Политика конфиденциальности

ShareWay SIA ("ShareWay", "мы") обрабатывает данные пользователей через платформу (приложение, сайт, связанные сервисы) в Латвии, Эстонии и Литве. ShareWay является контролёром данных в соответствии с GDPR.

Данные аккаунта и профиля: имя, фамилия, email, телефон, адрес (если указан), фото профиля. Биометрическая аутентификация: приложение поддерживает биометрическую аутентификацию устройства (отпечаток пальца или Face ID). ShareWay никогда не получает, не обрабатывает и не хранит эти биометрические данные.

Для становления водителем пользователь должен пройти верификацию личности, которую проводит Stripe (Stripe Identity / Stripe Connect). Процесс включает фото документа, селфи, автоматически сравниваемое с фото документа. Обработка основана на явном согласии водителя, полученном до начала верификации.

Марка и модель, цвет, информация о техосмотре и фотографии автомобиля.

GPS данные (только с разрешения пользователя), местоположение во время активной поездки и данные близости (при поиске поездок).

Платежи обрабатываются через Stripe и Stripe Connect (выплаты водителям). ShareWay не хранит полные данные карты, но получает статус платежа и информацию о транзакциях.

Сообщения чата между пользователями, связанные с поездкой, и метаданные звонков (если используется функция звонков).

ShareWay регистрирует события использования (историю поездок, использование функций, достижения/медали) непосредственно в своей базе данных Supabase. Это обработка первой стороной — данные не отправляются третьим лицам.

Данные используются для: работы платформы и создания/входа в аккаунт, подключения пассажиров и водителей, обработки платежей и выплат, верификации личности и обеспечения безопасности, улучшения опыта пользователя, поддержки клиентов, предотвращения мошенничества, отображения близких поездок и соответствия юридическим обязательствам.

Исполнение договора – предоставление услуг платформы (Ст. 6(1)(b) GDPR). Юридическое обязательство – налоговое и финансовое соответствие (Ст. 6(1)(c) GDPR). Явное согласие – для GPS, маркетинговых сообщений и верификации водителей (Ст. 6(1)(a) и Ст. 9(2)(a) GDPR). Законные интересы – безопасность платформы и предотвращение мошенничества (Ст. 6(1)(f) GDPR).

ShareWay передаёт персональные данные: Supabase Inc. (аутентификация, база данных, хранилище файлов в ЕС - Франкфурт, Германия), Mapbox Inc. (карты и маршруты; может использовать анонимизированные данные для своих целей), Stripe (обработка платежей, выплаты, верификация), Другим пользователям (имя, профиль, информация о водителе, местоположение), Правоохранительным органам (по требованию закона).

Данные аккаунта – хранятся, пока аккаунт активен. История поездок – 3 (три) года для налогового и бухгалтерского соответствия. Сообщения чата – 3 (три) года после завершения поездки для безопасности и разрешения споров. Данные верификации – хранятся у Stripe в соответствии с их политиками.

GPS данные используются только с разрешения пользователя — для отображения близких поездок и событий, а также во время активных поездок (водителям) для безопасности. Пользователи могут отозвать разрешение в любое время через параметры устройства.

Пользователи имеют право: доступа к своим данным, исправления неточных данных, удаления данных, ограничения обработки, возражения против обработки, портативности данных, отзыва согласия. ShareWay ответит на запрос в течение одного месяца.

Если пользователь считает, что данные обрабатываются в нарушение GDPR, он может подать жалобу: В Латвии: Дату дайренная инспекция. В Эстонии: Andmekaitse Inspektsioon, www.aki.ee. В Литве: VDAI, www.vdai.lrv.lt.

Пользователи могут запросить удаление через функцию "Удалить аккаунт" в приложении или отправив запрос на info@shareway.lv. Запросы обрабатываются и выполняются в течение 30 (тридцати) дней. Некоторые данные могут быть сохранены дольше, если требуется по закону.

ShareWay применяет разумные технические и организационные меры безопасности (включая шифрование при передаче и хранении, предоставленное инфраструктурой Supabase) для защиты данных от несанкционированного доступа, потери или неправомерного использования.

Платформа ShareWay предназначена только для лиц в возрасте 18 лет и старше. Платформа не предназначена для использования детьми, и ShareWay не обрабатывает данные несовершеннолетних. Если выявляется, что аккаунт принадлежит лицу младше 18 лет, аккаунт будет немедленно удалён.

ShareWay может отправлять уведомления о поездках, предупреждения о безопасности и новости/маркетинговые сообщения с согласия пользователя. Пользователи могут отказаться от маркетинговых сообщений в любое время.

Платформа может отображать собственный спонсируемый контент, продвигаемые события или рекомендации ShareWay. ShareWay не использует рекламные сети третьих сторон. Любая персонализация основана только на данных, собранных самой ShareWay.

ShareWay в настоящее время не предлагает функцию push-уведомлений. Если эта функция будет введена в будущем, политика будет обновлена до запуска.

ShareWay в настоящее время не собирает и не обрабатывает диагностические данные об ошибках через инструменты третьих сторон.

Инфраструктура базы данных Supabase находится в Европейском союзе (Франкфурт, Германия). ShareWay заключила соглашение об обработке данных с Supabase, включающее Стандартные договорные положения (SCC). Mapbox и Stripe обрабатывают основные данные вне ЕЭЗ (в США). ShareWay полагается на Стандартные договорные положения и EU-U.S. Data Privacy Framework.

ShareWay может обновлять эту Политику. Пользователи будут уведомлены о существенных изменениях в приложении или по электронной почте как минимум за 14 дней до вступления в силу.

ShareWay SIA, Рег. № 40203741796, Zentenes iela 28–20, Рига, LV-1069, Латвия. Email: info@shareway.lv.

Эта Политика подготовлена на латышском языке и переведена на английский для удобства. В случае расхождения латышская версия имеет преимущество.