Політика конфіденційності

Ця політика пояснює, які персональні дані ми використовуємо, коли ви користуєтеся ZUM.MD, і насамперед коли надсилаєте заявку на бронювання. Коротко: ми просимо лише те, що потрібно, щоб перевізник міг вам зателефонувати, не просимо банківську картку, не продаємо дані й не використовуємо відстежувальних cookie (крім cookie партнерів, які ви приймаєте в банері). Відвідування сайту ми вимірюємо лише анонімно — без cookie та без збереження вашої IP-адреси.

Хто відповідає за дані

Оператор даних — FALA NOLEGGI SRL, Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, код ПДВ IT13160840016, яка керує сайтом zum.md.

ZUM.MD — посередницьке агентство, а не перевізник: ми з'єднуємо пасажирів із різними видами транспорту — автобусами й мікроавтобусами перевізників-партнерів та авіарейсами через Kiwi.com. Рейси виконують незалежні компанії.

З будь-яких питань щодо ваших даних: zumtransport@gmail.com, телефон +373 78 100 991.

Які дані ми використовуємо

Коли ви бронюєте автобус: номер телефону (обов'язково), ім'я, e-mail і повідомлення (за бажанням), обраний рейс, дата, кількість дорослих і дітей.
Якщо ми перевіряємо номер кодом: номер телефону та код, надісланий через Telegram або SMS.
Коли ви нам пишете чи телефонуєте: те, що ви повідомляєте в повідомленні або телефоном (WhatsApp, Viber, e-mail).
Технічні дані: IP-адреса і тип браузера — для безпеки сайту та захисту від зловживань (наприклад, забагато заявок з одного номера).
Анонімна статистика відвідувань: відвідані сторінки, час на них, звідки ви прийшли, країна й місто (приблизно), тип пристрою, операційна система, браузер, мова та дії на сайті (наприклад, пошук або натискання на номер телефону). Ці дані анонімні, IP-адреса не зберігається. Докладніше — у розділі «Анонімна статистика відвідувань» нижче.

Ми не просимо дані банківської картки та відомості про здоров'я. Кількість дітей (і за потреби їхній вік) повідомляє дорослий, який бронює, — лише для розрахунку ціни квитка.

Навіщо ми їх використовуємо і на якій підставі

Щоб передати вашу заявку обраному перевізнику і щоб він або ми зателефонували вам для підтвердження: це дії на ваш запит перед укладенням договору перевезення (ст. 6(1)(b) Регламенту (ЄС) 2016/679, GDPR).
Щоб надіслати вам підтвердження електронною поштою, якщо ви залишили адресу: та сама підстава.
Щоб відповідати на запитання і скарги: та сама підстава або наш законний інтерес допомогти вам (ст. 6(1)(f)).
Для безпеки та захисту від зловживань (обмеження кількості заявок, технічні журнали): законний інтерес захистити сервіс (ст. 6(1)(f)).
Для анонімної статистики відвідувань (які сторінки читають, що працює добре чи погано, звідки приходять відвідувачі): наш законний інтерес розуміти й покращувати сервіс (ст. 6(1)(f)).
Коли цього вимагає закон (наприклад, запит державного органу): юридичний обов'язок (ст. 6(1)(c)).

Ми не надсилаємо рекламу й не ухвалюємо автоматичних рішень на основі ваших даних.

Анонімна статистика відвідувань

Щоб розуміти, як використовується сайт, і покращувати його (які сторінки читають, які пошуки роблять, де відвідувачі застрягають), ми вимірюємо відвідування анонімно, за допомогою власної системи.

