Ето как обработваме данните ти.
Политика за приложението, уебсайта и панела: какво съхраняваме, защо, кой го получава, за колко време и какво можеш да направиш. Никога не продаваме твоите данни.
Накратко
- Timmarna Platform управлява SeeYouSoon и отговаря за твоите данни. Въпроси: [email protected].
- Обработваме това, което е необходимо за профила ти и резервациите ти: име, имейл, мобилен номер, адреси, резервации и това, което пишеш на шофьора или на фирмата.
- Таксиметровата фирма, шофьорът и фирмите, при които резервираш, получават това, от което се нуждаят, за да извършат услугата. Нашите служители виждат само това, което задачата им изисква.
- Местоположението ти се използва, когато сам дадеш разрешение на приложението, например за взимането и докато колата пътува към теб.
- Чувствителни данни, като нужди от достъпност, редовете в «Моите нужди» и отговорите в «Грижа», съхраняваме само с твоето изрично съгласие и можеш да го оттеглиш.
- Използваме AI, за да превеждаме чатове, да описваме мебелите в «Сканирай стаята с AI» и в чата на обслужването на клиенти. Не запазваме снимки от сканирането.
- Някои от нашите доставчици се намират извън ЕС/ЕИП, между другото в САЩ и Сингапур. В раздел 16 е посочено кои са те и каква защита се прилага.
- Можеш да изтеглиш данните си и да изтриеш профила си директно в приложението (как да изтриеш профила и какво се запазва), а също можеш да подадеш жалба до Integritetsskyddsmyndigheten (IMY).
- Кой отговаря
- Твоят профил и влизането
- Такси
- Други услуги в приложението
- Чат, разговори, известия и обслужване на клиенти
- SeeYouSoon Club, отзиви и реклами
- Грижа
- Шофьори и таксиметрови фирми
- Свързаните фирми и техният персонал
- Уебсайтът, панелът и когато ни пишеш по имейл
- Защо и на какво основание
- Чувствителни данни
- Моите нужди
- Автоматизирани решения
- Кой получава данните
- Предаване извън ЕС/ЕИП
- Колко дълго съхраняваме данните
- Сигурност
- Твоите права
- Бисквитки и съхранение
- Промени
1. Кой отговаря
SeeYouSoon е името на услугата: приложението на app.seeyousoon.se, уебсайтът seeyousoon.se и панелът на admin.seeyousoon.se. Администратор на лични данни, тоест този, който определя защо и как се обработват твоите данни, е Timmarna Platform, едноличен търговец с org.nr 970905-3558, Lilla Bommen 1, 411 04 Göteborg.
Въпроси относно твоите данни изпращай по имейл на [email protected]. Другите въпроси – на [email protected].
Мобилното приложение SeeYouSoon ще бъде публикувано от собствените акаунти за разработчици на собственика. В Google Play разработчикът се казва «Mognzar», а в App Store Apple показва собственото име на собственика като продавач. Зад двата стои едно и също лице, което управлява Timmarna Platform, и тази политика важи за приложението, откъдето и да си го изтеглил.
Пътуванията с такси, които резервираш, се извършват от GÖTA TRANSPORT 24 AB, ЕИК 559029-6546, разрешение за таксиметров превоз . Таксиметровата фирма носи самостоятелна отговорност за необходимото за извършване на пътуването и за задълженията си като таксиметрова фирма, например данните от таксиметровия апарат и счетоводството.
По същия начин всяка присъединена фирма (ресторант, салон, фирма за почистване и т.н.) самостоятелно отговаря за начина, по който използва данните за твоята резервация, за да извърши услугата, и за собственото си счетоводство. Когато вместо това обработваме данни от името на дадена фирма, например за нейния персонал или за списъка със служители на корпоративен акаунт, посочваме това в раздел 9.
2. Твоят акаунт и влизането
Профилът
Когато създадеш профил, съхраняваме твоя имейл адрес, кога си приел условията за ползване и коя версия си приел, както и дали си отметнал «Местни предимства & новини». След това сам добавяш име и мобилен номер, които са необходими, когато резервираш. Съхраняваме също езика, формата на времето, кога последно си влизал и дали имейлът и номерът ти са потвърдени.
По желание можеш да добавиш профилна снимка и животно, което придружава профила ти. Профилната снимка не се показва на други потребители. Не събираме персонален номер (personnummer) в профила на акаунта ти: персонален номер се предоставя само за отделна резервация, когато поискаш данъчно облекчение (RUT или ROT). За изискването за възраст 18+ при «Отворен/а съм за партньор в живота» (раздел 7) възрастта ти се потвърждава с BankID, без персоналният номер да се съхранява в профила. Можеш също по желание да свържеш значка «Потвърдена самоличност» с потребителския си акаунт чрез BankID с отделно, непопълнено предварително съгласие (чл. 6, пар. 1, буква „а“ от GDPR и глава 3, § 10 от dataskyddslagen): тогава се съхранява само фактът, че самоличността е потвърдена, моментът и хеш на ключ (никога персоналният номер в явен вид). Значката е валидна 24 месеца всеки път, можеш по всяко време да натиснеш «Прекъсни връзката» в профила, без да изтриваш акаунта, а данните се заличават при изтриване на акаунта.
Входът
Влизаш с шестцифрен еднократен код, който ти изпращаме по имейл. Влизането минава през нашата собствена услуга за вход. Кодът се съхранява само като контролна сума и е валиден десет минути. Приложението няма вход с BankID, SMS, Apple или Google.
Профилите за служители и фирми могат да имат двуфакторна проверка с код от приложение или код, който изпращаме по имейл. Всяко влизане се запазва с IP адрес, вид устройство, браузър и приблизително местоположение (град и държава според нашия хостинг доставчик Cloudflare).
Мобилният номер
За да потвърдим мобилния ти номер, изпращаме еднократен код със SMS чрез 46elks. Това важи само за шведски мобилни номера. Когато номерът бъде потвърден, изпращаме известие на имейл адреса ти, а ако същият номер е бил потвърден в друг профил, отметката там се премахва.
3. Такси
Когато резервираш
За пътуване съхраняваме мястото на качване, дестинацията и до две спирки с координати, час, клас на автомобила, фиксираната цена, твоите избори (например тихо пътуване, температура, помощ с багажа, детско столче, домашни любимци и багаж), съобщението ти до шофьора, името ти и мобилния ти номер. Изчисляваме цената на нашия сървър и при това изпращаме координатите на пътуването до услугата за изчисляване на маршрути OSRM.
Можеш да резервираш за някой друг. Тогава запазваме малкото име и мобилния номер на човека. Номерът се изтрива до една минута след пътуването, а малкото име се запазва заедно с пътуването. Не изпращаме нищо на човека, за когото резервираш, затова сам му кажи, че си ни дал данните му.
Ако резервираш чрез фирмен акаунт, администраторът на фирмата вижда дата, час, името ти в съкратен вид, разходен център, сума и номер на касовата бележка, но не и адреси. За списъка на служителите, разходните центрове и месечните отчети на фирмения акаунт ние сме обработващ лични данни от името на фирмата клиент съгласно нашето споразумение за обработване на лични данни (раздел 9), а фирмата клиент, SeeYouSoon и транспортната фирма са самостоятелни администратори на лични данни за самото извършване на превоза и за своето счетоводство. Запазените места (дом, работа и собствени места) се съхраняват криптирани, докато не ги изтриеш.
Кой какво вижда
Шофьорът, който изпълнява пътуването, вижда мястото на качване, дестинацията, цената, твоите избори и името на акаунта ти. В зависимост от настройката на разпределението и други шофьори наблизо може да видят мястото на качване, дестинацията, цената и твоите избори, преди пътуването да бъде възложено, но не и твоето име или номер. След пътуването шофьорът вижда в историята си твоето малко име, мястото на качване и дестинацията.
Ако си звъните, правите го през приложението, така че шофьорът не получава твоя номер, а ти не получаваш неговия. Обслужването на клиенти и служителите по таксиметровите услуги виждат само последните четири цифри от номера ти. Целият номер се показва само когато някой от служителите го отвори, и това се записва в лога.
Таксиметровата фирма вижда текущите пътувания с адреси и цена, но без името и номера ти. Тя вижда също оплаквания и случаи, свързани с нейните пътувания, с малкото ти име и написаното от теб, както и оценки от три звезди или по-ниски с коментара, но без име.
Местоположение по време на пътуването
Приложението използва местоположението на телефона само ако си му дал разрешение. Докато колата пътува към теб, приложението изпраща местоположението ти на всеки десет секунди, за да те намери шофьорът. Вижда го само шофьорът, който изпълнява пътуването, и то се изтрива, когато пътуването започне, приключи или бъде анулирано, най-късно след десет минути.
По време на пътуването местоположението на колата идва от телефона на шофьора. То ти се показва на картата и се предава през канал на Cloudflare в Западна Европа, където не се съхранява. Ако колата спре за дълго или поеме по грешен път, приложението пита «Всичко наред ли е?» и тогава местоположението се запазва заедно с пътуването.
Сигурност
Когато шофьор приеме пътуването, за теб се показва четирицифрен код за старт, който шофьорът трябва да въведе, за да започне пътуването. Кодът се съхранява заедно с пътуването.
Можеш да споделиш пътуването с линк за проследяване. Който има линка, вижда малкото ти име, малкото име на шофьора, марката, модела, цвета и регистрационния номер на колата, местоположението на колата по време на пътуването и район на дестинацията, но никога адреси, номера, цена или код.
В «Сигурност» можеш да запазиш до пет доверени контакта (име, връзка и номер, съхранени криптирано). Всеки нов контакт получава SMS с малкото ти име, че си го добавил. След това контактите получават SMS с линк за проследяване само когато ти си избрал това: когато натиснеш SOS или когато пътуване започва вечер или винаги.
Ако задържиш SOS, телефонът набира 112, а сигналът отива до персонала на таксито и собственика на таксиметровата фирма с регистрационния номер на колата, началото на адреса за качване и часа. Приложението не изпраща местоположението ти при SOS; използваме последното местоположение на колата или мястото на качване. Ако никой от персонала не приеме сигнала до няколко минути, дежурният ни служител получава SMS без името и номера ти, а телефонният ни доставчик Rinkel може да ти се обади от номера на обслужването на клиенти.
Ако натиснеш «Това не е моята кола», приложението изпраща местоположението на телефона, ако то е на не повече от две минути. Сигналът отива до персонала и таксиметровата компания, а не до шофьора.
Ако ти или шофьорът блокирате другия след сигнал или ако избереш «Избягвай този шофьор», няма да бъдете свързвани отново. Блокираният не получава известие. Персоналът преглежда всяко блокиране.
След пътуването
Можеш да поставиш оценка, да избереш отзиви и да напишеш коментар. Оценката влияе на средната оценка на шофьора. Касовата бележка можеш да получиш на имейл адреса си. Ако забравиш нещо, можеш да го съобщиш; тогава шофьорът научава за какво става дума и улицата на качване, и можете да си пишете и да си звъните в приложението в продължение на 24 часа.
Музика
Ако добавиш линк към Spotify към пътуването си, ние запазваме линка, извличаме името и изображението на плейлиста от Spotify, а шофьорът вижда името, но не и линка. Изображението се зарежда от Spotify в твоя браузър. Ако шофьорът има Spotify Jam, можеш да се присъединиш; тогава телефонът ти отваря линка в Spotify, а не чрез нас.
Адреси и карти
Когато търсиш адрес, нашият сървър изпраща това, което пишеш, до адресните услуги Nominatim и Photon, а когато натиснеш «Моето местоположение», изпраща местоположението ти. Те не получават името или IP адреса ти. Отговорите се съхраняват за един ден в кеша на Cloudflare. Картите идват от CARTO, който получава твоя IP адрес при стартиране на приложението и коя област показва картата.
