за здравето. Отговорите идват от асистент с изкуствен интелект, а въпросите за пари и оплакванията се пренасочват към обслужването на клиенти. Винаги можеш да оттеглиш съгласието си в приложението, да ни се обадиш или вместо това да подадеш запитване в приложението.

Телефонът на обслужването на клиенти (010-555 88 85) се управлява от Rinkel. Ако ни се обадиш, Rinkel получава номера ти и часовете на разговора, както при всеки телефонен оператор. Обслужването на клиенти може да види дали номерът принадлежи на профил и в такъв случай името ти и текущите ти случаи; данните за разговора се пазят 30 дни, без номера ти. Ако ни помолиш да ти се обадим («Обади ми се»), номерът ти се изпраща на Rinkel, който свързва разговора. Не използваме записване или транскрибиране.

6. SeeYouSoon Club, отзиви и реклами

SeeYouSoon Club

Всеки, който има акаунт, е член на клуба. Когато резервация, пътуване или поръчка бъде завършена, тя носи точки и тогава запазваме бранша, фирмата (при такси — шофьора), сумата и часа. Запазваме също твоето ниво, твоите печати при фирми, твоите ваучери и офертите, които си отключил с точки. Фирмите виждат само броя, никога кой има код.

Автоматично търсим модели, които сочат измама или търговия със себе си, например много покупки от една и съща фирма или много точки в нов профил, на основание легитимен интерес (чл. 6, параграф 1, буква „е“ от GDPR, с право на възражение съгласно чл. 21 от GDPR). Член на екипа преценява всеки такъв случай, преди точките да бъдат отнети. Никога не използваме данните ти от клуба за насочена реклама или персонални цени. С по-високо ниво запитванията ти към обслужването на клиенти може да се разглеждат с предимство съгласно условията на клуба. Можеш да напуснеш клуба; тогава няма да получаваш нови точки.

Отзиви

Отзивите за салони и ресторанти се виждат от всички с малкото ти име, оценката, текста и отговора на фирмата. Персоналът може да скрие отзив и тогава получаваш съобщение с причината. Ако изтриеш акаунта си, текстът се премахва; оценката остава в средната оценка на фирмата, без името ти.

Реклами

Рекламите в приложението са еднакво обозначени с «Реклама» (с информация за плащащата фирма и защо се показва рекламата) и се избират според това къде в приложението се намираш и кой град си избрал, никога според това кой си ти. Платените места (обозначени с «Реклама») се показват първи на картата. Отчитаме показванията и кликванията за всяка реклама, без да запазваме кой я е видял или кликнал.

7. Грижа

Грижа се намира в «Моят акаунт» в приложението. Всичко в Грижа е доброволно и всяка част има свое собствено съгласие.

Картата «Грижа, семейно положение & житейски желания»

Тук можеш да запазиш семейното си положение и дали искаш да празнуваш рождения си ден, след като отбележиш, че даваш съгласие. Как се чувстваш е здравна информация и се запазва само ако отбележиш и отделното съгласие за това. Отговорите се съхраняват криптирани в профила ти, а не в телефона.

Само ти виждаш тези отговори – в приложението и в експорта на твоите данни: технически и организационно се гарантира, че никой от персонала не чете полето за ежедневно състояние, и никога не използваме отговорите за нищо друго. Номерата на 1177 Vårdguiden, Mind Självmordslinjen (90101) и 112 винаги са видими в изгледа «Грижа», независимо какво отговаряш, и не предаваме нищо нататък.

«Изтрий данните ми» или премахването на отметката за съгласие изтрива всичко веднага. Ако премахнеш отметката за съгласие за това как се чувстваш, се изтрива само тази информация.

«Отворен съм за партньор в живота»

Това може да включи само човек, който е навършил 18 години и е потвърдил възрастта си с BankID в приложението (без личният ти номер да се запазва в профила). Когато докоснеш превключвателя, приложението първо показва целия текст на съгласието и нищо не се запазва, докато не докоснеш «Съгласен/на съм». Запазваме часа и версията на съгласието, а ако текстът се промени, ще те попитаме отново. Тогава се появяваш в списъка на екипа за грижа с първото си име и възрастта си.

Можеш да отговориш какво търсиш, възрастов диапазон, желано разстояние (никога не четем местоположението ти), език, лен (област), интереси, деца, пушене, дали можеш да се преместиш и свободен текст до 300 знака. Отговорите може да разкриват нещо за сексуалния ти живот или сексуалната ти ориентация и затова ги третираме като чувствителни данни. Въпросите за вярата («Колко важна е вярата за теб?» и «Моята вяра») се показват само след отделно съгласие: «Давам отделно съгласие да се запази вярата ми (чувствителни данни).» Всички отговори се съхраняват криптирани.

Отговорите вижда само екипът „Грижа“: служителите ни, които имат ролята «Грижа». Други потребители, шофьори, фирми и останалите служители никога не ги виждат, нито дори нашите суперадминистратори. Всеки път, когато някой отвори списъка, това се записва за всеки човек в него. Екипът не вижда твоя номер, имейл, пътувания или поръчки.

