Політика конфіденційності

1. Вступ

FlyingServices («ми», «наш», «нас») зобов’язується захищати вашу приватність. Ця політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо ваші персональні дані, коли ви користуєтеся нашою платформою. Ми діємо відповідно до Загального регламенту про захист даних (GDPR, нім. DSGVO) та австрійського законодавства про захист даних.

2. Контролер даних

Контролером, відповідальним за обробку ваших персональних даних, є i-factory, власник Michael D. Garrigosa, Laudongasse 4/1/12, 1080 Wien, Австрія (оператор платформи FlyingServices). Повні контактні дані наведено в розділі Impressum (вихідні дані).

3. Дані, які ми збираємо

Ми збираємо такі види інформації:

Персональні дані

Ім’я та контактні дані (ел. пошта, телефон)
Дані для входу в акаунт
Адреса й дані про місцезнаходження
Інформація профілю та фото
Платіжні дані (обробляються надійними платіжними провайдерами)

Дані про використання

Історія бронювань і вподобання
Спілкування з виконавцями/клієнтами
Відгуки й оцінки
Інформація про пристрій і браузер
IP-адреса й дані про місцезнаходження

4. Правова підстава обробки

Ми обробляємо ваші дані на таких правових підставах:

Виконання договору: для надання наших послуг і обробки бронювань
Згода: для маркетингових повідомлень (згоду можна будь-коли відкликати)
Законний інтерес: для запобігання шахрайству, забезпечення безпеки та вдосконалення платформи
Юридичний обов’язок: для дотримання чинного законодавства

5. Як ми використовуємо ваші дані

Створення акаунта й керування ним
Посередництво в бронюваннях між клієнтами й виконавцями
Обробка платежів
Надсилання повідомлень, пов’язаних із послугами
Удосконалення нашої платформи та послуг
Запобігання шахрайству й забезпечення безпеки
Виконання юридичних обов’язків

6. Передача даних

Ми можемо передавати ваші дані таким одержувачам:

Виконавцям/клієнтам: для обробки бронювань
Платіжним провайдерам: Stripe (Stripe Payments Europe, Ltd., Ірландія) — для безпечної обробки платежів, виплат і депозитів. Дані картки вводяться безпосередньо в Stripe; ми ніколи не зберігаємо повні номери карток.
Технічним провайдерам: для хостингу й роботи платформи, а також — за вашою згодою — Google Analytics (Google Ireland Ltd.) для вимірювання охоплення.
Державним органам: якщо цього вимагає закон

Ми не продаємо ваші персональні дані третім особам.

7. Ваші права (GDPR)

Відповідно до GDPR ви маєте такі права:

Право на доступ: ви можете запросити копію своїх персональних даних
Право на виправлення: виправлення неточних даних
Право на видалення: вимагати видалення своїх даних («право бути забутим»)
Право на обмеження: обмеження обробки ваших даних
Право на перенесення даних: отримання своїх даних у форматі, придатному для перенесення
Право на заперечення: заперечення проти обробки на підставі законних інтересів
Відкликання згоди: відкликання раніше наданої згоди

Щоб скористатися цими правами, зв’яжіться з нами за адресою privacy@flyingservices.eu.

8. Файли cookie

Ми використовуємо необхідні файли cookie, без яких платформа не може працювати (сеансові cookie). За вашою згодою ми додатково використовуємо Google Analytics 4, який встановлює аналітичні cookie (_ga, _ga_*) для вимірювання охоплення; без згоди аналітичні cookie не встановлюються (тоді Analytics працює в режимі згоди без cookie). Ви можете будь-коли надати або відкликати цю згоду через банер cookie. Рекламних cookie третіх сторін ми не використовуємо. Наші карти надає OpenStreetMap: під час показу карти ваша IP-адреса передається до OpenStreetMap Foundation (Велика Британія) для завантаження фрагментів карти — це необхідно для відображення карти (ст. 6 ч. 1 п. f GDPR). OpenStreetMap не встановлює рекламних чи відстежувальних cookie.