Ако изпращаш пакет с Експресна пратка, запазваме името и номера на получателя, кода за входа и кода, показан при предаването; номерът, кодът за входа и кодът се съхраняват криптирани.
4. Други услуги в приложението
Когато резервираш или поръчваш при свързана компания, ние съхраняваме резервацията и я изпращаме на компанията. Компанията и нейният персонал виждат името ти, целия ти мобилен номер и това, което е необходимо за услугата. Нашият персонал в съответния бранш вижда само последните четири цифри на номера. Адресите, кодовете за входа и телефонните номера в резервациите се съхраняват криптирани.
Когато си влязъл в профила си и отвориш нов формуляр за резервация или оферта, попълваме данни за многократна употреба от последната ти резервация в същия бранш (и, ако резервираш за свързан фирмен профил, името на фирмата, ЕИК (organisationsnummer), адреса за фактуриране и референцията), за да не ги пишеш отново. Можеш по всяко време да ги промениш или да натиснеш «Изчисти», а ние никога не попълваме personnummer, кодове за входа, данни за карти или «Моите нужди».
| Услуга | Какво запазваме | Полезно е да знаеш |
|---|---|---|
| Храна и хранителни стоки | Какво запазвамеИме, номер, имейл, поръчката, адреса за доставка и кода на входа, съобщенията ти до кухнята. При резервация на маса: дата, час, брой хора и желанията ти. | Добре е да знаешПри активна резервация на маса можеш по всяко време да натиснеш «Изтрий бележката за алергии / Спри споделянето», за да изтриеш бележката си за алергии или хранене, без да отменяш масата. Бележките към поръчки на храна и от магазини се изтриват след 30 дни, освен ако текуща рекламация или спор не изисква да се пазят до приключването на случая. Стоки с възрастово ограничение се предават само в магазина; там потвърждаваш възрастта си и показваш документ за самоличност, а ние не запазваме нищо от документа. |
| Салони | Какво запазвамеРезервацията, име, номер, бележката ти, мястото в опашката и списъка на чакащите. | Добре е да знаешПолучаваш напомняния 24 и 2 часа преди това. |
| Автомивка | Какво запазвамеРегистрационен номер, автомобил, адрес и код на входа при миене при теб. | Добре е да знаешПерачът вижда адреса и кода само когато задачата го изисква. |
| Почистване | Какво запазвамеАдрес, код за входа и ключ, номер, бележки, периодично почистване и снимки преди и след. | Добре е да знаешАко искаш RUT-приспадане, предоставяш личния си номер (personnummer). Само собственикът на почистващата фирма може да види целия номер, докато случаят е отворен, и всяко преглеждане се записва. |
| Почистване, «Поискай оферта» | Какво запазвамеЖилището (вид, площ, стаи, прозорци, домашни любимци), какво трябва да се направи, желаните дати, бележката ти, адреса и до пет снимки. | Добре е да знаешФирмите, до които изпращаш запитване, виждат пощенския код и района, но не и адреса, докато не резервираш оферта. Снимките се изтриват 30 дни след затварянето на запитването, а запитване, което не е станало резервация, се изтрива след 12 месеца. |
| Занаяти | Какво запазвамеЗапитването ти, адрес, номер и до пет снимки. | Добре е да знаешПреди да приемеш оферта, фирмите виждат само района и общината. Не снимай адреса си. Ако искаш ROT-avdrag, посочваш личния си идентификационен номер и кадастралното обозначение на имота. Само собственикът на фирмата може да ги вижда, докато случаят е отворен, и всяко преглеждане се записва. |
| Автосервиз и пътна помощ | Какво запазвамеКолата, регистрационния номер, случая, местоположението ти при поръчка на пътна помощ и снимките на репатриращия. | Добре е да знаешДокато е на път, виждаш местоположението на пътната помощ. |
| Преместване | Какво запазвамеАдреси, код за входа, дата, покъщнина и обем, номер и личен номер (personnummer), ако искаш RUT. | Добре е да знаешПреди сключване на договор фирмите за преместване виждат само района и общината. В деня на преместването виждаш местоположението на колата, докато е на път. |
| Товари | Какво запазвамеАдреси, лица за контакт, товар, товарителница, подписи с име и място, снимки и местоположението на колата. | Добре е да знаешПолучателят получава имейл с малкото име на шофьора и регистрационния номер на колата, а всеки, който има линк за проследяване, вижда местоположението на колата. Ако поръчваш вътрешен превоз като едноличен търговец, ЕИК-то ти се изписва във фактурата само ако отметнеш «Покажи ЕИК-то ми във фактурата»; при трансграничен превоз в ЕС с обратно начисляване твоят ДДС номер (VAT номер) винаги се изписва съгласно mervärdesskattelagen. |
| Животни и магазини | Какво запазвамеПрофила на животното, адрес и код за ключ за разходка, поръчки с код за взимане. | Добре е да знаешРазхождащият кучета вижда адреса и кода само за своите разходки. |
| Събития | Какво запазвамеБилета с името на човека, който ще присъства. | Добре е да знаешОрганизаторът вижда името и броя, а персоналът на входа вижда билета, когато бъде сканиран. |
| Полети | Какво запазвамеНищо за теб. | Добре е да знаешВиж «Пътувания» по-долу. |
Сканирай стаята с ИИ
Когато подаваш запитване за преместване, можеш да снимаш до шест стаи. Снимките се смаляват в телефона ти, а нашият сървър премахва данните за местоположение и друга информация от файловете. След това те се изпращат, без името, адреса или номера ти, до AI модел на Cloudflare (Workers AI), който изброява мебелите. Не съхраняваме нито снимките, нито отговора на AI. Към запитването се прилага само списъкът, който ти самият потвърдиш, а фирмите за преместване виждат, че той идва от сканирането. Избягвай да снимаш хора.
Пътувания
Когато търсиш полети, нашият сървър изпраща до Travelpayouts само летища, градове и дати, никога името, профила или IP адреса ти. Не съхраняваме търсенето при нас. Ако натиснеш резултат, браузърът ти отваря страницата на партньора (например Aviasales, управляван от Giant Travel Unicorn Two Limited в Хонконг) чрез връзката на Travelpayouts; тогава те получават твоя IP адрес и това, което сами събират. Покупката правиш при авиокомпанията или туристическата агенция, която избереш там, и те продават пътуването. Кликванията върху оферти от туроператори се отчитат, без да знаем кой е кликнал.
Плащане
Плащаш директно на фирмата или на таксиметровата компания. Когато натиснеш «Плати със Swish», приложението отваря Swish със собствения номер на фирмата, сумата и кода на резервацията. Парите никога не минават през нас и не получаваме известие от Swish. Не приемаме никакви данни за карти.
Когато можеш да платиш с карта на фирма или такса към нас, като Club+, плащаш на собствената страница на Stripe. Stripe Payments Europe, Limited (Ирландия) получава сумата и данните на картата и самата тя е администратор на лични данни за плащането и за проверката срещу изпиране на пари. Ако плащаш на фирма, парите отиват в собствената Stripe сметка на фирмата. Ние получаваме известие, че плащането е преминало, но никога номера на картата.
5. Чат, разговори, известия и обслужване на клиенти
Чат
Ти и шофьорът можете да си пишете по време на пътуването и да четете чата още едно денонощие след това. Никой от нашия персонал не може да чете чата за пътуването. При други резервации можеш да пишеш с фирмата. Там нашето обслужване на клиенти и персоналът в съответния бранш могат да четат чата, а всяко четене се записва.
Докладвай и блокирай
Можеш да натиснеш «Докладвай» в чата за резервация или на съобщение в него, на отзив за салон или ресторант и на обява. Запазваме кой е подал сигнала, за какво се отнася сигналът и чие е съдържанието, причината, която си избрал, и това, което пишеш (до 1 000 знака). Обслужването на клиенти вижда само малкото ти име и чете съдържанието в неговия контекст, а всяко четене на чата се записва. Човек от нашия екип взема решението и посочва причина. Решението и причината се изпращат на теб и на човека, чието съдържание е засегнато, и не казваме на този човек кой е подал сигнала. В чата за резервация можеш също да натиснеш «Блокирай»: тогава другата страна не може да пише повече съобщения там, а резервацията не се засяга.
Превод
Ако натиснеш «Преведи» или включиш автоматичния превод, текстът на съобщението се изпраща до AI модел на Cloudflare (Workers AI), който го превежда. Същото важи и когато човекът, с когото пишеш, превежда твоите съобщения. Не изпращаме заедно с текста името ти, номера ти или профила ти, но той съдържа написаното от вас. Преводът се съхранява при нас най-много 30 дни. Съхраняваме също на какъв език четеш и дали автоматичният превод е включен.
Това, което фирмите пишат за страницата си, например менюта, се превежда автоматично на твоя език и се проверява във фонов режим за забранени стоки. При това се изпраща текстът на фирмата и нищо за теб. Имената, телефонните номера, имейл адресите и адресите се премахват от текста, преди да бъде изпратен. Повече за това и за това кой управлява моделите ще намериш на страницата за ИИ.
Обаждания в приложението
Когато се обаждаш на шофьора или на компания в приложението, звукът минава криптиран през релето на Cloudflare (Cloudflare Realtime), което вижда IP адресите на телефоните и времената на разговора. Никой от вас не получава номера или IP адреса на другия. Съхраняваме, че разговорът е позвънил, бил е приет и е приключил, но никога звука, номера или IP адреса.
Известия
Това, което ти съобщаваме, се запазва като известия в приложението. Ако включиш известията на дадено устройство, запазваме адрес за устройството. Известието на заключения екран е кратко; съобщение в чата показва само малкото име на подателя, никога текста.
Push известия: push услугата на браузъра ти, поддържана от Google, Mozilla, Apple или Microsoft в зависимост от браузъра, получава известието шифровано и адрес на устройството ти. В мобилното приложение, след като бъде публикувано, известията минават през Firebase Cloud Messaging (Google), а на iPhone — през услугата на Apple Apple Push Notification service. Те получават краткия текст на известието, бутоните и адрес на приложението на телефона ти.
Ако си отметнал «Местни предимства & новини» и си включил известията, на 1-во и 15-о число от месеца получаваш известие за «Пътуванията на месеца», докато превключвателят «Местни предимства & новини» в «Известия» е включен. Ако го изключиш, известията спират веднага. Всяка промяна на съгласието се записва с часа и мястото, където е направена, без други лични данни. Не изпращаме бюлетини по имейл или SMS.
Имейл и SMS
Имейлите се изпращат чрез имейл услугата на Cloudflare от нашите собствени адреси под seeyousoon.se, с отделен подател за всеки вид имейл: «SeeYouSoon» (kod@) за еднократните кодове и приветствения имейл, «SeeYouSoon Сигурност» (sakerhet@) за известия за влизания и промени в профила, «SeeYouSoon Касова бележка» (kvitto@) за касовата бележка за пътуване с такси, ако я поискаш, и за отменена покупка, и «SeeYouSoon Партньор» (partner@) за покани към фирми и известия за доставките. Ако отговориш на имейл, отговорът отива при нашата служба за клиенти, [email protected]. Не пазим копие от имейлите. SMS съобщенията се изпращат чрез 46elks: кодът, когато потвърждаваш номера си, SMS до доверените ти контакти и SMS до нашия дежурен при тревога. Никога не пазим текста на SMS съобщението или номера в явен вид.
Обслужване на клиенти
Случаите, които пишеш в приложението, се пазят заедно с профила ти и съответния случай, а обслужването на клиенти вижда името и имейла ти. Ако случаят е за пътуване с такси, таксиметровата компания може да го чете и да отговаря, а ако е за спор, засегнатата фирма може да го чете и да отговаря.
