Zásady ochrany soukromí Uberu: Řidiči a kurýři

Uber používá automatické procesy, které umožňují provoz základních částí jeho služeb, jako je párování uživatelů, kteří si objednávají nebo poskytují dopravní anebo doručovací služby, určování cen (určování částky dlužné vůči tobě za poskytování takových služeb), ochrana a odhalování podvodů nebo jejich předcházení. Díky těmto postupům může Uber každý den zajišťovat bezproblémové a bezpečné fungování milionům uživatelů po celém světě.

V téhle části se dozvíš, jak funguje automatické přidělování, stanovování cen, zabezpečení a prevence a odhalování podvodů. Taky se dozvíš, jak ovlivňují tvé používání Uberu a která osobní a neosobní data k tomu používáme.

Jestli máš ohledně těchto postupů nějaké dotazy nebo nejasnosti, můžeš tady kontaktovat Uber.

Cookies jsou malé textové soubory, které se v prohlížeči nebo zařízení ukládají z webových stránek, aplikací, online médií nebo reklamy. Uber používá cookies a podobné technologie k následujícím účelům:

• ověřování totožnosti uživatelů,
• ukládání uživatelských preferencí a nastavení,
• zjišťování oblíbenosti obsahu,
• pořádání reklamních kampaní a měření jejich efektivity,
• analyzování návštěvnosti webové stránky a trendů, a obecně vzato veškeré zkoumání online chování a zájmů uživatelů našich služeb.

Taky můžeme dovolit dalším partnerům, aby měřili a analyzovali návštěvnost našich stránek, zobrazovali za nás reklamu na internetu, případně reklamu na produkty a služby jiných společností v naší aplikaci, nebo měřili a sledovali dopad takové reklamy. Tyhle subjekty můžou používat cookies, webové signály (web beacons), SDK a další technologie k identifikaci zařízení, přes která uživatelé navštěvují naše webové stránky, případně další online stránky a služby.

Další informace o tom, jak používáme cookies a další technologie uvedené v této části, najdete v našem Prohlášení o cookies.

3. S poskytovateli služeb a obchodními partnery Uberu

Mezi ně patří třetí strany nebo kategorie třetích stran uvedené dole. Pokud je někde identifikována třetí strana, přejdi na související zásady ochrany soukromí, kde najdete informace o tom, jak tahle strana shromažďuje a používá osobní data.

• Účetní poradci, právníci a další profesionální poskytovatelé služeb.

• Reklamní a marketingoví partneři a poskytovatelé, včetně reklamních a marketingových vydavatelů (jako jsou platformy sociálních médií), reklamních sítí a inzerentů, dodavatelů reklamních technologií, poskytovatelů měření a analýz a dalších poskytovatelů služeb. Uber je používá k oslovování nebo k lepšímu pochopení současných a potenciálních uživatelů služeb Uberu a k měření a zlepšování efektivity reklam.

• Poskytovatelé cloudového úložiště.

• Platforma zákaznické podpory a poskytovatelé služeb.

• Google v souvislosti s používáním Map Google v aplikacích Uberu.

• Poskytovatelé ověřování totožnosti a řešení rizik.

• Zpracovatelé a zprostředkovatelé plateb, jako jsou PayPal a Hyperwallet.

• Poskytovatelé kol a koloběžek, které se dají pronajímat přes aplikace Uber, jako jsou Lime a Tembici.

• Výzkumní partneři včetně těch, kteří ve spolupráci s Uberem nebo za Uber provádějí ankety nebo výzkumy.

• Provozovatelé sociálních sítí, jako jsou Meta a TikTok, a to v souvislosti s používáním nástrojů Uberu v aplikacích a na webových stránkách Uberu.

• Poskytovatelé služeb, kteří Uberu pomáhají zlepšovat zabezpečení aplikací a služeb Uberu.

• Poskytovatelé služeb, kteří nám poskytují nástroje a služby pro umělou inteligenci a strojové učení.

• Externí poskytovatelé aut, včetně flotilových partnerů a partnerských autopůjčoven.

