Политика конфиденциальности

Мы обрабатываем данные, которые предоставляете нам Вы или лицо, заказывающее услугу для Вас, а также данные, возникающие при использовании сайта и оказании услуги. Данные о пассажире мы можем получить от заказчика, работодателя, гостиницы или иного лица, организующего перевозку. От банка или поставщика платежных услуг мы получаем данные о произведенном платеже в необходимом объеме.

Если мы получаем данные о Вас от другого лица, мы предоставляем настоящее уведомление в разумный срок, но не позднее 30 дней, а если мы связываемся с Вами или раскрываем данные другому получателю раньше, то не позднее этого момента, за исключением случаев, предусмотренных законом. Если применяется GDPR (Общий регламент ЕС по защите данных), учитывается также срок в один месяц, установленный пунктом 3 его статьи 14. Мы просим заказчика передать Вам настоящую политику, однако обязанность Общества уведомить Вас этим не прекращается.

• Запрос на лимо-сервис и договор: имя и фамилия клиента и, при необходимости, пассажира, контактный телефон и/или e-mail, данные о корпоративном заказчике и его контактном лице, место отправления и место назначения, назначение и цель поездки, описанные без излишних личных подробностей, дата, время и согласованная продолжительность перевозки, число пассажиров, число детей и возраст, необходимый для подбора соответствующего кресла, транспортное средство, номер рейса, если он имеет значение, необходимые особые пожелания, предложение, принятие предложения, подтверждение договора, цена и статус исполнения или отмены. Информационный расчет на сайте не является подтверждением заключенного договора.
• Индивидуальная встреча, если Вы ее запросите: надпись на табличке для встречи, багаж, настройки салона, язык водителя, место встречи и пожелание, чтобы Вас вез тот же водитель. Для таблички Вы можете выбрать инициалы или другое согласованное обозначение вместо полного имени. Надпись на табличке могут видеть другие лица в зоне встречи.
• Обращение через страницу «Контакты», включая запрос в отношении Wayport Rentals: имя, контактный телефон и/или e-mail, запрашиваемая услуга, маршрут или период аренды и содержание обращения. О дополнительных данных, необходимых для заключения и исполнения отдельного договора аренды транспортного средства без водителя, мы уведомим Вас до их сбора.
• Звонки и сообщения: когда Вы связываетесь с нами по телефону, через WhatsApp, Viber или по электронной почте, мы обрабатываем Ваш номер или адрес, содержание сообщения и необходимую письменную запись о запросе. Настоящая политика не предусматривает запись телефонных разговоров.
• Технические данные: при посещении сайта хостинг-провайдер автоматически регистрирует технические данные (например, IP-адрес, время доступа и тип браузера) для обеспечения работы и безопасности сайта.
• Счета, оплата и рекламации: данные, необходимые для счета, сумма, способ и статус оплаты, идентификатор транзакции, если он используется, содержание рекламации и документы, необходимые для ее рассмотрения. Мы не просим отправлять нам через форму или в сообщении PIN-код, CVV/CVC или полный номер платежной карты.

Мы не запрашиваем диагнозы, сведения о лечении, медицинскую документацию и иные излишние данные о здоровье. Не вводите их в свободные поля формы, включая примечание. Если для запрошенной адаптации перевозки необходимы данные, раскрывающие состояние здоровья или инвалидность, сначала свяжитесь с нами, чтобы договориться о безопасном способе их передачи. Такие данные мы обрабатываем только в необходимом объеме на основании отдельного явно выраженного согласия лица, к которому они относятся, либо его уполномоченного законного представителя, или иного специально применимого исключения, предусмотренного законом. Само по себе направление примечания или принятие Общих условий не является явно выраженным согласием. В экстренных случаях обработка возможна для защиты жизненно важных интересов, когда лицо физически или юридически не в состоянии дать согласие, а в целях правового требования только в допускаемом законом объеме.

