Політика конфіденційності – Nice-Transfer SASU

1. Відповідальний за обробку персональних даних

Відповідальним за обробку персональних даних у межах діяльності Nice-Transfer є:

Nice-Transfer SASU
Société par actions simplifiée à associé unique (SASU)
RCS Nice / SIREN: 993 569 722
SIRET: 993 569 722 00016
Номер ПДВ ЄС: FR58 993 569 722
Bâtiment FERBER
28 Avenue de la Lanterne
06200 Nice, France

Президент: Grytsounyak Yevguen

Email: info@nice-transfer.com
Телефон: +33 6 22 07 79 01
Вебсайт: www.nice-transfer.com

Nice-Transfer визначає основні цілі та способи обробки персональних даних, необхідних для організації та надання своїх послуг.

2. Які персональні дані ми можемо обробляти

Залежно від характеру запиту, бронювання або використання сайту, Nice-Transfer може обробляти такі категорії персональних даних.

Ідентифікаційні та контактні дані

• ім’я та прізвище;
• номер телефону;
• адреса електронної пошти;
• поштова або платіжна адреса, якщо вона необхідна для виставлення рахунку, ведення бухгалтерського обліку або виконання застосовного юридичного обов’язку;
• назва компанії та професійні контактні дані для корпоративних клієнтів і професійних партнерів.

Дані, необхідні для організації поїздки

• дата та час надання послуги;
• місце подачі автомобіля;
• адреса або місце призначення;
• маршрут і заплановані зупинки;
• кількість пасажирів;
• номер рейсу та інформація про прибуття для трансферів з аеропорту;
• кількість і приблизний розмір багажу;
• інформація про спеціальний або великогабаритний багаж;
• інформація про дітей та дані, необхідні для підготовки відповідного дитячого утримувального пристрою;
• особливі вимоги, безпосередньо необхідні для належної організації транспортної послуги.

Дані, пов’язані з оплатою та бухгалтерським обліком

• сума та статус платежу;
• дата платежу;
• посилання або ідентифікатор відповідної транзакції;
• інформація про сплачений аванс та залишок до оплати;
• дані, необхідні для виставлення рахунку та бухгалтерського обліку;
• реквізити професійного клієнта, якщо це необхідно.

Дані комунікації

• електронні листи;
• повідомлення, пов’язані з бронюванням;
• запити, надіслані через форми сайту;
• повідомлення через WhatsApp або інші використовувані канали зв’язку;
• скарги та звернення до служби підтримки;
• інформація, добровільно надана клієнтом у коментарях до бронювання.

Технічні дані

Під час використання сайту можуть оброблятися певні технічні дані, зокрема:

• IP-адреса;
• тип пристрою;
• операційна система;
• тип і версія браузера;
• мова інтерфейсу;
• дата та час відвідування;
• дані про роботу та безпеку сайту;
• інформація, пов’язана з cookies та іншими трекерами, відповідно до вибору користувача.

3. Звідки Nice-Transfer отримує персональні дані

У більшості випадків персональні дані надаються безпосередньо самим клієнтом або пасажиром.

Вони можуть бути надані, зокрема:

• через форму бронювання на сайті;
• електронною поштою;
• телефоном;
• через WhatsApp або інший погоджений канал зв’язку;
• під час оформлення або оплати бронювання.

Дані, отримані від іншої особи

Nice-Transfer також регулярно надає послуги, заброньовані однією особою для іншого пасажира.

У такому випадку персональні дані пасажира можуть бути отримані від:

• особи, яка здійснює бронювання;
• члена сім’ї або супроводжуючої особи;
• готелю;
• concierge-сервісу;
• туристичного агентства або DMC;
• корпоративного клієнта;
• організатора заходу;
• іншого професійного партнера, який організовує поїздку.

У такому випадку Nice-Transfer обробляє лише ті дані, які розумно необхідні для організації та виконання відповідної послуги.

4. Цілі та правові підстави обробки

Nice-Transfer обробляє персональні дані лише для визначених цілей і за наявності відповідної правової підстави.

