Declaració de protecció de dades

1. Introducció

La nostra Declaració de protecció de dades us informa sobre la recollida i el tractament de les vostres dades per part de TIER. És vàlida per a l'aplicació TIER, com també per als serveis de mobilitat que es poden reservar a través de la nostra aplicació o aplicacions associades.

De conformitat amb l'article 26 del RGPD, el responsable del tractament de dades i proveïdor de serveis és: TIER Mobility Spain S.L.U. («TIER», «nosaltres»), societat de nacionalitat espanyola amb domicili a l'efecte de notificacions a la carretera Fuencarral-Alcobendas Km 3,800 - Arbea Campus (Alcobendas) i NIF número B88226865, contacte support@tier.app

juntament amb TIER Mobility SE («Tier Mobility Germany»), c/o Mindspace, Friedrichstraße 68, 10117 Berlín, Alemanya, contacte: support@tier.app

2. Recollida i tractament de dades en utilitzar la nostra aplicació i serveis

A la nostra aplicació, oferim als usuaris la possibilitat de registrar-s'hi proporcionant una sèrie de dades personals. El registre és obligatori per a utilitzar els serveis de TIER. També és possible reservar els nostres serveis a través de proveïdors tercers (vegeu més endavant).

2.1 Registre

Quan us registreu a TIER, us sol·licitarem la informació següent per tal de crear un compte de client:

el nom, adreça de correu electrònic i número de telèfon;

depenent del vostre país, l'ús i els serveis particulars disponibles, informació sobre el permís de conduir i acreditació d'edat;

informació sobre el mètode de pagament.

Podeu introduir aquesta informació directament a la nostra aplicació quan us hi registreu. En el cas que es pugui proporcionar informació addicional de manera voluntària, s'indicarà sempre que escaigui.

També podeu utilitzar l'anomenada funció d'inici de sessió únic de Google o Apple («proveïdor d'SSO») per a crear un compte amb nosaltres. El vostre compte amb el proveïdor d'SSO (per exemple, el vostre compte de Google) restarà aleshores vinculat a la nostra aplicació. Les dades mestres que tingueu emmagatzemades amb el proveïdor d'SSO (nom, adreça de correu electrònic, número de telèfon) seran visibles per a nosaltres. Els proveïdors d'SSO us informaran durant el procés de registre sobre les dades que es transferiran; hi podreu donar el vostre consentiment explícit o rebutjar-lo. Us preguem que tingueu en compte que en vincular els comptes, els proveïdors d'SSO sabran si us connecteu amb nosaltres i quan ho feu.

Registrar-se i crear un compte és un requisit previ per a poder llogar vehicles. La base legal és l'article 6, apartat 1, lletra b) del RGPD.

2.2 Recollida i tractament de dades en utilitzar l'aplicació TIER

Quan utilitzeu l'aplicació o el dispositiu, la vostra adreça IP actual i la informació sobre el vostre dispositiu (per exemple, el sistema operatiu utilitzat, la versió, l'idioma, el tipus/marca/model del dispositiu, l'ID del dispositiu), com també la data i l'hora d'accés i el contingut o les dades recuperades es transmeten automàticament als nostres servidors (dades d'accés). Aquesta és una informació tècnicament necessària i la recollim automàticament quan utilitzeu la nostra aplicació.

La base legal és l'article 6, apartat 1, lletra b) del RGPD, atès que el tractament de dades serveix per a proporcionar les funcionalitats de l'aplicació i els nostres serveis. A més, el tractament de les dades es duu a terme de conformitat amb l'article 6, apartat 1, lletra f) del RGPD, sobre la base del nostre interès legítim en la funcionalitat i la seguretat sostingudes, com també en el desenvolupament ulterior de l'aplicació i dels nostres serveis.

2.2.1 Permisos de l'aplicació

Per a utilitzar els nostres serveis, necessitem accedir a determinades funcions del dispositiu (els anomenats «permisos»). En funció del vostre sistema operatiu, haureu de concedir explícitament el permís, i podreu revocar-lo sempre que vulgueu. Les dades a què puguem accedir en el marc de les autoritzacions només s'utilitzaran per als fins indicats en aquesta Declaració de protecció de dades.

Càmera L'accés a la vostra funció de càmera és necessari per a escanejar el codi QR col·locat al vehicle abans de llogar-lo. La càmera també és necessària per a verificar el permís de conduir i la identitat (vegeu més endavant). A més, en algunes ciutats també oferim un servei per a millorar la precisió de la localització i ajudar a aparcar correctament mitjançant la detecció visual de la ubicació. Amb aquest fi, utilitzem els serveis de Fantasmo Studios, Inc.340 S Lemon Ave 7650, Walnut, CA 91789, EUA, entre d'altres.

Ubicació Necessitem informació sobre la vostra ubicació per a mostrar-vos els vehicles que estan a prop vostre i com arribar-hi. A més, processem informació sobre la vostra ubicació quan utilitzeu l'aplicació o llogueu un vehicle, per tal de millorar els nostres serveis i oferir-vos una experiència personalitzada.

La base legal és l'article 6, apartat 1, lletra b) del RGPD, atès que el tractament de dades serveix per a proporcionar les funcionalitats de l'aplicació i els nostres serveis.

2.2.2 Anàlisi de l'aplicació TIER i desenvolupament posterior

Per tal d'optimitzar contínuament el nostre servei, és important que entenguem com utilitzen els usuaris la nostra aplicació. Per això, també recollim i tractem les dades tècniques següents: informació sobre el dispositiu (per exemple, dispositiu, sistema operatiu i versió de l'aplicació, idioma, zona horària), l'hora a què obriu l'aplicació TIER, el vostre comportament a l'aplicació (per exemple, la selecció o reserva de vehicles), la durada de l'ús o el temps emprat en determinades funcionalitats, com també la ubicació del dispositiu.

