Adatkezelési tájékoztató

Adatkezelési tájékoztató a MyTaxi alkalmazást használók számára

Üzemeltető:

My Taxi Business Team Korlátolt Felelősségű Társaság (a továbbiakban: MyTaxi)

Székhely: 2316 Tököl, Kun utca 18./B.

E-mail: support@mytaxihungary.hu

Honlap: www.mytaxihungary.hu

A MyTaxi fuvarszervező applikációt (továbbiakban „MyTaxi app”, vagy „alkalmazás”) a MyTaxi Business Team Kft. üzemelteti, a kapcsolódó Szolgáltatást (így például az appon keresztül annak biztosítása, hogy a sofőr az utast az általa megjelölt címre elszállítsa) a vele külön erre a célra szerződött utazásszervezésért és utazásközvetítésért felelős személyszállítási engedéllyel rendelkező vállalkozókkal és vállalatokkal közösen nyújtja.

A MyTaxi Business Team Kft. meghatározta az egyes adatkezelési körülményeit, valamint üzemelteti a MyTaxi  appot kiszolgáló informatikai rendszert.

A MyTaxi a szolgáltatás nyújtásával együtt járó adatkezelések többségében az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – „GDPR”) szerint a vele szerződésben lévő vállalkozókkal közös adatkezelőnek minősülnek, kivéve, ha jelen adatkezelési tájékoztató („Adatkezelési tájékoztató”) más rendelkezést fogalmaz meg.

A vállalkozók – mint az utazásszervezés és utazásközvetítés magyarországi felelősei – kizárólag az Adatkezelési Tájékoztató 5. pontjában meghatározott, a tevékenységére vonatkozó jogszabályi rendelkezésen alapuló adatkezelések tekintetében minősül a GDPR szerinti önálló adatkezelőnek.

1. Kezelt személyes adatok köre

• Utas neve, telefonszáma, e-mail címe.
• Azonosítási adatai annak a készüléknek, melyre a MyTaxi app telepítésre került.
• Az utas által használt készülék helymeghatározó adata, az utazás időpontja, az indulási cím és az érkezési cím.
• Fizetéssel összefüggő adatok (beleértve az utas bankkártya számát).
• Az utas panaszában szereplő adatok.
• Az utasnak a sofőrre/utazásra vonatkozó értékelése.

2. Adatkezelés célja

A személyes adatok kezelésének elsődleges célja, hogy a MyTaxi appon keresztül a MyTaxi Business Team Kft. biztosítsa a kapcsolatot az utas és sofőr között annak érdekében, hogy a Vállalkozó a lehető leghatékonyabban szervezze a fuvarokat.

A taxirendelés elfogadását követően az utas helymeghatározó adata, neve és a telefonszáma megjelenik a sofőr készülékén, lehetővé téve a sofőr általi hatékony utasfelvételt. A helymeghatározó adatot csak akkor kerül kezelésre, ha az a MyTaxi app felületén be van kapcsolva. Ha az utas az alkalmazást bezárja, akkor a MyTaxi app nem gyűjt helymeghatározó adatokat.

A helymeghatározó adatot felhasználhatjuk a személyszállítási szolgáltatás minőségével kapcsolatos problémák kezelésére.

Az elérhetőségi adatokat felhasználhatjuk arra, hogy az alkalmazás frissítéséről értesítésük az utasokat.

Az utazással összefüggő adatokat a MyTaxi felhasználja a földrajzi lefedettség elemzésére annak érdekében, hogy a sofőröknek hatékonyabb útvonalakat ajánljanak.

A MyTaxi a 31/2013. (IV. 18.) Fővárosi Közgyűlési rendeletnek megfelelően biztosítja, hogy az utas rendelését a legjobb pozícióban levő személytaxival teljesítse. Ebből a célból a MyTaxi app felhasználja a rendeléssel összefüggő adatokat, hogy olyan útvonalat ajánljon a sofőrnek, amely az utas tartózkodási helye közelében található.