Ако се обадиш на обслужването на клиенти или отвориш чата с нас в приложението, докато си влязъл в профила си, приложението първо показва «Твоят код за обслужването на клиенти»: шест цифри, валидни 10 минути. Ако кажеш кода, обслужването на клиенти може да види, че това си ти, и да отвори профила ти и последния ти отворен случай. Не запазваме цифрите, а само криптирана контролна сума на кода, кога е създаден и кой от служителите го е използвал. Записът се изтрива след 7 дни и когато изтриеш профила си. Всеки опит за въвеждане на код се записва в лога, без цифрите.
Ако си включил «Позволи на Обслужване на клиенти да чете нуждите ми, когато се свързвам с тях», обслужването на клиенти може да чете запазените ти редове в «Моите нужди» в твоята отворена преписка или в разговор, в който си дал кода си (раздел 13). В противен случай никой от нашия персонал не може да ги чете.
Иконата на чата на картата отваря чата с изкуствен интелект на обслужването на клиенти, който се осигурява от CX Genie на chat.seeyousoon.se. Чатът се отваря едва след изричното ти съгласие в прозореца на чата (чл. 6, параграф 1, буква „а“ и чл. 49, параграф 1, буква „а“ от GDPR): съгласието се изисква веднъж за всяко устройство, съхранява се на устройството в support_chat_consent_v1 и може да бъде оттеглено по всяко време в приложението. Той работи в режим на гост: нашият сървър не му изпраща данни за профила, а нашите бази данни не съхраняват копие на разговора. Това, което пишеш, изображенията, които изпращаш, и IP адресът ти се обработват на сървърите на CX Genie в Сингапур, а отговорите се генерират от модели с изкуствен интелект на доставчици в САЩ. За тези държави няма решение на ЕС относно адекватното ниво на защита. Не пиши в чата чувствителни данни, като ЕГН (personnummer) или данни за здравето. Отговорите идват от асистент с изкуствен интелект, а въпросите за пари и оплакванията се пренасочват към обслужването на клиенти. Винаги можеш да оттеглиш съгласието си в приложението, да ни се обадиш или вместо това да подадеш запитване в приложението.
Телефонът на обслужването на клиенти (010-555 88 85) се управлява от Rinkel. Ако ни се обадиш, Rinkel получава номера ти и часовете на разговора, както при всеки телефонен оператор. Обслужването на клиенти може да види дали номерът принадлежи на профил и в такъв случай името ти и текущите ти случаи; данните за разговора се пазят 30 дни, без номера ти. Ако ни помолиш да ти се обадим («Обади ми се»), номерът ти се изпраща на Rinkel, който свързва разговора. Не използваме записване или транскрибиране.
6. SeeYouSoon Club, отзиви и реклами
SeeYouSoon Club
Всеки, който има акаунт, е член на клуба. Когато резервация, пътуване или поръчка бъде завършена, тя носи точки и тогава запазваме бранша, фирмата (при такси — шофьора), сумата и часа. Запазваме също твоето ниво, твоите печати при фирми, твоите ваучери и офертите, които си отключил с точки. Фирмите виждат само броя, никога кой има код.
Автоматично търсим модели, които сочат измама или търговия със себе си, например много покупки от една и съща фирма или много точки в нов профил, на основание легитимен интерес (чл. 6, параграф 1, буква „е“ от GDPR, с право на възражение съгласно чл. 21 от GDPR). Член на екипа преценява всеки такъв случай, преди точките да бъдат отнети. Никога не използваме данните ти от клуба за насочена реклама или персонални цени. С по-високо ниво запитванията ти към обслужването на клиенти може да се разглеждат с предимство съгласно условията на клуба. Можеш да напуснеш клуба; тогава няма да получаваш нови точки.
Отзиви
Отзивите за салони и ресторанти се виждат от всички с малкото ти име, оценката, текста и отговора на фирмата. Персоналът може да скрие отзив и тогава получаваш съобщение с причината. Ако изтриеш акаунта си, текстът се премахва; оценката остава в средната оценка на фирмата, без името ти.
Реклами
Рекламите в приложението са еднакво обозначени с «Реклама» (с информация за плащащата фирма и защо се показва рекламата) и се избират според това къде в приложението се намираш и кой град си избрал, никога според това кой си ти. Платените места (обозначени с «Реклама») се показват първи на картата. Отчитаме показванията и кликванията за всяка реклама, без да запазваме кой я е видял или кликнал.
7. Грижа
Грижа се намира в «Моят акаунт» в приложението. Всичко в Грижа е доброволно и всяка част има свое собствено съгласие.
Картата «Грижа, семейно положение & житейски желания»
Тук можеш да запазиш семейното си положение и дали искаш да празнуваш рождения си ден, след като отбележиш, че даваш съгласие. Как се чувстваш е здравна информация и се запазва само ако отбележиш и отделното съгласие за това. Отговорите се съхраняват криптирани в профила ти, а не в телефона.
Само ти виждаш тези отговори – в приложението и в експорта на твоите данни: технически и организационно се гарантира, че никой от персонала не чете полето за ежедневно състояние, и никога не използваме отговорите за нищо друго. Номерата на 1177 Vårdguiden, Mind Självmordslinjen (90101) и 112 винаги са видими в изгледа «Грижа», независимо какво отговаряш, и не предаваме нищо нататък.
«Изтрий данните ми» или премахването на отметката за съгласие изтрива всичко веднага. Ако премахнеш отметката за съгласие за това как се чувстваш, се изтрива само тази информация.
«Отворен съм за партньор в живота»
Това може да включи само човек, който е навършил 18 години и е потвърдил възрастта си с BankID в приложението (без личният ти номер да се запазва в профила). Когато докоснеш превключвателя, приложението първо показва целия текст на съгласието и нищо не се запазва, докато не докоснеш «Съгласен/на съм». Запазваме часа и версията на съгласието, а ако текстът се промени, ще те попитаме отново. Тогава се появяваш в списъка на екипа за грижа с първото си име и възрастта си.
Можеш да отговориш какво търсиш, възрастов диапазон, желано разстояние (никога не четем местоположението ти), език, лен (област), интереси, деца, пушене, дали можеш да се преместиш и свободен текст до 300 знака. Отговорите може да разкриват нещо за сексуалния ти живот или сексуалната ти ориентация и затова ги третираме като чувствителни данни. Въпросите за вярата («Колко важна е вярата за теб?» и «Моята вяра») се показват само след отделно съгласие: «Давам отделно съгласие да се запази вярата ми (чувствителни данни).» Всички отговори се съхраняват криптирани.
Отговорите вижда само екипът „Грижа“: служителите ни, които имат ролята «Грижа». Други потребители, шофьори, фирми и останалите служители никога не ги виждат, нито дори нашите суперадминистратори. Всеки път, когато някой отвори списъка, това се записва за всеки човек в него. Екипът не вижда твоя номер, имейл, пътувания или поръчки.
Екипът може да предложи запознанство между двама души, които и двамата са включили превключвателя. Тогава виждате само малкото име, възрастта и областта (län) на другия и бележката на екипа. Едва когато и двамата сте приели, се показват пълното име, телефонният номер и имейлът на другия, като всяко показване се записва в лог. Можеш да оттеглиш съгласието си по всяко време, но това, което другият вече е видял, не можем да върнем. Можеш също да блокираш човека или да избереш «Сигнализирай или блокирай», което става случай в обслужването на клиенти.
Новото предложение се показва като известие в приложението и, ако известията ти са включени, като неутрално push известие на заключения екран («Имаш ново съобщение в SeeYouSoon»), което никога не разкрива, че известието е свързано с «Грижа», нито за кого се отнася. То не се изпраща, докато имаш текущо пътуване с такси, което си резервирал сам, докато караш такси или докато си онлайн като шофьор за товари. Можеш да изключиш «Уведомявай ме за нови предложения».
Ако изключиш превключвателя, изчезваш от списъка, а отворените предложения се оттеглят. Ако оставиш превключвателя изключен 12 месеца, отговорите и данните ти в «Грижа» се изтриват автоматично след напомняне 30 дни предварително. «Изтрий отговорите ми» остава достъпно и когато превключвателят е изключен, и премахва всичко веднага: отговорите, предложенията, блокиранията в двете посоки, известията за предложения и записите в дневника кой е чел отговорите ти или е видял контакт. Остава само код без име или идентификатор за всяка двойка, която не бива да бъде предлагана отново. Ако премахнеш отметката от съгласието относно вярата, отговорите относно вярата се изтриват.
8. Шофьори и таксиметрови фирми
Кандидатстване и документи
Когато кандидатстваш като шофьор в приложението, съхраняваме кандидатурата и документите, които качиш: шофьорска книжка (лице и гръб), разрешително за таксиметров шофьор, YKB и ADR, ако ги имаш, какви правоспособности имаш и кога изтичат документите. Файловете се съхраняват така, както ги изпращаш, без да премахваме информация от тях, в нашето специално частно файлово хранилище при Cloudflare, заключено за юрисдикцията на ЕС (seeyousoon-kyc-eu). Шофьорската книжка показва снимката ти и твоя personnummer.
Документите се проверяват от таксиметровия персонал на SeeYouSoon. Достъп до тях има и персоналът по таксиметровата дейност, като всеки път, когато служител отвори файл, това се записва. Таксиметровата фирма вижда какви документи имаш и кога изтичат, но не и самите файлове. Никога не изискваме свидетелство за съдимост.
Снимка на шофьора
Снимката ти се смалява, а нашият сървър премахва от файла данните за местоположение и друга информация. Екипът я преглежда и след това клиентът я вижда по време на текущо пътуване. Таксиметровата компания вижда само дали имаш одобрена снимка. Отхвърлена или заменена снимка се изтрива веднага, а ти можеш сам да изтриеш снимката си.
Местоположение
Когато си онлайн, приложението изпраща местоположението ти приблизително на всеки 15 секунди, а по време на пътуване по-често. Съхраняваме само последното местоположение. То се изтрива, когато излезеш офлайн или избереш «GPS изкл.», освен докато имаш текущо пътуване, и когато профилът бъде изтрит.
Когато се идентифицираш с BankID — при кандидатстването и когато излизаш онлайн — съхраняваме кога е станало това, защо, името, което е предоставил BankID (криптирано), и ключов хеш на personnummer, никога самия personnummer. Хешът ни позволява да видим, че е същият човек следващия път, а екипът сравнява името с шофьорската книжка. BankID получава твоя IP адрес, когато идентификацията започне. Последните две идентификации се съхраняват, докато съществува профилът, а по-старите се изтриват след 90 дни. Ако приложението те спре или екипът забележи отклонение, член на екипа разглежда случая; пиши до обслужването на клиенти в приложението.
Позицията виждат клиентът по време на пътуването, всеки, който има линк за следене на пътуването, таксиметровият персонал и собственикът на таксиметровата фирма, докато си онлайн. На картата със свободни коли и на публичната карта на шофьорите се показва само квадрат от около един километър с името на фирмата, града, класа на колата, оценката и броя пътувания. Ако включиш «Показвай регистрационния номер & профила на шофьора на картата на живо», всички, дори невлезлите в профил, виждат точната ти позиция и посока, малкото ти име и инициал, марката, модела, годината и регистрационния номер на колата и това, което си написал в профила. Публичният профил на шофьора показва позицията ти само докато си онлайн и нямаш текущо пътуване, никога когато си офлайн.
С «Само пътувания към дома» домашният ти адрес се пази само в телефона ти. Нашият сървър получава квадрат от около един километър и само докато режимът е включен.