A més, utilitzem un servei per a obtenir informació de diagnòstic, com ara el tipus de dispositiu, l'ID del dispositiu, la versió del sistema operatiu, l'estat de l'aplicació en cas de caiguda, el seguiment de la caiguda i les dades del registre tècnic intern de l'aplicació en cas de fallada. Aquesta informació no conté dades personals directament identificables. L'utilitzem per a analitzar els errors de l'aplicació i així millorar-ne l'estabilitat i la fiabilitat.

Per als informes d'accidents, utilitzem «Firebase», un servei de Google Ireland Ltd, Google Building Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Hem subscrit un acord de tractament de dades amb Google. En alguns casos, les dades es tracten en un servidor de Google als Estats Units. En cas que les dades personals es transfereixin als Estats Units o a altres països tercers, hem formalitzat clàusules contractuals estàndard amb Google de conformitat amb l'article 46, apartat 2, lletra c) del RGPD. Podeu trobar més informació sobre aquests serveis aquí: https://policies.google.com/te...

La nostra aplicació utilitza Google Analytics, un servei d'anàlisis proporcionat per Google. En utilitzar-lo, analitzem el vostre comportament d'ús a la nostra aplicació per tal de millorar tant l'aplicació com les nostres ofertes a partir d'aquestes dades.

La configuració de privadesa de Google Analytics que hem triat és la següent:

anonimització de la IP (escurçament de l'adreça IP abans de l'anàlisi per tal que no es puguin extreure conclusions sobre la identitat);

eliminació automàtica de registres antics / limitació del període d'emmagatzematge;

desactivació de la funció publicitària (inclòs el remàrqueting de grups objectiu per part de GA Audience);

desactivació dels anuncis personalitzats;

desactivació del protocol de mesurament;

desactivació del seguiment de pàgines creuades (senyals de Google);

desactivació de l'intercanvi de dades amb altres productes i serveis de Google.

Google Analytics processa les dades següents:

adreça IP anonimitzada;

funcions utilitzades o pàgines visitades (data, hora, funció/URL, temps de permanència);

si escau, informació tècnica, incloent-hi sistema operatiu, versió i idioma; tipus de dispositiu, marca, model;

ID d'anuncis per a mòbils (podeu restringir aquest ús a la configuració del dispositiu; per a Android, a Configuració/Google/Publicitat/Restablir ID d'anuncis, per a iOS, a Configuració/Privadesa/Publicitat/Sense seguiment d'anuncis);

ubicació aproximada (país i, si escau, ciutat, segons l'adreça IP anonimitzada).

Les dades personals vinculades a la identificació publicitària recollides per Google Analytics s'eliminaran automàticament després de 14 mesos. Hem subscrit un acord de tractament de dades amb Google. En alguns casos, les dades es tracten en un servidor de Google als Estats Units. En cas que les dades personals es transfereixin als Estats Units o a altres països tercers, hem formalitzat clàusules contractuals estàndard amb Google, de conformitat amb l'article 46, apartat 2, lletra c) del RGPD.

La base legal és l'article 6, apartat 1, lletra f) del RGPD, basat en el nostre interès legítim d’analitzar els errors de l'aplicació per a solucionar-los i millorar-la, com també d’analitzar l'ús de l'aplicació de manera pseudònima per tal de millorar l'aplicació i les nostres ofertes.

2.2.3 Adjust

Per a optimitzar les nostres activitats de comercialització, utilitzem el proveïdor de serveis adjust GmbH, Saarbrücker Str. 37A, 10405 Berlín, Alemanya («Adjust»). Les dades recollides a través d'Adjust proporcionen informació, per exemple, sobre el nombre de descàrregues de l'aplicació TIER, el canal de publicitat en línia a través del qual es va generar cada descàrrega, l'hora d'obertura de l'aplicació, la durada de l'ús de l'aplicació i les funcions que s'han utilitzat (per exemple, sobre els inicis de sessió satisfactoris i els viatges completats). Adjust utilitza les adreces IP i Mac dels usuaris per a l'anàlisi, les quals, no obstant, es codifiquen després de la recollida de dades, com també l'ID d'aplicació respectiu i, si està disponible, l'ID de publicitat mòbil. Les dades es tracten exclusivament de manera pseudònima, és a dir, no s'utilitzen per a individualitzar usuaris concrets ni per a assignar-les a una persona determinada.

Aquestes dades es fan servir per a analitzar i avaluar el rendiment de les nostres mesures i canals de comercialització, per a facturar les mesures de comercialització als nostres socis comercials i per a detectar intents de frau en relació amb aquestes mesures (per exemple, el «frau per clic», en què els sistemes de facturació que hi ha al darrere dels anuncis es manipulen deliberadament simulant-hi clics). Aquestes dades també s'utilitzen per a millorar l'aplicació i per a analitzar-ne l'ús de manera pseudònima per tal de millorar l'aplicació i les nostres ofertes. Podeu oposar-vos a la recollida de dades per part d'Adjust en qualsevol moment aquí: https://www.adjust.com/forget-....

El tractament de dades es duu a terme de conformitat amb l'article 6, apartat 1, lletra f) del RGPD, sobre la base dels nostres interessos legítims abans esmentats.

2.2.4 Google Maps

L'aplicació TIER utilitza aplicacions Google Maps API, un servei proporcionat per Google. Això ens permet, per exemple, mostrar mapes interactius a la nostra aplicació. Aquesta aplicació és essencial per al funcionament i la plena prestació dels nostres continguts i serveis. Podeu consultar les Condicions d'ús de Google aquí: https://www.google.com/intl/en.... Les condicions addicionals de Google Maps/Google Earth es poden trobar aquí: https://www.google.com/help/te.... La política de privadesa de Google es pot trobar a: https://www.google.com/intl/en.... A més de mostrar els vehicles disponibles, també utilitzem Google Maps per a traduir les geolocalitzacions en adreces i mostrar la distància estimada a peu fins al vehicle seleccionat.

