Polityka prywatności aplikacji Dream Connect


Niniejsza Polityka prywatności aplikacji Dream Connect z dnia 01.06.2023 („Polityka prywatności”) określa zasady i warunki, na których Dream Connect Spółka z ograniczoną odpowiedzialnością przetwarza i chroni dane osobowe w swoich aplikacjach mobilnych („Aplikacje”). Polityka prywatności została przygotowane w celu przekazania każdej osobie fizycznej korzystającej z usług świadczonych za pośrednictwem Aplikacji. („Użytkownicy”) najważniejszych informacji dotyczących reguł związanych z przetwarzaniem i zapewnieniem ochrony danych osobowych użytkowników w ramach korzystania przez nich z Aplikacji.

Kto jest administratorem danych osobowych użytkowników? Jak się z nim skontaktować?

Administratorem danych osobowych użytkowników Aplikacji jest spółka Dream Connect ul. Powstańców Śląskich 124/180, 01-466 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie Wydział XIV Gospodarczy - Krajowy Rejestr Sądowy pod numerem KRS 0000858523, NIP: 5223189244 („Administrator”).

Administrator nie zdecydował się na powołanie inspektora ochrony danych osobowych. Niemniej, we wszystkich sprawach związanych z przetwarzaniem i ochroną danych osobowych Użytkownicy mogą kontaktować się z Administratorem:

pisemnie na adres siedziby Administratora;
za pośrednictwem poczty elektronicznej, na dedykowany do tego celu adres mailowy:
[email protected].

Skąd pochodzą dane osobowe zbierane i przetwarzane przez Administratora? Jakie dane osobowe zbiera i przetwarza Administrator?

Administrator pozyskuje dane osobowe Użytkowników głównie bezpośrednio od nich samych. Użytkownicy podają Administratorowi swoje dane, aby nawiązać kontakt z Administratorem oraz zakładając i uzupełniając swoje konto (profil) w Aplikacji. Udostępnienie Administratorowi danych osobowych przez Użytkowników jest dobrowolne, ale niezbędne do umożliwienia Użytkownikowi korzystania z Aplikacji. Udostępniając Administratorowi dane osobowe Użytkownik wyraża jednocześnie zgodę na ich przetwarzania w zakresie i na zasadach określonych w Polityce prywatności. Administrator żąda od Użytkowników przedstawienia wyłącznie tych danych osobowych, których zebranie i przetwarzanie jest niezbędne dla umożliwienia prawidłowego korzystania ze wszystkich funkcjonalności Aplikacji.

Administrator nie zbiera bez zgody Użytkownika danych osobowych, a wyłącznie dane nie posiadające takiego przymiotu, w szczególności dane demograficzne i dane dotyczące użytkowania Aplikacji, które odbywa się w sposób automatyczny. Pobieranie danych, o których mowa w poprzednim zdaniu następuje w sposób zanonimizowany

Administrator pobiera i przetwarza w Aplikacjach następujące dane osobowe Użytkowników:

• imię i nazwisko;

• adres poczty elektronicznej;

• numer telefonu;

• miasto, w którym Użytkownik wykonuje przejazdy;

• PESEL;

• data urodzenia;

• serię i numer dowodu osobistego lub numer paszportu;

• serię i numer prawa jazdy;

• adres zamieszkania i adres korespondencyjny, jeżeli ten jest inny niż miejsce zamieszkania;

• numer rachunku bankowego;

• numer identyfikacyjny na platformach:

• Uber,

• Bolt,

• Freenow,

• Uber Eats,

• Glovo,

• Bolt Food,

• Wolt,

• Stuart,

• xPressDelivery;

• dane o karalności Użytkownika;

• dane dotyczące prowadzonych przeciwko użytkownikowi postępowań egzekucyjnych, które mogą mieć wpływ na wypłatę wynagrodzenia na rzecz Użytkownika;

• wizerunek;

• dane dotyczące stanu zdrowia użytkownika (w tym zdrowia psychicznego), w zakresie niezbędnym do potwierdzenia zdolności kierowania pojazdami mechanicznymi;

• dane dotyczące podlegania ubezpieczeniu społecznemu i zdrowotnemu Użytkownika;

• dane zawarte w:

• dowodzie rejestracyjnym pojazdu Użytkownika,

• dowodach tożsamości i prawie jazdy Użytkownika;

• marka, model i identyfikator sprzętowy urządzenia mobilnego Użytkownika.
  
