Šta radimo sa vašim podacima

Ko obrađuje podatke

ALEKSEI BYCHENKO PR RAČUNARSKO PROGRAMIRANJE PROTOK SUBOTICA, preduzetnik, Subotica, Republika Srbija, matični broj 68771773. Za sva pitanja o podacima: help@svitaxi.rs.

Vožnju obavlja licencirana taksi služba. Ona je zaseban rukovalac za ono što joj je potrebno da vas preveze i naplati vožnju — ime, broj telefona i adrese te vožnje.

Šta prikupljamo

Zavisi od toga ko ste u aplikaciji.

• Putnik: e-adresa (njome se prijavljujete), broj telefona (na njega vas zove vozač), ime ako ga unesete, adrese polaska i odredišta, vreme i cena vožnje, ocena vozača, poruke poslate vozaču tokom vožnje. Ako označite da vozite kućnog ljubimca ili da ste putnik sa smanjenom pokretljivošću, to vidi vozač u ponudi i taksi park u istoriji vožnje.
• Prijava Google nalogom, ako je izaberete: ime i e-adresa koje nam Google prosledi.
• Vozač: ime, broj telefona, podaci o taksi dozvoli i vozilu, položaj vozila dok ste u smeni, istorija vožnji i smena.
• Prijava preko sajta: ime, broj telefona, naziv taksi službe ako je imate i poruka koju napišete.
• Obaveštenje o objavi u prodavnicama: e-adresa ili broj telefona koji ostavite na sajtu. Koristimo ih samo da vam jednom javimo kad aplikacija bude u Google Play i App Store i brišemo ih posle toga, a najkasnije godinu dana pošto ste ih ostavili.
• Obraćanje podršci preko sajta, bez prijave: ime, e-adresa ili telefon za odgovor i poruka koju napišete.
• Svako ko otvori aplikaciju: tehnički podaci koje šalje svaki pregledač — adresa uređaja, tip pregledača, vreme zahteva.

Položaj vozila i vaš položaj

Položaj vozača se šalje samo dok je u smeni. Služi da vam ponudimo najbliže vozilo i pokažemo gde je i koliko mu treba, da se potvrdi da je vozilo stiglo na adresu i da se izmeri vožnja — pređeni put i vreme u gužvi — radi tačnije procene cene. Udaljenost vozila od adrese pri dolasku, ukrcavanju i otkazivanju čuva se u istoriji vožnje, radi rešavanja sporova. Van smene se ne šalje.

Vaš položaj se koristi da predložimo tačku polaska. Predlog je predlog — dok ga ne potvrdite, vožnja se ne poručuje sa njega. Dok vozač ide po vas i čeka, vidi gde se nalazite — samo dok je aplikacija otvorena na vašem ekranu; čim uđete u vozilo ili se vožnja završi, ta tačka se briše.

Zašto smemo da ih obrađujemo

Svaku vrstu podataka obrađujemo iz jednog od ovih razloga:

• Da izvršimo ono što tražite: nalog, naručivanje i izvršenje vožnje, poruke i pozivi vozaču, položaj vozila i vaš položaj tokom vožnje.
• Zato što zakon to nalaže: evidencija o izvršenim vožnjama i obračunu koju taksi služba mora da vodi po propisima o računovodstvu.
• Zbog opravdanog interesa: bezbednost putnika i vozača (hitni poziv, provera da je vozilo stiglo na adresu), rešavanje sporova o ceni, sprečavanje zloupotreba i praćenje da li servis radi (beleške u Telegramu, evidencija gubitka prijave). Ako smatrate da taj interes preteže nad vašim pravima, recite nam — imate pravo na prigovor.
• Uz vašu saglasnost: obaveštenja na telefon (dozvola koju dajete u telefonu i možete povući u podešavanjima), pristup položaju telefona i obaveštenje o objavi aplikacije u prodavnicama.

