Adatvédelmi szabályzat

A BUS GO adatvédelmi és személyesadat-védelmi szabályzata elválaszthatatlan része a Nyilvános Ajánlattételi Szerződésnek, amely a https://busgo.in.ua/hu/info/aszf hivatkozáson érhető el.

A BUS GO tiszteletben tartja minden felhasználó magánszférához való jogát és az e weboldal használatával összefüggésben kezelt személyes adatok bizalmasságának biztosítását. A BUS GO az (EU) 2016/679 rendelet (GDPR) és az «A személyes adatok védelméről» szóló ukrán törvény követelményeinek megfelelően megtesz minden szükséges technikai és szervezési intézkedést az ilyen adatokhoz való jogosulatlan hozzáférés, azok véletlen elvesztése, megsemmisülése, megváltoztatása vagy jogellenes terjesztése megelőzése érdekében.

Ugyanakkor, figyelemmel az elektronikus környezetben rejlő kockázatokra, nem tudjuk garantálni az információk abszolút biztonságát. A BUS GO azonban minden észszerű intézkedést megtesz annak érdekében, hogy az érintettek személyes adatai a lehető legnagyobb védelemben részesüljenek, és kezelésük a hatályos jogszabályoknak megfelelően történjen.

A BUS GO mint jegyértékesítési rendszer a közúti fuvarozók nevében és érdekében jár el a megkötött szerződések alapján, ezért az Ön személyes adatai tekintetében adatfeldolgozóként jár el. A személyes adatok adatkezelője az a fuvarozó, amelynek személyszállítási szolgáltatásait Ön igénybe veszi. A személyes adatai kezelésével, tárolási helyével és felhasználásával kapcsolatos minden kérdésben forduljon a következőhöz: Yuliia Ahalakova egyéni vállalkozó, Ukrajna, 61172, Harkivi terület, Harkiv, 92. dandár u. 52., 61. lakás, tel. +38 (099) 755 94 59, +38 (096) 068 97 38, e-mail: info@busgo.in.ua. Személyes adatainak kezelése az «A személyes adatok védelméről» szóló ukrán törvénnyel, valamint – amennyiben alkalmazandó – az (EU) 2016/679 rendelettel (GDPR), Ukrajna egyéb jogszabályaival és az alábbiakban meghatározott feltételekkel összhangban történik. A személyes adatok BUS GO részére történő átadása önkéntes. Ha Ön nem ért egyet a személyes adatok védelmére vonatkozó szabályzattal, nem használhatja a Weboldalt, és azt haladéktalanul el kell hagynia.

A BUS GO a személyes adatokat kizárólag a személyszállítási szolgáltatások nyújtására irányuló szerződések megkötéséhez és teljesítéséhez, valamint egyéb jogi kötelezettségek teljesítéséhez szükséges mértékben gyűjti, tárolja és kezeli, az «A személyes adatok védelméről» szóló ukrán törvény és – amennyiben alkalmazandó – az (EU) 2016/679 rendelet (GDPR) követelményeinek megfelelően.

A gyűjthető és kezelhető személyes adatok többek között (de nem kizárólagosan) a következők:

• Azonosító adatok: vezetéknév, utónév, apai név (ha van), születési dátum, állampolgárság, nem, mobiltelefonszám, e-mail-cím, postai cím;
• A személyazonosságot igazoló okmányok adatai: az útlevél sorozata és száma, érvényességi ideje, egyéb adatai (amennyiben a szerződés teljesítése során a személy azonosításához szükséges);
• Fizetési információk: a bankkártya száma, érvényességi ideje, a kártyabirtokos neve (a CVC/CVV-kódot a PCI DSS követelményeinek megfelelően nem tároljuk és nem kezeljük);
• Automatikusan gyűjtött technikai adatok (cookie-k vagy más technológiák útján): IP-cím, böngésző típusa, URL-címek, a weboldallal való interakcióra vonatkozó adatok, eszközazonosító, földrajzi helymeghatározás stb.;
• Felhasználói profiladatok: keresési és foglalási előzmények, személyes beállítások;
• Egyéb, Ön által a weboldal használata során önkéntesen megadott információk.

Amennyiben a Szolgáltatások megfelelő nyújtásához a személyes adatok különleges (érzékeny) kategóriáinak figyelembevétele szükséges (például egészségi állapot, különleges szükségletek, vallási meggyőződés), az ilyen információk kezelésére kizárólag az Ön kifejezett, konkrét, tájékoztatáson alapuló és önkéntes hozzájárulása esetén kerül sor, az «A személyes adatok védelméről» szóló ukrán törvény 7. és 11. cikkével, valamint a GDPR 9. és 6. cikkével összhangban.

