Політика конфіденційності DisHub

Редакція: 24.10.2026. Вебсайт, вебкабінет і Telegram-бот @mydishub_bot.

Оператор і мета

Volodymyr Bodnarchuk, Einzelunternehmer, Bodnarchuk Media Holding, сервіс DisHub. Am Vogelherd 6, 90547 Stein, Deutschland. Контакт щодо даних: volodymyrbmh@gmail.com.

DisHub — інформаційний сервіс: допомагаємо знайти відомості про перевезення, уточнюємо варіанти й відповідаємо на звернення. DisHub не виконує перевезення. Заявка та погодження ціни самі собою не створюють бронювання, оплати чи договору перевезення.

Дані та підстави

Обробляємо ім’я, телефон, за наявності email, маршрут, дату, опис, вагу/кількість пасажирів, номер і статус заявки, пропозиції та відповіді. У Telegram: ID користувача/приватного чату, повідомлення, кнопки, мову, технічний ID оновлення та можливу позначку переходу з TikTok. Не надсилайте документи, банківські реквізити чи дані про здоров’я.

Відповідь на ваш запит — стаття 6(1)(b) GDPR. Захист доступу та запобігання зловживанням — стаття 6(1)(f), інтерес у безпечній роботі. Обов’язкові ділові документи — стаття 6(1)(c). Необов’язкові push-сповіщення — дозвіл, стаття 6(1)(a). Ознайомлення з політикою не означає згоди на рекламу.

Одержувачі та інфраструктура

Доступ має оператор і уповноважена команда відповідно до ролі. Сповіщення можуть надходити оператору в службовий Telegram-бот. Контакти конкретному перевізнику передаються лише після окремого узгодження з вами. Контакти не продаються; рекламних розсилок немає.

Сайт: Cloudflare Workers; єдина база: Cloudflare D1 з юрисдикцією ЄС. Workers, підтримка і мережеві метадані, зокрема IP-адреса, можуть оброблятися міжнародно, включно зі США. Cloudflare DPA включена в умови сервісу та передбачає гарантії передачі, зокрема SCC. Субпідрядники. Обмеження D1 не означає, що вся обробка відбувається в ЄС.

Telegram самостійно обробляє дані за своєю політикою, для зареєстрованих у ЄЕЗ/Великій Британії користувачів зазначає зберігання в Нідерландах; компанія розташована за межами ЄЕЗ. Чат із ботом не має наскрізного шифрування; Cloudflare DPA не охоплює Telegram. Альтернатива — звернення email. Відомості про гарантії конкретної передачі можна запросити в оператора.

Строки

Незавершені діалоги: година неактивності; оброблені технічні оновлення: 7 днів; завершені записи черги: 30 днів. Очищення працює під час роботи сервісу. Невдалі доставки перевіряються вручну; їхній вміст очищується щонайпізніше через 7 днів.

Заявки без договору, контакти й пов’язана історія: під час опрацювання та до 90 днів після закриття; видалення вручну. Неактивні 90 днів заявки переглядаються для закриття. Якщо окремі докази необхідні за законом або для конкретної правової вимоги, лише необхідна частина з обмеженим доступом зберігається до завершення відповідного строку або спору.

Резервні версії Cloudflare та ручні резервні копії можуть містити видалені дані до 30 днів. Після відновлення видалення повторюється до відкриття доступу. Копії у Telegram і на пристроях не видаляються операцією в нашій базі.

Вебкабінет і ваші права

Необхідна cookie dh_sid підтримує вхід; локально можуть зберігатися налаштування та чернетки (§25(2) TDDDG). Публічна сторінка не використовує рекламні пікселі. За вашим дозволом push-підписка містить endpoint і ключі; доставка проходить через провайдера браузера (наприклад, Google, Mozilla чи Apple). Дозвіл відкликається в браузері, підписка вимикається в кабінеті.

Вид запиту, маршрут і контакт потрібні для відповіді. Рішення з юридичними наслідками автоматично не ухвалюються. За умов GDPR ви маєте права доступу, виправлення, видалення, обмеження, перенесення, заперечення та відкликання згоди на майбутнє. Звернення: volodymyrbmh@gmail.com; відповідь зазвичай протягом місяця, за потреби після перевірки особи. Скарга: BayLDA або інший компетентний орган.

Єдиний клієнтський акаунт

Реєстрація на сайті та в Mini App використовує одну операційну базу. Зберігаємо логін, ім’я для звернення, обраний тип користування (особа/бізнес), послугу, мову та необов’язкові телефон і email. Пароль і особистий код відновлення зберігаються лише як криптографічні похідні, а не відкритим текстом. Email є непідтвердженим контактом: він не використовується для входу, автоматичного об’єднання або відновлення доступу.

Telegram-профіль визначаємо за перевіреним підписом Telegram. Зв’язування із зареєстрованим вебакаунтом потребує окремого підтвердження та його логіна й пароля. Тоді обидва способи входу показують одну історію; дві вже зареєстровані особи автоматично не об’єднуються. Збіг імені, телефону чи email не є доказом належності акаунта. Профіль клієнта не надає прав власника, менеджера або партнера.

Для захищеного вебвходу використовується необхідна cookie __Host-dh_customer (до 8 годин), окремо від службової dh_sid. Обробляємо хеші сеансів, технічні лічильники спроб входу й події реєстрації, зв’язування та зміни доступу. Прострочені сеанси очищуються через 7 днів, лічильники — після 24 годин, події доступу — після 90 днів. Профіль зберігається під час користування акаунтом; видалення/закриття здійснюється на перевірений запит, а строки пов’язаних заявок наведено вище. Для акаунта застосовуються зазначені підстави надання запитаного сервісу та захисту доступу; окремої рекламної згоди реєстрація не створює.