ההודעה של Uber בנושא פרטיות: נהגים ושליחים

Uber מסתמכת על תהליכים אוטומטיים כדי לאפשר חלקים חיוניים מהשירותים שלנו, כולל התאמה (התאמה של משתמשים המזמינים ואספקת שירותי הובלה ו/או משלוחים), תמחור (חישוב הסכום הנדרש עבור שירותים שכאלה) ואיתור ומניעת הונאות. תהליכים אלה מאפשרים ל-Uber לספק חוויה חלקה ובטוחה למיליוני משתמשים ברחבי העולם מדי יום.

סעיף זה מתאר את האופן שבו תהליכים אוטומטיים של התאמה, תמחור ומניעת הונאות ואיתור הונאות עובדים, כולל איך הם משפיעים על החוויה שלך ב-Uber ועל הנתונים האישיים והלא-אישיים המשמשים להפעלת תהליכים אלה.

באפשרותך ליצור קשר עם Uber כאן אם יש לך שאלות או חששות בנוגע לתהליכים אלה.

קובצי עוגיות הם קובצי טקסט קטנים המאוחסנים על ידי אתרי אינטרנט, אפליקציות, מדיה באינטרנט ופרסומות, בדפדפן או במכשיר שלך. Uber משתמשת בקובצי עוגיות ובטכנולוגיות דומות למספר מטרות, כולל:

• אימות משתמשים
• שמירת ההעדפות וההגדרות של המשתמשים
• קביעת מידת הפופולריות של תוכן
• פרסום קמפיינים שיווקיים ומדידת היעילות שלהם
• ניתוח התעבורה והמגמות של האתר, כמו גם הבנה כללית של ההתנהגויות באינטרנט ותחומי העניין של אנשים שיוצרים אינטראקציה עם השירותים שלנו.

בנוסף, אנחנו עשויים לאפשר לאחרים לספק שירותים של מדידת קהל וניתוח נתונים עבורנו, לפרסם מודעות מטעמנו באינטרנט או עבור מוצרים ושירותים של חברות אחרות באפליקציות שלנו, כמו גם לעקוב אחר הביצועים של מודעות אלה ולדווח עליהן. ישויות אלה עשויות להשתמש בקובצי עוגיות, במשואות רשת, בערכות פיתוח תוכנה ובטכנולוגיות אחרות כדי לזהות את המכשירים שבהם משתמשים מבקרים באתרי האינטרנט שלנו, כמו גם כאשר הם מבקרים באתרי אינטרנט ובשירותים אחרים.

לקבלת מידע נוסף לגבי השימוש בקובצי עוגיות ובטכנולוגיות אחרות המתוארים בסעיף זה, אפשר לעיין בהודעה שלנו לגבי קובצי עוגיות.

3. עם ספקי השירותים והשותפים העסקיים של Uber

אלה כוללים את גורמי הצד השלישי, או קטגוריות של צדדים שלישיים, המפורטים בהמשך. אם צד שלישי מזוהה, יש לעבור להודעות הפרטיות המקושרות שלו לקבלת מידע לגבי האיסוף והשימוש שלו בנתונים האישיים.

• יועצים, עורכי דין, רואי חשבון וספקי שירות מקצועי אחרים.

• שותפים וספקים של מודעות ושל שיווק, כולל בעלי אתרים של מודעות ושל שיווק (כגון פלטפורמות מדיה חברתית), רשתות מודעות ומפרסמים, ספקי נתונים של צד שלישי, ספקי טכנולוגיות פרסום, ספקי מדידה וניתוח נתונים וספקי שירותים אחרים. Uber משתמשת בספקים אלה כדי להגיע או להבין טוב יותר משתמשים קיימים ופוטנציאליים בשירותי Uber או של שותפי הפרסום שלנו, כדי למדוד ולשפר את יעילות המודעות.

• ספקי אחסון בענן.

• פלטפורמת תמיכה בלקוחות וספקי שירות.

