ההודעה של Uber בנושא פרטיות: נהגים ושליחים

Uber מסתמכת על תהליכים אוטומטיים כדי לאפשר חלקים חיוניים מהשירותים שלנו, כולל התאמה (התאמה של משתמשים המזמינים ואספקת שירותי הובלה ו/או משלוחים), תמחור (חישוב הסכום הנדרש עבור שירותים שכאלה) ואיתור ומניעת הונאות. תהליכים אלה מאפשרים ל-Uber לספק חוויה חלקה ובטוחה למיליוני משתמשים ברחבי העולם מדי יום.

סעיף זה מתאר את האופן שבו תהליכים אוטומטיים של התאמה, תמחור ומניעת הונאות ואיתור הונאות עובדים, כולל איך הם משפיעים על החוויה שלך ב-Uber ועל הנתונים האישיים והלא-אישיים המשמשים להפעלת תהליכים אלה.

באפשרותך ליצור קשר עם Uber כאן אם יש לך שאלות או חששות בנוגע לתהליכים אלה.

קובצי עוגיות הם קובצי טקסט קטנים המאוחסנים על ידי אתרי אינטרנט, אפליקציות, מדיה באינטרנט ופרסומות, בדפדפן או במכשיר שלך. Uber משתמשת בקובצי עוגיות ובטכנולוגיות דומות למספר מטרות, כולל:

• אימות משתמשים
• שמירת ההעדפות וההגדרות של המשתמשים
• קביעת מידת הפופולריות של תוכן
• פרסום קמפיינים שיווקיים ומדידת היעילות שלהם
• ניתוח התעבורה והמגמות של האתר, כמו גם הבנה כללית של ההתנהגויות באינטרנט ותחומי העניין של אנשים שיוצרים אינטראקציה עם השירותים שלנו.

בנוסף, אנחנו עשויים לאפשר לאחרים לספק שירותים של מדידת קהל וניתוח נתונים עבורנו, לפרסם מודעות מטעמנו באינטרנט או עבור מוצרים ושירותים של חברות אחרות באפליקציות שלנו, כמו גם לעקוב אחר הביצועים של מודעות אלה ולדווח עליהן. ישויות אלה עשויות להשתמש בקובצי עוגיות, במשואות רשת, בערכות פיתוח תוכנה ובטכנולוגיות אחרות כדי לזהות את המכשירים שבהם משתמשים מבקרים באתרי האינטרנט שלנו, כמו גם כאשר הם מבקרים באתרי אינטרנט ובשירותים אחרים.

לקבלת מידע נוסף לגבי השימוש בקובצי עוגיות ובטכנולוגיות אחרות המתוארים בסעיף זה, אפשר לעיין בהודעה שלנו לגבי קובצי עוגיות.

3. עם ספקי השירות ושותפי העסקים של Uber

אלה כוללים את הצדדים השלישיים, או את הקטגוריות של הצדדים השלישיים, המפורטות למטה.

• רואי חשבון, יועצים, עורכי דין וספקי שירותים מקצועיים אחרים.

• שותפי וספקי פרסום ושיווק, כולל מפרסמי פרסום ושיווק (כגון פלטפורמות מדיה חברתית), רשתות פרסום ומפרסמים, ספקי טכנולוגיית פרסום, ספקי מדידה וניתוח, וספקי שירות נוספים. Uber משתמשת בספקים אלה כדי להגיע למשתמשים קיימים ופוטנציאליים של שירותי Uber או להבין אותם טוב יותר, וכן למדוד ולשפר את יעילות הפרסום.

  אובר לא תמכור או תשתף את מספר הטלפון שלך עם אף צד שלישי לצורך שליחת הודעות טקסט שיווקיות או פרסומיות. זה לא כולל ספקי שירות המסייעים לנו אך ורק בביצוע והעברת שירותי הודעות הטקסט שלנו.

• מתווכי פרסום, כגון Google, The Trade Desk ואחרים. אנו משתפים נתונים – כולל מזהה פרסום או מכשיר, כתובת אימייל מוצפנת, מיקום משוער ונתוני אינטראקציה עם מודעות – עם מתווכים אלה כדי לאפשר את שירותיהם ולמטרות נוספות כפי שמפורט במדיניות הפרטיות שלהם. באפשרותך לבטל התאמה אישית של מודעות כאן. למידע נוסף על נהלי הפרטיות של מתווכים אלה, כולל כיצד להגיש אליהם בקשות בנוגע לטיפול שלהם בנתונים אישיים, יש לעיין במדיניות הפרטיות המקושרת למעלה.

