Informacja o ochronie danych osobowych w aplikacji ryd

Przedmiot
Administrator i inspektor ochrony danych
Jakie dane zbieramy
W jakim celu wykorzystujemy Twoje dane i na jakiej podstawie prawnej
Kto otrzymuje Twoje dane
Szczególne informacje dotyczące ryd pay
Kiedy usuwamy Twoje dane
Jakich uprawnień wymaga nasza aplikacja
Na co musisz zwrócić uwagę, gdy inne osoby korzystają z Twojego pojazdu
Twoje prawa na podstawie RODO

1. Przedmiot

Niniejszą informacją o ochronie danych osobowych wyjaśniamy (ryd GmbH, Landsbergerstraße 94, 80339 Monachium), jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji ryd. Ponadto informujemy Cię o Twoich prawach wynikających z rozporządzenia o ochronie danych osobowych (RODO).

2. Administrator i inspektor ochrony danych

2.1 Administrator

Administratorem w rozumieniu rozporządzenia o ochronie danych osobowych (RODO) jest:

ryd GmbH

Landsberger Straße 94

80339 Monachium

E-mail: [email protected]

2.2 Inspektor ochrony danych

Z naszym inspektorem ochrony danych skontaktujesz się pod adresem:

ryd GmbH

– Inspektor ochrony danych –

Landsberger Straße 94

80339 Monachium

E-mail: [email protected]

3. Jakie dane zbieramy

3.1 Dane podstawowe

Aby korzystać z funkcji ryd, musisz założyć konto użytkownika. W tym celu potrzebujemy Twojego imienia, prawidłowego adresu e-mail oraz podstawowych informacji o Twoim pojeździe (np. rodzaj paliwa) (dalej: „dane podstawowe”).

Rejestracji / logowania możesz dokonać także za pomocą usługi uwierzytelniania Google SSO (Single Sign-On). Usługa ta jest oferowana przez amerykańskie przedsiębiorstwo Google Inc. Więcej informacji znajdziesz w pkt 5. Kto otrzymuje Twoje dane

4. W jakim celu wykorzystujemy Twoje dane i na jakiej podstawie prawnej

4.1 Świadczenie usług

Wykorzystujemy Twoje dane, aby udostępniać Ci funkcje ryd oraz rozwijać nowe produkty i usługi. Podstawą prawną tego przetwarzania jest każdorazowo art. 6 ust. 1 lit. b) rozporządzenia o ochronie danych osobowych (RODO) (wykonanie umowy).

4.2 Analizy zanonimizowane

Możemy analizować Twoje dane w formie zanonimizowanej i wykorzystywać wyniki tych analiz w celach gospodarczych. Analizy te opierają się na danych, które nie pozwalają na zidentyfikowanie Twojej osoby. Wyniki analiz stanowią dane zagregowane, które również nie pozwalają na zidentyfikowanie Twojej osoby. Podstawą prawną są nasze prawnie uzasadnione interesy oraz prawnie uzasadnione interesy osób trzecich polegające na gospodarczym wykorzystaniu bazy danych oraz na ulepszaniu i rozwijaniu nowych produktów i usług, art. 6 ust. 1 lit. f) rozporządzenia o ochronie danych osobowych (RODO).

4.3 Reklama w aplikacji

Możemy analizować Twoje dane o lokalizacji i tankowaniu, aby w aplikacji, pocztą elektroniczną lub w powiadomieniach push na Twoje urządzenie końcowe przesyłać indywidualne oferty naszych produktów i usług lub produktów i usług naszych partnerów współpracujących. W tym celu zgodnie z naszymi AGB przyznajesz nam odpowiednie prawo do korzystania z Twoich danych. Podstawą prawną takiego wykorzystania danych jest art. 6 ust. 1 lit. b) rozporządzenia o ochronie danych osobowych (RODO) (wykonanie umowy). Przesyłanie ofert pocztą elektroniczną lub w powiadomieniach push na Twoje urządzenie końcowe następuje wyłącznie na podstawie Twojej uprzedniej zgody, zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną (podstawa prawna: art. 6 ust. 1 lit. a) RODO). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, bez ponoszenia kosztów (nasze dane kontaktowe znajdziesz powyżej w pkt 2.1). Dane osobowe nie są przy tym przekazywane partnerom współpracującym. Twoje dane osobowe, takie jak imię i nazwisko, adres i dane o lokalizacji, przekazujemy naszym partnerom współpracującym tylko wtedy, gdy w związku z korzystaniem z oferty danego partnera współpracującego ponownie wyraźnie wyrazisz zgodę na takie przekazanie.

4.4 Reklama pocztą elektroniczną

Możemy wykorzystywać Twój adres e-mail, aby przesyłać Ci informacje o naszych produktach i usługach w obszarze „Smart Fueling”. Wysyłamy takie informacje wyłącznie na podstawie Twojej uprzedniej zgody, zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę możesz w każdej chwili wycofać, a przetwarzaniu możesz w każdej chwili bezpłatnie sprzeciwić się (nasze dane kontaktowe znajdziesz powyżej w pkt 2.1). Podstawą prawną jest Twoja zgoda, art. 6 ust. 1 lit. a) rozporządzenia o ochronie danych osobowych (RODO), a w zakresie, w jakim przetwarzanie danych służy bezpośredniemu marketingowi naszych odpowiednich produktów i usług – nasze prawnie uzasadnione interesy, art. 6 ust. 1 lit. f) RODO.

