HuddleHopHuddleHop er ferða- og samflotsapp rekið frá Íslandi. Þessi stefna útskýrir hvaða persónuupplýsingum við söfnum, af hverju, hversu lengi við geymum þær og hvaða réttindi þú hefur samkvæmt almennu persónuverndarreglugerð ESB (GDPR) og íslensku persónuverndarlögunum nr. 90/2018.
Við erum ábyrgðaraðili þessara gagna. Fyrir hvers kyns spurningu eða beiðni, hafðu samband við privacy@huddlehop.org.
Gögn sem við söfnum
- Reiknings- og samskiptaupplýsingar: nafn, netfang, símanúmer, reikningsauðkenni, innskráningarveita, prófílmynd, vistaðir staðir, stillingar og aðild að fyrirtæki þar sem við á.
- Staðfestingargögn bílstjóra: upplýsingar um ökutæki og ökuskírteini, opinber auðkennisgögn, leyfisskjöl og yfirferðarsaga. Þessi viðkvæmu gögn eru aðeins notuð vegna staðfestingar og öryggis.
- Nákvæm staðsetning: sóttur staður, millistopp, áfangastaður, hnit vistaðra staða og staðsetning í rauntíma meðan ferð eða samflot er virkt. Staðsetning bílstjóra getur haldið áfram í bakgrunni aðeins meðan hann er á netinu eða deilir virkri ferð.
- Þjónustuefni: leiðir og tímasetningar ferða og samflots, fargjöld eða kostnaðarhlutir, tímastimplar, einkunnir, skilaboð í appinu, þjónustubeiðnir, ágreiningsmál og öryggistilkynningar.
- Greiðslugögn: ef kortagreiðslur eru virkjaðar safnar Stripe greiðsluupplýsingum beint. HuddleHop fær greiðslustöðu, upphæð og auðkenni greiðsluveitu, en ekki fullt kortanúmer.
- Tækja- og greiningargögn: tilkynningalyklar, auðkenni appuppsetningar, hrunskýrslur, tækniskrár og villusamhengi sem er notað til að senda tilkynningar, koma í veg fyrir misnotkun og halda appinu áreiðanlegu.
Af hverju við notum þau
Við notum gögnin til að stofna og vernda reikninga, staðfesta bílstjóra, para farþega og bílstjóra, skipuleggja og reka ferðir, vinna greiðslur, veita aðstoð og tilkynningar, rannsaka öryggisatvik og misnotkun, uppfylla samgöngu-, bókhalds- og aðrar lagaskyldur og greina bilanir. Lagagrundvöllur er efndir samnings við þig, lagaskylda, lögmætir hagsmunir okkar af öruggri og áreiðanlegri þjónustu og samþykki þar sem þess er krafist.
Hversu lengi við geymum þau
Við geymum reikningsgögn meðan reikningurinn er virkur. Nákvæm staðsetningarsvið ferða eru tekin út 60 dögum eftir að ferð lýkur og tilkynningum í appinu er eytt eftir 90 daga. Reikningum án varðveittra ferða-, greiðslu-, öryggis-, þjónustu- eða endurskoðunargagna má eyða beint í appinu. Ef slík gögn þarf að varðveita eða yfirfara vísar appið beiðninni í persónuverndar-/þjónustuferli svo ekki sé raskað gögnum annars einstaklings eða lagaskyldri skrá. Rekstrar-, þjónustu-, greiðslu- og greiningargögn eru aðeins geymd eins lengi og þarf í þeim tilgangi.
Miðlun
Við deilum aðeins nauðsynlegum gögnum með pöruðum farþegum eða bílstjórum og, þegar þú býrð til deilingartengil ferðar, með hverjum sem hefur þann tímabundna tengil. Þjónustuveitendur okkar eru meðal annars Google Firebase, Google Maps, Google- eða Apple-innskráning, Expo-tilkynningar, Stripe þegar greiðslur eru virkar og staðsetningar- og leiðarþjónustur byggðar á OpenStreetMap. Við getum afhent ráðgjöfum eða yfirvöldum gögn þegar lög krefjast eða til að vernda öryggi og réttindi. Sumir þjónustuveitendur geta unnið gögn utan EES samkvæmt viðurkenndum flutningsverndarráðstöfunum. Við seljum ekki persónuupplýsingar, notum þær ekki í auglýsingar þriðja aðila og rekjum þig ekki milli appa eða vefsvæða annarra fyrirtækja.
Val þitt og öryggi
Þú stjórnar aðgangi að staðsetningu, myndum, myndavél og tilkynningum í stillingum tækisins, en ef heimild er óvirk getur viðkomandi eiginleiki hætt að virka. Opinber deiling ferðar er valfrjáls og hægt er að stöðva hana í appinu. Verndaðu innskráningarupplýsingar þínar og hafðu samband ef þig grunar óheimilan aðgang. Ekkert kerfi er fullkomlega öruggt, en við notum aðgangsstýringar, heimildir á þjóni, dulkóðun í flutningi og takmarkaðan geymslutíma til að draga úr áhættu.
Réttindi þín
Þú átt rétt á að nálgast, leiðrétta eða óska eftir eyðingu gagna, andmæla eða takmarka tiltekna vinnslu og flytja gögn. Reikningum án varðveittra gagna má eyða í appinu; beiðnir sem tengjast varðveittum gögnum eru yfirfarnar í gegnum privacy@huddlehop.org. Þú átt einnig rétt á að senda kvörtun til Persónuverndar.
HuddleHop er ekki ætlað börnum sem hafa ekki lagalega heimild til að gera þjónustusamning í sínu landi.
Hafa samband
Spurningar um þessa stefnu eða gögnin þín: privacy@huddlehop.org.