Privātuma politika

ShareWay SIA ("ShareWay", "mēs") apstrādā fizisku personu datus, izmantojot ShareWay platformu (mobilā lietotne, mājaslapa un saistītie pakalpojumi) Latvijā, Igaunijā un Lietuvā. ShareWay ir personas datu pārzinis Eiropas Savienības Vispārīgās datu aizsardzības regulas (ES) 2016/679 ("GDPR") izpratnē un apstrādā datus saskaņā ar šo regulu.

Konta un profila dati: vārds un uzvārds, e-pasta adrese, telefona numurs, dzīvesvietas/adreses informācija (ja norādīta), profila fotogrāfija (ja augšupielādēta). Pieteikšanās autentifikācijas dati: Lietotnē var tikt izmantota ierīces piedāvātā biometriskā autentifikācija (pirkstu nospiedums vai Face ID). ShareWay nekad nesaņem, neapstrādā un neuzglabā šos biometriskos datus.

Lai kļūtu par autovadītāju, lietotājam jāiziet identitātes pārbaude, ko veic Stripe (Stripe Identity / Stripe Connect). Sejas attēla salīdzināšana ar dokumentu ir biometrisko datu apstrāde. Šī apstrāde notiek, pamatojoties uz autovadītāja skaidru un nepārprotamu piekrišanu, ko lietotājs sniedz reģistrācijas procesā pirms verifikācijas uzsākšanas.

Auto marka un modelis, krāsa, tehniskās apskates informācija un transportlīdzekļa fotogrāfijas.

GPS dati (tikai ar lietotāja atļauju), atrašanās vieta aktīva brauciena laikā un tuvuma dati (meklējot tuvākos braucienus vai pasākumus).

Maksājumi tiek apstrādāti, izmantojot Stripe un Stripe Connect (autovadītāju izmaksām). ShareWay neuzglabā pilnus bankas karšu datus, bet saņem maksājumu statusa un darījumu informāciju.

Čata ziņojumi starp lietotājiem, kas saistīti ar konkrētu braucienu, un zvanu metadati (ja izmantota zvanu funkcija).

ShareWay reģistrē lietošanas notikumus (braucienu vēsturi, funkciju izmantošanu, sasniegumus/medaļas) tieši savā Supabase datubāzē. Šī ir ShareWay pati veikta datu apstrāde – dati netiek nosūtīti vai kopīgoti ar atsevišķu trešās puses rīku.

Dati tiek izmantoti, lai: nodrošinātu platformas darbību un lietotāja konta izveidi/pieteikšanos, savienotu pasažierus un autovadītājus, apstrādātu maksājumus un izmaksas, nodrošinātu identitātes verifikāciju un platformas drošību, uzlabotu lietotāja pieredzi, nodrošinātu klientu atbalstu, novērstu krāpšanu, rādītu tuvākos braucienus, izpildītu juridiskās un grāmatvedības saistības.

Līguma izpilde – platformas pakalpojumu sniegšanai (GDPR 6. panta 1. punkta b) apakšpunkts). Juridiskas saistības – nodokļu un finanšu prasību izpildei (6. panta 1. punkta c) apakšpunkts). Skaidra piekrišana – GPS atrašanās vietas datiem, mārketinga paziņojumiem un autovadītāju biometriskajai verifikācijai. Leģitīmās intereses – platformas drošībai un krāpšanas novēršanai.

ShareWay nodod personas datus: Supabase Inc. (lietotāju autentifikācijai, datubāzei, failu glabāšanai ES - Frankfurtē, Vācijā), Mapbox Inc. (karšu un maršrutu attēlošanai; atrašanās vietas datiem), Stripe (maksājuma apstrādei, autovadītāju izmaksām, identitātes verifikācijai), Citiem lietotājiem (vārds, profila informācija, transportlīdzekļa informācija), Tiesībaizsardzības iestādēm (pēc likuma prasības).

Konta dati – tiek glabāti, kamēr konts ir aktīvs. Braucienu vēsture – 3 (trīs) gadus, nodokļu un grāmatvedības prasību izpildei. Čata ziņojumi – 3 (trīs) gadus pēc brauciena pabeigšanas, drošības un strīdu risināšanas nolūkos. Identitātes verifikācijas dati – tiek glabāti pie Stripe saskaņā ar Stripe politikām un regulatīvajiem termiņiem.

