Polityka Prywatności Pasażera Polska

Transkrypt

1 *** For English version please see below *** Polityka Prywatności Pasażera Polska Informacje o ochronie danych dla pasażerów zgodne z Ogólnym rozporządzeniem o ochronie danych osobowych UE ( RODO ) dla użytkowników Aplikacji Pasażera FREE NOW. Stan: lipiec 2019 Poniższe informacje opisują sposób przetwarzania Twoich danych osobowych przez naszą firmę oraz Twoje ustawowe prawa w zakresie ochrony danych w związku z korzystaniem z naszej aplikacji do zamawiania przewozów osób ( Aplikacja Pasażera FREE NOW ). Przetwarzane dane osobowe są w decydującym stopniu zależne od używanych usług lub produktów. Spis treści 1. Dane administratora 2. Definicje 3. Aktywności w ramach przetwarzania danych i ich cele 4. Usługodawcy w zakresie przetwarzania danych i przetwarzanie danych w krajach leżących poza Europejskim Obszarem Gospodarczym 5. Twoje prawa 6. Bezpieczeństwo danych 7. Okres przechowywania 8. Aktualizacje i zmiany 1. Dane administratora Administratorem danych pasażerów zgodnie z Artykułem 4 pkt 7 RODO na terenie Polski jest firma: mytaxi Polska sp. z o.o. ( FREE NOW ) ul. Młynarska Warszawa pomoc@free-now.com Administrator danych dysponuje inspektorem ds. ochrony danych. Kontakt z naszym inspektorem ochrony danych można najlepiej nawiązać za pośrednictwem poczty elektronicznej pod adresem: pomoc@free-now.com lub listownie pod adresem podanym wyżej, jako temat wiadomości wpisując Inspektor ochrony danych. 2. Definicje dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ( osobie, której dane dotyczą ); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej; przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

2 3. Aktywności w ramach przetwarzania danych i ich cele W tym dokumencie informujemy o tym, jakie dane osobowe i w jakich celach przetwarzamy. Aplikacja Pasażera FREE NOW umożliwia zamawianie przejazdów za pośrednictwem aplikacji przejazdów u kierowców ( Kierowcy ).Warunkiem korzystania z naszej Aplikacji Pasażera FREE NOW do zamawiania przejazdów jest podanie danych osobowych, które przetwarzamy w celu realizacji opisanej usługi. Jeżeli możliwe jest podanie opcjonalnych informacji, są one odpowiednio oznaczone (opcjonalne) Świadczenie przejazdów W związku ze świadczeniem pośrednictwa przetwarzamy w celu realizacji zawartej z Tobą umowy i postępowania zgodnie z Art.. 6 (1) a) RODO odnoszącym się do danych opcjonalnych oraz następujące zgodnie z artykułem 6 (1) b) RODO następujące dane osobowe: Postanowienia ogólne Aby dokonać rejestracji w celu korzystania z Aplikacji Pasażera FREE NOW, należy podać następujące dane: imię, nazwisko, adres i numer telefonu komórkowego (dane podstawowe). W ramach umożliwiania zamawiania przejazdów przetwarzamy również następujące dane: godzina rezerwacji, współrzędne początku i celu podróży oraz dane na temat urządzenia użytkownika (ID urządzenia). Współrzędne początku podróży mogą być podane przez Ciebie (i) ręcznie poprzez umieszczenie pinezki na mapie lub, jeżeli jest to możliwe, poprzez wprowadzenie adresu, lub (ii) poprzez udostępnienie współrzędnych GPS. Podstawę prawną do przetwarzania Twoich danych lokalizacji GPS stanowi Art. 6 (1) (a) RODO. Zgodę na wykorzystywanie z Twoich danych lokalizacji GPS przez FREE NOW możesz wyrazić po zainstalowaniu Aplikacji Pasażera FREE NOW. Poprzez system operacyjny swojego urządzenia końcowego (smartfona, tabletu, itp.) możesz także wyrazić zgodę na wykorzystywanie swoich współrzędnych GPS przez FREE NOW w dowolnym późniejszym momencie, jak również wycofać ją. Zasadniczo przetwarzanie Twoich współrzędnych GPS odbywa się tylko wtedy, gdy jesteś zalogowany, a Aplikacja Pasażera FREE NOW jest aktywna, czyli otwarta, i używana w interfejsie użytkownika. Bez możliwości przetwarzania powyższych danych osobowych nie jesteśmy w stanie oferować Ci naszych usług jako firma transportowa. Nie dotyczy to danych opcjonalnych. Zdjęcie profilowe, miejsce pracy i adres domowy również są danymi ujawnianymi opcjonalnie i będą przez nas gromadzone oraz przetwarzane tylko wtedy, gdy udostępnisz je nam podczas rejestracji lub w późniejszym momencie. Możemy używać Twojego zdjęcia w celach identyfikacyjnych i umożliwiających uniknięcia oszustw. W tym celu Kierowca realizujący Twój przejazd będzie miał tymczasowy dostęp do podglądu Twojego zdjęcia profilowego (zobacz także punkt 2.1). Miejsce pracy i adres domowy ułatwiają zapisywanie standardowo realizowanych przez Ciebie tras. Przetwarzanie tych dobrowolnie udostępnianych danych osobowych odbywa się na podstawie Twojego zezwolenia zgodnie z Art. 6 (1) a) RODO. Jeżeli nie chcesz już dłużej umożliwiać przetwarzana opcjonalnie ujawnionych danych, wystarczy, że usuniesz je w Aplikacji Pasażera FREE NOW. Firma i kierowca realizujący zamówiony przez Ciebie przejazd otrzymają informacje na temat Twojego miejsca początkowego przejazdu wraz z Twoim imieniem i nazwiskiem, a także (o ile dane te zostaną podane przez Ciebie) Twoim celem podróży i zdjęciem profilowym które będą wykorzystywane w celach identyfikacyjnych. Identyfikacja może także zostać przeprowadzona przez kierowcę, który ma prawo zapytać Cię o imię i nazwisko przed przystąpieniem do realizacji przejazdu. Po pomyślnej rezerwacji przejazdu przydzielony Ci kierowca może zadzwonić do Ciebie za pośrednictwem Aplikacji Pasażera FREE NOW. Do tego celu pokazany będzie podany przez Ciebie podczas rejestracji numer telefonu. W ten sposób kierowca może informować Cię o potencjalnych opóźnieniach (np. ze względu na duże natężenie ruchu na drodze) i, na przykład, wyjaśnienia dokładnej lokalizacji rozpoczęcia Twojego przejazdu. Po zakończeniu przejazdu kierowca nie będzie miał już dostępu do Twoich danych osobowych w swojej Aplikacji Kierowcy FREE NOW. Podstawę prawną do przekazania informacji na temat lokalizacji rozpoczęcia podróży i miejsca docelowego, jak również imienia i nazwiska oraz numeru telefonu, firmie transportowej stanowi Art.6 (1) b) RODO oraz, w odniesieniu do dodatkowych danych, takich jak zdjęcie profilowe lub dane GPS, Art. 6 (1) a) RODO.

