Komunikat firmy Uber dotyczący prywatności: Wskazówki dla kierowców i dostawców

Uber stosuje automatyczne procesy, aby umożliwić korzystanie z podstawowych części naszych usług, w tym dopasowywanie (parowanie użytkowników zamawiających i świadczących usługi transportowe lub dostawy), ustalanie cen (obliczanie kwoty należnej za takie usługi) oraz wykrywanie oszustw i zapobieganie im. Dzięki tym procesom Uber każdego dnia zapewnia bezproblemową i bezpieczną obsługę milionom użytkowników na całym świecie.

W tej sekcji opisano, w jaki sposób działają procesy automatycznego dopasowywania, ustalania cen oraz zapobiegania oszustwom i ich wykrywania, w tym w jaki sposób wpływają one na jakość Twoich doświadczeń podczas korzystania z platformy Uber oraz na dane osobowe i inne wykorzystywane do stosowania tych procesów.

Jeśli masz pytania lub wątpliwości dotyczące tych procesów, możesz skontaktować się z firmą Uber tutaj.

Pliki cookie to małe pliki tekstowe przechowywane w przeglądarce lub na urządzeniu przez witryny, aplikacje, media internetowe i reklamy. Uber używa plików cookie i podobnych technologii do celów takich jak:

• uwierzytelnianie użytkowników,
• zapamiętywanie preferencji i ustawień użytkowników,
• określanie popularności treści,
• prowadzenie kampanii reklamowych i mierzenie ich skuteczności,
• analizowanie ruchu i trendów dotyczących witryn internetowych oraz ogólnie poznawanie zachowań w internecie i zainteresowań osób korzystających z naszych usług.

Możemy również zezwalać innym osobom lub podmiotom na świadczenie dla nas usług w zakresie pomiaru wyświetleń i analizy, obsługę reklam internetowych w naszym imieniu lub produktów i usług innych firm w naszych aplikacjach oraz śledzenie i raportowanie skuteczności takich reklam. Podmioty te mogą stosować pliki cookie, obrazy web beacon, zestawy SDK i inne technologie do identyfikowania urządzeń używanych do odwiedzania naszych witryn oraz innych stron i usług internetowych.

Przeczytaj nasz Komunikat dotyczący plików cookie, aby uzyskać więcej informacji na temat korzystania z plików cookie i innych technologii opisanych w tej sekcji.

3. Usługodawcy i partnerzy biznesowi firmy Uber.

Obejmuje to osoby trzecie lub kategorie osób trzecich wymienione poniżej.

• Księgowi, konsultanci, prawnicy i inni dostawcy usług specjalistycznych.

• Partnerzy i usługodawcy w zakresie reklamy i marketingu, w tym wydawcy reklam i treści marketingowych (m.in. platformy mediów społecznościowych), sieci reklamowe i reklamodawcy, dostawcy technologii reklamowych, dostawcy pomiarów i analiz oraz inni dostawcy usług. Korzystamy z usług tych dostawców, aby docierać do obecnych i potencjalnych użytkowników usług Uber oraz lepiej rozumieć ich potrzeby, a także mierzyć i poprawiać skuteczność reklam.

• Pośrednicy reklamowi, tacy jak Google czy The Trade Desk. Udostępniamy tym pośrednikom dane, w tym identyfikator reklamowy lub identyfikator urządzenia, zaszyfrowany adres e-mail, przybliżoną lokalizację oraz dane dotyczące interakcji z reklamami, aby umożliwić świadczenie usług i w innych celach, które zostały opisane w komunikacie danego pośrednika o ochronie prywatności. Z personalizacji reklam możesz zrezygnować tutaj. Aby uzyskać więcej informacji na temat praktyk dotyczących prywatności stosowanych przez tych pośredników, w tym sposobu przesyłania do nich żądań dotyczących przetwarzania przez nich danych osobowych, skorzystaj z dostępnych wyżej linków do odpowiednich komunikatów dotyczących prywatności.

• Dostawcy usług przechowywania danych w chmurze.

• Dostawcy platform i usług w zakresie obsługi klientów.

