Motu to oprogramowanie dla flot dostawczych, którego operatorem jest Finis Ventures LLC („Motu”, „my”). Ta polityka obejmuje:
- aplikację Motu, z której Runnerzy korzystają na swoich telefonach;
- panel Floty, z którego zespół Floty korzysta w przeglądarce;
- API dla Sprzedawców, przez które sklepy, restauracje i platformy wysyłają zamówienia do Floty;
- tę stronę, motu.run.
W skrócie. Motu obsługuje pracę między Flotą, współpracującymi z nią samozatrudnionymi Runnerami i Sprzedawcami, którzy wysyłają jej zamówienia. Zbieramy to, czego ta praca wymaga, i nic więcej. Lokalizacja jest używana tylko wtedy, gdy Runner przyjmuje lub przewozi zamówienie, i przechowywany jest tylko ostatni punkt. Nie sprzedajemy danych, nie wyświetlamy reklam i żaden zautomatyzowany system nikogo nie zawiesza, nie umieszcza w rankingu ani nie karze.
1. Kto odpowiada za twoje dane
Flota jest administratorem informacji używanych do realizacji jej dostaw: kont jej Runnerów i ich zastępców, zamówień, lokalizacji podczas przewożenia zamówienia, czatów, ocen, statystyk i decyzji dotyczących kont. Działamy jako podmiot przetwarzający Floty i przetwarzamy te dane wyłącznie na jej polecenie.
Sprzedawcy są administratorami danych swoich klientów, które przesyłają wraz z zamówieniem (imienia i nazwiska, adresu i numeru telefonu osoby, która je odbiera). Udostępniają je Flocie, aby zamówienie mogło zostać doręczone, a my przetwarzamy je w imieniu Floty.
Faktury Runnerów. Gdy Runner udzieli nam upoważnienia w aplikacji, przygotowujemy i wystawiamy jego faktury dla Floty w jego imieniu. W tym zakresie działamy na polecenie Runnera.
Jesteśmy administratorem:
- danych technicznych potrzebnych do bezpiecznego świadczenia usługi, takich jak rejestry logowań, tokeny push urządzeń i dzienniki błędów;
- danych dotyczących naszej umowy i rozliczeń z każdą Flotą;
- wiadomości, które wysyłasz nam przez tę stronę.
Jeśli jesteś Runnerem i chcesz skorzystać z przysługującego ci prawa dotyczącego twoich danych, możesz zwrócić się do swojej Floty albo napisać bezpośrednio do nas (sekcja 10). W zależności od przypadku przekażemy żądanie dalej albo sami na nie odpowiemy.
2. Co przetwarzamy
Runnerzy i ich zastępcy
| Dane | Cel |
|---|---|
| Konto: imię i nazwisko, nazwa użytkownika, numer telefonu, miasto, język i hasło zapisane jako jednokierunkowy skrót | Aby cię zalogować i prowadzić twoje konto. Twoje hasło jest też twoim podpisem na fakturach. |
| Pojazd, a w przypadku motocykla lub samochodu numer prawa jazdy i data jego ważności | Ceny zależą od pojazdu, a motocykl lub samochód wymaga ważnego prawa jazdy. |
| Dane podatkowe: nazwa prawna, numer identyfikacji podatkowej (NIF) i adres podatkowy | Aby wystawiać twoje faktury. |
| Umowy, które podpisujesz w aplikacji, wraz z wersją, datą, adresem IP i narysowanym przez ciebie podpisem | Aby udowodnić, co zostało uzgodnione i kiedy. |
| Status online oraz to, kiedy przechodzisz w tryb online lub offline | Aby pokazywać ci otwarte zamówienia i odpowiedzieć na pytanie „dlaczego to zamówienie mi się nie pokazało?” |
