Політика конфіденційності

Володільцем і розпорядником ваших персональних даних є ФОП Литвин Марія Михайлівна, РНОКПП 2789914303, м. Львів, Україна.

Контакт для питань щодо обробки даних: info@craftbus.com.ua. У письмових зверненнях вказуйте «Запит щодо персональних даних».

Дані, які ви надаєте свідомо (при бронюванні квитка або заповненні форми):

• Ім'я та прізвище (для оформлення квитка);
• Email (для надсилання квитка та оновлень про рейс);
• Номер телефону (для зв'язку диспетчера та SMS-сповіщень);
• Дата виїзду, маршрут, кількість пасажирів;
• Не збираємо: паспортні дані, дату народження, адресу проживання, фінансові дані. Паспорт показуєте перевізнику на посадці — у нас він не зберігається.

Дані, що збираються автоматично (технічні):

• IP-адреса, тип і версія браузера, операційна система — для безпеки та діагностики;
• URL сторінок які ви відвідуєте, час перебування, шлях по сайту — для аналітики та покращення UX;
• Cookies та локальні налаштування (тема, мова, остання сесія) — див. розділ 6.

Ми передаємо мінімально необхідні дані наступним третім особам, строго в межах послуги:

Ми НЕ продаємо ваші дані третім особам, не передаємо рекламодавцям, не використовуємо для профілювання поза межами нашого сайту.

• Активні замовлення — поки рейс не відбувся + 30 днів (для можливих скарг).
• Завершені замовлення — 3 роки з дати оплати (для бухгалтерського обліку згідно з ПКУ).
• Заявки на лід-форми (Швейцарія/Німеччина) — 90 днів якщо не перетворились на бронювання.
• Push-підписки — поки ви не відпишетесь або не видалите їх у браузері.
• Аналітика — анонімізовано, 26 місяців (стандарт GA4).

На сайті використовуються такі категорії cookies:

• Технічно необхідні — для роботи сесії, корзини бронювання, налаштувань теми. Не можна відключити, без них сайт не працює.
• Аналітичні — Google Analytics (cookies _ga, _gid) для розуміння як використовується сайт. Можна відключити в налаштуваннях браузера або через офіційний плагін Google.
• Маркетингові — Meta Pixel (cookies _fbp) для ретаргетингу. Можна відключити в налаштуваннях реклами Facebook.

За Законом України № 2297-VI та GDPR ви маєте право:

• Доступ — отримати копію всіх ваших даних, які ми зберігаємо;
• Виправлення — змінити некоректні дані;
• Видалення («право бути забутим») — крім даних, які ми зобов'язані зберігати за законом (бухгалтерія);
• Обмеження — зупинити певний вид обробки;
• Перенесення — отримати свої дані у машинно- читаному форматі (JSON/CSV);
• Заперечення — відмовитись від обробки на підставі законного інтересу (маркетинг, аналітика);
• Відкликання згоди — для email-розсилки клікнути «Відписатись» внизу будь-якого листа.

Запити надсилайте на info@craftbus.com.ua. Відповідь — протягом 30 календарних днів. Якщо вважаєте, що ваші права порушено, можна звернутись до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до відповідного органу захисту даних у вашій країні.

Ми застосовуємо технічні та організаційні заходи захисту:

• HTTPS-шифрування (TLS 1.3) усього трафіку між вами і сайтом;
• Зберігання даних у захищених дата-центрах ЄС (Vercel, Supabase);
• Доступ до бази даних обмежений сервісним ключем (service role), ніхто з команди не має прямого доступу до особистих даних;
• Регулярні оновлення безпеки бібліотек і платформи;
• Платіжні дані обробляються лише сертифікованими PCI-DSS-провайдерами (LiqPay) — до нас не потрапляють.

Сайт призначений для осіб віком від 16 років. Якщо ви молодші 16 — бронюйте через батьків або опікунів. Ми не збираємо свідомо персональні дані дітей до 16 років без згоди законних представників. Якщо ви виявили, що ваша дитина надала дані без згоди — повідомте нам, ми видалимо їх протягом 48 годин.

Деякі наші провайдери розміщують сервери за межами України:

• Vercel, Resend — США, працюють у відповідності до Standard Contractual Clauses (SCC) ЄС;
• Supabase — Франція (ЄС), повна відповідність GDPR;
• Google, Meta — США, працюють у відповідності до EU-US Data Privacy Framework.

Україна та ЄС визнають взаємну адекватність захисту даних — ваші дані захищені на тому ж рівні незалежно від місця обробки.

Ми можемо оновлювати цю Політику при появі нових сервісів або законодавчих вимог. Чинна редакція завжди доступна за адресою craftbus.com.ua/privacy-policy. Про суттєві зміни (нові категорії даних, нові третіх осіб) ми повідомимо email-розсилкою або банером на сайті за 14 днів до набуття чинності.