A fenti személyes adatok gyűjtésére akkor is sor kerülhet, ha a Szolgáltatások megrendelése és kifizetése harmadik személyek nevében történik. Ebben az esetben Ön megerősíti, hogy megszerezte e személyek megfelelő hozzájárulását személyes adataik átadásához és kezeléséhez, továbbá tájékoztatta őket e Szabályzat rendelkezéseiről.

A Weboldalt 18. életévüket be nem töltött személyek kizárólag szüleik vagy törvényes képviselőik hozzájárulásával használhatják. A BUS GO tudatosan nem gyűjti kiskorúak személyes adatait ilyen hozzájárulás nélkül. Ha tudomásunkra jut, hogy egy kiskorú adatainak kezelése megfelelő hozzájárulás nélkül történt, ezeket az adatokat észszerű határidőn belül töröljük.

A BUS GO Weboldal használata során bizonyos adatokat automatikusan gyűjthetünk az Ön eszközéről a Weboldal működésének javítása, elemzés, biztonság és a tartalom személyre szabása céljából. Az ilyen adatgyűjtés e Szabályzattal és a vonatkozó jogszabályokkal összhangban történik.

A Weboldal használata során automatikusan a következő adatokat gyűjthetjük:

• az eszköz típusa, modellje, operációs rendszere, a böngésző típusa és verziója;
• IP-cím, hozzávetőleges tartózkodási hely;
• a Weboldalon tett látogatás dátuma, időpontja és időtartama;
• a megtekintett oldalak, a hivatkozó forrás, a kattintott hivatkozások;
• a kiválasztott Szolgáltatásokkal kapcsolatos preferenciák.

Az adatgyűjtés cookie-k, webjelzők, szervernaplók vagy elemzőszolgáltatások – például a Microsoft Clarity, a Google Analytics, valamint a Google Ads és a ChatGPT Ads hirdetési szolgáltatás – segítségével történik (a Microsoft adatvédelmi nyilatkozatának betartásával: https://privacy.microsoft.com/privacystatement, a Google adatvédelmi irányelveinek betartásával: https://policies.google.com/privacy, illetve az OpenAI adatvédelmi irányelveinek betartásával: https://openai.com/policies/privacy-policy/).

A «cookie»-k olyan kis szöveges fájlok, amelyeket a Weboldal látogatásakor az Ön eszköze tárol. Nem tartalmaznak nyílt formában személyes adatokat, és nem képesek programokat futtatni vagy vírusokat terjeszteni.

Ha Ön közösségimédia-fiókon (például Google vagy Facebook) keresztül jelentkezik be, korlátozott adatokat (név, e-mail-cím, profilkép stb.) kaphatunk onnan, fiókja adatvédelmi beállításaitól függően. Az ilyen adatok átadása az Ön hozzájárulása és az adott szolgáltató szabályai alapján történik.

A Weboldal első látogatásakor egy banner segítségével kérjük hozzájárulását a cookie-k (a szükségesek kivételével) használatához. Önnek joga van:

• bizonyos cookie-kategóriákat elfogadni vagy elutasítani;
• hozzájárulását bármikor visszavonni;
• a cookie-beállításokat a böngészőjében módosítani.

Felhívjuk figyelmét: ha az összes vagy egyes cookie-kat letiltja, a Weboldal egyes funkciói elérhetetlenné válhatnak vagy nem megfelelően működhetnek.

Az automatizáltan gyűjtött adatokat a megjelölt célok eléréséhez szükséges ideig, vagy harmadik felek (például a Microsoft, a Google) szabályzatainak megfelelően tároljuk. Az adatok egy része Ukrajnán/az EU-n kívül található szolgáltatásokhoz továbbítható megfelelő garanciák (például általános adatvédelmi kikötések) mellett.

Személyes adatait a következő célokból kezeljük:

• a megrendelt szolgáltatások nyújtásának biztosítása (jegyfoglalás, jegyértékesítés, foglalások kezelése, a változásokkal kapcsolatos kommunikáció);
• a fuvarozókkal szembeni szerződéses kötelezettségek teljesítése;
• fizetések feldolgozása és a fizetések visszaigazolása;
• technikai támogatás és a felhasználói megkeresések kezelése;
• a weboldal működése minőségének és funkcionalitásának javítása;
• tájékoztató és marketingcélú üzenetek küldése (hozzájárulás alapján);
• részvétel hűségprogramokban, felmérésekben, vélemények gyűjtése;
• csalás és egyéb jogellenes cselekmények felderítése és megelőzése;
• a jogszabályi követelmények betartása.