4.5 Dane o interakcji z wiadomościami e-mail

Nasze wiadomości e-mail do Ciebie mogą zawierać techniki, za pomocą których ustalamy, czy i kiedy otworzyłeś wiadomość e-mail oraz które linki w wiadomości e-mail kliknąłeś („dane o interakcji z wiadomościami e-mail”). W tym celu umieszczamy w wiadomości e-mail niewidoczne dla Ciebie, indywidualne dla odbiorcy obrazy. Podczas otwierania wiadomości e-mail Twój program pocztowy pobiera obraz z naszego serwera (lub z serwera jednego z naszych usługodawców). Serwer ten może zarejestrować dostęp i otrzymuje dane z dzienników serwera internetowego. Linki w naszych wiadomościach zawierają elementy indywidualne dla odbiorcy i również po kliknięciu powodują wywołanie na naszym serwerze (lub na serwerze jednego z naszych usługodawców). Serwer ten może zarejestrować kliknięcie linku i otrzymuje dane z dzienników serwera internetowego.

Dane o interakcji z wiadomościami e-mail wykorzystujemy do wykazania doręczenia wiadomości e-mail oraz do ulepszania naszych treści (np. możemy rejestrować, które treści i funkcje cieszą się popularnością, a które nie, i w ten sposób dostosowywać treści przyszłych newsletterów). Nie wykorzystujemy tych danych do spersonalizowanych treści, lecz dokonujemy wyłącznie analiz zagregowanych (np. jaki procent odbiorców otworzył newsletter, jaki procent z nich kliknął link A).

Stosowanie tych technik, które wiąże się z dostępem do informacji przechowywanych w Twoim urządzeniu końcowym, następuje wyłącznie na podstawie Twojej zgody zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polega na ulepszaniu i dostosowywaniu naszych treści do potrzeb oraz na marketingu.

„Dane z dzienników serwera internetowego” to dane, które serwer internetowy otrzymuje przy każdym zapytaniu z Twojego urządzenia końcowego. Obejmują one: adres IP łącza internetowego, datę, godzinę i strefę czasową zapytania, adres URL żądanej treści (np. strony, obrazu, skryptu, pliku), ewentualnie adres strony odwiedzonej wcześniej (tzw. referrer, o ile jest dostępny), informacje o używanej przeglądarce, systemie operacyjnym i urządzeniu oraz uzupełniające metadane techniczne (np. kod statusu odpowiedzi serwera, ilość przesłanych danych).

5. Kto otrzymuje Twoje dane

5.1 Jednostki wewnętrzne

W ramach ryd GmbH dostęp do Twoich danych mają ci pracownicy, którzy potrzebują ich do wykonywania swoich zadań. Dane o tankowaniu i lokalizacji oddzieliliśmy pod względem technicznym i organizacyjnym od danych bezpośrednio Cię identyfikujących (np. adres e-mail, adres, dane zamówień), dzięki czemu do celów technicznych i analitycznych dostęp można ograniczyć do samych danych o lokalizacji i tankowaniu. W przypadku zapytań do wsparcia nasze wsparcie otrzymuje dostęp również do Twoich danych o lokalizacji i tankowaniu.

5.2 Usługodawcy

Do technicznej obsługi naszych serwerów korzystamy z dostawcy usług hostingowych z siedzibą w Niemczech, który zarządza danymi na nasze rzecz, ściśle według naszych poleceń, jako tzw. „podmiot przetwarzający”. Są to obecnie IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt nad Menem, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Kolonia, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Niemcy) oraz Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Monachium)

W zależności od tego, którego dostawcę usług płatniczych wybierzesz, w celu realizacji płatności przekazujemy zebrane w tym celu dane płatnicze instytucji kredytowej zleconej do obsługi płatności oraz ewentualnie zleconym przez nas dostawcom usług płatniczych bądź wybranej usłudze płatniczej. Częściowo wybrani dostawcy usług płatniczych zbierają te dane także samodzielnie, o ile zakładasz u nich konto. W takim przypadku w procesie zamówienia musisz zalogować się do dostawcy usług płatniczych za pomocą swoich danych dostępowych. W tym zakresie obowiązuje polityka prywatności danego dostawcy usług płatniczych.

W zakresie płatności kartą (polecenie zapłaty/girocard/karty kredytowe) współpracujemy z Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, reprezentowaną przez jej członków zarządu Marka Freese, Jensa Mahlke i Lucę Zanotti, a także z customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, reprezentowaną przez jej członków zarządu Saschę Krüsi i Thomasa Hunzikera oraz z Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londyn, E14 5NP, Zjednoczone Królestwo, reprezentowaną przez Alexandra Jamesa Charlesa Buntena, Keitha Roberta Douglasa i Tine Christiane Fincioen. Rozliczenie realizuje Nexi Germany GmbH, Eschborn lub Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Irlandia), zarejestrowana w Irlandii pod nr 418442, reprezentowana przez radę dyrektorów: Bryana Caldera, Johna Dunninga, Craiga Gifforda, Andrew Hastingsa, Christophera Higginsa, Jeffreya W. Jonesa, Shailesha Kotwala, Declana Lyncha, Troya Remingtona, Malcolma Towlsona, Adriana Wrafter. W tym zakresie do wymienionych wyżej przedsiębiorstw przekazywane są obok kwoty zakupu i daty także dane karty.