• Google w związku z korzystaniem z Map Google w aplikacjach Uber.

• Dostawcy rozwiązań w zakresie weryfikacji tożsamości i zarządzania ryzykiem.

• Podmioty przetwarzające i obsługujące płatności, w tym Hyperwallet i PayPal.

• Partnerzy badawczy, w tym podmioty przeprowadzające ankiety lub realizujące projekty badawcze we współpracy z firmą Uber bądź w jej imieniu.

• Firmy zajmujące się mediami społecznościowymi, w tym Meta i TikTok, w związku z wykorzystywaniem tych narzędzi w aplikacjach i na stronach internetowych firmy Uber.

• Dostawcy usług, którzy pomagają firmie Uber poprawiać bezpieczeństwo i stopień ochrony aplikacji i usług Uber.

• Dostawcy usług, którzy dostarczają nam narzędzia i usługi w zakresie sztucznej inteligencji oraz uczenia maszynowego.

• Zewnętrzni dostawcy usług i partnerzy, którzy integrują się z aplikacjami Uber, w tym dostawcy rowerów i hulajnóg, m.in. Lime i Tembici, dostawcy usług dostawczych, m.in. iFood, oraz dostawcy zewnętrznych aplikacji mobilnych.

• Zewnętrzni dostawcy pojazdów, w tym partnerzy flotowi i wypożyczalnie.

4. Podmiotom zależnym i powiązanym firmy Uber.

Udostępniamy informacje naszym podmiotom zależnym lub powiązanym, które pomagają nam w świadczeniu usług lub przetwarzają dane w naszym imieniu.

5. W celach prawnych lub w przypadku roszczenia lub sporu

Firma Uber może udostępniać Twoje dane osobowe, jeśli uzna, że wymagają tego obowiązujące przepisy prawne, rozporządzenia, licencje na działalność lub umowy, procesy prawne, wnioski uprawnionych organów, polisy ubezpieczeniowe, lub jeśli ujawnienie danych jest konieczne z uwagi na bezpieczeństwo albo podobne kwestie.

Obejmuje to udostępnianie danych funkcjonariuszom organów ścigania, publicznej ochronie zdrowia, innym przedstawicielom państwowych organów, firmom ubezpieczeniowym i innym osobom trzecim, gdy jest to konieczne do egzekwowania naszych Warunków korzystania z usług, umów z użytkownikami lub innych zasad. Możemy udostępniać takie dane także wtedy, gdy jest to niezbędne do ochrony praw lub mienia firmy Uber lub praw, bezpieczeństwa lub mienia innych osób, oraz w przypadku roszczenia lub sporu związanych z korzystaniem z naszych usług. W razie sporu dotyczącego korzystania z karty kredytowej należącej do innej osoby możemy być prawnie zobowiązani do udostępnienia jej danych osobowych, w tym informacji dotyczących przejazdu lub zamówienia, właścicielowi tej karty kredytowej.

Aby dowiedzieć się więcej, zapoznaj się z wytycznymi dla organów ścigania w Stanach Zjednoczonych oraz wytycznymi w zakresie żądań dotyczących danych osób trzecich i obsługi dokumentów prawnych.

Obejmuje to również udostępnianie danych osobowych innym podmiotom podczas negocjowania fuzji, sprzedaży aktywów spółki, konsolidacji lub restrukturyzacji, finansowania lub przejęcia całości lub części przedsiębiorstwa przez inną spółkę bądź w związku z takimi negocjacjami.

Uber przechowuje dane użytkownika tak długo, jak jest to konieczne do osiągnięcia celów opisanych powyżej. Okresy te różnią się w zależności od rodzaju danych i celów, w jakich je zbieramy i przechowujemy.

