Политика конфиденциальности
Последнее обновление: 20 октября 2026 года
Здесь объясняется, какие персональные данные собирает CZTransfer, когда вы пользуетесь сайтом www.cztransfer.com или заказываете у нас трансфер. Мы рассказываем, зачем нам эти данные, сколько мы их храним, кто ещё их получает и какие у вас есть права. Политика составлена по Общему регламенту ЕС о защите данных (Регламент (ЕС) 2016/679, «GDPR») и чешскому закону № 110/2019 Sb. об обработке персональных данных.
1. Кто отвечает за ваши данные
Оператор (контролёр) персональных данных:
S-FAMILY, s.r.o., торговая марка CZTransfer
Юридический адрес: Nušlova 2295/55, 158 00 Praha 5, Чешская Республика
Идентификационный номер (IČO): 26711991
Офис: Václavské náměstí 37, Прага
Email: cz@cztransfer.com
Телефон / WhatsApp / Viber / Telegram: +420 773 477 799
Ответственного за защиту данных (DPO) мы не назначали: закон не требует этого от компании нашего размера и профиля. По любым вопросам о персональных данных пишите на cz@cztransfer.com.
2. Какие данные мы собираем и зачем
Мы собираем только то, что нужно для организации поездки и работы сайта.
| Когда | Какие данные | Зачем | Правовое основание (GDPR) |
|---|---|---|---|
| Вы заказываете трансфер или поездку | Имя, email, телефон, места подачи и прибытия, дата и время, данные обратной поездки, число пассажиров, выбранный автомобиль, способ оплаты и всё, что вы напишете в комментарии (например, номер рейса, детские кресла, багаж) | Подтвердить заказ, спланировать поездку, отправить водителя в нужное место и связаться с вами, если планы изменятся | Ст. 6(1)(b): исполнение договора с вами |
| Вы отправляете запрос через форму, по email или в мессенджере | Имя, email, телефон, текст сообщения, а при обращении через WhatsApp, Viber или Telegram ещё имя аккаунта или номер в мессенджере | Ответить вам и подготовить предложение по цене | Ст. 6(1)(b): действия по вашему запросу до заключения договора |
| Вы оплачиваете | Сумма, дата, способ оплаты; для PayPal ещё ваше имя, email и номер транзакции; для криптовалюты адрес кошелька отправителя и идентификатор транзакции | Сопоставить платёж с заказом и при необходимости вернуть деньги | Ст. 6(1)(b): исполнение договора |
| Мы выставляем счёт или чек | Имя, платёжные реквизиты, услуга и сумма | Вести бухгалтерский и налоговый учёт, как требует чешский закон | Ст. 6(1)(c): обязанность по закону |
| Вы отправляете форму | Технические данные, которые Google reCAPTCHA считывает из браузера: IP-адрес, данные браузера, действия на странице | Защитить формы от спам-ботов | Ст. 6(1)(f): наш законный интерес в защите форм |
| Вы открываете любую страницу | IP-адрес, тип браузера, запрошенная страница и время в технических журналах сервера | Показывать сайт, обеспечивать его безопасность, разбирать ошибки и атаки | Ст. 6(1)(f): наш законный интерес в надёжной работе сайта |
| Вы разрешаете аналитические cookies | Какие страницы вы смотрите, откуда пришли на сайт, примерное местоположение (страна, город), тип устройства и браузера, случайный идентификатор посетителя | Понимать, какие страницы полезны, и улучшать сайт | Ст. 6(1)(a): ваше согласие |
Для заказа нужны ваше имя и способ связи (телефон или email): без них мы не сможем организовать подачу машины. Всё остальное вы сообщаете по желанию.
Если вы заказываете поездку для других пассажиров, например семьи или коллег, сообщите им об этой политике. Мы не запрашиваем особые категории данных, например сведения о здоровье. Если вы сообщите нам что-то вроде «нужна машина для инвалидной коляски», мы используем это только для подбора автомобиля.
3. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Переписка по заказам и запросам (email, сообщения из форм, чаты в мессенджерах) | 3 года после поездки или последнего контакта, то есть общий срок исковой давности по Гражданскому кодексу Чехии. Затем мы её удаляем. |
| Запросы, которые не закончились заказом | До 1 года |
| Счета и бухгалтерские документы | Столько, сколько требует чешское бухгалтерское и налоговое законодательство, до 10 лет |
| Копии писем, отправленных сайтом, в почтовом журнале | Журнал хранит только последние 250 писем, более старые перезаписываются автоматически |
| Технические журналы сервера | До 30 дней |
| Данные аналитики (Google Analytics) | Не более 14 месяцев, затем Google удаляет их автоматически |
| Ваш выбор по cookies | 6 месяцев, затем мы спросим снова |
4. Кто получает ваши данные
Мы никогда не продаём ваши данные и не передаём их никому для чужого маркетинга. Данные получают только перечисленные ниже стороны, и каждая получает лишь то, что ей нужно:
- Ваш водитель. Это наш собственный водитель или, на некоторых маршрутах, партнёрская транспортная компания, которая выполняет поездку по нашему поручению. Водитель получает ваше имя, телефон, данные о подаче и о пассажирах.
- Hetzner Online GmbH (Германия). Размещает сайт и его базу данных на серверах в Финляндии.
- Обратный прокси и кэширующий сервер. Весь трафик сайта, включая то, что вы вводите в формы, проходит через сервер в Республике Молдова. Он ускоряет загрузку и защищает сайт от атак. О передаче за пределы ЕС см. раздел 5.
- Google Ireland Limited (Ирландия) и материнская Google LLC (США). Через Google Workspace работает наша почта (cz@cztransfer.com) и уходят подтверждения заказов с сайта. Кроме того, от Google работают Google Analytics (только с вашего согласия), reCAPTCHA, а также карты Google Maps и видео YouTube, встроенные на некоторых страницах.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург), если вы платите онлайн картой или через PayPal. Данные карты вы вводите на страницах самого PayPal, и мы их не видим. PayPal обрабатывает платёж как самостоятельный оператор по собственной политике конфиденциальности.
- Блокчейн-сети, если вы платите криптовалютой. Транзакция в блокчейне публична и необратима по своей природе: мы не можем её изменить или удалить.
- Мессенджеры (WhatsApp / Meta Platforms Ireland, Rakuten Viber, Telegram), только если вы сами связываетесь с нами через них. Действуют их собственные правила конфиденциальности.
- AddToAny (США). Даёт кнопки «поделиться». Их скрипт загружается с серверов AddToAny, поэтому они видят ваш IP-адрес. По умолчанию AddToAny не ставит отслеживающих cookies.
- Наш бухгалтер и государственные органы. Бухгалтер обрабатывает данные из счетов. Суды, полиция и налоговые органы получают данные только тогда, когда закон обязывает нас их предоставить.
5. Передача данных за пределы ЕС
Некоторые получатели из списка выше находятся за пределами Европейской экономической зоны:
- США (Google, AddToAny, Meta). Google LLC и Meta Platforms сертифицированы по рамочному соглашению EU–U.S. Data Privacy Framework, которое Европейская комиссия признала обеспечивающим достаточную защиту. В остальных случаях передача основана на Стандартных договорных условиях Еврокомиссии.
- Республика Молдова (обратный прокси). Для Молдовы нет решения ЕС о достаточном уровне защиты. Передача основана на Стандартных договорных условиях Еврокомиссии (ст. 46(2)(c) GDPR). Соединение между вашим браузером и прокси, а также между прокси и нашим сервером в Финляндии зашифровано.
По запросу мы пришлём копию гарантий, которые применяются к конкретной передаче.
