Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів веб-сайту soloway.com.ua та мобільного додатку SoloWay (далі — «Платформа»).

Власником та оператором Платформи є ФОП Заріцький В.А. (далі — «Компанія», «ми», «нас»). Компанія є розпорядником персональних даних відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010.

Використовуючи Платформу, ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку ваших персональних даних на умовах, викладених нижче.

Ця Політика є невід'ємною частиною Публічної оферти (Користувацької угоди), розміщеної на Платформі.

«Персональні дані» — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (відповідно до ст. 2 Закону України «Про захист персональних даних»).

«Обробка персональних даних» — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.

«Розпорядник персональних даних» — Компанія, яка обробляє персональні дані від імені та/або за дорученням володільця бази персональних даних.

«Користувач» — фізична особа, яка використовує Платформу для пошуку, бронювання або придбання квитків на автобусні рейси.

«Пасажир» — особа, дані якої внесені до замовлення для здійснення поїздки.

«Перевізник» — юридична особа або ФОП, яка здійснює пасажирські перевезення автобусним транспортом на підставі відповідних дозволів.

Ми збираємо наступні категорії персональних даних:

Ідентифікаційні дані: прізвище, ім'я, по батькові; дата народження; стать; громадянство.

Контактні дані: адреса електронної пошти; номер мобільного телефону.

Дані проїзних документів: серія та номер паспорта або ID-картки; термін дії документа; країна видачі (для міжнародних рейсів).

Дані бронювання: обрані маршрути, дати, кількість пасажирів, історія замовлень.

Платіжні дані: інформація про спосіб оплати. Ми не зберігаємо повні реквізити платіжних карток — вони обробляються виключно платіжним провайдером «PSP Platon».

Технічні дані: IP-адреса; тип та версія браузера; тип операційної системи; тип пристрою; дані файлів cookie; дані про взаємодію з Платформою (відвідані сторінки, час перебування).

Дані облікового запису: логін (email), пароль (у зашифрованому вигляді), налаштування профілю, дані програми лояльності.

Дані, надані при авторизації через сторонні сервіси: при вході через Google або Apple ми отримуємо ваше ім'я та email-адресу від цих сервісів.

Ми обробляємо ваші персональні дані для наступних цілей:

Надання послуг: пошук рейсів, бронювання та продаж квитків, оформлення замовлень, надсилання електронних квитків та підтверджень.

Виконання договору перевезення: передача необхідних даних пасажирів перевізникам для здійснення перевезення відповідно до вимог законодавства.

Обробка платежів: проведення онлайн-оплати, повернення коштів, запобігання шахрайству.

Комунікація: інформування про статус замовлення, зміни рейсу, скасування, підтвердження бронювання. Відповіді на запити служби підтримки.

Покращення сервісу: аналіз використання Платформи, вдосконалення інтерфейсу, персоналізація пропозицій.

Маркетинг: надсилання інформації про акції, знижки та спеціальні пропозиції (за наявності вашої окремої згоди). Ви можете відмовитися від маркетингових повідомлень у будь-який момент.

Виконання правових зобов'язань: дотримання вимог податкового, транспортного та іншого законодавства України.

Безпека: захист від несанкціонованого доступу, виявлення та запобігання шахрайству.

Обробка ваших персональних даних здійснюється на підставі:

Вашої згоди (п. 1 ч. 1 ст. 11 Закону України «Про захист персональних даних») — яку ви надаєте при реєстрації на Платформі, оформленні замовлення або підписці на розсилку.

Необхідності виконання договору (Публічної оферти) — для надання послуг з бронювання та продажу квитків, обробки замовлень та платежів.

Законних інтересів Компанії — для покращення якості послуг, аналітики, забезпечення безпеки Платформи та запобігання шахрайству.

Виконання правових зобов'язань — для дотримання вимог законодавства України, зокрема Закону «Про захист прав споживачів», податкового законодавства, Закону «Про автомобільний транспорт».

Для міжнародних рейсів обробка також здійснюється відповідно до Регламенту (ЄС) 2016/679 (GDPR) та Постанови Європейського парламенту і Ради № 181/2011 щодо прав пасажирів автобусного транспорту.

Платформа використовує файли cookie та аналогічні технології для забезпечення належного функціонування та покращення вашого досвіду.

Обов'язкові (технічні) cookie: необхідні для роботи Платформи — авторизація, збереження сесії, мовні налаштування, кошик замовлень. Ці cookie не можуть бути вимкнені.

Аналітичні cookie: допомагають нам розуміти, як користувачі взаємодіють з Платформою. Ми використовуємо Google Analytics для збору анонімізованих даних: тип браузера, пристрій, відвідані сторінки, тривалість візиту, мова, географічне розташування. Ці дані можуть оброблятися на серверах Google за межами України, зокрема в ЄС та США.

Ви можете налаштувати або заблокувати cookie через налаштування вашого браузера. Зверніть увагу, що блокування обов'язкових cookie може вплинути на функціональність Платформи.

Ми можемо передавати ваші персональні дані наступним категоріям одержувачів:

Перевізники: дані пасажирів (прізвище, ім'я, номер телефону, дані проїзного документа — для міжнародних рейсів) передаються перевізникам для виконання договору перевезення та виконання вимог прикордонного контролю.