| Zamówienia, które przyjmujesz, na które składasz kontrofertę, które odrzucasz lub oddajesz; oferty bezpośrednie; zarobki; faktury | Aby można ci było zapłacić na podstawie twoich faktur i prowadzić dokładną historię. |
| Lokalizacja, tylko gdy przyjmujesz lub przewozisz zamówienie (sekcja 3) | Aby przy przyjęciu sprawdzić zasadę Floty „najpierw najbliżsi” i pokazywać postęp zamówienia podczas jego przewożenia. |
| Wiadomości na czacie z zespołem Floty | Aby koordynować zamówienia. |
| Oceny: twoja własna średnia oraz oceny, które wystawiasz Sprzedawcom i odbiorcom | Pozostają wewnątrz Floty (sekcja 4). |
| Zapisy połączeń z maskowanym numerem: kiedy, którego zamówienia dotyczyły, jak długo trwały. Nigdy numery, nigdy nagranie | Aby umożliwić ci zadzwonienie do odbiorcy bez widzenia jego numeru. |
| Zdjęcie i notatka z przekazania, jeśli je dodasz | Dowód doręczenia. Zdjęcia są usuwane po 30 dniach. |
| Token push i zapisy powiadomień | Aby powiadamiać cię o ofertach i zamówieniach skierowanych do ciebie. |
Zastępca, który pracuje na koncie Runnera, ma własne imię i nazwisko, numer telefonu (weryfikowany SMS-em), hasło i pojazd, a przewożone przez niego zamówienia są zapisywane jako jego.
Zespół Floty
Imię i nazwisko, służbowy adres e-mail, rola, hasło zapisane jako jednokierunkowy skrót, język oraz zapis działań, które tego wymagają: kto ponownie udostępnił zamówienie na rynku, ujawnił PIN (z podaniem powodu), zmienił cenę lub podjął działanie dotyczące konta.
Sprzedawcy
Nazwa i adres firmy, klucze API (przechowywane wyłącznie jako skróty), adres webhooka oraz wysyłane przez nich zamówienia.
Osoby odbierające dostawy
Sprzedawca przekazuje nam twoje imię i nazwisko, adres doręczenia, numer telefonu i ewentualną uwagę do doręczenia, a także 4-cyfrowy PIN do przekazania. Twój numer telefonu nigdy nie trafia do Runnera: połączenia przechodzą przez numer Motu, po obu stronach, i nigdy nie są nagrywane. PIN również nigdy nie jest pokazywany Runnerowi; zespół Floty widzi go tylko przez rejestrowane ujawnienie. Runner może ocenić przekazanie; ta ocena pozostaje wewnątrz Floty i jest usuwana po 12 miesiącach.
Odwiedzający tę stronę
- Wiadomości wysyłane przez formularz kontaktowy: imię i nazwisko, e-mail, firma, jeśli ją podasz, oraz twoja wiadomość. Używamy ich wyłącznie po to, by ci odpowiedzieć.
- Logi serwera: nasz usługodawca hostingowy przetwarza podstawowe dane żądań (takie jak adres IP i czas) w celach bezpieczeństwa.
Czego nie zbieramy
Żadnych identyfikatorów reklamowych, żadnego śledzenia między aplikacjami ani między stronami, żadnych analitycznych plików cookie, żadnej lokalizacji, gdy Runner nie przyjmuje ani nie przewozi zamówienia, i żadnych numerów kart płatniczych.
3. Lokalizacja
- Gdy nie przyjmujesz ani nie przewozisz zamówienia: aplikacja nie wysyła lokalizacji. Otwarte zamówienia trafiają do wszystkich Runnerów online w mieście, a sam telefon decyduje, kiedy pokazać każde z nich, zgodnie z opublikowaną przez Flotę zasadą „najpierw najbliżsi”.
- Przy przyjmowaniu zamówienia lub składaniu kontroferty: aplikacja wysyła jeden punkt, aby sprawdzić tę zasadę. Jest on zachowywany tylko wtedy, gdy przyjęcie się powiedzie, jako pierwszy punkt trasy; w przeciwnym razie jest odrzucany.
