ההודעה של Uber בנושא פרטיות: נהגים ושליחים

Uber מסתמכת על תהליכים אוטומטיים כדי לאפשר חלקים חיוניים מהשירותים שלנו, כולל התאמה (התאמה של משתמשים המזמינים ואספקת שירותי הובלה ו/או משלוחים), תמחור (חישוב הסכום הנדרש עבור שירותים שכאלה) ואיתור ומניעת הונאות. תהליכים אלה מאפשרים ל-Uber לספק חוויה חלקה ובטוחה למיליוני משתמשים ברחבי העולם מדי יום.

סעיף זה מתאר את האופן שבו תהליכים אוטומטיים של התאמה, תמחור ומניעת הונאות ואיתור הונאות עובדים, כולל איך הם משפיעים על החוויה שלך ב-Uber ועל הנתונים האישיים והלא-אישיים המשמשים להפעלת תהליכים אלה.

באפשרותך ליצור קשר עם Uber כאן אם יש לך שאלות או חששות בנוגע לתהליכים אלה.

קובצי עוגיות הם קובצי טקסט קטנים המאוחסנים על ידי אתרי אינטרנט, אפליקציות, מדיה באינטרנט ופרסומות, בדפדפן או במכשיר שלך. Uber משתמשת בקובצי עוגיות ובטכנולוגיות דומות למספר מטרות, כולל:

• אימות משתמשים
• שמירת ההעדפות וההגדרות של המשתמשים
• קביעת מידת הפופולריות של תוכן
• פרסום קמפיינים שיווקיים ומדידת היעילות שלהם
• ניתוח התעבורה והמגמות של האתר, כמו גם הבנה כללית של ההתנהגויות באינטרנט ותחומי העניין של אנשים שיוצרים אינטראקציה עם השירותים שלנו.

בנוסף, אנחנו עשויים לאפשר לאחרים לספק שירותים של מדידת קהל וניתוח נתונים עבורנו, לפרסם מודעות מטעמנו באינטרנט או עבור מוצרים ושירותים של חברות אחרות באפליקציות שלנו, כמו גם לעקוב אחר הביצועים של מודעות אלה ולדווח עליהן. ישויות אלה עשויות להשתמש בקובצי עוגיות, במשואות רשת, בערכות פיתוח תוכנה ובטכנולוגיות אחרות כדי לזהות את המכשירים שבהם משתמשים מבקרים באתרי האינטרנט שלנו, כמו גם כאשר הם מבקרים באתרי אינטרנט ובשירותים אחרים.

לקבלת מידע נוסף לגבי השימוש בקובצי עוגיות ובטכנולוגיות אחרות המתוארים בסעיף זה, אפשר לעיין בהודעה שלנו לגבי קובצי עוגיות.

3. עם ספקי השירותים והשותפים העסקיים של Uber

אלה כוללים את גורמי הצד השלישי, או קטגוריות של צדדים שלישיים, המפורטים בהמשך.

• יועצים, עורכי דין, רואי חשבון וספקי שירות מקצועי אחרים.

• שותפים וספקים של מודעות ושל שיווק, כולל בעלי אתרים של מודעות ושל שיווק (כגון פלטפורמות מדיה חברתית), רשתות מודעות ומפרסמים, ספקי נתונים של צד שלישי, ספקי טכנולוגיות פרסום, ספקי מדידה וניתוח נתונים וספקי שירותים אחרים. Uber משתמשת בספקים אלה כדי להגיע או להבין טוב יותר משתמשים קיימים ופוטנציאליים בשירותי Uber או של שותפי הפרסום שלנו, כדי למדוד ולשפר את יעילות המודעות.

• בכך נכללים גם מתווכי במודעות, כגון Google, The Trade Desk, ואחרים. אנחנו משתפים נתונים, כולל מזהה פרסום או מכשיר, כתובת דוא"ל מגובבת, מיקום משוער, פרטי נסיעה או הזמנה נוכחיים ונתונים של אינטראקציה עם מודעות עם מתווכים אלה כדי לאפשר את השירותים שלהם ולמטרות אחרות המפורטות בהודעות הפרטיות שלהם. באפשרותך לבטל את ההצטרפות להתאמה אישית של מודעות כאן. לקבלת מידע נוסף על נוהלי הפרטיות של מתווכים אלה, כולל איך לשלוח בקשות אליהם הקשורות לטיפול שלהם בנתונים אישיים, ניתן לעבור להודעות הפרטיות שלהם המקושרות לעיל.

