Політика конфіденційності

1. Хто обробляє ваші дані (володілець / контролер)

Володілець персональних даних (контролер у значенні GDPR):

• Фізична особа — підприємець Петренко Богдан.

Контакти, зокрема для запитів щодо персональних даних: [email protected].

2. Коротко

• Гроші через Сервіс не проходять. Платіжних даних ми не збираємо.
• Ми не продаємо персональні дані і не використовуємо їх для реклами.
• Ми не використовуємо рекламних cookie і сторонніх систем аналітики.
• Ваш номер телефону бачить інша сторона поїздки лише після підтвердження бронювання (див. розділ 6).
• Видалити обліковий запис можна в самому застосунку; персональні дані профілю знеособлюються одразу (див. розділ 9).

3. Які дані ми обробляємо

3.1. Дані облікового запису

Дані, отримані від Google, використовуються лише для створення облікового запису та входу і не передаються третім особам.

Дату народження Сервіс не збирає: вік 18+ ви підтверджуєте ствердженням біля кнопки реєстрації.

3.2. Номер телефону і Telegram

• Номер телефону у форматі E.164 і спосіб його підтвердження (telegram або введений вручну).
• Ідентифікатор користувача Telegram — якщо ви підтвердили номер або підключили сповіщення через наш Telegram-бот @dorohoyu_bot. Бот приймає номер лише з картки контакту, яку Telegram надсилає від імені власника акаунта. Ім'я, нікнейм і фото з Telegram ми не зберігаємо.
• Технічні дані доставки в Telegram: позначка, що бот заблоковано, і час вашого останнього повідомлення боту.
• Одноразові токени підтвердження номера (зберігаються як хеш, діють 10 хвилин).

3.3. Поїздки, заявки, бронювання

• Поїздки водія: пункти і точки відправлення й прибуття (координати, які водій ставить на мапі), проміжні пункти, дата й час, кількість місць, допустимий багаж на одного пасажира, сума внеску на витрати, коментарі й уточнення до точок, причина скасування, маршрут (лінія на мапі, відстань, тривалість), налаштування «лише пасажири з підтвердженим номером».
• Автомобіль: марка, модель, рік, колір, державний номерний знак (необов'язково), тип пального, витрата, кількість місць.
• Заявки пасажирів: пункти й точки відправлення та прибуття, дата, кількість місць, радіус підбору, коментар, видимість, а також що ви везете: улюбленець (немає / малий / середній / великий) і багаж (немає / малий / середній / великий).
• Бронювання: хто, на яку поїздку, звідки й куди, кількість місць, що везе пасажир (улюбленець і багаж — як у заявці), знімок рекомендованого внеску й оголошеної суми на момент запиту, статуси (запит, підтвердження, відхилення, скасування, завершення, неявка), відповіді «поїздка відбулась / не відбулась», причини скасування.
• Пошукові запити: звідки, куди, дата, кількість місць, кількість результатів і — якщо ви увійшли — ваш ідентифікатор. IP-адреса і дані браузера в журналі пошуку не зберігаються.

3.4. Спілкування, відгуки, модерація

• Листування в чаті між водієм і пасажиром певної поїздки, а також службові повідомлення (напр. «бронювання підтверджено»), час прочитання.
• Відгуки: оцінка 1–5, текст, роль, відповідь «поїздка відбулась», дата публікації.
• Скарги: хто скаржиться, на кого або на що (користувач, поїздка, заявка, бронювання, повідомлення), причина, текст, результат розгляду.
• Блокування іншого користувача (хто кого заблокував).
• Дані модерації: дата і причина блокування облікового запису, позначки модератора, відмітка про можливу повторну реєстрацію після видалення (див. 3.6).
• Сповіщення в застосунку («дзвіночок»): тип події, пов'язана поїздка або бронювання, ім'я іншої сторони.

3.5. Листи, які ми надсилаємо

Журнал відправлень: адреса одержувача, шаблон листа (підтвердження реєстрації, відновлення пароля, сповіщення про бронювання), постачальник, ідентифікатор листа в постачальника, статус доставки, час. Заявки на реєстрацію (адреса, хеш токена, мова, мітка каналу) і токени відновлення пароля (хеш).

