Палітыка прыватнасці

Версія: 5

Набыла моц: 9 кастрычніка 2026 г.

Арыгінальны дакумент на англійскай мове даступны па спасылцы.

ByBorder («Мабільная праграма», «мы», «нас» або «наш») імкнецца паважаць і абараняць вашы персанальныя даныя і прыватнасць. Дзеючая Палітыка прыватнасці тлумачыць, як мы збіраем, выкарыстоўваем, апрацоўваем і абараняем вашы персанальныя даныя ў кантэксце выкарыстання нашай мабільнай праграмы.

Дзеючая Палітыка прыватнасці складзена ў строгай адпаведнасці з Генеральным рэгламентам Еўрапейскага саюза аб абароне даных (Рэгламент (ЕС) 2016/679, далей — «GDPR»), Польскім законам аб абароне персанальных даных і дачыннымі правіламі крамаў мабільных праграм.

1. Кантралёр даных

Аператарам даных (кантралёрам), адказным за вашыя персанальныя даныя ў адпаведнасці з Дзеючай Палітыкай прыватнасці, з'яўляецца:

• Юрыдычная асоба: Sky Stork sp. z o.o.
• Краіна рэгістрацыі: Польшча
• Афіцыйны кантактны e-mail: [email protected].
• Юрыдычны адрас: вул. Длуга 29, 00-238, Варшава
• Падатковы нумар (NIP): 5252927176
• Вядучы наглядны орган: Прэзідэнт Упраўлення па абароне персанальных даных (Urząd Ochrony Danych Osobowych — UODO), Варшава, Польшча.

2. Катэгорыі персанальных даных, якія збіраюцца і апрацоўваюцца

Каб аказваць нашыя паслугі, аўтэнтыфікаваць карыстальнікаў, забяспечваць функцыі навігацыі і прагназаваць час чакання на граніцы, мы апрацоўваем наступныя катэгорыі персанальных даных::

A. Даныя аўтэнтыфікацыі акаўнта (Google Sign-In)

• Даныя: Профіль Google OAuth (у прыватнасці: імя акаўнта, асноўны адрас электроннай пошты і ID акаўнта Google / токен OAuth).
• Мэта і выкарыстанне: Стварэнне і аўтэнтыфікацыя вашага акаўнта карыстальніка, абарона сістэмных канчатковых пунктаў, ідэнтыфікацыя сесій карыстальніка і апрацоўка запытаў карыстальнікаў (такіх як выдаленне акаўнта ў адпаведнасці са арт. 17 GDPR).
• Прававая падстава: Выкананне дагавора (арт. 6(1)(b) GDPR). Неабходна для ідэнтыфікацыі, аўтэнтыфікацыі і кіравання вашым акаўнтам з мэтай прадастаўлення доступу да мабільнай праграмы.

B. Дакладныя даныя пра месцазнаходжанне і навігацыю (GPS)

• Тыпы даных: Дакладныя геаграфічныя каардынаты (шырата, даўгата), хуткасць, кірунак руху, вышыня над узроўнем мора і звязаныя з імі адметкі часу.
• Мэта і выкарыстанне:
• Навігацыя і маршрутызацыя: дапамога ў выбары аптымальнага маршруту ад месцазнаходжання карыстальніка да пункта прызначэння праз існуючыя пункты пропуску (КПП) на граніцы ЕС і Беларусі.
• Аналітыка і прагназаванне чэргаў на граніцы: выяўленне прыбыцця і руху транспартных сродкаў у вызначаных зонах чэргаў перад пунктамі пропуску, адсочванне хуткасці і разлік прыблізнага часу праходжання граніцы ў рэальным часе.
• Апрацоўка ў актыўным і фонавым рэжымах: Адсочванне геалакацыі актыўна працуе ў пярэднім плане падчас выкарыстання мабільнай праграмы. Фонавае адсочванне геалакацыі працуе, калі яно ўключана карыстальнікам, для бесперапыннага маніторынгу чаргі, калі экран праграмы заблакаваны або яна згорнутая.
• Прававая падстава: Згода (арт. 6(1)(a) GDPR). Яўная згода, якая прадастаўляецца карыстальнікам праз экраны першаснага азнаямлення і сістэмныя запыты дазволаў аперацыйнай сістэмы.

C. Тэхнічныя ідэнтыфікатары і тэлеметрыя

• Тыпы даных: Мадэль прылады, версія аперацыйнай сістэмы, статус мабільнай сеткі, токены Push-паведамленняў (Firebase Cloud Messaging — FCM) і часовыя токены сесій.
• Мэта і выкарыстанне: Дастаўка push-паведамленняў (напрыклад, абнаўленняў статусу чаргі і навігацыйных папярэджанняў), бяспека сесій, прадухіленне спуфінгу (падробкі) геалакацыі і забеспячэнне стабільнасці сістэмы.
• Прававая падстава: Законны інтарэс (арт. 6(1)(f) GDPR). Падтрыманне цэласнасці сервернай інфраструктуры, прадухіленне ашуканскіх маніпуляцый з GPS і зніжэнне пагрозаў бяспецы.