La base legal és l'article 6, apartat 1, lletra b) del RGPD, atès que el tractament de dades serveix per a proporcionar les funcionalitats de l'aplicació i els nostres serveis.

2.2.5 Navegació

A algunes ciutats, us oferim un servei de navegació integrat a l'aplicació. Per a aquest servei, utilitzem el programari de navegació Beeline de Relish Technologies Ltd, A212 The Biscuit Factory, 100 Drummond Road, Londres, Regne Unit («Beeline»). Podeu decidir voluntàriament si voleu utilitzar aquest programari de navegació. Mentre utilitzeu Beeline, aquest programari rep informació sobre la vostra ubicació i els vostres moviments. Podeu trobar més informació sobre el tractament de dades realitzat per Beeline aquí: https://beeline.co/pages/priva....

La base legal és l'article 6, apartat 1, lletra b) del RGPD, atès que el tractament de dades serveix per a proporcionar les funcionalitats de l'aplicació i els nostres serveis.

2.3 Recollida i tractament de dades en llogar un vehicle de TIER

Si llogueu un vehicle, recollirem i processarem dades addicionals a través de l'aplicació i sobre els nostres vehicles. La base legal és l'article 6, apartat 1, lletra b) del RGPD, atès que el processament de dades serveix per a executar el contracte de lloguer i, d'una altra banda, l'article 6, apartat 1, lletra f) del RGPD, sobre la base dels nostres interessos legítims en la funcionalitat permanent i la seguretat, com també el desenvolupament posterior de l'aplicació i dels nostres serveis.

2.3.1 Recollida de dades a la nostra aplicació

Quan llogueu un vehicle, registrem la ubicació del dispositiu a l'inici i al final del lloguer. Com que a cada transacció de lloguer se subscriu un contracte de lloguer, també registrem la durada del vostre ús i el vehicle que heu llogat. Utilitzem aquestes dades en concret per a facturar el lloguer.

2.3.2 Recollida de dades pels nostres vehicles

Els nostres vehicles porten les anomenades «caixes IoT» o unitats telemàtiques que envien dades (incloent-hi la ubicació del vehicle i dades de diagnòstic, com ara l'estat de la bateria) a intervals curts i regulars. Això ens permet determinar on són els nostres vehicles i a quina velocitat es desplacen. Les caixes IoT envien dades independentment de si un vehicle està llogat o no.

Tractem les dades en relació amb el lloguer en particular per a les finalitats següents:

per a determinar si un vehicle es troba a la zona d'operació de TIER o si el final del lloguer tindrà lloc fora de la zona d'operació, ja que això és contrari als nostres Termes i condicions generals. En aquest cas, els nostres vehicles poden activar una funció d'alarma («geofencing o geotanca»).

en cas d'un període d'ús inusualment llarg (especialment si el vehicle no es mou), podem rescindir el lloguer.

per a sol·licituds adreçades al nostre servei d'atenció al client (per exemple, si no podeu completar una reserva, no podeu localitzar el vehicle o per a rebre assistència en cas d'accident).

com a prova en cas d'accident o danys.

als efectes de facturació. Anotem al vostre historial de reserves els punts d'inici i finalització dels vostres viatges, com també les ubicacions dels aparcaments, si escau.

per a millorar els nostres serveis, mitjançant l'anàlisi de les estadístiques agregades dels llocs on els usuaris fan les reserves i els viatges finals, com també les rutes freqüents, per tal d'optimitzar la distribució dels nostres vehicles.

2.4 Recollida de dades per al contacte, la comunicació i les xarxes socials

2.4.1 Contacteu amb nosaltres

Si us poseu en contacte amb nosaltres a través d'un formulari de contacte, per correu electrònic o per telèfon, processarem la informació que ens proporcioneu per tal de gestionar la sol·licitud i per a possibles preguntes de seguiment. La comunicació que mantinguem s'emmagatzemarà d'acord amb els períodes de retenció legals, però com a mínim fins que es tanqui el compte de client.

La base legal és el vostre interès legítim i el nostre per a processar les vostres sol·licituds d'acord amb l'article 6, apartat 1, lletra f) del RGPD.

Si hi heu donat el vostre consentiment exprés, podrem enregistrar la vostra trucada telefònica amb el nostre servei d'atenció al client amb finalitats de formació interna i control de qualitat. Nosaltres eliminem aquests registres automàticament després de 30 dies. Teniu dret a revocar la vostra declaració de consentiment en qualsevol moment . En aquest cas, l'enregistrament s'esborrarà immediatament.

La base legal és l'article 6, apartat 1, lletra b) del RGPD.

2.4.2 La nostra comunicació contractual amb el client

A més, us enviarem la informació necessària sobre els nostres serveis, canvis en les nostres condicions, preus i qüestions similars per correu electrònic o missatges push. Podeu trobar més informació sobre les comunicacions de màrqueting aquí.

Per a rebre missatges push, heu de confirmar o activar l'opció d'enviament de missatges push a través de la nostra aplicació al dispositiu. Teniu l'opció de desactivar la recepció de missatges push en tot moment. Això es pot fer a iOS i Android a la configuració pròpia de l'aplicació, a l'opció de menú «Notificacions».

La base legal és l'article 6, apartat 1, lletra b) del RGPD, en la mesura que la informació sigui rellevant per a la relació contractual; i d'altra banda, el vostre interès legítim i el nostre en la informació de conformitat amb l'article 6, apartat 1, lletra f) del RGPD.