Работно време и почивка
Записваме кога влизаш онлайн и офлайн, почивките ти и работата, която сам добавяш с бележка. Асистентът за времето за почивка изчислява на тази основа. Той не замества твоя дневник за работното време. Блокиранията и отказаните курсове се записват с час и причина (например «Твърде кратка почивка») за 12 месеца. Таксиметровата компания и нашият персонал могат да изтеглят лога с твоето име, включително като файл за надзорния орган.
Какво вижда таксиметровата компания
Таксиметровата фирма, за която караш, вижда името ти, имейла ти, последните четири цифри на номера ти (целия номер, ако някой във фирмата го отвори, което се записва в лог), номера на шофьорската ти книжка, статуса на проверката и бележката на проверяващия, оценки, брой пътувания, град, кога за последно си бил онлайн, статуса на документите, колата и оборудването и текущите ти пътувания. Собственикът вижда също точното ти местоположение, когато си онлайн, и работните ти смени през последните седем дни с бележки и получава известие, когато срокът на някой документ скоро изтича.
Сигнали за тревога и други
Ако натиснеш SOS, телефонът набира 112 и сигналът за тревога отива с местоположението ти до персонала на таксиметровата компания и до собственика ѝ. При тиха тревога никой не ти се обажда. При обикновена тревога, която никой не е поел, Rinkel може да ти се обади от номера на обслужването на клиенти. Ако имаш Spotify Jam, линкът се пази само по време на смяната, а ние съхраняваме, че си потвърдил, че имаш Spotify Premium. Като шофьор можеш да избереш да отвориш навигацията в Google Maps, Waze или Apple Maps, които в този случай получават дестинацията.
Собствената сметка на таксиметровата фирма
За таксиметрова фирма съхраняваме името на фирмата, ЕИК (организационен номер), адреса, населеното място, телефона и разрешителното, както и изискваните документи: документ за самоличност на подаващия заявлението, удостоверение за регистрация, F-skattsedel, разрешително и застраховка. Документите на автомобилите се качват от фирмата и всяко тяхно преглеждане се записва. Собствениците и управителите трябва да използват двустепенна проверка. Телефонните поръчки, които фирмата сама въвежда, се съхраняват с името и номера на пътника, като номерът се съхранява криптиран.
9. Свързани фирми и техният персонал
Когато фирма кандидатства
Съхраняваме името на фирмата, организационния номер, адреса, населеното място и телефона. При едноличен търговец организационният номер е личният му идентификационен номер. Затова организационният номер и адресът са скрити на публичните страници преди вход. Вместо това те се показват на влезли клиенти при плащането, в потвърждението на поръчката и в касовата бележка съгласно distansavtalslagen. Едноличен търговец, който работи от вкъщи, може да регистрира пощенска кутия или адрес c/o като адрес на дейността. Кандидатът качва копие от документа си за самоличност и документите, които изисква браншът (съхранявани в seeyousoon-kyc-eu в юрисдикция на ЕС). Това може да е например удостоверение за регистрация, регистрация за храни или застраховка. Служителите за съответния бранш ги проверяват и всяко отваряне на файл от когото и да е се записва в лог.
Когато упълномощен персонал на салон, автомивка, автосервиз или таксиметрова компания въвежда резервация на каса или телефонна поръчка, той може да търси сред предишните клиенти на собствената си компания по име или телефонен номер (най-малко три знака, най-много десет резултата), за да попълни данни за контакт, превозно средство или услуга. Не се показват клиенти на никоя друга компания, при търсенето не се разкриват криптирани домашни адреси, кодове за входа, ЕГН (personnummer) или «Моите нужди», а всяко търсене се записва в нашия дневник за достъп.
Персоналът на фирмата в приложението и панела
Собственикът кани персонал чрез имейл или мобилен номер към съществуващ профил. Запазваме името и ролята на лицето така, както ги въвежда собственикът. Персоналът вижда данните на клиентите за резервациите, които трябва да изпълни.
Когато ние сме обработващ лични данни
За някои данни администратор на лични данни е фирмата, а ние ги обработваме само от името на фирмата, съгласно нейните инструкции и нашия договор за обработване на лични данни. Ако имаш въпроси за тези данни, обърни се първо към фирмата. Това се отнася за:
- Каса & персонал: за служителите запазваме роля, служебен номер, график, отбелязване на идване и тръгване, почивки, корекции с причина, модел на заплащане, бакшиши и основа за заплатите, която собственикът може да изтегли в своята система за заплати. Ако фирмата е включила «Отбелязване на идване близо до работното място», приложението пита за местоположението на телефона при отбелязване на идване и ние запазваме само разстоянието до работното място, закръглено до десетки метри, никога координатите. Иначе приложението не пита за местоположението. Ако фирмата го изисква, можеш да отбележиш идване само близо до работното място. Собственикът и ръководителите виждат часовете, корекциите и, в дневника на промените, сумите за заплати и бакшиши. Колегите виждат кой е отбелязал идване в момента.
- Хотел за гуми: за всеки, който съхранява колела в автомивка или сервиз, запазваме регистрационен номер, гуми, джанти, място за съхранение, протокол с дълбочина на грайфера и повреди, снимки и договор за съхранение. Ако не си потребител на приложението, запазваме малкото ти име.
- Фирмени акаунти (пътувания и товари): когато фирма клиент открие фирмен акаунт (и преди това приеме нашето споразумение за обработване на лични данни), ние обработваме списъка ѝ със служители, правата за достъп, разходните центрове и месечните отчети като обработващ лични данни от името на фирмата клиент. За самото изпълнение на превоза и за изискванията, свързани с движението или счетоводството, фирмата клиент, SeeYouSoon и транспортната фирма изпълнител са всеки поотделно самостоятелен администратор на лични данни.
- Ако си служител и изтриеш собствения си профил: връзката с профила ти и данните ти за контакт се премахват, но работодателят запазва своите данни за работното време и заплатата (име, служебен номер и часове), които законът задължава работодателя да съхранява (чл. 17, параграф 3, буква б) от GDPR, arbetstidslagen и bokföringslagen).
- Клиенти, които фирмата въвежда сама: салон или сервиз може да запише час за клиент, който няма акаунт. Запазваме първо име, бележка и номер, като номерът се изтрива 30 дни след посещението. Сервизите могат също да запазват кратка информация за автомобили.
Доставчиците на гуми, които продават на сервизи, получават данните на сервиза, а за автомобила на клиент — само регистрационния номер.
Когато фирмата приеме условията
Когато фирма приеме партньорските условия и договора за обработване на лични данни, при кандидатстването или по-късно в приложението или панела, запазваме за кой акаунт и коя роля се отнася, кои документи и коя версия, часа, къде е направено и ключов хеш на мрежовия адрес (никога самия IP адрес). Това е доказателството за договора (чл. 6, пар. 1, букви „б“ и „е“). Записът се запазва като доказателство за договора и ако акаунтът бъде изтрит; тогава ключовият хеш се премахва.
10. Уебсайтът, панелът и когато ни пишеш имейл
Уебсайтът
Уебсайтът seeyousoon.se не зарежда нищо от други компании: шрифтовете са при нас, а времето се извлича от нашия сървър без твоите данни. Cloudflare поддържа уебсайта и вижда твоя IP адрес, когато го посещаваш. Необходимото съхранение и изборът ти относно бисквитките са описани в раздел 20.
Формулярът за контакт запазва името ти, имейла ти, номера ти, ако го посочиш, темата и съобщението. Името, имейлът, номерът и съобщението се съхраняват криптирани. Обслужването на клиенти ги чете и вижда последните четири цифри на номера. Формулярите «Стани шофьор» и «Стани партньор» запазват име, имейл, номер и, за фирми, наименование, ЕИК (organisationsnummer) и град, както и това, което пишеш за колата и часовете. Използваме ги само за да се свържем с теб относно заявката. IP адреса ти използваме във формулярите само като контролна сума за спиране на злоупотреби и не го запазваме.
Панелът
Панелът на admin.seeyousoon.se се използва от нашия персонал и от фирмите. Той зарежда шрифтове от Google Fonts, така че Google вижда твоя IP адрес, и карти от CARTO. Ако влезеш с парола, браузърът запомня имейл адреса ти за следващия път.
Когато ни пишеш по имейл
Нямаме функция за кандидатстване за работа. Ако ни пишеш имейл, например непоискана кандидатура до [email protected], използваме изпратеното, за да ти отговорим и да обработим запитването. Имейлите се получават в нашата пощенска кутия и ги изтриваме най-късно 6 месеца след приключване на запитването (нашият стандарт). Ако искаш да изтрием имейла ти по-рано, кажи ни.
11. Защо и на какво основание
Можем да обработваме лични данни само когато законът ни дава право на това. Таблицата показва на какво основание разчитаме за всяка цел.