Dane karty kredytowej są przechowywane u dostawcy usług płatniczych. Przechowywanie to u dostawcy usług płatniczych zapewnia, że przy kolejnych transakcjach nie musisz ponownie wprowadzać swoich danych. Jeżeli się z tym nie zgadzasz, możesz w każdej chwili sprzeciwić się przechowywaniu, wysyłając wiadomość do naszego wsparcia ([email protected]).

Jeżeli chcesz płacić za pośrednictwem naszej aplikacji przez podmiot zewnętrzny, następujące dane osobowe mogą zostać przekazane temu podmiotowi i tam przetwarzane:

adres e-mail
nazwisko, imię,
płeć
numer telefonu

Informacja o ochronie danych osobowych Nexi Germany GmbH jako samodzielnego administratora w rozumieniu art. 4 pkt 7 RODO:

Wszystkie dane płatnicze oraz dane dotyczące ewentualnych obciążeń zwrotnych są przechowywane tylko tak długo, jak jest to potrzebne do rozliczenia płatności (w tym obsługi ewentualnych zwrotów obciążeń z tytułu poleceń zapłaty i dochodzenia należności) oraz do zwalczania nadużyć. Co do zasady dane są usuwane najpóźniej po 13 miesiącach od ich zebrania. Ponadto dalsze przechowywanie może nastąpić, o ile i tak długo, jak jest to konieczne do zachowania ustawowego okresu przechowywania lub do ścigania konkretnego przypadku nadużycia. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 f) rozporządzenia o ochronie danych osobowych (RODO). Możesz żądać dostępu do danych oraz w stosownych przypadkach ich sprostowania lub usunięcia, a także ograniczenia przetwarzania Twoich danych i/lub w stosownych przypadkach sprzeciwić się przetwarzaniu Twoich danych. W razie pytań dotyczących przetwarzania danych przez Nexi lub w celu skorzystania z wyżej wymienionych praw możesz zwrócić się do inspektora ochrony danych, z którym skontaktujesz się pod podanym adresem lub e-mailowo pod adresem [email protected]. Ponadto masz prawo wniesienia skargi do organu nadzorczego (w Niemczech do krajowych inspektorów ochrony danych – Landesdatenschutzbeauftragte). Zwracamy uwagę, że podanie danych płatniczych nie jest wymagane ani przez przepisy prawa, ani przez umowę. Jeżeli nie chcesz podawać swoich danych płatniczych, możesz skorzystać z innej metody płatności.

Informacja o ochronie danych osobowych customweb GmbH jako samodzielnego administratora w rozumieniu art. 4 pkt 7 RODO:

Wszystkie dane płatnicze oraz dane dotyczące ewentualnych obciążeń zwrotnych są przechowywane tylko tak długo, jak jest to potrzebne do rozliczenia płatności (w tym obsługi ewentualnych zwrotów obciążeń z tytułu poleceń zapłaty i dochodzenia należności) oraz do zwalczania nadużyć. Co do zasady dane są usuwane najpóźniej po 24 miesiącach od ich zebrania. Ponadto dalsze przechowywanie może nastąpić, o ile i tak długo, jak jest to konieczne do zachowania ustawowego okresu przechowywania lub do ścigania konkretnego przypadku nadużycia. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 f) rozporządzenia o ochronie danych osobowych (RODO) oraz art. 4 DSG (szwajcarska ustawa federalna o ochronie danych). Możesz żądać dostępu do danych oraz w stosownych przypadkach ich sprostowania lub usunięcia, a także ograniczenia przetwarzania Twoich danych i/lub w stosownych przypadkach sprzeciwić się przetwarzaniu Twoich danych. W razie pytań dotyczących przetwarzania danych przez customweb lub w celu skorzystania z wyżej wymienionych praw możesz zwrócić się do inspektora ochrony danych, z którym skontaktujesz się e-mailowo pod adresem [email protected]. Zwracamy uwagę, że podanie danych płatniczych nie jest wymagane ani przez przepisy prawa, ani przez umowę. Jeżeli nie chcesz podawać swoich danych płatniczych, możesz skorzystać z innej metody płatności.

Dalsze informacje o przetwarzaniu danych przez Elavon znajdziesz na ich stronie internetowej pod adresem https://www.elavon.de/datenschutzerklarung.html

Dalsze informacje o przetwarzaniu danych przez Mastercard Payment Services Gateway Ltd. znajdziesz na ich stronie internetowej pod adresem https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Płatność za pośrednictwem PayPal

Jeżeli dokonujesz płatności (np. za ryd box, elektroniczną książkę przebiegu, tankowanie) za pomocą PayPal, obowiązuje, co następuje: dostawcą tej usługi płatniczej jest PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (dalej: „PayPal”). Zostaniesz przekierowany na stronę internetową PayPal, a dane wprowadzone tam przez Ciebie są zbierane bezpośrednio przez PayPal na jego własną odpowiedzialność. W ramach rozliczenia płatności przekazujemy PayPal następujące dane: imię, nazwisko, adres e-mail i numer telefonu. Podstawą prawną przekazania jest art. 6 ust. 1 lit. b) rozporządzenia o ochronie danych osobowych (RODO) (wykonanie umowy zgodnie z wybranym sposobem płatności).