2.4.3 Aparició a les xarxes socials

Si publiqueu informació relacionada amb els nostres perfils de xarxes socials a la plataforma corresponent (per exemple, comentaris, missatges públics/publicacions, vídeos, imatges o «m'agrada»), aquestes dades seran publicades pel proveïdor de la plataforma respectiva. No utilitzem aquestes dades per a cap altre fi. Podem compartir el vostre contingut publicat a la plataforma respectiva a través del nostre propi perfil (per exemple, a través de retuits), si la plataforma de xarxes socials corresponent ofereix aquesta funció.

Ens reservem el dret d'eliminar continguts del nostre propi perfil en la mesura que sigui possible i ens sembli necessari. El contingut que publiqueu s'eliminarà d'acord amb els procediments i les polítiques habituals de la plataforma de xarxes socials corresponent.

Si us poseu en contacte amb nosaltres a través de plataformes de xarxes socials, podrem mantenir una comunicació a través d'aquestes mateixes plataformes per a respondre a les vostres consultes. Eliminarem les dades recollides en aquest context un cop que l'emmagatzematge ja no sigui necessari, o en restringirem el tractament si hi ha obligacions legals de conservació, sempre que l'eliminació o la restricció del tractament sigui possible amb la plataforma respectiva. La comunicació a través de plataformes de xarxes socials és potencialment insegura. També podeu posar-vos en contacte amb nosaltres en qualsevol moment a través d'altres mitjans descrits en aquesta Declaració de protecció de dades.

No utilitzem cap opció de publicitat millorada en relació amb els nostres perfils (com ara publicitat basada en els interessos, el comportament o la ubicació) de les plataformes de xarxes socials. Només utilitzem les estadístiques d'ús agregades i anonimitzades que normalment proporcionen aquestes plataformes.

No tenim cap control sobre les dades recollides per les plataformes de xarxes socials ni sobre les seves operacions de tractament de dades, ni coneixem l'abast total de la recollida de dades, les finalitats del tractament o els períodes d'emmagatzematge. Més en concret, l'experiència ha demostrat que els proveïdors de plataformes de xarxes socials emmagatzemen les seves dades com a perfils d'ús i les utilitzen per a les seves pròpies finalitats de publicitat, investigació de mercat i disseny orientat a la demanda de les seves plataformes. Sempre que podem, com ara mitjançant paràmetres i configuracions, treballem perquè la plataforma respectiva de xarxes socials tracti les vostres dades personals d'acord amb la llei de protecció de dades.

Podeu trobar informació més detallada sobre el tractament de dades de les plataformes de xarxes socials a les declaracions de protecció de dades dels respectius proveïdors.

El tractament de dades en relació amb la nostra presència a les xarxes socials (per exemple, a Facebook, LinkedIn, Twitter, TikTok) es basa en el nostre interès legítim en les relacions públiques i la comunicació, de conformitat amb l'article 6, apartat 1, lletra f) del RGPD.

2.5 Tramitació dels pagaments

Per a tramitar els pagaments, recorrem a proveïdors de serveis externs als quals comuniquem les dades necessàries per a la tramitació del pagament (nom i cognoms, adreça de correu electrònic, número de telèfon, hora d'inici i fi del viatge, identificació del pagament, mètode de pagament, qualsevol altra dada sobre el mitjà de pagament, número de factura, idioma, zona/regió).

Per a conèixer la base legal del tractament de dades realitzat pels proveïdors de serveis de pagament sota la seva pròpia responsabilitat, consulteu les polítiques de protecció de dades dels proveïdors de serveis de pagament respectius:

Braintree, una empresa de PayPal (Europe) S.a. r.l. et Cie, SCA, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg («Braintree»). Per a més informació, consulteu la política de privadesa de Braintree a (https://www.braintreepayments....).

Stripe Payments Europe Ltd, 25/28 North Wall Quay, Dublín 1, Irlanda (Stripe). Per a més informació, consulteu la política de privadesa d'Stripe a (https://stripe.com/en/privacy).

Segons el país on us trobeu, les opcions de pagament i els proveïdors de serveis oferts poden variar.

Llevat que ens hàgiu donat el consentiment per a enviar dades de conformitat amb l'article 6, apartat 1, lletra a) del RGPD, la base jurídica per a enviar les dades als proveïdors de serveis de pagament com a part de la tramitació del contracte serà l'article 6, apartat 1, lletra b) del RGPD, atès que aquesta tramitació és necessària per a formalitzar el contracte de lloguer.

2.6 Danys i accidents

En cas de danys als nostres vehicles o d’accidents en què estiguin implicats els nostres vehicles, processarem les vostres dades (incloses les dades mestres, de contracte, d'ubicació i de ruta) amb les finalitats d'atenció al client, tramitació, processament i liquidació de sinistres, de rebre i tramitar reclamacions, d'assegurar i fer complir les nostres pròpies reclamacions i evitar més danys a la vostra persona o a nosaltres.

En aquest context, també podem transmetre les dades a les companyies d'assegurances, per a la liquidació de sinistres, i a les autoritats competents (com ara, per exemple, en el context d’intervencions com a testimoni o com a acusat en un procediment d'infracció administrativa o penal).

Les bases legals són l'article 6, apartat 1, lletres b), c) i f) del RGPD i, si es tracta de dades sanitàries en el context d'un accident, l'article 9, apartat 2, lletra f) del RGPD. El nostre interès legítim rau, en particular, en la liquidació de sinistres i accidents per a evitar danys a la nostra empresa.