Що ми вимірюємо: відвідані сторінки, час на кожній сторінці та наскільки далеко ви її прокрутили, сайт, з якого ви прийшли (наприклад, Google або посилання), країну й місто, тип пристрою, операційну систему, браузер, мову та деякі дії: виконаний пошук, відкриття форми бронювання, надсилання заявки, натискання на телефон, на WhatsApp або на посилання на авіаквитки.
Без cookie й без сторонніх інструментів: ми не зберігаємо cookie і не користуємося сторонніми службами відстеження (наприклад, Google Analytics). Лише щоб не рахувати новим відвідуванням кожну зміну мови чи перезавантаження сторінки, браузер зберігає випадковий номер відвідування в пам'яті вкладки (sessionStorage): у ньому немає персональних даних, і він зникає, коли ви закриваєте вкладку.
Анонімний відвідувач, чинний лише один день: сервер обчислює з IP-адреси й типу браузера анонімний код («хеш»), використовуючи секрет, що змінюється щодня. За кодом не можна відновити IP-адресу й не можна пов'язати ваші візити в різні дні: він потрібен лише для того, щоб порахувати одну людину один раз за день.
IP-адреса не зберігається: ми використовуємо її лише в момент запиту, щоб обчислити анонімний код і приблизне розташування, і не зберігаємо її в статистиці. Країна й місто визначаються приблизно й можуть бути неточними. Розташування обчислюється на нашому сервері за допомогою безплатного списку «IP to City Lite» від DB-IP (ліцензія CC BY 4.0); IP-адреса нікуди не надсилається.
Чого ми ніколи не записуємо: імена, номери телефонів, адреси e-mail і секретні посилання на бронювання.
Запитання «Що вас зупинило?»: якщо після пошуку схоже, що ви збираєтеся піти з сайту, ми показуємо невелике віконце з кількома варіантами відповіді та альтернативою (рейс літака або автобус за тим самим маршрутом). Якщо ви відповідаєте, ми зберігаємо лише вибрану відповідь і, за бажанням, коротку нотатку (не більше 140 символів; номери телефонів, адреси e-mail і посилання видаляються автоматично), без імен та інших персональних даних. Просимо не писати в нотатці персональні дані.
Чого ми не рахуємо: візити роботів, команди ZUM.MD (коли вона працює в панелі керування) та пристроїв, позначених «не рахувати».
Де зберігаються дані: у нашій базі даних, на сервері хостингу сайту в Європейському Союзі (Італія). Ми не продаємо їх, не передаємо третім особам і не надсилаємо стороннім сервісам статистики.
Як довго зберігаємо: вихідні записи — не довше 13 місяців, потім видаляємо.
Правова підстава: наш законний інтерес розуміти й покращувати сервіс та захищати його (статистика, безпека), ст. 6(1)(f) GDPR.
Ваше право заперечити: ви можете заперечити будь-коли, написавши нам на zumtransport@gmail.com або зателефонувавши за телефоном +373 78 100 991. Ми розглянемо запит і відповімо не пізніше ніж за місяць.

Ваш клієнтський акаунт

Якщо ви створюєте акаунт («Мої квитки»), ми використовуємо:

Адресу e-mail (обов'язково): щоб надіслати посилання для входу і показати заявки на бронювання, зроблені з цього e-mail. Пароль зберігати не потрібно.
Ім'я та телефон (необов'язково): лише якщо ви їх вкажете, щоб заповнювати заявки.
Технічний cookie сесії (zum_account), який зберігається лише під час входу: діє 30 днів або до натискання «Вийти» і потрібен, щоб вас впізнавати. Це не cookie для відстеження.
Вхід через Google (необов'язково): якщо ви оберете «Продовжити з Google», Google повідомить нам вашу адресу e-mail (уже підтверджену) та ім'я; ми не отримуємо ваш пароль та інші дані вашого акаунта Google. Кнопку надає Google: під час її завантаження (лише на сторінці «Мій акаунт») Google може обробляти дані, наприклад вашу IP-адресу, і використовувати власні cookie відповідно до своєї політики. Якщо хочете, скористайтеся посиланням з e-mail.
Технічні дані, як-от IP-адреса і тип браузера під час спроб входу, для безпеки та захисту від зловживань, не більше 30 днів.