• Обработка запроса, подготовка предложения, заключение, исполнение договора с Вами и взыскание оплаты по нему основываются на необходимости совершения действий по Вашему запросу до заключения договора и исполнения договора, стороной которого Вы являетесь, в соответствии с подпунктом 2) пункта 1 статьи 12 Закона о защите персональных данных (ZZPL).
• Выставление и хранение счетов, ведение учета согласованных перевозок, хранение документации о перевозке и установленного законом учета рекламаций основываются на исполнении законных обязанностей согласно подпункту 3) пункта 1 статьи 12 ZZPL. Документацию о согласованных лимо-перевозках мы храним два года в соответствии с подпунктом 8) пункта 1 статьи 137g Закона о перевозке пассажиров автомобильным транспортом (ZPPDS), а более длительное хранение отдельных документов осуществляется только при наличии для этого особого основания.
• Данные пассажиров, для которых услугу заказывает другое лицо, и контактных лиц корпоративных заказчиков мы обрабатываем в необходимом объеме на основании законного интереса Общества, заказчика и пассажира в организации и выполнении запрошенной перевозки. На том же основании мы обрабатываем данные, необходимые для ответа на общие запросы, безопасности сайта, предотвращения злоупотреблений, а также предъявления, осуществления или защиты правовых требований. Перед обработкой мы проверяем, что над этими интересами не преобладают права и свободы лиц, в особенности детей. Основанием является подпункт 6) пункта 1 статьи 12 ZZPL.
• К обработке на основании согласия применяются подпункт 1) пункта 1 статьи 12 и статья 15 ZZPL, а к данным о здоровье также статья 17 ZZPL. Согласие на факультативную обработку дается отдельно от принятия Общих условий и может быть отозвано так же просто, как было дано.

Мы не используем данные для рекламных сообщений, не создаем профили пользователей и не принимаем исключительно на основе автоматизированной обработки решения, которые порождают юридические последствия или аналогичным образом существенно затрагивают Вас. Информационный калькулятор стоимости не принимает решений о принятии запроса. Договор Вы заключаете непосредственно с Обществом путем принятия письменного или электронного предложения в соответствии с Общими условиями. Мы не используем приложение для заказа перевозок.

Данные, отмеченные как обязательные, необходимы для ответа, подготовки предложения, заключения договора или безопасного оказания запрошенной услуги. Без них мы, возможно, не сможем обработать конкретный запрос или оказать услугу. Прочие данные, включая факультативные настройки встречи, не являются условием оказания основной услуги.

К обработке, осуществляемой Обществом, применяется ZZPL. GDPR применяется дополнительно, когда выполнены условия его статьи 3, в частности в связи с целенаправленным предложением услуг лицам, находящимся в ЕС. В этом случае договорная обработка, согласие и законный интерес оцениваются также по подпунктам (b), (a) и (f) пункта 1 статьи 6 GDPR, а данные о здоровье по статье 9 GDPR. Обработка в целях исполнения обязанностей по сербскому законодательству не основывается автоматически на подпункте (c) пункта 1 статьи 6 GDPR; для этого режима соответствующее основание устанавливается отдельно, включая законный интерес, если выполнены его условия.

Согласно описанному порядку работы сайт не использует файлы cookie для отслеживания или аналитики. Для отдельных функций используется хранилище браузера для текущей сессии (sessionStorage). Правила о согласии действуют и в отношении этой технологии. Без согласия мы используем ее только в той мере, в какой это необходимо для услуги или функции, которую Вы явно запросили.

• wp-intro: запоминание показанной вступительной анимации является факультативной функцией и не активируется до получения Вашего предварительного согласия. Если Вы не дадите согласие, Вы можете пользоваться сайтом и направить запрос.
• wp-guest: временно запоминает выбранные Вами настройки встречи, чтобы перенести их в форму Вашего запроса. Без согласия может использоваться только в объеме, необходимом для этой явно запрошенной функции. Данные не используются для отслеживания или рекламы.

Данные из sessionStorage остаются в браузере в течение сессии вкладки и могут быть удалены через настройки браузера. При закрытии вкладки сессия, как правило, завершается, однако восстановление сессии зависит от браузера. Настройки из wp-guest передаются Обществу, когда Вы отправляете запрос. Это не исключает отдельной передачи текста адреса и технических данных сервису Photon во время ввода, как описано в разделе 5.

Согласно описанной настройке шрифты и карты загружаются с нашего сайта, а Photon используется для подсказок адресов. Когда Вы нажимаете на ссылку на Google Maps, Apple Maps, Waze, WhatsApp или Viber, открывается соответствующий сервис, который обрабатывает данные в соответствии со своей ролью и политикой конфиденциальности. Вы пользуетесь этими ссылками по своему выбору. Это не исключает ответственности Общества за данные, которые оно передает или получает через эти каналы.

