Политика конфиденциальности
Последнее обновление: сентябрь 2026
Контролёр данных
Контролёром персональных данных, описанных в настоящей политике, является:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Юридический адрес: Naxos 84300, Greece
[email protected]
1. Собираемая информация
Мы собираем информацию, которую вы предоставляете напрямую (имя, адрес электронной почты, платёжные данные), а также автоматически (данные об использовании, информация об устройстве, файлы cookie). Если вы даёте согласие на аналитику в наших мобильных приложениях, мы также собираем идентификатор экземпляра приложения и события использования приложения — см. раздел 12. Для водителей, использующих мобильное приложение GIBS Driver, мы также собираем точные данные о местоположении (GPS) во время активных смен, в том числе в фоновом режиме, чтобы пассажиры могли видеть положение автобуса в режиме реального времени.
2. Использование информации
Мы используем ваши данные для обработки покупок, отправки подтверждений бронирования и улучшения сервиса.
3. Передача данных
Мы передаём вашу информацию операторам автобусных перевозок для выполнения вашего бронирования, платёжным системам (Stripe) для обработки платежей и почтовым провайдерам для отправки подтверждений. Если вы дали согласие на аналитику в мобильном приложении, диагностические данные и данные об использовании обрабатываются от нашего имени компанией Google (Google Analytics for Firebase и Firebase Crashlytics), как описано в разделе 12. Мы не продаём ваши персональные данные и не передаём их для целей кросс-контекстной поведенческой рекламы.
4. Ваши права (GDPR)
Вы имеете право на доступ, исправление, удаление или экспорт персональных данных. Свяжитесь с нами: [email protected].
5. Хранение данных
Мы храним данные столько, сколько необходимо для оказания услуг и соблюдения законодательства.
6. Cookies
Пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie для получения информации о том, как мы используем файлы cookie на нашем веб-сайте. Наши мобильные приложения не используют файлы cookie; аналогичные технологии приложений описаны в разделе 12.
7. Правовая основа обработки (GDPR ст. 6)
Мы обрабатываем ваши персональные данные на следующих правовых основаниях: (а) Исполнение договора (ст. 6(1)(б)) — при покупке билетов или создании аккаунта; (б) Законные интересы (ст. 6(1)(е)) — для предотвращения мошенничества и улучшения сервиса; (в) Согласие (ст. 6(1)(а)) — для маркетинговых рассылок; (г) Юридическое обязательство (ст. 6(1)(в)) — для налоговых записей.
8. Международная передача данных
Ваши данные преимущественно хранятся в пределах Европейской экономической зоны (ЕЭЗ). В случаях, когда мы передаём данные за пределы ЕЭЗ (например, поставщикам облачных услуг или компании Google в связи с аналитикой мобильного приложения, описанной в разделе 12, которая может обрабатываться в США), мы обеспечиваем надлежащий уровень защиты посредством стандартных договорных положений ЕС (SCC), EU-US Data Privacy Framework или решений Европейской комиссии об адекватном уровне защиты, в соответствии с главой V GDPR.
9. Контакт по вопросам защиты данных
Мы не назначали ответственного за защиту данных (DPO). Вопросы по настоящей политике и запросы, касающиеся ваших персональных данных, направляйте на [email protected] или почтой по юридическому адресу, указанному в начале настоящей политики. Они обрабатываются непосредственно компанией.
10. Право на подачу жалобы
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Греческое управление по защите данных (HDPA) на сайте www.dpa.gr или в надзорный орган страны вашего проживания в ЕС/ЕЭЗ.