| Цел | Правно основание |
|---|---|
| Профил, вход, резервации, цени, посредничество към таксиметрови компании, шофьори и фирми, касови бележки, обслужване на клиенти за твоята резервация, потвърждаване на номера ти | Правно основаниеДоговор (чл. 6, пар. 1, буква „б“ от ОРЗД): необходимо е, за да ти предоставим услугата, която си поискал. |
| SeeYouSoon Club | Правно основаниеДоговор (чл. 6, пар. 1, буква „б“ от ОРЗД) за членството, точките и наградите съгласно условията на клуба; легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД, с право на възражение съгласно чл. 21) за проверки срещу измами и търговия със самия себе си. |
| Доброволна значка «Потвърдена самоличност» с BankID | Правно основаниеСъгласие чрез непопълнено предварително поле (чл. 6, пар. 1, буква „а“ от ОРЗД и глава 3, § 10 от dataskyddslagen). Може по всяко време да бъде прекратено от профила. |
| Сканирай стаята с ИИ | Правно основаниеДоговор (чл. 6, пар. 1, буква „б“): подготовка на заявката ти за преместване, когато сам решиш да снимаш. |
| Сигурност: код за начало, проверки по време на пътуването, SOS, сигнали, блокирания, веригата за тревога, SMS до доверените контакти | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): пътуванията да бъдат безопасни за клиентите и шофьорите. При опасност за живота или здравето на някого – също чл. 6, пар. 1, буква „г“. |
| Проверка на шофьори и фирми | Правно основаниеДоговор (чл. 6, пар. 1, буква „б“) и законово задължение (чл. 6, пар. 1, буква „в“, taxitrafiklagen). |
| Блокировки за време за почивка и дневникът на отказаните курсове | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): шофьорите да почиват, както изискват правилата, и това да може да бъде показано на надзорния орган. |
| Снимка на шофьора, местоположението на шофьора и публичната карта на шофьорите под формата на квадрат | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): клиентът да разпознае правилния автомобил и шофьор и да вижда свободните автомобили. |
| Точно местоположение и регистрационен номер на публичната карта, портрет в каталога на майсторите | Правно основаниеСъгласие (чл. 6, пар. 1, буква „а“): само когато сам го включиш, и можеш да го изключиш, когато поискаш. |
| Превод на чата | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): да се разбирате помежду си. |
| AI чатът на обслужването на клиенти (CX Genie) | Правно основаниеСъгласие (чл. 6, пар. 1, буква „а“) и изрично съгласие за предаването към Сингапур и САЩ, когато одобриш чата в прозореца на чата (чл. 49, пар. 1, буква „а“). Съгласието се иска веднъж за всяко устройство (support_chat_consent_v1) и може да бъде оттеглено по всяко време в приложението. |
| Известието «Пътуванията за месеца» | Правно основаниеСъгласие (чл. 6, пар. 1, буква „а“): само ако си отметнал «Местни предимства & новини». |
| Нужди от достъпност | Правно основаниеИзрично съгласие (чл. 9, пар. 2, буква „а“). |
| Моите нужди: запазване на редовете, споделянето им с резервация, прочитането на Спешната карта от дежурния екип и прочитането от обслужването на клиенти в твоя случай или разговор | Правно основаниеИзрично съгласие (чл. 9, пар. 2, буква „а“ и чл. 6, пар. 1, буква „а“), отделно за всяка цел (раздел 13). |
| «Не се чувствам добре» по време на пътуване с такси | Правно основаниеДоговор (чл. 6, пар. 1, буква „б“): шофьорът да направи това, за което го молиш по време на пътуването. Запазваме само за какво си помолил, без нито дума за здравето. |
| Списъкът с това кой е прочел твоите редове в Моите нужди | Правно основаниеЗаконово задължение и легитимен интерес (чл. 6, пар. 1, букви „в“ и „е“): да можем да ти покажем кой се е запознал с твоите редове. Списъкът никога не съдържа самите редове. |
| Грижа: благосъстояние, партньор в живота и вяра | Правно основаниеСъгласие (чл. 6, пар. 1, буква „а“) и изрично съгласие (чл. 9, пар. 2, буква „а“), отделно за всяка част. |
| Счетоводство | Правно основаниеЗаконово задължение (чл. 6, пар. 1, буква „в“, bokföringslagen). |
| Отказани покупки: приемане на отказа и изпращане на разписка | Правно основаниеЗаконово задължение (чл. 6, пар. 1, буква „в“, distansavtalslagen, глава 2, § 10 a–10 b). |
| Сигнали за съдържание и решения по тях | Правно основаниеЗаконово задължение (чл. 6, пар. 1, буква „в“, чл. 16–17 от DSA) и легитимен интерес (чл. 6, пар. 1, буква „е“): да приемаме сигнали, да ги разглеждаме и да мотивираме решенията. Блокиране в чат: договор (чл. 6, пар. 1, буква „б“). |
| Кодът за обслужване на клиенти | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): да знаем с кого говорим, преди да прочетем нещо за теб. |
| Сигурност, логове, защита от измами и злоупотреби, отстраняване на грешки и анонимна статистика | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): услугата да бъде сигурна и да работи. |
| Формуляр за контакт, заявки за интерес и имейли до нас | Правно основаниеЛегитимен интерес (чл. 6, пар. 1, буква „е“): да ти отговорим. За заявленията – също действия преди сключване на договор (чл. 6, пар. 1, буква „б“). |
| Каса & персонал, хотел за гуми и фирмени акаунти | Правно основаниеКомпанията определя основанието като администратор на лични данни; ние сме обработващ лични данни съгласно нашето споразумение за обработване на лични данни. |
| Данни за органите | Правно основаниеЗаконово задължение (чл. 6, пар. 1, буква „в“), когато законът го изисква. |
Когато се позоваваме на легитимен интерес, сме претеглили нашия интерес спрямо твоя и можеш да възразиш (раздел 19). Когато се позоваваме на съгласие, можеш да го оттеглиш, когато пожелаеш; това не засяга действията ни преди това.
12. Чувствителни данни
Данните за здравето, религията и сексуалния живот са специално защитени (чл. 9 GDPR). Обработваме ги само по следния начин:
Нужди от достъпност
За пътуване с такси можеш да отметнеш сгъваема инвалидна количка, ролатор, «Куче водач или асистиращо куче (безплатно)», допълнително време, контакт само чрез чата или помощ до вратата. При изборите приложението показва точно кой ще ги вижда и колко дълго се съхраняват, а с отмятането им даваш изричното си съгласие (чл. 9, пар. 2, буква „а“ от GDPR). Можеш и да не ги отмяташ – пътуването пак ще бъде резервирано. Нуждите виждат само шофьорите, на които е предложено пътуването преди да бъде възложено, възложеният шофьор по време на пътуването, диспечерската служба на таксиметровата фирма единствено при ръчно или подпомогнато възлагане, както и упълномощен персонал на обслужването на клиенти или на таксиметровата фирма в рамките на 24 часа, ако има открит случай относно пътуването. Те никога не се показват в линка за проследяване или в касовата бележка. Инвалидната количка може да се избере и сред багажа и се обработва по същия начин. Нуждите се съхраняват най-много 24 часа след приключване или отказване на пътуването и след това се изтриват автоматично. Ако искаш да бъдат изтрити по-рано, пиши ни.
Моите нужди
Редовете и Спешната карта в «Моите нужди» може да са данни за здравето. Как ги обработваме, е описано в раздел 13.
Грижа
Това как се чувстваш е данни за здравето. Отговорите в «Отворен/а съм за партньор в живота» могат да разкрият нещо за сексуалния ти живот или сексуалната ти ориентация, а отговорите за вярата са данни за религията. За всяка част се дава отделно изрично съгласие, а кой какво вижда, как да оттеглиш съгласието си и как да изтриеш данните е описано в раздел 7.
Това, което пишеш сам
Приложението пита за алергии или предпочитания, когато поръчваш храна или резервираш маса. При активна резервация на маса можеш по всяко време да натиснеш «Премахни бележката за алергия / Спри споделянето», за да изтриеш бележката веднага, без да анулираш масата. Ако напишеш нещо за здравето си в поръчка, чат, запитване или свободен текст, то се запазва с поръчката или съобщението и се показва на получателя; бележките към поръчки за храна и от магазини се изтриват след 30 дни, освен ако не тече открита рекламация или спор. Пиши само това, което е необходимо. Снимките в «Сканирай стаята с ИИ» могат случайно да покажат неща, които казват нещо за теб; те никога не се запазват.
Детските столчета се избират по вид и никога не питаме за възрастта или теглото на дете.
13. Моите нужди
«Моите нужди» се намира под «Моят профил» в приложението и е достъпно за всички. Всичко в него е доброволно. Там можеш да напишеш какво трябва да прави този, който ти помага, например «Попитай, преди да отвориш прозореца» или че храната не бива да съдържа ядки, за да знае помагащият какво искаш. Това не е медицинска грижа и не замества съвет от здравни специалисти. При опасност за живота: звънни на 112. Консултация: 1177.
Какво съхраняваме
- Твоите редове за всяка услуга и кратка бележка с твои думи (най-много 140 знака), ако избереш «Запази нуждите ми в профила». Редовете казват какво трябва да се направи, а не защо. Това, което избереш за здравето си в помощника, например астма, остава в телефона и никога не се изпраща до нас.
- Копие за резервация, когато споделяш редовете с точно тази резервация. Можеш също да споделиш за една-единствена резервация, без да запазваш нищо в профила.
- Твоята Спешна карта, ако си написал такава: твоят собствен текст и един контакт, който избираш измежду доверените си контакти.
- Твоите съгласия, с час и версия.
- Кой е чел: когато шофьор или фирма отвори твоите редове, когато обслужването на клиенти ги прочете по твоя случай или по време на разговор, в който си дал своя код, и когато дежурният екип прочете твоята Спешна карта, ние запазваме кой, кога и за коя резервация, кой случай, кой сигнал или че е било разговор – никога самите редове. Списъкът виждаш в «Кой е видял моите нужди».
- Ако нещо се случи по време на пътуване с такси: ако натиснеш «Не се чувствам добре» и помолиш шофьора да спре или да затвори прозорците, запазваме само какво си поискал, без думи за здравословното състояние. Ако там избереш «Обади се на 112», телефонът набира 112, а ние запазваме сигнал за тревога (SOS), свързан със здравето, без бележка.
Защо и на какво основание
Редовете и Спешната карта може да са данни за здравето. Обработваме ги само с твоето изрично съгласие (чл. 9, пар. 2, буква „а“ от GDPR), отделно за всяка цел. Нищо не е отметнато предварително и можеш да оттеглиш съгласие толкова лесно, колкото си го дал:
- Запази нуждите ми в акаунта: редовете, бележките и Аварийната карта се съхраняват, докато не ги изтриеш.
- Споделяне с резервация: всеки път, когато включиш споделянето за резервация. Ако избереш «Предлагай споделяне» за дадена услуга, даваш съгласие веднъж за тази услуга, със собствен текст. Тогава споделянето вече е включено, когато резервираш, и можеш да го изключиш за всяка резервация.
- Позволи на дежурните да прочетат моята «Спешна карта», ако подам сигнал: само по време на твоя собствен сигнал.
- Позволи на «Обслужване на клиенти» да прочете нуждите ми, когато се свържа с тях: изключено по подразбиране и само по твоя собствен случай, докато е отворен, или в разговор, в който си дал своя код (вж. по-долу). Полето се появява, когато си запазил нуждите си в профила.
Резервираш на същата цена и със същия приоритет, без да споделяш нищо, а обслужването на клиенти ти помага също толкова и без твоето съгласие. Никога не използваме нуждите ти за цени, подредба, реклама, препоръки или статистика.
Кой какво вижда и кога
Никой не вижда нищо, преди да е приел резервацията ти — дори това, че имаш желания. След това вижда само редовете за своята услуга, за тази резервация и докато тя трае, и може да отговори например «Прочетох». Редовете се показват на езика на приложението му, а под тях е шведският оригинал. Собствените ти думи се показват точно както си ги написал и никога не се превеждат. Никога не те питаме за диагнозата ти, но ако напишеш нещо за здравето си със свои думи, този, който е приел, ще го види. «Моите нужди» се отнасят до притежателя на профила: пътуване, което резервираш за някой друг, не получава твоите редове. Никой не може да ти откаже заради нуждите ти.
| Услуга | Кой вижда и кога |
|---|---|
| Такси | Кой вижда и когаШофьорът, който извършва пътуването, от момента, в който го приеме, докато пътуването не приключи. Никога шофьори, на които пътуването само се предлага, нито таксиметровата фирма, нито служителите на SeeYouSoon. |
| Храна | Кой вижда и когаХората на ресторанта, които обработват поръчката ти (собственици, ръководители и персонал), от момента, в който ресторантът я приеме, докато не бъде взета или доставена. |
| Хранителни стоки и денонощни магазини | Кой вижда и когаХората на магазина, които обработват поръчката ти, по същия начин както при храната. |
| Куриер (доставка до дома) | Кой вижда и когаСамо редовете, които споделяш с куриера («Сподели с куриера», например че ти трябва време да отвориш), се виждат от куриера, приел доставката, докато стоките не бъдат предадени. Куриерът никога не вижда редовете за кухнята, а кухнята никога не вижда тези за куриера. |
| Красота | Кой вижда и когаСобственикът на салона и стилистът, при когото е твоят час, от резервацията (тя се потвърждава веднага, понякога няколко дни предварително, например за тест за алергия), докато посещението не приключи. |
| Почистване | Кой вижда и когаСамо посоченият по име почистващ за посещението, от момента, в който посещението му бъде възложено, докато то не приключи (най-късно 12 часа след крайния час). Никога списъкът с невъзложени поръчки и никога списъците на фирмата. При абонамент редовете се споделят с всяко посещение, докато абонаментът или твоето съгласие не бъдат прекратени, и ти ги потвърждаваш веднъж годишно. |
| Занаяти | Кой вижда и когаФирмата, чиято оферта одобриш (собственици, ръководители и членът на екипа, който получи работата), от одобрението, докато работата не бъде одобрена, отменена или неизпълнена поради неявяване. Никога запитването или офертите. |
| Автосервиз | Кой вижда и когаСобственикът, ръководителите и механиците на сервиза, от резервацията, докато колата не бъде взета. Никога пътната помощ. |
| Автомивка | Кой вижда и когаСобственикът на автомивката и миячът, на когото е твоето измиване, докато то е резервирано или е в ход. |
| Преместване | Кой вижда и когаСобственикът на фирмата за преместване и ръководителят на преместването, от момента, в който одобриш офертата на фирмата, докато преместването не приключи. Никога запитването или другите фирми. |
| Събития | Кой вижда и когаОрганизаторът никога не вижда кой, а само колко резервации споделят всеки ред, като това се изчислява две денонощия преди събитието и само ако поне петима гости са резервирали. |
| Разходка на куче | Кой вижда и когаСамо гледачът на кучета, на когото е разходката, докато тя е резервирана или е в ход. Собствените бележки за кучето не се засягат. |
Във всички услуги копието на твоите редове се изтрива 24 часа след приключване на поръчката. Хотелът за гуми, превозът на товари и пазаруването не получават твоите редове.