Az adatkezelés jogalapjai:

• szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont / ukrán törvény 11. cikk);
• jogi kötelezettségek teljesítése (6. cikk (1) bekezdés c) pont);
• jogos érdek (6. cikk (1) bekezdés f) pont);
• az érintett hozzájárulása (6. cikk (1) bekezdés a) pont) – marketing, adatok partnerek részére történő továbbítása stb. céljából.

A weboldal a Microsoft Clarity szolgáltatást használja, amely a Microsoft Corporation (USA) webanalitikai szolgáltatása, és hőtérképek, valamint anonimizált munkamenet-felvételek (kurzormozgás, görgetés, kattintások) segítségével segít jobban megérteni, hogyan használják a felhasználók a weboldalt. A Clarity a következő adatokat kezelheti: eszköztípus, IP-cím, operációs rendszer, böngésző, megtekintett oldalak, az oldalon töltött idő stb. Az űrlapmezőkbe beírt adatokat, valamint a jegy-, fiók- és rendelési oldalakon megjelenő személyes adatokat elfedjük, azok nem kerülnek továbbításra a Clarity felé. A Clarity csak azután kapcsol be, hogy Ön a cookie-sávban hozzájárult; hozzájárulását bármikor visszavonhatja a weboldal alján található «Cookie-beállítások» hivatkozással. A Microsoft adatvédelmi nyilatkozata: https://privacy.microsoft.com/privacystatement.

A weboldal a Google Analytics 4 szolgáltatást is használja, amely a Google LLC (USA) / Google Ireland Limited webanalitikai szolgáltatása, és a Google Tag Manageren keresztül kapcsolódik. Segít megszámolni a látogatásokat, megérteni, honnan érkeznek a felhasználók és mely oldalak hasznosak számukra, valamint mérni a jegyfoglalásokat és -fizetéseket (rendelésszám, útvonal, összeg – nevek, telefonszámok, e-mail-címek és útlevéladatok nélkül). A Google Analytics a következő adatokat kezelheti: álnevesített böngészőazonosító (_ga cookie), eszköztípus, böngésző, operációs rendszer, hozzávetőleges tartózkodási hely (az IP-címből meghatározva; maga az IP-cím nem kerül tárolásra), meglátogatott oldalak, hivatkozó forrás, a látogatás időtartama. A Google Analytics és a Google Tag Manager csak a cookie-sávban adott hozzájárulása után töltődik be (Google Consent Mode); a hirdetési funkciók csak a „Hirdetések” kategóriához adott külön hozzájárulással kapcsolnak be (lásd alább). Hozzájárulását bármikor visszavonhatja a weboldal alján található „Cookie-beállítások” hivatkozással. Az adatokat a Google Analytics legfeljebb 14 hónapig őrzi. A Google adatvédelmi irányelvei: https://policies.google.com/privacy.

Ha a cookie-sávban külön hozzájárult a „Hirdetések” kategóriához, a weboldal a Google Ads-et is használja, amely a Google Ireland Limited / Google LLC (USA) hirdetési szolgáltatása. Célja: (1) megszámolni, mely jegyvásárlások történtek a Google-ben megjelenő hirdetésünkre kattintás után (konverziók), és (2) hirdetéseinket megjeleníteni azoknak, akik már jártak az oldalon (remarketing). A Google Ads a következőket kezelheti: hirdetési cookie-k és a hirdetési kattintás azonosítója (pl. _gcl_au, gclid), meglátogatott oldalak, a foglalás és fizetés ténye (rendelésszám, útvonal, összeg — nevek, telefonszámok, e-mail és útlevéladatok nélkül), eszköztípus, böngésző, hozzávetőleges tartózkodási hely. E hozzájárulás nélkül hirdetési cookie nem kerül elhelyezésre (Google Consent Mode: ad_storage, ad_user_data, ad_personalization — „elutasítva”). Hozzájárulását bármikor visszavonhatja a weboldal alján található „Cookie-beállítások” hivatkozással, a személyre szabott Google-hirdetéseket pedig a https://myadcenter.google.com oldalon kezelheti. A Google hirdetési cookie-jai legfeljebb 90 napig tárolódnak, egyéb adatok a Google adatvédelmi irányelvei szerint: https://policies.google.com/privacy. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Ha a cookie-sávban külön hozzájárult a „Hirdetések” kategóriához, a weboldalon a ChatGPT Ads – az OpenAI (USA) hirdetési szolgáltatása – mérőpixele is működik. Célja megszámolni, mely jegyfoglalások és -fizetések történtek a ChatGPT-ben megjelenő hirdetésünkre kattintás után (konverziók). A pixel elhelyezi az __oppref (hirdetési kattintás azonosítója, legfeljebb 30 napig) és az __obref (véletlenszerű böngészőazonosító, legfeljebb 365 napig) cookie-t, és továbbítja az OpenAI-nak a weboldalon megtekintett oldalakra vonatkozó adatokat (az oldal címe jegykulcsok nélkül), az eszköz és a böngésző típusát, valamint az IP-címet. A foglalásról és a fizetésről szerverünk csak a rendelésszámot, a járatot, a helyek számát és az összeget közli az OpenAI-jal e két azonosítóval együtt — nevek, telefonszámok, e-mail és útlevéladatok nélkül. E hozzájárulás nélkül a pixel nem töltődik be, és a foglalási adatok nem jutnak el az OpenAI-hoz. Hozzájárulását bármikor visszavonhatja a weboldal alján található „Cookie-beállítások” hivatkozással — a pixel cookie-jai ekkor törlődnek. Az OpenAI adatvédelmi irányelvei: https://openai.com/policies/privacy-policy/. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Az adatkezelés az Ön cookie-banneren keresztül adott hozzájárulásán alapul. Az adatok Ukrajnán kívül, többek között az USA-ban található szerverekre továbbíthatók.

