Офіційні документи
Політика конфіденційності
1. Хто є оператором
CONNECTBASE SRL, IDNO/фіскальний код 1023600007753, місцезнаходження: MD-2089, Республіка Молдова, мун. Кишинів, с. Ciorescu, вул. Ștefan cel Mare, № 9, керує autocare.md, autobuse.md, autobuze.md, мобільним додатком Autocare та pay.autocare.md.
Для запитань і реалізації прав: [email protected], телефон +373 60 003 377.
2. До кого застосовується політика
Політика застосовується до користувачів сайтів і додатка, власників облікових записів, пасажирів, включених до запитів, осіб, які звертаються до підтримки, користуються оплатою MAIB або явно підписуються на цінові сповіщення. Особа, яка вводить дані іншого пасажира, повинна мати право їх надавати та повідомити цій особі цю політику й відповідні умови бронювання.
Ми збираємо контактні дані лише для особи, яка здійснює бронювання. Ми не запитуємо окремо телефон або e-mail інших пасажирів, а повідомлення Autocare щодо запиту та поїздки надсилаються замовнику бронювання, який повинен передати їх особам, для яких він забронював.
3. Які дані ми обробляємо
| Категорія | Приклади | Звичайне джерело |
|---|---|---|
| Ідентифікація та контакт | Ім'я та прізвище пасажирів; телефон, e-mail, бажана мова та ідентифікатор облікового запису замовника. | Користувач, дорослий, який бронює, або автентифікація облікового запису. |
| Дані про бронювання та поїздку | Маршрут, дата/час, перевізник, пункти посадки/висадки, пасажири, місце, багаж/опції, необхідні коментарі. | Користувач, обрана пропозиція, перевізник і підключені системи. |
| Додаткові дані, необхідні для рейсу | Дата народження, тип/номер документа або інша інформація лише якщо пропозиція/перевізник прямо вимагає її для обраного рейсу. | Користувач, після повідомлення у формі. |
| Оплата | Сума, валюта, постачальник, ідентифікатор транзакції, статус, строк, повернення. Autocare не вимагає збереження повного номера картки або CVV. | Користувач, MAIB та записи Autocare. |
| Комунікації та підтримка | E-mail, SMS, push-сповіщення, запити, скарги, відповіді та необхідна операційна історія. | Користувач, Autocare та перевізник. |
| Технічні дані та дані безпеки | IP-адреса, часові позначки, пристрій/браузер, журнали, ідентифікатори сесії, токени автентифікації/push, події помилок і антифрод. | Пристрій, сервери та технічні постачальники. |
| Налаштування та аналітика | Мова, тема, улюблені/останні маршрути, згода на cookie та події Google Analytics лише відповідно до ваших варіантів згоди. | Користувач і використання платформи. |
| Цінові сповіщення | Відстежуваний маршрут і стан підписки. | Явна підписка користувача; ми не використовуємо бронювання для загальної розсилки. |
4. Для чого ми використовуємо дані та яка правова підстава
| Мета | Правова підстава, залежно від випадку |
|---|---|
| Пошук, передання запиту, підтвердження, адміністрування бронювання та комунікація з пасажиром. | Дії на запит користувача та виконання послуги/договірних відносин. |
| Передання даних перевізнику для прийняття, списку пасажирів і виконання рейсу. | Необхідність запитаного бронювання/перевезення та застосовні обов'язки. |
| Оплата MAIB, звірка, повернення, запобігання шахрайству та фінансово-бухгалтерський облік. | Виконання платежу/договору, юридичні зобов'язання та законні інтереси безпеки. |
| Обліковий запис, автентифікація, OTP, безпека, запобігання зловживанням та розслідування інцидентів. | Виконання послуги, зобов'язання щодо безпеки та пропорційні законні інтереси. |
| Підтримка, скарги, захист прав і вирішення спорів. | Юридичні зобов'язання, виконання послуги та законні інтереси. |
| Цінові сповіщення для обраних маршрутів. | Явний запит/підписка; їх можна припинити будь-коли. |
| Google Analytics та пов'язане необов'язкове зберігання. | Згода з банера cookie. |
| Виконання вимог компетентних органів. | Юридичний обов'язок або захист права. |
5. Дані, які передаються перевізнику
У стандартному потоці ми передаємо перевізнику ім'я кожного пасажира, телефон замовника, маршрут, дату/час та пункти посадки/висадки. Якщо рейс обґрунтовано вимагає додаткові дані, вони зазначаються у формі до їх збирання.
Перевізник використовує дані для перевірки наявності місць, прийняття/відхилення запиту, списку пасажирів, операційного контакту, оформлення документа на перевезення та надання рейсу. Перевізник несе незалежну відповідальність за власну обробку і з ним слід зв'язуватися щодо прав стосовно його власних записів.
Для пропозиції перевізника без комерційного договору з Autocare перед переданням показується інфобокс, який ідентифікує перевізника, вказує доступні контактні дані та перелічує категорії даних, що будуть йому передані. Натискання кнопки «Надіслати запит» означає прохання користувача передати ці дані призначеному одержувачу для дій з бронювання та перевезення. Ця обробка є необхідною для запиту користувача; вона не подається як необов'язкова згода на маркетинг чи інші не пов'язані цілі.
