Политика за поверителност

Администратор на личните данни е „Олвейхаб“ ООД (AllWayHub Ltd), България, ЕИК 208941630, гр. Варна 9000, р-н Одесос, ул. „Генерал Колев“ № 91, ет. 6, ап. 43.

Тази Политика се прилага за сайта allwayhub.com и за мобилните приложения AllWayHub за iOS и Android.

Въпроси за вашите данни: office@allwayhub.com.

Данните, които обработваме, зависят от функциите, които използвате.

• Профил и данни за контакт: име, фамилия, имейл, телефон, език, часова зона, данни за вход, вашите съгласия; за запазените пътници — име и фамилия.
• Пътуване и пътници: маршрут, дати, имена на пътниците, номера на поръчката и на билета; данни от документ — само ако Превозвачът ги изисква.
• Плащане: сума, валута, статус и идентификатор на трансакцията. AllWayHub не получава и не съхранява пълния номер на картата или CVV.
• Трансфери: адреси на вземане и на дестинацията, номер на полет или влак, име за табелата за посрещане, детски столчета и багаж.
• Запитвания: кореспонденция с поддръжката, отзиви, прикачени файлове.
• Технически данни: IP адрес, устройство, браузър, журнали на събитията, бисквитки за сесията и за настройките.

Когато посещавате сайта и приложенията, обработваме технически данни, за да работи Платформата и да бъде защитена. Правното основание е легитимен интерес (член 6, параграф 1, буква „е“ от GDPR).

В момента не използваме аналитични или рекламни бисквитки и SDK. Ако започнем, това ще става само с вашето съгласие. Подробности има в Политиката за бисквитките.

Входът в Профила използва библиотеката Supabase; тя съхранява бисквитка за сесията на нашия домейн.

Изпълнение на договор (член 6, параграф 1, буква „б“ от GDPR): създаваме и поддържаме Профила, показваме историята на поръчките и начисляваме бонуси.

Легитимен интерес (член 6, параграф 1, буква „е“ от GDPR): защитаваме Профила от пробив и злоупотреби.

Съгласие (член 6, параграф 1, буква „а“ от GDPR): персонализирани оферти и бюлетини — само ако сте ги включили.

Изпълнение на договор: продаваме билета, предаваме данните на пътниците на Превозвача, приемаме плащането, изпращаме билета и известия за пътуването и възстановяваме суми.

Легитимен интерес: предотвратяваме измами с плащания и ви молим да оцените пътуването след приключването му.

Законово задължение (член 6, параграф 1, буква „в“ от GDPR): съхраняваме счетоводните и данъчните документи 10 години (чл. 12 от българския Закон за счетоводството).

Съгласие: абонамент за бюлетина и незадължителни известия при извършване на Поръчка.

Клиентът ни предоставя данните на своите спътници и ги уведомява за тази Политика. Използваме тези данни само за тяхното пътуване.

Преди потвърждението Превозвачът вижда само адресите и часа на вземане, броя на пътниците, багажа и номера на полета. След потвърждението Шофьорът получава името за табелата и телефонния номер на Пътника — само за извършване на пътуването.

Използваме оценките и отзивите за Шофьорите за контрол на качеството. Отзивът се публикува с малкото име, без фамилията.

Данните на Превозвачите и Шофьорите — лицензи, превозни средства, свидетелства за управление, данни за изплащане — се обработват по отделна политика за партньори; тя се предоставя при присъединяването.

Обработваме кореспонденцията и данните за поръчката, за да отговорим и да решим въпроса. Правното основание е изпълнение на договор или легитимен интерес.

Съхраняваме кореспонденцията 5 години след приключване на запитването.

Изпращаме бюлетини с оферти само с вашето съгласие. Можете да се отпишете чрез връзката във всеки имейл или в настройките на Профила.

След като се отпишете, имейлът ви се пази в списък за изключване, за да не ви изпращаме бюлетини отново.

Профил могат да създават само пълнолетни лица — на възраст 18 или повече години. Данните на непълнолетни обработваме само като данни на пътници, посочени от пълнолетно лице при извършване на Поръчка.