3 3.1.2 Facebook Connect Oferujemy Ci możliwość logowania lub rejestrowania się w Aplikacji Pasażera FREE NOW przy użyciu danych użytkownika portalu społecznościowego Facebook, usługi firmy Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia ( Facebook ),. W tym celu musisz nacisnąć przycisk Połącz. Zostaniesz następnie przekierowany na stronę portalu Facebook, gdzie po zweryfikowaniu przez firmę Facebook określonych uprawnień będzie możliwe zalogowanie się w systemie przy użyciu danych użytkownika usługi Facebook. Powoduje to powiązanie Twojego profilu na portalu Facebook z naszą Aplikacją Pasażera FREE NOW. Poprzez tę powiązaną stronę Twoje dane (imię, nazwisko, adres , zdjęcie profilowe) udostępnione firmie Facebook staną się nam widoczne. Przetwarzanie tych udostępnionych przez Ciebie danych będzie odbywać się w zgodzie z ustaleniami polityki prywatności. Dalsze informacje na temat usługi Facebook Connect i ustawień prywatności są podane w informacjach o ochronie danych i warunkach korzystania z usług firmy Facebook na stronie: Jeżeli nie wyrażasz zgody na przetwarzanie tych danych, nie korzystaj z funkcji Facebook Connect. Jeżeli w przyszłości korzystałeś z Facebook Connect, możesz zapobiec dalszemu przetwarzaniu przez nas Twoich danych zapisanych przez Facebook, przechodząc do Ustawień na swoim koncie Facebook i usuwając Aplikację Pasażera FREE NOW z kategorii Aplikacje i strony internetowe Rejestracja/Logowanie za pośrednictwem konta Google Umożliwiamy Ci także skorzystanie z opcji logowania lub rejestracji za pomocą naszej Aplikacji Pasażera FREE NOW przy użyciu danych logowania Twojego konta Google firmy Google Ireland Limited z adresem Gordon House, Barrow Street, Dublin 4, Irlandia ( Google ). W tym celu aplikacja przeniesie Cię na stronę internetową Google, na której Google poprosi Cię o przyznanie określonych uprawnień i umożliwi Ci zalogowanie się za pomocą danych logowania Google. Na skutek tego Twój profil Google i Twoja Aplikacja Pasażera FREE NOW zostaną ze sobą połączone. Podane przez Ciebie dane Google (imię i nazwisko, adres oraz zdjęcie profilowe) staną się dla nas widoczne poprzez tę stronę. Przetwarzanie przez nas wspomnianych danych będzie odbywać się zgodnie z ustaleniami przedstawionymi w niniejszej polityce prywatności. Więcej informacji na temat logowania i rejestracji poprzez Google oraz ustawień prywatności Google znajdziesz w polityce prywatności i regulaminie Google na stronie Jeżeli nie zgadzasz się z nimi, prosimy nie logować się ani nie rejestrować się za pomocą konta Google. Dalszemu przetwarzaniu przez nas Twoich danych zapisywanych na Twoim koncie Google możesz zapobiec, przechodząc do zakładki Bezpieczeństwo na Twoim koncie Google, a następnie wybierając Zarządzaj dostępem aplikacji firm zewnętrznych w Aplikacje innych firm mających dostęp do konta, gdzie możesz usunąć prawa dostępu przyznane Aplikacji Pasażera FREE NOW Integracja z Google Maps Aplikacja Pasażera FREE NOW korzysta z API Google Maps, które jest udostępniane przez firmę Google Ireland Limited Gordon House, Barrow Street Dublin 4 ( Google ). Dzięki temu możliwe jest wyświetlanie map w Aplikacji Pasażera FREE NOW i korzystanie z nich Bez aplikacji API Google Maps nasza Aplikacja Pasażera FREE NOW nie może działać. Warunki korzystania z usług firmy Google są dostępne tutaj: Dodatkowe warunki korzystania z usługi Google Maps znajdziesz na stronie: Ustalenia w ramach polityki prywatności firmy Google dostępne są pod adresem: Używamy Google Maps w celu kalkulacji przewidywanego kosztu Twojej podróży oraz interaktywnego przedstawiania odległości, w jakiej znajduje się pojazd, który zostanie wykorzystany do realizacji Twojego przejazdu. Jeżeli wyrażasz zgodę na wykorzystywanie swoich danych lokalizacji GPS w tym celu, będą one przetwarzane zgodnie z Art. 6 (1) a) RODO. Dane Twojej lokalizacji w systemie GPS przekazujemy firmie Google tylko w formie anonimizowanej. Identyfikacja Twojej osoby jest niemożliwa nie dotyczy

4 3.1.6 Konto firmowe Przejazdy można zamawiać i fakturować jako przejazdy służbowe dla biznesu ( Konto Firmowe ) zgodnie z "Ogólnymi warunkami umownymi Klienta Biznesowego (OWU-KB)". Jeżeli zamówisz za pośrednictwem Aplikacji Pasażera FREE NOW przejazd służbowy albo po zakończeniu przejazdu zdecydujesz się zapłacić za niego jak za przejazd służbowy przy użyciu Konta Firmowego, to w celu realizacji i zafakturowania tego przejazdu wykorzystane zostaną dane przekazane FREE NOW w ramach korzystana z Aplikacji Pasażera FREE NOW ( dane rozliczeniowe ). Jeżeli przejazd taksówką ma zostać zafakturowany jako podróż służbowa, Twojemu pracodawcy zostaną przekazane istotne dane rozliczeniowe. Dane rozliczeniowe obejmują Twoje imię i nazwisko, , cenę przejazdu i lokalizację początkową oraz końcową przejazdu. Dane te są przekazywane w zakresie wymaganym do rozliczenia kosztów podróży służbowej z posiadaczem Konta firmowego zgodnie z artykułem 6 (1) b) RODO. Jeżeli użytkownik jest uprawniony do rozliczania przejazdów służbowych przy użyciu Konta Firmowego swojego pracodawcy, ma on wynikający z aktualnego prawa obowiązek podania zgodnych z prawdą informacji o prywatnym lub służbowym charakterze swojego przejazdu. FREE NOW nie ma obowiązku i technicznej możliwości określania, czy przejazd użytkownika jest podróżą służbową, czy przejazdem prywatnym. FREE NOW nie odpowiada za nakłady, koszty ani szkody spowodowane przez to, że użytkownik, któremu jedna z firm zapewniła możliwość rozliczania przejazdów jako podróży służbowych za pośrednictwem Konta firmowego, niezgodnie z prawdą zamawia lub wykorzystuje przejazd jako podróż służbową, mimo że jest to w rzeczywistości przejazd prywatny. 3.2 Płatność Jeżeli korzystasz z funkcji płatności w aplikacji, na podstawie Art. 6 (1) b) RODO w celu realizacji umowy wykorzystywane będą przez nas Twoje poniższe dane osobowe: imię i nazwisko, miejsce rozpoczęcia i miejsce docelowe przejazdu, kraj, język, adres oraz numer telefonu komórkowego. Jeżeli jako metoda płatnicza została przez Ciebie podana karta płatnicza, wykorzystane zostaną takie dane, jak imię i nazwisko właściciela karty płatniczej, wystawca karty płatniczej oraz sześć pierwszych i cztery ostatnie cyfry numeru karty płatniczej i data wygaśnięcia ważności karty. W przypadku płatności PayPal zostaną wykorzystane następujące dane: adres Twojego konta PayPal i informacje dotyczące Twojego urządzenia (ID urządzenia, itp). Udostępnione przez Ciebie dane płatnicze w ramach realizacji usługi są udostępniane naszym podmiotom przetwarzającym płatności. Korzystamy z wielu operatorów płatniości, aby nawet w przypadku awarii któregokolwiek z nich wciąż móc oferować obsługiwaną przez nas metodę płatności. Jeżeli skorzystasz z oferowanych metod płatności poprzez PayPal, dane potrzebne do przetworzenia płatności zostaną udostępnione firmie PayPal (Europe) S.à r.l. et Cie, S.C.A., Boulevard Royal, L-2449 Luksemburg (tutaj jako: PayPal ). Więcej informacji na temat przetwarzania danych przez PayPal znajdziesz na stronie internetowej: Płatności kartą są przetwarzane przez następujących dostawców usług: (i) usługę Braintree firmy PayPal Inc., Boulevard Royal, L-2449, Luksemburg, której przekażemy Twoje dane w ramach płatności PayPal. Politykę prywatności w ramach korzystania z usługi Braintree można znaleźć pod adresem: (ii) Wirecard AG, Einsteinring 35, Aschheim, Niemcy. W przypadku płatności za pośrednictwem WireCard udostępnione przez Ciebie dane płatnicze zostaną przekazane Wirecard. Więcej informacji na temat ochrony danych w Wirecard można znaleźć na stronie internetowej: Wszyscy dostawcy usług płatniczych posiadają certyfikat PCI DSS (Standard Bezpieczeństwa Danych Kart Płatniczych). Przekazane przez Ciebie dane karty płatniczej lub kredytowej zostaną przesłane za pomocą zaszyfrowanego połączenia bezpośrednio do używanego przez nas procesora płatności Dyrektywa o usługach płatniczych