• ספקי אחסון בענן.

• פלטפורמת תמיכה בלקוחות וספקי שירות.

• Google, בהקשר לשימוש במפות Google באפליקציות של Uber.

• ספקים של פתרונות לאימות זהות ולסיכונים.

• מעבדי תשלומים וספקי תשלום, כולל Hyperwallet וגם PayPal.

• שותפי מחקר, כולל אלו המבצעים סקרים או פרויקטים של מחקר בשותפות עם Uber או מטעם Uber.

• חברות מדיה חברתית, כולל Meta‎ וגם TikTok, בהקשר לשימוש של Uber בכלים שלה באפליקציות ובאתרי האינטרנט של Uber.

• ספקי שירות המסייעים ל-Uber לשפר את הבטיחות והאבטחה של האפליקציות והשירותים של Uber.

• ספקי שירות שמספקים לנו כלים ושירותים של בינה מלאכותית ולמידת מכונה.

• ספקי שירות ושותפים של צד שלישי שמשתלבים באפליקציות של Uber, כולל ספקים של אופניים וקורקינטים, כגון ליים וגם טמביצ'י, ספקים של שירותי משלוחים, כגון iFood, וספקים של אפליקציות ניידות של צד שלישי.

• ספקי רכב של צד שלישי, כולל ציי רכב ושותפים להשכרת רכבים.

4. עם חברות הבת של Uber והחברות המסונפות לה

אנחנו משתפים נתונים עם חברות הבת שלנו והחברות המסונפות לנו כדי לאפשר להן לסייע לנו לספק את השירותים שלנו או לבצע פעולות עיבוד נתונים בשמנו.

5. מטעמים משפטיים או במקרה של תביעה או מחלוקת

Uber עשויה לשתף את הנתונים האישיים של משתמשים אם נסבור שהם נדרשים לפי חוק, תקנה, רישיון או הסכם תפעולי, הליך חוקי או בקשה משפטית רלוונטיים, או בכל מקרה אחר שבו חשיפת המידע נדרשת מטעמים בטיחותיים או מטעמים דומים.

זה כולל שיתוף נתונים עם גורמי אכיפת החוק, פקידי בריאות הציבור, רשויות ממשלתיות אחרות, חברות ביטוח או גורמי צד שלישי אחרים בהתאם לצורך לאכיפת תנאי השירות, הסכמי המשתמשים או מדיניות אחרת שלנו; כדי להגן על הזכויות או על הקניין של Uber או על הזכויות, הבטיחות או הקניין של אחרים; או במקרה של תביעה או מחלוקת הקשורים לשימוש בשירותים שלנו. במקרה של מחלוקת הקשורה לשימוש בכרטיס אשראי של אדם אחר, ייתכן שיידרש מאיתנו על פי חוק לשתף את הנתונים האישיים שלך, כולל את פרטי הנסיעה או ההזמנה, עם בעל כרטיס האשראי.

לקבלת מידע נוסף, ניתן לעיין בהנחיות של Uber לגבי קווים מנחים לרשויות אכיפת החוק בארצות הברית וגם בקווים המנחים לבקשות נתונים של צד שלישי ולמסירה של מסמכים משפטיים.

במסגרת זו נכלל גם שיתוף הנתונים האישיים שלך עם אחרים במקרה של מיזוג העסק שלנו עם חברה אחרת, מכירת נכסי החברה, האחדה או שינוי מבני, מימון או רכישה של כל העסק שלנו או חלק ממנו על ידי חברה אחרת, או במהלך המשא ומתן לקראת ביצוע פעולות אלה.

Uber שומרת את נתוני המשתמשים כל עוד הם נדרשים למטרות המתוארות לעיל. תקופות אלו משתנות בהתאם לסוג הנתונים ולמטרות שלשמן אנחנו אוספים ומתחזקים אותם.