Az Ön nevét, telefonszámát és e-mail címét felhasználjuk az Önnel folytatott kommunikáció során.

A MyTaxi a fizetéssel összefüggő adatokat azon célból is kezeli, hogy a sofőr nevében lebonyolítsa a fuvarszolgáltatásért teljesített fizetést. Az ügyfélszolgálattal összefüggő adatokat kizárólag indokolt esetben, a szolgáltatás nyújtásával kapcsolatos viták és a személyszállítási szolgáltatás minőségével kapcsolatos problémák kezelésére használjuk fel.

3. Az adatkezelés jogalapja

A személyes adatok kezelése az utassal a taxiszolgáltatás nyújtására kötött szerződés teljesítéshez szükséges. Az alkalmazás telepítésével és használatával az utas által rendelkezésre bocsátott személyes adatokat gyűjtjük és kezeljük. A MyTaxi alkalmazás használatának előfeltétele, hogy az utas (a)telepítse az applikációt, (b)engedélyezze a helymeghatározó adatok használatát a telefonon és (c) elfogadja a személy adatok és a helymeghatározó adatok kezelését.

A MyTaxi jogos érdekei alapján is sor kerülhet a személyes adatok kezelésére, így például a fizetési csalások kiszűrésével és az azzal összefüggő vizsgálatokkal kapcsolatosan.

A MyTaxi által folytatott marketing célú adatkezelés jogalapja a MyTaxi jogos érdekei alapján kerül sor, a törvényben megengedettek szerint.

4. Az adatkezelés címzettjei

Az utas személyes adatai kizárólag a fuvart teljesítő sofőr számára hozzáférhető; ebben az esetben a sofőr megismeri az utas nevét, telefonszámát és helymeghatározó adatát.

A fuvar teljesítését követően az utas neve és telefonszáma 24 órán át elérhető a sofőr számára annak érdekében, hogy felvehesse az utassal a kapcsolatot a személyszállítási szolgáltatással kapcsolatos probléma megoldásához, így például ha az utas valamilyen értéktárgyát a taxiban felejtette.

Mind a sofőrnek, mind a szolgáltatás minőségének utas általi értékelése anonim módon történik, a sofőr (vagy a személytaxi szolgáltatást végző partner) nem kapja meg az értékelést rögzítő utas nevét vagy telefonszámát.

Kizárólag a taxiszolgáltatás alkalmazáson keresztüli nyújtásához szükséges személyes adatok kerülnek továbbításra a MyTaxi partnereinek minősülő személytaxi szolgáltatást végző partnerek/sofőrők részére.

A személytaxi szolgáltatást végző partnerek/sofőrök az adatkezeléseket ugyanazon feltételek mellett végzik, ahogy azt jelen Adatkezelési Tájékoztató tartalmazza.

Az utazási összesítőből kaphat tájékoztatást azon személytaxi szolgáltatást végző partnerről, amely a személytaxi szolgáltatást nyújtotta.

5. A személytaxi szolgáltatást végző partnerek/sofőrök adatkezelései

A 176/2015. (VII. 7.) Korm. rendeletben és a 31/2013. (IV. 18.) Fővárosi Közgyűlési rendeletben (“Taxirendelet”) szereplő jogi kötelezettségből fakadóan a MyTaxi megőrzi a telefonbeszélgetést, ha telefonhíváson keresztül rendel taxit. Az adatkezelés jogalapja a MyTaxi jogi kötelezettségének teljesítése. A telefonbeszélgetéseket a MyTaxi 3 hónapig tárolja.

A myTaxi adatfeldolgozóként kezeli és tárolja a taxirendeléssel és a taxiszolgáltatás nyújtásával kapcsolatos adatokat.

