Polityka prywatności

1. Zakres i kategorie przetwarzanych danych osobowych

Nasza platforma przetwarza dane osobowe w różnym zakresie w zależności od tego, jaką rolę pełnią Państwo w ramach aplikacji i z jakich funkcji aktywnie korzystają. Bez podania niżej wymienionych danych nie jest możliwe ani technicznie, ani prawnie zapewnienie wykonania stosunku umownego i świadczenia naszych usług.

A. Dane wspólne dla wszystkich zarejestrowanych użytkowników (Nadawców i Kierowców):

• Adres e-mail: służy jako unikalny identyfikator użytkownika (login), do jednoznacznego uwierzytelnienia przy logowaniu, do przesyłania ważnych informacji operacyjnych i technicznych o aplikacji oraz do podstawowej komunikacji pomiędzy Administratorem a użytkownikiem.
• Numer telefonu: niezbędna dana kontaktowa, która służy do zapewnienia natychmiastowej koordynacji i weryfikacji szczegółów pomiędzy Nadawcą, Kierowcą i Odbiorcą przesyłki w trakcie aktywnego procesu doręczenia.
• Dane geolokalizacyjne i położenie urządzenia: u Nadawcy przetwarzamy współrzędne GPS adresów przy tworzeniu zamówienia (miejsce odbioru i doręczenia). U Kierowcy przetwarzamy położenie w czasie rzeczywistym podczas aktywnego przewozu (status zamówienia accepted, picked_up i in_transit), a także przy potwierdzeniu doręczenia oraz w wybranych funkcjach (np. szybki start, planowana trasa). Położenie na żywo umożliwia Nadawcy śledzenie przebiegu przewozu na mapie.
• Token FCM (Firebase Cloud Messaging): unikalny identyfikator techniczny przypisany Państwa urządzeniu, który umożliwia natychmiastowe generowanie i doręczanie powiadomień push o zmianach statusu zamówienia, przypisaniu przewozu czy komunikatach systemowych.
• Wiadomości z czatu wewnętrznego: treść tekstowa komunikacji pomiędzy Nadawcą a Kierowcą w ramach aktywnego zamówienia (doprecyzowanie miejsca spotkania, czasu i szczegółów przewozu), przechowywana w bazie danych zamówienia.
• Dane Odbiorcy przesyłki (osoba trzecia): imię i nazwisko oraz numer telefonu Odbiorcy, które podaje Nadawca przy tworzeniu zamówienia. Dane te są niezbędne do doręczenia i weryfikacji odbioru (PIN). Nadawca jest zobowiązany posiadać podstawę prawną do przekazania danych Odbiorcy (np. zgodę lub stosunek umowny z Odbiorcą). Administrator realizuje wobec Odbiorcy obowiązek informacyjny wynikający z art. 14 RODO poprzez udostępnienie niniejszej Polityki prywatności.

B. Automatycznie gromadzone dane techniczne i identyfikatory sieciowe:

• Adres IP i logi sieciowe: rejestrowanie adresu sieciowego przypisanego Państwa urządzeniu przy każdym dostępie do naszych serwerów w celu zapewnienia bezpieczeństwa cybernetycznego, wykrywania działań oszukańczych i zapobiegania atakom DDoS.
• Unikalny identyfikator urządzenia (Device ID / Installation ID): techniczny kod sprzętu i instalacji aplikacji służący do parowania konta z urządzeniem, zapobiegania wielokrotnym rejestracjom i wykrywania oszustw.
• Metadane systemu operacyjnego i aplikacji: dane o typie i wersji systemu operacyjnego (Android/iOS), modelu urządzenia i wersji aplikacji Talobox w celu optymalizacji technicznej, wymuszonej aktualizacji (force-update) i diagnostyki błędów.
• Firebase Analytics: telemetria korzystania z aplikacji (zdarzenia, ekrany) w celu ulepszania produktu i jego stabilności.
• Firebase Crashlytics: raporty techniczne o awariach i błędach aplikacji, które mogą zawierać identyfikator użytkownika (uid) oraz diagnostyczne metadane urządzenia, wykorzystywane do naprawy błędów.
• Firebase App Check: techniczna weryfikacja integralności aplikacji / urządzenia (np. Play Integrity, App Attest) przed wywołaniem wrażliwych funkcji serwerowych, w celu zapobieżenia nadużyciom API.