לדוגמה, אנחנו שומרים את הנתונים שלך:

• כל עוד החשבון שלך ב-Uber פעיל (כלומר, למשך כל חיי החשבון שלך, או 'LOA') במקומות שבהם הדבר נדרש על מנת ש-Uber תספק את השירות שלה. פרטים אלו כוללים פרטי חשבון, כמו שם פרטי ושם המשפחה, כתובת הדוא״ל, מספר הטלפון ופרטי הבנק שלך.
• למשך שבע שנים ממועד האיסוף (אלא אם כן מחקת את החשבון שלך ב-Uber תחילה) אם נדרש לצרכי מס, ביטוח, דרישות חוקיות או רגולטוריות של Uber; בכפוף לאינטרסים הלגיטימיים של Uber להתגונן מפני תביעות משפטיות או לטעון אותן; או כאשר נדרש למטרות כגון מחקר ופיתוח.
• למשך כל הזמן הנדרש להפעלת שירותים או תכונות ספציפיים.

הטבלה הבאה מפרטת את נוהלי השמירה של Uber בנוגע לקטגוריות של נתונים שתוארו לעיל. Uber עשויה לשמור נתונים למשך זמן ארוך יותר או קצר יותר מהתקופות המתוארות להלן, כאשר נדרש לפי החוק.

כאשר אין ל-Uber צורך לשמור על הנתונים שלך בכדי לספק את השירותים שלה, או למטרות מס, ביטוח, דרישות חוקיות או רגולטוריות, Uber מוחקת את הנתונים שלך ברגע שהם לא יהיו נחוצים יותר למטרות שלשמן הם נאספו. תקופות אלו משתנות בהתאם לסוג הנתונים ולמטרות שלשמן הם נאספו. לדוגמה, אנחנו בדרך כלל מוחקים מידע מסוים שבו אנחנו משתמשים כדי להציג לך שיווק ופרסום בהתאמה אישית לאחר כשנה, אם לא מוקדם יותר.

באפשרותך לבקש שנמחק את החשבון שלך כאן או דרך תפריטי הפרטיות שבאפליקציית Uber.

בעקבות בקשה למחיקת החשבון, אנחנו מוחקים את החשבון ואת הנתונים שלך, פרט למקרים שבהם נדרש מטעמי בטיחות, אבטחה, מניעת הונאה או עמידה בדרישות החוק, או בגלל בעיות הקשורות לחשבון שלך (כגון יתרת חוב, תביעה לא פתורה או מחלוקת). לדוגמה, אם נחסם עליך להשתמש בשירותים של Uber בגלל התנהגות חמורה הכוללת הונאה או סיכון בטיחותי, Uber תשמור את הנתונים שלך גם לאחר בקשה למחיקת חשבון כדי למנוע ממך לקבל מחדש גישה לפלטפורמת Uber.

הנתונים שאנחנו שומרים במצבים כאלה משתנים בהתאם למטרה של השמירה. לדוגמה, אם נשמור את הנתונים שלך עקב התנהגות הונאה, נשמור את הנתונים הקשורים להתנהגות שכזו ואת הנתונים הדרושים לנו כדי למנוע ממך גישה נוספת לפלטפורמת Uber, שעשויים לכלול את פרטי החשבון, פרטי אימות הזהות ועסקה שלך נתונים ונתוני תוכן ותקשורת של משתמשים. באופן דומה, אם היית מעורב באירוע במהלך השימוש ב-Uber שעשוי להוביל להליך משפטי או לתביעת ביטוח, נשמור את הנתונים שעשויים להיות רלוונטיים להתדיינות משפטית או לתביעת ביטוח שכזו.

בדרך כלל, אנחנו מוחקים נתונים תוך 90 ימים מבקשת מחיקת החשבון, למעט במקרים שבהם השמירה נדרשת מהסיבות שמתוארות לעיל.

חברת Uber Technologies Inc. ("UTI") היא האחראית על עיבוד הנתונים על ידי Uber כאשר אתה משתמש בשירותי Uber ברחבי העולם, למעט במקרים הבאים:

• UTI ו-UBR Pagos Mexico, S.A. de C.V., הן האחראיות על נתוני המשתמשים בשירותי התשלומים והכסף האלקטרוני של Uber במקסיקו.
• UTI ו-Uber B.V. הן, יחד עם Uber Payments BV, אחראיות במשותף על נתוני המשתמשים בשירותי התשלומים והכסף האלקטרוני של Uber באזור הכלכלי האירופי (EEA), ויחד עם Uber Payments UK Ltd. עבור משתמשי שירותים אלה בבריטניה.
• UTI, Uber B.V., וישויות Uber המתקשרות עם נהגים בבריטניה הן אחראיות במשותף על נתוני הנהגים הללו לצורך עמידה בדרישות רישוי וזכויות עובדים בבריטניה.
• UTI ו-Uber B.V. הן אחראיות במשותף על הנתונים המעובדים בקשר לכל שימוש אחר בשירותי Uber ב-EEA, בריטניה ושווייץ.
• UT LLC היא האחראית על נתוני המשתמשים בשירותי Uber המתגוררים בדרום קוריאה.

