Политика конфиденциальности

Эта политика объясняет, какие персональные данные мы используем, когда вы пользуетесь ZUM.MD, и прежде всего когда отправляете заявку на бронирование. Коротко: мы просим только то, что нужно, чтобы перевозчик мог вам позвонить, не просим банковскую карту, не продаём данные и не используем отслеживающие cookie (кроме cookie партнёров, которые вы принимаете в баннере). Посещения сайта мы измеряем только анонимно — без cookie и без сохранения вашего IP-адреса.

Кто отвечает за данные

Оператор данных — FALA NOLEGGI SRL, Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, код НДС IT13160840016, которая управляет сайтом zum.md.

ZUM.MD — посредническое агентство, а не перевозчик: мы соединяем пассажиров с разными видами транспорта — автобусами и микроавтобусами перевозчиков-партнёров и авиарейсами через Kiwi.com. Рейсы выполняют независимые компании.

По любым вопросам о ваших данных: zumtransport@gmail.com, телефон +373 78 100 991.

Какие данные мы используем

Когда вы бронируете автобус: номер телефона (обязательно), имя, e-mail и сообщение (по желанию), выбранный рейс, дата, количество взрослых и детей.
Если мы проверяем номер кодом: номер телефона и код, отправленный через Telegram или SMS.
Когда вы нам пишете или звоните: то, что вы сообщаете в сообщении или по телефону (WhatsApp, Viber, e-mail).
Технические данные: IP-адрес и тип браузера — для безопасности сайта и защиты от злоупотреблений (например, слишком много заявок с одного номера).
Анонимная статистика посещений: посещённые страницы, время на них, откуда вы пришли, страна и город (приблизительно), тип устройства, операционная система, браузер, язык и действия на сайте (например, поиск или нажатие на номер телефона). Эти данные анонимны, IP-адрес не сохраняется. Подробнее — в разделе «Анонимная статистика посещений» ниже.

Мы не просим данные банковской карты и сведения о здоровье. Количество детей (и при необходимости их возраст) сообщает взрослый, который бронирует, — только для расчёта цены билета.

Зачем мы их используем и на каком основании

Чтобы передать вашу заявку выбранному перевозчику и чтобы он или мы позвонили вам для подтверждения: это действия по вашему запросу до заключения договора перевозки (ст. 6(1)(b) Регламента (ЕС) 2016/679, GDPR).
Чтобы отправить вам подтверждение по e-mail, если вы оставили адрес: то же основание.
Чтобы отвечать на вопросы и жалобы: то же основание или наш законный интерес помочь вам (ст. 6(1)(f)).
Для безопасности и защиты от злоупотреблений (ограничение количества заявок, технические журналы): законный интерес защитить сервис (ст. 6(1)(f)).
Для анонимной статистики посещений (какие страницы читают, что работает хорошо или плохо, откуда приходят посетители): наш законный интерес понимать и улучшать сервис (ст. 6(1)(f)).
Когда этого требует закон (например, запрос государственного органа): юридическая обязанность (ст. 6(1)(c)).

Мы не присылаем рекламу и не принимаем автоматических решений на основе ваших данных.

Анонимная статистика посещений

Чтобы понимать, как используется сайт, и улучшать его (какие страницы читают, какие поиски делают, где посетители застревают), мы измеряем посещения анонимно, с помощью собственной системы.

Что мы измеряем: посещённые страницы, время на каждой странице и как далеко вы её прокрутили, сайт, с которого вы пришли (например, Google или ссылка), страну и город, тип устройства, операционную систему, браузер, язык и некоторые действия: выполненный поиск, открытие формы бронирования, отправку заявки, нажатие на телефон, на WhatsApp или на ссылку на авиабилеты.
Без cookie и без сторонних инструментов: мы не сохраняем cookie и не используем сторонние службы отслеживания (например, Google Analytics). Только чтобы не считать новым посещением каждую смену языка или перезагрузку страницы, браузер хранит случайный номер посещения в памяти вкладки (sessionStorage): в нём нет персональных данных, и он исчезает, когда вы закрываете вкладку.
Анонимный посетитель, действующий один день: сервер вычисляет из IP-адреса и типа браузера анонимный код («хеш»), используя секрет, который меняется каждый день. По коду нельзя восстановить IP-адрес и нельзя связать ваши визиты в разные дни: он нужен только для того, чтобы посчитать одного человека один раз за день.
IP-адрес не сохраняется: мы используем его только в момент запроса, чтобы вычислить анонимный код и приблизительное местоположение, и не храним его в статистике. Страна и город определяются приблизительно и могут быть неточными. Местоположение вычисляется на нашем сервере с помощью бесплатного списка «IP to City Lite» от DB-IP (лицензия CC BY 4.0); IP-адрес никуда не отправляется.
Чего мы никогда не записываем: имена, номера телефонов, адреса e-mail и секретные ссылки на бронирования.
Вопрос «Что вас остановило?»: если после поиска похоже, что вы собираетесь уйти с сайта, мы показываем небольшое окошко с несколькими вариантами ответа и альтернативой (рейс самолёта или автобус по тому же маршруту). Если вы отвечаете, мы сохраняем только выбранный ответ и, по желанию, короткую заметку (не более 140 символов; номера телефонов, адреса e-mail и ссылки удаляются автоматически), без имён и других персональных данных. Просим не писать в заметке персональные данные.
Чего мы не считаем: визиты роботов, команды ZUM.MD (когда она работает в панели управления) и устройств, помеченных «не считать».
Где хранятся данные: в нашей базе данных, на сервере хостинга сайта в Европейском союзе (Италия). Мы не продаём их, не передаём третьим лицам и не отправляем сторонним сервисам статистики.
Как долго храним: исходные записи — не дольше 13 месяцев, затем удаляем.
Правовое основание: наш законный интерес понимать и улучшать сервис и защищать его (статистика, безопасность), ст. 6(1)(f) GDPR.
Ваше право возразить: вы можете возразить в любой момент, написав нам на zumtransport@gmail.com или позвонив по телефону +373 78 100 991. Мы рассмотрим запрос и ответим не позднее чем через месяц.