  Nadto, Aplikacja może uzyskać dostęp do określonych uprawnień na urządzeniu mobilnym Użytkownika, w tym

  • danych technicznych urządzenia mobilnego;
  • pamięci wewnętrznej;
  • mikrofonu;
  • lokalizacji;
  • aparatu fotograficznego;
  • galerii zdjęć;
  • sieci;
  • język systemu operacyjnego;
  • komunikacji z usługami Google (Google Play Services);
  • powiadomień PUSH.
    
    Komu przekazywane są dane osobowe Użytkownika?
    
    Administrator czuwa nad tym, aby dane osobowe Użytkowników były przekazywane wyłącznie tym podmiotom, które muszą mieć do niech dostęp w celu prawidłowego wywiązania się przez Administratora z współpracy oraz ciążących na Administratorze obowiązków, w tym w zakresie zapewnienia pełnej funkcjonalności Aplikacji. Stąd, dane osobowe Użytkowników mogą być udostępniane:

• pracownikom i współpracownikom Administratora zaangażowanym w obsługę współpracy lub zagadnienia – w każdym przypadku zadbamy jednak, aby osoby te posiadały upoważnienie do przetwarzania Twoich danych osobowych oraz zobowiązały się do zachowania poufności w tym względzie;

• dostawcom aplikacji:

• Uber,

• Bolt,

• Freenow,

• Uber Eats,

• Glovo,

• Bolt Food,

• Wolt,

• Stuart,

• xPressDelivery;

• Partnerom gospodarczym i handlowym, Administratora przez co rozumieć należy w szczególności:

• podmioty świadczące usług pocztowe i kurierskie;

• podmioty świadczące na rzecz Administratora usługi informatyczne i hostingowe oraz zapewniające obsługę serwisową używanych przez nas programów;

• instytucje finansowe, w tym banki;

• podmioty świadczące usługi ubezpieczeniowe oraz gwarancyjne;

• Podmiotom świadczącym usługi z zakresu przeprowadzania szkoleń dla Pracowników – w zakresie, w jakim przekazanie jest konieczne do zapewniania udziału Pracownika w szkoleniu i otrzymania przez niego certyfikatu (zaświadczenia);

• Organom i instytucjom publicznym, sądom i trybunałom – w zakresie, w którym przekazanie Twoich danych osobowych będzie niezbędne albo wymagane ze względu na toczące się postępowania lub w związku z obowiązkiem przekazania danych określonym organom na podstawie przepisów prawa (rozliczenia z Urzędem Skarbowym i Zakładem Ubezpieczeń Społecznych, etc.) i jeśli jest to niezbędne do wykonania obowiązków nałożonych na Administratora;

• Kontrahentom – w zakresie w jakim jest to niezbędne do wykonania umowy przez Administratora lub do wykonania obciążających Administratora obowiązków prawnych lub wykonania zadań w interesie publicznym.
  
  W żadnym wypadku Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach komercyjnych. Administrator nie sprzedaje danych Użytkowników żadnym podmiotom trzecim.
  
  Po co i na jakiej podstawie Administrator przetwarza dane osobowe Użytkownika?
  
  Administrator przetwarza dane osobowe Użytkownika w zakresie niezbędnym do umożliwienia Użytkownikowi korzystania z pełnych funkcjonalności Aplikacji, w celu realizacji postanowień umów i porozumień łączących Administratora z Użytkownikiem, do wypełnienia obowiązków prawnych ciążących na Administratorze oraz do ochrony interesów prawnych Administratora. Administrator wykorzystuje również dane osobowe Użytkowników do zawierania i wykonywania łączących Administratora z Użytkownikami umów zlecenia, do komunikacji z Użytkownikami oraz do rozliczania Użytkowników.
  
  Administrator przetwarza dane osobowe przede wszystkim na podstawie wyraźnej zgody Użytkownika, który samemu przekazuje Administratorowi swoje dane osobowe w celu umożliwienia Administratorowi realizacji wskazanych poniżej celów przetwarzania danych osobowych. Wówczas podstawą przetwarzania danych osobowych użytkownika jest art. 6 ust. 1 lit. a RODO, lub w zakresie danych wrażliwych (jak dane dotyczące stanu zdrowia, karalności, etc.) art. 9 ust. 2 lit. a RODO. Jeżeli dane osobowe Użytkownika Administrator przetwarza na podstawie zgody, w każdym czasie Użytkownikowi przysługuje prawo do cofnięcia wyrażonej zgody, co jednak nie pozbawi zgodności z prawem przetwarzania danych osobowych w okresie, w którym obowiązywała zgoda Użytkownika. Cofnięcie zgody na przetwarzanie danych osobowych może uniemożliwić korzystanie z Aplikacji.
  