6. Кому ще ми можемо розкривати дані
- MAIB, для платежу, розміщеного на pay.autocare.md, автентифікації транзакції та повернення;
- постачальники хостингу, баз даних, сховищ, CDN, безпеки та технічної підтримки;
- постачальники e-mail, SMS і сповіщень; для мобільних пристроїв ми використовуємо, залежно від платформи, Firebase Cloud Messaging та Apple Push Notification service;
- Google Analytics, якщо ви дозволили категорію аналітики; Google reCAPTCHA для захисту OTP-запитів; Google Maps, коли ви відкриваєте функції з картою;
- Sentry для діагностики server-side помилок у production;
- інфраструктура комунікації, що використовується для передання перевізнику, включно з інтеграцією Telegram;
- професійні консультанти та органи влади, коли розкриття є необхідним і законним;
- правонаступник бізнесу, із дотриманням безперервності захисту та повідомлення, вимагаємого законом.
Ми не продаємо персональні дані. Інструменти аналітики, реклами чи комунікації, не перелічені в цій політиці, не входять до набору активних послуг, описаних цією версією.
7. Міжнародні передачі
Перевізники можуть бути зареєстровані в Республіці Молдова, Україні або державах Європейського Союзу. Деякі технічні постачальники можуть обробляти дані в інших країнах. Коли дані передаються за кордон, ми застосовуємо правову підставу та гарантії, вимагаємі чинним законом, обмежуємо дані метою та, де це необхідно, встановлюємо договірні зобов'язання.
Ви можете запросити інформацію про призначення та відповідні гарантії за адресою [email protected]. Іноземний перевізник залишається відповідальним за дані, які він отримує та використовує для цілей перевезення.
8. Як довго ми зберігаємо дані
| Категорія | Правило зберігання |
|---|---|
| Бронювання та ідентифіковані пасажири | У звичайному потоці — максимум 5 років від дати поїздки, якщо інший строк не вимагається законом або обґрунтованим спором. |
| Дійсна вимога про видалення | Придатні для цього дані видаляються або анонімізуються без невиправданої затримки, максимум протягом одного місяця. Дані, суворо необхідні для майбутньої поїздки або вимагаємі законом, ізолюються та переглядаються після припинення причини. |
| Платежі та фінансово-бухгалтерські документи | Протягом строку, передбаченого податковим, бухгалтерським, платіжним законодавством та законодавством щодо запобігання/врегулювання спорів. |
| Скарги та докази прийняття | Стільки, скільки необхідно для вирішення, і протягом застосовних строків позовної давності/захисту прав. |
| Цінові сповіщення | До відписки/видалення сповіщення або до припинення доступності функції. |
| Журнали безпеки та помилок | Протягом мінімального строку, обґрунтованого безпекою, розслідуванням і стабільністю послуги; строк може відрізнятися залежно від типу журналу. |
| Cookie та локальне зберігання | Відповідно до Політики cookie та вибору користувача. |
| Резервні копії | До ротації/закінчення строку резервної копії; видалені дані не повертаються в поточне використання, якщо технічне відновлення стане необхідним. |
9. Ваші права
За умов чинного законодавства ви можете вимагати:
- підтвердження обробки та доступу до даних;
- виправлення неточних даних або їх доповнення;
- видалення або анонімізації придатних до цього даних;
- обмеження обробки;
- заперечення проти обробки, що ґрунтується на законному інтересі;
- портабельності даних, де це застосовно;
- відкликання згоди без впливу на обробку, здійснену до відкликання;
- інформацію про одержувачів і передачі;
- подання скарги до Національного центру із захисту персональних даних або звернення до компетентного суду.
10. Як подати запит щодо даних
Напишіть на [email protected] і опишіть запитуване право. Ми можемо попросити лише інформацію, строго необхідну для перевірки особи та захисту облікового запису/пасажирів. Ми відповідаємо без невиправданої затримки і, як правило, максимум протягом одного місяця. Якщо закон дозволяє продовження для складного запиту, ми повідомимо вас у початковий строк про причину та орієнтовну тривалість.
Якщо запит стосується даних, що зберігаються перевізником у його системах, зверніться також до перевізника, використовуючи дані з підтвердження. Autocare може передати запит, але не може видалити замість незалежного оператора дані, що перебувають виключно під його контролем.
11. Неповнолітні
Обліковий запис і запит створює особа віком не менше 18 років. Дорослий може надавати дані неповнолітнього пасажира лише якщо має право це робити і несе відповідальність за їх правильність. Ми навмисно не використовуємо дані неповнолітнього для розсилки або рекламного профілювання.
12. Автоматизовані рішення
Перевізник, а не алгоритм Autocare, вирішує питання прийняття запиту. Система може автоматично оновлювати статуси, обчислювати строк оплати та обчислювати/здійснювати повернення відповідно до налаштованих правил. Ми не використовуємо профілювання для виключно автоматизованого ухвалення рішень із значним юридичним впливом на особу. Якщо така функція буде запроваджена, ми повідомимо особу та надамо гарантії, вимагаємі законом.
13. Безпека
Ми застосовуємо пропорційні технічні та організаційні заходи, зокрема контроль доступу, автентифікацію, журналювання, шифрування комунікацій, де воно доступне, мінімізацію даних, резервні копії та моніторинг інцидентів. Жодне передання не є безризиковим; просимо вас захищати коди OTP, паролі та пристрій.
14. Зміни політики
Ми публікуємо версію та дату набрання чинності. Істотні зміни повідомляються належними засобами і, якщо вони ґрунтуються на згоді або впливають на прийняті умови, ми запитуємо новий вибір, де це вимагає закон. Прийняті для бронювання версії мають зберігатися як історичний доказ.
CONNECTBASE SRL · IDNO/фіскальний код 1023600007753
[email protected] · +373 60 003 377
