Політика конфіденційності

Оператором персональних даних є „Demo Trans” S.R.L., IDNO 1000000000000, з місцезнаходженням за адресою str. Demo 1, MD-2000 Chișinău, Republica Moldova (далі — «Оператор», «ми»).

Запити щодо персональних даних надсилаються на date@demo.local або письмово за адресою str. Demo 1, MD-2000 Chișinău, Republica Moldova.

Ця Політика пояснює, які персональні дані обробляє Demo Transport у зв'язку із сайтом, мобільним застосунком і супутніми послугами, навіщо та на якій підставі.

Вона застосовується до:

• сайту, мобільного застосунку та особистого кабінету пасажира;
• пошуку рейсів, бронювання, купівлі та випуску квитків, змін, скасувань і повернень;
• облікових записів і входу в акаунт;
• звернень до підтримки, чату та телефонних розмов;
• ініціювання платежів, отримання їх статусу та запобігання шахрайству;
• листів, SMS, push-сповіщень і службових повідомлень;
• забезпечення безпеки, моніторингу та покращення послуг.

Перевезення виконує Demo Transport або перевізник, зазначений у квитку. Якщо перевезення виконує інший перевізник, його власні правила та повідомлення застосовуються до обробки, яку він здійснює самостійно.

Чинна версія цієї Політики — 2026.2, застосовується починаючи з 01.10.2026. Актуальна версія завжди доступна на цій сторінці.

Ця Політика складена румунською мовою і перекладена іншими мовами для вашої зручності. У разі розбіжностей між мовними версіями переважну силу має версія румунською мовою.

Залежно від того, чим ви користуєтесь, обробляються такі категорії даних.

Дані пасажира: ім'я та прізвище; дата народження, вік, громадянство і країна проживання, якщо це потрібно для поїздки, тарифу або за законом; категорія пасажира та право на знижку; відомості про супровідну особу; вид, номер, країна та строк дії документа, що посвідчує особу, або проїзного документа; відомості про візу, якщо вона потрібна.

Контактні дані: номер телефону, адреса електронної пошти, адреса для виставлення рахунка, бажана мова та канал зв'язку, листування з нами.

Дані облікового запису: ідентифікатор акаунта, надійно захешований пароль, одноразові коди, токени доступу та дані сеансу, історія входів і події безпеки, записи про прийняття умов і згоди.

Дані бронювання та поїздки: пункти відправлення й призначення, маршрут, зупинки, дата й час, рейс, транспортний засіб, пункти посадки та висадки, номери замовлення, броні та квитка, місце, багаж, тариф, знижка, статуси броні, посадки, змін, скасування та повернення, інші пасажири того самого бронювання, а також відомості про скарги, події та загублені речі.

Платіжні дані: сума, валюта, час, спосіб і статус платежу, ідентифікатор транзакції, замасковані цифри та платіжна система картки, результати перевірки на шахрайство, відомості про рахунки, повернення та зворотні платежі.

Дані підтримки: запитання, запити, скарги, відгуки, листування, примітки до звернення, статус і результат, добровільно долучені файли.

Технічні дані: IP-адреса, ідентифікатори пристрою, модель пристрою, операційна система, версія застосунку та браузера, мова, часовий пояс, приблизне місцезнаходження за IP-адресою, файли cookie та ідентифікатори сеансу, перегляди сторінок і події, журнали помилок і безпеки.

Дані про місцезнаходження: якщо функція увімкнена і ви надали дозвіл, застосунок може використовувати місцезнаходження, щоб показати найближчі пункти посадки та хід поїздки. Точне місцезнаходження збирається лише після вашого дозволу.

Приблизне місцезнаходження за IP-адресою: на нашому сервері IP-адресу шукають у локальній базі даних, яка повертає лише країну та місто, щоб пошук починався з міста, у якому ви перебуваєте, а маршрути звідти йшли першими. Для цього IP-адреса нікому не передається, а результат зберігається у вашому браузері щонайбільше один день. База даних: IP Geolocation by DB-IP, ліцензія CC BY 4.0.

Дані про здоров'я, інвалідність, а також біометричні, генетичні, релігійні та інші дані особливих категорій навмисно не запитуються. Вони обробляються лише тоді, коли є суворо необхідними для запитаної допомоги в поїздці, доступності, безпеки, надзвичайної ситуації або прямо передбачені законом, і тільки за наявності додаткової правової умови, наприклад явної згоди.