• ספקי אחסון בענן.

• פלטפורמת שירות ותמיכה בלקוחות וספקי שירות.

• Google, בקשר לשימוש ב-Google Maps באפליקציות של Uber.

• ספקי פתרונות לאימות זהות ולניהול סיכונים.

• מעבדי תשלומים ומתווכים, כולל Hyperwallet ו-PayPal.

• שותפי מחקר, כולל אלה שמבצעים סקרים או פרויקטי מחקר בשיתוף פעולה עם Uber או מטעם Uber.

• חברות מדיה חברתית, כולל Meta ו-TikTok, בקשר לשימוש של Uber בכלים שלהן באפליקציות ובאתרים של Uber.

• ספקי שירות המסייעים לאובר לשפר את הבטיחות והאבטחה של האפליקציות והשירותים של אובר.

• ספקי שירות המספקים לנו כלים ושירותים של בינה מלאכותית ולמידת מכונה.

• ספקי שירותים חיצוניים ושותפים שמשתלבים עם האפליקציות של Uber, כולל ספקי אופניים וקורקינטים כמו Lime ו-Tembici, ספקי שירותי משלוחים כמו iFood, וספקי אפליקציות מובייל חיצוניות.

• ספקי רכבים חיצוניים, כולל שותפי צי ורכב להשכרה.

4. עם חברות הבת של Uber והחברות המסונפות לה

אנחנו משתפים נתונים עם חברות הבת שלנו והחברות המסונפות לנו כדי לאפשר להן לסייע לנו לספק את השירותים שלנו או לבצע פעולות עיבוד נתונים בשמנו.

5. מטעמים משפטיים או במקרה של תביעה או מחלוקת

Uber עשויה לשתף את הנתונים האישיים של משתמשים אם נסבור שהם נדרשים לפי חוק, תקנה, רישיון או הסכם תפעולי, הליך חוקי או בקשה משפטית רלוונטיים, או בכל מקרה אחר שבו חשיפת המידע נדרשת מטעמים בטיחותיים או מטעמים דומים.

זה כולל שיתוף נתונים עם גורמי אכיפת החוק, פקידי בריאות הציבור, רשויות ממשלתיות אחרות, חברות ביטוח או גורמי צד שלישי אחרים בהתאם לצורך לאכיפת תנאי השירות, הסכמי המשתמשים או מדיניות אחרת שלנו; כדי להגן על הזכויות או על הקניין של Uber או על הזכויות, הבטיחות או הקניין של אחרים; או במקרה של תביעה או מחלוקת הקשורים לשימוש בשירותים שלנו. במקרה של מחלוקת הקשורה לשימוש בכרטיס אשראי של אדם אחר, ייתכן שיידרש מאיתנו על פי חוק לשתף את הנתונים האישיים שלך, כולל את פרטי הנסיעה או ההזמנה, עם בעל כרטיס האשראי.

לקבלת מידע נוסף, ניתן לעיין בהנחיות של Uber לגבי קווים מנחים לרשויות אכיפת החוק בארצות הברית וגם בקווים המנחים לבקשות נתונים של צד שלישי ולמסירה של מסמכים משפטיים.

במסגרת זו נכלל גם שיתוף הנתונים האישיים שלך עם אחרים במקרה של מיזוג העסק שלנו עם חברה אחרת, מכירת נכסי החברה, האחדה או שינוי מבני, מימון או רכישה של כל העסק שלנו או חלק ממנו על ידי חברה אחרת, או במהלך המשא ומתן לקראת ביצוע פעולות אלה.

Uber שומרת את נתוני המשתמשים כל עוד הם נדרשים למטרות המתוארות לעיל. תקופות אלה משתנות בהתאם לסוג הנתונים ולמטרות שלשמן אנחנו אוספים ומתחזקים אותם.

לדוגמה, אנחנו שומרים את הנתונים שלך:

• כל עוד החשבון שלך ב-Uber פעיל (כלומר, למשך כל חיי החשבון שלך) במקומות שבהם הדבר נדרש על מנת ש-Uber תספק את השירות שלה. פרטים אלה כוללים פרטי חשבון, כמו שם פרטי ושם המשפחה, כתובת הדוא”ל, מספר הטלפון ופרטי הבנק שלך.
• למשך שבע שנים ממועד האיסוף (אלא אם כן מחקת את החשבון שלך ב-Uber תחילה) אם נדרש לצרכי מס, ביטוח, דרישות חוקיות או רגולטוריות של Uber; בכפוף לאינטרסים הלגיטימיים של Uber להתגונן מפני תביעות משפטיות או לטעון אותן; או כאשר נדרש למטרות כגון מחקר ופיתוח.
• למשך כל הזמן הנדרש להפעלת שירותים או תכונות ספציפיים.