Обробка запитів і бронювань

Дані використовуються для:

• відповіді на запит клієнта;
• підготовки пропозиції;
• розрахунку маршруту та вартості;
• підтвердження бронювання;
• організації та виконання трансферу або іншої замовленої послуги;
• зв’язку з клієнтом або пасажиром до та під час поїздки.

Правова підстава: виконання договору або здійснення необхідних дій на запит клієнта до укладення договору.

Управління бронюванням і обслуговування клієнтів

Дані можуть використовуватися для управління змінами, скасуваннями, часом очікування, додатковими послугами, забутими речами, скаргами та іншими питаннями, пов’язаними з виконанням бронювання.

Правова підстава: виконання договору та, коли це застосовується, законний інтерес Nice-Transfer у забезпеченні належного обслуговування та захисті своїх прав.

Оплата, виставлення рахунків, бухгалтерія та оподаткування

Персональні дані можуть використовуватися для обробки платежів, виставлення рахунків, співвіднесення платежів з відповідними послугами, ведення бухгалтерського і податкового обліку, а також для виконання інших застосовних юридичних обов’язків.

У зв’язку з цим Nice-Transfer може запитувати поштову або платіжну адресу та інші реквізити, необхідні для оформлення відповідної бухгалтерської документації.

Правова підстава: виконання договору та виконання юридичних, бухгалтерських і податкових обов’язків Nice-Transfer.

Безпека, запобігання шахрайству та захист прав

Деякі дані можуть оброблятися для забезпечення безпеки, запобігання зловживанням або шахрайству, встановлення обставин спірної ситуації та захисту прав Nice-Transfer або третіх осіб.

Правова підстава: законний інтерес Nice-Transfer у захисті своєї діяльності, клієнтів, водіїв та юридичних прав.

Робота та безпека сайту

Технічні дані можуть використовуватися для забезпечення безпеки, стабільності, діагностики помилок і належної роботи сайту.

Правова підстава: законний інтерес або необхідність надання запитуваного онлайн-сервісу.

Cookies та необов’язкові технології

Якщо законодавство вимагає згоди, аналітичні, маркетингові або інші необов’язкові cookies використовуються лише після відповідного вибору користувача.

Правова підстава: згода користувача, якщо вона вимагається чинним законодавством.

5. Дані, необхідні для надання послуги

Деякі персональні дані необхідні для підготовки, підтвердження та виконання транспортної послуги.

Залежно від виду послуги до них можуть належати:

• ім’я пасажира;
• дійсний контактний номер телефону;
• дата та час надання послуги;
• місце подачі;
• пункт призначення;
• кількість пасажирів;
• інформація про багаж;
• номер рейсу, якщо послуга передбачає зустріч в аеропорту;
• інформація про дітей, якщо необхідно підготувати дитячий утримувальний пристрій;
• платіжні або фактурні дані, якщо вони необхідні для виставлення рахунку або виконання бухгалтерського обов’язку.

Якщо необхідні дані не надано, Nice-Transfer може бути не в змозі обробити запит, підтвердити бронювання, належним чином підготувати автомобіль або виконати відповідну послугу.

Інші дані, які не є необхідними для організації послуги, надаються добровільно.

6. Платежі, банківські дані та виставлення рахунків

Для онлайн-оплати Nice-Transfer може використовувати професійного платіжного провайдера, зокрема SumUp або іншого погодженого постачальника платіжних послуг.

Під час використання захищеної платіжної сторінки дані банківської картки вводяться безпосередньо в інтерфейсі платіжного провайдера.

Nice-Transfer не призначений для самостійного зберігання повного номера банківської картки, коду безпеки картки або інших повних банківських реквізитів, які обробляються платіжним провайдером.

Водночас Nice-Transfer може отримувати та зберігати інформацію, необхідну для обліку платежу, зокрема:

• суму;
• дату;
• статус платежу;
• ідентифікатор транзакції;
• спосіб оплати;
• інформацію, яка дає змогу пов’язати платіж із конкретним бронюванням і рахунком.

Для виставлення рахунку Nice-Transfer може запросити ім’я або назву компанії платника, платіжну адресу та інші відомості, необхідні для бухгалтерського і податкового оформлення операції.