A weboldal megbízható működése érdekében saját technikai hibanaplót vezetünk. Ha egy oldal vagy a szerver hibásan működik, a hiba technikai adatai a szerverünkre kerülnek: a hibaüzenet, az oldal címe (jegykulcsok és tokenek nélkül), a böngésző, az operációs rendszer és az eszköz típusa, a weboldal nyelve, az ország (az IP-cím alapján meghatározva; magát az IP-címet nem tároljuk), valamint az oldalon végzett legutóbbi műveletek listája (navigáció, gombnyomások, szerverkérések) — az űrlapmezőkbe beírt adatok nélkül. A napló nem használ sütiket, nem teszi lehetővé az Ön azonosítását, és nem adjuk át harmadik félnek. Az adatkezelés jogalapja a weboldal működőképességének és biztonságának biztosításához fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). A bejegyzéseket legfeljebb 30 napig őrizzük.

Hogy a jegyfoglalás során beírt adatai ne vesszenek el, a befejezetlen foglalást a szerverünkön tároljuk: telefonszám és e-mail-cím, az utasok neve, útlevéladatok (nemzetközi járatoknál), a megjegyzés és a kiválasztott járat — attól a pillanattól, hogy megnyitja a foglalási oldalt, még a „Foglalás” gomb megnyomása előtt. Így az oldal újratöltése vagy a weboldalra való visszatérés után visszaállíthatjuk az űrlapot, és ha lejárt a foglalási idő, ugyanazokat a helyeket adhatjuk vissza. Ha a foglalás nem fejeződik be, a megadott telefonszámon vagy e-mail-címen felvehetjük Önnel a kapcsolatot, hogy segítsünk befejezni. Az adatkezelés jogalapja az Ön által megkezdett szolgáltatás nyújtásához fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). A befejezetlen foglalás útlevéladatait az utolsó bevitel után 24 órával, minden mást 30 nap után töröljük; a megrendelés után az adatokat abban, e Szabályzatnak megfelelően őrizzük. Az adatok törlését írásban kérheti tőlünk.

A weboldalba közösségi média bővítmények (Facebook, Instagram, Twitter stb.) lehetnek integrálva. Ha Ön ezekkel interakcióba lép (bejelentkezés nélkül is), adatok továbbítására kerülhet sor az adott szolgáltatók részére.

Felhívjuk figyelmét: az ilyen adatok további kezelése felett nincs ellenőrzésünk. Javasoljuk, hogy ismerje meg az érintett szolgáltatások adatvédelmi szabályzatait.

Az Ön adatai kizárólag a szolgáltatások nyújtásához szükséges mértékben, és kizárólag a következők részére továbbíthatók:

• Szolgáltatók (fuvarozók);
• Fizetési szolgáltatások;
• Technikai vagy marketingtámogatást nyújtó partnerek (adatfeldolgozók);
• Üzleti partnerek, ha a szolgáltatást közösen nyújtják (az Ön külön hozzájárulásával);
• Felügyeleti szervek – jogi kötelezettségek teljesítésének keretében;
• A társaság átszervezése (egyesülés, értékesítés, felszámolás) esetén.