• Google, בהקשר לשימוש במפות Google באפליקציות של Uber.

• ספקים של פתרונות לאימות זהות ולסיכונים.

• מעבדי תשלומים ומנחים, כולל PayPal וגם Hyperwallet.

• ספקים של אופניים וקורקינטים להשכרה דרך אפליקציות של Uber, כגון Lime וגם Tembici.

• שותפי מחקר, כולל אלו המבצעים סקרים או פרויקטים של מחקר בשותפות עם Uber או מטעם Uber.

• חברות מדיה חברתית, כולל Meta‎ וגם TikTok, בהקשר לשימוש של Uber בכלים שלה באפליקציות ובאתרי האינטרנט של Uber.

• ספקי שירות המסייעים ל-Uber לשפר את הבטיחות והאבטחה של האפליקציות והשירותים של Uber.

• ספקי שירות שמספקים לנו כלים ושירותים של בינה מלאכותית ולמידת מכונה.

• ספקי רכב של צד שלישי, כולל ציי רכב ושותפים להשכרת רכבים.

בכך נכללים גם מתווכי מודעות, כגון Google, The Trade Desk, ועוד. אנחנו משתפים נתונים, כולל מזהה פרסום או מכשיר, כתובת דוא"ל מגובבת, מיקום משוער, פרטי נסיעה או הזמנה נוכחיים ונתונים של אינטראקציה עם מודעות עם מתווכים אלה כדי לאפשר את השירותים שלהם ולמטרות אחרות המפורטות בהודעות הפרטיות שלהם. באפשרותך לבטל את ההצטרפות להתאמה אישית של מודעות כאן. לקבלת מידע נוסף על נוהלי הפרטיות של מתווכים אלה, כולל איך לשלוח בקשות אליהם הקשורות לטיפול שלהם בנתונים אישיים, ניתן לעבור להודעות הפרטיות שלהם המקושרות לעיל.

4. עם חברות הבת של Uber והחברות המסונפות לה

אנחנו משתפים נתונים עם חברות הבת שלנו והחברות המסונפות לנו כדי לאפשר להן לסייע לנו לספק את השירותים שלנו או לבצע פעולות עיבוד נתונים בשמנו.

5. מטעמים משפטיים או במקרה של תביעה או מחלוקת

Uber עשויה לשתף את הנתונים שלך אם נסבור שהדבר נדרש לפי החוק, הרגולציה, רישיון תפעול או הסכם, הליך משפטי או בקשה ממשלתית, פוליסת ביטוח או מקום שבו הגילוי ראוי מכל סיבה אחרת בגלל חשש בטיחותי או חשש דומים.

בכך נכלל שיתוף נתונים עם גורמי אכיפת החוק, פקידי בריאות הציבור, רשויות ממשלתיות אחרות, חברות ביטוח או גורמי צד שלישי אחרים בהתאם לצורך כדי לאכוף את תנאי השירות, הסכמי המשתמשים או מדיניות אחרת שלנו; כדי להגן על זכויות Uber או רכוש או הזכויות, הבטיחות או הרכוש של אחרים; או במקרה של תביעה או מחלוקת הקשורים לשימוש בשירותים שלנו. במקרה של מחלוקת הקשורה לשימוש בכרטיס אשראי של אדם אחר, ייתכן שיידרש מאיתנו על פי חוק לשתף את הנתונים האישיים שלך, כולל את פרטי הנסיעה או ההזמנה, עם בעל כרטיס האשראי.

לקבלת מידע נוסף, אפשר לעיין בהנחיות של Uber לרשויות אכיפת החוק בארה"ב, בהנחיות של Uber לרשויות אכיפת החוק מחוץ לארה"ב ובהנחיות לבקשות נתונים ולשירותי מסמכים משפטיים של צד שלישי.

