Політика конфіденційності
Редакція від 30.09.2026
1. Хто обробляє дані
1.1. Володілець (контролер) персональних даних — ФОП Каретніков Нікіта Сергійович, РНОКПП 3734801952, Київська обл., м. Бровари, вул. Грушевського, 3б, hello@valizka.com.
1.2. Дані обробляються відповідно до Закону України «Про захист персональних даних» та, для користувачів з ЄС, Загального регламенту ЄС про захист даних (GDPR).
2. Які дані ми збираємо
| Категорія | Приклади | Навіщо | Підстава |
|---|---|---|---|
| Акаунт | Email для входу за посиланням; при вході через Google — ідентифікатор Google-акаунта, імʼя й адреса фото профілю; при вході через Apple — ідентифікатор Apple ID, пошта (може бути прихованою адресою-ретранслятором Apple) та імʼя, якщо ви передали його при першому вході, а також службовий токен Apple, яким ми відкликаємо вхід, коли ви видаляєте акаунт | Вхід, збереження поїздок | Виконання договору |
| Дані поїздки | Міста, дати, бюджет, кількість людей, інтереси, громадянство (країна паспорта) | Побудова маршруту й пошук пропозицій | Виконання договору |
| Профіль подорожей | Налаштування, виведені з ваших форм і виборів | Персоналізація наступних планів | Законний інтерес |
| Заявки на бронювання | Ім’я, email, телефон, обрані квитки й житло | Опрацювання заявки працівником | Виконання договору |
| Оплата | Сума, статус, останні 4 цифри картки | Облік платежів, повернення | Виконання договору, закон |
| Дані для квитків (лише коли онлайн-продаж квитків відчинено; зараз зачинено) | ПІБ, дата народження, стать, номер і строк дії паспорта, телефон кожного пасажира | Виписування квитка в перевізника | Виконання договору |
| Технічні дані | IP, тип пристрою, ідентифікатор пристрою (заголовок X-Valizka-Device), логи помилок, облік викликів моделей без змісту | Безпека й стабільність | Законний інтерес |
| Геопозиція (лише якщо ви ввімкнули показ) | Остання точка (точна або приблизна — як ви дозволили), її точність і час, заряд телефона, позначка «я на місці» | Показати вас друзям чи учасникам спільної поїздки, яких ви обрали | Ваша згода |
| Друзі й спільні поїздки | Імʼя чи початок пошти, звʼязки друзів і блокування, скарги, учасники поїздки, нотатки й список речей, витрати поїздки (сума, категорія, хто заплатив і за кого ділити) і голоси за варіанти | Робота карти друзів і спільних поїздок | Виконання договору |
| Скарги | Причина, коментар, поїздка й те, на що скарга (відповідь помічника, план, учасник, нотатка чи пункт списку спільної поїздки), а також уривок відповіді помічника, якщо ви додали його самі | Розгляд скарги оператором | Законний інтерес |
2.1. Ми не збираємо повні дані платіжних карток — їх обробляє платіжний провайдер: WayForPay для Trip Pass (оплату ще не підключено) і Stripe для квитків (лише коли онлайн-продаж квитків відчинено; зараз зачинено).
2.2. Геопозицію бачать лише ті, кому ви її показали самі: взаємні друзі — за обраним режимом показу, друг, якому ви показали її тимчасово, або учасники спільної поїздки, які теж увімкнули показ, — і лише в дати поїздки. Режим привида ховає вас від усіх. Фонового відстеження немає: точка оновлюється, лише поки відкрита карта. Історії пересувань ми не зберігаємо — лише останню точку. Учасники спільної поїздки бачать імена одне одного, але не пошту; друзі в списку друзів бачать і імена, і пошту. Учасники спільної поїздки бачать її план разом із маршрутом від вашого міста вильоту, аеропортами й квитками. Вони не бачать ваших відповідей анкети (крім дат, виду транспорту й кількості людей), нотаток для сімей, даних про мобільність, бюджету, опису обовʼязкової події (лише що цей час у вас зайнятий) і того, що дає ваша картка (лаунжі). Вільний текст плану, який написала модель, вони бачать як є — і в ньому може бути згадка про будь-що з цього. Імена учасників — ті, які вони вказали самі; хто імені не вказав, видний як «Учасник» з номером. Учасники спільної поїздки бачать і внесені в ній витрати (сума, валюта, категорія, нотатка, хто заплатив і за кого ділили), підсумок «хто кому винен» та варіанти, за які голосує група, з іменами тих, хто як проголосував, — лише імена, без пошти. Витрату вносить кожен учасник; змінити чи прибрати чужу може лише власник поїздки.