Екипът може да предложи запознанство между двама души, които и двамата са включили превключвателя. Тогава виждате само малкото име, възрастта и областта (län) на другия и бележката на екипа. Едва когато и двамата сте приели, се показват пълното име, телефонният номер и имейлът на другия, като всяко показване се записва в лог. Можеш да оттеглиш съгласието си по всяко време, но това, което другият вече е видял, не можем да върнем. Можеш също да блокираш човека или да избереш «Сигнализирай или блокирай», което става случай в обслужването на клиенти.

Новото предложение се показва като известие в приложението и, ако известията ти са включени, като неутрално push известие на заключения екран («Имаш ново съобщение в SeeYouSoon»), което никога не разкрива, че известието е свързано с «Грижа», нито за кого се отнася. То не се изпраща, докато имаш текущо пътуване с такси, което си резервирал сам, докато караш такси или докато си онлайн като шофьор за товари. Можеш да изключиш «Уведомявай ме за нови предложения».

Ако изключиш превключвателя, изчезваш от списъка, а отворените предложения се оттеглят. Ако оставиш превключвателя изключен 12 месеца, отговорите и данните ти в «Грижа» се изтриват автоматично след напомняне 30 дни предварително. «Изтрий отговорите ми» остава достъпно и когато превключвателят е изключен, и премахва всичко веднага: отговорите, предложенията, блокиранията в двете посоки, известията за предложения и записите в дневника кой е чел отговорите ти или е видял контакт. Остава само код без име или идентификатор за всяка двойка, която не бива да бъде предлагана отново. Ако премахнеш отметката от съгласието относно вярата, отговорите относно вярата се изтриват.

8. Шофьори и таксиметрови фирми

Кандидатстване и документи

Когато кандидатстваш като шофьор в приложението, съхраняваме кандидатурата и документите, които качиш: шофьорска книжка (лице и гръб), разрешително за таксиметров шофьор, YKB и ADR, ако ги имаш, какви правоспособности имаш и кога изтичат документите. Файловете се съхраняват така, както ги изпращаш, без да премахваме информация от тях, в нашето специално частно файлово хранилище при Cloudflare, заключено за юрисдикцията на ЕС (seeyousoon-kyc-eu). Шофьорската книжка показва снимката ти и твоя personnummer.

Документите се проверяват от таксиметровия персонал на SeeYouSoon. Достъп до тях има и персоналът по таксиметровата дейност, като всеки път, когато служител отвори файл, това се записва. Таксиметровата фирма вижда какви документи имаш и кога изтичат, но не и самите файлове. Никога не изискваме свидетелство за съдимост.

Снимка на шофьора

Снимката ти се смалява, а нашият сървър премахва от файла данните за местоположение и друга информация. Екипът я преглежда и след това клиентът я вижда по време на текущо пътуване. Таксиметровата компания вижда само дали имаш одобрена снимка. Отхвърлена или заменена снимка се изтрива веднага, а ти можеш сам да изтриеш снимката си.

Местоположение

Когато си онлайн, приложението изпраща местоположението ти приблизително на всеки 15 секунди, а по време на пътуване по-често. Съхраняваме само последното местоположение. То се изтрива, когато излезеш офлайн или избереш «GPS изкл.», освен докато имаш текущо пътуване, и когато профилът бъде изтрит.

Когато се идентифицираш с BankID — при кандидатстването и когато излизаш онлайн — съхраняваме кога е станало това, защо, името, което е предоставил BankID (криптирано), и ключов хеш на personnummer, никога самия personnummer. Хешът ни позволява да видим, че е същият човек следващия път, а екипът сравнява името с шофьорската книжка. BankID получава твоя IP адрес, когато идентификацията започне. Последните две идентификации се съхраняват, докато съществува профилът, а по-старите се изтриват след 90 дни. Ако приложението те спре или екипът забележи отклонение, член на екипа разглежда случая; пиши до обслужването на клиенти в приложението.

Позицията виждат клиентът по време на пътуването, всеки, който има линк за следене на пътуването, таксиметровият персонал и собственикът на таксиметровата фирма, докато си онлайн. На картата със свободни коли и на публичната карта на шофьорите се показва само квадрат от около един километър с името на фирмата, града, класа на колата, оценката и броя пътувания. Ако включиш «Показвай регистрационния номер & профила на шофьора на картата на живо», всички, дори невлезлите в профил, виждат точната ти позиция и посока, малкото ти име и инициал, марката, модела, годината и регистрационния номер на колата и това, което си написал в профила. Публичният профил на шофьора показва позицията ти само докато си онлайн и нямаш текущо пътуване, никога когато си офлайн.

С «Само пътувания към дома» домашният ти адрес се пази само в телефона ти. Нашият сървър получава квадрат от около един километър и само докато режимът е включен.

Работно време и почивка

Записваме кога влизаш онлайн и офлайн, почивките ти и работата, която сам добавяш с бележка. Асистентът за времето за почивка изчислява на тази основа. Той не замества твоя дневник за работното време. Блокиранията и отказаните курсове се записват с час и причина (например «Твърде кратка почивка») за 12 месеца. Таксиметровата компания и нашият персонал могат да изтеглят лога с твоето име, включително като файл за надзорния орган.

Какво вижда таксиметровата компания

Таксиметровата фирма, за която караш, вижда името ти, имейла ти, последните четири цифри на номера ти (целия номер, ако някой във фирмата го отвори, което се записва в лог), номера на шофьорската ти книжка, статуса на проверката и бележката на проверяващия, оценки, брой пътувания, град, кога за последно си бил онлайн, статуса на документите, колата и оборудването и текущите ти пътувания. Собственикът вижда също точното ти местоположение, когато си онлайн, и работните ти смени през последните седем дни с бележки и получава известие, когато срокът на някой документ скоро изтича.