Правова підстава: виконання запитаної вами послуги (ст. 6 п. 1 б GDPR) і наш законний інтерес у безпеці (п. f). Ми зберігаємо дані акаунта, доки ви його не видалите, а якщо ви ним не користуєтеся — не довше 24 місяців від останнього входу. Ви можете видалити акаунт у будь-який момент на його сторінці: ми видаляємо e-mail і доступ; уже зроблені заявки залишаються на строк, зазначений у цій політиці. ZUM.MD не приймає платежів від клієнтів, і в акаунті немає даних карток.

Кому ми їх передаємо

Перевізнику, який виконує обраний рейс, електронною поштою та/або у WhatsApp. Перевізник використовує дані для бронювання й поїздки як самостійний оператор, за своїми правилами.
Нашим технічним постачальникам — лише настільки, наскільки це потрібно для роботи сервісу: хостинг сайту, поштова скринька (Google Gmail) і, якщо ввімкнено перевірку номера, сервіси, що надсилають код (Telegram або Twilio).
Державним органам — лише коли цього вимагає закон.

Ми нікому не продаємо й не здаємо дані в оренду.

Передавання за межі Європейського Союзу

Багато перевізників-партнерів розташовані в Республіці Молдова або в інших країнах поза ЄС. Коли ви бронюєте в одного з них, ми передаємо йому дані, бо це необхідно, щоб ви отримали місце, яке запросили (ст. 49(1)(b) і (c) GDPR). Деякі технічні постачальники (наприклад, Google або Twilio) можуть обробляти дані у США з гарантіями, яких вимагає GDPR (Рамкова програма ЄС–США щодо захисту даних або стандартні договірні положення).

Авіаквитки: Kiwi.com

Пошук авіаквитків починається на ZUM.MD, але рейси ви переглядаєте, бронюєте й оплачуєте на Kiwi.com. Дані, які ви там залишаєте, обробляє Kiwi.com (а для партнерського посилання — Travelpayouts) за своїми правилами. Ми не отримуємо даних про ваш переліт чи оплату. Якщо ви переходите за посиланням AirHelp (компенсація за затримані чи скасовані рейси), ви потрапляєте на сайт AirHelp, іноді через партнерське посилання Travelpayouts: дані, які ви там залишаєте, обробляє AirHelp (AirHelp Germany GmbH, Берлін) за своєю політикою; ми їх не отримуємо.

Скільки ми їх зберігаємо

Заявки на бронювання: не довше 24 місяців від дати поїздки, потім видаляємо.
Коди перевірки номера та спроби входу в панель керування: не довше 30 днів.
Ваші повідомлення нам: стільки, скільки потрібно, щоб відповісти, але не довше 24 місяців.
Анонімна статистика відвідувань (вихідні записи): не довше 13 місяців, потім видаляємо.

Ваші права

Ви будь-коли можете попросити показати ваші дані, виправити їх, видалити, обмежити їх використання, отримати їх у зручному форматі та заперечити проти обробки на підставі законного інтересу. Напишіть нам на zumtransport@gmail.com: ми відповімо не пізніше ніж за місяць.

Якщо ви вважаєте, що ваші дані використовуються неправильно, ви можете подати скаргу до Garante per la protezione dei dati personali (Італія, garanteprivacy.it), до органу із захисту даних країни ЄС, де ви живете, або, у Республіці Молдова, до Національного центру із захисту персональних даних (datepersonale.md).

Публічний сайт не зберігає власних cookie, зокрема для статистики. Cookie партнера Travelpayouts (партнерські посилання) вмикаються лише якщо ви прийняли їх у банері, і ви можете передумати будь-коли. Докладніше — у Політиці cookie. Якщо ви входите в клієнтський акаунт, ми зберігаємо один технічний cookie сесії (zum_account), потрібний, щоб вас впізнавати: див. Політику cookie.

Зміни

Ми можемо оновлювати цю політику, коли змінюється сервіс або закон. Дата вгорі показує останнє оновлення. Умови сервісу — у розділі Умови використання.

Сервіс компанії FALA NOLEGGI SRL · Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia · Код ПДВ IT13160840016