Політика конфіденційності

Контролер персональних даних — „Олвейхаб“ ООД (AllWayHub Ltd), Болгарія, ЕИК 208941630, вул. «Генерал Колев» 91, пов. 6, кв. 43, р-н Одесос, 9000 Варна.

Ця Політика поширюється на сайт allwayhub.com і мобільні застосунки AllWayHub для iOS та Android.

Питання щодо ваших даних: office@allwayhub.com.

Які дані ми обробляємо, залежить від того, якими функціями ви користуєтеся.

• Акаунт і контакти: ім’я, прізвище, електронна пошта, телефон, мова, часовий пояс, дані для входу, ваші згоди; для збережених пасажирів — ім’я та прізвище.
• Поїздка і пасажири: маршрут, дати, імена пасажирів, номери замовлення і квитка; дані документа — лише якщо їх вимагає Перевізник.
• Оплата: сума, валюта, статус та ідентифікатор транзакції. AllWayHub не отримує і не зберігає повний номер картки чи CVV.
• Трансфери: адреси подачі та призначення, номер рейсу або поїзда, ім’я для таблички, дитячі крісла і багаж.
• Звернення: листування з підтримкою, відгуки, вкладення.
• Технічні дані: IP-адреса, пристрій, браузер, журнали подій, cookies сесії та налаштувань.

Коли ви відвідуєте сайт і застосунки, ми обробляємо технічні дані, щоб Сервіс працював і був захищений. Правова підстава — законний інтерес (стаття 6(1)(f) GDPR).

Аналітичні та рекламні cookies і SDK ми зараз не використовуємо. Якщо почнемо, то лише за вашою згодою. Докладніше — у Політиці cookies.

Вхід в Акаунт працює через бібліотеку Supabase; вона зберігає cookie сесії на нашому домені.

Виконання договору (стаття 6(1)(b) GDPR): ми створюємо і ведемо Акаунт, показуємо історію замовлень і нараховуємо бонуси.

Законний інтерес (стаття 6(1)(f) GDPR): ми захищаємо Акаунт від зламу та зловживань.

Згода (стаття 6(1)(a) GDPR): персональні пропозиції та розсилки — лише якщо ви їх увімкнули.

Виконання договору: ми продаємо квиток, передаємо дані пасажирів Перевізнику, приймаємо оплату, надсилаємо квиток і сповіщення про поїздку та повертаємо кошти.

Законний інтерес: ми запобігаємо платіжному шахрайству і просимо оцінити поїздку після її завершення.

Юридичний обов’язок (стаття 6(1)(c) GDPR): ми зберігаємо бухгалтерські та податкові документи 10 років (стаття 12 болгарського Закону про бухгалтерський облік).

Згода: підписка на розсилку та необов’язкові сповіщення під час оформлення Замовлення.

Клієнт передає нам дані своїх супутників і повідомляє їм про цю Політику. Ми використовуємо ці дані лише для їхньої поїздки.

До підтвердження Перевізник бачить лише адреси і час подачі, кількість пасажирів, багаж і номер рейсу. Після підтвердження Водій отримує ім’я для таблички і номер телефону Пасажира — лише для виконання поїздки.

Оцінки та відгуки про Водіїв ми використовуємо для контролю якості. Відгук публікується з іменем, без прізвища.

Дані Перевізників і Водіїв — ліцензії, транспортні засоби, посвідчення водія, реквізити для виплат — обробляються за окремою політикою для партнерів; її надають під час підключення.

Ми обробляємо листування і дані замовлення, щоб відповісти та вирішити питання. Правова підстава — виконання договору або законний інтерес.

Листування зберігаємо 5 років після закриття звернення.

Розсилки з пропозиціями ми надсилаємо лише за вашою згодою. Відписатися можна за посиланням у будь-якому листі або в налаштуваннях Акаунта.

Після відписки ваша електронна адреса зберігається у списку заборони розсилки, щоб ми не надсилали вам розсилки знову.

Створити Акаунт можуть лише повнолітні — особи віком від 18 років. Дані неповнолітніх ми обробляємо лише як дані пасажирів, яких указав дорослий під час оформлення Замовлення.