Kome podaci odlaze

Ne prodajemo podatke i ne koristimo ih za oglase. Odlaze samo tamo gde su potrebni da aplikacija radi:

• Taksi služba koja vozi — vidi vožnju koju izvršava.
• Supabase (baza i prijava), region Pariz, Evropska unija.
• Fly.io (sam sajt), region Frankfurt, Evropska unija.
• Nominatim i OSRM, javni servisi OpenStreetMap projekta — njima odlazi adresa koju ukucate i koordinate, da bismo dobili tačku na mapi i rutu.
• OpenAI — dve stvari. Ako pišete podršci, tekst poruke odlazi njihovom modelu koji sastavlja odgovor; ako se razgovor odnosi na vožnju, uz poruku idu i podaci te vožnje: kod, status i vreme, adrese polaska i odredišta, pređeni put, cena koju vidite u aplikaciji, minuti čekanja, razlog otkazivanja, ime vozača i tablice. Vaše ime i broj telefona tamo ne odlaze. Ako vi i vozač govorite različite jezike, poruke u vožnji odlaze istom modelu na prevod — samo tekst poruke. Serveri su van Evropske unije.
• Telegram — prijave vozača, poruke podršci i vožnje za koje nismo našli vozilo (ime, broj telefona i adresa polaska — da bismo mogli da vas pozovemo i izvinimo se) stižu i tamo, da bi ih čovek video odmah. Tamo stiže i kratka beleška o svakoj vožnji — odakle, kuda i kada, vozač i tablice, cena i kako se završila (sa razlogom otkazivanja koji je putnik izabrao), bez imena i telefona putnika — da bismo pratili da servis radi. Izuzetak je vožnja koju putnik otkaže kad je vozač već krenuo: tada beleška sadrži i ime i broj telefona putnika, da bismo mogli da vas pozovemo i proverimo da li vozilo treba da dođe.
• Resend — šalje poruku e-pošte kad zaboravite lozinku, sa adrese noreply@svitaxi.rs. Njemu odlaze vaša e-adresa i veza za novu lozinku.
• Google — ako se prijavljujete Google nalogom, Google zna da se prijavljujete u SviTaxi, a nama šalje ime i e-adresu naloga. Bez prijave Google nalogom ništa tamo ne odlazi.
• Google (Firebase) i Apple — isporučuju obaveštenja na telefon. Kroz njih prolazi ono što u samom obaveštenju i piše: adresa polaska, ime vozača i tablice, kod vožnje, a kod poziva za pomoć i ime onoga ko ga je poslao. Tekst prepiske, adresa odredišta i broj telefona u obaveštenja ne ulaze.
• Mapbox — crta mapu. Pločice mape telefon traži direktno, pa Mapbox vidi adresu uređaja i koji deo mape je otvoren. Kad Mapbox nije dostupan, pločice dolaze sa tile.openstreetmap.org (OpenStreetMap), i tamo se vidi isto.

Podaci van Evropske unije

Supabase i Fly.io drže podatke u Evropskoj uniji. Neki dobavljači sa spiska iznad — OpenAI, Telegram, Google, Apple i Mapbox — mogu da obrađuju podatke i u zemljama van Evropske unije, uključujući Sjedinjene Američke Države. Njima šaljemo samo ono što je navedeno uz svakog od njih, i samo da bi usluga radila.

Koliko čuvamo

Vožnje (sa adresama polaska i odredišta), istorija događaja vožnje i obračun naknade za korišćenje platforme ostaju kod taksi službe u njenom knjigovodstvu. Za njih za sada nije određen rok čuvanja; kad se odredi, upisaćemo ga ovde. Ne brišemo ih na zahtev, a posle brisanja naloga ostaju bez imena, telefona i e-adrese (vidi svitaxi.rs/brisanje-naloga).