7. Кому можуть передаватися персональні дані

Nice-Transfer не продає і не передає в оренду персональні дані своїх клієнтів.

Дані можуть передаватися лише в обсязі, необхідному для відповідної мети, таким категоріям одержувачів.

Водії та професійні партнери

Водій, призначений на конкретну послугу, або професійний партнер може отримувати дані, необхідні для виконання бронювання, наприклад:

• ім’я пасажира;
• контактний номер телефону;
• дату та час;
• місце подачі та пункт призначення;
• номер рейсу;
• інформацію про кількість пасажирів, багаж або необхідні дитячі крісла.

Платіжні сервіси

Платіжні провайдери, такі як SumUp, можуть отримувати або мати доступ до даних, необхідних для проведення та підтвердження платежу.

Бухгалтерські та професійні сервіси

Певні дані можуть передаватися бухгалтеру, бухгалтерській платформі, банку або іншим професійним постачальникам, якщо це необхідно для ведення бухгалтерії, виставлення рахунків, податкової звітності або виконання юридичного обов’язку.

Технічні постачальники

Обмежені дані можуть оброблятися постачальниками, які забезпечують, зокрема:

• хостинг сайту;
• електронну пошту та комунікаційні сервіси;
• технічне обслуговування сайту;
• безпеку та захист інфраструктури;
• картографію, розрахунок маршрутів, пошук адрес і розрахунок відстаней;
• аналітику відвідуваності сайту відповідно до застосовних правил щодо cookies.

Якщо сайт використовує картографічні або адресні сервіси, такі як Google Maps Platform або подібні технології, певні технічні дані можуть оброблятися відповідним постачальником згідно з його власними умовами та застосовними налаштуваннями конфіденційності.

Державні органи та юридичні процедури

Nice-Transfer може передавати певні дані державним органам, податковим органам, поліції, судам, страховикам, юридичним консультантам або медіаторам, якщо така передача передбачена законом або необхідна для встановлення, здійснення чи захисту юридичних прав.

8. Cookies та інші трекери

Сайт Nice-Transfer може використовувати cookies та подібні технології.

Строго необхідні cookies

Деякі cookies необхідні для технічної роботи, безпеки, збереження мови або інших необхідних налаштувань сайту.

Якщо такі cookies відповідають вимогам чинного законодавства щодо строго необхідних трекерів, попередня згода користувача для них не потрібна.

Cookies для вимірювання аудиторії

Інструменти вимірювання аудиторії можуть використовуватися для розуміння роботи сайту, оцінки його ефективності та покращення користувацького досвіду.

Деякі інструменти вимірювання аудиторії можуть бути звільнені від попередньої згоди лише за умови дотримання критеріїв, установлених CNIL, зокрема якщо вони використовуються виключно для вимірювання аудиторії сайту та не дозволяють глобальне або міжсайтове відстеження користувача.

Якщо умови такого звільнення не виконуються, відповідні cookies встановлюються лише після отримання згоди користувача.

Необов’язкові cookies

Рекламні, маркетингові, сторонні або інші cookies, для яких законодавство вимагає згоди, не повинні встановлюватися до того, як користувач зробить відповідний вибір.

Управління згодою

Користувач може прийняти, відхилити або налаштувати необов’язкові cookies через модуль керування cookies, що відображається на сайті.

Згоду можна змінити або відкликати в будь-який момент через доступний механізм керування cookies.

Nice-Transfer може зберігати вибір користувача щодо згоди або відмови протягом розумного строку, щоб не запитувати той самий вибір під час кожного відвідування.

Відповідно до рекомендацій CNIL, орієнтовний строк близько 6 місяців може використовуватися для збереження такого вибору.

Для інструментів вимірювання аудиторії, звільнених від згоди, строк дії відповідного трекера, якщо використовується така конфігурація, не повинен перевищувати розумний строк, наприклад 13 місяців, а зібрані аналітичні дані повинні зберігатися лише протягом строку, необхідного для відповідної мети, з урахуванням рекомендацій CNIL.

9. Передача персональних даних за межі Європейської економічної зони

Nice-Transfer переважно здійснює свою діяльність у Франції та в межах Європейського Союзу.