Сигнали за тревога и други

Ако натиснеш SOS, телефонът набира 112 и сигналът за тревога отива с местоположението ти до персонала на таксиметровата компания и до собственика ѝ. При тиха тревога никой не ти се обажда. При обикновена тревога, която никой не е поел, Rinkel може да ти се обади от номера на обслужването на клиенти. Ако имаш Spotify Jam, линкът се пази само по време на смяната, а ние съхраняваме, че си потвърдил, че имаш Spotify Premium. Като шофьор можеш да избереш да отвориш навигацията в Google Maps, Waze или Apple Maps, които в този случай получават дестинацията.

Собствената сметка на таксиметровата фирма

За таксиметрова фирма съхраняваме името на фирмата, ЕИК (организационен номер), адреса, населеното място, телефона и разрешителното, както и изискваните документи: документ за самоличност на подаващия заявлението, удостоверение за регистрация, F-skattsedel, разрешително и застраховка. Документите на автомобилите се качват от фирмата и всяко тяхно преглеждане се записва. Собствениците и управителите трябва да използват двустепенна проверка. Телефонните поръчки, които фирмата сама въвежда, се съхраняват с името и номера на пътника, като номерът се съхранява криптиран.

9. Свързани фирми и техният персонал

Когато фирма кандидатства

Съхраняваме името на фирмата, организационния номер, адреса, населеното място и телефона. При едноличен търговец организационният номер е личният му идентификационен номер. Затова организационният номер и адресът са скрити на публичните страници преди вход. Вместо това те се показват на влезли клиенти при плащането, в потвърждението на поръчката и в касовата бележка съгласно distansavtalslagen. Едноличен търговец, който работи от вкъщи, може да регистрира пощенска кутия или адрес c/o като адрес на дейността. Кандидатът качва копие от документа си за самоличност и документите, които изисква браншът (съхранявани в seeyousoon-kyc-eu в юрисдикция на ЕС). Това може да е например удостоверение за регистрация, регистрация за храни или застраховка. Служителите за съответния бранш ги проверяват и всяко отваряне на файл от когото и да е се записва в лог.

Когато упълномощен персонал на салон, автомивка, автосервиз или таксиметрова компания въвежда резервация на каса или телефонна поръчка, той може да търси сред предишните клиенти на собствената си компания по име или телефонен номер (най-малко три знака, най-много десет резултата), за да попълни данни за контакт, превозно средство или услуга. Не се показват клиенти на никоя друга компания, при търсенето не се разкриват криптирани домашни адреси, кодове за входа, ЕГН (personnummer) или «Моите нужди», а всяко търсене се записва в нашия дневник за достъп.

Персоналът на фирмата в приложението и панела

Собственикът кани персонал чрез имейл или мобилен номер към съществуващ профил. Запазваме името и ролята на лицето така, както ги въвежда собственикът. Персоналът вижда данните на клиентите за резервациите, които трябва да изпълни.

Когато ние сме обработващ лични данни

За някои данни администратор на лични данни е фирмата, а ние ги обработваме само от името на фирмата, съгласно нейните инструкции и нашия договор за обработване на лични данни. Ако имаш въпроси за тези данни, обърни се първо към фирмата. Това се отнася за:

  • Каса & персонал: за служителите запазваме роля, служебен номер, график, отбелязване на идване и тръгване, почивки, корекции с причина, модел на заплащане, бакшиши и основа за заплатите, която собственикът може да изтегли в своята система за заплати. Ако фирмата е включила «Отбелязване на идване близо до работното място», приложението пита за местоположението на телефона при отбелязване на идване и ние запазваме само разстоянието до работното място, закръглено до десетки метри, никога координатите. Иначе приложението не пита за местоположението. Ако фирмата го изисква, можеш да отбележиш идване само близо до работното място. Собственикът и ръководителите виждат часовете, корекциите и, в дневника на промените, сумите за заплати и бакшиши. Колегите виждат кой е отбелязал идване в момента.
  • Хотел за гуми: за всеки, който съхранява колела в автомивка или сервиз, запазваме регистрационен номер, гуми, джанти, място за съхранение, протокол с дълбочина на грайфера и повреди, снимки и договор за съхранение. Ако не си потребител на приложението, запазваме малкото ти име.
  • Фирмени акаунти (пътувания и товари): когато фирма клиент открие фирмен акаунт (и преди това приеме нашето споразумение за обработване на лични данни), ние обработваме списъка ѝ със служители, правата за достъп, разходните центрове и месечните отчети като обработващ лични данни от името на фирмата клиент. За самото изпълнение на превоза и за изискванията, свързани с движението или счетоводството, фирмата клиент, SeeYouSoon и транспортната фирма изпълнител са всеки поотделно самостоятелен администратор на лични данни.
  • Ако си служител и изтриеш собствения си профил: връзката с профила ти и данните ти за контакт се премахват, но работодателят запазва своите данни за работното време и заплатата (име, служебен номер и часове), които законът задължава работодателя да съхранява (чл. 17, параграф 3, буква б) от GDPR, arbetstidslagen и bokföringslagen).
  • Клиенти, които фирмата въвежда сама: салон или сервиз може да запише час за клиент, който няма акаунт. Запазваме първо име, бележка и номер, като номерът се изтрива 30 дни след посещението. Сервизите могат също да запазват кратка информация за автомобили.

