Политика конфиденциальности

Оператор данных

RIDGI OÜ, работающая под брендом Baltic Transfer Company, регистрационный код 16722675. Контакты: Kanarbiku tn, Nõmme, Tallinn, Estonia; info@baltic-transfer.com; +372 5599 1555.

Данные и цели

Мы обрабатываем данные из форм трансфера, экскурсии, доставки автомобиля и контакта: имя, когда оно запрашивается, телефон, email, маршрут и остановки, дату/время, ожидание, выбранный автомобиль, опции, комментарии и сведения об автомобиле для доставки. Данные нужны для ответа на запрос, подготовки и подтверждения бронирования, оказания согласованной услуги, связи, предотвращения злоупотреблений, бухгалтерских и налоговых обязанностей.

Правовые основания

Ответ на запрос, действия до заключения договора и исполнение подтверждённой услуги — GDPR Article 6(1)(b). Бухгалтерские и налоговые обязанности — Article 6(1)(c). Безопасность и ограничение частоты запросов — законный интерес по Article 6(1)(f). Согласие используется только для необязательных cookies или будущего необязательного маркетинга.

Техническая обработка и получатели

Quote может храниться в WordPress transient около 15 минут. Для rate limiting до одного часа применяется псевдонимизированное HMAC-значение на основе IP. Данные заявок направляются в company email, customer confirmation email и Telegram для внутреннего уведомления. Сайт использует WordPress, хостинг, Google Maps/Places и server-side Google Routes. При оплате по отдельно отправленной Stripe Payment Link платёж совершается на внешней странице Stripe; сайт не получает и не хранит номер карты, срок действия или CVC. Также может использоваться физический карточный терминал Swedbank; сайт не получает и не хранит реквизиты карты, обрабатываемые этим терминалом.

Сроки хранения

Quote хранится около 15 минут, данные rate limiting — до одного часа. Бухгалтерские, налоговые и договорные документы, обязательные по закону, хранятся семь лет с конца соответствующего финансового года. Обычная заявка, не приведшая к заказу, хранится до шести месяцев. Переписка и операционные данные состоявшегося заказа могут храниться до трёх лет, если это необходимо для договорных требований или защиты интересов сторон.

Передача за пределы ЕЭЗ

Google, Telegram и Stripe могут обрабатывать данные за пределами ЕЭЗ. При необходимости применяются предусмотренные применимым законодательством гарантии передачи данных.

Права и контакты

Запросить доступ, исправление, удаление, ограничение, возражение или переносимость данных, когда это применимо, можно по адресу info@baltic-transfer.com. Жалобу можно подать в Andmekaitse Inspektsioon (AKI).