Политика конфиденциальности

Jaime Méndez (самозанятый таксист), NIF (идентификационный номер налогоплательщика) [[PENDIENTE: NIF]], профессиональный адрес: [[PENDIENTE: dirección postal completa]], Caldas de Reis (провинция Pontevedra), Испания. Лицензия такси № [[PENDIENTE: nº de licencia municipal]], выданная муниципалитетом (Concello) Caldas de Reis; деятельность осуществляется под надзором указанного муниципалитета и компетентного в сфере транспорта департамента (consellería) Xunta de Galicia (правительства Галисии).

Контакт по вопросам конфиденциальности: [[PENDIENTE: email de contacto]] · Телефон: +34 608 27 42 00.

Данные, которые вы предоставляете при бронировании:

• Идентификационные и контактные данные: имя, телефон и, по желанию, адрес электронной почты.
• Данные поездки: пункт отправления, пункт назначения, дата и время, число пассажиров, багаж, детские кресла и примечания, которые вы решите указать (например, номер рейса).
• Предпочитаемый язык — для общения с вами на вашем языке.

Данные, формируемые сервисом:

• Код бронирования, статус бронирования, история транзакционных сообщений и журнал аудита операций, совершённых с каждым бронированием.
• Географические координаты и идентификаторы мест (Google Place ID) пунктов отправления и назначения, а также расчётные расстояние и продолжительность маршрута, полученные от сервисов Google.
• Подтверждение принятия вами Условий обслуживания: принятая версия, дата и время, IP-адрес и пользовательский агент (браузер), с которых вы подтвердили бронирование, а также язык, на котором было совершено бронирование.
• Если вы вносите задаток: референс платёжной операции. Полные данные вашей банковской карты обрабатываются исключительно компанией Stripe; они никогда не попадают в наши системы.

Мы не запрашиваем специальные категории данных и просим вас не указывать данные такого характера (например, сведения о здоровье) в поле примечаний. Если вы включите в примечания информацию о здоровье, необходимую для оказания вам услуги (например, о ситуации ограниченной подвижности), мы будем обрабатывать её только после того, как попросим вас прямо подтвердить ваше согласие (ст. 9.2.a RGPD) через контактный канал вашего бронирования, и исключительно для оказания услуги; если такое прямое подтверждение не будет получено, мы удалим указанную информацию. Вы можете отозвать своё согласие в любой момент, написав на [[PENDIENTE: email de contacto]], и мы удалим эти данные, как только они перестанут быть необходимыми.

• Управление вашим бронированием и оказание транспортной услуги (включая сообщения по электронной почте/SMS о вашем бронировании на вашем языке): исполнение договора (ст. 6.1.b RGPD).
• Взимание задатка и, при необходимости, оформление возвратов: исполнение договора (ст. 6.1.b RGPD).
• Подтверждение факта заключения договора и принятия условий (запись версии, языка, даты и времени, IP-адреса и пользовательского агента), включая защиту от претензий и споров по платежам: исполнение договора (ст. 6.1.b RGPD) и законный интерес в защите наших прав (ст. 6.1.f RGPD).
• Исполнение налоговых и бухгалтерских обязанностей: правовая обязанность (ст. 6.1.c RGPD).
• Рассмотрение обращений об осуществлении ваших прав и ваших запросов: правовая обязанность (ст. 6.1.c RGPD) и исполнение договора.

Идентификационные данные, телефон и данные поездки необходимы для управления бронированием: без их предоставления мы не сможем оказать вам услугу. Электронная почта и примечания указываются по желанию.

Мы не используем ваши данные для рекламы и не составляем профили. Форма автоматически проверяет, что место подачи находится в пределах опубликованной зоны обслуживания, и рассчитывает ориентировочную цену; эти автоматизированные операции не порождают для вас юридических последствий: оценку всегда проверяет и подтверждает таксист, и вы всегда можете заказать услугу по телефону или через WhatsApp.

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

Обработчики персональных данных (поставщики, обрабатывающие данные по нашему поручению и в соответствии с нашими указаниями, на основании договоров согласно ст. 28 RGPD):

• Twilio Inc. (США): отправка транзакционных SMS.
• Twilio Inc. / SendGrid (США): отправка транзакционных писем электронной почты.
• Vercel Inc. (США): хостинг веб-сайта.
• DigitalOcean LLC (США): хостинг приложения и базы данных.
• Поставщик услуг разработки, эксплуатации и сопровождения платформы бронирования.