Ezen adatkört a személytaxi szolgáltatást végző partnerek/sofőrök felhasználhatják, amennyiben az szükséges a BKK ellenőrzéséhez, vagy a BKK részére történő adattovábbításhoz a 176/2015. (VII. 7.) Korm. rendelet és a Taxirendelet szerint. Az adatkezelés jogalapja a személytaxi szolgáltatást végző partnereket/sofőröket terhelő jogi kötelezettség.

A fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”) rendelkezései alapján a MyTaxi köteles a panaszát kivizsgálni és a kivizsgálás elvégzését követően annak valamennyi releváns eredményét megőrizni. Az adatkezelés jogalapja a MyTaxi-t terhelő jogi kötelezettség. A személyes adatok tárolása a MyTaxi által üzemeltetett informatikai rendszeren keresztül történik, és a MyTaxi az Fgytv. rendelkezéseiből fakadóan öt (5) évig őrzi meg a panaszokat és a kivizsgálás releváns eredményét.

A magyar hatóságok nyomozás vagy audit során írásbeli megkeresés útján személyes adatokat kérhetnek a MyTaxi – tól, amely adatkéréseket kötelességünk teljesíteni.

6. Adatfeldolgozók, adatbiztonság és hozzáférés az adatokhoz

A MyTaxi partnerei közé tartoznak azok a fizetési szolgáltatók, akik az utas elektronikus úton történő fizetését lebonyolítják. A MyTaxi szerződéses partnere platformját használja a panaszok kivizsgálásához és megválaszolásához.

A MyTaxi szerződéses partnerének szoftverét is igénybe veheti a marketing üzenetek küldésével összefüggésben.

A szolgáltatás nyújtása során kezelt személyes adatok az Sybell Informatika Kft. mint tárhely szolgáltató virtuális szerverén a MyTaxi Business Team  Kft. kezelésében kerülnek továbbításra és tárolásra. A MyTaxi megbízása alapján szerződéses partnere gondoskodik a biztonsági mentés rendszeres készítéséről, illetve kérelem és szükség esetén közreműködik az adatbázis helyreállításában.

A személyes adatokhoz kizárólag a MyTaxi Business Team Kft.-nek, a MyTaxi app-ot használó személytaxi szolgáltatást végző partnereinek, illetve a szerződéses partnereknek az erre felhatalmazott munkavállalói az utas MyTaxi szolgáltatással kapcsolatos kérelme teljesítéséhez, vagy a taxiszolgáltatás utas részére történő nyújtásához szükséges mértékben férhetnek hozzá.

A helymeghatározó adatokat kizárólag anonimizált formában tároljuk, kivéve, ha a panasz vagy csalás kezelése miatt szükséges az adatokat az utas személyéhez köthetően felhasználni.

Kutatási és fejlesztési célból csak személyazonosításra alkalmatlan módon (anonimizáltan) kerülnek felhasználásra az adatok.

7. Hozzáférés, a személyes adatok helyesbítése és az adatok zárolása

Ön az alkalmazáson keresztül hozzáférhet a személyes adataihoz, és azokat bármikor megváltoztathatja.

Ön tájékoztatást kérhet a személyes adatairól, amely esetben tájékoztatást nyújtunk arról, hogy milyen személyes adatokat, milyen adatkezelés célokból és mennyi ideig kezelünk, milyen jogok illetik meg az adatkezeléssel összefüggésben, valamint a felügyeleti hatósághoz („Hatóság”) címzett panasz benyújtásának jogáról. Amennyiben megítélése szerint a MyTaxi vagy bármelyik személytaxi szolgáltatást nyújtó partnere sértette meg a jogait, úgy panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Ön az adatkezelés korlátozását kérheti a GDPR 18. cikkében szereplő esetekben, így különösen akkor, ha az adatkezelés célja elérése érdekében már nincs szükségünk a személyes adatokra, de Ön kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

8. A személyes adatok megőrzésének időtartama

A személyes adatait a MyTaxi annyi ideig őrzi meg, ameddig aktív felhasználói fiókkal rendelkezik. Ha a felhasználói fiókját törli, a személyes adatok törlésre kerülnek (jelen pont szabályaira figyelemmel), kivéve, ha azok megőrzés számviteli, panaszkezelési célból vagy csalás megelőzése céljából szükséges.