5 Obowiązywać zacznie nowa Dyrektywa o Usługach Płatniczych 2 (PSD2). Jej celem jest ujednolicenie zasad bezpieczeństwa i ograniczenie oszustw związanych z płatnościami bezgotówkowymi w obrębie całego Europejskiego Obszaru Gospodarczego poprzez wprowadzenie wymogu silnego uwierzytelniania klienta (SCA). Niniejsze rozporządzenie wdraża jednolite ramy prawne dla EOG dotyczące kwot i odstępów czasu, w których wymagane jest uwierzytelnienie. Weryfikacja powinna zostać dokonana przy uwzględnieniu dwóch z trzech możliwych czynników uwierzytelniania: 1) Coś, co zna wyłącznie użytkownik: na przykład hasło lub PIN. 2) Coś, co posiada wyłącznie użytkownik: na przykład karta kredytowa lub urządzenie. 3) Coś, co charakteryzuje wyłącznie użytkownika: na przykład wzór tęczówki, odciski palców lub inne dane biometryczne. Wybór odpowiednich metod uwierzytelniania jest odpowiedzialnością spoczywającą na banku wydającym. 3.3 Ocena kierowców i pasażerów Za pośrednictwem Aplikacji Pasażera FREE NOW możesz wystawiać oceny kierowców i pojazdów. Jeżeli dokonasz oceny, zostanie ona powiązana z konkretnym przejazdem i uwzględniona w kontekście średniej oceny określonego kierowcy oraz pojazdu. Żadne z Twoich danych osobowych nie zostaną przekazane kierowcy. Przetwarzanie danych osobowych przez FREE NOW odbywa się na podstawie Twojej zgody na mocy Art. 6 (1) RODO, której udzielasz, wystawiając ocenę. Ponadto, przypisany Ci kierowca ma także możliwość pozytywnej oceny Ciebie jako pasażera, jak również poinformowania nas o zaistniałych problemach. Ocena odbywa się w przy użyciu skali od jednej do pięciu gwiazdek, z których pięć to ocena najlepsza. Kierowców zachęca się do wystawiania ocen na podstawie uprzejmości i zachowania pasażera. Oceny są widoczne tylko dla FREE NOW. Przetwarzanie tych danych odbywa się na podstawie naszego uzasadnionego interesu zgodnie z Art. 6 (1) f) RODO w ramach dalszego rozwoju i ulepszania jakości naszych usług. 3.4 Zapobieganie oszustwom i brakom płatności Postanowienia ogólne Ze względu na fakt, że ryzyko braku płatności ponosi w przypadku płatności kartami płatniczymi firma FREE NOW, w celu zagwarantowania jej uprawnionego interesu prawnego zgodnie z artykułem 6 (1) f) oraz 22 (2) a) RODO po rejestracji użytkownika w aplikacji przeprowadzamy przy każdym dodaniu nowego środka płatniczego oraz przy każdym zamówieniu przejazdu ocenę ryzyka braku płatności metodą matematyczno-statystyczną (tzw. scoringu). W celu obliczenia wymaganej wartości przetwarzane są następujące dane osobowe: imię i nazwisko, adres pierwszej rejestracji, adres dla faktur (jeżeli został podany), współrzędne miejsca zamówienia i miejsca docelowego przejazdu, numer telefonu komórkowego, język, kraj, , wystawca karty kredytowej, ostatnie 4 cyfry numeru karty kredytowej, data ważności karty kredytowej, nazwisko posiadacza karty kredytowej, ewentualne konta PayPal, informacje o urządzeniu końcowym (Device ID) i wersja aplikacji pasażera FREE NOW. Jako adres pierwszej rejestracji rozumie się adres, pod którym użytkownik zarejestrował się po raz pierwszy w aplikacji pasażera FREE NOW. Nie przewiduje się gromadzenia danych adresowych, a szczególnie adresu miejsca zamieszkania. Może jednak dojść do niezamierzonego użycia danych adresowych, jeżeli pierwsza rejestracja została dokonana pod adresem miejsca zamieszkania, czyli jeżeli użytkownik zarejestrował się w domu albo jeżeli podany przez użytkownika adres dla faktur jest identyczny z adresem jego miejsca zamieszkania. Na podstawie tych informacji nasz usługodawca oblicza statystyczne prawdopodobieństwo braku płatności, po czym podejmowana jest automatycznie decyzja o umożliwieniu klientowi płatności przy użyciu aplikacji pasażera FREE NOW. Adres do faktur i adres pierwszej rejestracji są tu wykorzystywane tylko jako komponent w połączeniu z innymi wymienionymi wyżej danymi osobowymi do obliczania wartości prawdopodobieństwa, przetwarzanie i wykorzystywanie tych danych poza tym zakresem nie ma tu miejsca. Niezależnie od obliczonego