2.3. Кнопка «Додати в календар» складає файл (.ics) з днями поїздки, датами заїзду й виїзду, нагадуваннями про відкриття продажу квитків Укрзалізниці й планом днів, а для власника поїздки — ще з назвою, часом і місцем обовʼязкової події та квитками, виписаними через Valizka (без коду бронювання й даних пасажирів). Учасники спільної поїздки й ті, хто відкрив її публічне посилання, отримують файл без події та квитків власника. Файл складається на ваш запит і на сервері не зберігається.
3. Чутливі дані
3.1. Якщо ви вказуєте обмежену мобільність, подію на кшталт прийому лікаря або подорож з дітьми, ці відомості можуть стосуватися здоров’я чи неповнолітніх.
3.2. Ми обробляємо їх лише для побудови вашого маршруту, лише за вашою явною згодою, яку ви даєте окремою позначкою перед введенням. Згоду можна відкликати, видаливши ці дані з поїздки або акаунт.
3.3. Такі дані не використовуються для навчання моделей і не передаються постачальникам транспорту чи житла, крім випадку, коли ви самі включаєте їх у заявку на бронювання.
3.4. Назва обовʼязкової події (наприклад, прийом лікаря) потрапляє у ваш календар лише тоді, коли ви самі експортуєте файл поїздки (п. 2.3). Далі діють правила вашого календаря (Google, Apple, Microsoft чи іншого), і видалити подію звідти можете лише ви.
4. Штучний інтелект
4.1. Для побудови маршруту дані вашої поїздки надсилаються AI-провайдерам: Google (Gemini) і DeepSeek; може використовуватись і Anthropic (Claude). Їхні відповіді об’єднуються в один план.
4.2. DeepSeek обробляє дані на серверах у Китаї. Для користувачів з ЄС DeepSeek не використовується: маршрут будують інші провайдери.
4.3. Ми зберігаємо пари «запит — узгоджений план», щоб навчати власну модель Valizka. Ці записи не містять email, імені, телефону та чутливих даних з розділу 3. Ви можете відмовитися від цього в налаштуваннях акаунта (на сайті: меню акаунта → «Налаштування», перемикач «Не використовувати мої поїздки для навчання моделі Valizka») або листом на hello@valizka.com з пошти акаунта. Щойно ви відмовляєтеся, наявні записи з ваших поїздок видаляються, а нові не зберігаються.
4.4. Помічник «Запитати Valizka». Коли ви пишете помічнику, ваше повідомлення, попередні повідомлення цієї розмови й дані поїздки, про яку йдеться (план, дати, маршрут, громадянство паспорта, вимоги до в’їзду), надсилаються Google (Gemini), щоб отримати відповідь; іншим AI-провайдерам повідомлення помічника не передаються. Відомості з розділу 3 помічнику не надсилаються, якщо ви не напишете їх у повідомленні самі. Ми не зберігаємо текст розмови на сервері й не використовуємо його для навчання моделей: історія розмови лежить лише у вашому браузері й видаляється, коли ви виходите з акаунта або видаляєте поїздку. На сервері записуються тільки технічні відомості про виклик — модель, кількість токенів, тривалість і успішність — без тексту. Зміна плану, яку пропонує помічник, вноситься лише після вашого підтвердження і будується так само, як маршрут (п. 4.1). Виняток — скарга на відповідь помічника: уривок цієї відповіді (до 2000 знаків), який ви самі додали до скарги, зберігається разом зі скаргою (п. 6.5). До повідомлення помічнику можна додати фото (наприклад, вивіску, меню чи табличку на вокзалі): воно надсилається Google (Gemini) разом із повідомленням, щоб отримати відповідь, і ми його не зберігаємо — ні на сервері, ні в журналах, ні для навчання моделей. Помічник налаштований не визначати людей на фото. Щоб відповісти точніше, помічник може звертатися до даних Valizka (вимоги до в’їзду, розклади автобусів, черги на кордоні, продаж квитків Укрзалізниці) і передає для цього лише потрібне для запиту — наприклад, міста, дату чи країну паспорта; для закладів біля дороги поїздки — координати дороги, як у блоці «Де поїсти дорогою» (розділ 5).
