Zásady ochrany soukromí Uberu: Řidiči a kurýři

Uber používá automatické procesy, které umožňují provoz základních částí jeho služeb, jako je párování uživatelů, kteří si objednávají nebo poskytují dopravní anebo doručovací služby, určování cen (určování částky dlužné vůči tobě za poskytování takových služeb), ochrana a odhalování podvodů nebo jejich předcházení. Díky těmto postupům může Uber každý den zajišťovat bezproblémové a bezpečné fungování milionům uživatelů po celém světě.

V téhle části se dozvíš, jak funguje automatické přidělování, stanovování cen, zabezpečení a prevence a odhalování podvodů. Taky se dozvíš, jak ovlivňují tvé používání Uberu a která osobní a neosobní data k tomu používáme.

Jestli máš ohledně těchto postupů nějaké dotazy nebo nejasnosti, můžeš tady kontaktovat Uber.

Cookies jsou malé textové soubory, které se v prohlížeči nebo zařízení ukládají z webových stránek, aplikací, online médií nebo reklamy. Uber používá cookies a podobné technologie k následujícím účelům:

• ověřování totožnosti uživatelů,
• ukládání uživatelských preferencí a nastavení,
• zjišťování oblíbenosti obsahu,
• pořádání reklamních kampaní a měření jejich efektivity,
• analyzování návštěvnosti webové stránky a trendů, a obecně vzato veškeré zkoumání online chování a zájmů uživatelů našich služeb.

Taky můžeme dovolit dalším partnerům, aby měřili a analyzovali návštěvnost našich stránek, zobrazovali za nás reklamu na internetu, případně reklamu na produkty a služby jiných společností v naší aplikaci, nebo měřili a sledovali dopad takové reklamy. Tyhle subjekty můžou používat cookies, webové signály (web beacons), SDK a další technologie k identifikaci zařízení, přes která uživatelé navštěvují naše webové stránky, případně další online stránky a služby.

Další informace o tom, jak používáme cookies a další technologie uvedené v této části, najdeš v našem Prohlášení o cookies.

3. S poskytovateli služeb a obchodními partnery Uberu

Mezi ně patří třetí strany nebo kategorie třetích stran uvedené dole. Pokud je někde identifikována třetí strana, přejdi na související zásady ochrany soukromí, kde najdeš informace o tom, jak tahle strana shromažďuje a používá osobní data.

• Účetní poradci, právníci a další profesionální poskytovatelé služeb.

• Reklamní a marketingoví partneři a poskytovatelé, včetně reklamních a marketingových vydavatelů (jako jsou platformy sociálních médií), reklamních sítí a inzerentů, dodavatelů reklamních technologií, poskytovatelů měření a analýz a dalších poskytovatelů služeb. Uber je používá k oslovování nebo k lepšímu pochopení současných a potenciálních uživatelů služeb Uberu a k měření a zlepšování efektivity reklam.

Patří sem i zprostředkovatelé reklamy, jako jsou například Google, The Trade Desk a další. Data, jako jsou reklamní identifikátor nebo identifikátor zařízení, hashovaná e-mailová adresa, přibližná poloha a data o interakci s reklamami, sdílíme s těmito zprostředkovateli, abychom jim mohli poskytovat služby, případně pro další účely, které jsou uvedené v příslušných zásadách ochrany soukromí. Přizpůsobování reklam můžeš vypnout tady. Další informace o postupech těchto zprostředkovatelů v oblasti ochrany soukromí a o tom, jak jim posílat žádosti ohledně nakládání s osobními daty, najdeš v příslušných zásadách ochrany soukromí, na které odkazujeme nahoře.

• Poskytovatelé cloudového úložiště.
• Platforma zákaznické podpory a poskytovatelé služeb.
• Google v souvislosti s používáním Map Google v aplikacích Uberu.
• Poskytovatelé ověřování totožnosti a řešení rizik.
• Zpracovatelé a zprostředkovatelé plateb, jako jsou PayPal a Hyperwallet.
• Poskytovatelé kol a koloběžek, které se dají pronajímat přes aplikace Uber, jako jsou Lime a Tembici.
• Výzkumní partneři včetně těch, kteří ve spolupráci s Uberem nebo za Uber provádějí ankety nebo výzkumy.
• Provozovatelé sociálních sítí, jako jsou Meta a TikTok, a to v souvislosti s používáním nástrojů Uberu v aplikacích a na webových stránkách Uberu.
• Poskytovatelé služeb, kteří Uberu pomáhají zlepšovat zabezpečení aplikací a služeb Uberu.
• Poskytovatelé služeb, kteří nám poskytují nástroje a služby pro umělou inteligenci a strojové učení.
• Externí poskytovatelé aut, včetně flotilových partnerů a partnerských autopůjčoven.