Доставчиците на гуми, които продават на сервизи, получават данните на сервиза, а за автомобила на клиент — само регистрационния номер.

Когато фирмата приеме условията

Когато фирма приеме партньорските условия и договора за обработване на лични данни, при кандидатстването или по-късно в приложението или панела, запазваме за кой акаунт и коя роля се отнася, кои документи и коя версия, часа, къде е направено и ключов хеш на мрежовия адрес (никога самия IP адрес). Това е доказателството за договора (чл. 6, пар. 1, букви „б“ и „е“). Записът се запазва като доказателство за договора и ако акаунтът бъде изтрит; тогава ключовият хеш се премахва.

10. Уебсайтът, панелът и когато ни пишеш имейл

Уебсайтът

Уебсайтът seeyousoon.se не зарежда нищо от други компании: шрифтовете са при нас, а времето се извлича от нашия сървър без твоите данни. Cloudflare поддържа уебсайта и вижда твоя IP адрес, когато го посещаваш. Необходимото съхранение и изборът ти относно бисквитките са описани в раздел 20.

Формулярът за контакт запазва името ти, имейла ти, номера ти, ако го посочиш, темата и съобщението. Името, имейлът, номерът и съобщението се съхраняват криптирани. Обслужването на клиенти ги чете и вижда последните четири цифри на номера. Формулярите «Стани шофьор» и «Стани партньор» запазват име, имейл, номер и, за фирми, наименование, ЕИК (organisationsnummer) и град, както и това, което пишеш за колата и часовете. Използваме ги само за да се свържем с теб относно заявката. IP адреса ти използваме във формулярите само като контролна сума за спиране на злоупотреби и не го запазваме.

Панелът

Панелът на admin.seeyousoon.se се използва от нашия персонал и от фирмите. Той зарежда шрифтове от Google Fonts, така че Google вижда твоя IP адрес, и карти от CARTO. Ако влезеш с парола, браузърът запомня имейл адреса ти за следващия път.

Когато ни пишеш по имейл

Нямаме функция за кандидатстване за работа. Ако ни пишеш имейл, например непоискана кандидатура до [email protected], използваме изпратеното, за да ти отговорим и да обработим запитването. Имейлите се получават в нашата пощенска кутия и ги изтриваме най-късно 6 месеца след приключване на запитването (нашият стандарт). Ако искаш да изтрием имейла ти по-рано, кажи ни.

11. Защо и на какво основание

Можем да обработваме лични данни само когато законът ни дава право на това. Таблицата показва на какво основание разчитаме за всяка цел.

Когато се позоваваме на легитимен интерес, сме претеглили нашия интерес спрямо твоя и можеш да възразиш (раздел 19). Когато се позоваваме на съгласие, можеш да го оттеглиш, когато пожелаеш; това не засяга действията ни преди това.

12. Чувствителни данни

Данните за здравето, религията и сексуалния живот са специално защитени (чл. 9 GDPR). Обработваме ги само по следния начин:

Нужди от достъпност

За пътуване с такси можеш да отметнеш сгъваема инвалидна количка, ролатор, «Куче водач или асистиращо куче (безплатно)», допълнително време, контакт само чрез чата или помощ до вратата. При изборите приложението показва точно кой ще ги вижда и колко дълго се съхраняват, а с отмятането им даваш изричното си съгласие (чл. 9, пар. 2, буква „а“ от GDPR). Можеш и да не ги отмяташ – пътуването пак ще бъде резервирано. Нуждите виждат само шофьорите, на които е предложено пътуването преди да бъде възложено, възложеният шофьор по време на пътуването, диспечерската служба на таксиметровата фирма единствено при ръчно или подпомогнато възлагане, както и упълномощен персонал на обслужването на клиенти или на таксиметровата фирма в рамките на 24 часа, ако има открит случай относно пътуването. Те никога не се показват в линка за проследяване или в касовата бележка. Инвалидната количка може да се избере и сред багажа и се обработва по същия начин. Нуждите се съхраняват най-много 24 часа след приключване или отказване на пътуването и след това се изтриват автоматично. Ако искаш да бъдат изтрити по-рано, пиши ни.

Моите нужди

Редовете и Спешната карта в «Моите нужди» може да са данни за здравето. Как ги обработваме, е описано в раздел 13.

Грижа

Това как се чувстваш е данни за здравето. Отговорите в «Отворен/а съм за партньор в живота» могат да разкрият нещо за сексуалния ти живот или сексуалната ти ориентация, а отговорите за вярата са данни за религията. За всяка част се дава отделно изрично съгласие, а кой какво вижда, как да оттеглиш съгласието си и как да изтриеш данните е описано в раздел 7.