Водночас деякі технічні, комунікаційні, платіжні, картографічні або хмарні постачальники послуг можуть обробляти дані в країнах за межами Європейської економічної зони (ЄЕЗ) або надавати доступ до таких даних із відповідних країн.

Якщо така передача персональних даних здійснюється, Nice-Transfer прагне використовувати постачальників і механізми передачі, що забезпечують відповідність GDPR.

Залежно від обставин такі гарантії можуть включати:

• рішення Європейської комісії про належний рівень захисту;
• стандартні договірні положення Європейської комісії (Standard Contractual Clauses);
• інший механізм або гарантію, дозволені GDPR.

10. Строки зберігання персональних даних

Nice-Transfer зберігає персональні дані лише протягом строку, необхідного для мети, з якою вони були зібрані, якщо більш тривалий строк не вимагається законом або не є необхідним для захисту юридичних прав.

Дані бронювань і виконаних послуг

Дані зберігаються протягом строку, необхідного для виконання бронювання та управління відносинами з клієнтом.

Певна інформація надалі може зберігатися в архіві до 5 років, якщо таке зберігання необхідне для встановлення фактів, розгляду скарги або захисту договірних прав.

Бухгалтерські документи та рахунки

Рахунки, бухгалтерські документи та підтверджувальні документи, що підлягають обов’язковому зберіганню, можуть зберігатися протягом 10 років відповідно до застосовних французьких бухгалтерських вимог.

Запити, які не завершилися бронюванням

Дані, пов’язані із запитом, який не призвів до бронювання, можуть зберігатися до 12 місяців після останнього контакту, якщо більш тривалий строк не є необхідним у зв’язку з конкретною ситуацією.

Комунікація та скарги

Листування, безпосередньо пов’язане з виконанням договору, спором або скаргою, може зберігатися протягом строку, необхідного для розгляду питання та захисту відповідних прав, зокрема з урахуванням застосовних строків позовної давності.

Дані, що використовуються для комерційних повідомлень

Якщо Nice-Transfer здійснює комерційні повідомлення на належній правовій підставі, відповідні контактні дані можуть зберігатися протягом строку, дозволеного застосовними правилами, або до відкликання згоди чи реалізації права на заперечення.

Для потенційних клієнтів CNIL зазвичай використовує орієнтовний строк до 3 років після останнього контакту для цілей прямого маркетингу.

Cookies та технічні дані

Строк зберігання cookies і технічних даних залежить від їхнього призначення та використовуваного інструменту.

Для інструментів вимірювання аудиторії, звільнених від згоди відповідно до вимог CNIL, може застосовуватися орієнтовний строк до 13 місяців для трекера і до 25 місяців для відповідних аналітичних даних.

Після закінчення застосовного строку дані видаляються, анонімізуються або переводяться в архівний режим, якщо їх подальше зберігання вимагається законом.

11. Медичні дані та інші спеціальні категорії персональних даних

Nice-Transfer не здійснює систематичного збору медичних даних, інформації про релігійні або політичні переконання, сексуальне життя чи інших спеціальних категорій персональних даних.

Така інформація не потрібна для організації звичайної транспортної послуги.

У виняткових ситуаціях, наприклад якщо клієнт просить застосувати особливі умови скасування через госпіталізацію або невідкладну медичну ситуацію, Nice-Transfer може запросити лише мінімальне підтвердження факту, який зробив поїздку неможливою.

Nice-Transfer не вимагає медичного діагнозу або подробиць лікування, якщо вони не є об’єктивно необхідними.

За можливості достатньо простого підтвердження факту настання відповідної обставини.

Якщо клієнт добровільно надає надмірну медичну інформацію, Nice-Transfer прагне не використовувати її за межами мети, для якої вона була надана, та не зберігати її довше, ніж це необхідно.