• Уполномоченный диспетчер и администрация Общества имеют доступ к данным в соответствии со служебными обязанностями для обработки запросов, организации поездок, взыскания оплаты и ведения учета. Бухгалтерия получает данные, необходимые для счетов и установленного законом учета. Привлеченные к работе лица обрабатывают данные по поручению Общества и с обязательством соблюдения конфиденциальности.
• Водитель, выполняющий конкретную поездку, получает надпись для встречи, контакт, необходимый для встречи, места и время посадки, место назначения, относящиеся к делу сведения о рейсе и необходимые оперативные указания. Ему также обеспечивается доступ к документации, которая по закону должна находиться в транспортном средстве, включая договор перевозки. Он не получает доступа ко всему почтовому ящику, истории обращений или данным о других поездках. Данные о здоровье, если они обрабатываются законно, сводятся к необходимому указанию для оказания конкретной помощи.
• Netlify, Inc. (США) обеспечивает хостинг сайта и прием форм и обрабатывает данные запросов и необходимые технические данные от нашего имени.
• Поставщик корпоративной электронной почты и календаря обрабатывает сообщения, контакты, вложения и расписание поездок.
• Photon представляет собой программное обеспечение для подсказок адресов на основе данных OpenStreetMap. Если используется публичный сервис, которым управляет komoot, то во время ввода, до отправки формы, этому сервису передается текст введенного адреса, а при прямом соединении из браузера также IP-адрес и технические данные запроса. Отдельные поля с именем, телефоном и e-mail этому сервису не передаются, однако персональные данные, которые Вы сами введете в поле адреса, могут стать частью запроса.
• Банки и поставщики платежных услуг получают данные, необходимые для оплаты. Внешние бухгалтеры и поставщики ИТ-поддержки обрабатывают данные в объеме своего привлечения. Адвокаты и страховщики получают необходимые данные, когда требуется урегулирование конкретного требования или спора. Компетентным государственным органам мы передаем данные при наличии законной обязанности или иного применимого правового основания. Мы не передаем данные автоматически всем перечисленным категориям.

Если Вы выбираете общение через WhatsApp или Viber, эти сервисы обрабатывают переписку и технические данные по своим правилам. Корпоративному заказчику, который заказал и оплатил перевозку, мы передаем только данные, необходимые для подтверждения исполнения и расчета, без излишних личных данных или данных о здоровье пассажира.

С поставщиками, которые обрабатывают данные от нашего имени, мы заключаем договоры об обработке в соответствии со статьей 45 ZZPL и, где применимо, статьей 28 GDPR. Самостоятельные операторы несут ответственность за осуществляемую ими обработку. По запросу клиента мы предоставляем более подробные сведения о конкретных получателях в соответствии с законом.

• Запросы и предложения, на основании которых договор не был заключен, мы храним не более шести месяцев с момента завершения переписки по конкретному запросу. Документацию о согласованной лимо-перевозке, включая предложение, принятие, подтверждение, изменения и учет перевозки, мы храним два года. При обычном исчислении этого срока мы исходим из момента окончания конкретной перевозки или ее окончательной отмены. Продолжение сотрудничества или новая поездка не продлевают автоматически срок для предыдущих поездок.
• Бухгалтерские документы мы храним не менее пяти лет, считая с последнего дня отчетного года, к которому они относятся, согласно статье 28 Закона о бухгалтерском учете. Электронные счета-фактуры, выставленные и полученные между субъектами частного сектора, хранятся десять лет с окончания года выставления согласно статье 15 Закона об электронном выставлении счетов-фактур. Для счетов-фактур, которые выставляет или получает государственный сектор, действует бессрочное хранение в системе электронных счетов-фактур. Учет НДС и сопроводительную документацию мы храним до истечения применимого срока давности для определения и взыскания НДС согласно статье 47 Закона о НДС. Более длительный срок относится только к документам, на которые распространяется данная обязанность.
• Дубликаты запросов в Netlify Forms мы удаляем не позднее 30 дней с момента получения, после проверки переноса необходимых данных в деловой учет. Оперативные копии у водителя и в календаре мы удаляем не позднее 30 дней после окончания поездки, после безопасного выделения обязательной документации в архив с ограниченным доступом. Эти сроки представляют собой предложенное правило Общества, а не установленные законом сроки.
• Учет рекламаций потребителей мы храним не менее двух лет с момента подачи рекламации согласно статье 63 Закона о защите прав потребителей. При наличии конкретного спора, инцидента, непогашенного требования или запроса органа мы выделяем только необходимые данные и храним их, пока они необходимы для этой процедуры и для осуществления или защиты правового требования, с применением соответствующих сроков давности. Запрос на удаление мы рассматриваем и до истечения обычного срока, однако не удаляем данные, которые мы еще обязаны законно хранить.
• Данные в sessionStorage хранятся в течение сессии вкладки, как пояснено в разделе 4. Данные о факультативных настройках встречи и особой помощи, которые не являются частью обязательной документации, мы удаляем по миновании надобности, как правило в течение семи дней после оказания услуги. Технические журналы и журналы безопасности, находящиеся под контролем Общества, мы храним до 90 дней, за исключением выделенных записей, необходимых для конкретного инцидента.
• По истечении срока мы удаляем данные или необратимо их анонимизируем. Само по себе перемещение сообщения в архивную папку или ограничение доступа не является удалением и не дает основания для неограниченного хранения. В резервных копиях данные удаляются в установленном цикле, до этого они изолированы от обычного использования, а при восстановлении системы ранее отданные распоряжения об удалении исполняются повторно.