במסגרת זו נכלל גם שיתוף הנתונים האישיים שלך עם אחרים במקרה של מיזוג העסק שלנו עם חברה אחרת, מכירת נכסי החברה, האחדה או שינוי מבני, מימון או רכישה של כל העסק שלנו או חלק ממנו על ידי חברה אחרת, או במהלך המשא ומתן לקראת ביצוע פעולות אלה.

Uber שומרת את הנתונים שלך כל עוד הם נדרשים למטרות המתוארות לעיל, אשר משתנה בהתאם לסוג הנתונים, לקטגוריית המשתמש שאליו מתייחסים הנתונים, למטרות שלשמן אנחנו אוספים את הנתונים והאם יש לשמור את הנתונים לאחר בקשה למחיקת החשבון למטרות המתוארות בהמשך.

לדוגמה, אנחנו שומרים נתונים:

• במשך כל חיי החשבון שלך אם נתונים אלו נדרשים לאספקת השירותים שלנו (כגון נתוני חשבון), בנוסף לשבע שנים נוספות לצורך עמידה בדרישות החוק והרגולציה של Uber
• במשך תקופות מוגדרות לפי הצורך, כולל לפי הצורך כדי לעמוד בדרישות מס, ביטוח, חוקיות או רגולטוריות (לדוגמה, אנחנו שומרים את פרטי העסקה למשך שבע שנים)

באפשרותך לבקש שנמחק את החשבון שלך כאן או דרך תפריטי הפרטיות שבאפליקציית Uber.

בעקבות בקשה למחיקת החשבון, אנחנו מוחקים את החשבון ואת הנתונים שלך, פרט למקרים שבהם נדרש מטעמי בטיחות, אבטחה, מניעת הונאה או עמידה בדרישות החוק, או בגלל בעיות הקשורות לחשבון שלך (כגון יתרת חוב או תביעה לא פתורה או מחלוקת).

אם ברצונך למחוק את החשבון, אנחנו בדרך כלל נמחק את הנתונים שלך תוך 90 ימים מבקשת מחיקת החשבון, למעט במקרים שבהם השמירה נדרשת מטעמי בטיחות, אבטחה, מניעת הונאה או עמידה בדרישות החוק (כולל בקשר עם מס, תביעות משפטיות או תביעות ביטוח בפועל או פוטנציאליים). בדרך כלל, המשמעות היא שאנחנו עשויים לשמור נתונים מסוימים שלך למשך שבע שנים לאחר בקשת המחיקה.

Uber Technologies, Inc.‎‎‎‎‎‎‎‎‎‎‎‎‎‎‏ היא הבקרית על הנתונים המעובדים על ידי Uber בעת השימוש שלך בשירותים של Uber ברחבי העולם, פרט לכך:

• UTI ו-UBR Pagos Mexico, SA de CV, הן הבקרות על נתוני המשתמשים בשירותי התשלום והכסף האלקטרוני של Uber במקסיקו.
• UTI ו-Uber BV, יחד עם Uber Payments BV, הן בקרות משותפות על נתוני המשתמשים בשירותי התשלום והכסף האלקטרוני של Uber באזור הכלכלי האירופי, ויחד עם Uber Payments UK Ltd.‎ עבור משתמשים בשירותים אלה בבריטניה.
• UTI, ‏Uber BV והישויות של Uber שמתקשרות עם נהגים בבריטניה הן שולטות יחד בנתוני הנהגים האלו לצורך עמידה בדרישות הרישוי וזכויות העובדים בבריטניה.
• UTI ו-Uber BV הן בקרות משותפות על הנתונים המעובדים בהקשר לכל השימושים האחרים בשירותים של Uber באזור הכלכלי האירופי, בבריטניה ובשווייץ.

באפשרותך גם ליצור קשר עם הקצין להגנת המידע של Uber ב- uber.com/privacy-dpo, או בדואר אל Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands), בנוגע לנושאים הקשורים לעיבוד הנתונים האישיים שלך על ידי Uber ולזכויות ההגנה על הנתונים שלך.

