Политика конфиденциальности

1. Кто обрабатывает данные

Контролёр персональных данных — команда проекта PiirGo до официальной регистрации OÜ. После регистрации на этой странице будут указаны юридическое название, регистрационный код и контактные данные компании.

По вопросам обработки данных используйте контакты в подвале сайта (email, Telegram).

2. Какие данные мы собираем

При подаче заявки через форму: имя, номер телефона, контакт в Telegram или WhatsApp (если указан), дата и время планируемого перехода, количество человек, направление пересечения границы, язык связи, комментарий (если указан).

При регистрации на сайте (Clerk): email, имя, фото профиля — для входа в личный кабинет и истории заявок.

Технические данные: IP-адрес, тип браузера, cookies — для работы сайта, безопасности и базовой аналитики.

Мы сознательно не собираем фото паспортов, сканы документов, пароли от GoSwift, eesti.ee, банков или иных официальных систем. Не просим их «на всякий случай».

3. Зачем мы используем данные

Обработка заявки, связь с вами, подтверждение условий услуги, уведомление о статусе очереди и замене 1-на-1.

Выставление счёта (invoice), учёт оплаты и бухгалтерия.

Ведение истории заявок в личном кабинете и разрешение споров.

Обеспечение безопасности сайта, предотвращение злоупотреблений и выполнение юридических обязанностей.

Мы не используем ваши контакты для рекламных рассылок без отдельного согласия.

4. Правовые основания (GDPR / AKI)

Исполнение договора или подготовка к заключению договора (обработка заявки).

Законный интерес (безопасность, защита от злоупотреблений, внутренний учёт).

Согласие (отправка формы, регистрация на сайте, срочная услуга с немедленным началом — где применимо).

Юридическая обязанность (бухгалтерский учёт, хранение документов до 7 лет).

Вы вправе отозвать согласие, связавшись с нами. Без необходимых данных мы можем не иметь возможности оказать услугу.

5. Кому передаются данные

Данные могут передаваться только в объёме, необходимом для работы сервиса: хостинг (Vercel), база данных (Neon), аутентификация (Clerk), платёжный провайдер (Stripe — для выставления счетов), Telegram (уведомления администраторам), бухгалтерия.

Работники и администраторы получают доступ только к данным активных и недавних заявок, необходимым для выполнения услуги.

Мы не продаём персональные данные третьим лицам.

6. Сроки хранения

Данные заявки — пока нужны для оказания услуги, разрешения спора и связи с вами; оперативные данные очереди удаляются через 30–90 дней после завершения заказа, если нет активного спора.

Бухгалтерские документы и счета (invoices) — до 7 лет с конца финансового года (Accounting Act, Эстония).

Данные аккаунта (Clerk) — пока аккаунт активен или пока требуется для исполнения обязательств.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки, переносимость данных (где применимо) и возразить против обработки в случаях, предусмотренных GDPR.

Для запросов используйте контакты в подвале сайта. Мы ответим в разумный срок.

Вы вправе подать жалобу в Andmekaitse Inspektsioon (AKI) — эстонский орган надзора за защитой данных: https://www.aki.ee

8. Безопасность

Мы применяем разумные организационные и технические меры: HTTPS, ограничение доступа, хранение секретов в переменных окружения, rate limiting, минимизация собираемых данных.

Ни один метод передачи или хранения в интернете не является абсолютно безопасным; мы стремимся снижать риски в разумных пределах.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда на этой странице. При существенных изменениях постараемся уведомить через сайт.