Политика конфиденциальности

1. Кто мы

Voala Tour, базирующаяся в Португалии, является контролёром персональных данных, описанных в этой политике, — то есть именно мы решаем, зачем и как они обрабатываются. Эта политика распространяется на Клиентов, Компании, Водителей, Партнёров, и любых других пользователей voalatour.com. По любым вопросам или запросам о конфиденциальности обращайтесь к нам по адресу geral@voalatour.com.

2. Данные, которые мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится в хешированном виде, никогда в открытом тексте), и роль аккаунта.
• Данные бронирования: имя путешественника, номер телефона, место подачи и высадки, количество путешественников, и любая заметка, оставленная для водителя.
• Данные Компании/Водителя/Партнёра: название бизнеса, описание, данные транспортного средства, и необязательное фото профиля.
• Платёжные данные: полностью обрабатываются Stripe — мы получаем только подтверждение успешной оплаты, а не номер вашей карты или полные данные карты.
• Технические данные: базовая информация об устройстве/браузере, автоматически создаваемая при использовании платформы, для безопасности и корректной работы сервиса.

3. Почему мы их обрабатываем и на каком правовом основании

• Чтобы создать и вести ваш аккаунт, и обработать бронирование — необходимо для исполнения нашего договора с вами (GDPR, ст. 6(1)(b)).
• Чтобы обрабатывать платежи и выплаты — необходимо для исполнения того же договора.
• Чтобы обеспечивать безопасность платформы и предотвращать мошенничество или злоупотребления — наш законный интерес (ст. 6(1)(f)), сбалансированный с вашими правами.
• Чтобы отвечать, когда вы связываетесь с нами напрямую — наш законный интерес в предоставлении поддержки, или исполнение договора, если вы уже пользователь.
• Чтобы выполнять бухгалтерские, налоговые, или юридические обязательства — юридическое обязательство (ст. 6(1)(c)).

Мы не используем ваши данные для автоматизированного принятия решений или профилирования, порождающего юридические или аналогично значимые последствия, и не отправляем маркетинговые сообщения без вашего отдельного согласия.

4. С кем мы делимся данными

Мы передаём детали бронирования только той Компании, Водителю, или Партнёру, которые действительно участвуют в этом бронировании, и только в объёме, необходимом для оказания услуги. Мы используем следующих обработчиков для работы платформы, в рамках соглашений об обработке данных, соответствующих GDPR:

• Supabase — база данных, аутентификация, и хранение файлов, размещённые в ЕС (Ирландия).
• Stripe — обработка платежей и выплат. Stripe может обрабатывать данные за пределами ЕЭЗ (например, в США); в этом случае используются Стандартные договорные условия Европейской комиссии или эквивалентная гарантия, признанная в рамках GDPR.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

5. Международные передачи данных

Наша основная база данных размещена в ЕС. Если используемый нами обработчик (например, Stripe) передаёт данные за пределы ЕЭЗ, такая передача покрывается Стандартными договорными условиями или иной гарантией, признанной адекватной согласно Главе V GDPR.

6. Файлы cookie и локальное хранилище

Мы используем локальное хранилище вашего браузера, чтобы сохранять вход между посещениями. Это строго функционально — именно это позволяет платформе распознавать вас, не требуя входа на каждой странице, — и не используется для рекламы или межсайтового отслеживания. В настоящее время мы не используем аналитические или рекламные файлы cookie; если это изменится, мы обновим эту политику и запросим согласие там, где это требуется правилами ePrivacy.

7. Срок хранения данных

Мы храним данные аккаунта, пока ваш аккаунт активен. Записи о бронированиях и платежах хранятся в течение периода, требуемого португальским налоговым и бухгалтерским законодательством (как правило, до 10 лет для записей о выставлении счетов), даже после закрытия аккаунта. Данные, которые больше не нужны по юридической или законной коммерческой причине, удаляются или обезличиваются.

8. Безопасность

Мы полагаемся на средства контроля доступа наших обработчиков, шифрование при передаче, и разрешения на уровне строк базы данных, чтобы ограничить, кто что может видеть, — например, данные бронирования Клиента доступны только этому Клиенту и назначенной ему Компании/Водителю/Партнёру. Ни одна система не является на 100% защищённой, но мы принимаем разумные технические и организационные меры, соответствующие характеру данных.

9. Ваши права

Согласно GDPR, вы имеете право: получить доступ к персональным данным, которые мы храним о вас; потребовать исправления неточных данных; запросить удаление («право на забвение») с учётом наших юридических обязательств по хранению; запросить переносимую копию ваших данных; возразить против, или потребовать ограничения, определённой обработки; и отозвать согласие в любой момент, если обработка основана на нём. Чтобы воспользоваться любым из этих прав, обратитесь по адресу geral@voalatour.com — мы ответим в срок, установленный законом.

10. Жалобы

Если вы считаете, что мы неправильно обработали ваши данные, пожалуйста, сначала свяжитесь с нами, чтобы мы могли попытаться решить вопрос. Вы также имеете право подать жалобу напрямую в португальский орган по защите данных — Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt — или в надзорный орган своего государства-члена ЕС.

11. Дети

Voala Tour не предназначена для детей, а для создания аккаунта требуется быть не моложе 18 лет. Мы сознательно не собираем персональные данные лиц младше этого возраста; если мы узнаём, что сделали это, мы удаляем такие данные.

12. Изменения этой политики

Мы можем обновлять эту политику по мере развития платформы или применимого законодательства. Дата «последнего обновления» вверху всегда отражает актуальную версию; если изменение существенно, мы предпримем разумные меры, чтобы обратить на него ваше внимание более заметным образом.

13. Контакты

Вопросы или запросы о ваших персональных данных: geral@voalatour.com.