Ресторантът и магазинът отговарят с «Разбрано – можем да го осигурим» или «Не можем да гарантираме», а след «Не можем да гарантираме» можеш да откажеш поръчката безплатно, докато поръчката не е напуснала ресторанта или магазина. Ако шофьорът или фирмата откаже малко след като е видял(а) твоите редове, служител при нас го проверява.
Нуждите от достъпност при такси, това, което отбелязваш в «Достъпност», когато резервираш пътуване, не спадат към Моите нужди. Те вече се виждат от шофьорите, на които се предлага пътуването, защото определят кой автомобил може да те вози, и са описани в раздел 12.
Обслужването на клиенти и дежурният екип
Нашият персонал никога не чете копията в резервациите ти. Обслужването на клиенти може да чете запазените ти редове и собствените ти думи само ако си включил «Позволи на обслужването на клиенти да чете нуждите ми, когато се свързвам с тях», само в твоя собствен случай и само докато случаят е отворен, или при разговор, в който си дал кода си (тогава само този, който е получил кода, и за най-много 30 минути), и едва след като този, който ти помага, е написал защо. «Спешната карта» никога не е включена. Всяко четене се записва в дневник и го виждаш в «Кой е виждал нуждите ми» като четене от обслужването на клиенти на SeeYouSoon по случай или по телефона. Ако изключиш опцията, обслужването на клиенти вече не може да чете, дори в случай, който вече е отворен.
Дежурният екип чете твоята Спешна карта само когато ти сам подадеш сигнал в приложението (SOS), само докато сигналът е активен и само ако си включил «Позволи на дежурния екип да чете Спешната ми карта, ако подам сигнал». Всяко прочитане се записва и е видимо за теб. Дежурният екип не замества 112.
Където нуждите ти никога не попадат
В известията, SMS-ите, имейлите, касовите бележки, разпечатките, линка за проследяване, чата, рекламата и статистиката. Те не се съхраняват и в телефона: приложението ги пази само докато го използваш и ги забравя, когато излезеш от профила си. Когато шофьорът получи ред за мъгла от SMHI, нашият сървър пита за най-близкото населено място, така че SMHI никога не получава твоето местоположение.
Колко дълго
- В акаунта: записите, бележките и Спешната карта – докато не ги премахнеш, не изключиш «Запази нуждите ми в акаунта» или не изтриеш акаунта си. Веднъж годишно те питаме дали са актуални. Ако не отговориш до 30 дни, предложенията за споделяне се спират, но нищо не се изтрива, без да бъдеш попитан.
- Копието на резервация: 24 часа след като резервацията е изпълнена или веднага щом натиснеш «Спри показването».
- Това, което пишеш в поръчка от ресторант или магазин, например съобщението до кухнята и указанието за вратата: 30 дни след приключване на поръчката (пази се по-дълго само ако има открит спор), и когато не си споделил нищо. При активна резервация на маса бутонът «Изтрий бележката за алергии / Спри споделянето» премахва бележката ти веднага, без да отменя масата.
- «Не се чувствам добре»: 24 часа след пътуването. Сигналът се запазва като другите доклади за инциденти (раздел 17).
- Списъкът кой е чел: 12 месеца (нашият стандарт), също и когато изтриеш профила си. Той никога не съдържа самите редове. Същото важи за причината на нашия персонал за дадено четене и за проверката на отказана резервация.
- Резервни копия: както в раздел 17. Редовете са криптирани и там.
Твоят избор
Променяш редовете, когато поискаш, също и за една-единствена резервация. С «Спри споделянето» споделянето никога не се включва само, когато резервираш. «Изтрий всичко» изтрива всичко веднага, с едно натискане и потвърждение, включително копията при текущи резервации и твоето съгласие за обслужването на клиенти и дежурната служба. «Изтегли всичките ми данни» (раздел 19) ти дава редовете, Картата за спешни случаи, споделянията и списъка на това кой ги е прочел. Винаги можеш да подадеш жалба до Integritetsskyddsmyndigheten (IMY).
Източници
Редът за мъгла на екрана на шофьора: отворени данни на SMHI, под лиценза Creative Commons Признание 4.0 SE. Алергени в храната: собствените данни на ресторанта, които приложението показва с «според ресторанта».
14. Автоматизирани решения
Някои решения се вземат от нашия сървър, без в момента да участва човек. Винаги можеш да поискаш човек от екипа да прегледа решението, да ти го обясни и да го промени, ако е грешно. Ако решението се основава на грешни данни, например неправилно работно време, човекът коригира данните. От правило, което произтича от закона, като времето за почивка, никой не може да прави изключение. Пиши на обслужването на клиенти в приложението (като шофьор: «Поискай преразглеждане») или на [email protected].
- Кой поема пътуването: сървърът възлага всяко пътуване на шофьор, без първо да пита шофьора. Той избира измежду шофьори, които са одобрени, онлайн, имат актуално местоположение и валидни документи, имат автомобил от правилния клас, достатъчно близо са и не са блокирали теб, нито са блокирани от теб. Редът се определя от вече обещани пътувания, режима «към дома», най-ранното възможно взимане и най-малко празен пробег. Панелът може да бъде настроен и така, че оценката на шофьора да влияе на реда.
- Почивка и време на шофиране: ако шофьор не е почивал достатъчно или е шофирал твърде дълго, той не може да излезе онлайн, да получава или да поема пътувания, а сървърът го извежда офлайн, когато времето на шофиране изтече. Никой от нашия персонал не може да прави изключения от блокировката, тъй като тя следва правилата за времето за почивка. Ако работно време в приложението е грешно, шофьорът може да поиска преразглеждане и човек от екипа коригира данните. Шофьорът получава уведомление с причината.
- Изтекли документи: шофьор не може да минава онлайн или да поема пътувания, докато изискван документ е с изтекъл срок.
- Цената: сървърът изчислява фиксираната цена въз основа на маршрута и тарифата. Виждаш я, преди да резервираш.
- Клубът: точките, нивото и кога изтичат точките се изчисляват автоматично. Признаците за измама се отбелязват автоматично, но човек решава дали нещо да бъде променено.
Рекламите и офертите не се избират според това кой си ти.
15. Кой получава данните
Никога не продаваме данните ти. Достъп до тях имат следните получатели, всеки само до посоченото. Нашите доставчици на услуги по експлоатация и технологии по правило са обработващи лични данни. Те обработват данните от наше име и нямат право да ги използват за собствени цели. Когато знаем, че някои от тях ползват свои доставчици, т.нар. подизпълнители, ги посочваме.
| Получател | Какво получават | Защо | Държава |
|---|---|---|---|
| Таксиметровата фирма, която извършва пътуването | Какво получаватТекущи пътувания с адреси и цена, случаи и оплаквания с твоето малко име, ниски оценки без име, сигнали и доклади. За шофьорите: виж раздел 8. | ЗащоИзвършване на пътуването и изпълнение на задълженията на таксиметровата фирма | ДържаваШвеция |
| Шофьорът | Какво получаватТвоето име, адресите на пътуването, твоя избор, чата и твоето местоположение, докато автомобилът е на път; след това твоето собствено име и адресите в историята | ЗащоИзвършване на пътуването | ДържаваШвеция |
| Свързаните фирми и техният персонал | Какво получаватТвоето име, целия ти номер и това, което изисква резервацията (вж. раздел 4) | ЗащоИзвършване на услугата | ДържаваШвеция |
| Шофьорът или фирмата, приели твоята резервация, когато споделяш «Моите нужди» | Какво получаватРедовете за своята услуга и твоите собствени думи, за тази резервация и докато тя трае | ЗащоТвоето изрично съгласие (раздел 13) | ДържаваШвеция |
| Администратор на фирмения акаунт | Какво получаватТвоите пътувания в акаунта, без адреси | ЗащоРазходите на фирмата | ДържаваШвеция |
| Другият човек при запознанство в «Грижа» | Какво получаватСобствено име, възраст и област (län); когато и двамата сте приели – пълно име, номер и имейл | ЗащоТвоето съгласие | Държава— |
| Твоите контакти за безопасност и онзи, който има линк за проследяване | Какво получаватТвоето собствено име, шофьора, автомобила и местоположението на автомобила по време на пътуването | ЗащоСигурност, по твой избор | Държава— |
| Всички, които използват приложението или уебсайта | Какво получаватОтзиви с малко име, картата на шофьорите, профилите на майсторите и въпроси | ЗащоВиж раздели 6 и 8 | Държава— |
| Cloudflare, Inc. | Какво получаватВсичко, което се съхранява: работата на услугата, базата данни, файлове, имейли, системни логове и каналите за местоположение и чат по време на пътуването | ЗащоДоставчик на хостинг (обработващ) | ДържаваСАЩ; базата данни е в Западна Европа |
| Cloudflare Workers AI | Какво получаватТекста на съобщение, което се превежда, и снимките в «Сканирай стаята с AI» | ЗащоПревод и списък с мебели (обработващ лични данни) | ДържаваГлобалната мрежа на Cloudflare |
| MiniMax | Какво получаватТекстове, които фирмите са написали за своята страница, с премахнати имена, телефонни номера, имейли и адреси. Нищо за клиентите | ЗащоПревод на езика на клиента и отбелязване на стоки, за които има съмнение, че са забранени | ДържаваКитай |
| Google (Gemini) | Какво получаватСъщия вид текстове, когато се превеждат на кюрдски | ЗащоПревод на езика на клиента | ДържаваСАЩ |
| Cloudflare Realtime | Какво получаватIP адреса на телефона и часовете на разговора, никога звука | ЗащоРазговори в приложението (обработващ лични данни) | ДържаваГлобалната мрежа на Cloudflare |
| CX Genie (cxgenie.ai) | Какво получаватТова, което пишеш, снимките, които изпращаш в ИИ чата на обслужването на клиенти, и твоя IP адрес – едва след изричното ти съгласие в прозореца на чата (веднъж за всяко устройство в support_chat_consent_v1, може да бъде оттеглено в приложението). Чатиш като гост; нашият сървър не изпраща данни за акаунта, а нашите бази данни не запазват нищо от разговора | ЗащоAI чатът на обслужването на клиенти | ДържаваСингапур; доставчици на ИИ в САЩ |
| Stripe Payments Europe, Limited | Какво получаватСумата и данните на картата, които въвеждаш на страницата на Stripe; за фирми – име и имейл | ЗащоПлащане с карта и абонаменти. Самостоятелно отговорен за плащането и проверката срещу изпиране на пари, наш обработващ за фактури и абонаменти | ДържаваИрландия |
| BankID (Finansiell ID-Teknik BID AB) | Какво получаватТвоя IP адрес, когато започнеш идентификация. BankID връща твоето име и личен номер (personnummer); личния номер никога не съхраняваме в явен вид | ЗащоЛегитимиране на шофьори, потвърждение на възраст 18+ в «Грижа», доброволен знак «Потвърдена самоличност» (със съгласие) и, когато е включено, потвърждение при следващата резервация. Самостоятелно отговорен за електронната идентификация | ДържаваШвеция |
| Invoiless | Какво получаватИмето, организационния номер, адреса, имейла за фактури и сумата на присъединена фирма; никога данни на клиент | ЗащоФактури към присъединените фирми (обработващ). Услугата днес е изключена и няма да бъде активирана, докато държавата на сървърите не бъде определена и не бъде сключено писмено споразумение за обработване на лични данни (чл. 28 от GDPR, както и защита при евентуално предаване към трета държава) | ДържаваПосочва се, преди услугата да може да бъде включена |