Не передавайте повні дані картки, зображення документів, відомості про здоров'я чи іншу нерелевантну чутливу інформацію через поля вільного вводу, чат або телефон, якщо їх спеціально не запитано і вони не є необхідними.

Правовою підставою обробки персональних даних є Закон № 195/2024 про захист персональних даних. Для кожної мети, описаної нижче, зазначено застосовну правову підставу.

Пошук рейсів і показ тарифів — щоб показати маршрути, дати, наявність місць і ціни за вашим запитом. Підстава: дії за вашим запитом до укладення договору та законний інтерес у працездатності й безпеці сервісу.

Бронювання, оформлення квитків, зміни та повернення — щоб укласти й виконати договір перевезення. Підстава: виконання договору, дії за вашим запитом до його укладення та обов'язки, застосовні до перевізника.

Обліковий запис — щоб створити, захистити та адмініструвати акаунт. Підстава: виконання договору про послугу акаунта та законний інтерес у безпеці й запобіганні зловживанням.

Підтримка пасажирів — щоб прийняти, розглянути та вирішити питання чи скаргу і вести історію звернення. Підстава: договір або дії за вашим запитом, законний інтерес у якісній підтримці, а також обов'язок розглянути скаргу, коли він передбачений законом.

Платежі, звірка та запобігання шахрайству — щоб прийняти оплату, підтвердити її статус, обробити повернення та не допустити зловживань. Підстава: договір, вимоги законодавства та законний інтерес у запобіганні шахрайству.

Безпека та журнали — щоб автентифікувати користувачів, виявляти атаки, розслідувати зловживання та відновлювати роботу сервісу. Підстава: законний інтерес у захисті користувачів, систем та інформації.

Необхідні технології сайту та застосунку — автентифікація, безперервність сеансу, безпека, мовні та валютні налаштування. Підстава: надання запитаної вами послуги.

Необов'язкова аналітика — щоб виміряти відвідуваність і зручність сервісу. Підстава: ваша попередня згода, якщо вона потрібна.

Розсилки та пропозиції — щоб повідомляти про акції та новини. Підстава: ваша попередня згода, яку можна відкликати будь-коли.

Дотримання закону — щоб виконати обов'язкові вимоги, відповісти на законні запити та захистити свої права. Підстава: юридичний обов'язок і законні інтереси у правових вимогах.

Персональні дані можуть надходити:

• безпосередньо від вас, коли ви створюєте акаунт, шукаєте рейси, бронюєте, оплачуєте, звертаєтесь до підтримки, телефонуєте або пишете в чат;
• від особи, яка оформлює бронювання або звертається від вашого імені;
• від перевізника, продавця квитків, диспетчера, водія чи агента з продажу;
• від платіжних провайдерів і провайдерів запобігання шахрайству;
• автоматично з браузера, пристрою, застосунку, файлів cookie та журналів — з урахуванням необхідних дозволів і згод;
• від компетентних органів або із законних публічних джерел, коли це потрібно.

Якщо ви передаєте дані іншої людини — іншого пасажира, дитини чи колеги, — ви маєте бути уповноважені на це та повідомити їй відомості про конфіденційність. Передавайте лише точні та необхідні дані.

Частину даних вимагає перевізник, платіжний провайдер, закон або договір. Обов'язкові поля позначені в інтерфейсі або очевидні із запитаної послуги.

Без обов'язкових даних може виявитися неможливим створити обліковий запис, випустити дійсний квиток, обробити платіж або повернення, виконати вимоги до списку пасажирів чи перетину кордону, автентифікувати користувача або розглянути звернення до підтримки.

Від надання необов'язкових даних можна відмовитись без шкоди для основних послуг — недоступною залишиться лише відповідна додаткова функція.

Необхідні дані передаються перевізнику, який виконує рейс, його уповноваженим агентам, касам і операційним партнерам, щоб забезпечити посадку, контроль списку пасажирів і виконання маршруту.

Для міжнародних поїздок закон може вимагати обмежені відомості про паспорт, посвідчення особи, візу, громадянство або дату народження. Такі дані передаються прикордонним, митним, імміграційним, поліцейським, транспортним чи іншим компетентним органам лише тоді, коли це передбачено законом або необхідно для здійснення запитаної поїздки.