Valamennyi adatfeldolgozó szerződés alapján jár el, és köteles a miénkkel egyenértékű védelmi szintet biztosítani.

Bizonyos esetekben az adatok Ukrajna határain kívülre, többek között az EU-tagállamokba, az USA-ba és Kanadába továbbíthatók, kizárólag a szolgáltatások teljesítésének biztosítása vagy technikai információk feldolgozása céljából.

Garantáljuk, hogy az ilyen továbbítás a következőkkel összhangban történik:

• az «A személyes adatok védelméről» szóló ukrán törvény 29. cikke;
• a GDPR 45–49. cikke (megfelelő garanciák megléte: általános adatvédelmi kikötések, tanúsítás, hozzájárulás).

Önnek joga van bármikor lemondani a kereskedelmi üzenetek fogadásáról:

• a levélben található «leiratkozás» hivatkozásra kattintva;
• vagy a kapcsolati részben megadott e-mail-címre küldött kérelemmel.

Önnek joga van:

• a személyes adataihoz való hozzáféréshez;
• a pontatlan adatok helyesbítéséhez;
• a törléshez («elfeledtetéshez való jog»);
• az adatkezelés korlátozásához;
• az adatkezelés elleni tiltakozáshoz;
• az adathordozhatósághoz;
• panasz benyújtásához a felügyeleti hatóságnál (Ukrajnában – az Ukrán Legfelsőbb Tanács emberi jogi biztosa).

E szabályzatot módosíthatjuk. Minden módosítást a frissítés dátumának feltüntetésével teszünk közzé a weboldalon. A weboldalnak a módosítások közzétételét követő használatával Ön elfogadja az új változatot.

Önnek joga van kérni a BUS GO által gyűjtött és kezelt személyes adatainak törlését a jogszabályokban meghatározott esetekben, így különösen:

• ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;
• ha Ön visszavonta hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• ha a személyes adatokat jogellenesen kezelték;
• ha ezt Ukrajna jogszabályai vagy – amennyiben alkalmazandó – az (EU) 2016/679 rendelet (GDPR) előírja.

A személyes adatok törlésére irányuló kérelem a következő e-mail-címre küldhető: info@busgo.in.ua, vagy írásban az e Szabályzat 6. pontjában megadott címre.

A BUS GO a törlési kérelmet megvizsgálja, és a vizsgálat eredményéről a kérelem kézhezvételétől számított 30 naptári napon belül tájékoztatja Önt. Az adatok törlésének indokolt megtagadása esetén (például ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges) megadjuk a megfelelő indokolást.

A személyes adatok törlése nem alkalmazandó, ha az adatkezelés:

• jogi kötelezettségek teljesítéséhez szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges;
• tudományos, történelmi vagy statisztikai tevékenység keretében történik, a megfelelő garanciák betartása mellett.

Ha személyes adatait harmadik személyeknek (fuvarozóknak, fizetési szolgáltatásoknak, partnereknek) továbbították, a BUS GO tájékoztatja ezeket a személyeket az Ön törlési kérelméről, amennyiben ez technikailag lehetséges, és nem igényel aránytalan erőfeszítést.

A felhasználói fiók törlése az alkalmazáson keresztül

A fiók törlését Ön a mobilalkalmazás megfelelő funkciójával kezdeményezheti.

A kezdeményezés megerősítését követően a fiók 14 naptári napon belül automatikusan törlődik. Ez alatt az időszak alatt a felhasználó az ügyfélszolgálathoz fordulva visszavonhatja a kérelmet.

A fiók törlése következtében rendszerünkből véglegesen eltávolításra kerülnek a következő személyes adatok:

• telefonszám;
• e-mail-cím;
• vezetéknév, utónév, apai név;
• születési dátum és nem;
• egyedi felhasználói azonosító (ID);
• hűségprogram-adatok és személyes beállítások.

A fiók törlése előtt megvásárolt jegyek nem válnak érvénytelenné, és továbbra is érvényes alapot képeznek az utazáshoz. A jegyek a felhasználóhoz az azonosító (ID) alapján vannak hozzárendelve, amely a fiók törlését követően szintén megszűnik.

• A Weboldal tulajdonosának neve Yuliia Yuriivna Ahalakova egyéni vállalkozó, adóazonosító szám (RNOKPP): 3103301849
• Székhely Ukrajna, 61172, Harkivi terület, Harkiv, 92. dandár u. 52., 61. lakás
• Ügyfélszolgálat
• Telefon +38 (099) 755 94 59, +38 (096) 068 97 38 (éjjel-nappal, a szolgáltatók díjszabása szerint)
• Email info@busgo.in.ua