GPS dati tiek izmantoti tikai ar lietotāja atļauju – lai rādītu tuvākos braucienus un pasākumus, kā arī aktīvu braucienu laikā (autovadītājiem) drošības nolūkos. Lietotājs var jebkurā laikā atsaukt atrašanās vietas atļauju savas ierīces iestatījumos.

Lietotājam ir tiesības: piekļūt saviem datiem, labot neprecīzus datus, pieprasīt datu dzēšanu, ierobežot datu apstrādi, iebilst pret apstrādi uz leģitīmajām interesēm, saņemt datu pārnesamību, atsaukt piekrišanu. ShareWay atbild uz pieprasījumu ne vēlāk kā viena mēneša laikā.

Ja lietotājs uzskata, ka dati tiek apstrādāti pretrunā GDPR, viņam ir tiesības iesniegt sūdzību: Latvijā: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv. Igaunijā: Andmekaitse Inspektsioon, www.aki.ee. Lietuvā: Valstybinė duomenų apsaugos inspekcija, www.vdai.lrv.lt.

Lietotājs var pieprasīt konta dzēšanu, izmantojot lietotnes funkciju "Dzēst kontu" vai nosūtot pieprasījumu uz info@shareway.lv. Konta dzēšanas pieprasījumi tiek izskatīti un izpildīti 30 (trīsdesmit) dienu laikā. Noteikta informācija var tikt saglabāta ilgāk, ja to pieprasa normatīvie akti.

ShareWay izmanto saprātīgus tehniskus un organizatoriskus drošības pasākumus (tostarp šifrēšanu pārraides un glabāšanas laikā, ko nodrošina Supabase), lai aizsargātu datus pret nesankcionētu piekļuvi, zudumu vai ļaunprātīgu izmantošanu.

ShareWay platforma ir paredzēta tikai personām, kas sasniegušas 18 gadu vecumu. Platforma nav paredzēta bērnu izmantošanai, un ShareWay apzināti neapstrādā bērnu personas datus. Ja kļūst zināms, ka konts izveidots personai jaunākai par 18 gadiem, ShareWay to nekavējoties dzēsīs.

ShareWay var nosūtīt paziņojumus par braucieniem, drošības brīdinājumus, kā arī jaunumu un mārketinga ziņas, ja lietotājs tam devis piekrišanu. Lietotājs var atteikties no mārketinga paziņojumiem jebkurā laikā.

Platformā var tikt rādīts ShareWay pašas veidots sponsorēts saturs, reklamēti pasākumi vai ieteikumi. ShareWay neizmanto trešo pušu reklāmas tīklus vai izsekošanas rīkus. Jebkāda personalizācija balstās tikai uz ShareWay pašas apkopotiem lietošanas datiem.

ShareWay šobrīd nenodrošina push paziņojumu funkciju. Ja šī funkcija tiks ieviesta nākotnē, politika tiks atjaunināta, norādot pakalpojumu sniedzēju un apstrādātos datus.

ShareWay šobrīd nevāc un neapstrādā avāriju/kļūdu diagnostikas datus, izmantojot trešo pušu rīkus.

Supabase datubāze atrodas Eiropas Savienībā (Frankfurtē, Vācijā). ShareWay ir noslēdzis datu apstrādes līgumu ar Supabase, kas ietver Standarta līguma klauzulas (SCC). Mapbox un Stripe apstrādā datus ārpus EEZ (ASV). ShareWay paļaujas uz Standarta līguma klauzulām un ES–ASV Datu privātuma regulējumu.

ShareWay var atjaunināt šo politiku. Par būtiskām izmaiņām lietotāji tiks informēti lietotnē vai pa e-pastu vismaz 14 dienas pirms stāšanās spēkā.

ShareWay SIA, Reģistrācijas nr. 40203741796, Zentenes iela 28–20, Rīga, LV-1069, Latvija. E-pasts: info@shareway.lv.

Šī Privātuma politika ir sagatavota latviešu valodā un tulkota angļu valodā ērtības labad. Pretrunu gadījumā noteicošā ir latviešu valodas versija.