| fiskaly (SIGN SE) | Какво получаватИмето, организационния номер и адреса на фирмата и редовете и сумите в касовите бележки; никога купувача | ЗащоКонтролно устройство за касовия регистър в «Каса & персонал». Днес не се използва | ДържаваПосочва се, преди касата да бъде пусната в употреба |
| 46elks AB | Какво получаватНомера на получателя и текста на SMS съобщението | ЗащоКодове, SMS до контактите за безопасност и дежурните | ДържаваШвеция |
| Rinkel | Какво получаватТвоя номер и часовете на разговора, когато ни се обадиш или ние ти се обадим | ЗащоТелефонът на обслужването на клиенти и обаждане при аларма (обработващ) | ДържаваНидерландия |
| Push услугата на твоя браузър | Какво получаватИзвестието в криптиран вид и адрес на твоето устройство | ЗащоИзвестия, ако ги включиш | ДържаваGoogle, Mozilla, Apple или Microsoft |
| Firebase Cloud Messaging (Google) и Apple Push Notification service | Какво получаватКраткия текст на известието и адрес на приложението; само в мобилното приложение, когато бъде публикувано | ЗащоИзвестия в мобилното приложение | ДържаваСАЩ |
| CARTO (CartoDB Inc., САЩ) | Какво получаватТвоя IP адрес и коя област показва картата | ЗащоКартографски изображения | ДържаваСАЩ |
| Nominatim (OpenStreetMap Foundation) | Какво получаватТова, което търсиш, адресите в резервациите и твоето местоположение при «Моето местоположение», чрез нашия сървър | ЗащоТърсене на адреси | ДържаваОбединеното кралство |
| Photon (komoot GmbH) | Какво получаватТова, което търсиш, и твоето местоположение при «Моето местоположение», чрез нашия сървър | ЗащоТърсене на адреси | ДържаваГермания |
| OSRM (FOSSGIS e.V., Германия) | Какво получаватКоординатите на мястото на качване, спирките и крайната точка, чрез нашия сървър | ЗащоИзчисляване на маршрута и цената | ДържаваГермания |
| Travelpayouts (Go Travel Un Limited), Aviasales (Giant Travel Unicorn Two Limited) и авиокомпанията или туристическата агенция, която избереш | Какво получаватОт нашия сървър само търсенето; ако докоснеш резултат – твоя IP адрес и това, което те самите събират | ЗащоТърсене на полети и връзката към партньора, която се показва като реклама. Покупката се извършва при авиокомпанията или туристическата агенция | ДържаваХонконг; държавата на партньора |
| Spotify | Какво получаватВръзката, която си добавил, и твоя IP адрес, когато изображението се зарежда | ЗащоМузика по време на пътуването | ДържаваШвеция |
| Google Maps, Waze или Apple Maps | Какво получаватКрайната точка, когато шофьорът сам отвори навигацията | ЗащоНавигация | ДържаваСъответната услуга |
| Google Fonts (Google) | Какво получаватIP адреса на този, който отваря панела | ЗащоШрифтове в панела | ДържаваСАЩ |
| Органи | Какво получаватТова, което изисква законът, например регистъра на отказаните курсове до надзорния орган | ЗащоЗаконово задължение | ДържаваШвеция |
Нашият собствен персонал вижда само това, което изисква неговата област. Пълни телефонни номера, документи, ЕГН-та (personnummer) за RUT, чатове в резервации и списъкът в «Грижа» се показват едва след като показването е записано в дневник. Редовете ти в «Моите нужди» обслужването на клиенти чете само с твоето съгласие, а «Спешната карта» — дежурните само по време на твоя сигнал за тревога; всяко четене първо се записва в дневник (раздел 13).
16. Предаване извън ЕС/ЕИП
Някои получатели се намират извън ЕС/ЕИП или могат да обработват данни там. Ето как се защитават данните:
- Cloudflare е дружество в САЩ. Базата данни се съхранява в Западна Европа (включително Обединеното кралство въз основа на решението на Европейската комисия относно адекватното ниво на защита) и е защитена чрез EU-US DPF и стандартни договорни клаузи. Документите за самоличност и разрешителните на шофьори и свързани фирми се съхраняват в специално файлово хранилище при Cloudflare, обвързано с юрисдикцията на ЕС (
seeyousoon-kyc-eu), докато останалите файлове се съхраняват във файловото хранилище на Cloudflare със защита чрез EU–US Data Privacy Framework и стандартни договорни клаузи. Преводът, списъкът с мебели и релето за разговори работят в глобалната мрежа на Cloudflare и затова могат да бъдат обработвани извън ЕС/ЕИП. - MiniMax се намира в Китай, за който няма решение на ЕС относно адекватно ниво на защита. Затова MiniMax получава само собствените текстове на фирмите без лични данни и никога нищо за клиенти. Google получава същия вид текстове и нищо повече.
- Обединеното кралство (Nominatim) има решение на ЕС относно адекватното ниво на защита.
- CX Genie (AI чатът на обслужването на клиенти) обработва написаното от теб, изображенията, които изпращаш, и IP адреса ти на своите сървъри в Сингапур, а отговорите се генерират от AI модели на доставчици в САЩ. За тези държави няма решение на ЕС за адекватно ниво на защита. Чатът се отваря едва след изричното ти съгласие в прозореца на чата (чл. 6, параграф 1, буква а) и чл. 49, параграф 1, буква а) от GDPR), което се иска веднъж на устройство в
support_chat_consent_v1и може да бъде оттеглено по всяко време в приложението; той работи като гост, нашият сървър не му изпраща данни за профила и нашите бази данни не запазват копие от разговора. Не пиши чувствителни данни в чата. Винаги можеш вместо това да ни се обадиш или да подадеш запитване в приложението. - Google, Apple и Microsoft (push известия, Firebase и Google Fonts) са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework).
- Travelpayouts и Aviasales се намират в Хонконг, за който няма решение относно адекватното ниво на защита. Нашият сървър изпраща само търсенето, без лични данни. Ти отваряш връзката към партньора и при всеки резултат е посочено, че е реклама.
- CARTO (изображенията на картата) се намира в САЩ. Ние самите не изпращаме нищо там: браузърът ти изтегля изображенията. Предаването е защитено със стандартните договорни клаузи на ЕС и EU–US Data Privacy Framework.
- Push услугата на Mozilla, ако използваш Firefox, се свързва директно с браузъра ти. Каква защита се прилага там, все още не сме установили.
- Stripe: страната по договора, Stripe Payments Europe, Limited, се намира в Ирландия, в рамките на ЕС. Собствените предавания на данни на Stripe към САЩ се основават на техните договори със стандартни договорни клаузи и на Data Privacy Framework.
17. Колко дълго съхраняваме данните
Съхраняваме данните, докато са необходими за целта. Когато кодът все още не изтрива нищо автоматично, го казваме. Когато пише «наш стандарт», срокът сме определили ние, защото никой закон не го посочва.
| Данни | Колко дълго |
|---|---|
| Профилът | Колко дългоДокато не го изтриеш. |
| Влизания (IP адрес, устройство, браузър, населено място) | Колко дълго30 дни. |
| Еднократни кодове | Колко дългоЕдно денонощие след като кодът е използван или е изтекъл. |
| Чатът за пътуването | Колко дълго30 дни от написването на всяко съобщение, освен при курс с инцидент. |
| Чат и разговори в други резервации | Колко дълго30 дни от написването на съобщението или осъществяването на обаждането. |
| Преводи | Колко дългоНай-много 30 дни. |
| Обаждания в приложението по време на пътуване | Колко дълго30 дни, освен при курс с инцидент. Известие за пропуснато обаждане: 30 дни. |
| Нужди от достъпност | Колко дългоНай-много 24 часа след приключването или анулирането на пътуването; след това се изтриват автоматично. |
| Моите нужди в профила (редовете, бележките и Спешната карта) | Колко дългоДокато не ги премахнеш, не изключиш «Запази нуждите ми в акаунта» или не изтриеш акаунта си. |
| Копието на твоите редове към резервация | Колко дълго24 часа след приключване на резервацията или веднага, когато натиснеш «Спри показването». |
| Списъкът с това кой е прочел твоите редове | Колко дълго12 месеца (нашият стандартен срок), също и когато акаунтът бъде изтрит. Той никога не съдържа редовете. |
| «Не се чувствам добре» по време на пътуване с такси | Колко дълго24 часа след курса, освен ако не е зададено друго. |
| Това, което пишеш в поръчка при ресторант или магазин | Колко дълго30 дни след приключване на поръчката (съхранява се по-дълго само докато тече открит спор). При активна резервация на маса бутонът «Премахни бележката за алергии / Спри споделянето» изтрива бележката веднага. |
| Съобщението до шофьора, детско столче, домашни любимци и багаж | Колко дълго30 дни след курса. |
| Номерът на човека, за когото резервираш | Колко дългоИзтриват се до една минута след пътуването. |
| Местоположението ти, докато колата пътува към теб | Колко дългоИзтриват се, когато пътуването започне, приключи или бъде анулирано, най-късно след десет минути. |
| Линкове за проследяване | Колко дългоЕдно денонощие след като връзката е престанала да бъде валидна. |
| Пътувания (адреси, координати, избори, начален код, оценки) | Колко дълго7 години след края на календарната година, в която е резервирано пътуването; след това нощната обработка премахва от пътуването имената, номерата, адресите, координатите, бележките и кодовете, а сумите, датите и кодът на резервацията остават. Когато изтриеш акаунта си, името ти, номерът ти, адресите и кодът се премахват веднага. |
| Резервации и касови бележки | Колко дълго7 години след края на календарната година, в която е направена резервацията (шведският Закон за счетоводството, глава 7, член 2). След това нощната обработка премахва от резервацията имената, телефонните номера, адресите, координатите, бележките и кодовете; сумата, датата и кодът на резервацията остават. Личен номер (personnummer) за RUT или ROT и поръчките за товари не са обхванати от тази обработка. |
| Известия в приложението | Колко дълго90 дни. |
| Случаи в обслужването на клиенти | Колко дълго24 месеца след затварянето на запитването (нашият стандартен срок) или по-рано, ако изтриеш акаунта. Отворено запитване се съхранява, докато е отворено. |
| Кодът за обслужване на клиенти | Колко дълго7 дни, като се изтриват, когато изтриеш акаунта си. Дневникът на опитите се съхранява като останалите дневници за сигурност. |
| Сигнали («Докладвай») и блокирания | Колко дългоСигнал: 12 месеца след решението, а неприключен сигнал – докато не бъде решен. Блокиране: 12 месеца (нашият стандартен срок). Когато изтриеш акаунта си, твоите сигнали и блокирания се премахват; сигнал за теб остава за целите на решението, но без твоя идентификатор. |
| Обаждания на номера на обслужването на клиенти | Колко дълго30 дни. |
| Формулярът за контакт | Колко дълго12 месеца. |
| Заявки за интерес | Колко дългоАко не кандидатстваш: най-много 90 дни. Ако кандидатстваш в приложението: данните се премахват 30 дни след кандидатурата. |
| Запазени места, контакти за безопасност, музика и любими | Колко дългоДокато не ги премахнеш. |
| Доброволна значка «Потвърдена самоличност» с BankID | Колко дълго24 месеца за всяко потвърждение или веднага, когато натиснеш «Прекрати връзката» в профила или изтриеш акаунта. |
| Грижа | Колко дългоДокато не изтриеш отговорите или акаунта си, или автоматично 12 месеца след като изключиш «Отворен/а съм за партньор в живота» (с напомняне 30 дни преди това). «Изтрий отговорите ми» премахва също предложенията, блокиранията и записите в дневника; остава само код без име за двойка, която не бива да бъде предлагана отново. |