Самостоятельные операторы, которым мы передаём данные для исполнения договора (ст. 6.1.b RGPD) и которые обрабатывают их в соответствии со своими собственными политиками конфиденциальности:

• Stripe Payments Europe, Ltd. (Ирландия) и, в составе её группы, Stripe, Inc. (США): регулируемая платёжная организация, которая обрабатывает ваши платёжные данные в качестве самостоятельного оператора для обработки задатка, предотвращения мошенничества и исполнения собственных правовых обязанностей.
• Google Ireland Ltd. / Google LLC: при использовании автозаполнения адресов ваш браузер подключается напрямую к Google (Maps Platform), который получает ваш IP-адрес и вводимые вами адреса и обрабатывает их в качестве самостоятельного оператора. Мы также передаём адреса отправления и назначения сервисам геокодирования и построения маршрутов Google для получения расчётного расстояния.
• WhatsApp Ireland Ltd. / Meta Platforms: только если вы решите связаться с нами через WhatsApp или попросите получать сообщения о вашем бронировании по этому каналу; такие сообщения дополнительно регулируются условиями и политикой конфиденциальности WhatsApp.
• Другие лицензированные таксисты: только если вы согласитесь, чтобы услугу вам оказал другой таксист (раздел 8 Условий обслуживания), мы передадим ему строго необходимые данные бронирования (имя, телефон, пункт отправления, пункт назначения, дата и время).

В случае спора по платежу (чарджбэк) мы предоставим Stripe и, через неё, банку-эмитенту вашей карты доказательства, необходимые для нашей защиты: данные бронирования, запись о принятии условий, историю сообщений и документацию о неявке или об отмене (ст. 6.1.f RGPD).

Кроме того, мы можем передавать данные органам публичной администрации, судьям и судам, когда этого требует правовая норма.

С политиками конфиденциальности этих поставщиков можно ознакомиться по адресам: Stripe (stripe.com/es/privacy), Google (policies.google.com/privacy), Twilio/SendGrid (twilio.com/legal/privacy), Vercel (vercel.com/legal/privacy-policy), DigitalOcean (digitalocean.com/legal/privacy-policy) и WhatsApp (whatsapp.com/legal).

Ваши данные размещаются на серверах DigitalOcean LLC в Соединённых Штатах; эта передача осуществляется на основании Рамочного соглашения о защите данных между ЕС и США (EU–U.S. Data Privacy Framework, DPF). Stripe, Inc., Google LLC, Twilio Inc. и Vercel Inc. также сертифицированы в рамках DPF. Когда конкретная передача не охватывается DPF, применяются Стандартные договорные положения, утверждённые Европейской комиссией (Имплементационное решение (ЕС) 2021/914), с предварительной оценкой передачи и, при необходимости, дополнительными мерами. Копию этих гарантий или дополнительную информацию о них можно получить, написав на [[PENDIENTE: email de contacto]].

• Данные, имеющие налоговое значение, а также подтверждения платежей и возвратов: 4 года (ст. 66 Ley General Tributaria — Общего налогового закона Испании), а коммерческая документация — до 6 лет (ст. 30 Código de Comercio — Торгового кодекса Испании), с надлежащей блокировкой.
• Договорные данные бронирования, связанный с ним журнал аудита и подтверждение принятия условий (версия, язык, дата и время, IP-адрес, пользовательский агент): 5 лет (общий срок исковой давности, ст. 1964 Código Civil — Гражданского кодекса Испании), в заблокированном виде. Срок исчисляется с момента оказания услуги или, если услуга так и не была оказана (отклонение заявки, отмена или неявка), с предусмотренной даты подачи автомобиля либо с даты отмены.
• Свободные примечания, координаты и идентификаторы мест: удаляются или анонимизируются по истечении 12 месяцев с даты поездки.
• Транзакционные сообщения (SMS/email): 12 месяцев с даты поездки, за исключением сообщений, документирующих отмену, неявку или иной инцидент, влияющий на задаток, которые хранятся в заблокированном виде в течение тех же 5 лет, что и договорные данные бронирования.
• Неподтверждённые бронирования и бронирования, отменённые с полным возвратом: 12 месяцев с момента отклонения или отмены, за исключением подтверждений списания и возврата задатка и прочих данных, имеющих налоговое или бухгалтерское значение, которые хранятся в заблокированном виде в течение налоговых и торговых сроков, указанных в первом пункте.