6 prawdopodobieństwa każdy klient może korzystać z funkcji zamawiania przejazdów w aplikacji bez funkcji Płatność przez Aplikację. Jeżeli na podstawie obliczonego prawdopodobieństwa system podejmie automatycznie decyzję o uniemożliwieniu Ci płatności przy użyciu aplikacji, możesz mimo to używać aplikacji pasażera FREE NOW i płacić za przejazdy gotówką albo kartą płatniczą u kierowcy. W tej sytuacji od razu po podjęciu decyzji system poinformuje Cię em, że nie masz możliwości skorzystania z funkcji Płatności przez Aplikację. Jeżeli nie zgadzasz się z decyzją dotyczącą Płatności przez Aplikację, skontaktuj się z nami pod adresem pomoc@freenow.com. Decyzja systemu zostanie sprawdzona z uwzględnieniem Twojej argumentacji przez specjalnie wyszkolonego pracownika. W pojedynczych przypadkach ostateczną decyzję o udostępnieniu klientowi funkcji Płatności przez Aplikację podejmuje specjalnie wyszkolony pracownik w połączeniu z obliczoną przez system wartością prawdopodobieństwa. W takich sytuacjach decyzja nie jest więc podejmowana w sposób całkowicie zautomatyzowany. Niezależnie od pierwszej, obliczonej automatycznie wartości prawdopodobieństwa wykorzystujemy wymienione wyżej dane osobowe do celów zapobiegania brakom płatności przez naszych specjalnie wyszkolonych pracowników z godnie z artykułem 6 (1) f) RODO. Oznacza to, że specjalnie wyszkoleni pracownicy firmy FREE NOW analizują powyższe dane i w razie stwierdzenia nieprawidłowości podejmują na podstawie swoich doświadczeń i w sposób całkowicie niezależny ostateczną decyzję o udostępnieniu Ci funkcji Płatności przez Aplikację. Poza tym pracownik może w takich przypadkach dzwonić do kierowcy w czasie przejazdu i informować go o braku akceptacji środka płatniczego. Wykraczające poza ten zakres wykorzystywanie Twoich danych osobowych nie ma miejsca. Jeżeli pracownik podejmie decyzję o uniemożliwieniu Ci Płatności przez Aplikację, możesz mimo to używać aplikacji pasażera FREE NOW i płacić za przejazdy gotówką albo kartą płatniczą u kierowcy. W związku z tym informujemy, że możesz w każdej chwili korzystać z aplikacji pasażera FREE NOW, nawet jeżeli funkcja Płatności przez Aplikację została wyłączona. Aby chronić Cię przed zawyżeniami cen przejazdów taksówkami, telefon komórkowy kierowcy wysyła do nas podczas przejazdu w krótkich odstępach czasowych informacje o swojej lokalizacji w systemie GPS, co umożliwia nam odwzorowanie trasy przejazdu. Chcemy w ten sposób uniemożliwić umyślne wydłużanie tras przez kierowców w celu otrzymania wyższego wynagrodzenia. Jeżeli uważasz, że cena za przejazd była za wysoka, możesz u nas uzyskać informacje o przebiegu trasy. Dane o Twojej lokalizacji w systemie GPS są przetwarzane w celu ochrony klientów i naszej firmy przed oszustwami ze strony kierowców i/lub pasażerów oraz na podstawie artykułu 6 (1) f) RODO w celu zagwarantowania interesów klientów i naszej firmy (np. ochrony przed zawyżaniem cen przejazdów) age FREE NOW, zgodnie z Art. 6 (1) f) ma także uzasadniony interes w korzystaniu z usług firmy age LTD z adresem 16 Great Queen Street, Covent Garden, London WC2B 5AH, Wilka Brytania ( age ). Odbywa się to w celu uniknięcia braku płatności przy wybranej metodzie płatności kartą kredytową lub debetową lub podczas korzystania z funkcji płatności w aplikacji, odpowiednio po rejestracji w aplikacji i po każdym nowym wprowadzeniu wybranego środka płatności. Ocena ryzyka braku płatności jest przeprowadzana na podstawie procedury matematyczno-statystycznej (punktacji) przez age. W tym celu Twoje imię i nazwisko adres , numer telefonu i adres IP zostaną przekazane age w ramach oceny ryzyka. age będzie przechowywać te dane w celu ewaluacji ryzyka na podstawie metod statystycznych, aby FREE NOW i inni partnerzy kontraktowi age mogli otrzymać informacje szacujące wiarygodność kredytową klientów w formie stopnia ryzyka. Więcej informacji na temat przetwarzania danych przez age możesz znaleźć w polityce prywatności age dostępnej pod adresem strony internetowej: age pełni funkcję administratora danych zgodnie z przepisami o ochronie danych w rozumieniu Art. 4 Nr. 7 RODO. Wynik uzyskany na skutek analizy age nie jest wykorzystywany przez FREE NOW do realizacji zautomatyzowanego procesu decyzyjnego. Decyzje mające wpływ na relację umowną z FREE NOW są dokonywane przez naszych pracowników FREE NOW. 3.5 Usuwanie błędów i ulepszanie funkcji

7 W celu usuwania błędów Aplikacji Pasażera FEE NOW i ulepszenia funkcji Aplikacji Pasażera FREE NOW oraz dopasowania się do indywidualnych potrzeb klientów, przetwarzamy w ramach realizacji umowy następujące dane osobowe zgodnie z Art. 6 (1) f) RODO: imię i nazwisko, , numer telefonu komórkowego, zdjęcie profilowe (informacja opcjonalna), Twoje współrzędne GPS w chwili złożenia zamówienia (o ile została udzielona przez Ciebie na to zgoda), Twój adres miejsca pracy i zamieszkania (informacja opcjonalna), współrzędne miejsca odbioru i miejsca docelowego przejazdu oraz informacje o Twoim urządzeniu końcowym (Device ID, Ad ID), język, strefa czasowa oraz miasto. O ile jest to wystarczające do osiągnięcia danego celu, zamiast danych osobowych przetwarzany dane anonimizowane. 3.6 Nowości i zindywidualizowane oferty Jeżeli w ramach procesu rejestracji lub później w profilu aplikacji pasażera FREE NOW w zakładce Ochrona danych wyrazisz zgodę na otrzymywanie wiadomości i zindywidualizowanych ofert (reklam, voucherów i promocji) oraz wyświetlanie opartych na preferencjach użytkownika reklam ( retargeting ) i odpowiednio ustawisz znajdujący się tam suwak, będziesz od nas otrzymywać oferty i reklamy. Są to niezindywidualizowane (wysyłane do wszystkich klientów) i zindywidualizowane (wysyłane tylko do Ciebie w oparciu o analizę częstości korzystania z aplikacji pasażera FREE NOW) newslettery, które są przekazywane kanałami elektronicznymi ( , SMS, MMS) lub innymi drogami elektronicznymi (wiadomości wyświetlane w aplikacji, powiadomienia typu push ) do Twojego urządzenia końcowego (smartfonu, tabletu, komputera itp.). Aby umożliwić wysyłanie zindywidualizowanych reklam, przetwarzany informacje o sposobie korzystania przez Ciebie z aplikacji. Są to informacje o liczbie instalacji aplikacji, rejestracji lub przejazdów taksówkami. Na podstawie tych danych otrzymujesz od nas specjalne oferty i reklamy. W związku z tym przetwarzamy następujące dane osobowe zgodnie z artykułem 6 (1) a) RODO: imię i nazwisko, Passenger ID, , adres miejsca zamieszkania i adres służbowy (informacja opcjonalna), numer telefonu komórkowego, zdjęcie profilowe (informacja opcjonalna), rodzaj płatności, data rejestracji, ustawiony język, profil aplikacji pasażera FREE NOW (klienta biznesowego lub prywatnego), rodzaj przejazdu (zamówienie, pierwszy przejazd), wersja aplikacji pasażera FREE NOW, dane logowania, dane Twojej lokalizacji w systemie GPS w chwili zamówienia i zakończenia przejazdu, Device ID (kod urządzenia), IDFA (identyfikator reklamowy Apple, Identifier for Advertisers), IFV (identyfikator reklamowy, Identifier Vendor), GAID (Google Advertising Identifier), adres IP i informacje o sposobie korzystania z usługi (częstość, informacje o liczbie instalacji aplikacji, rejestracji lub przejazdów), język, strefa czasowa oraz miasto. Potwierdzasz, że masz ukończone co najmniej 16 lat w momencie złożenia przez Ciebie zgody. Jeżeli nie chcesz otrzymywać wymienionych wyżej wiadomości i zindywidualizowanych ofert, możesz odwołać swoją zgodę w sposób tak samo prosty jak jej wyrażenie przez odpowiednie ustawienie wymienionego wyżej suwaka. Oczywiście możesz się też z nami skontaktować za pośrednictwem poczty elektronicznej pod adresem pomoc@free-now.com albo pocztą na adres mytaxi Polska Sp. z o.o. ( FREE NOW ), ul. Młynarska 42, Warszawa. Pamiętaj, że odwołanie zgody i związane z nim zmiany obowiązują tylko na przyszłość i zostaną zrealizowane najpóźniej 48 godzin od chwili odwołania Twojej zgody. Szybsza realizacja tych zmian jest niemożliwa ze względów technicznych Postanowienia ogólne Jeżeli w ramach procesu rejestracji lub później w profilu aplikacji pasażera FREE NOW w zakładce Ochrona danych wyrazisz zgodę na otrzymywanie wiadomości i zindywidualizowanych ofert (reklam, voucherów i promocji) oraz wyświetlanie opartych na preferencjach użytkownika reklam ( retargeting ) i odpowiednio ustawisz znajdujący się tam suwak, będziesz od nas otrzymywać oferty i reklamy. Są to niezindywidualizowane (wysyłane do wszystkich klientów) i zindywidualizowane (wysyłane tylko do Ciebie w oparciu o analizę częstości korzystania z aplikacji pasażera FREE NOW) newslettery, które są przekazywane kanałami elektronicznymi ( , SMS, MMS) lub innymi drogami elektronicznymi (wiadomości wyświetlane w aplikacji, powiadomienia typu