Patří sem i zprostředkovatelé reklamy, jako jsou například Google, The Trade Desk a další. Data, jako jsou reklamní identifikátor nebo identifikátor zařízení, hashovaná e-mailová adresa, přibližná poloha a data o interakci s reklamami, sdílíme s těmito zprostředkovateli, abychom jim mohli poskytovat služby, případně pro další účely, které jsou uvedené v příslušných zásadách ochrany soukromí. Přizpůsobování reklam můžete vypnout tady. Další informace o postupech těchto zprostředkovatelů v oblasti ochrany soukromí a o tom, jak jim posílat žádosti ohledně nakládání s osobními daty, najdeš v příslušných zásadách ochrany soukromí, na které odkazujeme nahoře.

4. S pobočkami a přidruženými firmami Uberu

Některá data sdílíme s našimi pobočkami a přidruženými firmami, které za nás poskytují služby nebo zpracovávají data.

5. Z právních důvodů nebo v případě žaloby/sporu

Uber může předávat tvoje data, když se domnívá, že je to vyžadované platnými zákony, předpisy, provozními licencemi nebo smlouvami, soudními řízeními, žádostmi státní správy nebo pojistnými podmínkami, případně když se domnívá, že je to jinak vhodné z bezpečnostních nebo podobných důvodů.

Sem patří sdílení dat s orgány činnými v trestním řízení, zdravotními úřady, státními úřady, pojišťovnami nebo jinými třetími stranami, které je nutné k prosazování našich podmínek služeb, uživatelské smlouvy nebo jiných pravidel; k ochraně práv a majetku Uberu nebo práv, bezpečí nebo majetku ostatních; nebo v případě stížnosti nebo sporu ohledně používání našich služeb. Když používáš platební kartu někoho jiného a v souvislosti s tím dojde k nějakému sporu, můžeme mít ze zákona povinnost předat data uživatele majiteli dotyčné karty, a to včetně dat o jízdách a doručeních.

Další informace najdeš v našich Pokynech ke spolupráci s policií a soudy v USA, Pokynech ke spolupráci s policií a soudy mimo USA a Pokynech k žádostem třetích stran o data a k předávání právních dokumentů.

Data můžeme taky sdílet s někým jiným v souvislosti s případným slučováním firem, prodejem majetku, konsolidací nebo restrukturalizací, financováním nebo přechodem celé naší firmy nebo její části do vlastnictví jiné firmy, případně při jednání o některé z těchto skutečností.

Uber uchovává tvoje data tak dlouho, dokud je potřebuje k účelům popsaným nahoře. Tahle data se liší v závislosti na typu dat, kategorii uživatele, kterého se data týkají, účelech, pro které jsme je shromáždili, a na tom, jestli musí být data uchovávána pro účely popsané dole i po žádosti o smazání účtu.

Například uchováváme následující data:

• Po dobu platnosti tvého účtu, pokud jsou taková data nezbytná k poskytování našich služeb (jako jsou data o účtu), plus dalších 7 let pro účely zákonných a regulačních požadavků vztahujících se na Uber
• Po definovaná období, která jsou nezbytná k tomu, abychom vyhověli daňovým, pojistným, zákonným nebo předepsaným požadavkům (například údaje o transakcích uchováváme 7 let)

O smazání účtu můžeš požádat tady nebo přes nabídky Soukromí v aplikaci Uber.

Na základě žádosti o smazání účtu smažeme tvůj účet a data. Výjimkou jsou případy, kdy je to nutné z bezpečnostních důvodů nebo kvůli ochraně před podvody nebo kvůli dodržování zákonných požadavků, případně kvůli problémům souvisejícím s tvým účtem (jako je nedoplatek nebo nevyřešená žádost/spor).

Když požádáš o smazání účtu, tvoje data obvykle smažeme do 90 dnů od žádosti o smazání účtu. Výjimku tvoří případy, kdy je jejich uchovávání nutné z bezpečnostních důvodů, z důvodu prevence podvodů nebo kvůli souladu s právními předpisy (mimo jiné v souvislosti se skutečnými nebo potenciálními daňovými nároky, soudními spory nebo pojistnými událostmi). Obecně to znamená, že určitá tvoje data můžeme uchovávat po dobu 7 let od žádosti o smazání.