Dalsze informacje o przetwarzaniu danych przez PayPal znajdziesz na ich stronie internetowej pod adresem https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rozliczanie płatności za pośrednictwem Braintree (usługa PayPal)

Aby umożliwić Ci bezpieczne i wygodne rozliczanie płatności, korzystamy z Braintree, usługi PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal”), jako naszego dostawcy usług płatniczych.

W przypadku wyboru w procesie zamówienia sposobu płatności realizowanego za pośrednictwem Braintree (PayPal) wprowadzone przez Ciebie dane płatnicze są przekazywane do Braintree w celu realizacji płatności. Przekazanie danych do Braintree następuje na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie w celu wykonania umowy). My sami nie dowiadujemy się o Twoich danych płatniczych, lecz otrzymujemy wyłącznie informację o potwierdzeniu lub odrzuceniu płatności.

Braintree przetwarza i przechowuje Twoje dane w zakresie, w jakim jest to konieczne do realizacji płatności, oraz tak długo, jak istnieją ustawowe obowiązki przechowywania. Przekazanie Twoich danych następuje wyłącznie w ramach niezbędnego rozliczenia płatności i tylko w zakresie, w jakim jest to w tym celu konieczne.

Braintree lub PayPal zastrzegają sobie przechowywanie i przekazywanie danych osobowych do USA lub innych państw trzecich. PayPal opiera się przy tym na wiążących regułach korporacyjnych zatwierdzonych przez właściwe organy nadzorcze. Inne przekazania następują na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

W celu uzyskania dalszych informacji o praktykach ochrony danych stosowanych przez Braintree/PayPal odsyłamy do polityki prywatności PayPal, dostępnej pod adresem https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Korzystamy z narzędzia do analizy korzystania z aplikacji „Adjust”, produktu Adjust GmbH. Bliższe informacje o Adjust oraz jego politykę prywatności znajdziesz tutaj: https://www.adjust.com/privacy-policy/. Gdy instalujesz aplikację ryd, Adjust zapisuje dane o instalacji i zdarzeniach z Twojej aplikacji na iOS lub Android. Dzięki temu możemy zrozumieć, w jaki sposób nasi użytkownicy korzystają z naszych aplikacji.

Ponadto możemy w ten sposób analizować i ulepszać nasze mobilne kampanie reklamowe. Do tej analizy Adjust wykorzystuje mobilne identyfikatory, takie jak IDFA lub Google Play Services ID, a także Twój spseudonimizowany adres IP i w stosownych przypadkach adres MAC.

Jeżeli nie chcesz śledzenia przez Adjust, możesz je wyłączyć tutaj: https://www.adjust.com/forget-device/. Korzystanie z Adjust, które wiąże się z dostępem do informacji przechowywanych w Twoim urządzeniu końcowym (np. identyfikatora reklamowego), następuje wyłącznie na podstawie Twojej zgody zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej; podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a) RODO. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość.

Google Analytics for Firebase

Aby analizować i kategoryzować grupy użytkowników, korzystamy z usługi „Google Firebase”. Firebase jest platformą oferującą różne usługi do obsługi aplikacji mobilnych i internetowych.

Używamy Firebase

aby udostępniać informacje w naszej aplikacji (m.in. usługi Database, Storage, Hosting, Remote Config),
aby wysyłać wiadomości (usługi Cloud Messaging, Notifications),
aby ulepszać naszą ofertę poprzez analizę błędów i zestawienia statystyczne (usługi Crashlytics, Analytics)

Bliższe informacje o Firebase znajdziesz pod adresem https://firebase.google.com/, a informacje o ochronie danych pod adresem https://firebase.google.com/support/privacy/. Ponadto także w

Firebase Analytics korzysta z identyfikatora reklamowego. W ustawieniach urządzenia mobilnego możesz ograniczyć to wykorzystanie.

Dla Androida: Ustawienia > Google > Reklamy > Zresetuj identyfikator reklamowy

Dla iOS: Ustawienia > Prywatność > Reklamy > Brak śledzenia reklam

W zakresie, w jakim korzystanie z Firebase (w szczególności Analytics i Crashlytics) wiąże się z dostępem do informacji przechowywanych w Twoim urządzeniu końcowym, w tym identyfikatora reklamowego, następuje ono na podstawie Twojej zgody zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a) RODO (Twoja zgoda, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość) oraz, w zakresie dalszego przetwarzania, art. 6 ust. 1 lit. f) RODO, oparty na naszym prawnie uzasadnionym interesie w analizie zachowań użytkowników w celu ulepszania i dalszego rozwijania aplikacji oraz naszych mobilnych kampanii reklamowych.

5.5 Programy partnerskie ryd

Po wywołaniu kafelka, po wyraźnym wyrażeniu zgody na przekazanie danych, zostaniesz przekierowany na zewnętrzną stronę danego partnera afiliacyjnego, aby móc korzystać z jego usług.

