Политика конфиденциальности

Кто отвечает за ваши данные

Оператором ваших персональных данных является ANDELONICA LTD (рег. № HE 478024) — компания, зарегистрированная в Республике Кипр и работающая под маркой Gravitas, Ставровуниу, 11, Taliadoros Panthea Court, 2-й этаж, офис 202, Меса Гитониа 4007, Лимассол, Кипр.

По любым вопросам об этой политике и ваших данных пишите на [email protected] или звоните +357 96 780 800. На обращения отвечаем в течение 30 дней.

Какие данные мы собираем

• Данные заказа: имя, телефон, адрес электронной почты, адреса подачи и назначения, дата и время, номер рейса (если вы его указали), класс автомобиля, число пассажиров, запрос детского кресла и ваши комментарии.
• Платёжные данные: сумма, валюта и статус оплаты. Реквизиты карты и криптокошелька вводятся на стороне платёжного провайдера — мы не видим и не храним номер вашей карты.
• Данные аккаунта, если вы его создаёте: адрес электронной почты и история заказов.
• Технические данные: IP-адрес, тип браузера и устройства, просмотренные страницы. Это стандартные серверные логи и защита от злоупотреблений.
• Местоположение: только если вы сами нажали «использовать моё местоположение» в форме заказа. Браузер сначала спросит разрешение, а координаты нужны исключительно для подстановки адреса подачи.

Цели обработки и правовые основания

Мы не продаём ваши данные, не передаём их рекламным сетям и не используем для автоматизированного принятия решений или профилирования.

Кто ещё обрабатывает данные

Мы работаем с небольшим числом подрядчиков. Каждый получает только то, что нужно для его задачи.

Передача за пределы Европейской экономической зоны

Данные заказов хранятся в Европейском союзе. Часть перечисленных подрядчиков (Google, Telegram, Plisio) работает за пределами ЕЭЗ. В этих случаях передача опирается на стандартные договорные условия Еврокомиссии либо решение об адекватности, и передаётся минимально необходимый объём данных.

Сроки хранения

• Заказы и платёжные записи: шесть лет с окончания соответствующего налогового года — этого требует законодательство Кипра о бухучёте и налогах.
• Обращения и переписка: до двух лет после завершения диалога.
• Коды подтверждения по email: минуты — удаляются сразу после использования или истечения срока.
• Аналитика: до 14 месяцев и только при наличии вашего согласия.
• Технические логи и логи безопасности: до 12 месяцев.

Ваши права

В соответствии с GDPR вы вправе:

• запросить копию данных, которые мы о вас храним;
• потребовать исправить неточные данные;
• потребовать удалить данные, если закон не обязывает нас их хранить;
• потребовать ограничить обработку или возразить против обработки на основании законного интереса;
• получить свои данные в машиночитаемом формате для переноса;
• отозвать согласие — для аналитики в любой момент через ссылку «Настройки cookie» в подвале сайта. Отзыв не затрагивает обработку, которая уже состоялась.

Жалобы

Сначала напишите нам на [email protected] — большинство вопросов решается быстро. Вы также вправе подать жалобу в Управление Уполномоченного по защите персональных данных Республики Кипр (https://www.dataprotection.gov.cy/, [email protected]) либо в надзорный орган страны вашего проживания.

Безопасность

Весь трафик сайта шифруется по HTTPS. Доступ к базе заказов имеют только уполномоченные сотрудники, действуют правила защиты на уровне строк, а административные действия требуют отдельного входа. Данные банковских карт на наши серверы не попадают.

Дети

Услуга рассчитана на взрослых. Мы сознательно не собираем данные детей. При заказе поездки для семьи мы спрашиваем только возраст ребёнка — исключительно чтобы установить подходящее детское кресло, как того требует закон Кипра. Эта информация удаляется вместе с записью о заказе.

Изменения политики

Если мы меняем порядок работы с данными, мы обновляем эту страницу и дату вверху. О существенных изменениях, затрагивающих ваши права, мы сообщим напрямую, если у нас есть ваши контакты.