4. S pobočkami a přidruženými firmami Uberu

Některá data sdílíme s našimi pobočkami a přidruženými firmami, které za nás poskytují služby nebo zpracovávají data.

5. Z právních důvodů nebo v případě žaloby/sporu

Uber může předávat tvoje data, když se domnívá, že je to vyžadované platnými zákony, předpisy, provozními licencemi nebo smlouvami, soudními řízeními, žádostmi státní správy nebo pojistnými podmínkami, případně když se domnívá, že je to jinak vhodné z bezpečnostních nebo podobných důvodů.

Sem patří sdílení dat s orgány činnými v trestním řízení, zdravotními úřady, státními úřady, pojišťovnami nebo jinými třetími stranami, které je nutné k prosazování našich podmínek služeb, uživatelské smlouvy nebo jiných pravidel; k ochraně práv a majetku Uberu nebo práv, bezpečí nebo majetku ostatních; nebo v případě stížnosti nebo sporu ohledně používání našich služeb. Když používáš platební kartu někoho jiného a v souvislosti s tím dojde k nějakému sporu, můžeme mít ze zákona povinnost předat data uživatele majiteli dotyčné karty, a to včetně dat o jízdách a doručeních.

Další informace najdeš v našich Pokynech ke spolupráci s policií a soudy v USA, Pokynech ke spolupráci s policií a soudy mimo USA a Pokynech k žádostem třetích stran o data a k předávání právních dokumentů.

Data můžeme taky sdílet s někým jiným v souvislosti s případným slučováním firem, prodejem majetku, konsolidací nebo restrukturalizací, financováním nebo přechodem celé naší firmy nebo její části do vlastnictví jiné firmy, případně při jednání o některé z těchto skutečností.

Uber uchovává tvoje data tak dlouho, dokud je potřebuje k účelům popsaným nahoře. Tahle data se liší v závislosti na typu dat, kategorii uživatele, kterého se data týkají, účelech, pro které jsme je shromáždili, a na tom, jestli musí být data uchovávána pro účely popsané dole i po žádosti o smazání účtu.

Například uchováváme následující data:

• Po dobu platnosti tvého účtu, pokud jsou taková data nezbytná k poskytování našich služeb (jako jsou data o účtu), plus dalších 7 let pro účely zákonných a regulačních požadavků vztahujících se na Uber
• Po definovaná období, která jsou nezbytná k tomu, abychom vyhověli daňovým, pojistným, zákonným nebo předepsaným požadavkům (například údaje o transakcích uchováváme 7 let)

O smazání účtu můžeš požádat tady nebo přes nabídky Soukromí v aplikaci Uber.

Na základě žádosti o smazání účtu smažeme tvůj účet a data. Výjimkou jsou případy, kdy je to nutné z bezpečnostních důvodů nebo kvůli ochraně před podvody nebo kvůli dodržování zákonných požadavků, případně kvůli problémům souvisejícím s tvým účtem (jako je nedoplatek nebo nevyřešená žádost/spor).

Když požádáš o smazání účtu, tvoje data obvykle smažeme do 90 dnů od žádosti o smazání účtu. Výjimku tvoří případy, kdy je jejich uchovávání nutné z bezpečnostních důvodů, z důvodu prevence podvodů nebo kvůli souladu s právními předpisy (mimo jiné v souvislosti se skutečnými nebo potenciálními daňovými nároky, soudními spory nebo pojistnými událostmi). Obecně to znamená, že určitá tvoje data můžeme uchovávat po dobu 7 let od žádosti o smazání.

Správcem údajů, které Uber zpracovává při používání služeb Uberu po celém světě, je Uber Technologies, Inc. („UTI“). Výjimku tvoří:

• UTI a UBR Pagos Mexico, S.A. de C.V., jsou správci údajů uživatelů platebních služeb Uberu a služeb elektronických peněz v Mexiku.
• UTI a Uber BV jsou společně s Uber Payments BV správci údajů uživatelů platebních služeb Uberu a elektronických peněz v EHP a Uber Payments UK Ltd. je správcem údajů uživatelů těchto služeb ve Velké Británii.
• UTI a Uber BV jsou společnými správci údajů zpracovávaných v souvislosti se všemi ostatními způsoby používání služeb Uberu v EHP, Velké Británii a Švýcarsku.

