Политика за поверителност

Кои сме ние

Drumo („Drumo“, „приложението“, „ние“, „нас“, „наш“) е мобилно приложение за споделено пътуване (carpooling). В Drumo шофьорите обявяват пътувания, които възнамеряват да направят (къде и кога), а пътниците могат да разглеждат тези пътувания и да поискат да се присъединят. Шофьорът решава дали да приеме даден пътник. Няма отделни профили „шофьор“ и „пътник“; един и същ човек може да бъде и двете.

Тази Политика за поверителност обяснява какви лични данни събира Drumo, защо ги събираме, кой ги обработва от наше име, колко дълго ги съхраняваме и какви права имате.

Администратор на лични данни

• Име: Друмо ООД
• Имейл: [email protected]
• Тази политика е публикувана на: https://drumo.net/privacy

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и Закона за защита на личните данни.

Накратко

• Събираме само това, което е необходимо за работата на приложението: вашия профил, местоположението ви докато използвате картата, снимки, които изберете да качите, съобщенията ви в чата и токен за известия.
• Всички събрани данни се съхраняват на нашите собствени сървъри.
• Не продаваме вашите данни.
• Не споделяме данните с рекламодатели, брокери на данни или компании за анализ.
• Не използваме данните за маркетинг или профилиране.
• Не предоставяме данните ви на никого, за да ги използва за собствени цели. Приложението разчита на няколко технологични доставчика (услуги за местоположение на Apple/Google, Google Maps, Firebase, Twilio и нашия хостинг Fly.io), но само за да изпълни всеки конкретната си функция, например да определи местоположението ви, да изчертае картата, да достави известие или да изпрати SMS за потвърждение.
• Изтриваме информацията за пътуванията след 12 месеца.

Какви данни събираме, защо и на какво правно основание

Събираме следните категории лични данни. Всяка категория се събира само за описаната цел и само в обема, необходим за тази цел.

3.1 Данни за акаунт и профил

• Какво: вашия мобилен телефонен номер (за създаване и потвърждаване на акаунта), вашето показвано име и профилна снимка, ако решите да добавите такава.
• Защо: за да създадем и защитим акаунта ви, да ви идентифицираме пред останалите потребители в пътуванията и чата и да предотвратим злоупотреби.
• Как ви потвърждаваме: изпращаме еднократен код за потвърждение чрез SMS на телефонния ви номер. Доставката на SMS се извършва от нашия доставчик за съобщения (вижте §5).
• Правно основание: изпълнение на договор (предоставяне на услугата, за която сте се регистрирали), чл. 6, ал. 1, б. „б“ от ОРЗД.

3.2 Данни за местоположение (точно и приблизително)

• Какво: местоположението на устройството ви, както точно (на ниво GPS), така и приблизително, докато използвате приложението.
• Защо: за да показваме позицията ви на картата, да позволим на шофьорите да зададат начална и крайна точка на пътуване, да показваме близки и подходящи пътувания и да помогнем на пътници и шофьори да координират местата за качване.
• Само на преден план: приложението изисква местоположение само докато е отворено и се използва. То не проследява местоположението ви на заден план.
• Правно основание: изпълнение на договор, чл. 6, ал. 1, б. „б“ от ОРЗД. Достъпът до сензорите за местоположение допълнително изисква разрешението на операционната система, което предоставяте (и можете да оттеглите) на устройството си.

3.3 Снимки и камера

• Какво: снимка, която изберете от галерията си или заснемете с камерата, използвана като профилна снимка. Изрязвате я в приложението преди качване.
• Защо: за да зададете профилна снимка, така че останалите участници в пътуването да могат да ви разпознаят.
• Какво не правим: осъществяваме достъп до камерата и галерията само когато активно изберете да добавите или промените профилната си снимка. Не сканираме, не преглеждаме и не качваме други снимки.
• Правно основание: съгласие (вие избирате да качите снимка и можете да я премахнете по всяко време), чл. 6, ал. 1, б. „а“ от ОРЗД, заедно с изпълнение на договор.