11. Данные о местоположении водителя (приложение GIBS Driver)
Когда водитель начинает смену в мобильном приложении GIBS Driver, приложение собирает точное местоположение устройства (GPS) — как в активном режиме, так и в фоновом — на протяжении всей смены. Эти данные используются для (а) отображения положения автобуса в реальном времени пассажирам, просматривающим этот маршрут, (б) записи фактически пройденного маршрута для операционного и контроля безопасности, и (в) привязки отсканированных пассажирских билетов к нужному рейсу. Местоположение собирается только во время активной смены и прекращается, как только водитель завершает смену. Фоновое местоположение требует явного системного разрешения Android от водителя и может быть отозвано в любой момент в настройках устройства (что прекратит отслеживание в реальном времени). Мы не продаём данные о местоположении, не используем их для рекламы и не передаём третьим лицам, кроме наших поставщиков хостинга и карт, действующих в качестве обработчиков данных. Записи о местоположении хранятся до 90 дней для операционного анализа, после чего удаляются или анонимизируются.
12. Аналитика мобильного приложения и отчёты о сбоях
Наше приложение для пассажиров может использовать Google Analytics for Firebase и Firebase Crashlytics, предоставляемые компанией Google Ireland Limited, чтобы понимать, как используется приложение, и диагностировать сбои. Это полностью необязательно. Мы спрашиваем вас об этом при первом открытии приложения, ничего не собирается, если вы не решите разрешить это, и вы можете в любой момент изменить своё решение в разделе Профиль → Конфиденциальность. Если вы отзовёте согласие, мы немедленно прекращаем сбор данных и сбрасываем идентификаторы, хранящиеся на вашем устройстве. Правовым основанием является ваше согласие (GDPR ст. 6(1)(a)). Если это разрешено, мы собираем идентификатор экземпляра приложения, модель устройства, версию операционной системы, версию приложения, язык и страну, открываемые вами экраны, а также действия в приложении, такие как просмотр острова, маршрута или расписания и завершение покупки билета, вместе с диагностикой сбоев (тип ошибки, трассировка стека и состояние устройства на момент сбоя). Мы не собираем ваше имя, адрес электронной почты или точное местоположение для целей аналитики, мы не используем рекламные идентификаторы (IDFA/AAID), мы не отслеживаем вас в приложениях или на веб-сайтах других компаний, и мы не используем эти данные в рекламных целях. Отдельно от этого, независимо от того, разрешаете ли вы вышеуказанное, мы ведём собственные агрегированные счётчики использования (например, сколько раз экран открывался в определённый день). Они не содержат идентификатора устройства, учётной записи или рекламного идентификатора и не могут быть привязаны к вам или вашему устройству; приблизительное количество ежедневных посетителей определяется с помощью значения, которое меняется каждый день, так что оно не может отслеживать вас во времени. Вы можете отключить это на том же экране Профиль → Конфиденциальность. Данные аналитики хранятся компанией Google в течение до 14 месяцев, а отчёты о сбоях — в течение до 90 дней.
13. Права на неприкосновенность частной жизни в Калифорнии (CCPA/CPRA)
Если вы являетесь резидентом Калифорнии, вы имеете право знать, какую персональную информацию мы собираем и как мы её используем и раскрываем, запрашивать её копию, запрашивать её исправление или удаление, отказаться от продажи или передачи персональной информации, ограничить использование чувствительной персональной информации, а также не подвергаться дискриминации за реализацию этих прав. Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы, как эти термины определены в CCPA/CPRA — наши приложения не используют рекламные идентификаторы и рекламные сети. Категории персональной информации, которую мы собираем: идентификаторы (например, имя и адрес электронной почты), коммерческая информация (покупки билетов), интернет- или сетевая активность (использование приложения и веб-сайта), а также данные о геолокации (точное местоположение — только в приложении GIBS Driver во время активной смены, как описано в разделе 11). Мы собираем эти данные для предоставления и улучшения услуги, как указано в разделе 2, и мы сознательно не собираем персональную информацию детей младше 16 лет. Чтобы реализовать любое из этих прав, напишите на [email protected]; вы также можете воспользоваться услугами уполномоченного представителя. Мы проверим ваш запрос по адресу электронной почты, связанному с вашей учётной записью, и ответим в сроки, установленные законом.