- Podczas przewożenia zamówienia: aplikacja wysyła punkt mniej więcej co 30 sekund. Przechowujemy tylko ostatni punkt i usuwamy go, gdy zakończy się ostatnie przewożone przez ciebie zamówienie. Aplikacja pokazuje, kiedy lokalizacja jest udostępniana.
- Każde zrealizowane zamówienie zachowuje jeden punkt, w którym zostało zrealizowane. Anulowanie po odbiorze zachowuje punkt, w którym nastąpiło, aby zapłacić za przejechany dystans.
4. Systemy zautomatyzowane i decyzje ludzi
Żaden zautomatyzowany system nie decyduje o niczym, co dotyczy konta Runnera: nie ma automatycznych zawieszeń, kar ani rankingów, nie ma też wskaźników przyjęć ani odmów. Decyzje dotyczące kont podejmuje człowiek we Flocie, z pisemnym uzasadnieniem, które Runner może przeczytać i zakwestionować.
Te części usługi działają automatycznie, według zasad, które Flota publikuje, a aplikacja wyjaśnia w sekcji „Jak docierają do ciebie zamówienia”:
- Ceny pochodzą z opublikowanych przez Flotę cenników, osobnych dla każdego pojazdu, a każde zamówienie zawiera rozbicie ceny.
- Zamówienie trafia do pierwszego Runnera, który je przyjmie. Gdy kilku Runnerów składa kontroferty, wygrywa najwcześniejsza kontroferta mieszcząca się w limicie Floty, nigdy najtańsza.
- Najpierw najbliżsi: telefon pokazuje otwarte zamówienie najpierw Runnerom w pobliżu miejsca odbioru, a z czasem coraz szerzej.
- Przejście w tryb offline: aplikacja, która przez pewien czas (obecnie 10 minut) nie daje znaku życia, zostaje przełączona w tryb offline.
Oceny i statystyki nigdy nie są używane do tworzenia rankingów, filtrowania, kierowania zamówień, ustalania cen ani wybierania kogokolwiek. Runner widzi na swój temat te same statystyki, które widzi Flota. Sprzedawca może poprosić Flotę, by nie wysyłała do niego określonego Runnera; taką blokadę zapisuje człowiek, jest ona wymieniona w eksporcie danych Runnera i nigdy nie jest ustawiana automatycznie.
Aby poprosić, żeby decyzję sprawdził człowiek, skontaktuj się ze swoją Flotą lub napisz na contact@motu.run.
5. Uprawnienia urządzenia (aplikacja Motu)
Aplikacja prosi o każde uprawnienie dopiero wtedy, gdy po raz pierwszy używasz funkcji, która go potrzebuje:
- Lokalizacja: tylko gdy przyjmujesz lub przewozisz zamówienie (sekcja 3).
- Aparat: do opcjonalnego zdjęcia przy przekazaniu. Aplikacja prosi cię o sfotografowanie zamówienia, a nie ludzi.
- Powiadomienia: o ofertach i zamówieniach skierowanych do ciebie. Powiadomienia nigdy nie pokazują na ekranie blokady adresu, imienia i nazwiska osoby, PIN-u ani czyjejkolwiek wiadomości.
6. Gdzie są przechowywane twoje dane
W Amazon Web Services w Unii Europejskiej (Irlandia). Dane są szyfrowane podczas przesyłania i przechowywania, a hasła są przechowywane wyłącznie jako jednokierunkowe skróty z solą. Zdjęcia z przekazania znajdują się w prywatnym magazynie, dostępnym tylko przez wygasające linki.
7. Komu je udostępniamy
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. W ramach usługi każda strona widzi tylko to, czego wymaga jej rola: Runner widzi pełny adres doręczenia zamówienia dopiero po jego przyjęciu, Sprzedawca widzi imię Runnera, ale nigdy jego zarobków, a dane każdej Floty są oddzielone od danych wszystkich innych Flot.
