Politica de confidențialitate
Pe scurt: colectăm numele, telefonul și — dacă ni le-ați dat — adresa de e-mail și numărul zborului. Sunt necesare pentru a vă îmbarca în autobuz și pentru a vă găsi la aeroport. Nu vindem aceste date, nu afișăm reclame și nu instalăm niciun contor extern.
1. Cine răspunde de datele dumneavoastră
Operatorul de date cu caracter personal în sensul GDPR este transportatorul: datele sale de înregistrare nu sunt încă publicate pe site. O solicitare privind datele dumneavoastră poate fi trimisă prin orice canal de pe pagina de contact.
Nu am desemnat un responsabil cu protecția datelor: volumul și natura prelucrării nu intră sub incidența art. 37 GDPR — nu efectuăm o monitorizare sistematică pe scară largă și nu prelucrăm categorii speciale de date.
2. Ce date colectăm
Exact acelea fără de care călătoria nu poate avea loc. Formularul de rezervare are patru câmpuri, dintre care două sunt opționale.
- Nume și prenume
- Obligatoriu. Ajunge pe lista de pasageri a cursei, pe care transportatorul o predă la frontieră, și trebuie să coincidă cu pașaportul. Se păstrează și atunci când rezervarea nu a avut loc — vedeți al șaptelea rând din tabelul termenelor de mai jos.
- Număr de telefon
- Obligatoriu. Singurul mod sigur de a vă găsi la îmbarcare și de a vă anunța schimbarea orei de preluare. Se păstrează în format internațional — inclusiv atunci când rezervarea nu a avut loc.
- Opțional. Nu trimitem e-mailuri automate — confirmarea este pagina biletului, care se deschide imediat după rezervare. Păstrăm adresa pentru corespondența scrisă: o factură pe firmă sau o cerere privind datele dumneavoastră.
- Numărul zborului
- Opțional. Dispecerul îl vede și poate muta manual ora de preluare dacă avionul întârzie; în prezent nu există urmărire automată a statusului zborurilor. Dacă nu îl indicați, plecarea merge conform orarului.
- Locul, ruta, data, codul rezervării
- Sunt create de sistemul însuși. Fără ele, biletul nu există ca obiect.
- Jurnalele tehnice ale serverului
- Adresa IP, ora cererii și tipul de browser — se înregistrează automat, ca pe orice site, și sunt necesare pentru diagnosticarea defecțiunilor și protecția împotriva abuzurilor.
Nu colectăm: datele cardului bancar (plata se face la șofer, pe terminalul băncii — datele cardului nu trec deloc prin site-ul nostru), datele din pașaport (le arătați personal polițistului de frontieră), data nașterii, adresa de domiciliu, geolocalizarea.
3. De ce și în ce temei legal
- Executarea contractului de transport — art. 6(1)(b) GDPR. Numele, telefonul, locul, ruta și numărul zborului sunt prelucrate pentru a vinde biletul, a vă îmbarca în autobuz, a vă anunța schimbarea orei de preluare și a vă întâmpina la aeroport. Fără aceste date, contractul nu poate fi executat. Același articol acoperă și DEMERSURILE ANTERIOARE ÎNCHEIERII contractului, făcute la cererea dumneavoastră: dacă ați apăsat «Confirmați», iar locul era deja ocupat, cererea o păstrăm exact pe acest temei — contractul încă nu există.
- Îndeplinirea unei obligații legale — art. 6(1)(c) GDPR. Lista pasagerilor unei curse internaționale se predă la cererea autorităților de frontieră din Ucraina și România; documentele de vânzare se păstrează conform legislației fiscale.
- Interes legitim — art. 6(1)(f) GDPR. Jurnalele tehnice ale serverului și rezervarea temporară a locului sunt necesare pentru ca site-ul să nu vândă același loc de două ori și pentru a putea analiza o defecțiune. Interesul se limitează la securitatea și funcționarea serviciului.
Nu prelucrăm datele dumneavoastră în temeiul unui „acord de marketing” — pentru că nu trimitem newslettere. Un apel sau un mesaj de la birou despre călătorie (schimbarea orei de preluare, autobuzul, șoferul) face parte din contractul de transport, nu este publicitate.
4. Fișiere cookie
Pe site nu există niciun script extern de publicitate sau de analiză: nici Google Analytics, nici pixel de rețea socială, nici sistem de retargetare. De aceea nu există nici bannerul de consimțământ pentru cookie-uri — toate cookie-urile pe care le setăm sunt strict necesare.
| Cookie | Pentru ce | Durată |
|---|---|---|
| lang | Limba de interfață pe care ați ales-o. Nu este httpOnly: comutatorul de limbă o citește din browser. | 1 an |
| gl_hold | Tokenul prin care recunoaștem că locul ales este ținut chiar de dumneavoastră. httpOnly — nu este accesibil scripturilor din pagină. Rezervarea propriu-zisă a locului durează 20 de minute și expiră în baza de date; cookie-ul îi supraviețuiește, dar fără o înregistrare valabilă nu înseamnă nimic. | 1 oră |
| gl_session | Sesiunea unui angajat din dispecerat. Pasagerilor nu li se setează deloc. | 30 de zile |
| density · scale · panes · nav_shut · dsp_zoom · dsp_tray · dsp_help · dsp_full | Preferințele de afișare ale angajatului: densitatea rândurilor, mărimea textului, lățimea panourilor, secțiunile pliate din meniu și zoomul panoului. Le setează angajatul însuși, dintr-un control; pasagerului nu i se setează niciuna. | 1 an |
5. Cui transmitem datele
- Șoferului cursei dumneavoastră — numele, locul și telefonul, ca să vă sune dacă nu sunteți la îmbarcare. Numai pentru cursa lui și numai în ziua plecării.