В соответствии с ZZPL, а если применим, то и с GDPR, Вы имеете право:

• получить информацию о том, обрабатываем ли мы Ваши данные, и копию этих данных;
• требовать исправления неточных или дополнения неполных данных;
• требовать удаления данных, если для их обработки больше нет оснований;
• требовать ограничения обработки;
• получить предоставленные Вами данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору, если обработка осуществляется автоматизированно и основывается на согласии или договоре, а также требовать их непосредственной передачи, если это технически осуществимо;
• возразить против обработки, основанной на законном интересе, по причинам, связанным с Вашей особой ситуацией. В этом случае мы прекращаем такую обработку, если только не докажем наличие предусмотренных законом преобладающих оснований или необходимости предъявления, осуществления или защиты правового требования;
• отозвать согласие в любой момент без ущерба для законности обработки до отзыва, если обработка основывается на согласии. Отзыв не затрагивает обработку, имеющую иное самостоятельное правовое основание.

Запрос направьте на office@wayport.rs или по почте на адрес Общества. Согласно ZZPL мы отвечаем без промедления, не позднее 30 дней с момента получения запроса. Ввиду сложности или количества запросов срок может быть продлен еще на 60 дней с мотивированным уведомлением в течение первых 30 дней. Если применяется GDPR, основной срок составляет один месяц и может быть продлен еще на два месяца на условиях пункта 3 статьи 12 GDPR. Если применяются оба режима, мы действуем в более короткий из применимых сроков.

Рассмотрение запроса, как правило, бесплатно. Дополнительные данные для проверки личности мы запрашиваем только при наличии обоснованных сомнений и только в необходимом объеме, без рутинного требования копии документа, удостоверяющего личность. Если мы не удовлетворяем запрос, в установленный законом срок мы указываем причины и разъясняем средства правовой защиты. Явно необоснованные или чрезмерные запросы рассматриваются в соответствии с исключениями, предусмотренными законом, при этом бремя доказывания лежит на Обществе.

Если Вы считаете, что обработка не соответствует закону, Вы можете подать жалобу Уполномоченному по вопросам информации общественного значения и защиты персональных данных, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs, а также обратиться за судебной защитой. Если применяется GDPR, Вы также имеете право подать жалобу в компетентный надзорный орган в ЕС, в частности в государстве Вашего обычного места жительства, места работы или предполагаемого нарушения, в соответствии со статьей 77 GDPR.

Сайт использует зашифрованное соединение HTTPS. Общество ограничивает доступ в соответствии со служебными обязанностями и обязывает уполномоченных лиц соблюдать конфиденциальность. Для корпоративных учетных записей оно применяет надлежащую защиту доступа, а для архива, устройств и резервных копий меры, соразмерные риску. В случае нарушения безопасности данных оно оценивает последствия и документирует инцидент. При выполнении установленных законом условий оно уведомляет Уполномоченного без неоправданной задержки, по возможности в течение 72 часов с момента, когда ему стало известно о нарушении, а также лиц, права и свободы которых могут подвергнуться высокому риску. Если применяется GDPR, оно действует также согласно статьям 33 и 34 этого регламента.

Запросы на заключение договора направляют совершеннолетние лица. Несовершеннолетний может быть пассажиром в соответствии с Общими условиями и правилами безопасности, при необходимости с надлежащим разрешением родителя или опекуна. Мы собираем только данные, необходимые для конкретной перевозки и подбора соответствующего кресла, как правило число детей и требуемый возраст, без рутинного сбора дат рождения, JMBG (персонального идентификационного номера) или копий документов. Данные о здоровье ребенка обрабатываются только на особых условиях, указанных в разделе 2. Лицо, бронирующее перевозку, не считается лишь в силу бронирования уполномоченным давать согласие от имени каждого пассажира.

Мы изменяем настоящую политику при изменении порядка обработки или законодательства. Действующая версия доступна на этой странице с указанием даты начала применения. Перед появлением новой цели обработки или иным существенным изменением мы предоставляем необходимое уведомление, а если требуется согласие, получаем его до начала такой обработки. Продолжение использования сайта не считается согласием. Ознакомьтесь также с нашими Условиями использования.

Политика вступает в силу в день ее опубликования на веб-сайте.