Správcem údajů, které Uber zpracovává při používání služeb Uberu po celém světě, je Uber Technologies, Inc. („UTI“). Výjimku tvoří:

• UTI a UBR Pagos Mexico, S.A. de C.V., jsou správci údajů uživatelů platebních služeb Uberu a služeb elektronických peněz v Mexiku.
• UTI a Uber BV jsou společně s Uber Payments BV správci údajů uživatelů platebních služeb Uberu a elektronických peněz v EHP a Uber Payments UK Ltd. je správcem údajů uživatelů těchto služeb ve Velké Británii.
• UTI, Uber BV a subjekty Uberu, které uzavírají smlouvy s řidiči ve Velké Británii, společně spravují data těchto řidičů pro účely souladu s britskými požadavky na udělování licencí a ohledně práv pracovníků.
• UTI a Uber BV jsou společnými správci údajů zpracovávaných v souvislosti se všemi ostatními způsoby používání služeb Uberu v EHP, Velké Británii a Švýcarsku.

Taky můžete kontaktovat pověřence pro ochranu osobních údajů Uberu na uber.com/privacy-dpo, případně poštou na adrese Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nizozemsko), a to ohledně problémů souvisejících se zpracováváním vašich osobních údajů Uberem a vašich práv na ochranu údajů.

Zákony na ochranu dat v některých zemích a oblastech, jako jsou EHP, Velká Británie, Švýcarsko, Brazílie a Nigérie, dovolují Uberu používat vaše data jenom v případě, že nastanou určité okolnosti definované v těchto zákonech. Říká se tomu „právní základ“ pro používání vašich dat. Uplatnitelnost takového právního základu může záviset na tom, kde se nacházíte. V tabulce dole jsou uvedené právní základy, které má Uber na základě příslušných zákonů, pokud platí, a na základě kterých používá vaše data k účelům popsaným v těchto zásadách.

Uber používá a zpracovává uživatelská data po celém světě. Kvůli tomu můžeme zpracovávat vaše osobní data v zemích (včetně USA), kde se zákony na ochranu dat můžou lišit od zemí, kde žijete nebo se nacházíte.

Mezi ně patří zpracovávání vašich dat na serverech Uberu v USA a celosvětový přenos dat nebo povolení přístupu k vašim datům, abychom mohli:

• Poskytovat služby, ať si je objednáváte kdekoli
• Poskytovat přístup k vašim datům, jako je historie jízd/objednávek, ať si je vyžádáte kdekoli
• Poskytovat přístup k zástupcům zákaznické podpory Uberu a jejich odpovědi
• Podle potřeby reagovat na žádosti o informace od státních úřadů nebo orgánů činných v trestním řízení

Uber se zavazuje chránit vaše osobní data bez ohledu na to, kde se nacházíte a kde se vaše osobní data zpracovávají nebo kdo je zpracovává. Proto zavádí globální opatření na ochranu dat uživatelů, jako jsou:

• Zabezpečení uživatelských dat při přenosu (a to i pomocí šifrování) a při uchovávání.
• Povinná celofiremní školení ohledně soukromí a zabezpečení dat.
• Zavádění interních pravidel a postupů, které omezují přístup k datům uživatelů a jejich používání.
• Omezování přístupu státních orgánů a orgánů činných v trestním řízení k uživatelským datům, pokud to nevyžaduje zákon, pokud nehrozí bezprostřední ohrožení bezpečnosti nebo pokud uživatelé odsouhlasili přístup. Podívejte se na zprávu Uberu o transparentnosti vůči státní správě, kde najdete další informace o našich postupech při vyřizování žádostí orgánů činných v trestním řízení.