חוקי הגנת המידע במדינות ובאזורים מסוימים, כולל באזור הכלכלי האירופי, בבריטניה, בשווייץ, בברזיל ובניגריה, מתירים ל-Uber להשתמש בנתונים שלך רק כאשר חלות נסיבות מסוימות המוגדרות במסגרת חוקים אלה. פעולה זו נקראת ‘בסיס חוקי’ לשימוש בנתונים שלך. תחולת הבסיסים החוקיים האלה עשויה להיות תלויה במיקום שלך. התרשים שבהמשך מציין את הבסיסים החוקיים שיש ל-Uber במסגרת חוקים אלה כשהם חלים, והיא משתמשת בנתונים שלך למטרות המתוארות בהודעה זו.

Uber פועלת ומעבדת נתוני משתמשים ברחבי העולם. פעולה זו עשויה להוביל לעיבוד הנתונים האישיים שלך במדינות, כולל בארצות הברית, שבהן החוקים להגנת הנתונים עשויים להיות שונים מאלה שבאזור שלך.

בכך נכלל עיבוד הנתונים שלך בשרתי Uber בארצות הברית והעברה או מתן גישה לנתונים שלך באופן גלובלי, על מנת:

• לספק לך שירותים בכל מקום שבו תזמין אותם
• לספק לך גישה למידע שלך, כגון היסטוריית הנסיעות/ההזמנות, בכל מקום שבו ביקשת אותו
• לספק גישה לנציגי שירות הלקוחות של Uber ולקבל מענים מהם
• להשיב ל בקשות לקבלת מידע על ידי ממשלות או רשויות אכיפת החוק, לפי הצורך

Uber מחויבת להגן על הנתונים האישיים שלך ללא קשר למקום הימצאותך או איפה, או על ידי מי, הנתונים האישיים שלך מעובדים. בכך נכלל יישום אמצעים גלובליים להגנה על נתוני המשתמשים, כולל:

• אבטחת נתוני המשתמש במהלך העברה, כולל באמצעות הצפנה ובזמן מנוחה.
• חובת הדרכה לכלל החברה בנושא פרטיות ואבטחת נתונים.
• הטמעת קווי מדיניות ונהלים פנימיים להגבלת הגישה לנתוני משתמשים והשימוש בהם.
• הגבלת הגישה של הממשלה ושל רשויות אכיפת החוק לנתוני משתמשים, למעט במקרים הנדרשים לפי חוק; יש איומים מיידיים לבטיחות; או שהמשתמשים הסכימו לגישה. באפשרותך לעיין בסעיף של Uber דוח השקיפות הממשלתית לקבלת מידע נוסף לגבי הנהלים שלנו בנוגע לבקשות לרשויות אכיפת החוק.

כשאנחנו מעבירים נתוני משתמשים מהאזור הכלכלי האירופי, מבריטניה ומשווייץ, אנחנו עושים זאת על בסיס ההכרח למלא את ההסכמים שלנו איתך, ההסכמה שלנו והחלטות ההלימה בנוגע למדינת ההעברה (זמינה כאן, כאן או כאן, ומנגנוני העברה כגון סעיפים חוזיים סטנדרטיים שאומצו על ידי הנציבות האירופית (והמקבילות המאושרות שלהן עבור בריטניה ושווייץ), ואת מסגרת פרטיות הנתונים של האיחוד האירופי-ארה”ב (‘EU-US DPF’), ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה”ב והנתונים בין שווייץ לארה”ב מסגרת הפרטיות (‘DPF בשווייץ-ארה"ב’), כפי שנקבע על ידי משרד המסחר האמריקאי. נתונים אלה יישארו כפופים ל-GDPR או מקבילים להם לאחר העברה שכזאת. משתמשים יכולים ליצור קשר עם Uber בנוגע לאמור לעיל, או כדי לבקש עותקים של סעיפי חוזה סטנדרטיים החלים כאן.