C. Szczególne i dodatkowe kategorie danych przetwarzane wyłącznie u Kierowców (Kurierów):

• Imię, nazwisko i tytuł naukowy: podstawowe dane identyfikacyjne niezbędne do tworzenia stosunków umownych, dokumentów rozliczeniowych i jednoznacznej identyfikacji osoby.
• Weryfikacja tożsamości (KYC) przez Stripe: nowi Kierowcy przechodzą weryfikację tożsamości w procesie rejestracji „Zostań kierowcą” za pośrednictwem Stripe Connect. Stripe (jako odrębny administrator / dostawca usług płatniczych) weryfikuje dokument tożsamości (zazwyczaj dowód osobisty lub paszport) i powiązane dane niezbędne do wypłat. Operator Taloboxu nie przechowuje skanów dowodu osobistego we własnej bazie danych; status weryfikacji (np. charges enabled) odnotowuje w profilu Kierowcy.
• Dane wprowadzone w profilu Kierowcy w aplikacji: np. numer dokumentu (jeżeli jest wymagany w formularzu), numer rejestracyjny pojazdu, dane o pojeździe oraz opcjonalny IBAN – w celu identyfikacji wobec Nadawcy i wewnętrznego zarządzania profilem. Dane bankowe do wypłat są przetwarzane przede wszystkim w Stripe Connect.
• Numer rejestracyjny pojazdu, marka, model i kolor pojazdu: parametry techniczne pojazdu mechanicznego, które wyświetlają się Nadawcy, aby mógł bezpiecznie rozpoznać nadjeżdżającego Kierowcę.
• Dokumentacja fotograficzna stanu przesyłki (zapisy wizualne): zdjęcia wykonane przez Kierowcę bezpośrednio przez interfejs aplikacji Talobox w momencie fizycznego odbioru paczki od Nadawcy, a następnie w momencie wydania Odbiorcy. Zapisy te służą jako dowód stanu towaru na potrzeby reklamacji i rozwiązywania sporów.

2. Konkretne i uzasadnione cele przetwarzania danych osobowych

Administrator ściśle przestrzega zasady minimalizacji danych wyrażonej w art. 5 ust. 1 lit. c RODO. Państwa dane osobowe są przetwarzane wyłącznie w następujących uzasadnionych celach:

• Świadczenie usług platformy i pośrednictwo w przewozie: rejestracja profilu użytkownika, parowanie zapotrzebowania Nadawców z ofertą Kierowców w czasie rzeczywistym, zarządzanie zamówieniami i ogólne techniczne funkcjonowanie infrastruktury Talobox.
• Weryfikacja tożsamości i bezpieczeństwo społeczności (KYC): weryfikacja tożsamości nowych Kierowców w procesie „Zostań kierowcą” przez Stripe Connect (w tym weryfikacja dowodu osobistego / dokumentu tożsamości po stronie Stripe) oraz zatwierdzanie dostępu do wypłat w celu zminimalizowania ryzyk związanych z przewozem.
• Obsługa płatności i rozliczeń: bezpieczne przetwarzanie transakcji kartowych po stronie Nadawcy, zatrzymanie środków w depozycie oraz następnie dystrybucja i wypłata wynagrodzeń netto na rachunki IBAN Kierowców za pośrednictwem zintegrowanej bramki płatniczej.
• Wysyłanie wiadomości systemowych i komunikacja operacyjna: wysyłanie powiadomień push, wiadomości SMS lub e-maili dotyczących bieżącego statusu przewozu (np. „Kierowca odebrał paczkę”, „Przesyłka została doręczona”), a także zawiadomień technicznych o planowanej konserwacji czy zagrożeniach bezpieczeństwa. Informacja handlowa jest przesyłana wyłącznie w granicach art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, tj. za uprzednią zgodą odbiorcy.
• Rozwiązywanie sporów i postępowania reklamacyjne: rozpatrywanie zgłoszeń użytkowników w przypadku niedoręczenia, uszkodzenia, utraty lub kradzieży przesyłki, gdzie jako główny materiał dowodowy wykorzystywane są logi systemowe, trasy GPS i przesłana dokumentacja fotograficzna.
• Wypełnianie obowiązków ustawowych i podatkowych (DAC7 oraz rachunkowość): gromadzenie, ewidencjonowanie i automatyczne raportowanie przychodów finansowych oraz danych identyfikacyjnych Kierowców właściwym organom podatkowym w rozumieniu dyrektywy Rady (UE) 2021/514 (DAC7) o platformach cyfrowych, wdrożonej w Rzeczypospolitej Polskiej przepisami ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami, a także prawidłowe prowadzenie ksiąg rachunkowych i ewidencji podatkowych mtech global s. r. o. zgodnie z ustawą z dnia 29 września 1994 r. o rachunkowości oraz ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.
• Obrona roszczeń prawnych i zapobieganie przestępczości: wykrywanie oszustw (np. fikcyjne kursy, nadużywanie kart płatniczych), zabezpieczenie dowodów na potrzeby ewentualnych cywilnych sporów sądowych, postępowań egzekucyjnych lub postępowań karnych.