הטבלה הבאה מפרטת את נוהלי השמירה של Uber בנוגע לקטגוריות של נתונים שתוארו לעיל. Uber עשויה לשמור נתונים למשך זמן ארוך יותר או קצר יותר מהתקופות המתוארות להלן, כאשר נדרש לפי החוק.

כאשר אין ל-Uber צורך לשמור על הנתונים שלך בכדי לספק את השירותים שלה, או למטרות מס, ביטוח, דרישות חוקיות או רגולטוריות, Uber מוחקת את הנתונים שלך ברגע שהם לא יהיו נחוצים יותר למטרות שלשמן הם נאספו. תקופות אלו משתנות בהתאם לסוג הנתונים ולמטרות שלשמן הם נאספו. לדוגמה, אנחנו בדרך כלל מוחקים מידע מסוים שבו אנחנו משתמשים כדי להציג לך שיווק ופרסום בהתאמה אישית לאחר כשנה, אם לא מוקדם יותר.

באפשרותך לבקש שנמחק את החשבון שלך כאן או דרך תפריטי הפרטיות שבאפליקציית Uber.

בעקבות בקשה למחיקת החשבון, אנחנו מוחקים את החשבון ואת הנתונים שלך, פרט למקרים שבהם נדרש מטעמי בטיחות, אבטחה, מניעת הונאה או עמידה בדרישות החוק, או בגלל בעיות הקשורות לחשבון שלך (כגון יתרת חוב, תביעה לא פתורה או מחלוקת). לדוגמה, אם נחסם עליך להשתמש בשירותים של Uber בגלל התנהגות חמורה הכוללת הונאה או סיכון בטיחותי, Uber תשמור את הנתונים שלך גם לאחר בקשה למחיקת חשבון כדי למנוע ממך לקבל מחדש גישה לפלטפורמת Uber.

הנתונים שאנחנו שומרים במצבים כאלה משתנים בהתאם למטרה של השמירה. לדוגמה, אם נשמור את הנתונים שלך עקב התנהגות הונאה, נשמור את הנתונים הקשורים להתנהגות שכזו ואת הנתונים הדרושים לנו כדי למנוע ממך גישה נוספת לפלטפורמת Uber, שעשויים לכלול את פרטי החשבון, פרטי אימות הזהות ועסקה שלך נתונים ונתוני תוכן ותקשורת של משתמשים. באופן דומה, אם היית מעורב באירוע במהלך השימוש ב-Uber שעשוי להוביל להליך משפטי או לתביעת ביטוח, נשמור את הנתונים שעשויים להיות רלוונטיים להתדיינות משפטית או לתביעת ביטוח שכזו.

בדרך כלל, אנחנו מוחקים נתונים תוך 90 ימים מבקשת מחיקת החשבון, למעט במקרים שבהם השמירה נדרשת מהסיבות שמתוארות לעיל.

Uber Technologies, Inc.‎‎‎‎‎‎‎‎‎‎‎‎‎‎‏ (‘UTI’) היא הבקרית על הנתונים המעובדים על ידי Uber בעת השימוש שלך בשירותים של Uber ברחבי העולם, פרט לכך:

• UTI ו-UBR Pagos Mexico, S.A. de C.V., הן הבקרות על נתוני המשתמשים בשירותי התשלום והכסף האלקטרוני של Uber במקסיקו.
• UTI ו-Uber B.V., יחד עם Uber Payments BV, הן בקרות משותפות על נתוני המשתמשים בשירותי התשלום והכסף האלקטרוני של Uber באזור הכלכלי האירופי, ויחד עם Uber Payments UK Ltd.‎ עבור משתמשים בשירותים אלה בבריטניה.
• UTI, ‏Uber B.V. והישויות של Uber שמתקשרות עם נהגים בבריטניה הן שולטות יחד בנתוני הנהגים האלה לצורך עמידה בדרישות הרישוי וזכויות העובדים בבריטניה.
• UTI ו-Uber B.V. הן בקרות משותפות על הנתונים המעובדים בהקשר לכל השימושים האחרים בשירותים של Uber באזור הכלכלי האירופי, בבריטניה ובשווייץ.
• חברת UT LLC היא בעלת השליטה בנתונים של משתמשים בשירותי Uber המתגוררים בקוריאה הדרומית.
• UTI ו-TYG Hızlı Teslimat Hizmetleri ve Lojistik A.Ş. הן הבקרות המשותפות על הנתונים האישיים המעובדים עבור שליחים כחלק משירותי המשלוחים; UTI ו-TYG Turkey Elektronik Ticaret Hizmetleri ve Yatırımları A.Ş. הן הבקרות המשותפות על הנתונים האישיים המעובדים עבור בתי עסק כחלק משירותי Uber Eats בטורקיה.