6. Cookies
Cookie — небольшой файл, который ваш браузер сохраняет для сайта. Мы используем их как можно меньше.
| Cookie | Кто ставит | Назначение | Срок | Нужно согласие? |
|---|---|---|---|---|
| PHPSESSID | cztransfer.com | Сохраняет данные заказа между шагами формы | До закрытия браузера | Нет, строго необходимая |
| cz_consent | cztransfer.com | Запоминает, приняли вы аналитические cookies или отклонили | 6 месяцев | Нет, строго необходимая |
| _GRECAPTCHA | google.com | Защита форм от спама (reCAPTCHA) | 6 месяцев | Нет, нужна для защиты форм |
| _ga, _ga_<ID> | Google Analytics | Различает визиты, чтобы мы могли считать посетителей и видеть, какие страницы они смотрят | До 2 лет | Да. Ставится только после нажатия «Принять» |
Как требует чешский закон № 127/2005 Sb. об электронных коммуникациях (§ 89(3)), Google Analytics работает в режиме без cookies и без согласия, пока вы не нажмёте «Принять» в баннере. В этом режиме он ничего не сохраняет на вашем устройстве.
Страницы со встроенным видео YouTube или картой Google загружают этот контент с серверов Google. Когда вы запускаете видео или пользуетесь картой, Google может поставить собственные cookies. К этому контенту применяется политика конфиденциальности Google.
Передумать можно в любой момент: открыть настройки cookies. Cookies также можно удалить в настройках браузера.
7. Ваши права
По GDPR вы имеете право:
- На доступ. Узнать, храним ли мы ваши данные, и получить их копию (ст. 15).
- На исправление. Исправить неверные или неполные данные (ст. 16).
- На удаление. Добиться удаления данных, когда они нам больше не нужны или вы отозвали согласие, если только закон не обязывает нас их хранить, как в случае со счетами (ст. 17).
- На ограничение обработки. Попросить приостановить использование данных, пока разрешается спор о них (ст. 18).
- На переносимость. Получить предоставленные вами данные в распространённом машиночитаемом формате (ст. 20).
- На возражение. Возразить против обработки, основанной на нашем законном интересе (ст. 21).
- Отозвать согласие в любой момент так же просто, как вы его дали. Отзыв не влияет на обработку, проведённую до него (ст. 7(3)).
Чтобы воспользоваться любым из этих прав, напишите на cz@cztransfer.com. Мы ответим в течение месяца, бесплатно. Сначала мы можем попросить подтвердить личность, например написать с того email, на который оформлен заказ.
Право на жалобу. Если вы считаете, что мы обрабатываем ваши данные незаконно, можно подать жалобу в чешский надзорный орган: Úřad pro ochranu osobních údajů (Ведомство по защите персональных данных), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Также можно обратиться в надзорный орган страны ЕС, где вы живёте или работаете.
8. Автоматизированные решения и профилирование
Мы не принимаем решений о вас исключительно автоматически и не составляем профилей клиентов. Цены берутся из фиксированных тарифов по маршрутам, а не из данных о вас.
9. Как мы защищаем данные
Сайт работает только по зашифрованному протоколу HTTPS. База данных недоступна из интернета. Административный доступ к серверу есть у ограниченного круга лиц и требует криптографического ключа. Данные заказов доступны только тем, кто занимается вашей поездкой. Если произойдёт утечка, создающая риск для ваших прав, мы в течение 72 часов уведомим надзорный орган и без неоправданной задержки сообщим вам.
10. Дети
Наши услуги заказывают взрослые. Мы сознательно не собираем данные непосредственно у детей младше 16 лет. Если с вами едет ребёнок, нам нужен только его возраст, чтобы подобрать подходящее детское кресло.
11. Изменения политики
Мы обновляем эту страницу, когда меняются наши услуги или законодательство. Действующая редакция указана датой вверху. Если существенное изменение затронет данные, которые у нас уже есть о вас, мы сообщим вам по email.