Po wyrażeniu zgody przekazywane są następujące dane: identyfikator użytkownika aplikacji ryd (ryd App User ID).

5.6 Allane

Allane: Jeżeli zarejestrowałeś się w ryd jako klient Allane przy użyciu specjalnie dla Ciebie wystawionego kodu vouchera, masz podczas tankowania możliwość podania stanu licznika kilometrów. Wpisując stan licznika, wyrażasz zgodę, z możliwością jej wycofania w każdej chwili, na przekazanie podanego przez Ciebie stanu licznika do Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE wykorzystuje te dane do oceny gotowości klientów do skorzystania z oferty oraz do ewentualnego kontaktu reklamowego dotyczącego ewentualnie przydatnych usług serwisowych, w zależności od przejechanych kilometrów. Z inspektorem ochrony danych Allane SE można skontaktować się pod adresem [email protected]. Zgoda na przekazanie stanu licznika może być w każdej chwili wycofana. Dalsze informacje w informacji o ochronie danych osobowych Allane SE pod adresem www.sixt-neuwagen.de/datenschutz.

Na formularzu podawania stanu licznika:

Wpisując stan licznika, wyrażasz zgodę, z możliwością jej wycofania w każdej chwili, na to, że my, ryd GmbH, przekażemy Twój stan licznika wraz z kodem vouchera, za pomocą którego zarejestrowałeś się w ryd, do Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE wykorzystuje te dane do oceny gotowości klientów do skorzystania z oferty oraz do ewentualnego kontaktu reklamowego dotyczącego ewentualnie przydatnych usług serwisowych, w zależności od przejechanych kilometrów. Z inspektorem ochrony danych Allane SE można skontaktować się pod adresem [email protected]. Dalsze informacje w informacji o ochronie danych osobowych Allane SE pod adresem www.sixt-neuwagen.de/datenschutz.

Podanie stanu licznika jest dobrowolne.

POLE: stan licznika (km)

PRZYCISK1: Prześlij stan licznika

PRZYCISK2: Pomiń

5.7 SSO

a) Google SSO (Single Sign-On)

Jeżeli rejestrujesz się jako użytkownik ryd za pomocą Google Single Sign-On, do korzystania z SSO mają zastosowanie polityka prywatności, wytyczne dotyczące ochrony danych i warunki korzystania Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”). Znajdziesz je tutaj: https://policies.google.com/privacy/. Na te warunki Google nie mamy wpływu.

Aby korzystać z SSO, musisz być już zarejestrowany w Google lub założyć tam nowe konto.

Dane dostępowe do Twojego SSO nie są nam udostępniane, ponieważ nie są do nas przekazywane. Po wyrażeniu przez Ciebie zgody otrzymujemy od Google Twoje imię i nazwisko, Twój adres e-mail oraz w stosownych przypadkach Twoje zdjęcie profilowe Google.

W zamian Google jako Twój dostawca SSO dowiaduje się, że chcesz zarejestrować konto użytkownika w ryd. Podczas korzystania z usługi SSO oraz w stosownych przypadkach poprzez zapisywanie plików cookie Google w Twojej przeglądarce informacje oraz Twoje dane są przesyłane na serwery Google. Serwery te mogą znajdować się w USA. Przetwarzanie odbywa się w USA bez konieczności przestrzegania zakorzenionych w UE zasad ochrony danych, tj. zasad zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości i ograniczenia przechowywania, integralności i poufności. Ponadto gwarantowane Ci na mocy prawa UE prawa do informacji, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu mogą tam nie być zapewnione.

Praworządność (np. zasada proporcjonalności), poszanowanie praw człowieka i podstawowych wolności (np. prawo do ochrony danych osobowych) w danym kraju mogą nie odpowiadać standardom UE. Dotyczy to na przykład przepisów w zakresie bezpieczeństwa publicznego, obronności, bezpieczeństwa narodowego i prawa karnego, a także dostępu organów władzy do danych osobowych oraz stosowania tych przepisów. Ponadto w określonych okolicznościach może nie być zapewniona wystarczająca ochrona w przypadku dalszego przekazywania danych osobowych do innych niebezpiecznych państw trzecich. Administracyjne lub sądowe dochodzenie Twoich praw może być w niebezpiecznych państwach trzecich ograniczone w porównaniu z UE.

W niebezpiecznych państwach trzecich może ponadto nie istnieć organ nadzorczy ds. ochrony danych porównywalny z organami UE lub organy te mogą nie działać skutecznie. Organy w niebezpiecznych państwach trzecich mogą nie mieć wystarczających uprawnień egzekucyjnych oraz możliwości wsparcia i doradztwa dla osób, których dane dotyczą, a organy nadzorcze mogą nie współpracować z organami UE.

Szczególnie w USA organy państwowe mogą łatwiej i szerzej uzyskiwać dostęp do danych, bez ograniczeń wynikających z proporcjonalności i konieczności, porównywalnych z ograniczeniami obowiązującymi w UE. Ponadto nie możesz dochodzić na drodze sądowej przestrzegania wymogów dotyczących dostępu organów państwowych do danych, jeżeli nie posiadasz obywatelstwa USA.