3. Podstawy prawne, na których opiera się przetwarzanie

Każda operacja przetwarzania Państwa danych osobowych ma podstawę prawną i realizowana jest wyłącznie zgodnie z art. 6 RODO. Wykorzystujemy następujące podstawy prawne:

• Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do tego, abyśmy w ogóle byli w stanie wykonać to, do czego zobowiązaliśmy się w Regulaminie – tj. utworzyć Państwu konto, umożliwić złożenie zapotrzebowania na przewóz, sparować Państwa z kierowcą i bezpiecznie zrealizować doręczenie paczki.
• Wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO: Administrator jest związany przepisami prawa Rzeczypospolitej Polskiej i Unii Europejskiej. Przetwarzanie danych o płatnościach, fakturowaniu i przychodach operatorów w ekonomii współdzielenia (dyrektywa DAC7) nakładają na nas bezpośrednio ustawa z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami, ustawa z dnia 29 września 1994 r. o rachunkowości oraz ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.
• Prawnie uzasadniony interes administratora lub stron trzecich zgodnie z art. 6 ust. 1 lit. f RODO: przetwarzanie danych w celu zachowania bezpieczeństwa cybernetycznego, ochrony mienia nadawców, zapobiegania poważnym oszustwom, technicznego monitoringu błędów aplikacji oraz obrony naszych uzasadnionych roszczeń prawnych przed sądami.
• Zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO: dobrowolnie udzielona zgoda wykorzystywana jest w szczególnych sytuacjach, na przykład gdybyśmy zdecydowali się przesyłać oferty marketingowe niezwiązane bezpośrednio z działaniem Taloboxu. Zgodę tę mogą Państwo w każdej chwili bezpłatnie wycofać.

4. Odbiorcy danych i kategorie stron trzecich

Państwa dane osobowe są w maksymalnym możliwym stopniu chronione. W ramach zachowania funkcjonalnego ekosystemu aplikacji i doręczenia przesyłki dochodzi jednak do niezbędnego udostępniania ograniczonego zakresu danych następującym podmiotom:

• Wzajemne udostępnianie pomiędzy Użytkownikami (strony umowy): po przyjęciu zamówienia Kierowca widzi imię i nazwisko Nadawcy, numer telefonu, adres odbioru i adres wydania paczki, w tym imię, nazwisko i telefon Odbiorcy. Nadawca z kolei widzi imię i nazwisko Kierowcy, jego ocenę i parametry pojazdu (w tym numer rejestracyjny), a podczas przewozu może śledzić położenie na żywo. Obaj uczestnicy mogą korzystać z czatu wewnętrznego w ramach zamówienia.
• Stripe Payments Europe, Limited / Stripe Connect: bramka płatnicza z certyfikacją PCI DSS. Stripe przetwarza dane kart płatniczych, Apple Pay / Google Pay, a u Kierowców również weryfikację tożsamości KYC (dowód osobisty / paszport) i dane niezbędne do wypłat (w tym rachunek bankowy). Operator Taloboxu nigdy nie widzi ani nie przechowuje pełnych numerów kart płatniczych.
• Google Ireland Limited (Firebase, Google Cloud, Google Maps Platform): hosting w chmurze, baza danych, uwierzytelnianie, Storage, Cloud Functions, FCM, Analytics, Crashlytics, App Check, a także usługi mapowe i adresowe (Maps, Places, Geocoding, Directions). Podstawowe przetwarzanie odbywa się w UE; niektóre przetwarzania pomocnicze mogą obejmować przekazanie poza EOG – zob. część 4a.
• Zewnętrzni podwykonawcy i doradcy: spółki zapewniające dla mtech global s. r. o. usługi zewnętrznej księgowości, doradztwa prawnego, audytu lub technicznego wsparcia IT, przy czym wszyscy ci partnerzy są zobowiązani do zachowania poufności i związani umowami powierzenia przetwarzania danych osobowych (DPA) zgodnie z art. 28 RODO.
• Organy państwowe i instytucje: organy Krajowej Administracji Skarbowej (w związku z raportowaniem DAC7), sądy, Prezes Urzędu Ochrony Danych Osobowych, organy ścigania (Policja, prokuratura), Inspekcja Handlowa oraz Prezes Urzędu Ochrony Konkurencji i Konsumentów – na podstawie oficjalnego, zgodnego z prawem i uzasadnionego żądania.