3.6. Відбитки видалених облікових записів

Під час видалення облікового запису ми зберігаємо односторонні криптографічні відбитки (HMAC-SHA256) номера телефону (лише підтвердженого через Telegram або SMS), ідентифікатора Telegram та ідентифікатора Google. З відбитка не можна відновити номер чи ідентифікатор; його можна лише порівняти з новим. Мета — не дати «відмити» погані відгуки повторною реєстрацією. Збіг лише позначає новий обліковий запис для перегляду модератором; автоматичного блокування немає. Відбитки зберігаються 12 місяців після видалення облікового запису (розділ 8).

3.7. Технічні дані

• Cookie та сховище браузера — розділ 10.
• Воронка технічного стану сайту: анонімні події «сторінка відобразилась», «почато вхід», «вхід вдалий/невдалий», «переглянуто список/картку поїздки», «відкрито форму», «помилка форми» з випадковим ключем вкладки браузера, класом пристрою (без повного User-Agent), країною, мовою, номером збірки і часом, округленим до години. Ці записи не пов'язані з обліковим записом, IP-адреса не зберігається. Збір вимикається, якщо у браузері ввімкнено Global Privacy Control або Do Not Track.
• IP-адреса обробляється тимчасово: для обмеження частоти запитів (захист від перебору паролів і спаму) — у лічильниках на строк від хвилин до години, а також у журналах вебсервера й Cloudflare.
• Звіти про помилки (планується, сервіс Sentry): технічний опис помилки, адреса сторінки, тип браузера, ідентифікатор облікового запису.

Ми не обробляємо особливих категорій даних (здоров'я, релігія тощо), біометричних даних, документів, що посвідчують особу, і даних платіжних карток. Не вказуйте їх у текстах профілю, чату чи відгуків.

4. Навіщо ми обробляємо дані і на якій підставі

Де підставою є законний інтерес, ви можете заперечити проти обробки (розділ 11). Автоматизованого прийняття рішень, яке має для вас юридичні наслідки (ст. 22 GDPR), ми не здійснюємо: блокування облікового запису завжди виконує людина-модератор.

5. Що бачать інші користувачі і відвідувачі

• Будь-хто, включно з гостями та пошуковими системами: ваше ім'я, фото, рейтинг і опубліковані відгуки, кількість поїздок, приблизна давність останнього відвідування (у публічному профілі та картках поїздок водія). Для поїздок і заявок — пункти, дата, точки, округлені приблизно до 1 км, кількість місць, сума внеску; для поїздок — уподобання водія і допустимий багаж; для заявок — уподобання пасажира та що він везе (улюбленець, багаж). Те саме є на картинці-прев'ю посилання в месенджерах і соцмережах; вони кешують цю картинку і можуть показувати її до ~30 днів після видалення заявки чи облікового запису. Коментар до заявки гостям не показується.
• Учасники, що увійшли: те саме; ім'я і фото автора заявки бачить лише водій із підтвердженим номером, інші бачать «Пасажир» з рейтингом і уподобаннями.
• Водій поїздки: для кожної заявки та бронювання — уподобання пасажира і що він везе.
• Друга сторона підтвердженого бронювання: точні координати точок посадки й висадки, номерний знак автомобіля і номер телефону за правилами розділу 6.

6. Обмін номерами телефону

Після підтвердження бронювання друга сторона отримує ваш номер телефону:

• номер водія бачить пасажир підтвердженого бронювання;
• номер пасажира бачить лише водій із підтвердженим номером;
• номер, введений вручну (не підтверджений через Telegram), не показується нікому — зв'язок відбувається через чат.

Передача номера стороні вашої домовленості є частиною виконання договору (ст. 6(1)(b) GDPR) і не потребує окремої згоди. До підтвердження бронювання Сервіс автоматично відхиляє в чаті, коментарях і причинах скасування тексти, схожі на номери телефонів, посилання та нікнейми.

7. Кому ми передаємо дані

Ми передаємо дані лише постачальникам, без яких Сервіс не працює, і в обсязі, потрібному для їхньої функції.

Крім того, дані можуть бути розкриті:

• іншим користувачам — у межах розділів 5 і 6;
• державним органам — лише на підставі закону і в обсязі, якого він вимагає;
• правонаступнику — у разі передачі Сервісу іншій особі, з попереднім повідомленням вам.

