Политика конфиденциальности Gopaxo

Оператором обработки персональных данных, собираемых на gopaxo.com, является Gopaxo SAS, с юридическим адресом: 73 Rue Victor Hugo, 77340 Pontault-Combault, France. Контактные данные нашего Ответственного за защиту данных (DPO) указаны в разделе «Контакт DPO».

Мы собираем только данные, строго необходимые для работы мультимодального поисковика и улучшения вашего опыта. В зависимости от случая обрабатываются следующие категории:

• Данные поиска: город отправления и прибытия, даты, количество и возраст пассажиров, дисконтные карты (при наличии).
• Контактные данные: имя, фамилия, email и сообщение, введённые добровольно через форму контакта или входящее письмо.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, посещённые страницы, временная метка, реферер, идентификаторы cookie.
• Данные бронирования: поскольку Gopaxo — поисковик, мы не собираем ваши банковские реквизиты и именные идентификаторы пассажира при бронировании. Они вводятся непосредственно на сайте партнёра, выпускающего ваш билет.

Ваши данные обрабатываются для:

• отображения релевантных результатов сравнения поезда, автобуса, каршеринга и самолёта по вашему запросу;
• перенаправления на сайт выбранного партнёра для финализации бронирования;
• ответа на ваши запросы через форму контакта или по email;
• измерения производительности и безопасности сервиса (анонимизированная статистика, обнаружение мошенничества, предотвращение злоупотреблений);
• улучшения пользовательского опыта и функций поисковика;
• соблюдения юридических и регуляторных обязательств.

В соответствии с Регламентом (ЕС) 2016/679 (GDPR) каждая обработка базируется на правовом основании:

• Законный интерес: предоставление сервиса сравнения, агрегированная аналитика, борьба с мошенничеством.
• Согласие: необязательные cookie, возможные рассылки, тонкая персонализация.
• Исполнение договора: обработка запроса поддержки, связанного с билетом.
• Юридическое обязательство: хранение счетов, ответы на судебные запросы.

Ваши данные предназначены внутренним командам Gopaxo, эксплуатирующим и улучшающим сервис. Могут передаваться:

• Нашим партнёрам-перевозчикам (железнодорожным, автобусным, каршеринговым, авиа), только когда вы кликаете на предложение и перенаправляетесь на их сайт бронирования;
• Нашим техническим субподрядчикам по GDPR-контрактам: хостинг (Vercel), аналитика, транзакционные сообщения, мониторинг и безопасность;
• Компетентным органам в рамках правового обязательства или судебного запроса.

Мы не продаём и не сдаём в аренду ваши персональные данные третьим лицам в коммерческих целях.

• Поиски маршрутов: 13 месяцев в агрегированной форме для аналитики.
• Контактные данные: 3 года с последнего обмена, затем промежуточное архивирование 5 лет на случай спора.
• Технические и охранные логи: 6-12 месяцев согласно рекомендациям CNIL.
• Cookie: срок жизни в соответствии с регулированием (максимум 13 месяцев для cookie, требующих согласия).

Некоторые наши технические субподрядчики (в частности, Vercel — наш хостинг) могут обрабатывать данные за пределами ЕС. Эти передачи регулируются стандартными договорными условиями Еврокомиссии (ст. 46 GDPR) и, при необходимости, дополнительными мерами шифрования и псевдонимизации.

В соответствии с GDPR и применимым законодательством вы имеете следующие права на свои данные:

• Право доступа: получить список данных, которые мы храним о вас.
• Право на уточнение: исправить неточные или неполные данные.
• Право на удаление: запросить удаление данных, кроме обязательств по хранению.
• Право на ограничение: временно приостановить обработку.
• Право на переносимость: получить данные в структурированном машиночитаемом формате.
• Право на возражение: возражать против обработки по законным основаниям.
• Право отозвать согласие в любой момент без ущерба для законности предыдущей обработки.
• Посмертные распоряжения: определить судьбу данных после вашей смерти.

Сайт использует несколько категорий cookie. Cookie, строго необходимые для работы сервиса (сессия, согласие, настройки поиска), не требуют согласия. Cookie аналитики и улучшений размещаются только после вашего явного согласия через баннер.

Вы можете изменить свой выбор в любое время по ссылке «Управление cookie» в футере или сбросив настройки браузера.

Мы применяем надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску (шифрование TLS, разделение сред, управление доступом, журналирование, регулярные аудиты). В случае утечки, создающей высокий риск для ваших прав и свобод, мы сообщим вам как можно скорее согласно ст. 34 GDPR.

Для реализации своих прав или любых вопросов об обработке данных пишите нашему Ответственному за защиту данных: dpo@gopaxo.com. Также можно связаться с нами на contact@gopaxo.com или через форму контакта. Отвечаем в течение месяца, срок может быть продлён на два месяца для сложных запросов.

Если после нашего ответа вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в компетентный надзорный орган (во Франции — CNIL, www.cnil.fr; в других странах — национальный орган защиты данных).