Політика конфіденційності
Політика конфіденційності
Останнє оновлення: 27 липня 2026 р.
Контролер даних: Viktor Vitulskyi, фізична особа-підприємець, зареєстрована в Польщі
Адреса: Przystankowa 26, 52-231 Wrocław, Polska
NIP: 5252941012
Email (захист даних): privacy@travelboard.fun
Email (загальні питання): support@travelboard.fun
Ця Політика конфіденційності пояснює, як TravelBoard (travelboard.fun) збирає, використовує, зберігає та захищає персональні дані під час користування нашим маркетплейсом турів.
1. Хто ми
TravelBoard — платформа, яка допомагає мандрівникам знаходити тури, а організаторам — публікувати оголошення, вести листування та розвивати свою присутність. Ми працюємо насамперед для користувачів у Європейському Союзі та Європейському економічному просторі.
Ми є контролером персональних даних, які обробляються на сайті TravelBoard і в пов'язаних сервісах.
2. Які дані ми збираємо
Дані акаунта та профілю
- Адреса електронної пошти та пароль (або ідентифікатор провайдера OAuth при вході через Google/Facebook)
- Публічне ім'я, аватар, назва й опис компанії (організатори)
- Ролі користувача (мандрівник, організатор)
- Посилання на профілі в соцмережах, які ви вирішили опублікувати (організатори)
Активність на маркетплейсі
- Оголошення про тури: заголовки, описи, фотографії, ціни, категорії, локації та дані маршруту
- Повідомлення в чаті між мандрівниками й організаторами
- Відгуки та відповіді організаторів
- Фотографії в галереї організатора
Платіжні дані
- Баланс кредитів та історія покупок
- Ідентифікатори сесій Stripe Checkout і метадані платежів
Ми не зберігаємо повні номери платіжних карток. Обробку карток виконує Stripe.
Технічні дані та дані про використання
- Сесійні cookies (
auth_token, cookie токена оновлення) - Налаштування згод (через c15t)
- Аналітичні та маркетингові cookies (лише за вашою згодою)
- Журнали сервера: IP-адреса, тип браузера, позначки часу, запитані URL
- Налаштування мови та регіону
Дані, які ви надаєте добровільно
- Повідомлення, надіслані через посилання для зв'язку або скарг
- Контент, який ви завантажуєте або вводите у форми
3. Навіщо ми використовуємо дані та на якій правовій підставі (ст. 6 GDPR)
| Мета | Дані | Правова підстава |
|---|---|---|
| Створення акаунта та керування ним | Дані акаунта | Договір (ст. 6(1)(b)) |
| Робота оголошень, чату та відгуків | Дані маркетплейсу | Договір (ст. 6(1)(b)) |
| Обробка покупки кредитів | Метадані платежів | Договір (ст. 6(1)(b)) |
| Забезпечення безпеки платформи | Журнали, дані сесій | Законний інтерес (ст. 6(1)(f)) |
| Дотримання вимог закону | Відповідні записи | Юридичний обов'язок (ст. 6(1)(c)) |
| Аналітика (за згодою) | Cookies про використання | Згода (ст. 6(1)(a)) |
| Маркетингові cookies (за згодою) | Рекламні та трекінгові cookies | Згода (ст. 6(1)(a)) |
4. Cookies
Ми використовуємо файли cookie та подібні технології. Подробиці — у Політиці cookies. Налаштування можна змінити будь-коли через Налаштування cookies у підвалі сайту або на сторінці Політики cookies.
5. Кому ми передаємо дані
Ми передаємо дані лише за потреби:
| Обробник | Мета | Розташування |
|---|---|---|
| Stripe | Обробка платежів | ЄС/США (з належними гарантіями) |
| AWS (S3) | Зберігання зображень і файлів | ЄС (eu-north-1) |
| Самостійно керована MongoDB 8.0 (AWS ECS Fargate) | Акаунти, оголошення, чат, відгуки, оплата, згоди | ЄС — AWS eu-north-1 (Стокгольм); керується Viktor Vitulskyi |
| Самостійно розміщений c15t (@c15t/backend) | Налаштування cookies і згод (ідентифікатор суб'єкта, позначки часу, домен, версія політики) | Та сама MongoDB в AWS eu-north-1; без c15t Cloud і без передавання третім особам |
| Провайдери OAuth (Google, Facebook) | Автентифікація | Згідно з політикою провайдера |
Ми не продаємо ваші персональні дані.
6. Міжнародне передавання даних
Якщо дані передаються за межі ЄЕЗ, ми спираємося на належні гарантії — стандартні договірні положення або рішення про адекватність.
7. Скільки ми зберігаємо дані
| Тип даних | Строк зберігання |
|---|---|
| Дані акаунта | До видалення акаунта плюс обмежений строк зберігання резервних копій |
| Оголошення про тури | До архівування або видалення користувачем чи модерацією |
| Повідомлення чату | Поки акаунт активний; видаляються разом з акаунтом, де це можливо |
| Відгуки | Поки вони значущі для профілю організатора; при видаленні можуть бути знеособлені |
| Платіжні записи | Відповідно до податкового й бухгалтерського законодавства (у Польщі зазвичай до 5 років) |
| Журнали сервера | До 90 днів, якщо вони не потрібні для розслідування інцидентів безпеки |
| Записи про згоди | Відповідно до законодавства про приватність; зберігаються в самостійно розміщеному c15t в AWS eu-north-1 |
8. Ваші права
Згідно з GDPR ви маєте право:
- Отримати доступ до своїх персональних даних
- Виправити неточні дані
- Видалити дані («право бути забутим») у певних випадках
- Обмежити обробку в певних випадках
- Перенести надані вами дані у структурованому форматі
- Заперечити проти обробки на підставі законного інтересу
- Відкликати згоду будь-коли (для обробки на підставі згоди)
- Подати скаргу до наглядового органу
Польща: Голова Управління із захисту персональних даних (UODO) — uodo.gov.pl
Щоб скористатися цими правами, напишіть на privacy@travelboard.fun. Ми відповідаємо протягом місяця; для складних запитів строк може бути продовжено на два місяці.
9. Видалення акаунта
Запросити видалення акаунта можна листом на support@travelboard.fun. Ми видалимо або знеособимо персональні дані, якщо не зобов'язані зберігати їх через вимоги закону чи обґрунтовані спори.
10. Діти
TravelBoard не призначений для користувачів віком до 18 років. Ми свідомо не збираємо дані дітей.
11. Безпека
Ми застосовуємо технічні та організаційні заходи, зокрема HTTPS, сесійні cookies httpOnly, контроль доступу та безпечну обробку платежів через Stripe. Жоден спосіб передавання даних через інтернет не є на 100% безпечним.
12. Зміни
Ми можемо оновлювати цю політику. Дата «Останнє оновлення» змінюватиметься. Про істотні зміни ми повідомимо, якщо цього вимагає закон.
13. Контакти
Контролер даних: Viktor Vitulskyi
Адреса: Przystankowa 26, 52-231 Wrocław, Polska
Email: privacy@travelboard.fun
Загальна підтримка: support@travelboard.fun
Див. також: Impressum | Умови користування | Політика cookies