Політика конфіденційності

Ця Політика пояснює, які персональні дані збирає rail.ua, навіщо, кому передає і як довго зберігає. Вона є невід’ємною частиною Публічного договору.

Хто відповідає за ваші дані

Володілець персональних даних - ФОП Кравець Сергій Петрович, Україна, м. Київ, проспект Володимира Івасюка, буд. 14, кв. 175. Обробка здійснюється відповідно до Закону України «Про захист персональних даних».

Питання щодо обробки даних: [email protected] або форма зв’язку.

Які дані ми збираємо

Щоб оформити квиток - прізвище, ім’я та по батькові пасажира, дату народження, тип і номер документа, а для пільгового квитка - код пільги й реквізити документа, що її підтверджує.

Щоб зв’язатися з вами - адресу електронної пошти і, якщо ви його вкажете, номер телефону.

Якщо ви створили кабінет - ваше ім’я, пошту, пароль у зашифрованому вигляді, мову інтерфейсу, час останнього входу та пасажирів, яких ви зберегли для швидкого оформлення.

Якщо ви входите через Google або Facebook - ідентифікатор у цьому сервісі, ім’я, пошту і фото профілю. Більше нічого ці сервіси нам не передають.

Технічні дані - IP-адресу, тип браузера і час запиту в журналах сервера.

Реквізити платіжної картки ми не збираємо. Ви вводите їх на стороні платіжного сервісу, а нам надходить лише результат платежу.

Навіщо ми їх обробляємо

оформити, змінити або повернути квиток - це виконання договору з вами;
надіслати квиток, підтвердження оплати і повідомлення про статус замовлення;
виконати вимоги податкового та бухгалтерського законодавства;
відповісти на ваше звернення;
підтримувати безпеку сервісу і розслідувати зловживання.

Рекламні розсилки надсилаємо лише тим, хто на них погодився. Відписатися можна з будь-якого такого листа.

Кому ми передаємо дані

АТ «Українська залізниця» - дані пасажира, потрібні для оформлення проїзного документа. Без цієї передачі квитка не існує.
LiqPay - для проведення платежу і повернення коштів.
Brevo - сервіс, через який ідуть наші листи.
Hetzner - сервери в Європейському Союзі, на яких працює сайт.
Cloudflare - захист і прискорення сайту.
Органи державної влади - лише на письмову вимогу, оформлену за законом, і лише в обсязі, якого вона стосується.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

Куки і аналітика

Сайт використовує три технічні куки: сесію, захист форм від підробки запитів і збережену мову інтерфейсу. Рекламних пікселів, лічильників і систем стеження на сайті немає - жодного. Куки можна вимкнути в браузері, але тоді вхід у кабінет не працюватиме.

Скільки зберігаємо

Дані замовлень і розрахункові документи - щонайменше 1095 днів, як вимагає Податковий кодекс України.
Кабінет і збережені пасажири - поки існує акаунт. Після його закриття видаляються одразу.
Журнали сервера - 14 днів.
Листування через форму зв’язку - поки триває розгляд звернення і рік після нього.

Ваші права

Ви маєте право знати, які дані ми зберігаємо, отримати їхню копію, виправити неточні, видалити акаунт і дані, відкликати згоду на розсилку, а також звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Найшвидший спосіб видалити дані описано на сторінці Видалення даних. На письмові запити відповідаємо протягом 30 днів.

Як ми їх захищаємо

Сайт працює лише через захищене з’єднання. Паролі зберігаються у вигляді незворотних хешів - ми не знаємо вашого пароля і не можемо його показати. Доступ до даних мають лише ті, кому він потрібен для роботи. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і Уповноваженого.

Діти

Сервіс не призначений для самостійного користування дітьми. Квиток для дитини оформлює дорослий, вносячи її дані як дані пасажира.

Зміни

Нова редакція набирає чинності з дня публікації на цій сторінці. Дата останнього оновлення показана вгорі.