| SeeYouSoon Club | Колко дългоЧленството – докато акаунтът съществува или докато не напуснеш клуба. Точките изтичат съгласно условията на клуба; записите за активност се изчистват след 12 месеца, а счетоводните документи за използвани предимства се пазят 7 години съгласно bokföringslagen. |
| Документите на шофьора | Колко дългоДокато си шофьор. Когато акаунтът бъде изтрит, документите и техните файлове се премахват, както и данните, които сме записали от тях. |
| Работното време на шофьора и собствените му бележки | Колко дълго24 месеца след смяната (нашият стандартен срок). Когато акаунтът бъде изтрит, смените се премахват, ако си карал самостоятелно; ако си карал за таксиметрова фирма, смените остават без твоята бележка, като основание на фирмата за работното време. |
| Логът на отказаните курсове | Колко дълго12 месеца, дори ако акаунтът бъде изтрит. |
| Последното местоположение на шофьора | Колко дългоПрезаписва се от следващата позиция и се изтрива, когато минеш офлайн или избереш «GPS изкл.», освен докато имаш текущо пътуване, както и когато изтриеш акаунта си. |
| Снимка на шофьора | Колко дългоДокато не я смениш или премахнеш, и най-много 3 месеца след като престанеш да бъдеш шофьор; веднага при изтриване на акаунта. Отхвърлена или заменена снимка се изтрива веднага. |
| Кандидатури и документи на фирмите | Колко дългоДокато акаунтът не бъде изтрит. Документите на транспортна фирма се пазят и тогава. |
| Снимки от почистване и майсторски услуги | Колко дълго30 дни след поръчката, освен ако не е зададено друго. Отвореното запитване запазва снимките си. |
| Пътна помощ | Колко дългоКоординатите – 7 дни, снимките – 90 дни, а събитията – 180 дни след поръчката, освен ако не е зададено друго. Адресите – докато акаунтът не бъде изтрит. |
| Товари | Колко дългоТоварните превози все още не са отворени за реални превозвачи. Когато бъдат отворени: снимки – 365 дни, позициите на автомобила при всяка стъпка и действията на шофьора – 60 дни след доставката, а поръчките, документите и подписите – 7 години след края на календарната година, за счетоводството (нашият стандартен срок). |
| Кодове за входа (автомивка, преместване, разходка на кучета и почистване) | Колко дългоПремахват се, когато посещението приключи или бъде анулирано; при почистване – когато изтече срокът за повторно почистване. Винаги – когато изтриеш акаунта си. |
| Запитвания за оферта при почистването («Поискай оферта») | Колко дълго12 месеца след като запитването е затворено или е изтекло, без да стане резервация; снимките – още след 30 дни. Запитване, което е станало резервация, се съхранява като резервацията. |
| Персонален номер (personnummer) за RUT | Колко дългоПремахват се, ако резервацията бъде анулирана или когато изтриеш акаунта си, освен докато преписката за RUT е открита. |
| Клиент, въведен от салон или сервиз | Колко дългоНомерът – 30 дни след посещението. Името и бележката – колкото и резервацията: 7 години след края на годината на резервацията, след което се премахват. |
| Каса & персонал, хотел за гуми и фирмени акаунти | Колко дългоФирмата е администратор на личните данни и определя срока; ние сме неин обработващ. Когато акаунт бъде изтрит, връзката с акаунта и данните за контакт се премахват, но данните на работодателя за работно време и заплата остават, а хотелът за гуми запазва регистрационния номер и маркировката на гумите, които все още съхранява. |
| Логове за сигурност (кой от персонала какво е видял, промени, влизания в панела) | Колко дългоIP адресът и браузърът се премахват след 12 месеца, а записите – след 24 месеца (нашият стандартен срок). Запис, който удостоверява съгласие, се пази, докато акаунтът съществува, като доказателство за съгласието. |
| Дневник на събитията за такси без имена | Колко дълго730 дни (нашият стандартен срок), освен ако в панела не е зададен друг срок. |
| Оперативни журнали на Cloudflare | Колко дългоНай-много 7 дни – докато услугата за дневници на Cloudflare за нашия сървър ги съхранява. |
| Резервни копия | Колко дългоРезервните копия в частно хранилище на Cloudflare в рамките на ЕС, криптирани в покой от Cloudflare, но не със собствен ключ, се пазят 30 дни за ежедневните копия и 12 месеца за месечните и маркираните копия. Копия на собствения ни сървър: последните 30 нощи; копията, правени преди по-големи промени, се изтриват след 90 дни, когато тяхното копие е налично извън сървъра. Ако някога се наложи възстановяване от резервно копие, непосредствено преди трафикът да бъде отворен отново се прилага отделен дневник на изтриванията без лични данни, така че акаунтите, изтрити междувременно, да останат изтрити. |
| Отказани покупки | Колко дългоИмето, имейлът, резервацията и часът се пазят като доказателство, че отказът е получен, и кога. Когато изтриеш акаунта си, името и имейлът се премахват. |
Доклади за инциденти: докладът за инцидент по време на пътуване (SOS, доклад или проверка на пътуването, която е прераснала в аларма), както и чатът и разговорите от това пътуване, се съхраняват като доказателство, в случай че случилото се трябва да бъде разследвано или някой поиска обезщетение. Докладът, чатът и разговорите се изтриват 2 години след приключването на случая; неприключен случай се съхранява без ограничение във времето.
Когато изтриеш профила си, премахваме името, данните за контакт, адресите, снимките и това, което си написал, с изключение на докладите за инциденти и чата за пътуване с инцидент. Сумата, датата и кодът на резервацията се съхраняват за счетоводството, без името ти. Запазва се и следното:
- оценките в твоите отзиви, без име и текст, в средните оценки на фирмите;
- твоите публикации с въпроси към майстори и запитвания за оферти от сервизи;
- за шофьори, които са карали за таксиметрова фирма: смените, без твоята бележка, като основание на фирмата за работното време; и регистъра на отказаните курсове за неговите 12 месеца;
- данните на работодателя за работно време и заплати в Каса & персонал, а за гуми, които хотел за гуми все още съхранява – регистрационния номер и маркировката на автомобила, без връзка с акаунта;
- отменена покупка без име и имейл и приемане на условията от фирма без хеш на ключа;
- събитията, снимките и документите, свързани с товара, с маскирано твое име;
- списъка с това кой е прочел твоите редове в «Моите нужди», без самите редове;
- логовете за сигурност и резервните копия, докато не бъдат изчистени.
Не можеш да изтриеш профила си, докато тече пътуване с такси или превоз на товар.
18. Сигурност
Целият трафик към приложението, уебсайта, панела и нашия сървър е криптиран (TLS). Освен това криптираме някои данни в базата данни с ключ, който има само нашият сървър: телефонни номера (някои по-стари номера все още не са криптирани), запазени места, контакти за безопасност, персонални идентификационни номера, отговорите в „Грижа“, редовете и Картата за спешни случаи в «Моите нужди», формуляри за контакт и заявки за интерес, телефонни номера, адреси и кодове за входна врата в повечето резервации при фирми, както и адреси и данни за контакт при превоза на товари. Еднократните кодове и линковете за проследяване се съхраняват само като контролни суми.
Не всичко се криптира. Наред с другото имейл адресът, името, адресите на пътуването и стартовият код, чатовете, запитванията до обслужването на клиенти и известията се съхраняват некриптирани в базата данни, до която имат достъп само нашият сървър и упълномощен персонал.
Нашият персонал получава достъп само до своята област, а някои показвания се записват в дневник (виж раздел 15). Панелът може да изисква двуфакторна проверка. Ограничаваме броя опити за вход и за изпращане на формуляри. Приложението съхранява някои данни в телефона ти, например номера ти и наскоро използвани адреси; те се изтриват, когато излезеш от профила или изтриеш акаунта. ЕГН (personnummer), кодове за входни врати, отговорите ти в «Грижа» и това, което имаш в «Моите нужди», не остават запазени в телефона. Затова общ телефон на таксиметрова фирма трябва винаги да се излиза от профила след смяната.
19. Твоите права
Имаш право:
- да разбереш какви данни имаме за теб и да получиш копие от тях. В приложението: Профил → Поверителност & данни → Изтегли всички мои данни. Получаваш файл веднага. Той съдържа повечето данни, но засега във файла все още липсват, наред с другото, резервациите за автомивка, майсторски услуги, автосервиз, пътна помощ, преместване, разходка на кучета, магазини и събития; пиши ни на имейл и ще ги получиш;
- да поискаш поправяне на грешки. Повечето неща променяш сам в профила;
- да поискаш изтриване на данни. В приложението: «Профил» → «Поверителност & данни» → «Изтрий профила & личните данни». Изтриването става веднага и не може да бъде отменено. Какво се запазва въпреки това, е посочено в раздел 17. Това, което приложението е запазило за теб в телефона, се премахва едновременно;
- да оттеглиш съгласие. Съгласията за Достъпност, Моите нужди, Грижа и AI чата на обслужването на клиенти (
support_chat_consent_v1) оттегляш в приложението. Съгласието «Местни предимства & новини» изключваш и включваш отново с превключвателя в «Известия», а «Поверителност & данни» показва дали е включено. Можеш също да ни пишеш по имейл; - да възразиш срещу обработване, основано на легитимен интерес;
- да поискаш ограничаване на обработването, например докато проучваме грешка;
- да получиш данните си в машинночетим формат (преносимост на данните), като файла по-горе;
- да поискаш автоматизирано решение да бъде преразгледано от човек (раздел 14).
Пиши на [email protected] за всичко това. Отговаряме в рамките на един месец и може да се наложи да те помолим да потвърдиш, че това си ти. Ако става въпрос за Каса & персонал или хотел за гуми, първо се обърни към фирмата; ние ще ѝ помогнем да отговори.
Можеш да подадеш жалба до Integritetsskyddsmyndigheten (IMY), imy.se, ако смяташ, че обработваме данните ти неправилно.
20. Бисквитки и съхранение
Уебсайтът те пита за избора ти чрез прозорец: необходимото съхранение е винаги включено, а статистиката и маркетингът са изключени, докато не избереш. Днес нищо не се използва за статистика или маркетинг. Изборът ти се запазва в браузъра ти заедно с датата и го променяш чрез «Настройки за бисквитки» най-долу на страницата. Броим колко души приемат и отказват на ден, без да запазваме кой е това или какъвто и да е IP адрес.
Приложението и панелът запазват в хранилището на браузъра това, което е необходимо, за да работят, например твоя вход, твоите настройки и твоето съгласие, веднъж за всяко устройство, за ИИ чата на обслужването на клиенти (support_chat_consent_v1). След като чатът бъде отворен, той запазва собствения си вход като гост на chat.seeyousoon.se. Всичко е посочено поименно в Бисквитки и хранилище.
21. Промени
Всяка версия на политиката е датирана и се публикува тук и на страницата Условия и политики. Когато публикуваме нова версия, приложението показва еднократно ненатрапчиво съобщение за това. Ако общите условия се променят, приложението ще те помоли да приемеш новата версия следващия път, когато влезеш или резервираш.