Uberi isikuandmete töötlemise teatis: Juhtidele ja kullerpartneritele

Uber tugineb automatiseeritud protsessidele, et võimaldada meie teenuste olulisi osi, sealhulgas sobitamine (transpordi- ja/või kohaletoimetamisteenuseid tellivate ja osutavate kasutajate sidumine), hinnakujundus (selliste teenuste eest võlgnetava summa arvutamine) ning ohutusega seotud juhtumite ning pettuste tuvastamine ja vältimine. Need protsessid võimaldavad Uberil pakkuda iga päev sujuvat ja ohutut kogemust miljonitele kasutajatele kogu maailmas.

Selles jaotises kirjeldatakse, kuidas automaatsed sobitamise, hinnakujunduse ja pettuste vältimise ning tuvastamise protsessid toimivad, sh kuidas need Sinu Uberi kogemust mõjutavad ning nende protsesside võimaldamiseks kasutatavaid isiku- ja mitteisikuandmeid.

Kui Sul on nende protsesside kohta küsimusi, võid Uberiga ühendust võtta siin.

Küpsised on väiksed tekstifailid, mille veebisaidid, rakendused, veebimeediumid ja reklaamid brauseritesse või seadmetesse salvestavad. Uber kasutab küpsiseid ja sarnaseid tehnoloogiaid järgmistel eesmärkidel:

• kasutajate autentimine
• kasutajate eelistuste ja sätete meeles pidamine
• sisu populaarsuse kindlaks määramine
• reklaamikampaaniate edastamine ja nende tõhususe mõõtmine
• asukoha liikluse ja trendide analüüsimine ning meie teenustega suhtlevate inimeste internetikäitumise ja huvide parem mõistmine

Võime lubada ka teistel osutada meile sihtgrupi mõõtmise ja analüüsi teenuseid, avaldada enda nimel või teiste meie rakenduses olevate ettevõtete toodete ja teenuste nimel internetis reklaame ning jälgida nende reklaamide tulemuslikkust ja selle kohta aruandeid esitada. Need pooled võivad meie veebisaidi külastajate kasutatavate seadmete tuvastamiseks ja ka siis, kui nad külastavad muid veebisaite ja teenuseid, kasutada küpsiseid, veebimajakaid, SDK-sid ja muid tehnoloogiaid.

Vaadake meie küpsiste teatisest lisateavet küpsiste ja muude selles jaotises kirjeldatud tehnoloogiate kasutamise kohta.

3. Uberi teenusepakkujate ja äripartneritega

Need hõlmavad kolmandaid osapooli või kolmandate osapoolte kategooriaid, mis on allpool nimetatud.

• Raamatupidajad, konsultandid, juristid ja muud spetsialistiteenuste pakkujad.

• Reklaami- ja turunduspartnerid ning teenusepakkujad, sh reklaami- ja turundusreklaamide avaldajad (nagu sotsiaalmeedia platvormid), reklaamivõrgustikud ja reklaamijad, reklaamitehnoloogia müüjad, mõõtmis- ja analüüsiteenuste pakkujad ning muud teenusepakkujad. Uber kasutab neid teenusepakkujaid, et jõuda Uberi teenuste praeguste ja potentsiaalsete kasutajateni või neid paremini mõista ning mõõta ja parandada reklaamide tõhusust.

• Reklaamide vahendajaid, nagu Google, Trade Desk ja teised. Jagame andmeid, sh reklaami või seadme identifikaatorit, räsitud e-posti aadressi, ligikaudset asukohta ja reklaamiga suhtlemise andmeid nende vahendajatega teenuste võimaldamiseks ja muudel isikuandmete töötlemise teatises nimetatud eesmärkidel. Võid reklaamide isikupärastamisest loobuda siin. Nende vahendajate privaatsustavade kohta lisateabe saamiseks, sealhulgas selle kohta, kuidas neile isikuandmete töötlemise kohta taotlusi esitada, vaata nende isikuandmete töötlemise teatist, mille link on ülal.