Na przykład przechowujemy Twoje dane:

• przez cały okresu użytkowania konta Uber („LOA”), jeśli jest to niezbędne, aby firma Uber mogła świadczyć swoje usługi. Obejmuje to informacje o koncie, takie jak imię i nazwisko, adres e-mail, numer telefonu i dane bankowe.
• przez 7 lat od momentu ich zebrania (chyba że wcześniej usuniesz swoje konto Uber), jeśli jest to konieczne do celów podatkowych, ubezpieczeniowych, prawnych lub regulacyjnych firmy Uber; z zastrzeżeniem uzasadnionych interesów firmy Uber w zakresie obrony przed roszczeniami prawnymi lub dochodzenia ich; lub w razie potrzeby do celów takich jak badania i rozwój;
• tylko tak długo, jak jest to wymagane do umożliwienia korzystania z usług lub funkcji.

Poniższa tabela zawiera listę praktyk firmy Uber w zakresie przechowywania danych w odniesieniu do kategorii danych opisanych powyżej. Firma Uber może przechowywać dane przez okres dłuższy lub krótszy niż okresy opisane poniżej, jeśli jest to wymagane przez prawo.

Jeśli Uber nie musi przechowywać Twoich danych, aby świadczyć usługi, lub nie jest to wymagane przez przepisy podatkowe, ubezpieczeniowe, prawne lub regulacyjne, usuniemy Twoje dane, gdy nie będą już potrzebne do celów, w których je zebraliśmy. Okresy te różnią się w zależności od rodzaju danych i celów, w jakich je zebraliśmy. Na przykład zazwyczaj usuwamy określone informacje, których używamy do wyświetlania spersonalizowanych treści marketingowych i reklamowych, po około roku, a nawet wcześniej.

Możesz poprosić o usunięcie Twojego konta na tej stronie lub w menu „Prywatność” w aplikacji Uber.

Po otrzymaniu wniosku o usunięcie konta usuwamy Twoje konto i dane, z wyjątkiem sytuacji, gdy ich zachowanie jest konieczne ze względów bezpieczeństwa, ochrony, zapobiegania oszustwom lub zgodności z wymogami prawnymi, lub z powodu problemów związanych z Twoim kontem (takich jak zaległości, nierozstrzygnięte roszczenia lub spory). Na przykład, jeśli zablokujemy Ci dostęp do usług Uber z powodu poważnego oszustwa lub niebezpiecznego zachowania, zachowamy Twoje dane po otrzymaniu prośby o usunięcie konta, aby uniemożliwić Ci ponowne uzyskanie dostępu do platformy Uber.

Dane, które przechowujemy w takich sytuacjach, różnią się w zależności od celu przechowywania. Jeśli na przykład zachowamy Twoje dane z powodu nieuczciwego zachowania, będziemy przechowywać dane dotyczące takiego zachowania oraz dane, których potrzebujemy, aby uniemożliwić Ci dalszy dostęp do platformy Uber. Mogą one obejmować informacje o Twoim koncie, informacje dotyczące weryfikacji tożsamości, dane dotyczące transakcji oraz treści i dane związane z komunikacją. Podobnie, jeśli podczas korzystania z platformy Uber zdarzy Ci się uczestniczyć w incydencie, który może prowadzić do postępowania sądowego lub roszczenia ubezpieczeniowego, zachowamy dane, które są potencjalnie istotne dla takiego postępowania sądowego lub roszczenia ubezpieczeniowego.

Na ogół usuwamy dane w ciągu 90 dni od złożenia wniosku o usunięcie konta, z wyjątkiem przypadków, w których przechowywanie jest konieczne z powyższych powodów.

Uber Technologies Inc. („UTI”) jest administratorem danych przetwarzanych przez Uber podczas korzystania z usług Uber na całym świecie, z wyjątkiem sytuacji, gdy:

• UTI oraz UBR Pagos Mexico, S.A. de C.V. są administratorami danych użytkowników usług płatniczych i pieniądza elektronicznego Uber w Meksyku.
• UTI i Uber B.V. są, wraz z Uber Payments BV, współadministratorami danych użytkowników usług płatniczych i pieniądza elektronicznego Uber w EOG, a z Uber Payments UK Ltd. dla użytkowników tych usług w Wielkiej Brytanii.
• UTI, Uber B.V. oraz podmioty Uber zawierające umowy z kierowcami w Wielkiej Brytanii są współadministratorami danych tych kierowców w celu spełnienia wymogów licencyjnych i dotyczących praw osób współpracujących w Wielkiej Brytanii.
• UTI i Uber B.V. są współadministratorami danych przetwarzanych w związku ze wszystkimi innymi sposobami korzystania z usług Uber w EOG, Wielkiej Brytanii i Szwajcarii.
• UT LLC jest administratorem danych użytkowników usług Uber mieszkających w Korei Południowej.

