ChuDenSvit («ми», «нас», «нашого») — сервіс для планування групових та індивідуальних автоподорожей, що функціонує під управлінням ChuDenSvit (Suojarventie 8, Vuokatti, Фінляндія) за адресою https://chudensvit.com. Ми є контролером персональних даних відповідно до Регламенту ЄС 2016/679 (GDPR) та Закону України «Про захист персональних даних» № 2297-VI.
Звернення з питань захисту даних: info@chudensvit.com
| Тип даних | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|
| Обліковий запис Google (ім'я, email) | Автентифікація через Google OAuth | Виконання договору (ст. 6(1)(b)) | До видалення облікового запису |
| Дані поїздки (маршрути, дати) | Планування маршруту, групова синхронізація | Виконання договору (ст. 6(1)(b)) | До видалення поїздки або облікового запису |
| Геолокація (широта/довгота) | Відображення на карті для учасників поїздки (за вашою згодою) | Згода (ст. 6(1)(a)) | 24 години після вимкнення відстеження |
| Скріни цін перевізника, надіслані Telegram-боту, і ціна, переписана з них | Запис ціни, коли автоматичного джерела немає | Виконання договору (ст. 6(1)(b)) | До запиту на видалення |
| Псевдонімізована IP-адреса (хеш) | Аналітика відвідувань, захист від зловживань | Законний інтерес (ст. 6(1)(f)) | 365 днів у базі даних, потім видаляється автоматичною щоденною чисткою |
| User-Agent браузера | Аналітика пристроїв | Законний інтерес (ст. 6(1)(f)) | 365 днів у базі даних, потім видаляється автоматичною щоденною чисткою |
| Журнал входу в акаунт (успішні й невдалі спроби, дата, псевдонімізована IP-адреса) | Безпека акаунта, виявлення зловживань | Законний інтерес (ст. 6(1)(f)) | 365 днів, потім видаляється |
| Журнал змін налаштувань адміністрування | Підзвітність адміністративних дій | Законний інтерес (ст. 6(1)(f)) | 365 днів, потім прив'язку до вас знято |
| Технічний журнал сервера (лог доступу): хеш IP-адреси, User-Agent браузера, час запиту, шлях запиту з назвами параметрів (без їхніх значень, без вмісту cookie й заголовків авторизації) | Безпека сервера, виявлення зловживань, діагностика збоїв | Законний інтерес (ст. 6(1)(f)) | 30 днів у файлі журналу на сервері, потім видаляється автоматичною ротацією файлів |
Цей технічний журнал сервера — окремий від рядків «Псевдонімізована IP-адреса» та «User-Agent браузера» вище: ті записи прив'язані до конкретних подій (вхід в акаунт, зміна налаштувань адміністрування) і зберігаються в базі даних 365 днів. Журнал сервера фіксує кожен запит до сайту у вигляді текстового файлу на сервері (не в базі даних) і зберігається лише 30 днів, після чого видаляється автоматичною ротацією файлів.
Ми використовуємо три категорії файлів cookie, керовані через банер згоди:
Змінити вибір можна будь-коли, очистивши дані сайту для цього домену в браузері — банер з'явиться знову під час наступного візиту.
Ми використовуємо наступних сторонніх постачальників послуг («субобробників»), які можуть обробляти персональні дані від нашого імені. Передача за межі ЄС/ЄЕП здійснюється на підставі Стандартних Договірних Положень (SCCs) за ст. 46(2)(c) GDPR, якщо інше не зазначено.
| Одержувач | Мета | Країна | Правова підстава |
|---|---|---|---|
| Google LLC | Автентифікація (OAuth), відображення карт, пошук місць | США (SCCs) | Ст. 6(1)(b) + ст. 46(2)(c) |
| Mistral AI SAS | AI-асистент для планування поїздок — обробляє ваші запити та повідомлення чату | Франція (ЄС) | Ст. 6(1)(b) |
| TomTom N.V. | Шар трафіку, зворотнє геокодування (назва дороги під час навігації) | Нідерланди (ЄС) | Ст. 6(1)(b) |
| Resend Inc. | Транзакційні email: запрошення до поїздок, вітальні листи | США (SCCs, Resend DPA) | Ст. 6(1)(b) |
| Duffel Technologies Ltd | Пошук авіаквитків — показ варіантів перельотів (дані про бронювання не зберігаються ChuDenSvit) | Велика Британія (рішення про адекватність) | Ст. 6(1)(b) |
| Telegram Messenger Inc. | Опціональні сповіщення через бота — лише якщо ви підключили свій акаунт Telegram | ОАЕ / різні | Ст. 6(1)(a) — згода (тільки opt-in) |
| OpenStreetMap Foundation / Nominatim | Геокодування: перетворення назв місць у координати. Надсилаються лише назви місць. | Велика Британія / ЄС | Ст. 6(1)(b) |
| Project OSRM (Hasso-Plattner-Institut, DE) | Розрахунок маршрутів та відстаней. Надсилаються лише координати маршруту. | Німеччина (ЄС) | Ст. 6(1)(b) |
| Overpass API (інфраструктура OpenStreetMap) | Пошук POI: готелі, АЗС, зупинки відпочинку. Запити через наш сервер — ваш IP не потрапляє до Overpass. | ЄС (декілька дзеркал) | Ст. 6(1)(b) |
| Tankerkönig.de | Актуальні ціни на паливо для маршрутів Німеччиною. | Німеччина (ЄС) | Ст. 6(1)(f) — законний інтерес |
| Сервіс Push-сповіщень браузера (Google FCM / Apple APNs / Mozilla) |
Web-push сповіщення про події поїздки — лише після явного дозволу у браузері. | Різні | Ст. 6(1)(a) — згода |
Натискаючи посилання на готель або віньєтку, ви переходите до стороннього партнера (Booking.com, Vintrica). Після виходу з ChuDenSvit діє політика конфіденційності відповідного партнера. Сторінка з партнерськими посиланнями повідомляє про це перед першим із них; окремі посилання можуть додатково мати мітку «Партнерське посилання». Див. Умови користування §7.
Відповідно до ст. 50 Закону ЄС про AI 2024/1689 повідомляємо, що ChuDenSvit включає автоматизовані AI-системи:
POST /api/me/export
POST /api/me/delete або
info@chudensvit.com. Термін: 30 днів.
httpOnly, Secure, SameSite=LaxПісля подання запиту на видалення (через інтерфейс або email) ваші дані будуть анонімізовані протягом 30 календарних днів відповідно до ст. 17 GDPR та ст. 14 Закону України №2297-VI. Деякі дані можуть зберігатися довше, якщо це вимагається законом (наприклад, фінансові записи — до 7 років за законодавством ЄС).
Сервіс призначений для осіб віком 16 років і старше. Ми свідомо не збираємо дані дітей молодше 16 років.
Про суттєві зміни ми повідомимо вас електронною поштою або сповіщенням у застосунку щонайменше за 30 днів до набрання ними чинності. Актуальна версія завжди доступна на цій сторінці.