Po zakończeniu rejestracji za pomocą SSO zapisujemy te informacje. Możesz w każdej chwili usunąć swoje konto ryd – usuniemy je wraz ze wszystkimi powiązanymi danymi. Możesz w każdej chwili zakończyć połączenie między ryd a Twoim profilem SSO. W tym celu możesz zalogować się bezpośrednio na swoje konto Google i odłączyć daną usługę SSO. Następnie Google nie będzie już powiadamiane o tym, że korzystasz z naszej usługi.

Podstawą prawną naszego przetwarzania w związku z funkcją SSO oferowaną na naszej stronie internetowej jest Twoja zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.

b) Logowanie za pomocą „Apple Sign-In” (Apple SSO)

Oferujemy Ci możliwość logowania się do naszych usług za pomocą Twojego konta Apple („Zaloguj się przez Apple”). W tym celu zostaniesz przekierowany bezpośrednio do Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. W ramach procesu logowania Apple przekazuje nam informacje niezbędne do uwierzytelnienia (np. tzw. „Apple ID”, adres e-mail oraz w stosownych przypadkach imię i nazwisko udostępnione przez użytkownika).

Przekazanie danych służy wyłącznie logowaniu i powiązaniu Twojego konta Apple z naszą usługą. Dalsze przetwarzanie danych przez nas nie ma miejsca.

Dalsze informacje o przetwarzaniu danych przez Apple znajdziesz w informacji o ochronie danych osobowych Apple: https://www.apple.com/de/legal/privacy

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zapewnieniu przyjaznej dla użytkownika i bezpiecznej możliwości uwierzytelniania).

c) Amazon SSO

Oferujemy Ci możliwość logowania się do naszych usług za pomocą Twojego konta Amazon („Login with Amazon”). Dostawcą tej usługi jest Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg, oraz w stosownych przypadkach inne podmioty powiązane z Amazon.

Gdy logujesz się za pomocą Amazon, zostajesz przekierowany bezpośrednio do Amazon. W ramach procesu logowania Amazon przekazuje nam informacje niezbędne do uwierzytelnienia (np. identyfikator użytkownika, adres e-mail oraz w stosownych przypadkach imię i nazwisko zapisane przez Ciebie w Amazon). Dane te są wykorzystywane wyłącznie do logowania i powiązania konta Amazon z naszą usługą. Dalsze przetwarzanie danych przez nas nie ma miejsca.

Dalsze informacje o przetwarzaniu danych przez Amazon znajdziesz w informacji o ochronie danych osobowych Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Płatności w aplikacji ryd możesz realizować za pośrednictwem usługi płatniczej Apple Pay. Dostawcą tej usługi płatniczej jest Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, w Europie reprezentowana przez Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republika Irlandii (dalej: „Apple”). Gdy dokonujesz płatności za pomocą Apple Pay, zapisane przez Ciebie dane płatnicze są przekazywane do Apple. Według Apple podczas korzystania z Apple Pay do Apple przesyłane są spseudonimizowane dane, takie jak numer konta urządzenia (Device Account Number) Twojego urządzenia Apple, dynamiczny kod bezpieczeństwa właściwy dla transakcji oraz dodatkowe informacje niezbędne do przeprowadzenia transakcji.

Apple przetwarza dane m.in. także w USA. Zdaniem Trybunału Sprawiedliwości Unii Europejskiej obecnie nie istnieje odpowiedni poziom ochrony danych w odniesieniu do przekazywania danych do USA. Niesie to ze sobą ryzyka dla zgodności z prawem i bezpieczeństwa przekazywania danych. Jako podstawę przekazywania danych do państw trzecich Apple stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską. W ramach tych klauzul Apple zobowiązuje się przestrzegać unijnego poziomu ochrony danych przy przetwarzaniu odnośnych danych także poza UE.

Dalsze informacje o ochronie danych przez Apple w związku z korzystaniem z Apple Pay znajdziesz tutaj.

5.9 Google Pay

Płatności w aplikacji ryd możesz realizować za pośrednictwem usługi płatniczej Google Pay. Dostawcą Google Pay jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: „Google”). W przypadku płatności za pomocą Google Pay zapisane przez Ciebie dane płatnicze są przekazywane do Google. Według Google są to informacje o transakcji oraz możliwe informacje dotyczące Ciebie pozyskane od osób trzecich. Informacje o transakcji obejmują m.in. godzinę, datę i kwotę transakcji, lokalizację i opis sprzedawcy, ewentualnie podane przez sprzedawcę opisy zakupionych towarów/usług, Twoje imię i nazwisko, adres e-mail oraz zastosowaną metodę płatności. Do informacji od osób trzecich należą m.in. informacje związane z transakcjami Google Pay w punktach sprzedawców, dane od zewnętrznych dostawców dotyczące stosowanych przez Ciebie metod płatności i kont powiązanych z Google Pay, tożsamość wystawcy karty lub instytucji kredytowej, informacje o dostępie do salda na Twoim koncie Google Pay oraz informacje od operatorów telefonii komórkowej w związku z rozliczeniami za usługi telefonii komórkowej. Google może w określonych okolicznościach pozyskiwać informacje o Tobie także od biur informacji kredytowej lub agencji informacji gospodarczej.