ניתן גם ליצור קשר עם קצין הגנת המידע של Uber ב-uber.com/privacy-dpo, או בדואר ל-Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, הולנד), בנוגע לנושאים הקשורים לעיבוד הנתונים האישיים שלך על ידי Uber ולזכויותיך בתחום הגנת המידע.

חוקי הגנת המידע במדינות ובאזורים מסוימים, כולל באזור הכלכלי האירופי, בבריטניה, בשווייץ, בברזיל ובניגריה, מתירים ל-Uber להשתמש בנתונים שלך רק כאשר חלות נסיבות מסוימות המוגדרות במסגרת חוקים אלה. פעולה זו נקראת ‘הבסיס החוקי’ לשימוש בנתונים שלך. תחולת הבסיסים החוקיים האלה עשויה להיות תלויה במיקום שלך. הטבלה שבהמשך מציינת את הבסיסים המשפטיים שיש ל-Uber במסגרת חוקים אלה כשהם חלים ואת השימושים בנתונים שעבורם Uber מסתמכת על בסיסים משפטיים אלו.

Uber פועלת ומעבדת נתוני משתמשים ברחבי העולם. פעולה זו עשויה להוביל לעיבוד הנתונים האישיים שלך במדינות, כולל בארצות הברית, שבהן החוקים להגנת הנתונים עשויים להיות שונים מאלה שבאזור שלך.

בכך נכלל עיבוד הנתונים שלך בשרתי Uber בארצות הברית והעברה או מתן גישה לנתונים שלך באופן גלובלי, על מנת:

• לספק לך שירותים בכל מקום שבו תזמין אותם
• לספק לך גישה למידע שלך, כגון היסטוריית הנסיעות/משלוחים, בכל מקום שבו ביצעת הזמנה
• לספק גישה לנציגי שירות הלקוחות של Uber ולקבל מענים מהם
• להשיב ל בקשות לקבלת מידע על ידי ממשלות או רשויות אכיפת החוק, לפי הצורך

Uber מחויבת להגן על הנתונים האישיים שלך ללא קשר למקום הימצאותך או איפה, או על ידי מי, הנתונים האישיים שלך מעובדים. בכך נכלל יישום אמצעים גלובליים להגנה על נתוני המשתמשים, כולל:

• אבטחת נתוני המשתמש במהלך העברה, כולל באמצעות הצפנה ובזמן מנוחה.
• חובת הדרכה לכלל החברה בנושא פרטיות ואבטחת נתונים.
• הטמעת קווי מדיניות ונהלים פנימיים להגבלת הגישה לנתוני משתמשים והשימוש בהם.
• הגבלת הגישה של הממשלה ושל רשויות אכיפת החוק לנתוני משתמשים, למעט במקרים הנדרשים לפי חוק; יש חשש מיידי לבטיחות; או שהמשתמשים הסכימו לגישה.

כשאנחנו מעבירים נתוני משתמשים מאזור הכלכלי האירופי, מבריטניה ומשווייץ, אנחנו עושים זאת על בסיס ההכרח למלא את ההסכמים שלנו איתך, הסכמה והחלטות ההלימה בנוגע למדינת ההעברה (זמינה כאן, כאן וגם כאן, ומנגנוני העברה כגון סעיפים חוזיים סטנדרטיים שאומצו על ידי הנציבות האירופית (והמקבילות המאושרות להן עבור בריטניה ושווייץ) ומסגרת הפרטיות של האיחוד האירופי-ארה”ב (EU-US DPF), השלוחה של בריטניה ל- DPF של האיחוד האירופי-ארה”ב והנתונים בין שווייץ לארה”ב מסגרת הפרטיות (“DPF Swiss-US DPF”), כפי שנקבע על ידי משרד המסחר האמריקאי. נתונים אלה יישארו כפופים ל-GDPR או מקבילים להם לאחר העברה שכזאת. משתמשים יכולים ליצור קשר עם Uber בנוגע לאמור לעיל, או כדי לבקש עותקים של סעיפי חוזה סטנדרטיים החלים כאן.