Перевізник може зв'язатися з вами щодо посадки, затримок, скасувань, вимог до документів і безпеки.

Особа, яка оформлює бронювання для інших, має передавати лише необхідну для поїздки інформацію, переконатися в її точності та поінформувати інших пасажирів про таку обробку і про цю Політику.

Дані неповнолітнього надає батько, мати, опікун або інша уповноважена особа, якщо закон і правила перевізника не дозволяють неповнолітньому діяти самостійно.

Номер і основні реквізити документа, що посвідчує особу, або проїзного документа обробляються, коли це потрібно для міжнародної поїздки, списку пасажирів, дотримання прикордонних вимог, підтвердження права на знижку або для іншої законної та конкретно визначеної мети.

Зображення чи копія документа запитується лише тоді, коли цього прямо вимагає або дозволяє закон, — самої лише операційної зручності недостатньо. Непотрібні поля мають бути приховані, зображення зберігається зашифрованим, а доступ до нього обмежений.

Зображення документів видаляються одразу після завершення перевірки чи дозволеної передачі та, як правило, не пізніше ніж через 30 днів після відповідної поїздки, якщо триваліший строк не вимагається законом або документованим спором.

Платежі забезпечують сторонні процесори, банки, платіжні системи та цифрові гаманці. Інформація, введена в платіжному полі або інтерфейсі провайдера, збирається безпосередньо ним відповідно до його повідомлення про конфіденційність.

Повні номери карток і коди перевірки справжності картки обробляють уповноважені платіжні провайдери, і нам вони не передаються. Ми отримуємо обмежені відомості: ідентифікатор транзакції, замасковані дані картки, статус, суму, валюту, результати перевірки на шахрайство, дані про повернення. Ці відомості використовуються для завершення бронювання, звірки, запобігання шахрайству, підтримки та бухгалтерського обліку.

Уповноважені працівники можуть поєднувати ваше звернення з відомостями про обліковий запис, бронювання, поїздку, статус платежу та попередні взаємодії, щоб не запитувати одне й те саме двічі та забезпечити послідовну підтримку. Доступ обмежений роллю та службовою потребою, а дії працівників журналюються.

Під час телефонного звернення можуть оброблятися номер телефону, дата, час і тривалість дзвінка, вибір у голосовому меню, переведення та результат обробки виклику. Запис розмови ведеться лише тоді, коли він увімкнений і законний: до початку запису ви отримаєте чітке повідомлення, а якщо запис ґрунтується на згоді, буде запропоновано розумно доступний канал без запису.

Зворотний зв'язок може використовуватись, щоб відповісти вам, покращити підтримку та підготувати узагальнені звіти. Ідентифікований відгук не публікується без вашого дозволу.

Сайт і застосунок можуть використовувати файли cookie, локальне сховище, пікселі, мобільні SDK і подібні технології для необхідної роботи, автентифікації, керування сеансами, безпеки, збереження налаштувань, вимірювання продуктивності та аналітики.

Суворо необхідні технології використовуються лише для надання або захисту запитаної вами послуги. Необов'язкові аналітичні технології не завантажуються до отримання дійсної згоди, коли закон її вимагає.

Відмова від необов'язкових технологій має бути такою ж простою, як їх прийняття. Згоду можна відкликати будь-коли; відкликання не впливає на законність попередньої обробки.

Службові повідомлення — коди автентифікації, квитки, квитанції, статус платежу, зміни розкладу, відомості про посадку, попередження безпеки та обов'язкові за законом повідомлення. Вони надсилаються в обсязі, необхідному для вашого облікового запису, бронювання, запиту чи цілей безпеки, і не містять прихованої реклами.

Рекламні повідомлення електронною поштою, SMS, у push-сповіщеннях або телефоном надсилаються лише після отримання попередньої згоди. Згода на маркетинг надається окремо від прийняття умов і договору перевезення, стосується конкретного каналу та мети, не є умовою купівлі квитка чи отримання підтримки і може бути відкликана безоплатно та так само легко, як була надана.

Відписка виконується невідкладно. Мінімальні відомості можуть зберігатися у списку виключення, щоб розсилка випадково не відновилася.

Автоматизовані правила можуть перевіряти форму та наявність місць, показувати доступні тарифи, спрямовувати звернення до підтримки, виявляти дублікати й підозрілу активність, визначати пріоритет попереджень і запам'ятовувати ваші налаштування.