8 push ) do Twojego urządzenia końcowego (smartfonu, tabletu, komputera itp.). Aby umożliwić wysyłanie zindywidualizowanych reklam, przetwarzamy informacje o sposobie korzystania przez Ciebie z aplikacji. Są to informacje o liczbie instalacji aplikacji, rejestracji lub przejazdów taksówkami. Na podstawie tych danych otrzymujesz od nas specjalne oferty i reklamy. W związku z tym przetwarzamy następujące dane osobowe zgodnie z artykułem 6 (1) a) RODO, jeżeli tylko została udzielona przez Ciebie na to zgoda: imię i nazwisko, Passenger ID, , adres miejsca zamieszkania i adres służbowy (informacja opcjonalna), numer telefonu komórkowego, zdjęcie profilowe (informacja opcjonalna), rodzaj płatności, data rejestracji, ustawiony język, profil Aplikacji Pasażera FEE NOW (klienta biznesowego lub prywatnego), rodzaj przejazdu (zamówienie, pierwszy przejazd), wersja Aplikacji Pasażera FREE NOW, dane logowania, dane Twojej lokalizacji w systemie GPS w chwili zamówienia i zakończenia przejazdu lub, jeżeli ma to zastosowanie, lokalizację odbioru i miejsca docelowego, Device ID (kod urządzenia), IDFA (identyfikator reklamowy Apple, Identifier for Advertisers), IFV (identyfikator reklamowy, Identifier Vendor), GAID (Google Advertising Identifier), adres IP i informacje o sposobie korzystania z usługi (częstość, informacje o liczbie instalacji aplikacji, rejestracji lub przejazdów), język, strefa czasowa oraz miasto. Jeżeli nie chcesz otrzymywać wymienionych wyżej wiadomości i zindywidualizowanych ofert, możesz odwołać swoją zgodę w sposób tak samo prosty jak jej wyrażenie przez odpowiednie ustawienie wymienionego wyżej suwaka. Oczywiście możesz się też z nami skontaktować za pośrednictwem poczty elektronicznej pod adresem pomoc@free-now.com albo pocztą na adres mytaxi Polska Sp. z o.o. (FREE NOW), ul. Młynarska 42, Warszawa. Pamiętaj, że odwołanie zgody i związane z nim zmiany obowiązują tylko na przyszłość i zostaną zrealizowane najpóźniej 48 godzin od chwili odwołania Twojej zgody. Szybsza realizacja tych zmian jest niemożliwa ze względów technicznych Bezpośrednia reklama dla obecnych klientów Jeżeli otrzymaliśmy Twój adres lub numer telefonu komórkowego w związku ze świadczeniem naszej usługi i masz za sobą jeden przejazd taksówką, używamy twój adres mailowy oraz numer telefonu komórkowego do bezpośredniej wysyłki reklam pocztą elektroniczną ( , SMS i MMS). W tym celu przetwarzamy następujące dane zgodnie z artykułem 6 (1) f) RODO: i numer telefonu komórkowego. Sprzeciw jest możliwy po kliknięciu linku u dołu odpowiedniej wiadomości (np. anulowanie newslettera) lub przez kontakt SMS w dowolnym momencie ze skutkiem na przyszłość. Bezpośrednia wiadomość, którą wysyłamy, nie jest spersonalizowana. Nie używamy w tym wypadku profilowania, retargetingu lub innych podobnych metod. Pamiętaj, że odwołanie zgody i związane z nim zmiany obowiązują tylko na przyszłość i zostaną zrealizowane najpóźniej 48 godzin od chwili odwołania Twojej zgody. Szybsza realizacja tych zmian jest niemożliwa ze względów technicznych Zastosowanie technologii AppsFlyer Korzystamy z usług AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel ("AppsFlyer", aby dowiedzieć się w jaki sposób użytkownicy trafiają do naszej aplikacji i z niej korzystają. Oznacza to, że niektóre informacje, jak np. model urządzenia z którego korzysta użytkownik, strony www, które odwiedza oraz ich treści są zbierane, przetwarzane i wykorzystywane. Dotyczy to w szczególności takich informacji, jak: unikalne identyfikatory, takie jak adres IP, user agent, IDFA (identyfikator reklam), Android ID (w urządzeniach z systemem Android), Google Advertiser ID, appsflyer_id. dane techniczne takie, jak: android ID, system operacyjny, wersja systemu operacyjnego urządzenia, nagłówek przeglądarki HTTP (user agent), model urządzenia, język wyszukiwarki, ID kursu, rodzaj aktywności w aplikacji (eventname), wartość aktywności (eventvalue), events_api, miasto, właściwości i ustawienia urządzenia, informacje dot. wycofania zgód reklamowych pobrań, wyświetleń, kliknięć i instalacji aplikacji mobilnych, zachowań w aplikacji, parametry ruchu urządzenia i operatora, nazwa operatora, zdarzenia występujące poza aplikacją (server - 2- server events), przypisanie do zdarzeń w