D. Даныя рэкламы і мабільнай аналітыкі

• Тыпы даных: Мабільныя рэкламныя ідэнтыфікатары (Google Advertising ID / GAID, IDFA), IP-адрас, прыблізнае месцазнаходжанне (краіна і горад, вызначаныя па IP), даныя пра ўзаемадзеянне з рэкламай (паказы, клікі, фармат рэкламы) і параметры кіравання згодай, сабраныя праз Google User Messaging Platform (UMP) SDK.
• Мэта і выкарыстанне: Манетызацыя ўнутры мабільнай праграмы, паказ персаналізаванай і неперсаналізаванай рэкламы, рэкламная медыяцыя, прадухіленне ашуканства з рэкламай і абмежаванне частаты паказаў. GPS-каардынаты геалакацыі, якія збіраюцца для аналітыкі чэргаў на граніцы, строга ізаляваныя і ніколі не перадаюцца і не апрацоўваюцца рэкламнымі сеткамі.
• Прававая падстава: Згода (Арт. 6(1)(a) GDPR і Арт. 5(3) Дырэктывы ePrivacy), атрыманая праз баннер згоды Google UMP перад паказам персаналізаванай рэкламы або доступам да сховішча прылады. У дачыненні да неперсаналізаванай рэкламы і прадухілення ашуканства з рэкламай — Законны інтарэс (Арт. 6(1)(f) GDPR).

E. Даныя адваротнай сувязі (неабавязковыя)

• Тыпы даных: Неабавязковыясныя справаздачы, якія дасылаюцца карыстальнікамі, пра працу мабільнай праграмы, умовы на граніцы і працягласць чакання, якія дапамагаюць нам паляпшаць прагнастычныя магчымасці мабільнай праграмы.
• Мэта і выкарыстанне: Апрацоўваюцца строга для паляпшэння мабільнай праграмы і ўдасканалення алгарытмаў прагназавання. Даныя выкарыстоўваюцца выключна ўнутры кампаніі, ніколі не публікуюцца і не перадаюцца трэцім асобам.
• Прававая падстава: Згода (арт. 6(1)(a) GDPR). Прадастаўленне адваротнай сувязі з'яўляецца добраахвотным і служыць сродкам сувязі паміж намі і карыстальнікамі.

F. Даныя пра рэгістрацыйны нумар транспартнага сродку

• Тыпы даных: Рэгістрацыйны знак (дзяржаўны нумар) транспартнага сродку.
• Мэты і выкарыстанне: Неабходны для працы функцыі апавяшчэнняў пра выклік транспартнага сродку з зоны чакання на беларускім баку мяжы. Рэгістрацыйны нумар захоўваецца ў профілі Карыстальніка і выкарыстоўваецца выключна для адсочвання статусу і адпраўкі апавяшчэнняў.
• Прававая падстава: Законны інтарэс (арт. 6(1)(f) GDPR).

3. ЗАХАВАННЕ ДАНЫХ, ІНФРАСТРУКТУРА І ТЭРМІНЫ ЗАХАВАННЯ

A. Уласная серверная інфраструктура

Усе асноўныя персанальныя даныя, профілі ўліковых запісаў карыстальнікаў, тэлеметрыя сесій і запісы пра месцазнаходжанне захоўваюцца і апрацоўваюцца ў нашай уласнай абароненай сервернай інфраструктуры, якая наўпрост належыць, эксплуатуецца і кантралюецца Кантралёрам у межах Еўрапейскай эканамічнай зоны (ЕЭЗ). Усе даныя, якія захоўваюцца ў нашай унутранай сервернай інфраструктуры, абаронены строгімі тэхнічнымі мерамі.

B. Канчатковыя тэрміны схоўвання даных

• Даныя профілю Google і акаўнта, GPS-тэлеметрыя і трэкі сесій, дзяржаўныя нумары транспартных сродкаў: захоўваюцца на працягу ўсяго перыяду існавання ўліковага запісу Карыстальніка. Пры выдаленні Карыстальнікам уліковага запісу праз налады Праграмы ўсе звязаныя персанальныя даныя, прывязаныя токены і дазволы цалкам і неадкладна выдаляюцца, а аналітычныя даныя пра паездкі абязлічваюцца.
• Рэкламныя ідэнтыфікатары і налады згоды: стан згоды і выбар карыстальніка, запісаныя праз Google UMP SDK, захоўваюцца лакальна на вашай прыладзе і абнаўляюцца або выдаляюцца пры адкліканні згоды. Тэлеметрыя ўзаемадзеяння з рэкламай, якая апрацоўваецца староннімі рэкламнымі сеткамі, захоўваецца ў адпаведнасці з іх уласнымі палітыкамі захоўвання даных.
• Тэхнічныя логі: Аперацыйныя логі бэкенда і запісы дыягностыкі бяспекі выдаляюцца па слізгальным 30-дзённым графіку.

