Офіційні документи
Політика конфіденційності
1. Хто є оператором
CONNECTBASE SRL, IDNO/податковий код 1023600007753, місцезнаходження: MD-2089, Республіка Молдова, мун. Кишинів, с. Чореску, вул. Штефан чел Маре, № 9, управляє autocare.md, autobuse.md, autobuze.md та мобільним застосунком Autocare.
З питань та для реалізації прав: [email protected], телефон +373 60 003 377.
2. На кого поширюється політика
Політика поширюється на користувачів вебсайтів і застосунку, власників облікових записів, пасажирів, зазначених у запитах, осіб, які звертаються до служби підтримки або явно підписуються на сповіщення про ціни. Особа, яка вводить дані іншого пасажира, повинна мати право надавати їх та повідомити його про цю політику й відповідні умови бронювання.
Ми збираємо контактні дані лише особи, яка здійснює бронювання. Ми не запитуємо окремо номер телефону чи електронну адресу інших пасажирів, а повідомлення Autocare щодо запиту та поїздки надсилаються особі, яка здійснила бронювання; вона повинна передати їх особам, для яких забронювала поїздку.
3. Які дані ми обробляємо
| Категорія | Приклади | Звичайне джерело |
|---|---|---|
| Ідентифікаційні та контактні дані | Ім’я та прізвище пасажирів; номер телефону, електронна адреса, бажана мова та ідентифікатор облікового запису особи, яка здійснює бронювання. | Користувач, доросла особа, яка здійснює бронювання, або автентифікація облікового запису. |
| Дані про бронювання та поїздку | Маршрут, дата/час, перевізник, місця посадки/висадки, пасажири, місце, багаж/опції, необхідні коментарі. | Користувач, вибрана пропозиція, перевізник і підключені системи. |
| Додаткові дані, необхідні для поїздки | Дата народження, тип/номер документа або інша інформація, лише якщо пропозиція/перевізник прямо вимагає її для вибраної поїздки. | Користувач після повідомлення у формі. |
| Інформація про оплату безпосередньо перевізнику | Вибраний спосіб оплати, ціна та валюта бронювання, відомості про стан оплати, повідомлені перевізником, і, якщо їх надано для розгляду скарги, підтвердження оплати. Ці записи не означають, що Autocare обробляє платіж. | Пропозиція, користувач, перевізник і документи, отримані в межах підтримки. |
| Повідомлення та підтримка | Електронні листи, SMS, push-сповіщення, запити, скарги, відповіді та необхідна операційна історія. | Користувач, Autocare та перевізник. |
| Технічні дані та дані безпеки | IP-адреса, часові мітки, пристрій/браузер, журнали, ідентифікатори сеансів, токени автентифікації/push-сповіщень, події помилок і виявлення шахрайства. | Пристрій, сервери та технічні постачальники. |
| Налаштування та аналітика | Мова, тема, улюблені/нещодавні маршрути, згода на використання файлів cookie та події Google Analytics лише відповідно до вибраних налаштувань згоди. | Користувач і використання платформи. |
| Сповіщення про ціни | Маршрут, за яким здійснюється відстеження, та стан підписки. | Явна підписка користувача; ми не використовуємо бронювання для загальної розсилки новин. |
4. Для чого ми використовуємо дані та на якій підставі
| Мета | Застосовна підстава, залежно від обставин |
|---|---|
| Пошук, передавання запиту, підтвердження, адміністрування бронювання та зв’язок із пасажиром. | Дії на запит користувача та виконання послуги/договірних відносин. |
| Передавання даних перевізнику для прийняття запиту, складання списку пасажирів і виконання поїздки. | Необхідність для запитаного бронювання/перевезення та застосовні зобов’язання. |
| Облік способу оплати та стану оплати перевізнику, а також передавання запитів щодо сум, отриманих ним. | Виконання послуги з адміністрування бронювання та розгляд запитів користувача; правові зобов’язання, що застосовуються до скарг. |
| Обліковий запис, автентифікація, OTP, безпека, запобігання зловживанням та розслідування інцидентів. | Виконання послуги, зобов’язання щодо безпеки та пропорційні законні інтереси. |
| Підтримка, скарги, захист прав і вирішення спорів. | Правові зобов’язання, виконання послуги та законні інтереси. |
| Сповіщення про ціни для вибраних маршрутів. | Запит/явна підписка; від них можна відмовитися будь-коли. |
| Google Analytics та пов’язане з ним необов’язкове зберігання. | Згода, надана в банері файлів cookie. |
| Виконання вимог компетентних органів. | Правове зобов’язання або захист права. |
5. Дані, що передаються перевізнику
У стандартному процесі ми передаємо перевізнику ім’я кожного пасажира, номер телефону особи, яка здійснює бронювання, маршрут, дату/час і місця посадки/висадки. Якщо для поїздки обґрунтовано потрібні додаткові дані, їх буде зазначено у формі до моменту збору.