Това, което пишеш сам

Приложението пита за алергии или предпочитания, когато поръчваш храна или резервираш маса. При активна резервация на маса можеш по всяко време да натиснеш «Премахни бележката за алергия / Спри споделянето», за да изтриеш бележката веднага, без да анулираш масата. Ако напишеш нещо за здравето си в поръчка, чат, запитване или свободен текст, то се запазва с поръчката или съобщението и се показва на получателя; бележките към поръчки за храна и от магазини се изтриват след 30 дни, освен ако не тече открита рекламация или спор. Пиши само това, което е необходимо. Снимките в «Сканирай стаята с ИИ» могат случайно да покажат неща, които казват нещо за теб; те никога не се запазват.

Детските столчета се избират по вид и никога не питаме за възрастта или теглото на дете.

13. Моите нужди

«Моите нужди» се намира под «Моят профил» в приложението и е достъпно за всички. Всичко в него е доброволно. Там можеш да напишеш какво трябва да прави този, който ти помага, например «Попитай, преди да отвориш прозореца» или че храната не бива да съдържа ядки, за да знае помагащият какво искаш. Това не е медицинска грижа и не замества съвет от здравни специалисти. При опасност за живота: звънни на 112. Консултация: 1177.

Какво съхраняваме

  • Твоите редове за всяка услуга и кратка бележка с твои думи (най-много 140 знака), ако избереш «Запази нуждите ми в профила». Редовете казват какво трябва да се направи, а не защо. Това, което избереш за здравето си в помощника, например астма, остава в телефона и никога не се изпраща до нас.
  • Копие за резервация, когато споделяш редовете с точно тази резервация. Можеш също да споделиш за една-единствена резервация, без да запазваш нищо в профила.
  • Твоята Спешна карта, ако си написал такава: твоят собствен текст и един контакт, който избираш измежду доверените си контакти.
  • Твоите съгласия, с час и версия.
  • Кой е чел: когато шофьор или фирма отвори твоите редове, когато обслужването на клиенти ги прочете по твоя случай или по време на разговор, в който си дал своя код, и когато дежурният екип прочете твоята Спешна карта, ние запазваме кой, кога и за коя резервация, кой случай, кой сигнал или че е било разговор – никога самите редове. Списъкът виждаш в «Кой е видял моите нужди».
  • Ако нещо се случи по време на пътуване с такси: ако натиснеш «Не се чувствам добре» и помолиш шофьора да спре или да затвори прозорците, запазваме само какво си поискал, без думи за здравословното състояние. Ако там избереш «Обади се на 112», телефонът набира 112, а ние запазваме сигнал за тревога (SOS), свързан със здравето, без бележка.

Защо и на какво основание

Редовете и Спешната карта може да са данни за здравето. Обработваме ги само с твоето изрично съгласие (чл. 9, пар. 2, буква „а“ от GDPR), отделно за всяка цел. Нищо не е отметнато предварително и можеш да оттеглиш съгласие толкова лесно, колкото си го дал:

  • Запази нуждите ми в акаунта: редовете, бележките и Аварийната карта се съхраняват, докато не ги изтриеш.
  • Споделяне с резервация: всеки път, когато включиш споделянето за резервация. Ако избереш «Предлагай споделяне» за дадена услуга, даваш съгласие веднъж за тази услуга, със собствен текст. Тогава споделянето вече е включено, когато резервираш, и можеш да го изключиш за всяка резервация.
  • Позволи на дежурните да прочетат моята «Спешна карта», ако подам сигнал: само по време на твоя собствен сигнал.
  • Позволи на «Обслужване на клиенти» да прочете нуждите ми, когато се свържа с тях: изключено по подразбиране и само по твоя собствен случай, докато е отворен, или в разговор, в който си дал своя код (вж. по-долу). Полето се появява, когато си запазил нуждите си в профила.

Резервираш на същата цена и със същия приоритет, без да споделяш нищо, а обслужването на клиенти ти помага също толкова и без твоето съгласие. Никога не използваме нуждите ти за цени, подредба, реклама, препоръки или статистика.

Кой какво вижда и кога

Никой не вижда нищо, преди да е приел резервацията ти — дори това, че имаш желания. След това вижда само редовете за своята услуга, за тази резервация и докато тя трае, и може да отговори например «Прочетох». Редовете се показват на езика на приложението му, а под тях е шведският оригинал. Собствените ти думи се показват точно както си ги написал и никога не се превеждат. Никога не те питаме за диагнозата ти, но ако напишеш нещо за здравето си със свои думи, този, който е приел, ще го види. «Моите нужди» се отнасят до притежателя на профила: пътуване, което резервираш за някой друг, не получава твоите редове. Никой не може да ти откаже заради нуждите ти.

Във всички услуги копието на твоите редове се изтрива 24 часа след приключване на поръчката. Хотелът за гуми, превозът на товари и пазаруването не получават твоите редове.

Ресторантът и магазинът отговарят с «Разбрано – можем да го осигурим» или «Не можем да гарантираме», а след «Не можем да гарантираме» можеш да откажеш поръчката безплатно, докато поръчката не е напуснала ресторанта или магазина. Ако шофьорът или фирмата откаже малко след като е видял(а) твоите редове, служител при нас го проверява.

Нуждите от достъпност при такси, това, което отбелязваш в «Достъпност», когато резервираш пътуване, не спадат към Моите нужди. Те вече се виждат от шофьорите, на които се предлага пътуването, защото определят кой автомобил може да те вози, и са описани в раздел 12.