UTI אישרה למשרד המסחר האמריקאי כי היא פועלת לפי (1) עקרונות פרטיות הנתונים של האיחוד האירופי-ארה“ב בנוגע לעיבוד נתונים אישיים שהתקבלו ממדינות חברות במרכז הכלכלי האירופי, בהסתמכות על ה-DPF של האיחוד האירופי-ארה”ב ומבריטניה (וגיברלטר) בהסתמכות על ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה“ב; וכן (2) עקרונות פרטיות הנתונים בשווייץ-ארה”ב בנוגע לעיבוד נתונים אישיים שהתקבלו משווייץ בהסתמכות על ה-DPF בשווייץ-ארה”ב. במקרה של סתירה בין הודעה זו לבין העקרונות שצוינו לעיל, העקרונות הם שיקבעו. במקרה שה-DPF של האיחוד האירופי-ארה"ב או ה-DPF בשווייץ-ארה"ב לא יהיו תקפים, Uber תעביר נתונים שכפופים לאישורים אלה בהסתמכות על מנגנוני העברת הנתונים האחרים שתוארו לעיל.

במקרה של מגורים באזור הכלכלי האירופי, בבריטניה או בשווייץ, יש לשים לב לפרטים הבאים:

• היקף. אישור ה-DPF של Uber חל על נתונים אישיים שמקורם באזור הכלכלי האירופי, בבריטניה או בשווייץ.
• גישה. יש לך זכות גישה לנתונים האישיים שלך הכפופה לאישור ה-DPF של Uber. לקבלת מידע על אופן מימוש הזכות, ניתן לעיין ב “בחירה ושקיפות” לעיל.
• העברה הלאה. Uber אחראית להעברת הנתונים האישיים, בכפוף לאישור שלה לצד שלישי. לקבלת מידע לגבי הגורמים שאליהם Uber עשויה להעביר נתונים אישיים, ניתן לעיין ב “שיתוף וחשיפה של נתונים” לעיל.
• נתונים מרשויות אכיפת החוק. Uber נדרשת לפי החוק לשתף נתוני משתמשים, כולל נתונים שעשויים להיות כפופים לאישור של Uber, בהתאם להליך משפטי או לבקשה ממשלתית, כולל מרשויות אכיפת החוק.
• חקירה ואכיפה. Uber כפופה לסמכויות החקירה והאכיפה של רשות הסחר הפדרלית בארצות הברית.
• שאלות ומחלוקות. בהתאם ל-DPF של האיחוד האירופי-ארה"ב, ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה"ב ולחוק DPF של שווייץ-ארה"ב, Uber מתחייבת לשתף פעולה ולציית לייעוץ של הפאנל שהוקם על ידי הרשויות להגנה על נתונים של האיחוד האירופי (DPAs" ) ומשרד הממונה על המידע בבריטניה (ICO) והממונה הפדרלית להגנת הנתונים והמידע בשווייץ (FDPIC) בנוגע לתלונות לא פתורות הנוגעות לטיפול שלנו בנתונים אישיים שהתקבלו בהסתמכות על האיחוד האירופי-ארה“ב. DPF וההרחבה בבריטניה לאיחוד האירופי-ארה“ב. DPF ושווייץ-ארה“ב. DPF. באפשרותך ליצור קשר עם Uber כאן עם שאלות בנוגע לעמידה שלנו בעקרונות אלו. אפשר גם להפנות תלונה לרשות המקומית להגנה על נתונים, ו-Uber תעבוד עם רשות זו כדי לפתור את התלונה. בנסיבות מסוימות, ה-DPF מספק את הזכות להפעיל בוררות מחייבת כדי ליישב תלונות שלא נפתרו באמצעים אחרים, כמתואר בנספח I ל-עקרונות ה-DPF.

באפשרותך לקבל מידע נוסף על האיחוד האירופי-ארה“ב. DPF ושוויץ-ארה”ב. DPF כאן, ולהציג את האישור של Uber, כולל את היקף הנתונים הכפופים לאישור שלנו כאן.