Ostalo čuvamo ovoliko:

• položaj vozača: briše se šest sati pošto vozač napusti smenu
• obaveštenja u aplikaciji: 30 dana; objave sa platforme: godinu dana
• upozorenja koja dobija služba (na primer vožnja bez vozila): 90 dana
• zatvorene ponude vožnje vozačima: 180 dana; beleške o pritisku na „Prihvati“: 30 dana
• evidencija poziva putnik–vozač (ko je koga pozvao i kada, bez razgovora): godinu dana
• keš adresa i ruta: 90 dana bez korišćenja
• evidencija gubitka prijave: 90 dana
• smene vozača: 180 dana; prekidi veze tokom smene: 90 dana
• prijave za saradnju koje nisu odobrene: 30 dana posle odluke
• brojanje poseta sajta: 180 dana
• link „pratite vožnju“ prestaje da radi čim se vožnja završi; ne ostaje kao trag koji neko može ponovo da otvori

Šta se ne može povući nazad

Ono što je već poslato, ne možemo da opozovemo: kopije u razgovoru Telegrama koji prati rad službe, tekst podrške koji je već otišao OpenAI-u i dnevna rezervna kopija baze koju vlasnik platforme čuva na svom računaru. Rezervne kopije se čuvaju 30 dana, a zatim po jedna mesečno do godinu dana; nalog obrisan ili zatvoren u međuvremenu u njima ostaje do isteka tog roka.

Zapisnik radnji platforme (promena e-adrese ili lozinke, zatvaranje naloga, izmene tarifa, zona i podešavanja) se samo dopunjava. U njemu su interne oznake naloga, a uz izmene podešavanja i stare i nove vrednosti; e-adrese su skrivene (n***@domen), imena i brojeva telefona nema.

Vaša prava

Imate pravo da saznate koje vaše podatke obrađujemo i da dobijete kopiju; da ispravite netačne; da tražite brisanje; da tražite ograničenje obrade; da prigovorite obradi koja se zasniva na opravdanom interesu; da svoje podatke dobijete u uobičajenom elektronskom obliku; i da u svakom trenutku povučete saglasnost (povlačenje ne dira ono što je pre toga bilo obrađeno).

Nalog možete obrisati sami, u aplikaciji: meni → Obriši nalog. Šta se tada briše, a šta ostaje taksi službi bez vašeg imena, piše na svitaxi.rs/brisanje-naloga. Nalog vozača ili osoblja taksi službe zatvara vlasnik službe ili platforma.

Putnici ime i broj telefona menjaju sami: meni → Moj profil; vozačima ih menja taksi park. Ostale zahteve šaljite na help@svitaxi.rs sa broja ili adrese koju koristite u aplikaciji, da bismo znali da ste to vi. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; ako je zahtev složen, rok se može produžiti, uz obaveštenje o razlogu.

Ako mislite da sa vašim podacima nešto nije u redu, imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Kolačići i brojanje poseta

Ne koristimo kolačiće za praćenje i nemamo analitiku koja vas prati po drugim sajtovima. Čuva se ono bez čega aplikacija ne radi: da ste prijavljeni i koji ste jezik izabrali.

Na sajtu brojimo posete i klikove na dugmad za poručivanje i instalaciju — po danima, bez kolačića i bez čuvanja IP adrese ili bilo kakvog trajnog identifikatora. Da bismo istog čoveka u jednom danu brojali jednom, čuvamo samo jednosmerni kod izveden iz datuma, adrese uređaja i tipa pregledača uz nasumični ključ koji se menja svakog dana i briše u roku od dva dana: sutradan je kod drugačiji, a adresa se iz njega ne može povratiti. Ti zapisi se brišu posle 180 dana. Na isti način, pseudonimno (bez broja naloga, adrese i iznosa, a vreme samo do sata), brojimo i tri koraka ekrana za poručivanje kada ste prijavljeni u pregledaču: otvorena mapa, izabrano odredište i prikazana okvirna cena. Aplikacije ništa od ovoga ne šalju.

Odakle ste došli, upisujemo uz nalog, i to samo za zbirni pregled po kanalima. Aplikacija za Android pri prvoj prijavi iz Google Play-a pročita jednu reč — oznaku oglasa ili linka kojim ste stigli u prodavnicu (na primer „fb_namapi“) — i upiše je uz vaš nalog; ništa drugo iz Google Play-a ne čita. Posle prve prijave možemo jednom da vas pitamo kako ste saznali za SviTaxi; odgovor je neobavezan („Preskoči“) i čuva se uz nalog.