Sameway обработва личните ти данни като администратор по смисъла на Регламент (ЕС) 2016/679 (GDPR). За въпроси относно поверителността пиши на privacy@sameway.bg.
Данни за акаунт (имейл, име, телефон), данни за пътувания (маршрути, дати, цени, брой места), данни за автомобил, последни 4 цифри на картата ти, резултат от проверка на самоличност от трети доставчик и техническа информация, нужна за работата на приложението.
Обработваме данните ти на основание изпълнение на договор (резервации и плащания), легитимен интерес (сигурност, предотвратяване на измами и злоупотреби) и съгласие — където изрично го поискаме.
Проверката на лична карта се извършва от лицензиран трети доставчик. Той обработва документа ти пряко — ние получаваме само резултата (потвърдена/непотвърдена самоличност), не съхраняваме копие от документа ти.
Ползваме доверени обработващи данните от наше име: Supabase (хостинг на базата данни), доставчика за проверка на самоличност и доставчика на плащания. Не продаваме лични данни на трети страни.
Пазим данните ти, докато акаунтът е активен, и до 5 години след закриването му — само доколкото е нужно за счетоводни, данъчни или правни цели.
Имаш право на достъп, поправка, изтриване, ограничаване на обработването и преносимост на данните си, както и право на възражение и оттегляне на съгласие по всяко време. Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).
Мобилното приложение не използва рекламни или проследяващи бисквитки. На устройството ти пазим само сесийния токен, нужен да останеш вписан — това е технически необходимо и не изисква отделно съгласие. Ако в бъдеще добавим анализ на употребата или реклами, ще поискаме изричното ти съгласие преди това.
Данните се съхраняват криптирани, с ограничен достъп само за лица, на които се налага по служебни причини.
При съществени промени ще те уведомим в приложението преди те да влязат в сила.