4. ТРЭЦІЯ АСОБЫ — АТРЫМАЛЬНІКІ І АПРАЦОЎШЧЫКІ ДАНЫХ

4.1. Мы не прадаем, не здаем у арэнду і не гандлюем вашымі персанальнымі данымі. Мы перадаем ананімізаваныя даныя або даныя аўтэнтыфікацыі толькі ключавым староннім пастаўшчыкам паслуг, звязаным строгімі Пагадненнямі аб апрацоўцы даных у адпаведнасці з артыкулам 28 GDPR:

Google Ireland Limited

• Роля: Правайдэр ідэнтыфікацыі (Google Sign-In) і рэкламны сэрвіс (Google AdMob)
• Даныя, якія перадаюцца: Токены аўтэнтыфікацыі OAuth, метаданыя АС, мабільныя рэкламныя ID (GAID), IP-адрас, прыблізнае месцазнаходжанне, тэлеметрыя эфектыўнасці рэкламы і статус згоды GDPR. GPS-каардынаты не перадаюцца.
• Лакацыя и абарона: ЕЭЗ / Глабальна. Рэгулюецца Стандартнымі дагаворнымі ўмовамі (SCC) і Ўмовамі апрацоўкі даных GDPR.
• Падрабязней пра тое, як Google выкарыстоўвае даныя з праграм, якія выкарыстоўваюць яго сэрвісы: https://policies.google.com/technologies/partner-sites

Google Play (Google Commerce Limited / Google Ireland Limited)

• Роля: Крама праграм і пастаўшчык плацяжоў за падпіску (Google Play Billing) у выпадку ўвядзення падпіскі; у дачыненні да плацежных даных выступае самастойным кантралёрам.
• Даныя, якія перадаюцца: Абязлічаны ідэнтыфікатар акаўнта ў Праграме, ідэнтыфікатар прадукту і плана. Ад Google Play мы атрымліваем токен пакупкі, статус і тэрміны падпіскі. Плацежныя рэквізіты нам не перадаюцца.
• Лакацыя і абарона: ЕЭЗ / Глабальна. Рэгулюецца Умовамі выкарыстання Google Play і Палітыкай прыватнасці Google.

OpenStreetMap

• Роля: Правайдэр адлюстравання карт
• Даныя, якія перадаюцца: Ананімізаваныя каардынаты запытаў тайлаў
• Лакацыя и абарона: Картаграфічныя слаі з адкрытым зыходным кодам. Пастаянныя ідэнтыфікатары карыстальнікаў не перадаюцца.

Староннія рэкламныя партнёры і партнёры па медыяцыі

• Роля: Пастаўшчыкі рэкламы ў мабільнай праграме і вадаспадныя сеткі медыяцыі
• Передаваныя даныя: Мабільныя рэкламныя ідэнтыфікатары (GAID), тэхнічныя характарыстыкі прылады, IP-адрас, прыблізнае месцазнаходжанне і логі ўзаемадзеяння з рэкламай.
• Староннія сеткі: Мы выкарыстоўваем Google AdMob у якасці асноўнага рэкламнага сервера і платформы медыяцыі, якая перанакіроўвае запыты на паказ рэкламы міжнародным староннім рэкламным сеткам. Гэтыя сеткі дзейнічаюць у адпаведнасці са сваімі ўласнымі палітыкамі прыватнасці і звязаныя стандартамі выканання GDPR, а таксама Палітыкай Google у дачыненні да згоды карыстальнікаў з ЕС.
• Меры абароны і месцазнаходжанне: Перадача даных унутры ЕЭЗ і міжнародная перадача абаронены Стандартнымі дагаворнымі ўмовамі ЕС і Пагадненнямі аб апрацоўцы даных.

Знешнія навігацыйныя праграмы

• Роля: Праграмы, якія Карыстальнікі выкарыстоўваюць для адлюстравання маршрутаў, экспартаваных з Праграмы.
• Перадаваныя даныя: Каардынаты пунктаў пропуску або зададзеных пунктаў.
• Лакацыя и абарона:Збор, апрацоўка і абарона даных пасля пераходу ў староннія сэрвісы рэгулююцца палітыкай прыватнасці адпаведнага старонняга сэрвісу.

4.2. Карыстальнік па ўласнай ініцыятыве можа сфармаваць і перадаць іншым асобам унікальную спасылку для доступу да інфармацыі пра паездку. Пры пераходзе па такой спасылцы трэція асобы атрымліваюць доступ да прагляду геалакацыі ў рэальным часе, трэка маршруту і імя ўладальніка паездкі. Уладальнік паездкі можа праглядаць кантактныя даныя (адрасы электроннай пошты) карыстальнікаў, якім быў прадастаўлены доступ.

