Политика конфиденциальности

Caravaan управляет платформой совместных поездок на сайте caravaan.ee. Это уведомление объясняет, какие персональные данные мы обрабатываем, зачем мы это делаем и какие права у вас есть по Общему регламенту по защите данных (GDPR).

Мы ещё не зарегистрированная компания. Когда регистрация будет завершена, мы обновим это уведомление: укажем зарегистрированное название, регистрационный код и адрес. До тех пор пишите на info@caravaan.ee.

1. Какие данные мы собираем

Аккаунт и профиль

  • Имя и фамилия;
  • Адрес электронной почты;
  • Номер мобильного телефона;
  • Дата рождения;
  • Пароль, который мы храним в виде хеша, а не открытым текстом;
  • Фото профиля и обложка;
  • Необязательные сведения профиля: описание, город, образование, работа и языки;
  • Если вы входите через Google: имя и адрес электронной почты, которые Google передаёт нам.

Личность и автомобиль

  • Копия документа, удостоверяющего личность (ID-карта или паспорт), если вы её загружаете;
  • Модель, год и регистрационный номер автомобиля;
  • Фотографии автомобиля и регистрационные документы.

Поездки и сообщения

  • Поездки, которые вы предлагаете: откуда, куда, дата, цена, места, предпочтения и описание;
  • Запросы на бронирование, места и комментарии;
  • Оценки и комментарии к отзывам;
  • Сообщения чата между участниками;
  • IBAN, если водитель добавляет его, чтобы пассажир мог оплатить переводом.

Прочее

  • Форма обратной связи: имя, почта, телефон и сообщение;
  • Настройки уведомлений по почте и SMS;
  • Технические данные, нужные для работы сайта, включая сессионные cookies, выбранный язык и отчёты об ошибках (например адрес страницы и данные браузера), которые отправляются нашему сервису мониторинга ошибок.

Мы не просим подключать аккаунт Facebook, и вход через Facebook не предлагается.

2. Зачем мы используем данные и на каком основании

Чтобы оказывать услугу (исполнение договора)

  • Создавать и вести ваш аккаунт;
  • Публиковать поездки и обрабатывать бронирования;
  • Давать водителю и пассажиру переписываться;
  • После подтверждения бронирования показывать номера телефонов и адреса почты участникам этой поездки, а пассажиру ещё и IBAN водителя, чтобы они могли договориться о встрече и оплате;
  • Отправлять служебные письма и SMS о поездках, бронированиях, кодах подтверждения и непрочитанных сообщениях согласно вашим настройкам уведомлений.

Чтобы исполнять юридические обязанности

  • Хранить сведения, которые мы обязаны хранить;
  • Отвечать на законные запросы государственных органов.

Чтобы сервис был безопасным и работал (законный интерес)

  • Предотвращать мошенничество и злоупотребления;
  • Защищать аккаунты и разбирать сообщения о вредоносном поведении;
  • Находить сбои и поддерживать работу сайта, в том числе через мониторинг ошибок Sentry.

С вашего согласия

  • Загружать аналитику через Google Tag Manager только после того, как вы примете необязательные cookies. Это согласие можно отозвать в любой момент. Отзыв не влияет на обработку, которая уже произошла.

Мы отправляем сообщения о сервисе. В настройках уведомлений есть предпочтение «новости и предложения», но маркетинговые рассылки мы сейчас не отправляем. Мы не продаём ваши персональные данные.

3. Кто получает ваши данные

Другие пользователи

  • Другие участники видят ваше имя, фото профиля, оценки и данные опубликованной поездки. Регистрационный номер и документы автомобиля не показываются в публичном объявлении.
  • После подтверждения бронирования водитель и подтверждённые пассажиры этой поездки видят телефоны и почту друг друга. Пассажир также видит IBAN водителя. Участники этой поездки видят регистрационный номер.

Поставщики услуг, которые действуют по нашим указаниям

  • Amazon Web Services (S3): хранит фотографии и загруженные документы;
  • Resend: отправляет электронную почту;
  • Twilio: отправляет SMS;
  • Google: вход в аккаунт и аналитика через Google Tag Manager, если вы приняли cookies;
  • Sentry: мониторинг ошибок и производительности.

4. Передача за пределы Европейского экономического пространства

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейского экономического пространства, в том числе в Соединённых Штатах. В таком случае мы опираемся на инструменты передачи по GDPR, которые использует поставщик, например стандартные договорные положения.

5. Как долго мы храним данные

Данные аккаунта мы храним, пока аккаунт активен. Сроки cookies указаны ниже.

Удалить аккаунт можно, написав на info@caravaan.ee. Кнопки удаления в приложении нет. Когда мы исполняем такой запрос, мы удаляем данные для входа, фото профиля и обложку, загруженные документы личности и автомобиля, отменяем предстоящие поездки и деактивируем аккаунт.

Записи о поездках, сообщения чата и отзывы могут храниться столько, сколько нужно для работы сервиса или разбора спора. Деактивация аккаунта не стирает сразу каждую копию вашего имени или контактов из этих записей.

6. Cookies

Обязательные cookies ставятся всегда. Они удерживают вход, запоминают язык, завершают вход через Google или сохраняют этот выбор.

  • authorization: короткий токен сессии. Строго необходим. HttpOnly.
  • refresh_token: сохраняет вход. Строго необходим. HttpOnly.
  • callbackUrl: используется только чтобы вернуть вас на нужную страницу после входа через Google, затем удаляется. Строго необходим. HttpOnly.
  • NEXT_LOCALE: запоминает выбранный язык. Около 80 дней.
  • localConsent: хранит, приняли вы аналитические cookies или отказались. 12 месяцев.

Аналитические cookies ставятся только если вы нажимаете «Принять». Google Tag Manager и настроенные в этом контейнере теги аналитики загружаются только после согласия. Если вы отказываетесь или закрываете уведомление без выбора, мы не загружаем Google Tag Manager. Рекламные cookies мы не используем.

Ссылка «поделиться в Facebook» уводит с нашего сайта только если вы сами её открываете. Мы не встраиваем скрипты Facebook на страницы Caravaan.

Мониторинг ошибок Sentry не использует отслеживающий cookie. Он работает, чтобы мы могли исправлять сбои, на основании законного интереса, описанного выше.

7. Ваши права

Вы можете попросить нас:

  • Предоставить доступ к вашим персональным данным;
  • Исправить их;
  • Удалить их в пределах, описанных в разделе о хранении;
  • Ограничить обработку;
  • Возразить против обработки на основании законного интереса;
  • Получить предоставленные вами данные в переносимом формате, если закон даёт такое право;
  • Отозвать согласие на аналитические cookies.

Напишите на info@caravaan.ee. Прежде чем действовать, мы можем попросить подтвердить, что запрос исходит от вас.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в орган по защите данных вашей страны ЕС.

8. Возраст

Caravaan предназначен для людей от 18 лет. Мы сознательно не создаём аккаунты для тех, кто младше.

9. Изменения этого уведомления

Если мы существенно изменим это уведомление, новая версия будет опубликована на этой странице. Регистрационные данные компании будут добавлены сюда, когда они появятся.

10. Контакт

info@caravaan.ee

Обратная связь