Google przetwarza dane m.in. także w USA. Zdaniem Trybunału Sprawiedliwości Unii Europejskiej obecnie nie istnieje odpowiedni poziom ochrony danych w odniesieniu do przekazywania danych do USA. Niesie to ze sobą ryzyka dla zgodności z prawem i bezpieczeństwa przekazywania danych. Jako podstawę przekazywania danych do państw trzecich Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską. W ramach tych klauzul Apple zobowiązuje się przestrzegać unijnego poziomu ochrony danych przy przetwarzaniu odnośnych danych także poza UE.

Informacje o ochronie danych przez Google w związku z korzystaniem z Google Pay znajdziesz tutaj.

5.10 Amazon Payment

Jeżeli wybierzesz tego dostawcę usług płatniczych, podane przez Ciebie dane i informacje o Twoim zamówieniu zostaną przekazane w celu realizacji płatności Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luksemburg). Podstawą prawną jest art. 6 ust. 1 lit. b rozporządzenia o ochronie danych osobowych (RODO), który pozwala nam przetwarzać dane, jeżeli jest to niezbędne do wykonania umowy z Tobą lub do podjęcia działań przed zawarciem umowy.

Pod następującym adresem internetowym znajdziesz dalsze informacje o polityce prywatności Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

W przypadku nabycia ryd pass (płatność miesięczna oraz roczna) rozliczenie płatności odbywa się za pośrednictwem usługi płatniczej Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (dalej: „Stripe”). Poszczególne sposoby płatności oferowane za pośrednictwem Stripe zostaną Ci przedstawione w sklepie internetowym. Do rozliczania płatności Stripe może korzystać z dalszych usług płatniczych, do których w stosownych przypadkach mają zastosowanie szczególne warunki płatności, o czym w stosownych przypadkach zostaniesz osobno poinformowany. Dalsze informacje o Stripe są dostępne w Internecie pod adresem https://stripe.com/de.

5.12 W celu wykonania umowy

Przekazanie Twoich danych w przypadkach, o których mowa w pkt 5.5, następuje każdorazowo w celu wykonania umowy, art. 6 ust. 1 lit. b rozporządzenia o ochronie danych osobowych (RODO) (wykonanie umowy).

5.13 Na podstawie obowiązku prawnego

Możemy przekazywać Twoje dane organom publicznym, jeżeli i w zakresie, w jakim jesteśmy do tego zobowiązani na mocy prawa lub na podstawie nakazu (np. sądowi lub organowi ścigania). Podstawą prawną jest w takim przypadku art. 6 ust. 1 lit. c) rozporządzenia o ochronie danych osobowych (RODO) (obowiązek prawny).

5.14 Na podstawie prawnie uzasadnionych interesów

Jeżeli jest to konieczne do dochodzenia, wykonywania lub obrony roszczeń prawnych, możemy przekazać Twoje dane w niezbędnym zakresie naszym prawnikom lub w ramach postępowań sądowych sądowi albo organom państwowym (np. prokuraturze). Podstawą prawną są nasze prawnie uzasadnione interesy lub prawnie uzasadnione interesy osób trzecich, art. 6 ust. 1 lit f) rozporządzenia o ochronie danych osobowych (RODO). Prawnie uzasadnionym interesem może być nasz interes w skutecznym dochodzeniu, wykonywaniu lub obronie roszczeń prawnych albo interes osób trzecich w wyjaśnieniu stanu faktycznego, w szczególności w związku z wypadkami lub przestępstwami (np. przebieg wypadku w przypadku potencjalnego nieumyślnego spowodowania uszczerbku na zdrowiu). W każdym przypadku przed przekazaniem danych rozważymy w indywidualnej sprawie, czy nie sprzeciwiają się temu Twoje prawnie uzasadnione interesy, i – o ile tak nie jest – przekażemy dane tylko w zakresie konkretnie niezbędnym.

5.15 Nie: partnerzy współpracujący

W żadnym wypadku nie przekazujemy Twoich danych w formie umożliwiającej identyfikację osoby partnerom współpracującym bez Twojej uprzedniej wyraźnej zgody.

6. Szczególne informacje dotyczące ryd pay

6.2 Stacje paliw

Jeżeli korzystasz z funkcji „płatności mobilne” (ryd pay), dana stacja paliw otrzymuje informacje o zakupionym przez Ciebie towarze lub usłudze.

7. Kiedy usuwamy Twoje dane

7.1 Zasada

Co do zasady usuwamy Twoje dane z chwilą zakończenia naszego stosunku umownego, tj. gdy usuniesz swoje konto użytkownika ryd.

7.2 Obowiązki przechowywania

Jeżeli ustawowy obowiązek przechowywania, np. na podstawie prawa podatkowego lub handlowego, tego wymaga, możemy przechowywać Twoje dane także dłużej. Dotyczy to w szczególności danych podstawowych, ryd points, danych konta, danych zamówień oraz danych o zakupach na stacjach paliw (ryd pay).

7.3 Dane o przejazdach

Zamiast usuwać Twoje dane o przejazdach, możemy je także zanonimizować, to znaczy zmienić w taki sposób, aby nie było już możliwe zidentyfikowanie Twojej osoby (np. na podstawie adresu lub konkretnych miejsc docelowych podróży).