9 aplikacji (in-app events), oryginalnego urządzenia i przypisanego źródła mediów (media source) zarejestrowanego przez Appsflyer. AppsFlyer wykorzystuje te dane w naszym imieniu do oceny i analizy skuteczności naszych działań marketingowych i kanałów w internecie, które mają na celu uzyskanie wiedzy, jak poszczególni użytkownicy reagują na konkretne kampanie, jak korzystają z aplikacji i wchodzą z nią w interakcję. Dane opisane powyżej nie są używane do identyfikacji pojedynczych użytkowników ani do przypisywania ich do konkretnej osoby. Ponadto, dane te są wykorzystywane do wykrywania i zapobiegania przypadkom tzw. "oszustwa mobilnego", to znaczy manipulacji i wszelkiego rodzaju oszustw związanych z naszymi działaniami marketingowymi. Na bazie zbieranych danych, które są dla nas agregowane, AppsFlyer może wykryć działania, które były manipulowane (pobrania lub rejestracje w aplikacji). Służy to jednakże naszym interesom biznesowym i musi zostać uwzględnione w rozliczeniach z naszymi partnerami (sieci reklamowe/strony partnerów, które wyświetlają nasze reklamy). Przetwarzanie tych danych opiera się na tak zwanej klauzuli interesów realizowanych przez administratora w art. 6 (1) lit. f, RODO i nasz uzasadniony interes, jak opisano powyżej. Informacje na temat zaprzestania gromadzenia danych przez AppsFlyer znajdują się w sekcji "Twoje prawa ". Proszę wysłać do nas , jeśli chcesz wyłączyć technologię AppsFlyer na pomoc@free-now.com MailChimp W celu wysyłania wiadomości i i z ofertami korzystamy z usługi MailChimp, która jest obsługiwana przez Rocket Science Group, LLC, z siedzibą pod adresem 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, Stany Zjednoczone. Zawarliśmy z MailChimp umowę o przetwarzaniu danych osobowych, która gwarantuje, że MailChimp przetwarza Twoje dane osobowe wyłącznie w zgodzie z naszymi wytycznymi i obowiązującymi przepisami o ochronie danych. Udzielając licencji w ramach Tarczy Prywatności UE-USA, MailChimp zapewnia, że przetwarzanie danych osobowych jest realizowane z uwzględnieniem odpowiedniego poziomu ochrony przed przetwarzaniem danych w Stanach Zjednoczonych, jednocześnie zachowując wymogi europejskiego prawa o ochronie danych osobowych. Podstawę prawną do przesyłania danych i ich przetwarzania przez MailChimp stanowi Art. 6 (1) f) RODO w połączeniu z Art. 28 RODO. Nasz uzasadniony interes we współpracę z MailChimp opiera się na profesjonalnej i rozsądnej organizacji zautomatyzowanych procesów w rozsądny ekonomicznie sposób, który umożliwia zapewnienie użytkownikom pozytywnych doświadczeń Facebook Custom Audiences Aby zapewnić Ci indywidualne dostosowane reklamy o naszej usłudze w obrębie sieci społecznościowej Facebook, usługi oferowanej przez firmę Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia, a także na stronach partnerów firmy Facebook, wykorzystujemy Facebook Custom Audiences. Umożliwia nam to formułowanie treści reklam (np. banerów) w sposób precyzyjnie dostosowany do potrzeb klienta. Pierwszą podstawą tych działań jest procedura tzw. markowania. Urządzenie końcowe klienta (np. smartfon) przekazuje przy tym automatycznie lub manualnie korzystając z usługodawcy wybranego przez FREE NOW, firmie Facebook za pośrednictwem określonego interfejsu. Identyfikatory reklamowe są indywidualne, ale nie spersonalizowane i nie posiadają stałych numerów identyfikacyjnych dla określonego urządzenia końcowego użytkownika z system ios lub Android. Możesz zapobiec przesyłaniu identyfikatorów reklamowych, wybierając w urządzeniu z systemem ios opcję Bez śledzenia reklam w Ustawienia Ochrona danych Reklama lub w urządzeniu z systemem Andorid wybierając opcję Dezaktywuj spersonalizowane reklamy w Ustawienia Google Reklama. Co więcej, w ustawieniach urządzenia możesz też w dowolnym momencie usunąć identyfikator reklamy ios: Zresetuj ID reklamy, Andorid: Zresetuj ID reklamy ). Następnie zostanie wygenerowany nowy numer identyfikacyjny dla Twojego urządzenia, który nie będzie agregowany z poprzednio uzyskanymi danymi dla Twojego urządzenia. Na skutek przesłania identyfikatorów reklamowych FREE NOW przygotuje listę klientów, którzy wykonali określone czynności za pomocą Aplikacji Pasażera FREE NOW. Mogą być przy tym wybierane tylko wcześniej określone i zdefiniowane czynności (np. instalacja Aplikacji Pasażera FREE NOW w ciągu ostatnich 30 dni). Ostatnim krokiem jest porównanie przez Facebooka identyfikatora reklamowego klienta z identyfikatorem osób posiadających profil w społeczności Facebook, zdefiniowanie określonych grup (np. grupa 1: osoby, które dokonały instalacji aplikacji w ciągu ostatnich 30 dni) i uaktywnienie dla tych grup odpowiednich

10 reklam. Klienci niebędący jednocześnie użytkownikami Facebooka nie mogą być poddawani analizie przez firmę Facebook i nie otrzymują zindywidualizowanych reklam. Facebook może również wykorzystywać dan do wybierania innych użytkowników Facebooka, których zachowania statystyczne są podobne do zachowań naszych klientów lub użytkowników aplikacji (tak zwanych bliźniaków statystycznych lub Lookalike Audience w przypadku Facebooka). W ten sposób nasze reklamy mogą dotrzeć do osób, które wciąż nie korzystają z naszych usług, ale które prawdopodobnie byłyby nimi wysoce zainteresowane. W związku z tworzeniem grup Facebook Custom Audiences przetwarzamy zgodnie z artykułem 6 (1) a) RODO następujące dane: identyfikator reklamowy (IDFA firmy Apple albo GAID firmy Google). Potwierdzasz, że masz ukończone co najmniej 16 lat w momencie złożenia przez Ciebie zgody. Jeżeli nie chcesz, aby Twoje dane były dalej przetwarzane w związku z Facebook Custom Audience, możesz tak sam łatwo, jak w momencie wyrażenia zgody wycofać swoje pozwolenie w Ustawieniach ochrony danych Aplikacji Kierowcy FREE NOW *(pod opcją Profil ), odpowiednio przesuwając suwak tak, aby wyłączyć opcję Personalizowana reklama. Oczywiście możesz się też z nami skontaktować za pośrednictwem poczty elektronicznej pod adresem pomoc@free-now.com albo pocztą na adres mytaxi Polska Sp. z o.o. (FREE NOW), ul. Młynarska 42, Warszawa. Pamiętaj, że odwołanie zgody i związane z nim zmiany obowiązują tylko na przyszłość i zostaną zrealizowane najpóźniej 48 godzin od chwili odwołania Twojej zgody. Szybsza realizacja tych zmian jest niemożliwa ze względów technicznych 3.7 Badania i ankiety Jeżeli w ramach procesu rejestracji lub później w profilu aplikacji pasażera FREE NOW w zakładce Ochrona danych wyrazisz zgodę na udział w badaniach oraz ankietach i odpowiednio ustawisz znajdujący się tam suwak, będziemy nawiązywać z Tobą kontakt po zakończeniu przejazdu lub w innym czasie w ramach niezindywidualizowanych lub zindywidualizowanych (wysyłanych tylko do Ciebie i opartych na częstości korzystania przez Ciebie z aplikacji pasażera FREE NOWi) badań i ankiet za pośrednictwem kanałów elektronicznych ( , SMS, MMS) lub innymi drogami elektronicznymi (wiadomości wyświetlane w aplikacji, powiadomienia typu push ) do Twojego urządzenia końcowego (smartfonu, tabletu, komputera itp.) z prośbą o wzięcie w nich udziału. W związku z tym przetwarzamy następujące dane osobowe zgodnie z artykułem 6 (1) a) RODO: imię i nazwisko, Passenger ID, , adres miejsca zamieszkania i adres służbowy (informacja opcjonalna), numer telefonu komórkowego, zdjęcie profilowe (informacja opcjonalna), rodzaj płatności, data rejestracji, ustawiony język, profil aplikacji pasażera FREE NOW (klienta biznesowego lub prywatnego), rodzaj przejazdu (zamówienie, pierwszy przejazd), wersja aplikacji pasażera FREE NOW dane logowania, dane Twojej lokalizacji w systemie GPS w chwili zamówienia i zakończenia przejazdu oraz informacje o sposobie korzystania z usługi (częstość, informacje o liczbie instalacji aplikacji, rejestracji lub przejazdów), data zarejestrowania, Data ostatniego logowania, token push, status pasażera, wykorzystana suma wartości voucherów, ilość wykorzystanych voucherów, zdeponowana suma wartości voucherów, całkowita liczba zdeponowanych voucherów, aktywne vouchery, liczba ulubionych kierowców, adres firmowy (tak/nie), adres domowy (tak/nie), ilość przejazdów, zamówienia, średnia oceny, adres rozliczeniowy (tak/nie), służbowa karta płatnicza (tak/nie) oraz wartości napiwków. Potwierdzasz, że masz ukończone co najmniej 16 lat w momencie złożenia przez Ciebie zgody. Jeżeli nie chcesz otrzymywać tego rodzaju zapytań, możesz odwołać swoją zgodę w sposób tak samo prosty jak jej wyrażenie przez odpowiednie ustawienie wymienionego wyżej suwaka. Oczywiście możesz się też z nami skontaktować za pośrednictwem poczty elektronicznej pod adresem pomoc@free-now.com albo pocztą na adres mytaxi Polska Sp. z o.o. (FREE NOW), ul. Młynarska 42, Warszawa. Pamiętaj, że odwołanie zgody i związane z nim zmiany obowiązują tylko na przyszłość i zostaną zrealizowane najpóźniej 48 godzin od chwili odwołania Twojej zgody. Szybsza realizacja tych zmian jest niemożliwa ze względów technicznych.

