Політика конфіденційності

Хто ми

Velora Shuttle (David Češka, IČ 03075303, J. Š. Baara 2777/6, 370 01 České Budějovice), із базою у Prague, Czech Republic, є контролером даних, відповідальним за Ваші персональні дані. З будь-яким питанням щодо конфіденційності можна звернутися до нас на david@velora-shuttle.cz.

Що ми збираємо

• Дані бронювання — імена, контактні дані, місця посадки та висадки, дати, номери рейсів і будь-які особливі побажання, які Ви надаєте під час замовлення трансферу.
• Звернення через контактну форму — Ваше ім'я, email, телефон (якщо вказано), цікавий маршрут і повідомлення.
• Дані оплати та виставлення рахунків — статус оплати, дані рахунка та пов'язані записи бронювань. Ми не збираємо та не зберігаємо повні дані банківських карток на цьому сайті.
• Технічні дані — IP-адресу, тип браузера та базову інформацію про пристрій, що збираються автоматично, а також файли cookie (див. нашу політику щодо cookie). За згодою на аналітику Microsoft Clarity також записує відображення сторінок із маскуванням приватних даних і взаємодії, як-от кліки, прокручування та рухи миші, для теплових карт і відтворення сеансів. Запити на бронювання та контактні запити додатково фіксують сторінку входу, сайт-джерело та мітки кампанії.

Використання Velora через ChatGPT

Плагін публікує Yurii Korotun від імені Velora. Обліковий запис і вхід не потрібні: ми перевіряємо, що електронна адреса належить вам, надсилаючи посилання для підтвердження на адресу, яку ви вказали в розмові. Дані бронювання зберігаються в нашій розміщеній базі PostgreSQL у Neon.

Під час використання інструмента ChatGPT передає Velora потрібні для запиту дані поїздки та контакти й отримує відповідну ціну, підсумок або статус бронювання. Ми не запитуємо повну історію розмови. ChatGPT обробляє розмову й результати інструментів за власними умовами та політикою конфіденційності OpenAI. Картка перевірки запиту не використовує аналітику чи файли cookie для відстеження.

Ненадісланий зашифрований підсумок стає недійсним через 15 хвилин. Після надсилання ви отримуєте лист із посиланням для підтвердження, чинним 24 години, яке містить дані вашого запиту в зашифрованому вигляді; у базі даних ми зберігаємо лише довідковий запис без персональних даних, який для ніколи не підтвердженого запиту видаляється приблизно через 30 днів. Якщо ви підтвердите запит, він зберігається як будь-який інший запит на бронювання з вашими даними й підпорядковується строку зберігання бронювання. Відключення плагіна не видаляє бронювання. Для доступу, виправлення або видалення зверніться до нас; записи, які закон зобов’язує зберігати, можуть бути залишені.

Чому ми це збираємо та правова основа

• Для надання замовленої Вами послуги — виконання договору.
• Для відповіді на звернення — наш законний інтерес у відповіді Вам або кроки, вжиті на Ваш запит до укладення договору.
• Для виконання юридичних і податкових зобов'язань — дотримання юридичного обов'язку.
• Аналітика — лише за Вашою згодою, яку Ви можете відкликати у будь-який час.
• Маркетинг — лише за Вашою згодою, яку Ви можете відкликати у будь-який час; використовується для вимірювання конверсій Google Ads і персоналізації реклами. Вимірювальні сигнали без cookie, які Google Ads отримує без Вашої згоди (завантаження сторінок і дії, що ведуть до звернення: запит на бронювання, надсилання контактної форми, натискання на посилання WhatsApp або на номер телефону), ґрунтуються на нашому законному інтересі у вимірюванні ефективності нашої реклами (ст. 6(1)(f) GDPR).

Як довго ми це зберігаємо

Записи про бронювання та рахунки зберігаються стільки, скільки вимагає чеське законодавство. Контактні звернення зберігаються лише стільки, скільки потрібно. Google Analytics зберігає дані про події протягом 2 місяців, а дані користувачів — протягом 14 місяців; після нової активності користувача строк зберігання даних користувачів починається знову. Microsoft Clarity зберігає звичайні записи сеансів 30 днів, а агреговані дані кліків і теплових карт — до 9 місяців; інші аналітичні дані зберігаються обмежений період відповідно до використаних інструментів.

З ким ми ділимося даними

Ми передаємо дані лише постачальникам послуг, які допомагають нам вести бізнес, — транзакційна пошта (Resend), хостинг і вимірювання сайту (Vercel Web Analytics і Speed Insights), аналітика відвідувань за Вашою згодою (Google Analytics), аналітика поведінки та відтворення сеансів за Вашою згодою (Microsoft Clarity), а також моніторинг помилок (Sentry), — і кожен із них діє як обробник за договором. Крім того, ми передаємо до Google Ads дані для вимірювання реклами — без Вашої згоди лише сигнали без cookie, за Вашою згодою на маркетинг також дані про конверсії та рекламу, — а Google обробляє їх як незалежний контролер даних на власних умовах. Ми ніколи не продаємо Ваші дані.

Якщо ви обираєте гостьового асистента, Vercel AI Gateway та OpenAI обробляють введений опис подорожі, щоб зрозуміти ваш запит. Ми не зберігаємо історію розмови в базі бронювань. Імена й контакти вводьте лише у формі бронювання. ШІ не може надіслати заявку, підтвердити наявність або провести оплату. Ви перевіряєте та надсилаєте дані через звичайну форму бронювання.

Міжнародні передачі

Деякі з цих постачальників базуються або обробляють дані у Сполучених Штатах. Якщо це так, передачі забезпечуються відповідними гарантіями, такими як Стандартні договірні положення ЄС.

Ваші права

За GDPR у Вас є право:

• отримати доступ до персональних даних, які ми зберігаємо про Вас;
• виправити неточні дані;
• видалити Ваші дані там, де це дозволяє закон;
• отримати Ваші дані у переносному форматі;
• заперечити проти певної обробки або обмежити її;
• відкликати згоду у будь-який час; та
• подати скаргу до чеського наглядового органу — Управління із захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ).

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Дата вгорі сторінки показує, коли її востаннє переглядали.

Контакти

Запитання щодо Ваших даних або цієї політики? Напишіть на david@velora-shuttle.cz.