• Pilvepõhise salvestusruumi pakkujad.

• Klienditoe platvorm ja teenusepakkujad.

• Google, seoses Google Mapsi kasutamisega Uberi rakendustes.

• Isikutuvastamise ja riskilahenduste pakkujad.

• Maksete töötlejad ja vahendajad, sh Hyperwallet ja PayPal.

• Uuringupartnerid, muu hulgas need, kes koostöös Uberiga või Uberi nimel uuringuid või teadusprojekte läbi viivad.

• Sotsiaalmeediaettevõtted, sh Meta ja TikTok, seoses sellega, et Uberi rakendused ja veebisaidid kasutavad nende vahendeid.

• Teenusepakkujad, kes aitavad Uberi rakenduste ja teenuste ohutust ning turvalisust täiustada.

• Teenusepakkujad, kes pakuvad meile tehisintellekti ja masinõppega seotud vahendeid ning teenuseid.

• Kolmandast isikust teenusepakkujad ja partnerid, kes integreerivad Uberi rakendusi, sh rataste ja tõukerataste pakkujad, nagu näiteks Lime ja Tembici, kohaletoimetamisteenuste pakkujad, nagu iFood, ja kolmandate isikute mobiilirakenduste pakkujad.

• Kolmandast osapoolest sõidukite pakkujad, sh sõidukipargid ja rendipartnerid.

4. Uberi allüksuste ja sidusettevõtetega

Jagame andmeid oma allüksuste ja sidusettevõtetega, kes aitavad meil oma teenuseid osutada või töötlevad meie nimel andmeid.

5. Juriidilistel põhjustel või nõude või vaidluse korral

Uber võib jagada Sinu andmeid, kui usume, et seda nõuab kohaldatav seadus, määrus, tegevusluba või leping, kohtumenetlus või riigiasutuse nõue, kindlustuspoliis või kui avaldamine on muul viisil ohutuse huvides või sarnaste probleemide tõttu vajalik.

See hõlmab andmete jagamist õiguskaitseametnikega, rahvatervise ametnikega, muude riigiasutustega, kindlustusettevõtetega või muu kolmanda osapoolega, kui see on vajalik meie teenusetingimuste, kasutajalepingute või muude eeskirjade rakendamiseks; Uberi õiguste või vara või teiste isikute õiguste, ohutuse või vara kaitsmiseks või meie teenuste kasutamisega seotud nõude või vaidluse korral. Vaidluse korral seoses teise inimese krediitkaardi kasutamisega võidakse meilt seadusega nõuda kasutaja andmete, sh sõidu või kohale toimetamise andmete jagamist selle krediitkaardi omanikuga.

Lisateavet leiad Uberi lehelt Ameerika Ühendriikide õiguskaitse reeglid ja Kolmandate isikute andmepäringute ja juriidiliste dokumentide kättetoimetamise reeglid.

Võime andmeid jagada ka teistega seoses ühinemise, ettevõtte vara müügi, konsolideerimise või ümberstruktureerimise, finantseerimise või kogu ettevõtte või selle osa omandamisega muu ettevõtte poolt või muusse ettevõttesse.

Uber säilitab kasutajaandmeid seni, kuni see on eespool kirjeldatud eesmärkidel vajalik. Need perioodid olenevad andmete tüübist ja nende kogumise ja säilitamise eesmärkidest.

Näiteks säilitame Sinu andmeid:

• niikaua, kuni Sul on olemas Uberi konto (st Sinu konto kasutusaja jooksul või kuni on antud andmekasutusluba), kui see on Uberi teenuse osutamiseks vajalik. See hõlmab kontoandmeid, nagu Sinu ees- ja perekonnanimi, e-posti aadress, telefoninumber ja pangaandmed.
• 7 aastat alates kogumise hetkest (kui Sa ei kustuta oma Uberi kontot varem), kui see on vajalik Uberi maksu-, kindlustus-, juriidiliste või regulatiivsete nõuete tõttu; arvestades Uberi õigustatud huve õigusnõuete kaitsmisel või nende esitamisel; või kui see on vajalik näiteks uurimis- ja arendustegevuseks.
• ainult nii kaua, kui see on vajalik konkreetsete teenuste või funktsioonide lubamiseks.

