Політика конфіденційності

1.1. Ця Політика конфіденційності розповідає, які персональні дані ми отримуємо через сайт panbus.com.ua (далі — «Платформа») та службу підтримки, навіщо вони нам, кому ми їх передаємо, скільки зберігаємо і як ви можете ними розпоряджатися.

1.2. Володілець персональних даних — Товариство з обмеженою відповідальністю «ГЛОБАЛ ГОРИЗОНТ», код ЄДРПОУ 46332018, місцезнаходження: Україна, м. Львів, вул. Медової Печери, 63/1 (далі — «ми»).

1.3. Обліковий запис користувача на panbus.com.ua спільний з іншими сайтами, якими оперує ТОВ «ГЛОБАЛ ГОРИЗОНТ». Тож дані профілю й усі ваші замовлення, оформлені на будь-якому з цих сайтів, ми ведемо разом і показуємо вам на кожному з них.

1.4. Ми обробляємо дані згідно із Законом України «Про захист персональних даних» № 2297-VI від 01.06.2010, а для пасажирів, які подорожують до Європейського Союзу чи перебувають у ньому, — також згідно із Загальним регламентом ЄС про захист даних 2016/679 (GDPR).

1.5. Ця Політика є частиною Публічної оферти і діє разом з нею. Користуючись Платформою, ви підтверджуєте, що ознайомилися з Політикою і погоджуєтеся на обробку даних на описаних тут умовах.

2.1. Від вас, коли ви оформлюєте замовлення: прізвище, ім'я та, за потреби, по батькові пасажирів, їхні дату народження, стать і громадянство; для міжнародних рейсів — серію й номер паспорта чи ID-картки, строк його дії та країну видачі; адресу електронної пошти й номер телефону для зв'язку; за бажанням — контакти пасажира у Viber, Telegram чи WhatsApp.

2.2. Про ваші поїздки: обрані рейси й дати, кількість пасажирів, історію замовлень, повернень і скасувань.

2.3. Про обліковий запис: адресу пошти, яка є логіном, пароль (лише у вигляді хешу), налаштування профілю.

2.4. Про оплату: спосіб і статус оплат та повернень. Номера картки, строку її дії й CVV ми не отримуємо і не зберігаємо — їх обробляє платіжний провайдер.

2.5. Зі спілкування з нами: ваші звернення до служби підтримки, листування в месенджерах і записи телефонних розмов, якщо розмову записують.

2.6. Автоматично, коли ви відвідуєте Платформу: IP-адресу, тип пристрою, операційну систему, браузер та його версію, мову, дані cookie, відвідані сторінки і час на них.

3.1. Щоб виконати договір з вами (Публічну оферту): знайти рейс, забронювати місце, оформити й надіслати квиток, передати перевізникові дані пасажирів, прийняти оплату і повернути гроші, повідомити про зміну чи скасування рейсу, підтвердити бронювання з оплатою водієві, відповісти на звернення.

3.2. Щоб виконати обов'язки, які покладає на нас закон: податковий і бухгалтерський облік, вимоги законів «Про автомобільний транспорт» і «Про захист прав споживачів», вимоги прикордонного контролю на міжнародних рейсах, запити уповноважених органів.

3.3. Для наших законних інтересів: захищати Платформу від зламу й шахрайства, виправляти збої, розуміти, як нею користуються, щоб робити її зручнішою, і контролювати якість обслуговування.

3.4. За вашою згодою: надсилати новини про акції та знижки і застосовувати аналітичні й рекламні cookie там, де закон вимагає згоди. Згоду можна відкликати будь-коли, що не робить незаконною обробку до відкликання; від розсилки можна відмовитися, написавши у службу підтримки.

3.5. Ці підстави передбачені пунктами 1 (згода), 3 (укладення й виконання правочину), 5 (обов'язок володільця за законом) і 6 (законний інтерес володільця) частини першої статті 11 Закону України «Про захист персональних даних», а для осіб, на яких поширюється GDPR, — статтею 6 GDPR. На міжнародних рейсах ми враховуємо також Регламент (ЄС) № 181/2011 про права пасажирів автобусного транспорту.

4.1. Перевізникові, що виконує ваш рейс: прізвище, ім'я й телефон пасажира, а для міжнародних рейсів — дані документа, щоб оформити квиток і пройти прикордонний контроль. Ці дані перевізник далі обробляє за власними правилами.

4.2. Платіжному провайдерові, через якого проходить онлайн-оплата: суму, номер замовлення та відомості, потрібні для оплати й повернення. Дані картки ви вводите на його сторінці, і він обробляє їх за стандартом PCI DSS.

4.3. Постачальникам, які працюють на нас як розпорядники: хостингу й хмарним сервісам, сервісу надсилання листів із квитками, службі моніторингу збоїв, партнерам, що допомагають у клієнтській підтримці. Кожен отримує лише те, що потрібно для його роботи.

4.4. Сервісам веб-аналітики — у знеособленому вигляді.