Ваш клиентский аккаунт

Если вы создаёте аккаунт («Мои билеты»), мы используем:

Адрес e-mail (обязательно): чтобы отправить ссылку для входа и показать заявки на бронирование, сделанные с этого e-mail. Пароль хранить не нужно.
Имя и телефон (необязательно): только если вы их укажете, чтобы заполнять заявки.
Технический cookie сессии (zum_account), который сохраняется только при входе: действует 30 дней или до нажатия «Выйти» и нужен, чтобы вас узнавать. Это не cookie для отслеживания.
Вход через Google (необязательно): если вы выберете «Продолжить с Google», Google сообщит нам ваш адрес e-mail (уже подтверждённый) и имя; мы не получаем ваш пароль и другие данные вашего аккаунта Google. Кнопку предоставляет Google: при её загрузке (только на странице «Мой аккаунт») Google может обрабатывать данные, например ваш IP-адрес, и использовать собственные cookie в соответствии со своей политикой. Если хотите, используйте ссылку из e-mail.
Технические данные, такие как IP-адрес и тип браузера при попытках входа, для безопасности и защиты от злоупотреблений, не более 30 дней.

Правовое основание: исполнение запрошенной вами услуги (ст. 6 п. 1 б GDPR) и наш законный интерес в безопасности (п. f). Мы храним данные аккаунта, пока вы его не удалите, а если вы им не пользуетесь — не более 24 месяцев с последнего входа. Вы можете удалить аккаунт в любой момент на его странице: мы удаляем e-mail и доступ; уже сделанные заявки остаются на срок, указанный в этой политике. ZUM.MD не принимает платежи от клиентов, и в аккаунте нет данных карт.

Кому мы их передаём

Перевозчику, который выполняет выбранный рейс, по e-mail и/или в WhatsApp. Перевозчик использует данные для бронирования и поездки как самостоятельный оператор, по своим правилам.
Нашим техническим поставщикам — только в той мере, в какой это нужно для работы сервиса: хостинг сайта, почтовый ящик (Google Gmail) и, если включена проверка номера, сервисы, которые отправляют код (Telegram или Twilio).
Государственным органам — только когда этого требует закон.

Мы никому не продаём и не сдаём данные.

Передача за пределы Европейского союза

Многие перевозчики-партнёры находятся в Республике Молдова или в других странах за пределами ЕС. Когда вы бронируете у одного из них, мы передаём ему данные, потому что это необходимо, чтобы вы получили место, которое запросили (ст. 49(1)(b) и (c) GDPR). Некоторые технические поставщики (например, Google или Twilio) могут обрабатывать данные в США с гарантиями, которых требует GDPR (Рамочная программа ЕС–США по защите данных или стандартные договорные положения).

Авиабилеты: Kiwi.com

Поиск авиабилетов начинается на ZUM.MD, но рейсы вы смотрите, бронируете и оплачиваете на Kiwi.com. Данные, которые вы там оставляете, обрабатывает Kiwi.com (а для партнёрской ссылки — Travelpayouts) по своим правилам. Мы не получаем данные о вашем перелёте или оплате. Если вы переходите по ссылке AirHelp (компенсация за задержанные или отменённые рейсы), вы попадаете на сайт AirHelp, иногда через партнёрскую ссылку Travelpayouts: данные, которые вы там оставляете, обрабатывает AirHelp (AirHelp Germany GmbH, Берлин) по своей политике; мы их не получаем.

Сколько мы их храним

Заявки на бронирование: не дольше 24 месяцев с даты поездки, затем удаляем.
Коды проверки номера и попытки входа в панель управления: не дольше 30 дней.
Ваши сообщения нам: столько, сколько нужно, чтобы ответить, но не дольше 24 месяцев.
Анонимная статистика посещений (исходные записи): не дольше 13 месяцев, затем удаляем.

Ваши права

Вы в любой момент можете попросить показать ваши данные, исправить их, удалить, ограничить их использование, получить их в удобном формате и возразить против обработки на основании законного интереса. Напишите нам на zumtransport@gmail.com: мы ответим не позднее чем через месяц.

Если вы считаете, что ваши данные используются неправильно, вы можете подать жалобу в Garante per la protezione dei dati personali (Италия, garanteprivacy.it), в орган по защите данных страны ЕС, где вы живёте, или, в Республике Молдова, в Национальный центр по защите персональных данных (datepersonale.md).

Публичный сайт не сохраняет собственных cookie, в том числе для статистики. Cookie партнёра Travelpayouts (партнёрские ссылки) включаются только если вы приняли их в баннере, и вы можете передумать в любой момент. Подробнее — в Политике cookie. Если вы входите в клиентский аккаунт, мы сохраняем один технический cookie сессии (zum_account), необходимый, чтобы вас узнавать: см. Политику cookie.

Изменения

Мы можем обновлять эту политику, когда меняется сервис или закон. Дата вверху показывает последнее обновление. Условия сервиса — в разделе Условия использования.

Сервис компании FALA NOLEGGI SRL · Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia · Код НДС IT13160840016