Політика конфіденційності

Редакція від 11 жовтня 2025 року

Тут ми просто й чесно пояснюємо, які дані обробляє Perevizka, навіщо, як довго і хто ще їх отримує. Посилання на статті в дужках — це статті Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Уповноваженої особи з питань захисту даних у нас немає — закон цього не вимагає. З будь-якими питаннями пишіть на contact@perevizka.com.

2. Коли ви відкриваєте сайт

Щоб показати сторінку, сервер обробляє технічні дані: IP-адресу, дату й час, адресу сторінки, дані про браузер і пристрій, сторінку, з якої ви прийшли. Без цього сайт не працює, а ще це потрібно для захисту від атак (ст. 6 ч. 1 п. f — законний інтерес у безпечній роботі сайту).

Самі ми IP-адреси в журнали не записуємо. Щоб захистити сайт від перевантаження, сервер лише рахує запити з однієї IP-адреси протягом хвилини — у пам’яті, без збереження. Провайдер хостингу (Render, разом із мережею Cloudflare) може короткий час зберігати технічні журнали для безпеки.

Шрифт і всі зображення завантажуються з нашого сервера. Під час відкриття сторінки ваш браузер не звертається до Google чи інших сторонніх сервісів.

3. Статистика відвідувань (Plausible)

Щоб розуміти, які сторінки корисні, ми рахуємо відвідування за допомогою Plausible Analytics (Plausible Insights OÜ, Естонія; сервери в ЄС): сторінка, звідки прийшли, країна, тип пристрою і браузер. Без файлів cookie і без профілю між сайтами — впізнати вас за цією статистикою неможливо.

Запити йдуть через наш власний домен. Наш сервер ще до передачі відкидає з адреси сторінки все після «?» і «#» (наприклад, пошукові запити). IP-адресу Plausible використовує лише для того, щоб обчислити анонімний ідентифікатор, який змінюється щодня, і не зберігає її (ст. 6 ч. 1 п. f).

4. Обліковий запис і профіль

Реєстрація

Адреса пошти і пароль. Пароль зберігається лише в зашифрованому вигляді — ми його не бачимо. Адресу підтверджуєте кодом із листа. Для безпеки фіксуються час входу й IP-адреса. Коли ви задаєте пароль, ми перевіряємо, чи не з’являвся він у відомих витоках даних (сервіс Have I Been Pwned): ваш браузер надсилає нашому серверу лише перші 5 символів хешу пароля, а сервер передає їх далі без вашої IP-адреси; сам пароль і його повний хеш браузер не залишають. Акаунт можна створити з 18 років (ст. 6 ч. 1 п. b — надання послуги).

Профіль

Ім’я — так, як ви його вкажете. Для перевізників додатково: нікнейм, місто, «Про себе», фото профілю, транспорт (тип, марка, модель, до 5 фото).

Профіль перевізника публічний — його бачить кожен за адресою perevizka.com/@нікнейм (після запуску — також пошукові системи). Фото ваш браузер ще до завантаження зменшує і видаляє з них службові дані (наприклад, GPS-координати).

Контакти

Телефон, додатковий телефон, WhatsApp, Telegram, пошта для зв’язку — ви самі вирішуєте, який канал показувати. Контакти бачать лише зареєстровані користувачі; у коді публічних сторінок їх немає, тож пошукові системи їх не бачать.

Журнал змін

Щоб розслідувати зловживання й помилки, база даних записує, хто й коли створив, змінив або видалив профіль, контакти, транспорт, поїздки, запити, записи «Посилки літаком» чи блокування, і які саме поля змінено. Самих значень (номерів, текстів, повідомлень) у журналі немає. Журнал бачимо лише ми; записи видаляються автоматично через 12 місяців (ст. 6 ч. 1 п. f — безпека сервісу).

Блокування акаунта

Якщо акаунт порушує Умови користування чи закон (наприклад, після скарги), ми можемо його заблокувати. Тоді ми зберігаємо ідентифікатор акаунта, дату й коротку причину блокування і позначаємо акаунт як заблокований у системі входу. Заблокований акаунт не може користуватися кабінетом, повідомленнями й публікаціями. Ці дані бачимо лише ми; вони зберігаються, поки діє блокування, і видаляються, коли ми його знімаємо або коли видаляється акаунт (ст. 6 ч. 1 п. f — безпека користувачів і сервісу).

5. Поїздки, запити та «Посилки літаком»

• Поїздки (перевізники): маршрут, зупинки, дата й час, пункт пропуску, місця, що можна перевезти, ціна, коментар. Публічні: у профілі, на сторінці поїздки, у пошуку і на головній.
• Запити пасажирів: маршрут, період, що потрібно, кількість осіб або вага, коментар, ім’я. Бачать лише зареєстровані перевізники; контакти — лише ті, які ви самі додали до запиту. Видаляються автоматично через 30 днів після кінцевої дати.
• «Поділитися запитом»: якщо ви самі натиснете цю кнопку, запит стане доступним за посиланням — маршрут, дати, що потрібно, коментар. Без імені й контактів. Сторінка не індексується пошуковими системами; кнопкою «Прибрати посилання» ви закриваєте її будь-коли. Картинку для соцмереж створює ваш браузер — вона нікуди не надсилається, поки ви самі її не опублікуєте.
• «Посилки літаком»: місто й країна, дата або період, вага, коментар, ім’я (як у профілі). Сторінка запису публічна, але не індексується пошуковими системами; коментар видно, лише поки запис активний. Видаляються автоматично через 30 днів після кінцевої дати.
• Лист про підходящий запис: коли з’являється запис, що підходить до вашого активного запису «Посилки літаком», ми надсилаємо вам лист — маршрут, дата, вага і посилання, без імен і контактів. Щоб більше не отримувати таких листів, позначте свій запис виконаним.

