Политика конфиденциальности

Контролёр персональных данных — «Олвейхаб» ООД (AllWayHub Ltd), Болгария, ЕИК 208941630, ул. «Генерал Колев» 91, эт. 6, кв. 43, р-н Одесос, 9000 Варна.

Политика действует для сайта allwayhub.com и мобильных приложений AllWayHub для iOS и Android.

Вопросы о данных: office@allwayhub.com.

Набор данных зависит от того, какими функциями вы пользуетесь.

• Аккаунт и контакты: имя, фамилия, email, телефон, язык, часовой пояс, данные входа, ваши согласия; для сохранённых пассажиров — имя и фамилия.
• Поездка и пассажиры: маршрут, даты, имена пассажиров, номер заказа и билета; данные документа — только если их требует перевозчик.
• Оплата: сумма, валюта, статус и идентификатор операции. Полный номер карты и CVV AllWayHub не получает и не хранит.
• Трансферы: адреса подачи и назначения, номер рейса или поезда, имя для таблички встречи, детские кресла и багаж.
• Обращения: переписка с поддержкой, отзывы, вложения.
• Технические данные: IP-адрес, устройство, браузер, журналы событий, cookies сессии и настроек.

При посещении сайта и приложений мы обрабатываем технические данные, чтобы Сервис работал и был защищён. Основание — законный интерес (ст. 6(1)(f) GDPR).

Аналитические и рекламные cookies и SDK сейчас не используем. Если начнём — только с вашего согласия. Подробно — в Политике cookies.

Для входа в аккаунт используется библиотека Supabase; она хранит cookie сессии на нашем домене.

Исполнение договора (ст. 6(1)(b) GDPR): создаём и ведём аккаунт, показываем историю заказов, начисляем бонусы.

Законный интерес (ст. 6(1)(f) GDPR): защищаем аккаунт от взлома и злоупотреблений.

Согласие (ст. 6(1)(a) GDPR): персональные предложения и рассылки — только если вы их включили.

Исполнение договора: продаём билет, передаём данные пассажиров перевозчику, принимаем оплату, отправляем билет и уведомления о поездке, возвращаем деньги.

Законный интерес: предотвращаем мошенничество с платежами, просим оценить поездку после её завершения.

Юридическая обязанность (ст. 6(1)(c) GDPR): храним бухгалтерские и налоговые документы 10 лет (чл. 12 Закона о счетоводстве Болгарии).

Согласие: подписка на рассылку и необязательные уведомления при оформлении заказа.

Клиент передаёт нам данные спутников и сообщает им об этой Политике. Мы используем эти данные только для их поездки.

До подтверждения перевозчик видит только адреса и время подачи, число пассажиров, багаж и номер рейса. После подтверждения водитель получает имя для таблички и телефон пассажира — только для выполнения поездки.

Оценки и отзывы о водителях используем для контроля качества. Отзыв публикуем с именем без фамилии.

Данные перевозчиков и водителей — лицензии, автомобили, водительские удостоверения, реквизиты для выплат — обрабатываются по отдельной политике для партнёров; она предоставляется при подключении.

Обрабатываем переписку и сведения о заказе, чтобы ответить и решить вопрос. Основание — исполнение договора или законный интерес.

Переписку храним 5 лет после закрытия обращения.

Рассылки с предложениями отправляем только с вашего согласия. Отписаться можно по ссылке в любом письме или в настройках аккаунта.

После отписки email сохраняется в списке исключений, чтобы мы не отправляли вам рассылки повторно.

Аккаунт могут создавать только совершеннолетние — с 18 лет. Данные несовершеннолетних мы обрабатываем только как данные пассажиров, которых взрослый указал при оформлении заказа.

Если вы считаете, что мы получили данные ребёнка без основания, напишите на office@allwayhub.com — мы проверим и удалим их.

Большую часть данных вы указываете сами. Также мы получаем данные от человека, который оформил заказ на ваше имя; от перевозчиков — об изменениях рейса; от платёжных провайдеров — о статусе оплаты; от сервисов входа Google, Apple и Facebook — имя и email, если вы входите через них.

Данные передаются по защищённому соединению (TLS). Доступ сотрудников ограничен их задачами. Полные номера карт и CVV не принимаются и не хранятся в наших системах, базах данных, журналах и в поддержке.

Ни одна система не защищена абсолютно. Об утечке, которая создаёт высокий риск для вас, мы сообщим вам и КЗЛД в сроки, установленные GDPR.

Перевозчику — компании, с которой у нас договор, — для выполнения поездки. Передаём только нужное для поездки: имя пассажира, контакт, рейс и место. Перевозчик обрабатывает эти данные как самостоятельный контролёр по своей политике конфиденциальности.

Платёжному провайдеру — для приёма оплаты и возвратов.

Хостингу — Google Cloud (Cloud Run), регион ЕС (Франкфурт).

Отправке email — Supabase Auth и почтовому сервису Google Workspace; отправке SMS-кодов подтверждения — Vonage.

Бухгалтерским и финансовым сервисам, которые ведут наш учёт, — в объёме, нужном для учёта и отчётности.

Сервисам аналитики и рекламы данные сейчас не передаём.

Supabase — авторизация и база данных, регион ЕС (Париж); это единственный сторонний SDK в приложениях.

Государственным органам — только если этого требует закон.

Часть поставщиков — Google, Supabase, Vonage — может обрабатывать данные за пределами Европейской экономической зоны, в том числе в США и Сингапуре.

Передаём данные на основании решения Еврокомиссии о достаточности защиты (включая EU–US Data Privacy Framework) или стандартных договорных условий ЕС. Копию гарантий можно запросить на office@allwayhub.com.

Если перевозчик находится в ЕС, данные пассажира не покидают ЕС. Если поездку выполняет перевозчик за пределами ЕЭЗ (например, в Украине или Молдове), для страны которого нет решения Еврокомиссии о достаточности защиты, передаём только нужные для поездки данные и только на основании стандартных договорных условий ЕС в договоре с перевозчиком.

Аккаунт — пока он активен; после запроса на удаление удаляется сразу.

Заказы, платежи и бухгалтерские документы — 10 лет с 1 января года, следующего за годом заказа.

Обращения — 5 лет после закрытия. Журналы безопасности — 12 месяцев. Технические журналы запросов к сайту — 30 дней. Записи согласий — пока согласие действует и 5 лет после его отзыва.

По истечении срока данные удаляются или обезличиваются.

Доступ: узнать, какие данные мы обрабатываем, и получить их копию.

Исправление: обновить неточные или неполные данные.

Удаление: попросить удалить данные, если нет основания их хранить.

Ограничение: временно остановить обработку, например на время проверки точности.

Переносимость: получить данные в машиночитаемом формате или передать их другому сервису.

Возражение: возразить против обработки на основании законного интереса и против прямого маркетинга.

Отзыв согласия: в любой момент; это не влияет на законность обработки до отзыва.

Как подать запрос: office@allwayhub.com. Отвечаем в течение месяца; при необходимости можем попросить подтвердить личность.

Жалоба: Комиссия по защите персональных данных Болгарии (КЗЛД), бул. «Проф. Цветан Лазаров» 2, 1592 София, kzld@cpdp.bg, cpdp.bg — или надзорный орган страны вашего проживания.

Новая редакция публикуется с датой вступления в силу. О существенных изменениях сообщаем заранее — по email и уведомлением в приложении.