Politica de confidențialitate

Operatorul datelor cu caracter personal este "AllWayHub" Ltd, Bulgaria, UIC 208941630, VAT BG208941630, Str. General Kolev nr. 91, et. 6, ap. 43, cartier Odesos, 9000 Varna.

Această Politică se aplică site-ului allwayhub.com și aplicațiilor mobile AllWayHub pentru iOS și Android.

Întrebări despre datele dumneavoastră: office@allwayhub.com.

Datele pe care le prelucrăm depind de funcțiile pe care le folosiți.

• Cont și date de contact: prenume, nume, e-mail, telefon, limbă, fus orar, date de autentificare, consimțămintele dumneavoastră; pentru pasagerii salvați — prenume și nume.
• Călătorie și pasageri: ruta, datele, numele pasagerilor, numerele comenzii și ale biletului; datele documentului — numai dacă le cere Transportatorul.
• Plată: suma, moneda, starea și identificatorul tranzacției. AllWayHub nu primește și nu stochează numărul complet al cardului sau codul CVV.
• Transferuri: adresele de preluare și de destinație, numărul zborului sau al trenului, numele pentru pancarta de întâmpinare, scaunele pentru copii și bagajele.
• Solicitări: corespondența cu echipa de asistență, recenzii, atașamente.
• Date tehnice: adresa IP, dispozitivul, browserul, jurnalele de evenimente, cookie-urile de sesiune și de setări.

Când vizitați site-ul și aplicațiile, prelucrăm date tehnice pentru ca Serviciul să funcționeze și să fie protejat. Temeiul juridic este interesul legitim (articolul 6 alineatul (1) litera (f) din GDPR).

În prezent nu folosim cookie-uri sau SDK-uri de analiză ori de publicitate. Dacă vom începe, o vom face numai cu consimțământul dumneavoastră. Detalii găsiți în Politica privind cookie-urile.

Autentificarea în Cont funcționează prin biblioteca Supabase; aceasta stochează un cookie de sesiune pe domeniul nostru.

Executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR): creăm și administrăm Contul, afișăm istoricul comenzilor și acordăm bonusuri.

Interes legitim (articolul 6 alineatul (1) litera (f) din GDPR): protejăm Contul împotriva spargerii și a abuzurilor.

Consimțământ (articolul 6 alineatul (1) litera (a) din GDPR): oferte personalizate și newslettere — numai dacă le-ați activat.

Executarea contractului: vindem biletul, transmitem datele pasagerilor către Transportator, încasăm plata, trimitem biletul și notificările despre călătorie și efectuăm rambursările.

Interes legitim: prevenim frauda la plată și vă rugăm să evaluați călătoria după încheierea ei.

Obligație legală (articolul 6 alineatul (1) litera (c) din GDPR): păstrăm documentele contabile și fiscale timp de 10 ani (articolul 12 din Legea contabilității din Bulgaria).

Consimțământ: abonarea la newsletter și notificările opționale la plasarea unei Comenzi.

Clientul ne furnizează datele însoțitorilor săi de călătorie și îi informează despre această Politică. Folosim aceste date numai pentru călătoria lor.

Înainte de confirmare, Transportatorul vede doar adresele și ora de preluare, numărul de pasageri, bagajele și numărul zborului. După confirmare, Șoferul primește numele pentru pancartă și numărul de telefon al Pasagerului — numai pentru efectuarea călătoriei.

Folosim evaluările și recenziile despre Șoferi pentru controlul calității. O recenzie este publicată cu prenumele, fără numele de familie.

Datele Transportatorilor și ale Șoferilor — licențe, vehicule, permise de conducere, date pentru plăți — sunt prelucrate conform unei politici separate pentru parteneri; aceasta este furnizată la înrolare.

Prelucrăm corespondența și datele comenzii pentru a răspunde și a rezolva problema. Temeiul juridic este executarea contractului sau interesul legitim.

Păstrăm corespondența timp de 5 ani după închiderea solicitării.

Trimitem newslettere cu oferte numai cu consimțământul dumneavoastră. Vă puteți dezabona prin linkul din orice e-mail sau din setările Contului.

După dezabonare, adresa dumneavoastră de e-mail este păstrată pe o listă de excludere, pentru a nu vă mai trimite newslettere.

Numai adulții — persoanele cu vârsta de 18 ani sau mai mult — pot crea un Cont. Prelucrăm datele minorilor numai ca date ale pasagerilor indicați de un adult la plasarea unei Comenzi.