Мы не нясем адказнасці за далейшае перасыланне або распаўсюджванне спасылкі трэцімі асобамі. Карыстальнік мае права ў любы момант адклікаць доступ да паездкі праз налады Праграмы.

4.3. Пры адпраўцы паведамленняў з водгукамі, тэхнічных паведамленняў пра памылкі або актывацыі дублявання апавяшчэнняў праз Telegram-бота асобныя даныя (у тым ліку імя профілю, адрас электроннай пошты, ідэнтыфікатары прылады/паездкі, тэкст звароту і здымкі экрана) могуць перасылацца ў нашы боты і адміністрацыйныя каналы на платформе Telegram (Telegram Group Inc.). Выкарыстоўваючы гэтыя функцыі, Карыстальнік дае згоду на перадачу названых даных у Telegram, серверы якога могуць знаходзіцца за межамі Еўрапейскай эканамічнай зоны (ЕЭЗ).

5. ТЭХНІЧНЫЯ І АРГАНІЗАЦЫЙНЫЯ МЕРЫ БЯСПЕКІ

У адпаведнасці з артыкулам 32 GDPR мы ўжываем комплексныя фізічныя, тэхнічныя і адміністрацыйныя меры абароны:

• Шыфраванне: Для ўсёй знешняй камунікацыі праз API і баз даных прымяняюцца належныя арганізацыйныя і тэхнічныя меры абароны.
• Бяспека OAuth: Аўтэнтыфікацыя ажыццяўляецца строга праз афіцыйныя SDK Google Identity; уліковыя даныя такенізуюцца і правяраюцца без захавання канфідэнцыйных даных карыстальніка.
• Кантроль доступу: Адміністрацыйны доступ да нашай сервернай інфраструктуры строга абмежаваны толькі ўпаўнаважаным інжынерна-тэхнічным персаналам.

6. ВАШЫЯ ПРАВЫ Ў АДПАВЯДНАСЦІ З GDPR (ПРАВЫ СУБ'ЕКТА ДАНЫХ)

У адпаведнасці з GDPR, у вас ёсць наступныя прадугледжаныя законам правы ў дачыненні да вашых персанальных даных:

• Права на доступ (арт. 15 GDPR): Запытваць пацвярджэнне і доступ да копіі вашых персанальных даных, які апрацоўваюцца намі.
• Права на выпраўленне (арт. 16 GDPR): Запытваць выпраўленне недакладных персанальных даных.
• Права на выдаленне / «Права быць забытым» (арт. 17 GDPR): Выдаліць вашыя персанальныя даныя і акаўнт непасрэдна праз налады профілю ў мабільнай праграме.
• Права на адкліканне згоды (арт. 7(3) GDPR): У любы момант адклікаць згоду на адсочванне геалакацыі праз налады аперацыйнай сістэмы прылады або пры дапамозе пераключальніка у мабільнай праграме без уплыву на законнасць папярэдняй апрацоўкі.
• Права змяніць выбар у дачыненні да рэкламы: У любы момант змяніць або адклікаць згоду на персаналізаваную рэкламу праз налады Праграмы (раздзел «Бяспека»), а таксама скінуць або выдаліць рэкламны ідэнтыфікатар у наладах Android. Адмова ад персаналізацыі не адключае рэкламу — для гэтай мэты ў будучыні можа быць уведзена падпіска «Без рэкламы».
• Права на абмежаванне апрацоўкі і пераноснасць даных (арт. 18, 20 GDPR): Запытваць абмежаванне апрацоўкі або экспарт вашых даных у структураваным, машыначытальным фармаце.
• Права на падачу скаргі: Падаць скаргу ў наглядны орган, указаны ў раздзеле 1 дзеючай Палітыкі.

7. ЗМЕНЫ Ў ДЗЕЮЧАЙ ПАЛІТЫЦЫ ПРЫВАТНАСЦІ

Мы можам перыядычна абнаўляць дзеючую Палітыку прыватнасці для адлюстравання функцыянальных або юрыдычных змен. Абноўленыя версіі будуць публікавацца ўнутры мабільнай праграмы з указаннем актуальнай даты ўступлення ў силу і меткі версіі.

8. КАНТАКТНАЯ ІНФАРМАЦЫЯ

Па пытаннях або запытах, звязаных з канфідэнцыйнасцю, калі ласка, звяртайцеся:

• Адрэсат: Sky Stork sp. z o.o.
• Тэма: Абарона персанальных даных
• Электронная пошта: [email protected]
• Адрыс для карэспандэнцыі: ul. Długa 29, 00-238 Warszawa, Polska.