Ми не ухвалюємо рішень, що мають юридичні або подібні за значущістю наслідки, виключно на основі автоматизованої обробки. Попередження про шахрайство чи безпеку може тимчасово затримати транзакцію або ініціювати перевірку; перевірка людиною доступна, коли цього вимагає закон.

Статистичні, агреговані або анонімні відомості можуть створюватися для планування рейсів, покращення сервісу, звітності та комерційного планування.

Відомості вважаються анонімними лише тоді, коли особу неможливо обґрунтовано ідентифікувати з урахуванням доступних нам даних. Псевдонімізовані дані залишаються персональними даними та захищаються нарівні з ними.

Персональні дані розкриваються лише за потреби та на законних підставах:

• перевізнику, продавцю квитків, касі, агенту з продажу або партнеру з поїздки;
• уповноваженим диспетчерам, водіям і працівникам підтримки;
• платіжним процесорам, банкам, платіжним системам, цифровим гаманцям і провайдерам запобігання шахрайству;
• провайдерам електронної пошти, SMS і push-сповіщень;
• провайдерам хостингу, баз даних, сховищ, резервного копіювання, CDN, кібербезпеки та моніторингу;
• провайдерам аналітики — за наявності необхідної згоди;
• аудиторам, адвокатам, страховикам і бухгалтерам;
• прикордонним, митним, імміграційним, транспортним, податковим, правоохоронним, судовим та іншим компетентним органам, коли це передбачено законом;
• іншому отримувачу за вашою вказівкою або з вашої дійсної згоди.

Підрядники, які діють за нашим дорученням, пов'язані письмовим договором про інструкції, конфіденційність, безпеку, сприяння, видалення даних і права на аудит.

Ми не продаємо персональні дані та не здаємо їх в оренду за гроші. Розкриття, необхідне для випуску квитка, поїздки, платежу чи підтримки, продажем не є.

Ми можемо використовувати інфраструктуру та провайдерів, розташованих у різних країнах, тому персональні дані можуть оброблятися за межами країни, у якій були зібрані.

У таких випадках застосовуються передбачені законом механізми передавання та додаткові гарантії: шифрування, суворий контроль доступу, мінімізація даних і псевдонімізація. Міжнародна поїздка може вимагати, щоб перевізник надіслав необхідні відомості про пасажира до країни призначення або компетентному органу.

Персональні дані зберігаються лише протягом строку, необхідного для заявленої мети та виконання вимог законодавства, бухгалтерського й податкового обліку, транспорту, платежів, безпеки та строків позовної давності.

Базові строки:

• обліковий запис і профіль — строк існування акаунта та до трьох років після його закриття;
• бронювання, квиток, рахунок і статус платежу — строк, передбачений вимогами бухгалтерського обліку та транспорту;
• список пасажирів і реквізити документів — передбачений законом строк для конкретного маршруту, а в інших випадках мінімальний строк, необхідний для поїздки;
• зображення документів — як правило, не пізніше ніж через 30 днів після поїздки;
• звернення до підтримки та листування — зазвичай до трьох років після закриття звернення;
• метадані дзвінків — зазвичай до 12 місяців;
• записи розмов для контролю якості — не більше ніж 90 днів;
• технічні журнали та журнали безпеки — зазвичай до 12 місяців;
• маркетингові дані — до відкликання згоди, заперечення або припинення мети;
• видалені дані в резервних копіях — до перезапису в межах циклу копіювання, зазвичай не більше ніж 90 днів.

Запис може зберігатися довше лише у зв'язку з документованим юридичним обов'язком, нерозв'язаною скаргою, розслідуванням шахрайства чи інциденту безпеки або юридичною вимогою. Протягом продовженого строку доступ обмежується, а зберігання припиняється, коли підстава відпадає.

Для захисту персональних даних від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу застосовуються технічні та організаційні заходи, що відповідають ризику:

• шифрування під час передавання і, коли це доречно, під час зберігання;
• рольовий доступ і принцип мінімальних привілеїв;
• багатофакторна автентифікація для привілейованого доступу;
• журналювання доступу, змін і подій безпеки;
• резервне копіювання, відновлення та заходи безперервності сервісу;
• безпечна розробка, перевірка коду та управління вразливостями;
• перевірка підрядників і договірні умови безпеки;
• обов'язки щодо конфіденційності та навчання персоналу;
• процедури реагування на інциденти та періодичні перевірки.