Обслужването на клиенти и дежурният екип

Нашият персонал никога не чете копията в резервациите ти. Обслужването на клиенти може да чете запазените ти редове и собствените ти думи само ако си включил «Позволи на обслужването на клиенти да чете нуждите ми, когато се свързвам с тях», само в твоя собствен случай и само докато случаят е отворен, или при разговор, в който си дал кода си (тогава само този, който е получил кода, и за най-много 30 минути), и едва след като този, който ти помага, е написал защо. «Спешната карта» никога не е включена. Всяко четене се записва в дневник и го виждаш в «Кой е виждал нуждите ми» като четене от обслужването на клиенти на SeeYouSoon по случай или по телефона. Ако изключиш опцията, обслужването на клиенти вече не може да чете, дори в случай, който вече е отворен.

Дежурният екип чете твоята Спешна карта само когато ти сам подадеш сигнал в приложението (SOS), само докато сигналът е активен и само ако си включил «Позволи на дежурния екип да чете Спешната ми карта, ако подам сигнал». Всяко прочитане се записва и е видимо за теб. Дежурният екип не замества 112.

Където нуждите ти никога не попадат

В известията, SMS-ите, имейлите, касовите бележки, разпечатките, линка за проследяване, чата, рекламата и статистиката. Те не се съхраняват и в телефона: приложението ги пази само докато го използваш и ги забравя, когато излезеш от профила си. Когато шофьорът получи ред за мъгла от SMHI, нашият сървър пита за най-близкото населено място, така че SMHI никога не получава твоето местоположение.

Колко дълго

  • В акаунта: записите, бележките и Спешната карта – докато не ги премахнеш, не изключиш «Запази нуждите ми в акаунта» или не изтриеш акаунта си. Веднъж годишно те питаме дали са актуални. Ако не отговориш до 30 дни, предложенията за споделяне се спират, но нищо не се изтрива, без да бъдеш попитан.
  • Копието на резервация: 24 часа след като резервацията е изпълнена или веднага щом натиснеш «Спри показването».
  • Това, което пишеш в поръчка от ресторант или магазин, например съобщението до кухнята и указанието за вратата: 30 дни след приключване на поръчката (пази се по-дълго само ако има открит спор), и когато не си споделил нищо. При активна резервация на маса бутонът «Изтрий бележката за алергии / Спри споделянето» премахва бележката ти веднага, без да отменя масата.
  • «Не се чувствам добре»: 24 часа след пътуването. Сигналът се запазва като другите доклади за инциденти (раздел 17).
  • Списъкът кой е чел: 12 месеца (нашият стандарт), също и когато изтриеш профила си. Той никога не съдържа самите редове. Същото важи за причината на нашия персонал за дадено четене и за проверката на отказана резервация.
  • Резервни копия: както в раздел 17. Редовете са криптирани и там.

Твоят избор

Променяш редовете, когато поискаш, също и за една-единствена резервация. С «Спри споделянето» споделянето никога не се включва само, когато резервираш. «Изтрий всичко» изтрива всичко веднага, с едно натискане и потвърждение, включително копията при текущи резервации и твоето съгласие за обслужването на клиенти и дежурната служба. «Изтегли всичките ми данни» (раздел 19) ти дава редовете, Картата за спешни случаи, споделянията и списъка на това кой ги е прочел. Винаги можеш да подадеш жалба до Integritetsskyddsmyndigheten (IMY).

Източници

Редът за мъгла на екрана на шофьора: отворени данни на SMHI, под лиценза Creative Commons Признание 4.0 SE. Алергени в храната: собствените данни на ресторанта, които приложението показва с «според ресторанта».

14. Автоматизирани решения

Някои решения се вземат от нашия сървър, без в момента да участва човек. Винаги можеш да поискаш човек от екипа да прегледа решението, да ти го обясни и да го промени, ако е грешно. Ако решението се основава на грешни данни, например неправилно работно време, човекът коригира данните. От правило, което произтича от закона, като времето за почивка, никой не може да прави изключение. Пиши на обслужването на клиенти в приложението (като шофьор: «Поискай преразглеждане») или на [email protected].

  • Кой поема пътуването: сървърът възлага всяко пътуване на шофьор, без първо да пита шофьора. Той избира измежду шофьори, които са одобрени, онлайн, имат актуално местоположение и валидни документи, имат автомобил от правилния клас, достатъчно близо са и не са блокирали теб, нито са блокирани от теб. Редът се определя от вече обещани пътувания, режима «към дома», най-ранното възможно взимане и най-малко празен пробег. Панелът може да бъде настроен и така, че оценката на шофьора да влияе на реда.
  • Почивка и време на шофиране: ако шофьор не е почивал достатъчно или е шофирал твърде дълго, той не може да излезе онлайн, да получава или да поема пътувания, а сървърът го извежда офлайн, когато времето на шофиране изтече. Никой от нашия персонал не може да прави изключения от блокировката, тъй като тя следва правилата за времето за почивка. Ако работно време в приложението е грешно, шофьорът може да поиска преразглеждане и човек от екипа коригира данните. Шофьорът получава уведомление с причината.
  • Изтекли документи: шофьор не може да минава онлайн или да поема пътувания, докато изискван документ е с изтекъл срок.
  • Цената: сървърът изчислява фиксираната цена въз основа на маршрута и тарифата. Виждаш я, преди да резервираш.
  • Клубът: точките, нивото и кога изтичат точките се изчисляват автоматично. Признаците за измама се отбелязват автоматично, но човек решава дали нещо да бъде променено.