באפשרותך גם ליצור קשר עם קצין הגנת המידע של Uber במספר בכתובת uber.com/privacy-dpoאו בדואר אל Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, הולנד), בנוגע לבעיות הקשורות לעיבוד הנתונים האישיים שלך על ידי Uber ולזכויות ההגנה על נתונים.

חוקי הגנת המידע במדינות ובאזורים מסוימים, כולל באזור הכלכלי האירופי, בבריטניה, בשווייץ, בברזיל, בטורקיה ובניגריה, מתירים ל-Uber להשתמש בנתונים שלך רק כאשר חלות נסיבות מסוימות המוגדרות במסגרת חוקים אלה. פעולה זו נקראת ‘הבסיס החוקי’ לשימוש בנתונים שלך. תחולת הבסיסים החוקיים האלה עשויה להיות תלויה במיקום שלך. הטבלה שבהמשך מציינת את הבסיסים המשפטיים שיש ל-Uber במסגרת חוקים אלה כשהם חלים ואת השימושים בנתונים שעבורם Uber מסתמכת על בסיסים משפטיים אלה.

Uber פועלת ומעבדת נתוני משתמשים ברחבי העולם. פעולה זו עשויה להוביל לעיבוד הנתונים האישיים שלך במדינות, כולל בארצות הברית, שבהן החוקים להגנת הנתונים עשויים להיות שונים מאלה שבאזור שלך.

בכך נכלל עיבוד הנתונים שלך בשרתי Uber בארצות הברית והעברה או מתן גישה לנתונים שלך באופן גלובלי, על מנת:

• לספק לך שירותים בכל מקום שבו תזמין אותם
• לספק לך גישה למידע שלך, כגון היסטוריית הנסיעות/משלוחים, בכל מקום שבו ביצעת הזמנה
• לספק גישה לנציגי שירות הלקוחות של Uber ולקבל מענים מהם
• להשיב ל בקשות לקבלת מידע על ידי ממשלות או רשויות אכיפת החוק, לפי הצורך

Uber מחויבת להגן על הנתונים האישיים שלך ללא קשר למקום הימצאותך או איפה, או על ידי מי, הנתונים האישיים שלך מעובדים. בכך נכלל יישום אמצעים גלובליים להגנה על נתוני המשתמשים, כולל:

• אבטחת נתוני המשתמש במהלך העברה, כולל באמצעות הצפנה ובזמן מנוחה.
• חובת הדרכה לכלל החברה בנושא פרטיות ואבטחת נתונים.
• הטמעת קווי מדיניות ונהלים פנימיים להגבלת הגישה לנתוני משתמשים והשימוש בהם.
• הגבלת הגישה של הממשלה ושל רשויות אכיפת החוק לנתוני משתמשים, למעט במקרים הנדרשים לפי חוק; יש חשש מיידי לבטיחות; או שהמשתמשים הסכימו לגישה.

כשאנחנו מעבירים נתוני משתמשים מאזור הכלכלי האירופי, מבריטניה ומשווייץ, אנחנו עושים זאת על בסיס ההכרח למלא את ההסכמים שלנו איתך, הסכמה והחלטות ההלימה בנוגע למדינת ההעברה (זמינה כאן, כאן וגם כאן, ומנגנוני העברה כגון סעיפים חוזיים סטנדרטיים שאומצו על ידי הנציבות האירופית (והמקבילות המאושרות להן עבור בריטניה ושווייץ) ומסגרת הפרטיות של האיחוד האירופי-ארה”ב (EU-US DPF), השלוחה של בריטניה ל- DPF של האיחוד האירופי-ארה”ב והנתונים בין שווייץ לארה”ב מסגרת הפרטיות (“DPF Swiss-US DPF”), כפי שנקבע על ידי משרד המסחר האמריקאי. נתונים אלה יישארו כפופים ל-GDPR או מקבילים להם לאחר העברה שכזאת. משתמשים יכולים ליצור קשר עם Uber בנוגע לאמור לעיל, או כדי לבקש עותקים של סעיפי חוזה סטנדרטיים החלים כאן.