12. Ваші права щодо персональних даних

Відповідно до GDPR та чинного законодавства ви можете, залежно від обставин, реалізувати такі права:

• право на доступ — отримати інформацію про те, які персональні дані обробляються, а також копію цих даних;
• право на виправлення — виправити неточні дані або доповнити неповні;
• право на видалення — вимагати видалення персональних даних у випадках, передбачених законодавством;
• право на обмеження обробки — вимагати тимчасового обмеження використання певних даних у випадках, передбачених законом;
• право на заперечення — заперечити проти певної обробки, що ґрунтується на законному інтересі, з урахуванням умов GDPR;
• право на перенесення даних — отримати певні дані у структурованому, загальновживаному та машиночитаному форматі, якщо це право застосовується;
• право відкликати згоду — якщо обробка ґрунтується на згоді, відкликати її в будь-який момент без впливу на законність обробки, здійсненої до відкликання.

Як реалізувати свої права

Запит можна надіслати:

Email: info@nice-transfer.com
Телефон: +33 6 22 07 79 01

Для захисту персональних даних Nice-Transfer може попросити надати розумне підтвердження особи заявника, якщо існують обґрунтовані сумніви щодо його особи.

Nice-Transfer відповідає на належним чином оформлені запити без невиправданої затримки та, як правило, не пізніше ніж протягом одного місяця з моменту їх отримання.

У випадках, передбачених GDPR, цей строк може бути продовжено, зокрема через складність або кількість запитів, за умови відповідного повідомлення заявника.

Скарга до CNIL

Якщо ви вважаєте, що обробка ваших персональних даних не відповідає застосовним правилам, ви також можете подати скаргу до компетентного французького наглядового органу:

CNIL – Commission nationale de l’informatique et des libertés
www.cnil.fr

13. Безпека персональних даних

Nice-Transfer застосовує розумні технічні та організаційні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, використання, зміни, розкриття, знищення або випадкової втрати.

Такі заходи можуть, зокрема, включати:

• використання захищеного HTTPS-з’єднання;
• обмеження доступу до персональних даних лише особами, яким вони необхідні для виконання професійних обов’язків;
• використання професійних хостингових, платіжних та комунікаційних сервісів;
• захист облікових записів і систем доступу;
• обмеження даних, що передаються водіям і партнерам, до обсягу, необхідного для відповідної послуги;
• організаційні заходи, спрямовані на захист даних під час обробки бронювань, платежів і клієнтських звернень.

Водночас жодна інформаційна система не може гарантувати абсолютний захист від усіх можливих ризиків.

14. Автоматизовані інструменти та розрахунок вартості

Nice-Transfer може використовувати автоматизовані технічні інструменти для полегшення обробки запитів, визначення маршруту, розрахунку відстаней, вибору категорії автомобіля або попереднього розрахунку вартості.

Такі інструменти використовуються як частина операційних процесів Nice-Transfer.

На дату публікації цієї Політики Nice-Transfer не здійснює прийняття рішень, що ґрунтуються виключно на автоматизованій обробці та самі по собі створюють для особи юридичні наслідки або подібним чином істотно на неї впливають у розумінні GDPR.

Зокрема, автоматизований розрахунок маршруту або орієнтовної вартості сам по собі не є остаточним підтвердженням бронювання.

15. Оновлення та мовні версії Політики

Nice-Transfer може періодично оновлювати цю Політику конфіденційності з урахуванням змін законодавства, використовуваних технологій, постачальників послуг або внутрішніх процесів компанії.

Актуальна версія публікується на сайті із зазначенням дати останнього оновлення.

Мовні версії

Політика конфіденційності може бути доступна французькою, англійською, російською, українською та іншими мовами для полегшення її розуміння користувачами.

Французька версія є основною довідковою версією для застосування французького законодавства.

Переклади мають на меті максимально точно відтворити ту саму інформацію та не обмежують обов’язкові права, надані користувачам GDPR або іншим застосовним законодавством.

16. Контакти з питань конфіденційності

З будь-яких питань, пов’язаних із цією Політикою, використанням ваших персональних даних або реалізацією ваших прав відповідно до GDPR, ви можете звернутися до Nice-Transfer:

Nice-Transfer SASU
Bâtiment FERBER
28 Avenue de la Lanterne
06200 Nice, France

RCS Nice / SIREN: 993 569 722
SIRET: 993 569 722 00016
Номер ПДВ ЄС: FR58 993 569 722

Email: info@nice-transfer.com
Телефон: +33 6 22 07 79 01
Вебсайт: www.nice-transfer.com