- Autorităților de frontieră și vamale din Ucraina și România — la cererea lor, ca parte a listei de pasageri a cursei. Este o obligație legală a transportatorului, la care nu se poate renunța.
- Furnizorului de găzduire și de bază de date — în calitate de persoană împuternicită, în baza unui contract de prelucrare. Nu are dreptul să folosească datele în scopuri proprii.
- Băncii acceptatoare — la plata cu cardul la șofer. Această operațiune ocolește site-ul nostru: vedem doar faptul plății și suma.
Nu vindem și nu transmitem datele către agenți de publicitate, brokeri de date sau alți transportatori.
6. Cât timp păstrăm datele
| Ce | Cât timp | De ce exact atât |
|---|---|---|
| Rezervare activă | până la data călătoriei | Acesta este chiar obiectul contractului. |
| Călătorie efectuată: rută, dată, sumă | termenul stabilit de legislația fiscală | În Ucraina, documentele primare se păstrează cel puțin 1095 de zile; pentru partea română, termenul îl stabilește legislația contabilă din RO. |
| Datele de contact ale pasagerului (nume, telefon, e-mail) | până la cererea de ștergere | Sunt necesare pentru ca dumneavoastră să vă puteți găsi rezervarea și pentru ca tariful de client fidel să se aplice. Le ștergem la cerere. |
| Rezervare anulată | 90 de zile | Suficient pentru a clarifica un litigiu privind anularea; după aceea datele nu mai sunt necesare. |
| Jurnalele tehnice ale serverului | până la 30 de zile | Atât trăiește un jurnal de diagnostic obișnuit. |
| Înregistrarea rezervării locului | 20 de minute | Perioada în care locul este retras de la vânzare. După aceea, înregistrarea devine nulă și se șterge. |
| Încercare de rezervare nefinalizată | 90 de zile | Tot ce ați apucat să introduceți în formular când rezervarea nu a putut fi finalizată: numele, telefonul și — dacă le-ați indicat — e-mailul, numărul zborului și comentariul dumneavoastră. Ca să vă putem suna dacă se eliberează un loc. Se șterge automat. |
7. Unde sunt prelucrate datele
Site-ul și baza de date sunt găzduite în centre de date de pe teritoriul Uniunii Europene, ceea ce înseamnă că nu are loc niciun transfer către țări terțe în sensul capitolului V GDPR. Furnizorul concret și regiunea: nu sunt încă indicate pe site.
8. Drepturile dumneavoastră
În calitate de persoană vizată aveți dreptul:
- să știți și să primiți o copie a datelor pe care le păstrăm despre dumneavoastră (art. 15);
- să rectificați o inexactitate — de exemplu, o greșeală în scrierea numelui (art. 16);
- să cereți ștergerea — când datele nu mai sunt necesare pentru călătorie și nu sunt reținute prin lege (art. 17);
- să restricționați prelucrarea, cât timp durează un litigiu privind exactitatea sau temeiul (art. 18);
- să primiți datele într-un format care poate fi citit automat și să le transmiteți altui transportator (art. 20);
- să vă opuneți prelucrării întemeiate pe interesul legitim (art. 21);
- să depuneți plângere la autoritatea de supraveghere — în Ucraina este Ombudsmanul Radei Supreme, în România — ANSPDCP.
Nu luăm decizii automatizate cu efecte juridice asupra dumneavoastră. Ora de preluare a autobuzului o stabilește și o modifică dispecerul.
9. Cum cereți ștergerea
Canalele deschise pentru o astfel de solicitare sunt afișate pe pagina de contact. În solicitare indicați codul rezervării și numărul de telefon pe care a fost făcută — este suficient pentru a ne asigura că solicitarea este într-adevăr a dumneavoastră. Răspundem în termen de 30 de zile, așa cum cere art. 12(3) GDPR.
Înregistrările pe care legislația fiscală cere să le păstrăm (faptul vânzării, suma, data) nu pot fi șterse la cerere înainte de expirarea termenului stabilit. În acest caz anonimizăm tot ce poate fi anonimizat și păstrăm doar ceea ce suntem obligați să păstrăm.
10. Securitate
Acces la datele pasagerilor au numai angajații dispeceratului, iar fiecare modificare este consemnată în jurnalul de audit la nivelul bazei de date — înregistrarea o face un trigger și nu poate fi ștearsă din interfață. Parolele angajaților sunt păstrate ca hashuri scrypt. Conexiunea cu site-ul este criptată (HTTPS).
11. Copii
Nu facem rezervări pentru un copil fără un adult și nu ne adresăm direct copiilor. Datele copilului pasager (numele, vârsta pentru aplicarea tarifului de copil) sunt furnizate de adultul care face rezervarea și se păstrează după aceleași reguli ca datele celorlalți pasageri.
12. Modificări ale politicii
Dacă politica se schimbă, publicăm noua versiune aici și modificăm data din partea de sus a paginii. Despre modificările care privesc temeiurile prelucrării sau termenele de păstrare biroul îi sună sau le scrie separat — manual, la numărul din rezervare — celor ale căror rezervări sunt active în acel moment.
Rezervare, plata la șofer, anulare gratuită, bagaje, întârzieri și răspunderea transportatorului.