Конфіденційність

Щоб знайти обмін і повідомити вам про нього, нам потрібні ваш рейс, номери ваших місць і електронна адреса. Більше нічого.

Ваша електронна адреса

Вашу адресу зашифровано в базі даних і використовують лише для надсилання вам сповіщень про вашу заявку та пропозиції обміну. Ми ніколи нікому її не показуємо — ні іншій стороні обміну, ні іншим пасажирам.

Що бачить інша сторона

Пропозиція обміну показує кожній стороні лише її власні місця: до обміну й після нього. Ніхто не бачить, хто інша сторона, скільки в неї місць і як із нею зв’язатися.

Як довго

1. Строк дії заявки спливає

   Вона перестає брати участь в обмінах за 30 хвилин до вильоту, а її строк дії спливає через добу після рейсу. Якщо адресу так і не підтвердили, строк спливає через 24 години після подання заявки або в момент вильоту, якщо він настає раніше.

2. Через 7 днів

   Дані, які щось про вас кажуть, — електронну адресу, місця, побажання й рейс — остаточно видаляють із бази даних.

3. Через 30 днів

   Сам запис зникає пізніше, коли вже не лишається нікого, кому він міг би щось пояснити.

Видалення

Чекати не обов’язково. На сторінці вашої заявки є кнопка «Видалити заявку та мої дані». Тоді заявка перестає брати участь в обмінах, вашу електронну адресу видаляють одразу, а пропозиції, що очікують відповіді, скасовують — інша сторона дізнається лише, що обмін не відбувся.

Коли строк дії заявки сплив, на її сторінці є кнопка «Видалити мої дані» — аж до автоматичного видалення.

Усе інше зникає у строки, описані вище.

Резервні копії

Раз на добу ми копіюємо базу даних, щоб можна було відновити сервіс після збою, — і ні для чого іншого цю копію не використовуємо. Копія зберігається на хостингу 7 днів, а на резервному сервері — 14 днів, після чого її видаляють. Тож те, що на цій сторінці назване видаленим — одразу чи у визначений строк, — зникає з копій щонайпізніше через 14 днів.

Приватні посилання

До вашої заявки й ваших пропозицій ведуть посилання з листів. Кожне діє один раз і протягом обмеженого часу. Відкриття посилання зберігає дозвіл у вашому браузері й переводить вас на адресу без секрету, щоб він не з’являвся повторно в журналах сервера. Нікому не передавайте ці посилання.

Сповіщення у вашому браузері

Лише якщо ви ввімкнете їх для заявки, ми зберігаємо адресу, яку вашому браузеру надала його служба сповіщень, і ключі, що шифрують повідомлення, — нічого, що вас називає. Вони служать лише цій заявці й видаляються, коли ви вимикаєте сповіщення, коли служба сповіщень їх відкидає, і щонайпізніше разом із даними заявки. Листи електронною поштою надходять у будь-якому разі.

Статистика

Ми рахуємо, як використовують сервіс, на власному сервері, без сторонніх інструментів і скриптів стеження. Запис фіксує, що сталося — наприклад, що форму відкрили, яке поле повернуло її на виправлення або з якого каналу прийшов візит, коли його називає адреса (реклама, допис, поширене посилання), — і мову сторінки, але ніколи не те, що ви ввели, вашу адресу, ваші місця чи будь-що інше, що вас називає. Окремі записи видаляють через 14 днів; залишаються лише щоденні числа.

Обліковий запис

Обліковий запис не потрібен. Якщо ви його створите, його електронну адресу шифрують так само, а входите ви за одноразовим посиланням із листа, без пароля.

На якій підставі

• Ваш рейс, місця й електронна адреса — щоб на ваш запит знайти обмін і повідомити вам про нього: виконання послуги, про яку ви просили (ст. 6(1)(b) GDPR).
• Захист сервісу від зловживань — обмеження того, як часто можна надсилати форму (рахується протягом години за ключованим хешем IP-адреси, ніколи не за самою адресою), і журнал дій в адміністративній панелі: наш законний інтерес (ст. 6(1)(f) GDPR).
• Статистика, яка нікого не називає, — наш законний інтерес у вдосконаленні сервісу (ст. 6(1)(f) GDPR).
• Сповіщення у вашому браузері — лише за вашою згодою, яку ви відкликаєте, вимкнувши їх (ст. 6(1)(a) GDPR).

Хто ще їх обробляє

Наш хостинг-провайдер зберігає базу даних і її копії та надсилає наші листи від нашого імені — діючи лише за нашими вказівками.

Як і будь-який вебсервер, його сервер записує до журналу доступу IP-адресу, час, адресу відкритої сторінки та назву браузера. Цей журнал веде провайдер і сам вирішує, як довго його зберігати; ми заглядаємо в нього лише для з’ясування причин збою або перевірки безпеки.

Копії бази даних ми також завантажуємо на власний резервний сервер у netcup GmbH у Німеччині.

Якщо ви ввімкнете сповіщення в браузері, кожне з них доставляє служба сповіщень вашого браузера (наприклад, Google, Mozilla або Apple). Вміст зашифровано так, що служба не може його прочитати; служба може працювати за межами Європейської економічної зони.

Якщо ви оберете пропозицію партнера, ви перейдете на сайт партнера. Партнер отримує лише наш ідентифікатор видавця та випадковий ідентифікатор кліку — нічого про вас чи вашу подорож.

Ми нічого про вас не продаємо й не передаємо понад те, що описано на цій сторінці.

Пропозиції, складені автоматично

Пропозиції обміну складає програма — лише на основі рейсу й місць. Це не профілювання, і воно не має для вас жодних правових наслідків — чи відбудеться обмін, вирішуєте ви.

Файли cookie

Ми використовуємо два, обидва потрібні для роботи сервісу: сесійний файл cookie, коли ви відкриваєте форму, надсилаєте її або відкриваєте приватне посилання, і файл cookie з мовою, яку ви обираєте самі. Жодних рекламних чи відстежувальних файлів cookie.

Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення, видалення, обмеження обробки чи перенесення, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Напишіть на contact@sidebysky.com — ми відповімо протягом місяця.

Ви також можете подати скаргу до польського наглядового органу — Голови Управління із захисту персональних даних (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Хто відповідає за ваші дані

Контролером ваших даних є HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. З будь-яких питань щодо ваших даних пишіть на contact@sidebysky.com.