Korzystamy z niewielkiej liczby usługodawców, wyłącznie w celu świadczenia usługi:
| Usługodawca | Cel |
|---|---|
| Amazon Web Services | Hosting, baza danych i przechowywanie plików (UE) |
| Vercel | Hosting tej strony |
| Apple (APNs) i Google (Firebase Cloud Messaging) | Powiadomienia push na telefony |
| Brevo | SMS-y z kodami logowania dla zastępców oraz doręczanie wiadomości wysyłanych przez tę stronę |
| Twilio | Połączenia telefoniczne z maskowanym numerem między Runnerami a odbiorcami, bez nagrywania |
| Stripe | Rozliczanie Flot za usługę |
| OpenStreetMap | Kafelki mapy na mapie na żywo w panelu Floty |
Gdy Runner otwiera adres, aby wyznaczyć trasę, otwiera się on w aplikacji map na jego telefonie, na warunkach tej aplikacji.
Ujawniamy też dane, gdy wymaga tego prawo: na przykład dokumentację fakturową organowi podatkowemu, w tym w systemie VeriFactu hiszpańskiej administracji podatkowej, tam gdzie ma on zastosowanie.
8. Międzynarodowe przekazywanie danych
Finis Ventures LLC to spółka z siedzibą w Stanach Zjednoczonych. Dane usługi są przechowywane w UE. Gdy usługodawca przetwarza je poza Europejskim Obszarem Gospodarczym, stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską lub równoważne zabezpieczenie.
9. Jak długo je przechowujemy
- Lokalizacja: tylko ostatni punkt, usuwany, gdy zakończy się ostatnie zamówienie przewożone przez Runnera.
- Zdjęcia z przekazania: 30 dni.
- Oceny odbiorców: 12 miesięcy.
- Zapisy powiadomień: 7 dni. Treść powiadomienia nigdy nie jest przechowywana.
- Konta: dopóki konto jest aktywne. Sesja Runnera wygasa po 30 dniach nieużywania; sesja członka zespołu po 7 dniach.
- Zamówienia, czaty i powiązane zapisy: dopóki Flota korzysta z Motu i potrzebuje ich do świadczenia swoich usług, rozstrzygania sporów i wypełniania obowiązków prawnych.
- Faktury i dokumentacja fakturowa: tak długo, jak wymaga tego prawo podatkowe (w Hiszpanii obecnie do 6 lat). Nie można ich usunąć na żądanie.
- Wiadomości wysyłane przez tę stronę: tak długo, jak potrzebujemy ich, aby ci odpowiedzieć.
- Logi serwera: krótki, kroczący okres.
10. Twoje prawa
Na podstawie RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do otrzymania ich kopii w formacie umożliwiającym przeniesienie. Możesz też złożyć skargę do właściwego organu ochrony danych.
- Runnerzy mogą pobrać z aplikacji wszystko, co Motu przechowuje na ich temat („Pobierz moje dane”).
- Aby usunąć konto, zobacz Usuń swoje konto Motu.
- Wystawionych już faktur nie można usunąć, ponieważ prawo podatkowe wymaga ich przechowywania. W takim przypadku zamiast usuwać zapis, ograniczamy jego przetwarzanie i informujemy cię, co zostało zachowane i dlaczego.
Odpowiadamy na żądania w ciągu 30 dni.
11. Bezpieczeństwo
Szyfrowanie podczas przesyłania i przechowywania, hasła i kody PIN zapisane jako skróty, kontrola dostępu do narzędzi wewnętrznych, oddzielenie danych poszczególnych Flot oraz rejestr działań wrażliwych, takich jak ujawnienie PIN-u.
12. Dzieci
Runnerzy muszą być pełnoletni. Ta strona i aplikacje Motu nie są przeznaczone dla osób, które nie ukończyły 16 lat, i świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam jakieś informacje, napisz na contact@motu.run, a je usuniemy.
13. Kontakt
Pytania, żądania lub skargi dotyczące prywatności: contact@motu.run. Odpowiadamy w ciągu 30 dni.
14. Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę powyżej. O istotnych zmianach informujemy Floty w panelu Floty, a Runnerów w aplikacji, zanim zmiana zacznie obowiązywać.