Перевізник використовує дані для перевірки наявності місць, прийняття/відхилення запиту, складання списку пасажирів, оперативного зв’язку, видачі проїзного документа та надання послуг перевезення. Перевізник самостійно відповідає за свою обробку даних, і для реалізації прав щодо його власних записів необхідно звертатися до нього.
Для пропозиції перевізника, який не має комерційного договору з Autocare, перед передаванням показується інформаційний блок, у якому зазначено перевізника, наведено доступні контактні дані та перелічено категорії даних, які йому буде передано. Натискання кнопки «Надіслати запит» означає, що користувач просить передати ці дані зазначеному одержувачу для вжиття заходів щодо бронювання та перевезення. Така обробка необхідна для виконання запиту користувача; її не представлено як необов’язкову згоду на маркетинг чи інші не пов’язані з цим цілі.
6. Кому ще ми можемо розкривати дані
- постачальникам послуг хостингу, баз даних, зберігання, CDN, безпеки та технічної підтримки;
- постачальникам послуг електронної пошти, SMS і сповіщень; для мобільних пристроїв ми використовуємо, залежно від платформи, Firebase Cloud Messaging та Apple Push Notification service;
- Google Analytics, якщо ви дозволили категорію аналітики; Google reCAPTCHA для захисту запитів OTP; Google Maps, коли ви відкриваєте функції з картою;
- Sentry для діагностики помилок на стороні сервера в робочому середовищі;
- інфраструктурі зв’язку, що використовується для передавання даних перевізнику, зокрема інтеграції Telegram;
- професійним консультантам і органам влади, коли розкриття є необхідним і законним;
- правонаступнику бізнесу за умови дотримання безперервності захисту та надання інформації, передбачених законом.
Ми не продаємо персональні дані. Інструменти аналітики, реклами чи зв’язку, які не перелічені в цій політиці, не входять до набору активних послуг, описаного в цій редакції.
Онлайн-оплата безпосередньо перевізнику здійснюється поза межами Autocare. Перевізник і його платіжний постачальник надають власну інформацію про дані, що обробляються в межах цього процесу; з нею слід ознайомитися до здійснення оплати.
7. Міжнародне передавання даних
Перевізники можуть бути зареєстровані в Республіці Молдова, Україні або державах Європейського Союзу. Деякі технічні постачальники можуть обробляти дані в інших країнах. У разі передавання даних за кордон ми використовуємо підстави та гарантії, передбачені застосовним законодавством, обмежуємо обсяг даних відповідною метою та встановлюємо договірні зобов’язання, якщо це необхідно.
Ви можете запросити інформацію про відповідні країни призначення та гарантії за адресою [email protected]. Іноземний перевізник залишається відповідальним за дані, які він отримує та використовує з метою перевезення.
