Политика конфиденциальности

Последнее обновление: 2026-07-17

Оператор

PYNTravel управляется:

„KOFFWARE” S.R.L.
IDNO: 1026600015511
Republica Moldova

Контакт по конфиденциальности: privacy@pyntravel.com

Данные, которые мы обрабатываем

Мы обрабатываем данные аккаунта, такие как адрес электронной почты, хэш пароля, отображаемое имя, язык, идентификаторы OAuth-провайдеров, статус подтверждения почты и временные метки аккаунта.

Для обновлений о запуске мобильного приложения мы также обрабатываем данные списка ожидания: адрес электронной почты, необязательное имя, интерес к платформе, интерес к путешествиям, заметки, язык и время согласия.

Мы обрабатываем данные поездок, созданные пользователями, включая названия, даты, валюты, дни маршрута, активности, места, заметки, профили путешественников, транспортные этапы, плановые бюджеты, реальные расходы, аналитику на основе этих записей, участников поездки и приглашения по электронной почте.

Процессы приглашений обрабатывают адреса электронной почты приглашенных, статус приглашения, роль, метаданные токена, приглашающего пользователя и принявший аккаунт, если применимо.

Почему мы обрабатываем данные

Мы обрабатываем данные аккаунта, поездки, приглашения и доступа к оплате, чтобы предоставлять и защищать сервис и исполнять договор с пользователями. Ограниченные технические данные и данные для предотвращения злоупотреблений обрабатываются на основании нашего законного интереса поддерживать надежность и безопасность PYNTravel, а также для выполнения юридических обязанностей, когда это необходимо. Для списка ожидания мобильного приложения и необязательной аналитики, когда это требуется, мы используем согласие; его можно отозвать в любое время без влияния на предыдущую обработку.

Аутентификация и электронная почта

Сервис поддерживает вход по паролю, коды подтверждения электронной почты, письма сброса пароля, вход через Google, вход через Apple и JWT-аутентификацию для мобильного API. Транзакционные письма отправляются с no-reply@pyntravel.com, ответы поддержки направляются на support@pyntravel.com.

Аналитика

Сайт использует Umami Cloud Analytics, чтобы понимать использование страниц. Трекер настроен на соблюдение Do Not Track и исключение поисковых параметров URL. Мы не используем Umami для намеренной идентификации отдельных посетителей.

Хранение и сроки

Данные аккаунта и поездок хранятся, пока аккаунт активен или пока это нужно для предоставления сервиса, защиты безопасности, поддержки или выполнения юридических обязанностей. Некоторые технические записи, журналы доставки писем и данные предотвращения злоупотреблений могут храниться ограниченное время после удаления.

Ваши права и удаление

Вы можете запросить доступ, исправление, экспорт, ограничение, возражение или удаление, написав на privacy@pyntravel.com, через Центр конфиденциальности или страницу удаления аккаунта. Перед выполнением запроса нам может потребоваться проверить, что заявитель контролирует адрес электронной почты аккаунта.

Третьи стороны и международные передачи

Сервис использует поставщиков, нужных для его функций: Paddle для оплаты и расчетов, Umami Cloud для необязательной аналитики, Google Places для запрошенного автодополнения мест, а Google или Apple — только когда пользователь выбирает такой вход. Мы также используем поставщиков хостинга и доставки электронной почты. Поставщики могут обрабатывать данные за пределами вашей страны; когда это требуется, мы используем подходящий механизм передачи и предоставляем дополнительную информацию по запросу.

Источники и подробные категории данных

Мы получаем данные непосредственно от вас, от людей, которые добавляют или приглашают вас в совместную поездку, и от выбранных вами поставщиков услуг. Если другой пользователь создает для вас профиль путешественника или приглашение, он является источником имени, адреса электронной почты, роли, даты рождения, возраста, страны проживания или выдачи паспорта и других указанных им сведений о поездке.

Данные аккаунта и профиля могут включать контактные данные, хэш пароля, отображаемое имя, язык, страну проживания, часовой пояс, идентификаторы поставщиков входа, статус подтверждения, настройки уведомлений и писем, а также даты принятия или подтверждения ознакомления с юридическими документами. Данные путешественника могут включать имя, дату рождения, возраст, тип путешественника, страну проживания или выдачи паспорта и связь с аккаунтом либо управляющим пользователем. Данные поездки могут включать даты, места, идентификаторы мест, часовые пояса, заметки, бронирования, путешественников, приглашения, роли участников, транспорт, бюджеты, расходы, валюты и производную аналитику.