4a. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

Administrator preferuje przechowywanie i przetwarzanie danych w UE. Niektórzy dostawcy (w szczególności Google / Firebase oraz Stripe) mogą w ramach globalnej infrastruktury przekazywać dane osobowe również do państw trzecich (np. do USA). Takie przekazania odbywają się wyłącznie przy zachowaniu odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO, w szczególności na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC), ewentualnie innego obowiązującego mechanizmu (np. decyzji stwierdzającej odpowiedni stopień ochrony / Data Privacy Framework, o ile ma zastosowanie). Szczegóły dotyczące przekazywania danych przez konkretnych dostawców znajdują się w ich własnych politykach prywatności.

5. Okres przechowywania danych osobowych

Administrator przechowuje Państwa dane osobowe wyłącznie przez okres niezbędny do osiągnięcia celów, dla których zostały zgromadzone, lub przez okres wymagany właściwymi przepisami prawa. Kryteria określania okresu przechowywania są ustalone następująco:

• Dane aktywnego konta użytkownika: wszystkie dane identyfikacyjne, kontaktowe i profilowe są przetwarzane i przechowywane przez cały okres istnienia Państwa stosunku umownego z platformą, tj. w trakcie aktywnego korzystania z aplikacji Talobox aż do momentu, w którym zażądają Państwo usunięcia konta.
• Zapisy transakcyjne, finansowe i księgowe: dane o zrealizowanych zamówieniach, przewozach, danych rozliczeniowych, płatnościach i wypłaconych wynagrodzeniach jesteśmy zobowiązani przechowywać zgodnie z art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości oraz art. 86 § 1 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, tj. co do zasady przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą, względnie od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Danych tych nie można usunąć wcześniej, również na podstawie wniosku o usunięcie konta.
• Dane na potrzeby dyrektywy DAC7: informacje gromadzone o Kierowcach w celu wypełnienia obowiązków w zakresie wymiany informacji podatkowych z innymi państwami (ustawa z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami) są przechowywane zgodnie z przepisami podatkowymi przez okres wymagany do kontroli ze strony organów państwowych, co do zasady przez 5 lat od końca okresu sprawozdawczego.
• Dokumentacja fotograficzna stanu przesyłek: zapisy wizualne wykonane przez Kierowcę przy odbiorze i wydaniu paczki są przechowywane w systemie przez 6 miesięcy od pomyślnego doręczenia przesyłki. Termin ten określono z uwzględnieniem dochodzenia roszczeń odszkodowawczych i ostatecznego zamknięcia ewentualnych reklamacji; roczny termin przedawnienia roszczeń z umowy przewozu (art. 792 Kodeksu cywilnego) oraz ogólne terminy przedawnienia (art. 118 Kodeksu cywilnego) pozostają tym nienaruszone.
• Logi operacyjne i adresy IP: techniczne zapisy sieciowe i logi uwarunkowane bezpieczeństwem są przechowywane przez 12 miesięcy od ich powstania w celu wstecznej analizy incydentów cybernetycznych i ochrony infrastruktury serwerowej.

6. Państwa gwarantowane prawa jako osoby, której dane dotyczą

Jako osobie, której dane dotyczą, przysługuje Państwu na podstawie RODO szeroki katalog praw, które mogą Państwo w każdej chwili bezpłatnie zrealizować wobec Administratora. Na Państwa żądanie udzielimy współdziałania i informacji o podjętych działaniach bez zbędnej zwłoki, nie później jednak niż w terminie 30 dni (miesiąca) od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO. Państwa prawa obejmują:

• Prawo dostępu do danych (art. 15 RODO): mają Państwo prawo żądać od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeżeli tak – prawo uzyskania dostępu do tych danych oraz szczegółowych informacji o sposobie ich przetwarzania, celu i odbiorcach.
• Prawo do sprostowania danych (art. 16 RODO): jeżeli stwierdzą Państwo, że Państwa dane osobowe ewidencjonowane w aplikacji Talobox są nieprawidłowe, niekompletne lub nieaktualne, mają Państwo prawo żądać ich niezwłocznego sprostowania lub uzupełnienia.
• Prawo do usunięcia danych / Prawo do bycia zapomnianym (art. 17 RODO): mają Państwo prawo żądać, abyśmy bez zbędnej zwłoki usunęli Państwa dane osobowe, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, jeżeli wycofają Państwo swoją zgodę lub jeżeli wniosą Państwo sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i nie występują nadrzędne prawnie uzasadnione podstawy dalszego przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): mają Państwo prawo żądać ograniczenia przetwarzania Państwa danych (tj. wyłącznie ich przechowywania bez aktywnego wykorzystywania), na przykład na okres, w którym kwestionują Państwo prawidłowość danych, albo gdy przetwarzanie jest niezgodne z prawem, lecz sprzeciwiają się Państwo ich całkowitemu usunięciu.
• Prawo do przenoszenia danych (art. 20 RODO): mają Państwo prawo otrzymać swoje dane osobowe, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON), oraz prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody.
• Prawo do sprzeciwu (art. 21 RODO): mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania Państwa danych osobowych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). W takim przypadku nie wolno nam dalej przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów i praw.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): w przypadkach, w których przetwarzamy Państwa dane wyłącznie na podstawie udzielonej przez Państwa dobrowolnej zgody, mają Państwo prawo w dowolnym momencie tę zgodę wycofać, równie łatwo jak jej udzielono. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ewentualnie do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

7. Tryb realizacji praw osoby, której dane dotyczą

Wszystkie wyżej wymienione prawa mogą Państwo zrealizować w oficjalnej formie elektronicznej poprzez przesłanie szczegółowego wniosku na nasz dedykowany adres e-mail dla obszaru ochrony prywatności: gdpr@talobox.com. Państwa wniosek musi zawierać dane identyfikacyjne (adres e-mail powiązany z kontem), abyśmy mogli wiarygodnie zweryfikować Państwa tożsamość i zapobiec nieuprawnionemu dostępowi do Państwa danych przez osoby trzecie. Jeżeli nie odpowiemy na Państwa wniosek w ustawowym terminie 30 dni lub uznają Państwo, że postępujemy z Państwa danymi w sposób sprzeczny z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, mają Państwo prawo wnieść oficjalną skargę lub wniosek o wszczęcie postępowania do organu nadzorczego, którym dla Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl. Przysługuje Państwu również prawo do skutecznego środka ochrony prawnej przed sądem zgodnie z art. 79 RODO.

7a. Zautomatyzowane i wcześniejsze usunięcie danych bezpośrednio w aplikacji

Administrator wdrożył w interfejsie aplikacji funkcję bezpośredniego zarządzania kontem użytkownika i jego likwidacji. Jeżeli zdecydują się Państwo zakończyć korzystanie z platformy, mogą to Państwo zrobić w sekcji Profil → Usuń konto (RODO). Po potwierdzeniu tego wyboru dojdzie do zablokowania / anonimizacji Państwa profilu zgodnie z ustawieniami funkcji serwerowej deleteAccount. Prosimy mieć na uwadze, że dane osobowe podlegające ustawowym obowiązkom archiwizacyjnym (zapisy transakcyjne o doręczeniu, dokumenty podatkowe i księgowe, raporty DAC7 itp.) nie zostaną na tej podstawie całkowicie usunięte i pozostaną przechowywane w oddzielonym / ograniczonym trybie aż do upływu odpowiedniego terminu ustawowego (co do zasady 5 lat), przy czym dostęp do nich będzie ściśle ograniczony. Usunięcie nie jest możliwe, jeżeli mają Państwo aktywne zamówienie.

8. Środki techniczne, organizacyjne i bezpieczeństwa

Ochrona Państwa danych jest naszym najwyższym priorytetem. Administrator mtech global s. r. o. oświadcza, że zgodnie z art. 32 RODO wdrożył odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu zapewnienia integralności, poufności i dostępności przetwarzanych danych:

• Szyfrowanie transmisji: cała komunikacja sieciowa pomiędzy aplikacją Talobox w Państwa smartfonie a naszą infrastrukturą chmurową odbywa się wyłącznie za pośrednictwem bezpiecznie szyfrowanego protokołu HTTPS z wykorzystaniem nowoczesnych szyfrów TLS/SSL.
• Kontrola dostępu i autoryzacja: dostęp do baz danych na platformie Firebase / Google Cloud jest ściśle ograniczony i zarządzany za pomocą kompleksowych reguł (Firebase Security Rules). Każde zapytanie o dane jest weryfikowane tokenem uwierzytelniającym. Zwykły Kierowca nigdy nie ma dostępu do wrażliwych danych innych Kierowców.
• Separacja danych wrażliwych: najbardziej wrażliwe dane związane z KYC i wypłatami Kierowców przetwarza przede wszystkim Stripe Connect. Dane w profilu Kierowcy w aplikacji (np. numer rejestracyjny pojazdu, opcjonalny IBAN) są dostępne zgodnie z Firebase Security Rules wyłącznie uprawnionym podmiotom.
• Bezpieczeństwo płatności: przetwarzanie płatności kartą i rozliczeń bankowych jest w pełnym zakresie przeniesione na stronę globalnego procesora Stripe. Infrastruktura platformy Talobox nie przetwarza, nie przechowuje i nie ma żadnego dostępu do pełnych numerów kart płatniczych ani do kodów CVC/CVV. Cały proces podlega najbardziej rygorystycznemu standardowi bezpieczeństwa PCI DSS Level 1.
• Zgłaszanie naruszeń: w przypadku naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości w terminie 72 godzin, zgodnie z art. 33 RODO, a w razie wysokiego ryzyka naruszenia praw i wolności zawiadamia również osoby, których dane dotyczą, zgodnie z art. 34 RODO.

9. Ochrona prywatności osób poniżej 16. roku życia

Aplikacja mobilna i usługi platformy Talobox są skierowane i przeznaczone wyłącznie dla pełnoletnich osób fizycznych, względnie dla osób, które ukończyły co najmniej 16 lat (art. 8 ust. 1 RODO – Rzeczpospolita Polska nie skorzystała z możliwości obniżenia tej granicy wieku). Administrator celowo i świadomie nie gromadzi, nie przetwarza ani nie ewidencjonuje danych osobowych osób poniżej 16. roku życia. Jeżeli w ramach naszej działalności monitorującej stwierdzimy, że doszło do rejestracji konta przez osobę poniżej 16. roku życia bez wykazanej zgody jej przedstawiciela ustawowego, takie konto wraz ze wszystkimi powiązanymi danymi niezwłocznie i bez jakiegokolwiek uprzedzenia usuniemy z naszych systemów.

10. Jednostronne zmiany i aktualizacja polityki

Administrator zastrzega sobie pełne prawo do jednostronnej modyfikacji, uzupełnienia lub zmiany niniejszej Polityki prywatności w każdym czasie, w szczególności z uwagi na wdrożenie nowych funkcji aplikacji, zmiany legislacyjne w obszarze ochrony prywatności lub modyfikację stosunków umownych z zewnętrznymi podwykonawcami. O każdej istotnej i legislacyjnie znaczącej zmianie niniejszej polityki wszyscy zarejestrowani użytkownicy zostaną uprzednio w sposób przejrzysty poinformowani – w formie powiadomienia push bezpośrednio w interfejsie aplikacji Talobox, systemowym e-mailem lub poprzez wyświetlenie obowiązkowego ekranu informacyjnego przy najbliższym uruchomieniu aplikacji. Jeżeli po wejściu w życie zaktualizowanego brzmienia polityki kontynuują Państwo aktywne korzystanie z aplikacji i naszych usług, przyjmuje się, że zapoznali się Państwo z nowym brzmieniem polityki i przyjmują je do wiadomości.

11. Dane kontaktowe i nadzór

W przypadku jakichkolwiek pytań, wątpliwości, uwag dotyczących przetwarzania Państwa danych lub w razie zainteresowania realizacją Państwa praw jako osoby, której dane dotyczą, mogą się Państwo z nami skontaktować w każdej chwili za pośrednictwem następujących kanałów komunikacji:

Nazwa spółki: mtech global s. r. o.
Siedziba spółki: J. Alexyho 2704/10, 955 03 Topoľčany, Republika Słowacka
IČO: 57635544
DIČ: 2122862841
Rejestr handlowy: Okresný súd Nitra, oddział: Sro, wkładka nr: 69769/N
Adres e-mail: gdpr@talobox.com

Właściwy organ nadzorczy dla Rzeczypospolitej Polskiej:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Rzeczpospolita Polska
Strona internetowa: uodo.gov.pl