Рекламите и офертите не се избират според това кой си ти.

15. Кой получава данните

Никога не продаваме данните ти. Достъп до тях имат следните получатели, всеки само до посоченото. Нашите доставчици на услуги по експлоатация и технологии по правило са обработващи лични данни. Те обработват данните от наше име и нямат право да ги използват за собствени цели. Когато знаем, че някои от тях ползват свои доставчици, т.нар. подизпълнители, ги посочваме.

Нашият собствен персонал вижда само това, което изисква неговата област. Пълни телефонни номера, документи, ЕГН-та (personnummer) за RUT, чатове в резервации и списъкът в «Грижа» се показват едва след като показването е записано в дневник. Редовете ти в «Моите нужди» обслужването на клиенти чете само с твоето съгласие, а «Спешната карта» — дежурните само по време на твоя сигнал за тревога; всяко четене първо се записва в дневник (раздел 13).

16. Предаване извън ЕС/ЕИП

Някои получатели се намират извън ЕС/ЕИП или могат да обработват данни там. Ето как се защитават данните:

  • Cloudflare е дружество в САЩ. Базата данни се съхранява в Западна Европа (включително Обединеното кралство въз основа на решението на Европейската комисия относно адекватното ниво на защита) и е защитена чрез EU-US DPF и стандартни договорни клаузи. Документите за самоличност и разрешителните на шофьори и свързани фирми се съхраняват в специално файлово хранилище при Cloudflare, обвързано с юрисдикцията на ЕС (seeyousoon-kyc-eu), докато останалите файлове се съхраняват във файловото хранилище на Cloudflare със защита чрез EU–US Data Privacy Framework и стандартни договорни клаузи. Преводът, списъкът с мебели и релето за разговори работят в глобалната мрежа на Cloudflare и затова могат да бъдат обработвани извън ЕС/ЕИП.
  • MiniMax се намира в Китай, за който няма решение на ЕС относно адекватно ниво на защита. Затова MiniMax получава само собствените текстове на фирмите без лични данни и никога нищо за клиенти. Google получава същия вид текстове и нищо повече.
  • Обединеното кралство (Nominatim) има решение на ЕС относно адекватното ниво на защита.
  • CX Genie (AI чатът на обслужването на клиенти) обработва написаното от теб, изображенията, които изпращаш, и IP адреса ти на своите сървъри в Сингапур, а отговорите се генерират от AI модели на доставчици в САЩ. За тези държави няма решение на ЕС за адекватно ниво на защита. Чатът се отваря едва след изричното ти съгласие в прозореца на чата (чл. 6, параграф 1, буква а) и чл. 49, параграф 1, буква а) от GDPR), което се иска веднъж на устройство в support_chat_consent_v1 и може да бъде оттеглено по всяко време в приложението; той работи като гост, нашият сървър не му изпраща данни за профила и нашите бази данни не запазват копие от разговора. Не пиши чувствителни данни в чата. Винаги можеш вместо това да ни се обадиш или да подадеш запитване в приложението.
  • Google, Apple и Microsoft (push известия, Firebase и Google Fonts) са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework).
  • Travelpayouts и Aviasales се намират в Хонконг, за който няма решение относно адекватното ниво на защита. Нашият сървър изпраща само търсенето, без лични данни. Ти отваряш връзката към партньора и при всеки резултат е посочено, че е реклама.
  • CARTO (изображенията на картата) се намира в САЩ. Ние самите не изпращаме нищо там: браузърът ти изтегля изображенията. Предаването е защитено със стандартните договорни клаузи на ЕС и EU–US Data Privacy Framework.
  • Push услугата на Mozilla, ако използваш Firefox, се свързва директно с браузъра ти. Каква защита се прилага там, все още не сме установили.
  • Stripe: страната по договора, Stripe Payments Europe, Limited, се намира в Ирландия, в рамките на ЕС. Собствените предавания на данни на Stripe към САЩ се основават на техните договори със стандартни договорни клаузи и на Data Privacy Framework.

17. Колко дълго съхраняваме данните

Съхраняваме данните, докато са необходими за целта. Когато кодът все още не изтрива нищо автоматично, го казваме. Когато пише «наш стандарт», срокът сме определили ние, защото никой закон не го посочва.

Доклади за инциденти: докладът за инцидент по време на пътуване (SOS, доклад или проверка на пътуването, която е прераснала в аларма), както и чатът и разговорите от това пътуване, се съхраняват като доказателство, в случай че случилото се трябва да бъде разследвано или някой поиска обезщетение. Докладът, чатът и разговорите се изтриват 2 години след приключването на случая; неприключен случай се съхранява без ограничение във времето.

Когато изтриеш профила си, премахваме името, данните за контакт, адресите, снимките и това, което си написал, с изключение на докладите за инциденти и чата за пътуване с инцидент. Сумата, датата и кодът на резервацията се съхраняват за счетоводството, без името ти. Запазва се и следното:

  • оценките в твоите отзиви, без име и текст, в средните оценки на фирмите;
  • твоите публикации с въпроси към майстори и запитвания за оферти от сервизи;
  • за шофьори, които са карали за таксиметрова фирма: смените, без твоята бележка, като основание на фирмата за работното време; и регистъра на отказаните курсове за неговите 12 месеца;
  • данните на работодателя за работно време и заплати в Каса & персонал, а за гуми, които хотел за гуми все още съхранява – регистрационния номер и маркировката на автомобила, без връзка с акаунта;
  • отменена покупка без име и имейл и приемане на условията от фирма без хеш на ключа;
  • събитията, снимките и документите, свързани с товара, с маскирано твое име;
  • списъка с това кой е прочел твоите редове в «Моите нужди», без самите редове;
  • логовете за сигурност и резервните копия, докато не бъдат изчистени.