Правова підстава — ст. 6 ч. 1 п. b (надання послуги).

6. Повідомлення

Текст повідомлень, час, позначка «прочитано» і те, до чого належить розмова (поїздка, запит, запис). Розмову бачать лише двоє її учасників. Про нове повідомлення ми надсилаємо лист без тексту повідомлення — не частіше ніж раз на годину на розмову. Якщо ви когось заблокували, ми зберігаємо це блокування.

Розмови видаляються автоматично через 12 місяців після дати поїздки чи запиту, а також разом з акаунтом будь-кого з учасників (ст. 6 ч. 1 п. b).

«Поскаржитися»: останні 20 повідомлень розмови (або запис, на який ви скаржитеся) надходять листом на contact@perevizka.com, щоб ми могли перевірити порушення. У базі даних скарга не зберігається; лист ми видаляємо, щойно він більше не потрібен, але не пізніше ніж через 12 місяців (ст. 6 ч. 1 п. f — безпека користувачів).

7. «Ідеї та побажання»

Тип повідомлення, текст, адреса для відповіді (за бажанням), сторінка, з якої ви писали (без параметрів адреси), і — якщо ви увійшли — зв’язок з акаунтом. Повідомлення зберігається, а копію ми отримуємо листом на contact@perevizka.com. Видаляється автоматично через 12 місяців. IP-адресу використовуємо лише мить, у пам’яті сервера, щоб обмежити кількість повідомлень (3 за 10 хвилин), і не зберігаємо (ст. 6 ч. 1 п. f).

8. Листи від Perevizka

Коди підтвердження (реєстрація, «Забули пароль?», зміна пароля, зміна пошти), повідомлення безпеки (пароль або пошту змінено), листи про нові повідомлення і про підходящі записи «Посилки літаком». Листи надсилаємо через Brevo (ст. 6 ч. 1 п. b).

9. Файли cookie і пам’ять браузера

Файлів cookie для реклами чи статистики ми не використовуємо — тому й немає банера з запитом згоди.

Пам’ять вашого браузера (localStorage, sessionStorage) ми використовуємо лише для того, без чого сайт не працює: ваш вхід (щоб не входити щоразу), коротка копія імені й фото для шапки сайту, незбережені чернетки (наприклад, запит, поки ви входите). Ці дані лишаються у вашому браузері й видаляються, коли ви виходите. Відвідувачам ми файлів cookie не ставимо. Лише власник сайту отримує через закрите посилання технічний файл cookie «pz_preview», щоб перевіряти функції, які ще не відкриті для всіх (наприклад, «Подорожі»). Він діє 90 днів від останнього відвідування і щоразу продовжується; у ньому немає жодних даних про людину. Правова підстава — § 25 абз. 2 п. 2 TDDDG (технічно необхідно).

10. Хто ще отримує дані

Ми працюємо з такими постачальниками послуг. З усіма укладено договори про обробку даних за нашим дорученням (ст. 28).

Supabase, Render і Cloudflare — компанії зі США. Хоча дані зберігаються у Франкфурті, доступ зі США не можна повністю виключити. Такий доступ захищено рішенням Єврокомісії про адекватність (EU-US Data Privacy Framework) для сертифікованих компаній або стандартними договірними положеннями ЄС (ст. 46 ч. 2 п. c).

Іншим ми дані не передаємо і не продаємо. Державним органам — лише якщо цього вимагає закон.

11. Як довго ми зберігаємо дані

• Акаунт, профіль, контакти, транспорт, поїздки — поки ви їх не видалите або не видалите акаунт.
• Запити пасажирів і записи «Посилки літаком» — 30 днів після кінцевої дати.
• Розмови — 12 місяців після дати поїздки чи запиту.
• «Ідеї та побажання» — 12 місяців.
• Журнал змін (без самих даних) — 12 місяців.
• Блокування акаунта — поки воно діє, але не довше, ніж існує акаунт.
• Листи зі скаргами — поки потрібні, але не довше 12 місяців.

Видалити акаунт: Кабінет → Безпека → «Видалити акаунт». Ми одразу видаляємо все: профіль, фото, контакти, поїздки, запити, записи і розмови (також у ваших співрозмовників). Лише «Ідеї та побажання» залишаються — без зв’язку з вами, а журнал змін (без самих даних) — до 12 місяців. У резервних копіях провайдера дані ще можуть короткий час залишатися, поки їх не буде перезаписано.

12. Ваші права

Ви маєте право знати, які дані про вас ми зберігаємо (ст. 15), виправити їх (ст. 16), видалити (ст. 17), обмежити обробку (ст. 18), отримати їх у зручному форматі (ст. 20) і заперечити проти обробки, що ґрунтується на законному інтересі (ст. 21). Більшість даних ви можете змінити або видалити самі в кабінеті, з усім іншим — пишіть на contact@perevizka.com.

Ви також можете поскаржитися до наглядового органу з захисту даних — наприклад, у своїй країні ЄС або до органу, відповідального за нас:

Автоматизованих рішень і профілювання в розумінні ст. 22 ми не використовуємо.

13. Зміни

Коли Perevizka змінюється, ми оновлюємо й цей текст. Чинна редакція завжди тут, дата — вгорі сторінки.

• Умови користування
• Імпресум
• Ідеї та побажання