UTI אישרה למשרד המסחר האמריקאי כי היא פועלת לפי (1) עקרונות פרטיות הנתונים של האיחוד האירופי-ארה“ב בנוגע לעיבוד נתונים אישיים שהתקבלו ממדינות חברות במרכז הכלכלי האירופי, בהסתמכות על ה-DPF של האיחוד האירופי-ארה”ב ומבריטניה (וגיברלטר) בהסתמכות על ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה“ב; וכן (2) עקרונות פרטיות הנתונים בשווייץ-ארה”ב בנוגע לעיבוד נתונים אישיים שהתקבלו משווייץ בהסתמכות על ה-DPF בשווייץ-ארה”ב. במקרה של סתירה בין הודעה זו לבין העקרונות שצוינו לעיל, העקרונות הם שיקבעו. במקרה שה-DPF של האיחוד האירופי-ארה"ב או ה-DPF בשווייץ-ארה"ב לא יהיו תקפים, Uber תעביר נתונים שכפופים לאישורים אלה בהסתמכות על מנגנוני העברת הנתונים האחרים שתוארו לעיל.

במקרה של מגורים באזור הכלכלי האירופי, בבריטניה או בשווייץ, יש לשים לב לפרטים הבאים:

• היקף. אישור ה-DPF של Uber חל על נתונים אישיים שמקורם באזור הכלכלי האירופי, בבריטניה או בשווייץ.
• גישה. יש לך זכות גישה לנתונים האישיים שלך הכפופה לאישור ה-DPF של Uber. לקבלת מידע על אופן מימוש הזכות, ניתן לעיין ב “בחירה ושקיפות” לעיל.
• העברה הלאה. Uber אחראית להעברת הנתונים האישיים, בכפוף לאישור שלה לצד שלישי. לקבלת מידע לגבי הגורמים שאליהם Uber עשויה להעביר נתונים אישיים, ניתן לעיין ב “שיתוף וחשיפה של נתונים” לעיל.
• נתונים מרשויות אכיפת החוק. Uber נדרשת לפי החוק לשתף נתוני משתמשים, כולל נתונים שעשויים להיות כפופים לאישור של Uber, בהתאם להליך משפטי או לבקשה ממשלתית, כולל מרשויות אכיפת החוק.
• חקירה ואכיפה. Uber כפופה לסמכויות החקירה והאכיפה של רשות הסחר הפדרלית בארצות הברית.
• שאלות ומחלוקות. בהתאם ל-DPF של האיחוד האירופי-ארה"ב, ההרחבה הבריטית ל-DPF של האיחוד האירופי-ארה"ב ולחוק DPF של שווייץ-ארה"ב, Uber מתחייבת לשתף פעולה ולציית לייעוץ של הפאנל שהוקם על ידי הרשויות להגנה על נתונים של האיחוד האירופי (DPAs" ) ומשרד הממונה על המידע בבריטניה (ICO) והממונה הפדרלית להגנת הנתונים והמידע בשווייץ (FDPIC) בנוגע לתלונות לא פתורות הנוגעות לטיפול שלנו בנתונים אישיים שהתקבלו בהסתמכות על האיחוד האירופי-ארה“ב. DPF וההרחבה בבריטניה לאיחוד האירופי-ארה“ב. DPF ושווייץ-ארה“ב. DPF. באפשרותך ליצור קשר עם Uber כאן עם שאלות בנוגע לעמידה שלנו בעקרונות אלו. אפשר גם להפנות תלונה לרשות המקומית להגנה על נתונים, ו-Uber תעבוד עם רשות זו כדי לפתור את התלונה. בנסיבות מסוימות, ה-DPF מספק את הזכות להפעיל בוררות מחייבת כדי ליישב תלונות שלא נפתרו באמצעים אחרים, כמתואר בנספח I ל-עקרונות ה-DPF.

באפשרותך לקבל מידע נוסף על האיחוד האירופי-ארה“ב. DPF ושוויץ-ארה”ב. DPF כאן, ולהציג את האישור של Uber, כולל את היקף הנתונים הכפופים לאישור שלנו כאן.