По истечении указанных сроков данные безопасно удаляются или анонимизируются.

Вы можете в любой момент осуществить свои права на доступ, исправление, удаление, возражение (включая возражение против обработки, основанной на законном интересе), ограничение обработки и переносимость данных любым способом, позволяющим подтвердить вашу личность: написав на [[PENDIENTE: email de contacto]] либо позвонив или написав по номеру +34 608 27 42 00, указав код бронирования и телефон, с которого было совершено бронирование. Дополнительную информацию мы запросим только при наличии обоснованных сомнений в вашей личности. Мы ответим в срок не более одного месяца.

Если вы считаете, что ваши права не были должным образом соблюдены, вы можете подать жалобу в Agencia Española de Protección de Datos (AEPD, Испанское агентство по защите данных), C/ Jorge Juan 6, 28001 Madrid · www.aepd.es.

Мы применяем надлежащие технические и организационные меры: шифрование TLS во всех коммуникациях, контроль доступа с аутентификацией в панели управления, журнал аудита операций с каждым бронированием, минимизацию данных и привлечение поставщиков с признанными сертификатами безопасности. Ни одна система не является абсолютно надёжной, однако мы постоянно пересматриваем и совершенствуем принимаемые меры.

Сервис онлайн-бронирования предназначен для лиц старше 18 лет. Перевозка несовершеннолетних без сопровождения требует предварительной договорённости по телефону с лицом, осуществляющим родительские права или опеку, которое принимает на себя статус стороны договора. Данные несовершеннолетних, указанные в бронировании (например, необходимость детского кресла), обрабатываются исключительно для оказания услуги (ст. 6.1.b RGPD) и удаляются в соответствии с разделом 6.

Если вы предоставляете данные третьего лица (например, заказываете такси для родственника), вы гарантируете, что располагаете его разрешением и что проинформировали его о настоящей политике. В таких случаях мы предоставим пассажиру основную информацию об обработке данных (оператор, цель и ссылка на настоящую политику) в первом направленном ему сообщении, например в SMS или письме с подтверждением (ст. 14 RGPD).

Этот сайт не использует рекламные или аналитические файлы cookie.

• Панель администрирования: сохраняет в браузере администратора сессионный токен, необходимый для аутентификации. Поскольку он строго необходим для оказания запрошенной услуги, предварительное согласие не требуется (ст. 22.2 LSSI — испанского Закона об услугах информационного общества).
• Оплата задатка (Stripe): при отображении платёжной формы Stripe устанавливает собственные строго необходимые файлы cookie для безопасной обработки платежа и предотвращения мошенничества: __stripe_mid (срок действия около 1 года) и __stripe_sid (около 30 минут). Stripe обрабатывает их в качестве самостоятельного оператора в соответствии со своей политикой использования файлов cookie (stripe.com/legal/cookies-policy). Поскольку они необходимы для запрошенной вами платёжной услуги, предварительное согласие не требуется (ст. 22.2 LSSI), однако мы информируем вас об их использовании.
• Языковое предпочтение: если вы меняете язык сайта, сохраняется файл cookie (NEXT_LOCALE), запоминающий ваш выбор. Это запрошенный вами файл cookie персонализации, не требующий предварительного согласия (ст. 22.2 LSSI).
• Google Maps: сервис Google загружается при переходе на страницу бронирования; в этот момент ваш браузер подключается напрямую к Google, который получает ваш IP-адрес и вводимые вами адреса и обрабатывает их в качестве самостоятельного оператора в соответствии со своей собственной политикой конфиденциальности (policies.google.com/privacy). См. также разделы 4 и 5.

Если вы предпочитаете не пользоваться сервисом Google, вы можете забронировать по телефону или через WhatsApp по номеру +34 608 27 42 00.

Любые значимые изменения будут опубликованы здесь с обновлением даты версии. О существенных изменениях будет заметно сообщено на сайте.

Настоящая политика предоставляется на нескольких языках для удобства. В случае расхождений преимущественную силу имеет версия на испанском языке, которая является единственной юридически обязательной. При этом расхождения перевода, возникшие по нашей вине, не будут толковаться в ущерб вам.