Політика конфіденційності
Інформація про збирання, використання, передавання, зберігання та захист персональних даних
Останнє оновлення: 1 вересня 2026 р.
Окремі ролі
- Rentify є оператором персональних даних щодо Платформи, посередництва, облікового запису, бронювання, підтримки, безпеки та власних зобов’язань.
- Виконавець, визначений до оплати, зазвичай є незалежним оператором персональних даних, необхідних для надання Основної послуги.
- Прийняття Умов не замінює окремої згоди на маркетинг або необов’язкові файли cookie.
1. Оператор і контакт із питань захисту даних
Оператором персональних даних у межах роботи Платформи є Rentify SRL, IDNO 1026023031842, юридична адреса: MD-2009, mun. Chișinău, sector Centru, str. Pantelimon Halippa 6/G, ap. (of.) 13a, Republica Moldova. Запитання, звернення або повідомлення про інциденти щодо персональних даних: support@rentify.md, +373 60 650 806.
Якщо Rentify призначить відповідального за захист даних або спеціалізовану контактну особу, їхні дані буде опубліковано тут. До того часу звернення опрацьовуються за наведеними вище контактами.
2. Правова база
Обробка персональних даних регулюється Законом № 195/2024 про захист персональних даних. Rentify дотримується принципів законності, прозорості, мінімізації, точності, обмеження строку зберігання, безпеки та підзвітності.
3. До кого застосовується Політика
- до відвідувачів Платформи;
- до осіб, які створюють облікові записи, запитують пропозиції або здійснюють бронювання;
- до Клієнтів, заявлених водіїв, пасажирів і контактних осіб;
- до осіб, які звертаються до служби підтримки або подають скарги;
- до представників, водіїв, гідів і персоналу Виконавців та партнерів.
4. Категорії даних
| Категорія | Приклади |
|---|---|
| Ідентифікаційні та контактні дані | Ім’я, прізвище, електронна адреса, телефон, країна, мова, дані облікового запису, зв’язок з особою, для якої здійснено бронювання. |
| Бронювання та поїздка | Послуга, Виконавець, транспортний засіб, дати, час, місця, маршрут, тривалість, пасажири, рейс, опції, вимоги щодо доступності, примітки та зміни. |
| Відповідність вимогам і документи | Вік, дата народження, посвідчення водія, посвідчення особи, паспорт і, лише коли це необхідно, тимчасові копії документів. |
| Оплата та повернення коштів | Сума, валюта, спосіб, дата, ідентифікатор операції, статус, повернення коштів і замасковані дані, отримані від Paynet. Rentify не зберігає повний номер картки або CVV. |
| Комунікація та підтримка | Електронні листи, форми, чати, записи про дзвінки, WhatsApp/Telegram, скарги, скасування, інциденти та докази. |
| Технічні дані та безпека | IP-адреса, браузер, пристрій, файли cookie, журнали, ідентифікатори сеансу, версія прийнятих документів, дата й час прийняття, індикатори протидії шахрайству. |
| Аналітика та діагностика | Події сторінок і продукту, онлайн-ідентифікатори, відомості про браузер і пристрій, діагностика помилок та внутрішній ID облікового запису після входу. |
| Дані про Виконавців | Юридичні дані, представники, ліцензії, дозволи, страхування, кваліфікації, рахунки для розрахунків і документи для перевірки. |
5. Джерела даних
- безпосередньо від суб’єкта даних або Клієнта, який здійснює бронювання для інших осіб;
- від Виконавця, водія, гіда або його представника;
- від Paynet, банку та платіжних систем у формі підтверджень і замаскованих даних;
- автоматично через Платформу, журнали та файли cookie відповідно до вибору користувача;
- з публічних реєстрів та офіційних джерел для перевірки Виконавців і дозволів, коли це необхідно.
6. Цілі та правові підстави обробки
| Мета | Основна правова підстава |
|---|---|
| Обліковий запис, пропозиція, бронювання та договори | Виконання договору й переддоговірні заходи. |
| Передавання даних Виконавцю | Виконання договорів, переддоговірні заходи та законний інтерес у посередництві під час бронювання. |
| Оплата, повернення коштів і звірка | Виконання договору, юридичні обов’язки та законні інтереси щодо обліку й запобігання шахрайству. |
| Підтримка, скарги та спори | Виконання договору, юридичні обов’язки та захист прав. |
| Безпека, протидія шахрайству та повернення платежу (chargeback) | Законний інтерес, юридичні обов’язки та захист прав; рішення зі значними наслідками не ухвалюються виключно автоматично. |
| Бухгалтерський і податковий облік та архівування | Юридичний обов’язок. |
| Перевірка Виконавців | Законний інтерес щодо законності, безпеки та якості мережі; юридичні обов’язки, коли застосовно. |
| Продуктова аналітика та діагностика | Згода на файли cookie й необов'язкові технології. |
| Прямий маркетинг | Окрема добровільна згода або інша підстава, прямо дозволена законом. |
Ця Політика є повідомленням. «Ознайомлення» не означає згоди на всі види обробки. Дані, необхідні для договору, оплати, безпеки або виконання юридичних обов’язків, обробляються не виключно на підставі згоди.