2.7 Revelació de dades en cas d'infraccions penals o administratives o d'incompliment de contracte

En relació amb les investigacions de delictes penals o administratius, podem revelar dades (per exemple, dades mestres, dades de ruta/posició, dades de comunicació i contracte) a les autoritats de recerca competents, per exemple, en el context de judicis com a testimoni o acusat. Això es pot fer, en particular, en cas d'infracció de les normes de trànsit, les normes d'estacionament i altres normes similars. Si, per exemple, un vehicle s'aparca de forma incorrecta i contrària als nostres acords contractuals o a les normes de trànsit i, a conseqüència d'això, TIER es veu amenaçada amb una multa o sanció, podem compartir les dades amb les autoritats pertinents sobre qui i quan va llogar i va aparcar el vehicle en cada cas. Això també s'aplica als accidents, a l'excés de velocitat i altres infraccions similars. Si, en els casos esmentats, un tercer presenta reclamacions legítimes contra TIER, TIER també podrà compartir les dades amb el reclamant.

Si les autoritats competents sospiten que heu comès una infracció penal o administrativa amb els nostres vehicles o serveis, o en connexió amb aquests, també podrem tractar les dades que ens facilitin les autoritats competents en aquest context.

La base legal és l'article 6, apartat 1, lletra c) del RGPD en el cas d'una obligació legal de lliurament; altrament, serà el nostre interès legítim d'acord amb l'article 6, apartat 1, lletra f) del RGPD per a evitar danys a la nostra empresa, com també per a protegir els nostres vehicles i exercir els nostres drets contractuals i no contractuals.

2.8 Intercanvi de dades anònimes MDS i GBFS

Compartim dades sobre l'ús dels nostres vehicles en el format de dades de Mobility Data Specification (MDS https://github.com/openmobilit...) i en el format de dades de General Bike Feed Specification (GBFS https:// github.com/NABSA/gbfs), quan es tracti de socis com ara ciutats i instituts de recerca. Aquestes dades no contenen cap dada específica de l'usuari (en concret, no conté adreces de correu electrònic, noms, números de telèfon, ni cap altra identificació d'usuari).

Les ciutats i els municipis utilitzen aquestes dades per a planificar millor les mesures de trànsit i infraestructures, per a examinar la seguretat del trànsit i per a millorar la sostenibilitat.

Encara que no es tracti de dades personals, obliguem els destinataris a utilitzar les dades únicament per a les finalitats esmentades i a protegir-les adequadament.

2.9 Comprovació del permís de conduir i de l'edat del conductor

En funció d'on i de quins serveis nostres voleu utilitzar, és possible que necessitem verificar el vostre permís de conduir o la vostra identitat, com també la vostra edat. Amb aquest fi, utilitzem un procés de verificació automatitzat que funciona de la manera següent:

Es prenen fotografies de l'anvers i del revers del permís de conduir amb la càmera del telèfon intel·ligent. Aquestes fotos contenen la informació següent: fotografia, nom, data de naixement, número de permís de conduir o de document d'identitat, país emissor, data de caducitat, data d'emissió, classes de permís de conduir.

A continuació, es fa una comprovació de la identitat per a determinar si la persona representada al permís de conduir o al document d'identitat es correspon amb l'usuari en qüestió. Amb aquesta finalitat, es prenen imatges del vostre rostre (l'anomenat «video selfie») que es comparen amb la fotografia del permís de conduir o del document d'identitat.

Mentre us feu fotografies de la cara, també es comprova si la fotografia és d'una persona viva. Amb aquest fi, es crea un model en 3D del vostre rostre, que també es confronta amb la foto del permís de conduir o del document d'identitat.

Si es produeix algun problema, les dades es poden verificar manualment en un termini de 24 hores. Rebreu una notificació sobre qualsevol verificació manual necessària i sobre el resultat. Si la verificació falla per qualsevol motiu, sempre podeu posar-vos en contacte amb el nostre servei d'atenció al client.

Les imatges del vostre permís de conduir i del vostre rostre s'eliminaran automàticament com a molt tard 7 dies després de la finalització satisfactòria, la fallada o la cancel·lació del procés de verificació. Com a part de la verificació del vostre document, emmagatzemem les dades següents: nom, número de permís de conduir o document d'identitat, tipus de document i classe de permís de conduir, país emissor, data de caducitat, estat i hora de la verificació.

Utilitzem IDnow GmbH, Auenstraße 100, 80469 Munic, Alemanya, com a proveïdor de serveis per al procés de verificació. IDnow GmbH rep dades personals exclusivament per a dur a terme els serveis que ens forneix.

En funció de la vostra ubicació i del vehicle que es llogarà, la verificació és un requisit previ per a la subscripció i el compliment del contracte de lloguer, de conformitat amb l'article 6, apartat 1, lletra b) del RGPD. Mentre que les imatges del vostre rostre es processen per tal de verificar la identitat, el tractament de dades es basarà en el vostre consentiment de conformitat amb l'article 6, apartat 1, lletra a), i l'article 9, apartat 2, del RGPD. Podeu revocar el vostre consentiment en qualsevol moment, i més concretament aturant el procediment de verificació.

2.10 Avantatges per a determinats usuaris

Segons la ubicació on es faci el lloguer, oferim descomptes a determinats usuaris, com ara si esteu abonat al transport públic local o sou estudiant o pensionista. Per a acollir-vos a aquests descomptes, necessitarem un comprovant de la vostra condició de beneficiari (per exemple, una fotografia del vostre carnet d'estudiant) que podeu carregar en un lloc web previst a aquest fi. Allà també rebreu més informació sobre la durada del processament i l'emmagatzematge. La fotografia del vostre document d'identitat es revisarà en general en un termini de 24 hores a comptar des del moment que l'hàgiu carregada i que s'eliminarà tan aviat com puguem verificar que és vàlida. El nostre servei d'atenció al client us en mantindrà informat.

No utilitzem les dades per a cap altre fi i les processem sobre la base del vostre consentiment de conformitat amb els articles 6, apartat 1, lletra a) i l'article 9, apartat 2, lletra a) del RGPD.

