Політика конфіденційності

Володільцем персональних даних є Фізична особа-підприємець Нагорник Інна Петрівна, РНОКПП 2945404182, місцезнаходження: 45005, Волинська обл., Ковельський р-н, с. Бахів, вул. Набережна, буд. 18 (далі — «ми»).

З будь-яких питань щодо ваших даних звертайтеся через чат підтримки на сайті або на електронну пошту [email protected].

• Дані облікового запису: адреса електронної пошти, прізвище та ім’я, номер телефону. Пароль зберігається виключно у вигляді незворотного хешу — ми не бачимо і не можемо відновити ваш пароль.
• Дані квитка: рейс, дата, зупинки посадки й висадки, кількість пасажирів, вартість, а також прізвище, ім’я та телефон пасажира — вони можуть відрізнятися від даних власника облікового запису, якщо квиток оформлюють для іншої особи. Оформлюючи квиток для іншої людини, ви підтверджуєте, що маєте її згоду на передачу нам цих даних.
• Дані про оплату та повернення: ідентифікатор і статус платежу в платіжному сервісі, суми та дати. Реквізити платіжної картки ми не отримуємо і не зберігаємо — їх обробляє виключно платіжний сервіс.
• Дані про використання квитка: кількість і час перевірок QR-коду та відмітка про посадку — це захищає від підроблених і скопійованих квитків.
• Чат підтримки: текст ваших повідомлень і наших відповідей, а також ім’я та адреса електронної пошти, якщо ви їх вказали. Ідентифікатор розмови зберігається у вашому браузері (cookie «eb_chat»), щоб ви бачили історію листування.
• Технічні дані: файли cookie, необхідні для роботи входу, оформлення покупки та чату (докладно — на сторінці про cookie), а також стандартні журнали веб-сервера (адреса запиту, час, тип браузера), які хостинг-провайдер зберігає обмежений час для забезпечення безпеки та стабільності роботи.

Ми не обробляємо особливих категорій даних (стан здоров’я, релігійні чи політичні переконання тощо) і не збираємо даних про дітей окремо: квитки для дітей оформлюють їхні батьки або законні представники.

• Укладення та виконання договору перевезення — оформлення квитка, його доставка на пошту, перевірка при посадці, повернення коштів, повідомлення про зміни в поїздці. Підстава — укладення та виконання договору з вами. Без цих даних надати послугу неможливо.
• Виконання вимог законодавства — формування та надсилання фіскальних чеків, зберігання документів про розрахунки для податкового обліку. Підстава — обов’язок, установлений законом.
• Підтримка — відповіді на ваші звернення в чаті та на пошті. Підстава — ваш запит і наш законний інтерес обслуговувати пасажирів.
• Безпека — захист від підробки квитків, зловживань і несанкціонованого доступу до облікових записів. Підстава — наш законний інтерес.

Ми не надсилаємо рекламних розсилок, не використовуємо ваші дані для профілювання і не передаємо їх третім особам для маркетингу. Усі листи, які ви отримуєте від нас, стосуються вашого облікового запису, квитків або ваших звернень.

Лише тим, без кого послуга неможлива, і лише в обсязі, необхідному для їхньої частини роботи:

• АТ КБ «ПриватБанк» (платіжний сервіс LiqPay) — проведення платежу та повернення коштів, формування фіскального чека.
• Resend, Inc. (США) — технічна доставка електронних листів: квитків, кодів підтвердження, копій відповідей підтримки.
• Railway Corp. (США) — розміщення сайту та бази даних.
• Органи державної влади — виключно у випадках і в порядку, прямо передбачених законом.

Частина постачальників розташована за межами України. Передача даних їм відбувається на підставі договорів, що містять умови про захист персональних даних, а обсяг переданих даних обмежений технічно необхідним.

• Обліковий запис — доки ви ним користуєтесь. Ви можете видалити його самостійно в будь-який момент.
• Дані про оплачені та повернуті квитки — не менше 1095 днів (трьох років) з дати операції, як вимагає податкове законодавство для документів про розрахунки. Після видалення облікового запису ці записи знеособлюються: прізвище, ім’я, телефон і пошта видаляються, залишається лише інформація про сам платіж.
• Незавершені замовлення (оплата не відбулася) — видаляються автоматично через добу після оформлення; якщо платіжний сервіс ще перевіряє платіж — після того, як він повідомить, що оплата не пройшла.
• Розмови в чаті підтримки — 12 місяців з дня останнього повідомлення, після чого видаляються автоматично; при видаленні облікового запису — одразу.

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• знати, які саме ваші дані ми обробляємо, з якою метою і кому передаємо, та отримати їх копію;
• виправити неточні дані — прізвище, ім’я й телефон ви змінюєте самостійно в розділі «Мої квитки»;
• вимагати видалення даних — кнопка «Видалити акаунт і мої дані» в тому ж розділі. Видалення неможливе, поки у вас є квитки на майбутні поїздки: договір перевезення ще не виконано. Дані про розрахунки, які ми зобов’язані зберігати за законом, знеособлюються, а не видаляються;
• заперечувати проти обробки та вимагати її обмеження у випадках, передбачених законом;
• відкликати згоду на необов’язкові cookie — кнопка «Налаштування cookie» внизу будь-якої сторінки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Запити надсилайте через чат підтримки або на [email protected] з адреси вашого облікового запису. Ми відповідаємо протягом 30 календарних днів; для захисту ваших даних можемо попросити підтвердити, що запит надходить саме від вас.

• Сайт працює виключно за захищеним з’єднанням (HTTPS).
• Паролі зберігаються у вигляді незворотного хешу; адреса пошти підтверджується одноразовим кодом.
• Реквізити платіжних карток на наш сайт не потрапляють — їх вводять на стороні платіжного сервісу, сертифікованого за стандартом PCI DSS.
• Електронні квитки захищені цифровим підписом: підробити квиток без доступу до нашого секретного ключа неможливо.
• Доступ до персональних даних пасажирів мають лише працівники, яким це потрібно для роботи (диспетчер, водій), — у межах своїх обов’язків.

Ми можемо оновлювати цю політику. Нова редакція публікується на цій сторінці із зазначенням дати набрання чинності. Про суттєві зміни ми повідомимо на сайті або листом на адресу вашого облікового запису.