9. Строк зберігання

Ми зберігаємо ваші дані, доки ваш акаунт активний або доки це необхідно для надання наших послуг. Після видалення акаунта ми можемо зберігати певні дані до 7 років для виконання юридичних обов’язків, запобігання шахрайству та врегулювання спорів.

10. Безпека даних

Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних, зокрема шифрування, безпечного хостингу й контролю доступу. Проте жоден спосіб передавання даних через інтернет не є на 100 % безпечним.

11. Міжнародна передача даних

Ваші дані зберігаються переважно в Європейському Союзі. Деякі платіжні дані передаються Stripe, Inc. до США; цю передачу захищено стандартними договірними положеннями ЄС і сертифікацією Stripe за EU-US Data Privacy Framework. Якщо ви надали згоду на аналітику, дані Google Analytics обробляє Google Ireland Ltd., і їх може бути передано Google LLC (США) — із захистом стандартними договірними положеннями ЄС і сертифікацією Google за EU-US Data Privacy Framework. Будь-яка інша передача за межі ЄС також підлягає належним заходам захисту відповідно до GDPR.

12. Використання наших застосунків (iOS і Android)

Наші застосунки для iOS і Android показують платформу в оболонці застосунку; діє та сама обробка даних, що й на вебсайті. Додатково в застосунках ми обробляємо:

Push-токени: якщо ви дозволите сповіщення, ми зберігаємо токен пристрою, виданий Apple (APNs) або Google (FCM), щоб доставляти вам сповіщення. Токен видаляється, коли ви вимикаєте сповіщення, виходите з акаунта на пристрої або видаляєте акаунт; токени, що стали недійсними, ми видаляємо автоматично.
Огляд сеансів: для кожного сеансу, у якому виконано вхід, ми зберігаємо тип пристрою, браузер або застосунок, IP-адресу, визначене за нею приблизне місцезнаходження (місто/країна) та часові позначки, щоб у розділі «Налаштування → Сеанси» ви могли розпізнати й завершити чужі сеанси. Місцезнаходження за IP-адресою визначається на наших власних серверах без передачі третім особам.
Місцезнаходження: ваше точне місцезнаходження ми використовуємо лише тоді, коли ви надаєте до нього доступ у застосунку, — щоб заздалегідь заповнювати адресу під час бронювання, а для виконавців — для відстеження в реальному часі під час поїздки до клієнта. Дозвіл можна будь-коли відкликати в налаштуваннях пристрою.
Оплата в застосунках, як і на вебсайті, здійснюється через нашого платіжного провайдера Stripe; дані картки не потрапляють на наші сервери.
Google reCAPTCHA захищає вхід і надсилання форм також у застосунках; для цього Google передаються характеристики пристрою й використання.
Статистику використання (Google Analytics) ми збираємо в застосунках лише за вашою згодою. Ми запитуємо один раз на кожному пристрої; своє рішення ви можете будь-коли змінити.
Застосунки не використовують рекламних ідентифікаторів (IDFA/GAID) і не відстежують вас між застосунками чи пристроями. Реклама на платформі показується без профілювання.

Видалити акаунт у застосунках можна так само, як на вебсайті («Профіль → Видалити акаунт»); видалення застосунку з пристрою не видаляє ваш акаунт. Порядок дій і строки зберігання: Видалення акаунта.

13. Зміни цієї політики конфіденційності

Ми можемо час від часу оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо вас ел. поштою або сповіщенням на платформі. Подальше користування після змін вважається згодою.

14. Контакти та скарги

Із питань захисту даних: privacy@flyingservices.eu

Ви також маєте право подати скаргу до Австрійського органу із захисту даних (Datenschutzbehörde) за адресою www.dsb.gv.at.

Умови використання | Impressum (вихідні дані)