2.11 Altres finalitats de tractament

També tractem les vostres dades personals per a les finalitats addicionals següents:

De conformitat amb l'article 6, apartat 1, lletra f) del RGPD, sobre la base dels nostres interessos legítims:

per a millorar contínuament les nostres ofertes i serveis, com també per a adaptar-los a les necessitats dels nostres usuaris,

per a dur a terme controls de qualitat interns,

per a detectar, eliminar i evitar errors, fallades de funcionament i possibles usos indeguts,

per a garantir la seguretat de la xarxa i de la informació,

per a prevenir el frau,

per a assegurar i fer valer els nostres drets legals,

per a impedir que es tornin a registrar els usuaris que han estat bloquejats a causa d'una conducta contrària al contracte, per frau o abús,

a efectes de comptabilitat i gestió de riscos.

De conformitat amb l'article 6, apartat 1, lletra c) del RGPD, per tal de complir les obligacions legals, com ara les obligacions comercials i de retenció d'impostos o per a complir les obligacions de proporcionar dades a causa d'ordres judicials o administratives legalment vinculants.

3. Reserva dels nostres serveis a través de proveïdors tercers

En algunes regions, els nostres serveis de mobilitat també es poden reservar a través d'aplicacions de tercers. Quan es fa així, els nostres socis actuen com a intermediaris en els acords de lloguer de vehicles entre el client i la nostra empresa. En aquests casos no cal crear un compte de client amb la nostra empresa ni és necessari utilitzar la nostra aplicació.

Amb aquesta finalitat, normalment no rebem dels nostres socis cap dada personal identificativa, sinó només identificacions d'usuari pseudònimes, informació sobre la reserva concreta (què es reserva, on i a quina tarifa) i, si cal, informació sobre la disponibilitat d'un permís de conduir vàlid. De vegades, podem rebre d’un soci el vostre nom, adreça de correu electrònic i número de telèfon. Podem sol·licitar aquestes dades si hi ha un interès legítim, per exemple, en cas d'accidents, actes delictius, infraccions administratives, casos de facturació o bé per a respondre a sol·licituds d'assistència.

Tractem les vostres dades en relació amb l'execució del lloguer de vehicles, tal com s'ha explicat anteriorment (llevat de les dades recollides a través de l'aplicació), especialment les dades telemàtiques rebudes dels vehicles. Les bases legals d'aquest tractament de dades també s'han explicat anteriorment.

Hem subscrit acords de corresponsable de tractament amb els nostres socis, de conformitat amb l'article 26 del RGPD. S'aplica el següent:

El soci és responsable del processament de dades en relació amb l'aplicació associada (inclosa la recollida de dades i la creació de comptes de clients a l'aplicació associada, com també la verificació del permís de conduir i l'edat, i la tramitació de pagaments, si escau).

Som responsables del tractament de dades amb relació a l'execució del lloguer del vehicle.

Atès que normalment, quan feu una reserva a través d'una aplicació associada, no tenim més informació sobre la vostra persona com a client, el soci serà el contacte principal pel que fa als drets de la persona interessada. No obstant això, podeu fer valer els vostres drets de protecció de dades tant davant nostre com davant del soci pertinent.

Els socis que permeten la reserva dels nostres serveis (motiu pel qual la disponibilitat de les aplicacions i serveis dels socis està parcialment limitada a nivell regional) són:

Berliner Verkehrsbetriebe (BVG) AöR, Holzmarktstrasse 15-17, 10179 Berlín, Alemanya («Jelbi»)

Intelligent Apps GmbH, Neumühlen 19, 22763 Hamburg, Alemanya («FreeNow Germany»)

mytaxi Network Ireland Ltd, 11 Upper Mount Street, Dublín 2, Irlanda («FreeNow Ireland»)

Transcovo SAS and Transopco SAS, 4 Place du 8 Mai 1945, Immeuble Le Hub, 92300 Levallois-Perret, França («FreeNow France»)

mytaxi Polska Sp. z o.o., ul. Mlynarska 42, 01-205 Varsòvia, Polònia («FreeNow Poland»)

Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg, Alemanya («hvv switch»)

Sixt GmbH & Co. Autovermietung KG, Zugspitzstr. 1, 82049 Pullach, Alemanya («Sixt»)

Nobina Travis AB, org.nr 559264-1756, Armégatan 38, 171 71 Solna, Suècia («Travis»)

moovel Group GmbH, Hauptstätter Straße 149, 70178 Stuttgart, Alemanya («Reach Now»)

Aachener Straßenbahn und Energieversorgungs-AG, Neuköllner Str. 1, 52068 Aquisgrà, Alemanya («movA»)

Münchner Verkehrsgesellschaft mbH, Emmy-Noether Str. 2, 80992 Munic, Alemanya («MVGO»)

Rheinbahn AG, Lierenfelder Str. 42, 40231 Düsseldorf, Alemanya («redy»)

SBB AG, New Mobility Services, Bollwerk 10, Berna, Suïssa («yumuv»)

MaaS Global Ltd, Lönnrotinkatu 18, 00120 Hèlsinki, Finlàndia («Whim»)

iMobility GmbH, Weyringergasse 5/B4, A-1040 Viena, Àustria (Wayfinder)

Trafi GmbH, Chausseestrasse 6, 10115 Berlin, Alemanya («Trafi»)

4. Transmissió de dades personals

La transferència de les dades recollides per nosaltres s'esdevé com s'ha explicat anteriorment i, en principi, només si:

heu donat el vostre consentiment exprés per a fer-ho, de conformitat amb l'article 6, apartat 1, lletra a) del RGPD;

la revelació és necessària per a l'afirmació, l'exercici o la defensa de reclamacions legals, de conformitat amb l'article 6, apartat 1, lletra f) del RGPD i sempre que no hi hagi motiu per a suposar que tingueu un interès legítim superior perquè no es revelin les dades;

estem legalment obligats a revelar les dades d'acord amb l'article 6, apartat 1, lletra c) del RGPD; o

això és legalment admissible i necessari d'acord amb l'article 6, apartat 1, lletra b) del RGPD per al processament de les relacions contractuals amb el client o per a l'execució de mesures precontractuals, que tindria lloc a petició vostra.