11 3.8 Programy partnerskie, partnerstwa Jeżeli chcesz gromadzić mile w ramach programu lojalnościowego naszych partnerów za pomocą funkcji płatności w aplikacji (o ile jest dostępna), potrzebujemy Twojego numeru określonego programu (np. numer Miles&More). Przekazujemy podany przez Ciebie numer programu naszym partnerom wraz z takimi danymi, jak Twój imię i nazwisko oraz kwota przejazdu, aby mogły zostać Ci przyznane punkty premimowe lub mile. Przekazywanie danych odbywa się na podstawie Twojej zgody na mocy Art. 6 (1) a) RODO. 4. Usługodawcy w zakresie przetwarzania danych i przetwarzanie danych w krajach leżących poza Europejskim Obszarem Gospodarczym W ramach przetwarzania Twoich danych (np. poszukiwanie błędów, tworzenie mailingów) korzystamy częściowo z usług zewnętrznych dostawców. Konieczne jest w tym celu przekazywanie zewnętrznym usługodawcom Twoich danych osobowych (w zakresie ograniczonym do konkretnych celów). Nasi usługodawcy zostali przez nas starannie dobrani i otrzymali od nas pisemne zlecenia. Mają oni obowiązek stosowania się do naszych poleceń; posiadamy także informacje o stosowanych przez nich środkach technicznych i organizacyjnych mających na celu zapewnienie bezpieczeństwa przetwarzania danych osobowych. Wymagamy też od naszych usługodawców przestrzegania obowiązujących przepisów o ochronie danych. Współpracujemy z usługodawcami zagranicznymi z UE i EOG. Z naszymi zewnętrznymi usługodawcami zawieramy umowy o przetwarzanie danych osobowych zgodnie z wymogami artykułu 28 ustęp 3 RODO, o ile jest to wymagane w celach umownych. Przekazane danych dostawcom usług poza Europejskim Obszarem Ekonomicznym odbywa się na podstawie decyzji Komisji Europejskiej zgodnie z artykułem 45 RODO (np. Privacy Shield) lub na podstawie standardowych klauzuli umownych Unii Europejskich. Wszystkie nasze dane zapisujemy na serwerach w chmurze u zewnętrznego dostawcy na terenie UE lub w infrastrukturze IT oraz urządzeniach (komputerach pracowników) w naszych lokalizacjach na terenie UE. Współpracujemy z usługodawcami świadczącymi usługi informatyczne, którzy umożliwiają nam pośredniczenie w zamawianiu przejazdów zgodnie z punktem 2.1 oraz usuwanie błędów, działania serwisowe i ulepszanie funkcji zgodnie z punktem 2.3. Współpracujemy poza tym z usługodawcami umożliwiającymi nam realizację płatności zgodnie z punktem 2.2. Ponadto współpracujemy z usługodawcą świadczącym usługi w zakresie ochrony przed oszustwami, mające na celu ochronę przed brakiem płatności zgodnie z punktem 2.3. Jeżeli klient wyraził zgodę na otrzymywanie nowości i zindywidualizowanych ofert (punkt 2.5) i nawiązywanie przez nas kontaktu w celach przeprowadzania badań i ankiet (punkt 2.6), współpracujemy w tym zakresie z agencjami marketingowymi i usługodawcami świadczącymi usługi serwisowe. Aby uzyskać bliższe informacje o wykorzystywanych przez nas usługodawcach, skontaktuj się z nami pod adresem: pomoc@free-now.com. Przekazujemy dane osobowe do naszej spółki matki Intelligent Apps GmbH, Große Elbstraße 273, Hamburg, Niemcy na podstawie zawartej umowy, ponieważ jest tam nasza główna infrastruktura IT. Nie sprzedajemy danych osobowych osobom trzecim. Zastrzegamy sobie jednak prawo do udostępniania informacji o Twojej osobie w sytuacjach, w których jesteśmy do tego zobowiązani ustawowo lub w których wymagają tego od nas władze lub organy wymiaru sprawiedliwości (np. policja czy prokuratura). 5. Twoje prawa Jeżeli Twoje dane osobowe są przetwarzane, obejmują Cię regulacje RODO oraz przysługują Ci poniższe wprawa w stosunku do FREE NOW: W dowolnym momencie możesz bezpłatne uzyskać informacje dotyczące zakresu, pochodzenia i odbiorcy Twoich gromadzonych danych, jak również celu ich gromadzenia (Art. 15 RODO). Możesz też w dowolnej chwili poprosić o poprawienie nieprawidłowych danych (Art. 16 RODO). Masz także możliwość otrzymania powiązanych z Tobą danych osobowych w ustrukturyzowanym, powszechnnym i możliwym do odczytu maszynowego formacie (Art. 20 RODO).