Dacă considerați că am primit datele unui copil fără temei juridic, scrieți la office@allwayhub.com — vom verifica și le vom șterge.

Cele mai multe date le furnizați chiar dumneavoastră. Primim date și de la persoana care a plasat o Comandă pe numele dumneavoastră; de la Transportatori — despre modificările unei curse; de la furnizorii de servicii de plată — despre starea plății; de la serviciile de autentificare Google, Apple și Facebook — numele și adresa de e-mail, dacă vă autentificați prin ele.

Datele sunt transmise printr-o conexiune securizată (TLS). Accesul personalului este limitat la ceea ce cer sarcinile sale. Numerele complete ale cardurilor și codurile CVV nu sunt acceptate și nu sunt stocate în sistemele, bazele de date, jurnalele sau canalele noastre de asistență.

Niciun sistem nu este absolut sigur. Dacă o încălcare a securității creează un risc ridicat pentru dumneavoastră, vă vom informa pe dumneavoastră și KZLD în termenele prevăzute de GDPR.

Transmitem date Transportatorului, compania cu care avem un contract, pentru efectuarea călătoriei. Transmitem doar datele necesare călătoriei: numele Pasagerului, datele de contact, cursa și locul. Transportatorul prelucrează aceste date în calitate de operator independent, în conformitate cu propria politică de confidențialitate.

Furnizorului de servicii de plată — pentru încasarea plății și efectuarea rambursărilor.

Găzduire — Google Cloud (Cloud Run), regiunea UE (Frankfurt).

Trimiterea e-mailurilor — Supabase Auth și serviciul de e-mail Google Workspace; trimiterea codurilor de verificare prin SMS — Vonage.

Serviciilor contabile și financiare care ne țin evidența — în măsura necesară pentru contabilitate și raportare.

În prezent nu transmitem date serviciilor de analiză sau de publicitate.

Supabase — autentificare și bază de date, regiunea UE (Paris); este singurul SDK terț din aplicații.

Autorităților publice — numai atunci când legea o cere.

Unii furnizori — Google, Supabase, Vonage — pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite și Singapore.

Transferăm date în temeiul unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție (inclusiv Cadrul UE–SUA privind confidențialitatea datelor, Data Privacy Framework) sau al clauzelor contractuale standard ale UE. Puteți solicita o copie a garanțiilor la office@allwayhub.com.

Dacă Transportatorul este stabilit în UE, datele Pasagerului rămân în UE. Dacă transportul este efectuat de un Transportator stabilit în afara SEE (de exemplu, în Ucraina sau Republica Moldova), într-o țară pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție, transmitem doar datele necesare călătoriei și doar în temeiul clauzelor contractuale standard ale UE din contractul cu Transportatorul.

Contul — cât timp este activ; după o cerere de ștergere este șters imediat.

Comenzile, plățile și documentele contabile — 10 ani de la 1 ianuarie a anului următor anului Comenzii.

Solicitările — 5 ani după închidere. Jurnalele de securitate — 12 luni. Jurnalele tehnice ale cererilor către site — 30 de zile. Evidența consimțămintelor — cât timp consimțământul este în vigoare și 5 ani după retragerea lui.

La expirarea perioadei, datele sunt șterse sau anonimizate.

Acces: să aflați ce date prelucrăm și să primiți o copie.

Rectificare: să actualizați datele inexacte sau incomplete.

Ștergere: să ne cereți să ștergem datele dacă nu există temei pentru păstrarea lor.

Restricționare: să opriți temporar prelucrarea, de exemplu cât timp se verifică exactitatea.

Portabilitate: să primiți datele într-un format care poate fi citit automat sau să fie transferate către alt serviciu.

Opoziție: să vă opuneți prelucrării bazate pe interesul legitim și marketingului direct.

Retragerea consimțământului: oricând; aceasta nu afectează legalitatea prelucrării efectuate înainte de retragere.

Cum faceți o cerere: office@allwayhub.com. Răspundem în termen de o lună; dacă este necesar, vă putem cere să vă confirmați identitatea.

Plângere: Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (KZLD), bd. Prof. Țvetan Lazarov nr. 2, 1592 Sofia, kzld@cpdp.bg, cpdp.bg — sau autoritatea de supraveghere din țara dumneavoastră de reședință.

O nouă versiune este publicată împreună cu data intrării în vigoare. Anunțăm din timp modificările importante — prin e-mail și printr-o notificare în aplicație.