Per al tractament de dades utilitzem proveïdors de serveis externs que actuen en nom nostre i no estan autoritzats a tractar les dades personals per a les seves pròpies finalitats. A més dels proveïdors de serveis esmentats expressament en aquesta Declaració de protecció de dades, això pot incloure, concretament, proveïdors de serveis de TI i de centres de dades, proveïdors de serveis tècnics, agències, empreses d'estudis de mercat, empreses del grup i empreses de consultoria.

Podem utilitzar proveïdors de serveis domiciliats o que tractin dades personals als anomenats «països tercers», de fora de la Unió Europea o de l'Espai Econòmic Europeu. Si aquest fos el cas, i no existís una decisió d'adequació de conformitat amb l'article 45 del RGPD per a aquests països, hem pres les precaucions necessàries per tal de garantir un nivell adequat de protecció de qualsevol transferència de dades. Entre aquestes hi ha les clàusules contractuals estàndard de la Unió Europea (si escau, incloent-hi els acords addicionals d'acord amb les recomanacions de les autoritats de control de la protecció de dades) o les normes internes vinculants sobre protecció de dades.

5. Publicitat

També tractem les vostres dades per a mostrar-vos o enviar-vos publicitat personalitzada. Amb aquest fi, utilitzem la informació que ens heu facilitat durant el registre, el vostre historial de reserves, com també les dades recollides durant l'ús de la nostra aplicació o les confirmacions que els missatges han estat rebuts i llegits. En particular, també tractem la vostra ubicació a aquest efecte, ja que alguns dels nostres productes i serveis només estan disponibles a determinades zones i, per tant, només ens adrecem als usuaris que resideixen en aquestes zones. Podeu oposar-vos a aquest tractament en qualsevol moment posant-vos en contacte amb nosaltres o simplement tancant el vostre compte.

El tractament de les vostres dades amb finalitats publicitàries, llevat que es requereixi el consentiment de conformitat amb l'article 6, apartat 1, lletra a) del RGPD, es basa en el nostre interès legítim de conformitat amb l'article 6, apartat 1, lletra f ) del RGPD en la publicitat directa.

5.1 Butlletí informatiu

Podeu subscriure-us a un butlletí per a rebre informació periòdica sobre els nostres serveis, ofertes especials o enquestes. Només enviem aquests correus electrònics si heu acceptat explícitament rebre'ls. Per a registrar el vostre consentiment, recollim la informació següent, sobre la base del nostre interès legítim de conformitat amb l'article 6, apartat 1, lletra f) del RGPD, que conservem fins que us doneu de baixa del butlletí o elimineu el vostre compte: adreça IP utilitzada; hora d'inscripció al butlletí; hora d'enviament del correu electrònic de confirmació; contingut del correu electrònic de confirmació; hora d'activació de l'enllaç de confirmació o fitxer del correu de resposta.

Podeu cancel·lar la subscripció al nostre butlletí de notícies en qualsevol moment fent clic a l'enllaç per a donar-vos de baixa que apareix a tots els correus electrònics o enviant un correu electrònic a support@tier.app.

La base legal és l'article 6, apartat 1, lletra b) del RGPD.

5.2 Correus electrònics de recomanació de productes i missatges push

Encara que no us hàgiu subscrit a un butlletí informatiu, us enviarem un nombre limitat de recomanacions de productes, enquestes i sol·licituds d’avaluació de productes. Només rebreu aquests correus electrònics si utilitzeu el nostre servei. Si no voleu continuar rebent aquests correus electrònics, podeu donar-vos de baixa en qualsevol moment, de manera gratuïta, fent clic a l'enllaç de cancel·lació de la subscripció que apareix a tots els correus electrònics o enviant un correu electrònic a support@tier.app.

Podeu canviar la configuració de les notificacions push al vostre sistema operatiu en tot moment (vegeu més enrere).

La base legal és l'article 6, apartat 1, lletra f) del RGPD.

5.3 Anuncis en línia

També us mostrem anuncis dins de la nostra aplicació a través de les anomenades «notificacions a l'aplicació» i fora dels nostres propis serveis. Podeu oposar-vos al tractament de les vostres dades amb aquests fins a la configuració de la nostra aplicació. Tingueu en compte que potser continuareu veient els nostres anuncis fora dels nostres serveis propis, fins i tot si us oposeu a l'ús de les vostres dades amb finalitats promocionals.

La base legal és l'article 6, apartat 1, lletra f) del RGPD.

6. Estudis de mercat

Per tal de millorar contínuament els nostres productes i conèixer millor els nostres usuaris, tractem les vostres dades per a dur a terme estudis de mercat. Així doncs, processem informació sobre els trajectes, el comportament d'ús i les dades que vàreu facilitar durant el registre.

Sobre la base d'aquestes dades, convidem els nostres usuaris –segons el tipus d'invitació que sigui, només si comptem amb el seu consentiment– a participar voluntàriament en iniciatives de recerca de mercat, estudis i enquestes. Si participeu en aquestes iniciatives, us informarem per separat sobre la recollida i el tractament de les vostres dades associades. Atès que el servei de TIER és un nou tipus de servei de mobilitat, els nostres socis, i especialment els ajuntaments, les autoritats regionals o els ministeris de transport, estan interessats en els nostres estudis de mercat i en els coneixements que se n'obtinguin. Per tant, TIER compartirà els resultats, agregats i anonimitzats, amb aquests socis.

La base legal és el nostre interès legítim en la recerca de mercat i l'optimització i el desenvolupament de les nostres ofertes d'acord amb l'article 6, apartat 1, lletra f) del RGPD.