  Dane osobowe Użytkownika pozyskane w związku z prowadzoną przez Administratora działalnością gospodarczą wykorzystywane są do realizacji oferowanych przez Administratora usług. Administrator wykorzystuje te dane do wykonywania zobowiązań i realizacji obowiązków wynikających z zawartej z Użytkownikiem umowy, rozpatrywania roszczeń Użytkowników i umożliwienia Użytkownikom realizacji przysługujących im praw (art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO).
  
  Administrator zbiera i przetwarza dane osobowe również w celu umożliwienia prawidłowego funkcjonowania Aplikacji. Ich prawidłowe działanie wymaga przetwarzania danych osobowych Użytkownika, które pozwalają na skorzystanie z pełnych możliwości Aplikacji (art. 6 ust. 1 lit. b RODO).
  
  Dane osobowe Użytkowników będących zleceniobiorcami Administratora wykorzystywane są również w celu zawarcia i wykonywania umów zlecenia (o świadczenie usług) zawieranych przez Administratora z Użytkownikami, jak również do wypełnienia ciążących tu na Administratorze jako zleceniodawcy obowiązków prawnych, np. w kwestiach podatkowych czy ubezpieczeń społecznych. W tym celu Administrator zbiera i przetwarza również dane osobowe potwierdzające zdolność Użytkowników będących zleceniobiorcami do wykonywania obowiązków objętych umową, w szczególności zdolności do prowadzenia pojazdów mechanicznych (art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO).
  
  Administrator zbiera i przetwarza również dane osobowe na potrzeby komunikacji z Użytkownikami. Jeżeli Użytkownik nawiązuje z Administratorem kontakt w dowolnej formie, Administrator wykorzystuje pozyskane dane osobowe w celu prowadzenia korespondencji z Użytkownikiem oraz utrzymania komunikacji (art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO).
  
  Zdarza się, że dane osobowe Użytkownika będą wykorzystywane przez Administratora do dochodzenia czy obrony praw Administratora, w tym przed sądem. W skrajnych i rzadkich sytuacjach powstania sporu pomiędzy Administratorem a Użytkownikiem Administrator być może będzie musiał wykorzystać dane osobowe Użytkownika w toku postępowania sądowego, arbitrażowego lub mediacyjnego. W takim przypadku dane osobowe Użytkownika Administrator wykorzysta wyłącznie w niezbędnym zakresie i w związku z prowadzonymi rozmowami lub postępowaniem (art. 6 ust. 1 lit. f RODO).
  
  Czy Administrator przetwarza wizerunek Użytkowników i inne zdjęcia?
  
  Tak, jak zostało już wskazane, Administrator w Aplikacji zbiera i przetwarza również dane osobowe dotyczące wizerunku Użytkowników. Nadto, Administrator zbiera i przetwarza również fotokopie lub skany dokumentów Użytkownika, wyłącznie w niezbędnym zakresie. W tym celu Aplikacja zbiera od użytkowników fotokopie (skany):

• Dokumentów tożsamości Użytkownika – dowodu osobistego lub paszportu;

• Prawa jazdy Użytkownika;

• Badania lekarskie kierowcy TAXI;

• Badania psychotechniczne kierowcy TAXI;

• Identyfikator kierowcy TAXI;

• Zezwolenia na pracę – wyłącznie w przypadku cudzoziemców;

• Zaświadczenia o niekaralności Użytkownika;

• Zdjęcia profilowego Użytkownika, na którym widoczny jest wizerunek twarzy Użytkownika;

• Zdjęcie dowodu rejestracyjnego pojazdu Użytkownika;

• Zdjęcie polisy ubezpieczeniowej OC pojazdu Użytkownika.
  Pobranie fotokopii (skanów) wskazanych dokumentów jest niezbędne dla zweryfikowania zdolności Użytkownika do prowadzenia pojazdów mechanicznych oraz do kierowania pojazdami mechanicznymi w charakterze kierowcy TAXI.
  