3.4 Съдържание на съобщенията в чата

• Какво: съдържанието на съобщенията, които изпращате и получавате в чата в приложението с другите участници в едно пътуване.
• Защо: за да позволим на пътниците и приетите участници в пътуване да общуват, за да организират пътуването.
• Модерация: съобщенията може да бъдат прегледани в отговор на сигнал за злоупотреба/безопасност, за да поддържаме услугата безопасна и да реагираме на неприемливо съдържание.
• Правно основание: изпълнение на договор, чл. 6, ал. 1, б. „б“ от ОРЗД; и нашия легитимен интерес да поддържаме услугата безопасна, чл. 6, ал. 1, б. „е“ от ОРЗД.

3.5 Токени за известия и устройство

• Какво: токен за push-известия, издаден за вашето устройство от Firebase Cloud Messaging (FCM).
• Защо: за да ви доставяме известия (например когато шофьор приеме заявката ви или получите ново съобщение в чата).
• Правно основание: изпълнение на договор, чл. 6, ал. 1, б. „б“ от ОРЗД. Можете да изключите известията в настройките на устройството си по всяко време.

3.6 Данни за устройство и диагностика (доклади за грешки)

• Какво: когато се генерира проблем или доклад за грешка, прилагаме основна техническа информация: модела на устройството ви, версията на операционната система и версията/номера на компилацията на приложението.
• Защо: за да диагностицираме и отстраняваме проблеми и да поддържаме правилната работа на приложението.
• Правно основание: нашия легитимен интерес да поддържаме и подобряваме надеждността на услугата, чл. 6, ал. 1, б. „е“ от ОРЗД.

3.7 Данни за пътувания

• Какво: пътуванията, които създавате или към които се присъединявате: начална точка, крайна точка, час и състав на пътуването (кои потребители участват в него).
• Защо: това е основната функция на приложението: обявяване, намиране и присъединяване към пътувания.
• Съхранение: информацията за пътуванията се изтрива след 12 месеца (вижте §7).
• Правно основание: изпълнение на договор, чл. 6, ал. 1, б. „б“ от ОРЗД.

Как използваме данните ви

Използваме описаните по-горе данни само за да:

• създаваме, защитаваме и поддържаме акаунта ви;
• показваме картата и местоположението ви и да ви позволим да създавате, намирате и се присъединявате към пътувания;
• осигуряваме чат между участниците в едно пътуване;
• ви изпращаме известия, свързани с пътуванията и съобщенията ви;
• поддържаме услугата безопасна (обработка на сигнали за злоупотреба/безопасност и модериране на съдържание);
• диагностицираме и отстраняваме технически проблеми.

Не използваме данните ви за реклама, маркетинг, профилиране или автоматизирано вземане на решения, които пораждат правни или подобни значими последици.

Услуги на трети страни и кой има достъп до данните ви

Всички събрани данни се съхраняват на производствените машини, които управляваме. Не продаваме данните ви и не ги споделяме с рекламодатели, брокери на данни или доставчици на анализ. Не предоставяме данните ви на никого, за да ги използва за собствени цели.

Приложението обаче разчита на няколко технологични доставчика, за да работи. При тях не става дума за това, че ние разпространяваме данните ви, за да ги използват те. Вместо това доставчикът или предоставя информация на приложението, или определена част от данните неизбежно преминава през доставчика, за да изпълни той една конкретна функция:

Всеки доставчик получава само конкретните данни, необходими за изпълнение на горната функция. Не им предоставяме данните ви за реклама или за изграждане на профили за вас. Начинът, по който всеки доставчик след това обработва получените данни, се урежда от собствената му политика за поверителност: Google, Apple, Twilio, Fly.io.

Можем също да разкрием данни, ако сме законово задължени да го направим (например в отговор на законно искане от компетентен орган) или за да защитим правата, безопасността и сигурността на потребителите ни и на услугата.