7. Виконавець і ролі щодо даних
Інформація про Виконавця відображається до оплати. Rentify передає йому лише дані, необхідні для перевірки відповідності вимогам і виконання бронювання. Виконавець зазвичай є незалежним оператором персональних даних, які він використовує для власного договору, безпеки, страхування, оподаткування та виконання юридичних обов’язків.
У деяких процесах Rentify та Виконавець можуть спільно визначати певні цілі або один із них може обробляти дані від імені іншого. Конкретна роль визначається договором про співпрацю та, коли це необхідно, повідомляється суб’єкту даних.
8. Копії документів і чутливі дані на практиці
Rentify запитує копії посвідчення водія, посвідчення особи, паспорта або інших документів лише тоді, коли перевірку неможливо здійснити менш інвазивним способом і документ необхідний для бронювання, безпеки, запобігання шахрайству або виконання обов’язків Виконавця.
- Копії завантажуються через захищений канал, указаний Rentify, або передаються безпосередньо Виконавцю. Не рекомендується надсилати їх незахищеною електронною поштою, через WhatsApp або Telegram.
- Rentify обмежує доступ працівниками, яким ці дані необхідні, і веде журнал доступу, якщо це дозволяє система.
- Rentify зберігає копію для перевірки профілю та повторного використання в майбутніх бронюваннях, поки обліковий запис активний і копія залишається необхідною для цих цілей. Після закриття облікового запису або коли копія більше не потрібна, Rentify видаляє її, якщо довше зберігання не виправдане спором, підозрою в шахрайстві, юридичним обов’язком або документально підтвердженою вимогою Виконавця.
- Залишкові дані в резервних копіях ізолюються та видаляються під час звичайного циклу перезапису; вони не використовуються в поточній діяльності.
- Rentify не запитує, а Клієнт не повинен передавати повний номер картки або код CVV.
9. Дані про інших осіб
Якщо Клієнт надає дані про пасажирів, водіїв або інших осіб, він повинен мати право на їх передавання, надавати лише необхідні дані й повідомити цих осіб про цю Політику. Дані про дітей надає один із батьків, представник або особа, яка правомірно організовує поїздку.
10. Одержувачі даних
- Виконавець, водій, оператор авто, гід, агентство або організатор послуги;
- Paynet Services S.R.L., банки, платіжні системи та постачальники, залучені до протидії шахрайству й повернення коштів;
- постачальники хостингу, інфраструктури, електронної пошти, SMS, сповіщень, безпеки, підтримки, підпису або захищеного зберігання;
- постачальники послуг WhatsApp і Telegram, якщо Клієнт обирає ці канали; повідомлення можуть оброблятися відповідно до їхніх політик;
- постачальник послуг продуктової аналітики та діагностики помилок, коли аналітика активна;
- бухгалтери, адвокати, аудитори, страховики та консультанти в необхідних межах;
- органи влади, суди та правоохоронні органи за наявності правової підстави.
Rentify вимагає від постачальників дотримання обов’язків щодо конфіденційності, безпеки та обмеженого використання даних відповідно до їхньої ролі й застосовного законодавства.
11. Paynet і дані картки
Платежі обробляє Paynet Services S.R.L., ліцензія НБМ серії № 000586. На платіжній сторінці також застосовуються повідомлення й заходи Paynet. Rentify отримує підтвердження, ідентифікатори операцій, суму, статус і замасковані дані, але не повний номер картки або CVV.
13. Міжнародне передавання
Деякі постачальники технологій, комунікаційні сервіси та Виконавці можуть обробляти дані за межами Республіки Молдова. Rentify оцінює постачальників, обмежує обсяг даних, використовує належні договірні положення й гарантії відповідно до застосовного законодавства та на запит надає додаткову інформацію в дозволених законом межах.