  Jak długo administrator przechowuje dane osobowe?
  
  Okres przez jaki Administrator przetwarza dane osobowe Użytkownika uzależniony jest od celu i rodzaju danych osobowych. Większość danych osobowych Użytkownika przetwarzana jest przez cały okres współpracy z Administratorem oraz przez okres maksymalnie pięciu lat po zakończeniu współpracy i korzystania z Aplikacji. Taki okres retencji danych osobowych po zakończeniu współpracy i korzystania z Aplikacji warunkowany jest konieczności ochrony interesów prawnych Administratora (w szczególności dochodzenia lub ochrony roszczeń), koniecznością przechowywania danych osobowych Użytkownika w związku z realizacją nałożonych na Administratora obowiązków prawnych wymagających retencji danych (np. kwestie podatkowe czy ubezpieczeń społecznych).
  
  Administrator usuwa jednak dane dotyczące wizerunku Użytkownika w okresie roku od zakończenia przez Użytkownika korzystania z Aplikacji.
  
  Jak Administrator chroni dane Użytkowników?
  
  Administrator dokłada wszelkiej staranności, aby dane osobowe Użytkowników były przetwarzane zgodnie z obowiązującym prawem i z poszanowaniem zasad ich przetwarzania wskazanych w RODO. Podstawowe zasady i standardy przetwarzania danych osobowych u Administratora określa przyjęta przez Administratora Polityka ochrony danych osobowych, ustanawiająca u Administratora procedury techniczne i organizacyjne służące ochronie danych osobowych Użytkownika. Dzięki temu Administrator czuwa, aby wszystkie osoby zaangażowane w naszą działalność były świadome znaczenia konieczności zapewnienia należytego przetwarzania danych osobowych Użytkownika.
  
  Administrator stosuje odpowiednie środki techniczne i organizacyjne, zmierzające do zapewnienia pełnego bezpieczeństwa danych osobowych Użytkowników przed ich (zawinionym albo przypadkowym) zniszczeniem, utraceniem, zmodyfikowaniem, nieuprawnionym ujawnieniem lub nieuprawnionym dostępie. Na środki te składają się zabezpieczenia techniczne (należyta ochrona pomieszczeń oraz systemów, w których przetwarzamy dane osobowe Użytkownika; zabezpieczenia uniemożliwiające osobom postronnym zapoznanie się z treścią dokumentów zawierających dane osobowe, tworzenie kopii zapasowych, etc.) oraz reguły i procedury, których przestrzegania wymagamy od wszystkich naszych pracowników i współpracowników.
  
  Wspólnie, stosowane środki pozwalają nam należycie ochronić Twoje dane osobowe przez utratą lub ujawnieniem. Dodatkowo, cały czas je usprawniamy, wraz ze zmieniającym się otoczeniem i postępem technologicznym.
  
  Administrator w komunikacji z Użytkownikami przy wykorzystaniu Aplikacji stosuje mechanizmy szyfrujące, co sprawia, że dane Użytkowników przesyłane w sieci Internet są bezpieczne.
  
  Jakie prawa przysługują Użytkownikowi w związku z przetwarzaniem jego danych osobowych?
  
  Prawa ogólne
  
  W związku z przetwarzaniem przez Administratora danych osobowych Użytkownika, Użytkownikowi przysługuje szereg praw, z których może skorzystać w dowolnej chwili. Skorzystanie z tych praw jest nieodpłatne, a Administrator dokłada wszelkich starań, by było również proste w realizacji.
  
  Prawa związane z przetwarzaniem danych osobowych
  
  W stosunku do przetwarzania przez nas danych osobowych, przysługują Ci następujące prawa:

• prawo dostępu do danych osobowych – w każdym momencie Użytkownik może zwrócić się do Administratora z prośbą o informację, czy i w jakim zakresie Administrator przetwarza jego dane osobowe oraz do uzyskania informacji o zasadach przetwarzania jego danych osobowych;

• prawo do poprawiania danych – w każdym momencie Użytkownik może zwrócić się do Administratora z prośbą o poprawienie lub uaktualnienie swoich danych, jeżeli dowie się lub uzna, że jego dane są nieprawidłowe lub nieaktualne. Celem uniknięcia wątpliwości, Administrator może poprosić Użytkownika o przekazanie informacji pozwalających na zidentyfikowanie oraz potwierdzenie zmiany lub uaktualnienia danych;