Сервер Сервісу розміщено в ЄС (Австрія). Оператор Сервісу перебуває в Україні; доступ оператора до даних з України є передачею даних за межі ЄЕЗ. Україна не має рішення Європейської Комісії про адекватність.

8. Скільки ми зберігаємо дані

Названі строки виконуються автоматичними завданнями очищення, що запускаються щодоби.

9. Видалення облікового запису

Ви можете видалити обліковий запис у налаштуваннях профілю. Видалення незворотне і відбувається одразу, без періоду на роздуми:

• знеособлюються ім'я, пошта, телефон, пароль, фото (файл видаляється), опис, уподобання, дата останнього відвідування; видаляються способи входу (Google, зв'язок із Telegram), сесії, токени і ваші сповіщення в застосунку; державний номерний знак ваших автомобілів стирається;
• майбутні поїздки скасовуються, активні бронювання і заявки скасовуються, інша сторона отримує повідомлення;
• стираються ваші тексти, видимі іншим: коментарі й уточнення до поїздок, коментарі до заявок, ваші причини скасування;
• видаляються заявки на реєстрацію і журнал листів, адресованих вам;
• пошукові запити від'єднуються від вас.

Залишається (без вашого імені — інші бачать «Користувач видалений»):

• історія поїздок і бронювань, у яких брали участь інші люди;
• відгуки, які ви написали, і відгуки про вас, а також рейтинги й лічильники поїздок — вони є частиною історії інших учасників;
• повідомлення в чаті — вони залишаються у співрозмовника до закінчення строку з розділу 8 (12 місяців від дати поїздки);
• скарги, подані вами або на вас, — до закінчення строку з розділу 8;
• відбитки з розділу 3.6 (12 місяців), доказ прийняття Умов, причина блокування (якщо була), агреговані дані про канал залучення і країну реєстрації.

Якщо обліковий запис заблоковано, видалити його в застосунку неможливо; надішліть запит на [email protected].

10. Cookie і сховище браузера

Ми використовуємо лише власні cookie і сховище браузера. Рекламних і сторонніх аналітичних cookie немає.

Під час входу через Google сторінка входу завантажує скрипт Google Identity Services з accounts.google.com; Google може встановлювати власні cookie відповідно до своєї політики. Мапа завантажує зображення з OpenFreeMap (розділ 7).

11. Ваші права

Відповідно до ст. 8 Закону України «Про захист персональних даних» і ст. 15–22 GDPR ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію (доступ);
• виправити неточні дані — більшість полів профілю можна змінити самостійно;
• вимагати видалення даних — через функцію видалення облікового запису або запитом;
• вимагати обмеження обробки;
• отримати дані, надані вами, у структурованому машиночитному форматі (перенесення) — за запитом, у форматі JSON;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на законність попередньої обробки;
• подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; у ЄС — наглядовий орган країни вашого проживання або роботи, чи місця ймовірного порушення.

Запити надсилайте на [email protected] з тієї пошти, що прив'язана до облікового запису. Ми відповідаємо і, за потреби, надаємо дані протягом одного місяця (з можливим продовженням за ст. 12(3) GDPR). Для захисту ваших даних ми можемо попросити підтвердити особу.

12. Діти

Сервіс призначений для осіб, яким виповнилося 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина створила обліковий запис, повідомте нас — ми його видалимо.

13. Безпека

Ми застосовуємо: шифрування з'єднання (HTTPS), зберігання паролів і токенів лише у вигляді хешів, токен сесії в зашифрованій cookie, недоступній для скриптів сторінки, обмеження частоти спроб входу, вхід на сервер лише за ключем, обмеження вхідного мережевого доступу, зашифровані резервні копії, видалення метаданих (зокрема геотегів) із завантажених фото. Про порушення безпеки персональних даних, яке створює ризик для вас, ми повідомимо наглядовий орган і вас у строки, встановлені законом.

14. Зміни Політики

Ми можемо змінювати цю Політику. Про суттєві зміни повідомимо в застосунку та/або листом не пізніше ніж за 14 днів до набрання ними чинності. Попередні редакції доступні за запитом на [email protected].

15. Контакти

ФОП Петренко Богдан. Персональні дані і підтримка: [email protected]