UTI אישרה למשרד המסחר של ארצות הברית כי היא פועלת לפי (1) עקרונות פרטיות הנתונים של האיחוד האירופי-ארה“ב בנוגע לעיבוד נתונים אישיים שהתקבלו ממדינות חברות במרכז הכלכלי האירופי, בהסתמכות על ה-DPF של האיחוד האירופי-ארה”ב ומבריטניה (וגיברלטר) בהסתמכות על ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה“ב; וכן (2) עקרונות פרטיות הנתונים בשווייץ-ארה”ב בנוגע לעיבוד נתונים אישיים שהתקבלו משווייץ בהסתמכות על ה-DPF בשווייץ-ארה”ב. במקרה של סתירה בין הודעה זו לבין העקרונות שצוינו לעיל, העקרונות הם שיקבעו. במקרה שה-DPF של האיחוד האירופי-ארה"ב או ה-DPF בשווייץ-ארה"ב לא יהיו תקפים, Uber תעביר נתונים שכפופים לאישורים אלה בהסתמכות על מנגנוני העברת הנתונים האחרים שתוארו לעיל.

במקרה של מגורים באזור הכלכלי האירופי, בבריטניה או בשווייץ, יש לשים לב לפרטים הבאים:

• היקף. אישור ה-DPF של Uber חל על נתונים אישיים שמקורם באזור הכלכלי האירופי, בבריטניה או בשווייץ.
• גישה. יש לך זכות גישה לנתונים האישיים שלך הכפופה לאישור ה-DPF של Uber. לקבלת מידע על אופן מימוש הזכות, ניתן לעיין ב-’בחירה ושקיפות’ לעיל.
• העברה הלאה. Uber אחראית להעברת הנתונים האישיים, בכפוף לאישור שלה לצד שלישי. לקבלת מידע לגבי הגורמים שאליהם Uber עשויה להעביר נתונים אישיים, ניתן לעיין ב'שיתוף וחשיפה של נתונים' לעיל.
• נתונים מרשויות אכיפת החוק. Uber נדרשת לפי החוק לשתף נתוני משתמשים, כולל נתונים שעשויים להיות כפופים לאישור של Uber, בהתאם להליך משפטי או לבקשה ממשלתית, כולל מרשויות אכיפת החוק.
• חקירה ואכיפה. Uber כפופה לסמכויות החקירה והאכיפה של רשות הסחר הפדרלית בארצות הברית.
• שאלות ומחלוקות. בהתאם ל-DPF של האיחוד האירופי-ארה"ב, ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה"ב ולחוק DPF של שווייץ-ארה"ב, Uber מתחייבת לשתף פעולה ולציית לייעוץ של הפאנל שהוקם על ידי הרשויות להגנה על נתונים של האיחוד האירופי (DPAs) ומשרד הממונה על המידע בבריטניה (ICO) והממונה הפדרלית להגנת הנתונים והמידע בשווייץ (FDPIC) בנוגע לתלונות לא פתורות הנוגעות לטיפול שלנו בנתונים אישיים שהתקבלו בהסתמכות על האיחוד האירופי-ארה“ב DPF וההרחבה בבריטניה לאיחוד האירופי-ארה“ב DPF ושווייץ-ארה“ב DPF. באפשרותך ליצור קשר עם Uber כאן עם שאלות בנוגע לעמידה שלנו בעקרונות אלו. אפשר גם להפנות תלונה לרשות המקומית להגנה על נתונים, ו-Uber תעבוד עם רשות זו כדי לפתור את התלונה. בנסיבות מסוימות, ה-DPF מספק את הזכות להפעיל בוררות מחייבת כדי ליישב תלונות שלא נפתרו באמצעים אחרים, כמתואר בנספח I ל-עקרונות ה-DPF.

באפשרותך לקבל מידע נוסף על האיחוד האירופי-ארה“ב. DPF ושוויץ-ארה”ב. DPF כאן, ולהציג את האישור של Uber, כולל את היקף הנתונים הכפופים לאישור שלנו כאן.