Платежные данные могут включать идентификаторы и статусы Paddle для клиента, подписки, транзакции, счета, права доступа, возврата и событий. Данные способа оплаты собирает Paddle; PYNTravel не хранит полные данные банковской карты. Технические данные могут включать журналы сессий и безопасности, настройки согласия, запрошенные URL без поисковых параметров для аналитики, категорию устройства или браузера, статистику по странам, журналы доставки писем и данные для предотвращения злоупотреблений.

Цели и правовые основания

• Договор: создание и защита аккаунта; хранение, совместное использование и синхронизация поездок; приглашения; поддержка и платные функции.
• Законные интересы: предотвращение мошенничества и злоупотреблений, защита аккаунтов, диагностика сбоев, надежность сервиса и защита юридических требований. Мы сопоставляем эти интересы с правами затронутых лиц.
• Юридические обязанности: бухгалтерский и налоговый учет, защита потребителей, законные запросы органов власти и документы о соблюдении требований.
• Согласие: необязательная аналитика Umami и список ожидания мобильного приложения, когда требуется согласие. Его можно отозвать в любое время без влияния на законность предыдущей обработки.

Обязательные поля нужны для создания аккаунта, предоставления выбранной функции поездки, оформления приглашения или ответа на запрос. Без них соответствующую функцию предоставить нельзя. Необязательные сведения профиля, путешественника, заметок, аналитики и списка ожидания можно не указывать без потери других функций.

Получатели и совместные поездки

Информация о поездке доступна владельцу, редакторам, читателям и путешественникам, которым предоставлен доступ. Поставщики получают только необходимые для их роли данные: Paddle — для оплаты и расчетов; Google Places — для запрошенного поиска мест; Google или Apple — для выбранного способа входа; Umami Cloud — для необязательной аналитики; поставщики хостинга, базы данных, безопасности, доставки писем и поддержки — для работы сервиса. Мы можем передавать данные консультантам, судам, регулирующим или правоохранительным органам, когда этого требует закон или когда это необходимо для предъявления, осуществления или защиты юридических требований.

Использование Google Places регулируется Условиями Google Maps Platform и Политикой конфиденциальности Google. Paddle обрабатывает данные покупателей и платежей по своим Условиям для покупателей и Политике конфиденциальности.

Международная передача

Некоторые поставщики могут обрабатывать данные за пределами Молдовы или вашей страны. В зависимости от страны и поставщика передача основывается на решении об адекватности защиты, договорных гарантиях, например стандартных договорных положениях, другой признанной законом гарантии либо необходимости исполнения запрошенного договора. Напишите на privacy@pyntravel.com, чтобы запросить сведения о гарантии конкретного поставщика и, если доступно, ее копию.

Критерии хранения

Данные аккаунта и поездки хранятся, пока активен аккаунт или совместная поездка, а затем только столько, сколько необходимо для обработки удаления, безопасности, разрешения споров или выполнения юридической обязанности. Срок хранения записей о приглашениях и безопасности зависит от их статуса и необходимости предотвращать злоупотребления. Записи поддержки и доставки писем хранятся столько, сколько нужно для решения и документирования запроса. Данные о платежах, транзакциях, возвратах и налогах хранятся в течение применимых сроков бухгалтерского учета и исковой давности. Резервные копии и журналы поставщиков удаляются по их защищенным циклам ротации. Критерий для конкретной записи можно запросить по адресу privacy@pyntravel.com.

Права, жалобы и срок ответа

В соответствии с применимым законом вы можете запросить доступ, исправление, удаление, ограничение, переносимость или экспорт данных, а также возразить против обработки на основании законного интереса. Согласие можно отозвать в настройках файлов cookie или связавшись с нами. Обычно мы отвечаем без неоправданной задержки и в течение одного месяца после получения и проверки запроса. Когда это разрешено законом, сложный или повторный запрос может потребовать до двух дополнительных месяцев; о продлении и его причине мы сообщим в течение первого месяца.

Вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова или другой компетентный орган по месту проживания или работы, а также обратиться в суд.

Автоматизированные решения и дети

PYNTravel не принимает исключительно автоматизированные решения, которые создают юридические или аналогично значимые последствия, и не использует персональные данные для рекламного профилирования. Взрослый владелец аккаунта может добавить данные ребенка-путешественника только при наличии соответствующих полномочий. Дети младше минимального возраста, указанного в Условиях использования, не должны создавать аккаунты.

Изменения политики

Мы обновляем эту политику до существенных изменений в наших практиках обработки данных. Текущая версия и канал для запросов по конфиденциальности доступны на сайте.