Když přenášíme uživatelská data z EHP, Velké Británie a Švýcarska, děláme tak na základě nutnosti plnit naše smlouvy s tebou, souhlasu nebo rozhodnutí o přiměřenosti ohledně země přenosu (k dispozici tady, tady nebo tady) a mechanismů přenosu, jako jsou Standardní smluvní doložky přijaté Evropskou komisí (a jejich schválenými ekvivalenty pro Velkou Británii a Švýcarsko), rámcem EU-US Data Privacy Framework („EU-US DPF“), britským rozšířením EU-US DPF a rámcem Swiss-US Data Privacy Framework („Swiss-US DPF“), jak stanovuje Ministerstvo obchodu USA. Na taková data se i po takovém předání bude vztahovat GDPR nebo ekvivalentní předpisy. Uživatelé můžou ohledně výše uvedeného kontaktovat Uber nebo si vyžádat kopie příslušných Standardních smluvních doložek tady.

Společnost UTI potvrdila Ministerstvu obchodu Spojených států amerických, že dodržuje (1) Principy EU-US DPF, pokud jde o zpracování osobních dat získaných z členských zemí EHP na základě EU-US DPF a ze Spojeného království (a Gibraltaru) na základě britského rozšíření EU-US DPF; a (2) principy Swiss-US DPF, pokud jde o zpracování osobních údajů získaných ze Švýcarska na základě Swiss-US DPF. V případě rozporu mezi těmito zásadami a principy uvedenými nahoře mají přednost dané principy. V případě, že budou EU-US DPF nebo Swiss-US DPF zneplatněny, bude Uber předávat data, která podléhají těmto certifikacím, na základě ostatních mechanismů předávání dat popsaných nahoře.

Pokud žijete v EHP, Velké Británii nebo Švýcarsku, mějte na paměti následující:

• Rozsah. Certifikace Uberu ohledně DPF se vztahuje na osobní data pocházející z EHP, Velké Británie nebo Švýcarska.
• Přístupnost. Máte právo na přístup ke svým osobním datům, která podléhají certifikaci Uberu ohledně DPF. Informace o tom, jak tohle právo uplatnit, najdete nahoře v části Možnost volby a transparentnost.
• Další převod. Uber odpovídá za předávání osobních údajů třetím stranám, které podléhá certifikaci. Informace o tom, komu může Uber předávat osobní data, najdete nahoře v části Sdílení a předávání dat.
• Žádost od orgánů činných v trestním řízení. Podle platných zákonů musí Uber sdílet uživatelská data, a to včetně těch, která můžou podléhat certifikaci Uberu, a to na základě právních procesů nebo na žádost státní správy, mimo jiné od orgánů činných v trestním řízení.
• Vyšetřování a donucování. Na Uber se vztahují vyšetřovací a donucovací pravomoci americké Federální obchodní komise.
• Otázky a spory. Uber se v souladu s EU-US DPF, britským rozšířením EU-US DPF a Swiss-US DPF zavazuje, že bude spolupracovat s komisí zřízenou orgány pro ochranu osobních údajů v EU a Úřadem komisaře pro ochranu informací ve Spojeném království (ICO) nebo švýcarským federálním komisařem pro ochranu údajů a informací (FDPIC) a bude dodržovat jejich doporučení, pokud jde o nevyřešené stížnosti týkající se nakládání s osobními údaji, které jsme obdrželi na základě EU-US DPF, britského rozšíření EU-US DPF a Swiss-US DPF. S dotazy ohledně našeho dodržování těchto pravidel se můžete obrátit na Uber tady. Stížnost taky můžete předat místnímu úřadu pro ochranu osobních údajů a Uber bude s daným úřadem spolupracovat na jejím vyřešení. Za určitých okolností dává DPF právo vyvolat závazné rozhodčí řízení za účelem vyřešení stížností, které nebyly vyřešeny jinými prostředky, jak je popsáno v Příloze I Principů DPF.

Tady si můžete přečíst víc o EU-U.S. DPF a Swiss-U.S. DPF a tady si můžete zobrazit certifikaci Uberu včetně rozsahu dat podléhajícího naší certifikaci.