Якщо ви вважаєте, що ми отримали дані дитини без правової підстави, напишіть на office@allwayhub.com — ми перевіримо і видалимо їх.

Більшість даних ви надаєте самі. Ми також отримуємо дані від особи, яка оформила Замовлення на ваше ім’я; від Перевізників — про зміни рейсу; від платіжних провайдерів — про статус оплати; від сервісів входу Google, Apple і Facebook — ваше ім’я та електронну адресу, якщо ви входите через них.

Дані передаються захищеним з’єднанням (TLS). Доступ працівників обмежений тим, що потрібно для їхніх завдань. Повні номери карток і коди CVV не приймаються і не зберігаються в наших системах, базах даних, журналах чи каналах підтримки.

Жодна система не є абсолютно захищеною. Якщо витік створює для вас високий ризик, ми повідомимо вас і КЗЛД у строки, встановлені GDPR.

Ми передаємо дані Перевізнику — компанії, з якою маємо договір, — для виконання поїздки. Передаємо лише дані, потрібні для поїздки: ім’я Пасажира, контактні дані, рейс і місце. Перевізник обробляє ці дані як самостійний контролер за своєю політикою конфіденційності.

Платіжному провайдеру — для приймання оплати і повернень.

Хостингу — Google Cloud (Cloud Run), регіон ЄС (Франкфурт).

Надсиланню електронних листів — Supabase Auth і поштовому сервісу Google Workspace; надсиланню SMS-кодів підтвердження — Vonage.

Бухгалтерським і фінансовим сервісам, які ведуть наш облік, — в обсязі, потрібному для обліку та звітності.

Сервісам аналітики та реклами ми зараз дані не передаємо.

Supabase — автентифікація і база даних, регіон ЄС (Париж); це єдиний сторонній SDK у застосунках.

Державним органам — лише якщо цього вимагає закон.

Деякі постачальники — Google, Supabase, Vonage — можуть обробляти дані за межами Європейської економічної зони, зокрема у США та Сингапурі.

Ми передаємо дані на підставі рішення Європейської комісії про адекватність (зокрема Рамкової угоди ЄС–США про захист даних, Data Privacy Framework) або стандартних договірних положень ЄС. Копію гарантій можна запросити за адресою office@allwayhub.com.

Якщо Перевізник перебуває в ЄС, дані Пасажира залишаються в ЄС. Якщо поїздку виконує Перевізник за межами ЄЕЗ (наприклад, в Україні чи Молдові), щодо країни якого Європейська комісія не ухвалила рішення про належний рівень захисту, ми передаємо лише потрібні для поїздки дані й лише на підставі стандартних договірних положень ЄС у договорі з Перевізником.

Акаунт — доки він активний; після запиту на видалення видаляється одразу.

Замовлення, платежі та бухгалтерські документи — 10 років від 1 січня року, наступного за роком Замовлення.

Звернення — 5 років після закриття. Журнали безпеки — 12 місяців. Технічні журнали запитів до сайту — 30 днів. Записи про згоди — доки згода чинна і 5 років після її відкликання.

Після закінчення строку дані видаляються або знеособлюються.

Доступ: дізнатися, які дані ми обробляємо, і отримати копію.

Виправлення: оновити неточні або неповні дані.

Видалення: попросити видалити дані, якщо немає підстав їх зберігати.

Обмеження: тимчасово зупинити обробку, наприклад на час перевірки точності.

Перенесення: отримати дані в машиночитаному форматі або передати їх іншому сервісу.

Заперечення: заперечити проти обробки на підставі законного інтересу і проти прямого маркетингу.

Відкликання згоди: будь-коли; це не впливає на законність обробки до відкликання.

Як подати запит: office@allwayhub.com. Відповідаємо протягом одного місяця; за потреби можемо попросити підтвердити особу.

Скарга: Комісія із захисту персональних даних Болгарії (КЗЛД), бул. «Проф. Цвєтан Лазаров» 2, 1592 Софія, kzld@cpdp.bg, cpdp.bg — або наглядовий орган країни вашого проживання.

Нова редакція публікується із зазначенням дати набрання чинності. Про суттєві зміни ми повідомляємо заздалегідь — електронним листом і сповіщенням у застосунку.