4.5. Viber, Telegram чи WhatsApp — якщо ви пишете нам туди: листування проходить через сервіс месенджера на його умовах.

4.6. Державним органам — коли закон зобов'язує нас надати дані на запит суду, правоохоронних чи інших уповноважених органів.

4.7. Ми не продаємо персональних даних і передаємо їх лише в обсязі, потрібному для цілей, названих у цій Політиці.

5.1. Міжнародна поїздка неможлива без передачі даних за кордон: перевізникам міжнародних рейсів і для прикордонного контролю в країнах ЄС та інших державах маршруту.

5.2. Сервіси аналітики та хмарні постачальники можуть зберігати дані на серверах у ЄС, США та інших країнах.

5.3. Таку передачу ми здійснюємо з дотриманням статті 29 Закону України «Про захист персональних даних», а де застосовується GDPR — і його вимог, і стежимо, щоб одержувачі забезпечували належний рівень захисту.

6.1. Cookie — невеликі файли, які браузер зберігає на вашому пристрої; подібно працює й локальне сховище браузера. Технічні cookie потрібні, щоб Платформа взагалі працювала: вони тримають вхід в обліковий запис, сесію, вибрану мову й незавершене замовлення. Вимкнути їх не можна.

6.2. Аналітичні й рекламні cookie (наприклад, Google Analytics чи пікселі рекламних мереж) допомагають зрозуміти, як відвідувачі користуються Платформою, і оцінити рекламу. Вони збирають знеособлені відомості — пристрій, браузер, сторінки, тривалість візиту, мову, приблизне розташування, — які можуть оброблятися на серверах поза Україною. Ми використовуємо їх лише тоді, коли такі сервіси підключено, і там, де цього вимагає закон, — за вашою згодою.

6.3. Налаштувати чи заблокувати cookie можна в браузері; без технічних cookie частина Платформи може не працювати.

7.1. Не довше, ніж потрібно для цілей обробки, а саме:

7.2. Обліковий запис — поки він існує, і ще 6 місяців після видалення, щоб його можна було відновити.

7.3. Замовлення й квитки — 3 роки від дати поїздки, тобто загальний строк позовної давності за Цивільним кодексом України.

7.4. Бухгалтерські й податкові документи — стільки, скільки вимагає податкове законодавство, і не менше 1095 днів.

7.5. Технічні дані та cookie — до 12 місяців.

7.6. Коли строк спливає, дані знищують або знеособлюють.

8.1. Обмін даними між вашим пристроєм і Платформою шифрується (TLS).

8.2. Платежі проходять через платіжний шлюз з підтримкою 3-D Secure; повних реквізитів картки ми не бачимо.

8.3. Паролі зберігаються лише як хеш — прочитати ваш пароль не може ніхто з нас.

8.4. Доступ до персональних даних мають тільки ті працівники, яким він потрібен для роботи; системи безпеки ми регулярно оновлюємо.

8.5. Жоден спосіб передачі чи зберігання даних в інтернеті не дає цілковитої гарантії, але ми робимо все розумно можливе, щоб ваші дані були в безпеці.

9.1. Платформа не призначена для самостійного користування особами, молодшими за 16 років: квитки дітям оформлюють батьки чи інші законні представники.

9.2. Якщо з'ясується, що ми отримали дані дитини без згоди батьків, ми їх видалимо.

10.1. Ви можете: дізнатися, які ваші дані ми обробляємо, і отримати їх копію; виправити неточні чи неповні дані; вимагати видалення даних, якщо для їх обробки немає законних підстав; тимчасово обмежити обробку; отримати свої дані в структурованому машинозчитуваному форматі; заперечити проти обробки для маркетингу; будь-коли відкликати згоду — це не робить незаконною обробку, що відбулася до відкликання.

10.2. Щоб скористатися правами, напишіть нам у Viber, Telegram чи WhatsApp на номер +380 67 662 5562 або надішліть письмовий запит поштою на адресу: Україна, м. Львів, вул. Медової Печери, 63/1. Ми можемо попросити підтвердити, що запит надіслали саме ви.

10.3. Відповідаємо в строк, встановлений законом, — не пізніше 30 календарних днів від дня отримання запиту.

10.4. Якщо ви вважаєте, що ваші права порушено, можете поскаржитися Уповноваженому Верховної Ради України з прав людини (www.ombudsman.gov.ua); пасажири в ЄС — також наглядовому органу із захисту даних своєї країни.

11.1. Ми можемо змінювати цю Політику. Нову редакцію публікуємо на Платформі з датою оновлення вгорі сторінки; вона діє з дня публікації, і, користуючись Платформою далі, ви погоджуєтеся з нею. Радимо час від часу її переглядати.

Володілець персональних даних: Товариство з обмеженою відповідальністю «ГЛОБАЛ ГОРИЗОНТ», код ЄДРПОУ 46332018

Місцезнаходження: Україна, м. Львів, вул. Медової Печери, 63/1

Поштова адреса: Україна, м. Львів, вул. Медової Печери, 63/1

Телефон служби підтримки: +380 67 662 5562 (щодня 09:00–22:00; Viber, Telegram, WhatsApp)

Сайт: https://panbus.com.ua