Платіжні провайдери: «PSP Platon» обробляє платежі. Ми не зберігаємо реквізити карток — це здійснюється виключно платіжним провайдером відповідно до стандарту PCI DSS.

Аналітичні сервіси: Google Analytics отримує анонімізовані дані про використання Платформи.

Служби підтримки: партнери, які допомагають забезпечити клієнтську підтримку.

Державні органи: у випадках, передбачених законодавством України, ми зобов'язані надати персональні дані на запит правоохоронних органів, суду або інших уповноважених органів.

Ми не продаємо ваші персональні дані третім особам. Передача здійснюється виключно в обсязі, необхідному для досягнення цілей обробки, визначених цією Політикою.

У зв'язку з міжнародним характером пасажирських перевезень, ваші персональні дані можуть бути передані за межі України:

Перевізникам, що здійснюють міжнародні рейси — для виконання договору перевезення та проходження прикордонного контролю в країнах ЄС та інших державах.

Серверам Google (Google Analytics) — дані можуть зберігатися на серверах у ЄС, США та інших країнах.

Сервісам авторизації (Google, Apple) — при використанні входу через сторонні акаунти.

Транскордонна передача здійснюється з дотриманням вимог ст. 29 Закону України «Про захист персональних даних» та, у відповідних випадках, Регламенту (ЄС) 2016/679 (GDPR). Ми забезпечуємо, щоб одержувачі гарантували належний рівень захисту персональних даних.

Ми зберігаємо ваші персональні дані протягом строку, необхідного для досягнення цілей обробки:

Дані облікового запису — протягом усього часу існування акаунту та 6 місяців після його видалення (для можливості відновлення).

Дані замовлень та квитків — протягом 3 років з дати поїздки (відповідно до строків позовної давності за Цивільним кодексом України).

Дані бухгалтерського обліку — протягом строків, встановлених податковим законодавством України (не менше 1095 днів).

Технічні дані та cookie — до 12 місяців.

Після закінчення строку зберігання персональні дані знищуються або знеособлюються.

Відповідно до Закону України «Про захист персональних даних» та (для громадян ЄС) Регламенту GDPR, ви маєте наступні права:

Право на доступ: ви маєте право знати, які ваші персональні дані обробляються, та отримати їх копію.

Право на виправлення: ви можете вимагати виправлення неточних або неповних даних.

Право на видалення: ви маєте право вимагати видалення ваших персональних даних, якщо відсутні законні підстави для їх подальшої обробки.

Право на обмеження обробки: ви можете вимагати тимчасового обмеження обробки ваших даних.

Право на перенесення даних: ви маєте право отримати свої дані в структурованому, загальновживаному, машинозчитуваному форматі.

Право на заперечення: ви можете заперечити проти обробки ваших даних з маркетинговою метою.

Право на відкликання згоди: ви маєте право відкликати свою згоду на обробку персональних даних у будь-який момент, що не впливає на законність обробки, здійсненої до відкликання.

Для реалізації ваших прав зверніться до нас за адресою: info@soloway.com.ua або через форму зворотного зв'язку на Платформі.

Якщо ви вважаєте, що ваші права порушені, ви маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (омбудсмена) — www.ombudsman.gov.ua.

Ми вживаємо належних організаційних та технічних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття або знищення:

Шифрування: передача даних між вашим пристроєм та Платформою захищена 256-бітним SSL/TLS шифруванням.

Безпека платежів: всі платежі обробляються через сертифікований платіжний шлюз PSP Platon з підтримкою 3D Secure. Компанія не має доступу до повних реквізитів платіжних карток.

Контроль доступу: доступ до персональних даних мають лише уповноважені співробітники Компанії, які потребують цих даних для виконання своїх обов'язків.

Паролі зберігаються у зашифрованому вигляді (хешування). Ми не маємо можливості переглянути ваш пароль.

Регулярне оновлення: ми постійно оновлюємо наші системи безпеки відповідно до сучасних стандартів.

Незважаючи на вжиті заходи, жоден метод передачі або зберігання даних в мережі Інтернет не може гарантувати абсолютну безпеку. Ми докладаємо максимальних зусиль для захисту ваших даних.

Платформа не призначена для самостійного використання особами, які не досягли 16 років. Бронювання для неповнолітніх пасажирів здійснюється їх батьками або законними представниками.

Якщо нам стане відомо, що ми зібрали персональні дані дитини без згоди батьків, ми негайно вживемо заходів для їх видалення.

Компанія залишає за собою право вносити зміни до цієї Політики. Про суттєві зміни ми повідомляємо шляхом розміщення оновленої версії на Платформі.

Дата останнього оновлення зазначається на початку документа. Продовження використання Платформи після оновлення Політики означає вашу згоду з новою редакцією.

Рекомендуємо регулярно переглядати цю Політику для ознайомлення з можливими змінами.

З питань обробки та захисту персональних даних ви можете зв'язатися з нами:

Електронна пошта: info@soloway.com.ua

Телефон: +380 97 830 38 38 (Пн–Нд: 09:00–22:00)

Поштова адреса: 79060, Україна, м. Львів, вул. Наукова 3-Б, оф. 310

Для реалізації прав суб'єкта персональних даних направляйте запити на адресу info@soloway.com.ua з темою «Персональні дані».