A fizetéssel összefüggő adatok az utolsó utazástól számított 3 évig kerülnek megőrzésre.

A MyTaxi a számviteli célból szükséges adatokat 7 évig tárolja.

Amennyiben a MyTaxi csalás, bűncselekmény vagy hamis adatszolgáltatás gyanúját észleli, akkor a MyTaxi 10 évig tárolja a személyes adatokat, ezzel megakadályozva a jogellenes cselekményt elkövető személyek újbóli regisztrációját.

Fizetéssel összefüggő panasz esetén a személyes adatokat a vita rendezésének idejéig, vagy a panaszból származó jogi igények elévüléséig tárolásra kerülnek (főszabályként 5 év).

Az utazás összesítő adatai 3 évig kerülnek tárolásra, azt követően ezek az adatok anonimizálandók.

Kérjük vegye figyelembe, hogy az alkalmazás készülékéről való törlése nem jelenti a személyes adatai törlését is.

Amennyiben 3 éven keresztül nem használja az alkalmazást, akkor értesítést küldünk arról, hogy aktívnak tekinthető-e még a felhasználói fiókja. Amennyiben nem jelez vissza, akkor a felhasználói fiókja lezárásra, személyes adatai törlésre kerülnek, kivéve, ha a személyes adatok tárolása vitarendezés, panaszkezelés vagy csalás megelőzése érdekében szükséges.

9. A személyes adatok törlése

Kérjük vegye figyelembe, hogy a MyTaxi a személyes adatok törlésére irányuló kérelmét csak úgy tudja végrehajtani, ha törli az Ön felhasználói fiókját. Ennek következtében Ön a továbbiakban nem tudja a törölt fiókján keresztül használni a MyTaxit.

Amennyiben e-mailen keresztül kéri a személyes adatok törlését, akkor kérelmére egy hónapon belül válaszolunk és töröljük személyes adatait. Ezen határidő nyomós indok fennállása esetén meghosszabításra kerülhet.

Bizonyos személyes adatokat megőrizhetünk a jogi kötelezettségek teljesítése vagy a jogszabályokkal összhangban álló jogos üzleti érdekeink teljesülése érdekében.

10. Adathordozhatóság

Amennyiben e-mailen keresztül él adathordozhatósági kérelmével, úgy kérelmére egy hónapon belül válaszolunk és teljesítjük. Ezen határidő nyomós indok fennállása esetén meghosszabításra kerülhet. Az Ön személyazonosságának megerősítését követően továbbítjuk Önnek a személyes adatait

11. Direkt marketing és nyereményjátékok

A MyTaxi csak a GDPR 6. cikk, 1. bekezdés, f) betű szerinti jogos üzleti érdeke alapján használja az Ön e-mail címét és / vagy telefonszámát direkt marketing üzenetek küldésére.

A MyTaxi a direkt marketing üzeneteket egyediesítheti azon információk felhasználásával, hogy miként használja a myTaxi szolgáltatást (a szolgáltatás igénybevételének gyakorisága, az utazással és fizetéssel összefüggő adatok). A direkt marketing üzenetek lehetnek például e-mail-ek, SMS-ek, push vagy in-app üzenetek, tartalmazhatnak promóciós kódot, vagy például olyan tájékoztatást, amely a szolgáltatás könnyebb használatát segítheti elő. Célunk, hogy Ön olyan reklámokkal találkozzon, amelyek a lehető leginkább felkelthetik az Ön érdeklődését/amelyek a lehető leginkább relevánsak Ön számára.

Amennyiben nem szeretne a továbbiakban direkt marketing üzeneteket kapni, akkor kérjük kattintson az e-mailek végén található leiratkozási lehetőségre (“Unsubscribe”) vagy módosítsa az appon belül a direkt marketinggel kapcsolatos beállítását.