Не можеш да изтриеш профила си, докато тече пътуване с такси или превоз на товар.

18. Сигурност

Целият трафик към приложението, уебсайта, панела и нашия сървър е криптиран (TLS). Освен това криптираме някои данни в базата данни с ключ, който има само нашият сървър: телефонни номера (някои по-стари номера все още не са криптирани), запазени места, контакти за безопасност, персонални идентификационни номера, отговорите в „Грижа“, редовете и Картата за спешни случаи в «Моите нужди», формуляри за контакт и заявки за интерес, телефонни номера, адреси и кодове за входна врата в повечето резервации при фирми, както и адреси и данни за контакт при превоза на товари. Еднократните кодове и линковете за проследяване се съхраняват само като контролни суми.

Не всичко се криптира. Наред с другото имейл адресът, името, адресите на пътуването и стартовият код, чатовете, запитванията до обслужването на клиенти и известията се съхраняват некриптирани в базата данни, до която имат достъп само нашият сървър и упълномощен персонал.

Нашият персонал получава достъп само до своята област, а някои показвания се записват в дневник (виж раздел 15). Панелът може да изисква двуфакторна проверка. Ограничаваме броя опити за вход и за изпращане на формуляри. Приложението съхранява някои данни в телефона ти, например номера ти и наскоро използвани адреси; те се изтриват, когато излезеш от профила или изтриеш акаунта. ЕГН (personnummer), кодове за входни врати, отговорите ти в «Грижа» и това, което имаш в «Моите нужди», не остават запазени в телефона. Затова общ телефон на таксиметрова фирма трябва винаги да се излиза от профила след смяната.

19. Твоите права

Имаш право:

  • да разбереш какви данни имаме за теб и да получиш копие от тях. В приложението: Профил → Поверителност & данни → Изтегли всички мои данни. Получаваш файл веднага. Той съдържа повечето данни, но засега във файла все още липсват, наред с другото, резервациите за автомивка, майсторски услуги, автосервиз, пътна помощ, преместване, разходка на кучета, магазини и събития; пиши ни на имейл и ще ги получиш;
  • да поискаш поправяне на грешки. Повечето неща променяш сам в профила;
  • да поискаш изтриване на данни. В приложението: «Профил» → «Поверителност & данни» → «Изтрий профила & личните данни». Изтриването става веднага и не може да бъде отменено. Какво се запазва въпреки това, е посочено в раздел 17. Това, което приложението е запазило за теб в телефона, се премахва едновременно;
  • да оттеглиш съгласие. Съгласията за Достъпност, Моите нужди, Грижа и AI чата на обслужването на клиенти (support_chat_consent_v1) оттегляш в приложението. Съгласието «Местни предимства & новини» изключваш и включваш отново с превключвателя в «Известия», а «Поверителност & данни» показва дали е включено. Можеш също да ни пишеш по имейл;
  • да възразиш срещу обработване, основано на легитимен интерес;
  • да поискаш ограничаване на обработването, например докато проучваме грешка;
  • да получиш данните си в машинночетим формат (преносимост на данните), като файла по-горе;
  • да поискаш автоматизирано решение да бъде преразгледано от човек (раздел 14).

Пиши на [email protected] за всичко това. Отговаряме в рамките на един месец и може да се наложи да те помолим да потвърдиш, че това си ти. Ако става въпрос за Каса & персонал или хотел за гуми, първо се обърни към фирмата; ние ще ѝ помогнем да отговори.

Можеш да подадеш жалба до Integritetsskyddsmyndigheten (IMY), imy.se, ако смяташ, че обработваме данните ти неправилно.

20. Бисквитки и съхранение

Уебсайтът те пита за избора ти чрез прозорец: необходимото съхранение е винаги включено, а статистиката и маркетингът са изключени, докато не избереш. Днес нищо не се използва за статистика или маркетинг. Изборът ти се запазва в браузъра ти заедно с датата и го променяш чрез «Настройки за бисквитки» най-долу на страницата. Броим колко души приемат и отказват на ден, без да запазваме кой е това или какъвто и да е IP адрес.

Приложението и панелът запазват в хранилището на браузъра това, което е необходимо, за да работят, например твоя вход, твоите настройки и твоето съгласие, веднъж за всяко устройство, за ИИ чата на обслужването на клиенти (support_chat_consent_v1). След като чатът бъде отворен, той запазва собствения си вход като гост на chat.seeyousoon.se. Всичко е посочено поименно в Бисквитки и хранилище.

21. Промени

Всяка версия на политиката е датирана и се публикува тук и на страницата Условия и политики. Когато публикуваме нова версия, приложението показва еднократно ненатрапчиво съобщение за това. Ако общите условия се променят, приложението ще те помоли да приемеш новата версия следващия път, когато влезеш или резервираш.