Järgmises tabelis on loetletud Uberi säilitamisviisid vastavalt eespool kirjeldatud andmekategooriatele. Kui seadus seda nõuab, võib Uber säilitada andmeid allpool kirjeldatud perioodidest kauem või lühemalt.

Kui Uber ei pea oma teenuste osutamiseks või oma maksu-, kindlustus-, juriidiliste või regulatiivsete nõuete täitmiseks Sinu andmeid säilitama, kustutame Sinu andmed, kui need pole enam vajalikud eesmärkidel, mille jaoks neid kogusime. Sellised perioodid olenevad andmete tüübist ja nende kogumise eesmärkidest. Näiteks kustutame tavaliselt teatud andmed, mida kasutame Sulle isikupärastatud turunduse ja reklaamide näitamiseks, ligikaudu aasta pärast, kui mitte varem.

Oma konto kustutamist võid taotleda siin või Uberi rakenduse privaatsusmenüüdes.

Pärast konto kustutamise taotlust kustutame Sinu konto ja andmed, välja arvatud juhul, kui see on vajalik ohutuse, turvalisuse, pettuste vältimise või seaduslike nõuete järgimise huvides või Sinu kontoga seotud probleemide tõttu (nt tasumata laen või lahendamata nõue või vaidlus). Näiteks kui Sulle on laialdase petturliku või ohtliku käitumise tõttu Uberi teenuste kasutamine keelatud, säilitab Uber Sinu andmed pärast konto kustutamise taotluse saamist, et takistada Sul uuesti Uberi teenustele juurdepääsu saamist.

Andmed, mida sellistes olukordades säilitame, olenevad säilitamise eesmärgist. Näiteks kui säilitame Sinu andmeid petturliku käitumise tõttu, säilitame sellise käitumisega seotud andmeid ja andmeid, mida vajame, et takistada Sul edasist juurdepääsu Uberi teenustele, sealhulgas Sinu konto andmed, isiku tuvastamise andmed, tehingud andmed ning kasutaja sisu- ja suhtlusandmed. Samamoodi, kui oled Uberi kasutamise ajal seotud juhtumiga, mis võib viia kohtuvaidluseni või kindlustusnõudeni, säilitame andmeid, mis võivad sellise kohtuvaidluse või kindlustusnõude puhul olla olulised.

Tavaliselt kustutame andmed 90 päeva jooksul pärast kustutamistaotluse saamist, välja arvatud juhul, kui eespool nimetatud põhjustel on neid vaja säilitada.

Uber Technologies Inc. (“UTI”) on Uberi teenuste kasutamisel töödeldavate andmete vastutav töötleja kogu maailmas, välja arvatud järgmistel juhtudel:

• UTI ja UBR Pagos Mexico, S.A. de C.V. on Uberi makse- ja e-raha teenuste kasutajate andmete vastutavad töötlejad Mehhikos.
• UTI ja Uber B.V. on koos Uber Payments BV-ga Uberi makse- ja e-raha teenuste kasutajate andmete ühised vastutavad töötlejad EMP-s ning koos Uber Payments UK Ltd.-ga nende teenuste kasutajate puhul Ühendkuningriigis.
• UTI, Uber B.V. ja Uberi üksused, kes sõlmivad juhiga lepingud Ühendkuningriigis, on nende juhtide andmete ühised vastutavad töötlejad Ühendkuningriigi litsentsi- ja töötajate õiguste nõuete täitmise eesmärgil.
• UTI ja Uber B.V. on ühised vastutavad töötlejad kõigi teiste Uberi teenuste kasutamisega seotud andmete töötlemisel EMP-s, Ühendkuningriigis ja Šveitsis.
• UT LLC on Lõuna-Koreas elavate Uberi teenuste kasutajate andmete vastutav töötleja.