Możesz również skontaktować się z Inspektorem Ochrony Danych Uber pod adresem uber.com/privacy-dpo lub listownie na adres Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Holandia) w sprawach związanych z przetwarzaniem Twoich danych osobowych przez Uber oraz Twoimi prawami w zakresie ochrony danych.

Przepisy dotyczące ochrony danych w niektórych krajach i obszarach, w tym na terenie EOG, Wielkiej Brytanii, Szwajcarii, Brazylii i Nigerii, zezwalają firmie Uber na wykorzystywanie Twoich danych tylko wtedy, gdy mają zastosowanie określone okoliczności określone w tych przepisach. Nazywa się to dysponowaniem „podstawą prawną” do wykorzystywania Twoich danych. Zastosowanie tych podstaw prawnych może zależeć od Twojej lokalizacji. Poniższa tabela przedstawia podstawy prawne firmy Uber zgodne z tymi przepisami, gdy mają one zastosowanie, oraz sposoby wykorzystania danych, w odniesieniu do których firma Uber opiera się na takich podstawach prawnych.

Uber prowadzi działalność i przetwarza dane użytkowników na całym świecie. Może to wiązać się z przetwarzaniem Twoich danych osobowych w krajach (m.in. w Stanach Zjednoczonych), w których przepisy dotyczące ochrony danych mogą różnić się od tych obowiązujących w kraju, w którym mieszkasz lub przebywasz.

Obejmuje to przetwarzanie Twoich danych na serwerach firmy Uber w Stanach Zjednoczonych oraz przesyłanie ich lub umożliwianie dostępu do nich na całym świecie w celu:

• świadczenia usług tam, gdzie je zamawiasz;
• zapewniania dostępu do informacji, takich jak historia przejazdów i zamówień, w dowolnym miejscu;
• zapewniania dostępu do przedstawicieli zespołu ds. obsługi klienta firmy Uber i udzielanych przez nich odpowiedzi;
• odpowiadania na prośby o informacje przesłane przez instytucje państwowe lub organy ścigania.

Uber zobowiązuje się do ochrony Twoich danych osobowych niezależnie od tego, gdzie się znajdujesz albo gdzie lub przez kogo są one przetwarzane. Obejmuje to wdrożenie globalnych środków ochrony danych użytkowników, w tym:

• zabezpieczanie danych użytkownika podczas przesyłania, w tym za pomocą szyfrowania, oraz w trakcie przechowywania;
• obowiązkowe dla wszystkich pracowników szkolenie dotyczące prywatności i bezpieczeństwa danych;
• wdrażanie wewnętrznych zasad i procedur w celu ograniczania dostępu do danych użytkowników i możliwości ich wykorzystywania;
• ograniczenie dostępu instytucji państwowych i organów ścigania do danych użytkownika, z wyjątkiem sytuacji, gdy jest to wymagane przez przepisy prawa, istnieją bezpośrednie zagrożenia dla bezpieczeństwa lub użytkownicy wyrazili zgodę na dostęp.

Kiedy przekazujemy dane użytkowników z EOG, Wielkiej Brytanii i Szwajcarii, robimy to z uwzględnieniem konieczności wypełnienia naszych umów z użytkownikiem i uzyskania jego zgody, decyzji o adekwatności dotyczących kraju przekazania (dostępnych tutaj, tutaj i tutaj) oraz mechanizmów transferu, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską (oraz ich zatwierdzone odpowiedniki dla Wielkiej Brytanii i Szwajcarii), ramy ochrony danych UE–USA („DPF UE–USA”), aneks do DPF UE–USA dotyczący Wielkiej Brytanii oraz ramy ochrony danych Szwajcaria–USA („DPF Szwajcaria–USA”) określone przez Departament Handlu USA. Po takim przekazaniu dane nadal podlegają RODO lub jego odpowiednikom. Użytkownicy mogą skontaktować się z firmą Uber w tej sprawie lub poprosić o kopie obowiązujących standardowych klauzul umownych na tej stronie.