• prawo do ograniczenia przetwarzania – jeżeli Użytkownik uzna, że dla określonego procesu przetwarzamy zbyt szeroki katalog jego danych osobowych, ma prawo zażądać, aby Administrator ograniczył ten zakres przetwarzania. O ile żądanie Użytkownika nie będzie sprzeciwiało się wymaganiom nakładanym na nas przez obowiązujące prawo, lub nie będzie to konieczne dla realizacji umowy, Administrator ograniczy przetwarzanie danych osobowych użytkownika do niezbędnego minimum lub zaprzestaniem dalszego przetwarzania;

• prawo do usunięcia danych (prawo do bycia zapomnianym) – jeżeli Użytkownik uzna, że jego dane osobowe Administrator przetwarza bez podstawy prawnej, albo przetwarza je, choć nie są one Administratorowi już potrzebne do celów, w których zostały zebrane - Użytkownikowi przysługuje prawo do żądania, aby Administrator usunął dane osobowe Użytkownika ze swoich baz i systemów. Administrator przychyli się jednak do tego żądania wyłącznie o ile nie będzie istniał inny uzasadniony interes przetwarzania danych osobowych Użytkownika ani obowiązek dalszego przetwarzania danych osobowych Użytkownika. W każdym przypadku Administrator postara się zrealizować prośbę Użytkownika w najszerszym dopuszczalnym zakresie, a jeżeli nie będzie to możliwe – postara się zmodyfikować je w ten sposób, aby nie można już było przypisać tych danych do konkretnego Użytkownika (w ramach tzw. pseudonimizacji);

• prawo do przenoszenia danych – w tych przypadkach, w których dane osobowe Administrator przetwarza na podstawie zgody lub w związku z wykonaniem Umowy, a przetwarzanie danych odbywa się w sposób zautomatyzowany (np. w systemie informatycznym), na prośbę Użytkownika Administrator wyeksportuje dane, które przetwarza do odrębnego pliku w popularnym formacie, aby umożliwić ich przekazanie do innego administratora danych.
  
  Uprawnienia, o których mowa powyżej Użytkownik może wykonywać poprzez ich zgłaszanie:

• pisemnie na adres siedziby Administratora;

• za pośrednictwem poczty elektronicznej, na dedykowany do tego celu adres
  mailowy: [email protected].
  
  Prawo do sprzeciwu
  
  Administrator odrębnie informuje, że Użytkownikowi przysługuje prawo do sprzeciwu wobec przetwarzania jego danych osobowych. Prawo to przysługuje Użytkownikowi, jeżeli uzna, że w sytuacji przetwarzania jego danych osobowych w oparciu o interes publiczny lub interes prawny Administratora lub jakiejkolwiek strony trzeciej – Administrator przetwarza Twoje dane osobowe w zbyt szerokim zakresie (w sposób nieadekwatny). To samo uprawnienie przysługuje Użytkownikowi, jeżeli ten w jakimkolwiek czasie uzna, że nie chce, aby Administrator przetwarzał jego dane osobowe na potrzeby marketingu bezpośrednio. Po zgłoszeniu sprzeciwu Administrator nie będzie już przetwarzał danych osobowych Użytkownika w tym zakresie i w tym celu, o ile nie będzie to konieczne ze względu na istnienie jakiś ważnych prawnie uzasadnionych podstaw do przetwarzania danych osobowych Użytkownika, nadrzędnych wobec jego interesów, praw i wolności; lub do ustalenia, dochodzenia lub obrony naszych roszczeń.
  
  Uprawnienie, o których mowa powyżej Użytkownik może wykonywać poprzez ich zgłaszanie:

• pisemnie na adres siedziby Administratora;

• za pośrednictwem poczty elektronicznej, na dedykowany do tego celu adres mailowy: [email protected].
  
  Prawo do złożenia skargi
  
  Jeżeli Użytkownik uzna, że w jakikolwiek sposób Administrator naruszył reguły przetwarzania jego danych osobowych to ma prawo do złożenia skargi bezpośrednio do organu nadzoru, jakim jest Prezes Urzędu Ochrony Danych Osobowych.
  
  W ramach wykonania tego uprawnienia Użytkownik powinien podać pełny opis zaistniałej sytuacji oraz wskazać jakie działanie uznaje za naruszające jego prawa lub wolności. Skargę należy złożyć bezpośrednio do organu nadzoru.