Võite võtta ühendust ka Uberi andmekaitseametnikuga aadressil uber.com/privacy-dpo või saates kirja aadressile Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Holland), kui teil on küsimusi Uberi isikuandmete töötlemise või oma andmekaitseõiguste kohta.

Mõne riigi ja piirkonna andmekaitseseadused, sh Euroopa Majanduspiirkonnas, Ühendkuningriigis, Šveitsis, Brasiilias ja Nigeerias, lubavad Uberil kasutada Sinu andmeid ainult siis, kui kehtivad teatud nendes seadustes määratletud asjaolud. See tähendab, et Sinu andmete kasutamiseks peab olema õiguslik alus. Nende õiguslike aluste kohaldatavus võib oleneda Sinu asukohast. Järgmine tabel näitab õiguslikke aluseid, mis Uberil nende seaduste alusel kehtivad, ja andmete kasutamise viise, millele Uber vastavalt nendele seadustele tugineb.

Uber tegutseb ja töötleb kasutajate andmeid kogu maailmas. See võib tuua kaasa Sinu isikuandmete töötlemise riikides, sh Ameerika Ühendriikides, mille andmekaitseseadused võivad Sinu elukoha või asukoha omadest erineda.

See hõlmab Sinu andmete töötlemist Uberi serverites Ameerika Ühendriikides ja Sinu andmete edastamist või neile juurdepääsu võimaldamist kogu maailmas, et:

• osutada Sulle teenuseid kõikjal, kus neid tellid;
• tagada Sulle juurdepääs oma andmetele, nagu sõitude või kohaletoimetamiste ajalugu, olenemata sellest, kus seda taotled;
• pakkuda Uberi klienditeenindajatele juurdepääsu ja edastada kasutajale neile tehtud päringute vastuseid;
• vastata vajaduse korral riigiasutuste või õiguskaitseasutuste teabepäringutele.

Uber on pühendunud Sinu isikuandmete kaitsmisele, olenemata Sinu asukohast või sellest, kus või kes Sinu isikuandmeid töötleb. See hõlmab üldiste meetmete rakendamist kasutajate andmete kaitsmiseks, muu hulgas:

• kasutajaandmete kaitsmine edastamise ajal (sh krüptimise teel) ja puhkeolekus;
• kogu ettevõtet hõlmava privaatsus- ja andmeturbealase koolituse läbiviimine;
• sise-eeskirjade ja protseduuride rakendamine kasutajate andmetele juurdepääsu ja nende kasutamise piiramiseks;
• riigiasutuste ja õigusasutuste juurdepääsu piiramine kasutaja andmetele, välja arvatud juhul, kui see on seadusega nõutav, kui on olemas otsene oht turvalisusele või kui kasutajad on juurdepääsuga nõustunud.

Kui edastame kasutajaandmeid Euroopa Majanduspiirkonnast, Ühendkuningriigist ja Šveitsist, teeme seda vajadusest täita Sinuga sõlmitud lepinguid, nõusoleku ja andmete piisavuse otsuste alusel andmete edastamise riigi järgi (saadaval siin, siin või siin) ja edastamismehhanismide alusel, nagu sätestatud Euroopa Komisjoni vastuvõetud lepingu tüüptingimustes (ja nende tunnustatud vastetele Ühendkuningriigis ja Šveitsis) ning EL-i ja USA andmekaitseraamistikus (ELi ja USA DPF) ning Ühendkuningriigi laienduses seoses EL-i-USA DPF-iga ja Šveitsi ja USA andmekaitseraamistikuga (Šveitsi ja USA DPF), nagu on sätestanud USA kaubandusministeerium. Selliste andmete suhtes kohaldatakse pärast sellist edastamist isikuandmete kaitse üldmäärust (GDPR) või samaväärset dokumenti. Kasutajad võivad Uberiga eespool nimetatud küsimustes ühendust võtta või taotleda kehtivate lepingu tüüptingimuste koopiaid siin.