7.4 Przypadki indywidualne

W indywidualnych przypadkach możemy przechowywać dane dłużej, jeżeli jest to konieczne do wykonywania lub obrony roszczeń prawnych (np. w razie konkretnie grożącego sporu sądowego) albo służy wyjaśnianiu przestępstw (np. w razie zdarzenia wypadkowego).

8. Jakich uprawnień wymaga nasza aplikacja

8.1 Lokalizacja

Aplikacja wymaga dostępu do Twojej dokładnej lokalizacji, ustalanej na podstawie sygnałów satelitów GPS, masztów telefonii komórkowej i punktów dostępu WLAN. Dane o lokalizacji wykorzystujemy, aby wyświetlać Ci Twoją lokalizację i pobliskie stacje paliw.

8.2 Tożsamość

Dane o Twojej tożsamości (np. identyfikator Google) są technicznie niezbędne, aby wysyłać Ci na smartfon powiadomienia push, np. informacje o nowych kuponach lub promocjach.

8.3 Aparat

Dostęp do Twojego aparatu jest wykorzystywany, gdy chcesz sfotografować paragony za tankowanie lub zrobić zdjęcie profilowe.

8.4 Dostęp do pamięci i multimediów

Nasza aplikacja korzysta z dostępu do Twojej pamięci i Twoich plików, aby zapisywać Twoje zdjęcie profilowe oraz paragony i rachunki za tankowanie.

10. Twoje prawa na podstawie RODO

10.1 Twoje prawa

Poniżej wyjaśniamy Twoje prawa przysługujące na podstawie rozporządzenia o ochronie danych osobowych (RODO), a także ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Prawa te przysługują Ci na warunkach określonych w odpowiednich przepisach o ochronie danych osobowych. Poniższe przedstawienie nie przyznaje Ci dalej idących praw. Wskazówka: swoje dane o przejazdach i tankowaniu możesz samodzielnie pobrać jako plik PDF lub CSV w aplikacji ryd w sekcji „Historia” (w prawym górnym rogu). W pozostałych sprawach zwróć się do nas pod adresem: [email protected].

10.2 Dostęp

Masz prawo żądać od nas potwierdzenia, czy przetwarzamy dane osobowe Cię dotyczące; jeżeli tak jest, masz prawo dostępu do tych danych osobowych oraz do informacji szczegółowo wymienionych w art. 15 rozporządzenia o ochronie danych osobowych (RODO).

10.3 Sprostowanie

Masz prawo żądać od nas niezwłocznego sprostowania dotyczących Cię nieprawidłowych danych osobowych oraz w stosownych przypadkach uzupełnienia niekompletnych danych osobowych, art. 16 rozporządzenia o ochronie danych osobowych (RODO).

10.4 Usunięcie

Masz prawo żądać od nas niezwłocznego usunięcia dotyczących Cię danych osobowych, jeżeli zachodzi jedna z przesłanek szczegółowo wymienionych w art. 17 rozporządzenia o ochronie danych osobowych (RODO), np. gdy dane nie są już potrzebne do realizowanych celów.

10.5 Ograniczenie przetwarzania

Masz prawo żądać od nas ograniczenia przetwarzania, jeżeli zachodzi jedna z przesłanek wymienionych w art. 18 rozporządzenia o ochronie danych osobowych (RODO), np. gdy wniosłeś sprzeciw wobec przetwarzania, na czas weryfikacji przez nas.

10.6 Przenoszenie danych

Masz prawo, na określonych warunkach, otrzymać dotyczące Cię dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, przesłać je oraz, o ile jest to technicznie możliwe, zlecić ich przesłanie.

10.7 Skarga

Niezależnie od innych administracyjnych lub sądowych środków ochrony prawnej masz prawo wniesienia skargi do organu nadzorczego, jeżeli uważasz, że przetwarzanie dotyczących Cię danych osobowych przez nas narusza rozporządzenie o ochronie danych osobowych (RODO), art. 77 RODO. Prawo to możesz wykonać przed organem nadzorczym w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa), https://uodo.gov.pl. Dane kontaktowe organów nadzorczych w Niemczech znajdziesz pod adresem https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10.8 Wycofanie (zgód)

Jeżeli udzieliłeś nam zgody w zakresie ochrony danych osobowych, masz prawo wycofać ją w każdej chwili ze skutkiem na przyszłość. Dotyczy to także zgód w zakresie ochrony danych osobowych, których udzieliłeś nam przed rozpoczęciem stosowania RODO.

10.9 Sprzeciw

a) Masz ponadto prawo, z przyczyn związanych z Twoją szczególną sytuacją, w każdej chwili wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych, o ile opieramy przetwarzanie na art. 6 ust. 1 lit e. lub f rozporządzenia o ochronie danych osobowych (RODO). Nie będziemy wówczas dalej przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń (art. 21 RODO).
b) Jeżeli Twoje dane osobowe są przez nas wykorzystywane do marketingu bezpośredniego (np. za pomocą poczty elektronicznej), masz prawo w każdej chwili wnieść sprzeciw wobec wykorzystywania Twoich danych do takich celów. Dotyczy to także profilowania, o ile jest ono związane z marketingiem bezpośrednim. Profilowanie oznacza wykorzystywanie danych osobowych do analizy lub prognozowania określonych osobistych aspektów (np. zainteresowań).