Taky můžeš kontaktovat pověřence pro ochranu osobních údajů Uberu na uber.com/privacy-dpo, případně poštou na adrese Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nizozemsko), a to ohledně problémů souvisejících se zpracováváním tvých osobních údajů Uberem a tvých práv na ochranu údajů.

Zákony na ochranu dat v některých zemích a oblastech, jako jsou EHP, Velká Británie, Švýcarsko, Brazílie a Nigérie, dovolují Uberu používat tvoje data jenom v případě, že nastanou určité okolnosti definované v těchto zákonech. Říká se tomu „právní základ“ pro používání tvých dat. Uplatnitelnost takového právního základu může záviset na tom, kde se nacházíš. V tabulce dole jsou uvedené právní základy, které má Uber na základě příslušných zákonů, pokud platí, a na základě kterých používá tvoje data k účelům popsaným v těchto zásadách.

Uber operates, and processes user data, globally. This may result in processing of your personal data in countries, including the United States, whose data protection laws may differ from those where you live or are located.

This includes processing of your data on Uber’s servers in the United States, and transferring or enabling access to your data globally, in order to:

• Provide you services wherever you request them
• Provide you access to your information, such as trip / order history, wherever you request it
• Provide access to and responses from Uber’s customer service agents
• Respond to requests for information by governments or law enforcement, as necessary

Uber is committed to protecting your personal data regardless of where you are located or where, or by whom, your personal data is processed. This includes implementing global measures to protect users’ data, including:

• Securing user data when in transit, including through encryption, and at rest.
• Mandating company-wide training regarding privacy and data security.
• Implementing internal policies and procedures to limit access to, and use of, users’ data.
• Limiting government and law enforcement access to user data, except where required by law; there are imminent threats to safety; or users have consented to the access. Please see Uber’s Government Transparency Report for more information regarding our practices relating to law enforcement requests.

When we transfer user data from the EEA, UK and Switzerland, we do so on the basis of the necessity to fulfill our agreements with you, consent, adequacy decisions regarding the country of transfer (available here, here or here, and transfer mechanisms such as the Standard Contractual Clauses adopted by the European Commission (and their approved equivalents for the UK and Switzerland), and the EU-US Data Privacy Framework (“EU-US DPF”), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (“Swiss-US DPF”), as set forth by the US Department of Commerce. Such data remains subject to the GDPR or equivalents after such transfer. Users may contact Uber regarding the above, or to request copies of applicable Standard Contractual Clauses here.

UTI has certified to the United States Department of Commerce that it adheres to (1) the EU-US Data Privacy Framework Principles regarding the processing of personal data received from EEA member countries in reliance on the EU-US DPF, and from the UK (and Gibraltar) in reliance on the UK Extension to the EU-US DPF; and (2) the Swiss-US Data Privacy Framework Principles regarding the processing of personal data received from Switzerland in reliance on the Swiss-US DPF. In the event of a conflict between this notice and the Principles mentioned above, the Principles shall govern. In the event that the EU-US DPF or the Swiss-US DPF are invalidated, Uber will transfer data that is subject to these certifications in reliance on the other data transfer mechanisms described above.

If you live in the EEA, UK or Switzerland, please note the following:

• Scope. Uber’s DPF certification applies to personal data originating from the EEA, UK or Switzerland.
• Access. You have the right to access your personal data that is subject to Uber’s DPF certification. For information on how to exercise this right, please see “Choice and transparency” above.
• Onward transfer. Uber is responsible for the transfer of personal data, subject to its certification to third parties. For information regarding the parties to whom Uber may transfer personal data, please see “Data sharing and disclosure” above.
• Request from law enforcement. Uber is required under applicable law to share user data, including that which may be subject to Uber’s certification, pursuant to legal process or governmental request, including from law enforcement.
• Investigation and enforcement. Uber is subject to the investigatory and enforcement powers of the US Federal Trade Commission.
• Questions and disputes. In compliance with the EU-US DPF, the UK Extension to the EU-US DPF, and the Swiss-US DPF, Uber commits to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of personal data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF. You may contact Uber here with questions regarding our compliance with these Principles. You may also refer a complaint to your local data protection authority, and Uber will work with that authority to resolve that complaint. In certain circumstances, the DPF provides the right to invoke binding arbitration to resolve complaints not resolved by other means, as described in Annex I to the DPF Principles.

You can learn more about the EU-U.S. DPF and Swiss-U.S. DPF here, and view Uber’s certification, including the scope of data subject to our certification here.