Останалите потребители на Drumo виждат само това, което е необходимо за работата на услугата: вашето показвано име, профилната снимка (ако сте задали такава) и информацията за пътуването и чата, която споделяте с участниците в пътуването.

Международни трансфери

Някои от нашите доставчици на услуги (напр. Google, Apple, Twilio и Fly.io) са установени извън Европейското икономическо пространство (ЕИП) и може да обработват данни в държави извън ЕИП. Когато това се случва, трансферът е защитен с подходящи гаранции съгласно ОРЗД, като Стандартните договорни клаузи на Европейската комисия и/или решение относно адекватното ниво на защита (напр. Рамката ЕС–САЩ за поверителност на данните).

Колко дълго съхраняваме данните ви

• Информацията за пътуванията се изтрива след 12 месеца.
• Данните за акаунт и профил (телефонен номер, име, профилна снимка) се съхраняват, докато съществува акаунтът ви. Когато изтриете акаунта си, изтриваме тези данни, освен когато сме задължени по закон да запазим определена информация за определен период.
• Съобщенията в чата се съхраняват толкова, колкото е необходимо за съответното пътуване и нашите задължения за безопасност, и се премахват в съответствие със срока за съхранение на пътуванията.
• Токените за известия се премахват, когато станат невалидни или когато деинсталирате приложението или изключите известията.
• Данните за диагностика/докладите за грешки се съхраняват само толкова, колкото е необходимо за проучване и отстраняване на съответния проблем.

Как защитаваме данните ви

Използваме технически и организационни мерки за защита на данните ви, включително криптирани връзки (HTTPS/TLS) между приложението и сървърите ни, ограничен достъп до сървърите ни и сигурно съхранение на чувствителни стойности на устройството ви. Нито един метод на пренос или съхранение не е напълно сигурен, но работим за защита на данните ви, използвайки утвърдени в индустрията практики.

Вашите права

Съгласно ОРЗД имате право на:

• достъп до личните данни, които съхраняваме за вас;
• коригиране на неточни или непълни данни;
• изтриване на данните ви („право да бъдете забравени“);
• ограничаване на или възражение срещу определена обработка;
• преносимост на данните: да получите данните си в структуриран, машинно четим формат;
• оттегляне на съгласието по всяко време, когато обработката се основава на съгласие (това не засяга обработката, извършена преди оттеглянето).

Можете да упражните тези права, като се свържете с нас на [email protected]. Можете също да изтриете профилната си снимка, да изключите известията и да оттеглите разрешенията за местоположение, камера и снимки директно в настройките на устройството си по всяко време.

Имате право да подадете жалба до надзорния орган в България:

Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2, София 1592, България
Уебсайт: https://www.cpdp.bg
Имейл: [email protected]

Деца

Drumo не е предназначено за деца. Трябва да сте навършили поне 18 години (или възрастта на пълнолетие във вашата държава), за да създадете акаунт и да използвате услугата. Не събираме съзнателно данни от деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас на [email protected] и ще ги изтрием.

Разрешения на устройството

Drumo иска следните разрешения на устройството ви, като можете да предоставите или оттеглите всяко от тях по всяко време в настройките на устройството си:

• Местоположение: за да показваме позицията ви и близки/подходящи пътувания (само при използване на преден план).
• Камера: за да направите профилна снимка (само когато изберете).
• Снимки / Галерия: за да изберете профилна снимка (само когато изберете).
• Известия: за да доставяме push-известия за пътуванията и съобщенията ви.

Ако оттеглите дадено разрешение, съответната функция може да спре да работи, но останалата част от приложението ще продължи да функционира.

Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Когато го направим, ще променим датата „Последна актуализация“ в горната част и ще публикуваме новата версия на https://drumo.net/privacy. Значителни промени може да бъдат съобщени и в приложението.

Контакт

Ако имате въпроси относно тази Политика за поверителност или личните си данни, свържете се с нас на [email protected].