UTI zaświadczyła Departamentowi Handlu Stanów Zjednoczonych, że przestrzega (1) Zasad ram ochrony danych UE–USA dotyczących przetwarzania danych osobowych otrzymanych z państw członkowskich EOG w oparciu o DPF UE–USA oraz z Wielkiej Brytanii (i Gibraltaru) na podstawie aneksu do DPF UE–USA dotyczącego Wielkiej Brytanii, a także (2) Zasad ram ochrony danych Szwajcaria–USA dotyczących przetwarzania danych osobowych otrzymanych ze Szwajcarii w oparciu o DPF Szwajcaria–USA. W przypadku sprzeczności między niniejszym Komunikatem a wyżej wymienionymi Zasadami pierwszeństwo mają Zasady. W przypadku unieważnienia umowy DPF UE–USA lub DPF Szwajcaria–USA firma Uber będzie przesyłać dane podlegające tym certyfikatom zgodnie z innymi mechanizmami opisanymi powyżej.

Jeśli mieszkasz na terenie EOG, Wielkiej Brytanii lub Szwajcarii, pamiętaj o tych kwestiach:

• Zakres. Certyfikat DPF firmy Uber dotyczy danych osobowych pochodzących z EOG, Wielkiej Brytanii lub Szwajcarii.
• Dostęp. Masz prawo do uzyskania dostępu do swoich danych osobowych, które są objęte certyfikatem DPF firmy Uber. Aby uzyskać informacje na temat korzystania z tego prawa, zapoznaj się z sekcją Wybór i przejrzystość powyżej.
• Dalsze przekazywanie danych. Firma Uber jest odpowiedzialna za przekazywanie danych osobowych objętych jej certyfikatem osobom trzecim. Informacje na temat podmiotów, którym Uber może przekazywać dane osobowe, znajdują się w sekcji Udostępnianie i ujawnianie danych powyżej.
• Wniosek od organów ścigania. Zgodnie z przepisami firma Uber jest zobowiązana do udostępniania danych użytkownika, w tym informacji, które mogą być objęte certyfikatem firmy Uber, na podstawie procedury prawnej lub wniosku od instytucji państwowej, w tym od organów ścigania.
• Dochodzenia i egzekwowanie prawa. Uber podlega władzy dochodzeniowej i wykonawczej Federalnej Komisji Handlu USA.
• Pytania i spory. Zgodnie z DPF UE–USA, aneksem do DPF UE–USA dotyczącym Wielkiej Brytanii oraz DPF Szwajcaria–USA firma Uber zobowiązuje się do współpracy i postępowania zgodnie ze wskazówkami panelu ustanowionego przez organy ochrony danych UE (DPA) i Biuro Komisarza ds. Informacji Wielkiej Brytanii (ICO) oraz szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) w odniesieniu do nierozstrzygniętych skarg dotyczących przetwarzania przez nas danych osobowych otrzymanych na podstawie umowy DPF UE–USA oraz aneksów do umów DPF UE–USA i DPF Szwajcaria–USA. Jeśli masz pytania dotyczące przestrzegania tych zasad przez firmę Uber, możesz skontaktować się z nami na tej stronie. Możesz również skierować skargę do lokalnego organu ochrony danych osobowych, a Uber będzie współpracować z tym organem w celu rozstrzygnięcia tej skargi. W pewnych okolicznościach DPF zapewnia prawo do powołania się na wiążący arbitraż w celu rozpatrzenia skarg, które nie zostały rozstrzygnięte w inny sposób, co opisano w aneksie I do Zasad DPF.

Więcej informacji na temat ram ochrony danych UE-USA oraz ram ochrony danych Szwajcaria–USA znajdziesz na tej stronie. Certyfikat Uber, w tym informacje o zakresie danych podlegających certyfikacji, jest dostępny tutaj.