7. Esborrat

En principi, emmagatzemem les dades personals només durant el temps necessari per a complir les finalitats per a les quals les recollim. Després, eliminem les dades immediatament, llevat del cas que continuem necessitant les dades fins a l'expiració del període de limitació legal, als efectes probatoris per a reclamacions en virtut del dret civil o a causa de les obligacions legals de conservació.

Als efectes probatoris, podem conservar les dades del contracte durant tres anys a partir del darrer dia de l'any en què finalitzi la relació comercial amb el client. Qualsevol reclamació expirarà com a molt tard en aquesta data, d'acord amb els terminis de prescripció legal vigents.

Fins i tot després d'això, encara haurem de mantenir emmagatzemades algunes de les vostres dades per raons de comptabilitat. Estem obligats a fer-ho a causa dels requisits de documentació legal que poden sorgir del codi de comerç, el codi tributari, la llei bancària i la llei de comerç de valors que siguin vigents en cada moment. Els terminis d'emmagatzematge i documentació que s'hi especifiquen són d'entre dos i deu anys.

8. Tractament de dades al Grup TIER Corporate

TIER Mobility Germany assumeix la gestió central dels sistemes informàtics, el funcionament tècnic de l'aplicació, l'assistència al client i la gestió general de les relacions contractuals amb els clients dins del grup Tier Corporate. Podeu posar-vos en contacte amb el delegat de la protecció de dades de TIER Mobility Germany a l'adreça següent.

En aquest context, les vostres dades personals seran comunicades a TIER Mobility Germany o recollides i processades directament per TIER Mobility Germany. La base legal en aquest àmbit és el nostre interès legítim en una organització corporativa eficaç, d'acord amb l'article 6, apartat 1, lletra f) del RGPD en relació amb el considerant 48 del RGPD. TIER Mobility Germany processarà les vostres dades d'acord amb aquesta Declaració de protecció de dades i només amb els fins que s'han indicat aquí. Per tant, aquesta Declaració de protecció de dades també cobreix el tractament de dades de TIER Mobility Germany.

Hem subscrit un acord de responsabilitat conjunta amb TIER Mobility Germany, de conformitat amb l'article 26 del RGPD que regula, entre altres coses, els punts esmentats anteriorment. Podeu fer valer els vostres drets com a persona interessada davant nostre i davant TIER Mobility Germany .

9. Drets de la persona interessada

Teniu dret a exercir els drets següents com a persona interessada, segons s'estableix als articles 15 - 21 i 77 del RGPD, en qualsevol moment, si es compleixen els requisits legals:

dret a revocar el consentiment;

dret a oposar-vos al tractament de les vostres dades personals (article 21 del RGPD);

dret a la informació sobre les vostres dades personals tractades per nosaltres (article 15 del RGPD);

dret a la rectificació de les vostres dades personals emmagatzemades incorrectament per nosaltres (article 16 del RGPD);

dret a la supressió de les vostres dades personals (article 17 del RGPD);

dret a restringir el tractament de les vostres dades personals (article 18 del RGPD);

dret a la portabilitat de les vostres dades personals (article 20 del RGPD);

dret a presentar una reclamació davant d'una autoritat de control (article 77 del RGPD).

Teniu dret a revocar en qualsevol moment un consentiment prèviament concedit amb efecte de cara al futur. La retirada del vostre consentiment no afecta la legalitat del tractament que s'hagi fet sobre la base d'aquest consentiment fins a la seva retirada.

Mentre tractem les vostres dades sobre la base d'interessos legítims, teniu dret a oposar-vos al tractament de les vostres dades en qualsevol moment per motius relacionats amb la vostra situació particular. Si es tracta d'una objecció al tractament de dades amb finalitats de màrqueting directe, teniu un dret general d'objecció, que aplicarem fins i tot sense que n'especifiqueu cap motiu.

Per a fer valer els vostres drets, podeu posar-vos en contacte amb nosaltres, en qualsevol moment, utilitzant les dades de contacte indicades anteriorment o a support@tier.app. Quan ho feu, us podrem demanar una prova d'identitat, com ara que envieu la sol·licitud a través de l'adreça de correu electrònic que teniu registrada al vostre compte.

Les vostres sol·licituds per a fer valer els drets de protecció de dades i les nostres respostes s'emmagatzemaran amb fins de documentació durant un període de fins a tres anys i, en casos concrets, fins i tot durant més temps per a l'afirmació, l'exercici o la defensa de les reclamacions legals.

La base legal és l'article 6, apartat 1, lletra f) del RGPD, basat en el nostre interès a defensar-nos de qualsevol reclamació civil d'acord amb l'article 82 del RGPD, per tal d'evitar multes d'acord amb l'article 83 del RGPD, i per a complir les nostres obligacions de rendició de comptes d’acord amb l'article 5, apartat 2 del RGPD.

Podeu posar-vos en contacte amb el nostre delegat de protecció de dades a dpo@tier.app o a l'adreça postal indicada anteriorment («At.: Delegat de protecció de dades»). Assenyalem expressament que, en utilitzar l'adreça de correu electrònic, el contingut de la vostra comunicació no és anotat exclusivament pel nostre delegat de protecció de dades. Per tant, si voleu intercanviar informació confidencial, poseu-vos primer en contacte amb nosaltres directament a través d'aquesta adreça de correu electrònic.

Teniu dret a presentar una reclamació davant d'una autoritat de control en matèria de protecció de dades.

10. Canvis en aquesta Declaració de protecció de dades

Ocasionalment actualitzarem aquesta Declaració de protecció de dades per a assegurar-nos que sempre reflecteixi els requisits legals del moment i les circumstàncies reals (per exemple, quan s'introdueixin nous serveis o funcions). Us recomanem que comproveu periòdicament aquesta Declaració de protecció de dades per si s'hi produïssin canvis.