A Facebookon szervezett nyereményjátékkal összefüggésben kezeljük a részvételhez szükséges adatokat, illetve közzétehetjük az Ön nevét, ha ehhez hozzájárul.

Az alkalmazáson belül létrehozhatunk új kategóriákat is és promóciókat indíthatunk az ügyféllojalitás fenntartás és növelése érdekében.

A MyTaxi olyan marketing kampányokat küldhet Önnek, melyek ajándékokat és egyéb marketing vagy promóciós anyagokat tartalmazhatnak.

12. Vitarendezés és jogorvoslati lehetőségek

A személyes adatokkal kapcsolatos kérdések megválaszolása és az esetleges viták rendezése érdekében kérjük, vegye fel a kapcsolatot az ügyfélszolgálatunkkal (support@mytaxihungary.hu).

Amennyiben a megítélése szerint az adatkezelés nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (Postacím: 1530 Budapest, Pf.: 5., e-mail cím: ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat.

13. Arcképadatok (személyazonosság-ellenőrzés)

Amennyiben a személyazonosság-ellenőrzési funkció engedélyezve van, az alkalmazás – az alkalmazáson belül adott hozzájárulása alapján – ellenőrzi, hogy a járművezetői fiókot használó személy megegyezik-e a regisztrált járművezetővel.

Az ellenőrzési folyamat első lépéseként élőségellenőrzés (liveness check) történik. Ennek során az arcképek, valamint az erre alkalmas eszközök esetében az arc mélységi adatai kizárólag az Ön készülékén kerülnek feldolgozásra. A mélységi adatok nem kerülnek tárolásra vagy továbbításra, és az ellenőrzés befejezését követően törlésre kerülnek.

Ezt követően az alkalmazás biztonságos adatátviteli kapcsolaton keresztül továbbít egy, az ellenőrzés során készített szelfit az Ondemand Apps OU részére, amely az alkalmazás szoftverplatformját üzemeltető adatfeldolgozóként jár el. Az Ondemand Apps OU a szelfit az Ön referenciafotójával hasonlítja össze, amelyhez al-adatfeldolgozóként az AWS Rekognition szolgáltatását veszi igénybe.

Az arcképadatokat kizárólag a szükséges ideig őrizzük meg, és azokat semmilyen esetben sem tároljuk határozatlan ideig. Az ellenőrzés során készített szelfi az ellenőrzés befejezését követően automatikusan törlésre kerül, de legkésőbb közvetlenül az ellenőrzési folyamat befejezésekor, illetve – amennyiben a kép elkészítését követően az ellenőrzési folyamat megszakad – annak megszakításakor.

A referenciafotót mindaddig megőrizzük, amíg az Ön járművezetői fiókja aktív, mivel az ismételt személyazonosság-ellenőrzésekhez szükség van egy olyan képre, amellyel az újonnan készített felvétel összehasonlítható. A referenciafotó a járművezetői fiók megszűnését követően legfeljebb 30 napon belül törlésre kerül.

Az egyes ellenőrzéseket követően kizárólag az ellenőrzés eredménye (sikeres/sikertelen) és annak dátuma kerül megőrzésre; ezek az adatok arcképadatot nem tartalmaznak.

Az arcképadatokat kizárólag a fent megnevezett két szolgáltatóval osztjuk meg, és kizárólag a személyazonosság-ellenőrzés elvégzéséhez szükséges mértékben. Az AWS a képeket kizárólag átmenetileg, az ellenőrzési művelet végrehajtásának idejére dolgozza fel, azokat a művelet befejezését követően nem őrzi meg, és nem használja fel saját szolgáltatásainak betanítására, fejlesztésére vagy továbbfejlesztésére.

Az arcképadatokat soha nem használjuk fel reklám-, marketing-, profilalkotási vagy analitikai célokra, és azokat semmilyen körülmények között nem értékesítjük.