12 Możesz sprzeciwić się wykorzystywaniu Twoich danych osobowych w przyszłości (Art. 21 RODO). Masz także prawo poprosić o częściowe lub całkowite usunięcie swoich danych (Art 17 RODO), ograniczenie ich przetwarzania lub zablokowanie ich (Art. 18 RODO). Przeanalizujemy Twoją prośbę i, jeżeli tylko nie wystąpią żadne inne ustawowe podstawy do dalszego przetwarzania danych, zastosujemy się do niej. Poinformujemy Cię o naszej decyzji. Bez względu na wszelkie inne administracyjne lub sądowe środki prawe, masz prawo złożyć skargę dotyczącą przetwarzania Twoich danych osobowych przez nas do organu nadzorującego ochronę danych. Wszystkie wnioski o udzielenie informacji, zapytania, odwołania zgód, zażalenia i inne pytania można też kierować pocztą elektroniczną na adres pomoc@free-now.com albo na piśmie na adres podany we wstępie. 6. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych, a szczególnie ochrony danych osobowych naszych klientów przed ujawnieniem osobom trzecim, przypadkową lub umyślną modyfikacją, utratą lub zniszczeniem. Są one regularnie sprawdzane i dostosowywane do aktualnego stanu techniki. Twoje dane osobowe są nam zasadniczo przekazywane z Twojego urządzenia końcowego (np. smartfonu) w formie zaszyfrowanej. Firma FREE NOW posiada certyfikat PCI DSS (Payment Card Industry Data Security Standard). 7. Okres przechowywania Przekazane nam przez Ciebie dane są przechowywane jedynie tak długo, jak jest to konieczne w ramach realizacji określonego celu, ze względu na które zostały one nam udostępnione, lub przez okres wymagany na mocy ustaw bądź norm prawnych. Dane osobowe są przez nas anonimizowane zazwyczaj po trzech latach, chyba że mamy uzasadniony interes w uwzględnieniu dłuższego okresu przechowywania (np. wymogi księgowe lub ustawowe okresy przedawnienia). 8. Aktualizacje i zmiany Zastrzegamy sobie prawo do modyfikacji treści niniejszej polityki prywatności w przyszłości. O wszelkich zmianach polityki prywatności poinformujemy Cię w odpowiednim czasie i przedstawimy Ci możliwość wyrażenia zgody na nie lub odmowy. --

13 Privacy Policy Passenger Poland Privacy Notices for Passengers in accordance with the EU General Data Protection Regulation ( GDPR ) for Users of the FREE NOW Passenger App Version: July 2019 The information provided below gives you an overview of our Processing of your Personal Data and your rights pursuant to data protection regulations in connection with the usage of our app s ride-hailing service for passengers ( FREE NOW Passenger App ). Which Personal Data is processed is substantively determined based on the services or products you use. Table of Contents Information Regarding the Data Controller Definitions Data Processing Processes and Purposes Provider of Processing Service and Processing Outside of European Economic Area Countries Your Rights Data Security Data Storage Updates and Changes 1. Information Regarding the Data Controller For passengers in the territory of Poland, the data controller as per Art. 4 No. 7 GDPR is: mytaxi Polska sp. z o.o. ( FREE NOW ) ul. Młynarska Warszawa pomoc@free-now.com The data controller has a data protection officer. You can reach our data protection officer most easily by e- mailing: pomoc@free-now.com or by writing to the foregoing address with the subject The Data Protection Officer. 2. Definitions Personal Data is all information which relates to an identified or identifiable natural person. This includes, e.g., items like the name, postal address, address or telephone number, but also usage data like your IP address. Processing is every process carried out with or without automated assistance or every sequence of such processes in connection with Personal Data, e.g. obtaining, capturing, organizing, ordering, saving, adjusting or modifying, sorting, accessing, using, disclosing by transmission, distributing or any other form of making available, comparing or connecting, limiting, deleting or destroying. 3. Data Processing Activities and Purposes In the following, we will inform you about the various types of Personal Data we process and for what purpose. The FREE NOW Passenger App makes it possible for you to procure Journeys through us both with Taxis and with Private Hire Vehicles. For the use of our FREE NOW Passenger App for procurement of Journeys, you must provide Personal Data which we process in order to perform the respective service. If additional information can be voluntarily shared, these are indicated as being optional.

14 3.1 Journey Procurement In connection with the procurement service, pursuant to Art. 6 (1) b) GDPR, for the purpose of performing our procurement contract with you, and pursuant to Art. 6 (1) a) GDPR as it relates to optional information, the following Personal Data is processed: General You must provide the following information to register for the use of the FREE NOW Passenger App: first name, surname, address and mobile phone number (basic data). In the context of the procurement of Journeys, we will also process the following data: the time of the booking, the starting and destination coordinates of your Journey and information pertaining to your end user device (Device ID). The starting coordinates can be provided by you (i) manually by placing a pin on the map or, as it may be, inputting an address, or (ii) by transmitting your GPS coordinates. The legal basis for the Processing of your GPS location data is in Art. 6 (1) a) GDPR. The usage of your GPS location data by FREE NOW can be consented to upon installing the FREE NOW Passenger App. Via the operating system of your end user device (smartphone, tablet, etc.), you can also consent to the usage of your GPS coordinates by FREE NOW at a later point in time or withdraw your consent. In principle, Processing of your GPS coordinates only occurs if you are logged in and the FREE NOW Passenger App is an active app which is open and in use in the frontend. Without Processing the foregoing Personal Data, we cannot procure a Journey for you with a Transportation Company. This does not apply inasmuch as it relates to optional disclosures. Profile picture, workplace and home address are likewise optional disclosures and will only be collected and processed by us if you provide us with this information either at the time or registration or thereafter. We use your profile picture in order to identify you and to avoid fraud situations. To this end, the respective Driver who is carrying out your Journey will temporarily be shown your profile picture (see on this point also cl. 2.1). The workplace and home address serve to make it easier to save standard routes used by you. The Processing of these voluntarily provided Personal Data occurs on the basis of your consent in accordance with Art. 6 (1) a) GDPR. If you no longer wish your optionally disclosed data to be processed, you can simply delete it from the FREE NOW Passenger App. The respective Transportation Company and the Driver who carries out the Journey you have booked will receive your pickup location along with your name and, inasmuch as it is provided by you, your destination and your profile picture, which shall be used for identification purposes. An identification can also be carried out by the Driver asking you for your name before the beginning of the Journey. After a successful procurement of a Journey for you, the respective Driver can call you via the FREE NOW Passenger App. In the course of this, the mobile phone number you provided during registration will be shown. In this way, you can be informed regarding potential delays (e.g. traffic jams) by the Driver and, for example, details regarding the pickup location can be clarified. After ending the Journey, the Driver is no longer able to access your personal information in his FREE NOW driver app. The legal basis for the transmission of the pickup and destination locations as well as the name and mobile phone number to the respective Transportation Company is Art.6 (1) b) GDPR and, with respect to the optional information such as the profile picture or, as it may be, GPS data, Art. 6 (1) a) GDPR Registration/Logging In via Facebook Connect Furthermore, we offer your the option to to log in or to register with the FREE NOW Passenger App using your Facebook user data from the Facebook social network, a service of Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ( Facebook ). To this end, you must activate the Facebook Connect Button. For the purpose of logging in, you will be transferred to the Facebook website, where Facebook will request certain permissions and you will be able to log in using your Facebook user data. In this way, your Facebook profile and our FREE NOW Passenger App will be linked. Through this linkage, your data (first name, surname, address, profile picture) as provided to Facebook will become visible to us. The Processing of this data by us will occur in accordance with the determinations in this privacy policy.