Політика конфіденційності

Контролер ваших персональних даних — Ivan Obodianskyi, фізична особа-підприємець (jednoosobowa działalność gospodarcza, CEIDG), NIP 5223295851, REGON 528428640, адреса: ul. Zdzisława Beksińskiego 6/38, 03-184 Warszawa, Polska.

З усіх питань щодо персональних даних пишіть на [email protected] або телефонуйте +48 600 438 284.

Контактні дані: ім’я, email, номер телефону.

Дані пасажира, потрібні для квитка: імена пасажирів, місце, пункти посадки й висадки, за бажанням — адреси для подачі «від дверей до дверей» і примітка для перевізника.

Дані облікового запису: email, хеш пароля, сесії входу (IP-адреса і дані браузера під час входу — для безпеки акаунта).

Якщо рейс перетинає кордон і перевізник цього вимагає: дата народження, стать, громадянство, тип, номер і строк дії документа, зокрема для системи в’їзду/виїзду ЄС (EES).

Статус оплати. Дані картки обробляє лише Stripe — номера вашої картки ми не бачимо.

Повідомлення, надіслані через контактну форму.

Технічні дані: IP-адреса, дані про пристрій і браузер, файли cookie, журнал дій в акаунті (для безпеки).

Бронювання квитка, виконання договору та ведення облікового запису — ст. 6 ч. 1 п. b GDPR (виконання договору).

Виконання юридичних обов’язків, зокрема бухгалтерських і податкових, — ст. 6 ч. 1 п. c GDPR (юридичний обов’язок).

Безпека сервісу, запобігання шахрайству, розгляд скарг і претензій, службові повідомлення — ст. 6 ч. 1 п. f GDPR (законний інтерес).

Дані представників перевізників (контакти, облікові записи персоналу, реквізити компанії) — ст. 6 ч. 1 п. b і f GDPR (договір з перевізником і законний інтерес у його виконанні).

Аналітичні cookie (Google Analytics) — ст. 6 ч. 1 п. a GDPR (згода). Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.

Перевізник обраного рейсу — він отримує дані пасажира, щоб виконати перевезення, і є окремим контролером цих даних.

Якщо перевізник це увімкнув, сповіщення про бронювання можуть надходити його працівникам через Telegram.

Обробники, які діють від нашого імені:

Contabo GmbH — хостинг сервера, дата-центр у Німеччині.

Cloudflare, Inc. (США) — CDN, захист сайту та зашифровані щоденні резервні копії в Cloudflare R2.

Brevo (Sendinblue SAS, Франція) — надсилання email.

Stripe Payments Europe, Ltd. (Ірландія) — обробка платежів, зокрема оплати підписки перевізниками.

Monobank (АТ «Universal Bank», Україна) — лише якщо перевізник з України оплачує підписку через Monobank. Для України немає рішення Єврокомісії про адекватність захисту; передаються лише дані, потрібні для платежу, на підставі ст. 49 ч. 1 п. b GDPR (виконання договору на запит перевізника).

Google Ireland Ltd. (Ірландія) — Google Analytics, лише за вашою згодою.

Telegram (ОАЕ) — службові сповіщення адміністратору про події в сервісі. Імен, телефонів, адрес і текстів звернень туди не надсилаємо; email показуємо замаскованим (напр. «iv***@gmail.com»).

Ми не продаємо ваші персональні дані.

Cloudflare і Google можуть обробляти дані за межами Європейської економічної зони. Така передача ґрунтується на Рамковій угоді ЄС–США про захист даних (EU-US Data Privacy Framework) або на стандартних договірних положеннях (Standard Contractual Clauses).

Telegram працює поза ЄЕЗ, і для ОАЕ немає рішення Єврокомісії про адекватність захисту. Тому в Telegram ми передаємо лише мінімум службової інформації (події, номери місць, ідентифікатори, замаскований email) і не передаємо даних, за якими можна зв’язатися з людиною.

Дані бронювань і бухгалтерські дані — 5 років від кінця календарного року.

Дані облікового запису — до його видалення.

Повідомлення з контактної форми — до 2 років.

Сесії входу та IP-адреси входу — до 90 днів після завершення сесії.

Технічні журнали (журнал дій, журнал платіжних повідомлень) — до 12 місяців.

Резервні копії бази даних — до 90 днів, після чого вони перезаписуються.

Аналітичні дані — відповідно до Політики cookie, до 2 років.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки, а також право відкликати згоду.

Щоб скористатися правами, напишіть на [email protected].

Обліковий запис можна видалити самостійно в налаштуваннях акаунта.

Ви маєте право подати скаргу до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa.

Ми використовуємо файли cookie. Аналітичні cookie встановлюються лише за вашою згодою. Детальніше — у Політиці cookie на сторінці /cookies.

Надання даних є добровільним, але необхідним для бронювання квитка. Без них ми не зможемо оформити бронювання.

Ми не ухвалюємо рішень щодо вас виключно автоматизовано і не здійснюємо профілювання, яке має для вас юридичні наслідки.

Сервіс не призначений для створення облікових записів дітьми віком до 16 років.

Квиток для неповнолітнього оформлює батько, мати, опікун або інший дорослий, який діє від його імені.

Дані власників і представників перевізників (облікові записи, контакти, реквізити компанії, оплата підписки) ми обробляємо як контролер — для виконання Договору для перевізників, протягом його дії і далі стільки, скільки вимагає бухгалтерський облік.

Дані, які перевізник сам вносить у CRM — водії (посвідчення, фото, телефон), персонал, продажі через касу та пасажири цих продажів, — ми обробляємо як обробник за дорученням перевізника (Додаток 1 до Договору для перевізників). Контролером цих даних є перевізник; із запитами щодо них звертайтеся до нього, а ми допоможемо їх виконати.

Ми можемо оновлювати цю Політику. Чинна версія завжди опублікована на цій сторінці з датою останнього оновлення.

Ця Політика діє з 11.10.2026.