Ако смятате, че сме получили данни на дете без правно основание, пишете на office@allwayhub.com — ще проверим и ще ги изтрием.

Повечето данни предоставяте сами. Получаваме данни и от лицето, което е направило Поръчка на ваше име; от Превозвачите — за промени в курса; от доставчиците на платежни услуги — за статуса на плащането; от услугите за вход Google, Apple и Facebook — вашето име и имейл, ако влизате чрез тях.

Данните се предават по защитена връзка (TLS). Достъпът на служителите е ограничен до необходимото за техните задачи. Пълни номера на карти и CVV кодове не се приемат и не се съхраняват в нашите системи, бази данни, журнали или канали за поддръжка.

Никоя система не е абсолютно сигурна. Ако нарушение създаде висок риск за вас, ще уведомим вас и КЗЛД в сроковете, определени в GDPR.

Предоставяме данни на Превозвача — дружеството, с което имаме договор — за извършване на пътуването. Предоставяме само необходимите за пътуването данни: име на Пътника, данни за контакт, курс и място. Превозвачът обработва тези данни като самостоятелен администратор съгласно своята политика за поверителност.

На доставчика на платежни услуги — за приемане на плащания и възстановяване на суми.

Хостинг — Google Cloud (Cloud Run), регион ЕС (Франкфурт).

Изпращане на имейли — Supabase Auth и пощенската услуга Google Workspace; изпращане на SMS кодове за потвърждение — Vonage.

На счетоводни и финансови услуги, които водят нашето счетоводство, — в обема, необходим за счетоводството и отчетността.

В момента не споделяме данни с услуги за анализ или реклама.

Supabase — удостоверяване и база данни, регион ЕС (Париж); това е единственият SDK на трета страна в приложенията.

На държавни органи — само когато законът го изисква.

Някои доставчици — Google, Supabase, Vonage — може да обработват данни извън Европейското икономическо пространство, включително в САЩ и Сингапур.

Предаваме данни въз основа на решение на Европейската комисия относно адекватното ниво на защита (включително Рамката за защита на личните данни между ЕС и САЩ, Data Privacy Framework) или на стандартните договорни клаузи на ЕС. Можете да поискате копие от гаранциите на office@allwayhub.com.

Ако Превозвачът е установен в ЕС, данните на Пътника остават в ЕС. Ако пътуването се извършва от Превозвач, установен извън ЕИП (например в Украйна или Молдова), за чиято държава Европейската комисия не е приела решение относно адекватното ниво на защита, предаваме само необходимите за пътуването данни и само въз основа на стандартните договорни клаузи на ЕС в договора с Превозвача.

Профил — докато е активен; след заявка за изтриване се изтрива незабавно.

Поръчки, плащания и счетоводни документи — 10 години от 1 януари на годината, следваща годината на Поръчката.

Запитвания — 5 години след приключването им. Журнали за сигурност — 12 месеца. Технически журнали на заявките към сайта — 30 дни. Записи за съгласията — докато съгласието е в сила и 5 години след оттеглянето му.

След изтичане на срока данните се изтриват или анонимизират.

Достъп: да научите какви данни обработваме и да получите копие.

Коригиране: да актуализирате неточни или непълни данни.

Изтриване: да поискате да изтрием данните, ако няма основание да ги съхраняваме.

Ограничаване: да спрете временно обработването, например докато се проверява точността.

Преносимост: да получите данните в машинночетим формат или да бъдат прехвърлени на друга услуга.

Възражение: да възразите срещу обработване въз основа на легитимен интерес и срещу директен маркетинг.

Оттегляне на съгласието: по всяко време; това не засяга законосъобразността на обработването преди оттеглянето.

Как да подадете искане: office@allwayhub.com. Отговаряме в срок от един месец; при необходимост може да ви помолим да потвърдите самоличността си.

Жалба: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, kzld@cpdp.bg, cpdp.bg — или надзорният орган на държавата, в която живеете.

Новата редакция се публикува с датата на влизането ѝ в сила. За съществени промени уведомяваме предварително — с имейл и с известие в приложението.