Жоден інтернет-сервіс не є цілком безпечним. Захищайте свої облікові дані, користуйтеся безпечними пристроями та негайно повідомляйте нам про підозру на компрометацію акаунта.

Ми підтримуємо процедури виявлення, оцінювання, локалізації, документування та усунення порушень безпеки персональних даних.

Наглядовий орган, зазначений у главі XXVI, повідомляється у строк, передбачений застосовним законодавством, зокрема протягом 72 годин, коли такий строк застосовується. Якщо порушення становить високий ризик для відповідних осіб, вони також будуть поінформовані без невиправданої затримки, якщо не застосовується законний виняток.

З урахуванням застосовного законодавства та законних обмежень ви можете:

• отримувати чітку інформацію про обробку;
• отримувати підтвердження того, що ваші дані обробляються;
• отримувати доступ до персональних даних та їх копію;
• виправляти неточні та доповнювати неповні дані;
• вимагати видалення, якщо більше немає законної підстави для зберігання;
• вимагати обмеження обробки;
• отримувати відповідні дані у машинозчитуваному форматі та передавати їх іншому оператору;
• заперечувати проти обробки, що ґрунтується на законних інтересах;
• будь-коли заперечувати проти прямого маркетингу;
• будь-коли відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати втручання людини щодо відповідних автоматизованих рішень;
• подати скаргу до наглядового органу, зазначеного у главі XXVI.

Права не є абсолютними. Дані можуть зберігатися, якщо це передбачено законом або необхідно для бухгалтерського обліку, транспортних обов'язків, безпеки, запобігання шахрайству, захисту прав іншої особи чи юридичних вимог. Інформація, що стосується іншої особи, може бути прихована.

Запит можна надіслати за контактними даними, зазначеними в розділі «Контакти» на сайті. У запиті вкажіть обліковий запис, бронювання, номер телефону або інші відомості, які допоможуть знайти ваші дані.

Для перевірки особи та повноважень може бути запитана розумно необхідна інформація — вона використовується лише для опрацювання запиту. Від представника може знадобитися підтвердження повноважень.

Відповідь надається у строк, встановлений застосовним законодавством, як правило протягом одного місяця, з урахуванням допустимого продовження. Якщо продовження або відмова дозволені законом, ви отримаєте пояснення та інформацію про право подати скаргу і звернутися до суду.

Якщо обробку здійснює інший перевізник, зазначений у квитку, запит може бути переадресований йому, а ми надамо необхідне сприяння.

Сервіс не призначений для самостійного укладення договору дитиною, яка не має необхідної дієздатності. Бронювання оформлює та контролює батько, мати, опікун або інший уповноважений дорослий, якщо закон і правила перевізника не допускають іншого.

Ім'я, вік, дата народження, маршрут, необхідні реквізити проїзного документа, дані опікуна та відомості про необхідну допомогу можуть оброблятися для здійснення поїздки, дотримання закону та захисту дитини. Збираються лише необхідні дані. Дані дітей не використовуються для реклами.

Сервіс може містити посилання на сайти перевізників, платіжні сторінки, карти, соціальні мережі, магазини застосунків та інші сторонні сервіси або взаємодіяти з ними. Такі треті особи можуть самостійно обробляти персональні дані згідно зі своїми повідомленнями та умовами.

Ця Політика не регулює обробку, яку здійснює самостійна третя особа. Ознайомтеся з відповідним повідомленням такого сервісу.

Політика може оновлюватися у зв'язку зі змінами послуг, обробки, провайдерів, безпеки або законодавства. Актуальна версія публікується на цій сторінці.

Якщо зміна суттєво впливає на ваші права або використання персональних даних, додаткове повідомлення буде надано через сайт, застосунок, обліковий запис, електронну пошту чи інший відповідний канал. Якщо для нової мети потрібна згода, її буде запитано. Продовження користування сервісом не вважається згодою там, де закон вимагає дійсної згоди.

Наглядовим органом є Національний центр захисту персональних даних, з місцезнаходженням за адресою str. Serghei Lazo 48, MD-2004 Chișinău, Republica Moldova, телефон +37322820801.

Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших даних порушує Закон № 195/2024 про захист персональних даних.