UTI on kinnitanud Ameerika Ühendriikide kaubandusministeeriumile, et ta järgib 1) EL-i ja USA andmekaitseraamistiku (DPF) põhimõtteid seoses isikuandmete töötlemisega EMP liikmesriikidest, tuginedes ELi ja USA DPF-ile ning Ühendkuningriigist (ja Gibraltarilt) saadud andmete töötlemisega, tuginedes Ühendkuningriigi laiendusele, EL-i ja USA DPF-ile; ning (2) Šveitsi ja USA andmekaitse raamistiku põhimõtetele, mis puudutavad Šveitsist saadud isikuandmete töötlemist Šveitsi, EL-i ja USA andmekaitsepõhimõtete alusel. Vastuolu korral käesoleva teatise ja eespool nimetatud põhimõtete vahel jäävad kehtima põhimõtted. Kui EL-i ja USA DPF või Šveitsi ja USA DPF muutub kehtetuks, edastab Uber andmeid, millele need sertifikaadid kehtivad, tuginedes muudele eespool kirjeldatud andmeedastusmehhanismidele.

Kui elad Euroopa Majanduspiirkonnas, Ühendkuningriigis või Šveitsis, pane tähele järgmist.

• Ulatus. Uberi DPF-i sertifikaat kehtib EMP-st, Ühendkuningriigist või Šveitsist pärinevatele isikuandmetele.
• Juurdepääs. Sul on õigus juurde pääseda oma isikuandmetele, millele kehtib Uberi DPF-i sertifikaat. Lisateavet selle õiguse kasutamise kohta leiad eestpoolt jaotisest „Valikud ja läbipaistvus“.
• Edaspidine edastamine. Uber vastutab isikuandmete edastamise eest kolmandatele isikutele, kui neil on vastav luba. Teavet selle kohta, kellele Uber isikuandmeid edastada võib, leiad eestpoolt jaotisest „Andmete jagamine ja avaldamine“.
• Õiguskaitseorganite taotlus. Kehtivate seaduste kohaselt on Uber kohustatud jagama kasutajaandmeid, sh andmeid, mida Uber sertifitseerib, kohtumenetluse või riikliku taotluse alusel, sealhulgas õiguskaitseorganite nõudmisel.
• Uurimine ja jõustamine. Uberile kehtivad USA Föderaalse Kaubanduskomisjoni uurimis- ja jõustamisvolitused.
• Küsimused ja vaidlused. Kooskõlas EL-i ja USA DPF-i, Ühendkuningriigi EL-i ja USA DPF-i laiendusega ning Šveitsi ja USA DPF-i nõuetega kohustub Uber tegema koostööd ja järgima EL-i andmekaitseasutuste (DPA) moodustatud rühma nõuandeid ja Ühendkuningriigi teabevoliniku büroo (ICO) ja Šveitsi föderaalsele andmekaitse- ja teabevoliniku (FDPIC) nõuandeid seoses lahendamata kaebustega, mis puudutavad meie esitatud isikuandmete käsitlemist, tuginedes EL-i ja USA DPF-i sertifikaadile, Ühendkuningriigi EL-i ja USA DPF-i laiendusele ja Šveitsi ja USA DPF-i sertifikaadile. Võid Uberiga ühendust võtta siin, kui Sul on küsimusi nende põhimõtete järgimise kohta. Võid kaebuse edastada ka kohalikule andmekaitseasutusele ja Uber teeb kaebuse lahendamiseks selle asutusega koostööd. Teatud olukordades annab APR õiguse kasutada siduvat vahekohtumenetlust kaebuste lahendamiseks, mida ei ole lahendatud muul viisil, nagu on kirjeldatud APR-i põhimõtete I lisas.

Saad lisateavet EL-i ja USA DPF-i sertifikaadi ning Šveitsi ja USA DPF-i kohta siit ning vaadata Uberi sertifikaati, sh meie sertifitseerimisele kuuluvate andmete ulatust siit.