14. Строк зберігання
| Дані | Строк / критерій |
|---|---|
| Непідтверджені запити та пропозиції без договору | До 12 місяців, якщо немає юридичної або пов’язаної з протидією шахрайству підстави для довшого строку. |
| Копії документів, якими володіє Rentify | Поки обліковий запис активний і копія залишається необхідною для перевірки профілю та майбутніх бронювань. Після закриття облікового запису або коли копія більше не потрібна, її видаляють, якщо довше зберігання не виправдане спором, підозрою в шахрайстві, інцидентом або юридичним обов’язком. |
| Обліковий запис | Поки він активний і, як правило, до 3 років після закриття для безпеки та захисту прав; дані, обов’язкові за законом, зберігаються окремо. |
| Договори, бронювання, платежі й податкові записи | Протягом строку, установленого цивільним, бухгалтерським і податковим законодавством та законодавством про запобігання шахрайству. |
| Скарги, підтримка та спори | До вирішення та, як правило, 3 роки після закриття або довше, якщо триває судовий спір чи застосовується відповідний законний строк. |
| Технічні журнали та журнали безпеки | Як правило, 12 місяців; довше, якщо вони потрібні для розслідування інциденту. |
| Продуктова аналітика | Ідентифікатори в браузері можуть зберігатися до одного року. Строк зберігання подій на сервері відповідає періоду, налаштованому для аналітичного сервісу. |
| Маркетинг | До відкликання згоди або відписки; підтвердження згоди може зберігатися ще 3 роки для підтвердження відповідності. |
| Файли cookie та підтвердження вибору | Файл cookie з вибором зберігається 183 дні. Rentify зараз не створює окремий запис про згоду на рівні облікового запису. |
Строки періодично переглядаються. Після їх завершення дані видаляються, анонімізуються або ізолюються, якщо їх подальше зберігання залишається обов’язковим.
15. Права суб’єкта даних
- отримання інформації та доступ до даних;
- виправлення й оновлення;
- видалення на умовах, передбачених законом;
- обмеження або блокування, коли це застосовно;
- заперечення, зокрема проти прямого маркетингу;
- відкликання згоди без впливу на обробку, здійснену до відкликання;
- перенесення даних на умовах, передбачених законом;
- право не бути об’єктом рішення, ухваленого виключно автоматично, яке має юридичні або подібні значні наслідки, на умовах, передбачених законом;
- подання скарги до Національного центру захисту персональних даних і звернення до суду.
Звернення надсилається на адресу support@rentify.md. Rentify може запитати пропорційний обсяг інформації для підтвердження особи. Звичайний строк відповіді становить один місяць з моменту отримання звернення та може бути продовжений на умовах закону з повідомленням особи.
16. Автоматизовані рішення та запобігання шахрайству
Rentify може використовувати технічні індикатори для виявлення ризику, наприклад невідповідності даних, численні спроби або сигнали Paynet. Rentify не ухвалює виключно автоматично рішень, які мають юридичні або подібні значні наслідки для Клієнта. Рішення про призупинення або вимогу пройти перевірку може бути переглянуте працівником на запит.
17. Безпека
- контроль доступу та принцип службової необхідності;
- автентифікація, журналювання та перегляд доступу;
- шифрування зв’язку й захист інфраструктури;
- резервне копіювання, безперервність і відновлення;
- договори про конфіденційність і захист даних із постачальниками та Виконавцями;
- процедури щодо інцидентів, звернень осіб і видалення документів.
Жодна система не може гарантувати абсолютну безпеку. У разі інциденту Rentify проводить розслідування, обмежує наслідки, зберігає докази й повідомляє орган нагляду та осіб, коли цього вимагає закон.
18. Маркетинг
Rentify надсилає рекламні повідомлення лише на підставі окремої добровільної згоди або іншої підстави, прямо дозволеної законом. Відписатися можна в кожному повідомленні або звернувшись до Rentify. Операційні повідомлення про бронювання, оплату, договір, водія, скасування або безпеку не є маркетингом.
19. Неповнолітні
Платформа не призначена для самостійного укладення договорів неповнолітніми. Дані дітей-пасажирів надає один із батьків, представник або уповноважена особа лише в обсязі, необхідному для послуги. Rentify свідомо не використовує дані дітей для рекламного профілювання.
20. Зміни, контакти та наглядовий орган
Політика може оновлюватися у зв’язку з правовими, технічними або операційними змінами. Дата останнього оновлення відображається на Платформі, а про важливі зміни може бути повідомлено електронною поштою або сповіщенням.
Rentify SRL; support@rentify.md; +373 60 650 806; MD-2009, mun. Chișinău, sector Centru, str. Pantelimon Halippa 6/G, ap. (of.) 13a, Republica Moldova.
Скарги щодо захисту даних можна подавати до Національного центру захисту персональних даних Республіки Молдова. Актуальна інформація та процедури доступні на datepersonale.md.