8. Як довго ми зберігаємо дані
| Категорія | Правило зберігання |
|---|---|
| Бронювання та дані пасажирів, за якими можна встановити особу | У звичайному процесі — не більше 5 років від дати поїздки, якщо інший строк не вимагається законом або обґрунтованим спором. |
| Обґрунтований запит на видалення | Дані, які можна видалити, видаляються або анонімізуються без невиправданої затримки, протягом не більше одного місяця. Дані, суворо необхідні для майбутньої поїздки або зберігання яких вимагається законом, ізолюються та переглядаються після припинення відповідної підстави. |
| Підтвердження оплати перевізнику, отримані для підтримки чи розгляду скарг | Протягом часу, необхідного для розгляду запиту, виконання правових зобов’язань або захисту прав. Власні фінансово-бухгалтерські документи Autocare зберігаються протягом строку, передбаченого застосовним законодавством. |
| Скарги та підтвердження прийняття | Протягом часу, необхідного для розгляду, та протягом застосовних строків позовної давності/захисту прав. |
| Сповіщення про ціни | До скасування підписки/видалення сповіщення або до моменту, коли ця функція стане недоступною. |
| Журнали безпеки та помилок | Протягом мінімального строку, обґрунтованого потребами безпеки, розслідування та стабільної роботи послуги; строк може відрізнятися залежно від типу журналу. |
| Файли cookie та локальне сховище | Відповідно до Політики використання файлів cookie та вибору користувача. |
| Резервні копії | До ротації/закінчення строку зберігання резервної копії; видалені дані не повертаються до поточного використання, якщо виникає потреба в технічному відновленні. |
9. Ваші права
За умов, визначених застосовним законодавством, ви можете вимагати:
- підтвердження факту обробки та доступу до даних;
- виправлення неточних даних або їх доповнення;
- видалення або анонімізації даних, які можна видалити;
- обмеження обробки;
- заперечення проти обробки на підставі законного інтересу;
- перенесення даних, якщо це застосовно;
- відкликання згоди без впливу на обробку, здійснену до її відкликання;
- інформацію про одержувачів і передавання даних;
- подання скарги до Національного центру захисту персональних даних або звернення до компетентного суду.
10. Як подати запит щодо даних
Напишіть на адресу [email protected] та опишіть, яке право ви бажаєте реалізувати. Ми можемо запросити інформацію, суворо необхідну для перевірки особи та захисту облікового запису/пасажирів. Ми відповідаємо без невиправданої затримки та зазвичай протягом не більше одного місяця. Якщо закон дозволяє продовжити строк розгляду складного запиту, ми повідомимо вас протягом початкового строку про причину та орієнтовну тривалість продовження.
Якщо запит стосується даних, які перевізник зберігає у власних системах, також зверніться до перевізника, використовуючи контактні дані з підтвердження. Autocare може передати запит, але не може видалити замість незалежного оператора дані, що перебувають виключно під його контролем.
11. Неповнолітні
Обліковий запис і запит створює особа, якій виповнилося щонайменше 18 років. Доросла особа може надати дані неповнолітнього пасажира лише за наявності права на це та відповідає за їхню точність. Ми не використовуємо свідомо дані неповнолітнього для розсилки новин або рекламного профілювання.
12. Автоматизовані рішення
Рішення про прийняття запиту приймає перевізник, а не алгоритм Autocare. Система може автоматично оновлювати стан бронювання та надсилати сповіщення на підставі зареєстрованої інформації. Autocare не здійснює онлайн-платежів або повернень коштів. Ми не використовуємо профілювання для прийняття виключно автоматизованих рішень, що мають значний юридичний вплив на особу. Якщо таку функцію буде запроваджено, ми повідомимо особу та забезпечимо гарантії, передбачені законом.
13. Безпека
Ми застосовуємо пропорційні технічні та організаційні заходи, зокрема контроль доступу, автентифікацію, ведення журналів, шифрування комунікацій, де воно доступне, мінімізацію даних, резервне копіювання та моніторинг інцидентів. Жодне передавання даних не є цілком безризиковим; просимо вас захищати коди OTP, паролі та пристрій.
14. Зміни до політики
Ми публікуємо редакцію політики та дату набрання нею чинності. Про суттєві зміни повідомляємо належними засобами, а якщо вони ґрунтуються на згоді або впливають на прийняті умови, за потреби відповідно до закону просимо зробити новий вибір. Редакції, прийняті для конкретного бронювання, необхідно зберігати як історичне підтвердження.
CONNECTBASE SRL · IDNO/податковий код 1023600007753
[email protected] · +373 60 003 377