4.5. Імпорт квитка. Якщо ви додаєте фото, скриншот чи PDF квитка, щоб перенести його в поїздку, файл надсилається Google (Gemini) для розпізнавання. Квиток може містити ваше ім’я, код бронювання та інші дані, надруковані на ньому, — вони передаються Google разом із файлом. Сам файл ми не зберігаємо; у поїздку потрапляють лише ті дані квитка, які ви переглянули й підтвердили.
4.6. Голос. Розпізнавання мовлення під час голосового введення й озвучування відповідей виконують системні засоби вашого браузера чи телефона за правилами їхнього виробника (наприклад, у браузері Chrome розпізнавання може відбуватися на серверах Google). Valizka отримує лише розпізнаний текст — як звичайне повідомлення помічнику (п. 4.4); аудіо ми не отримуємо й не зберігаємо.
4.7. Згенеровані картинки. Обкладинку поїздки може згенерувати Google (Gemini): для цього Google отримує опис картинки, складений з напрямку поїздки, без ваших контактних даних. Така картинка позначається «ілюстрація ШІ» і не є фотографією місця.
5. Кому передаємо дані
| Отримувач | Що отримує | Мета |
|---|---|---|
| Google, Anthropic, DeepSeek | Параметри поїздки | Генерація маршруту |
| Повідомлення помічника, фото, які ви до них додаєте, і дані поїздки, про яку розмова | Відповіді помічника «Запитати Valizka» | |
| Фото, скриншот чи PDF квитка, який ви імпортуєте | Розпізнавання квитка для імпорту в поїздку | |
| Опис картинки за напрямком поїздки | Обкладинка поїздки (ілюстрація ШІ) | |
| Запит входу через Google | Вхід через Google, коли ви його обираєте | |
| Apple | Запит входу через Apple; при видаленні акаунта — запит на відкликання входу | Вхід через Apple, коли ви його обираєте |
| Kiwi.com, FlixBus, SerpAPI (Google Flights, Google Hotels), Airbnb | Міста, дати, кількість людей | Пошук квитків і житла |
| Booking.com (Demand API) | Місто, дати, кількість дорослих, країна міста вильоту й мова — без імені, пошти й телефону | Пошук житла й оренди авто з живими цінами; бронювання — на сайті Booking.com за посиланням |
| LiteAPI (Nuitée Travel Limited, Nuitee Connect) | Житло: місто чи координати його центру, дати, кількість дорослих, країна міста вильоту й мова; рейси (якщо ввімкнено): аеропорти, дати, кількість дорослих і клас — без імені, пошти й телефону | Пошук житла й рейсів із живими цінами; бронювання — на сайті бронювання LiteAPI за посиланням, коли воно є |
| LiteAPI (Nuitée Travel Limited) і Stripe як їхній платіжний сервіс | Лише коли ви бронюєте житло через Valizka: ім'я, прізвище, пошта й телефон (якщо вказали) того, хто заселяється, готель, дати й кількість дорослих. Дані картки ви вводите у форму Stripe від LiteAPI — до нас вони не надходять. У нас лишаються готель, дати, сума, статус і номер броні | Бронювання житла й оплата (поки — лише тестове, без справжньої броні й списання) |
| Geoapify, Open Charge Map | Координати й маршрут; для міста вильоту — координати, округлені на пристрої приблизно до 1 км | Карти, місто вильоту за геопозицією, пішохідні переходи, зарядні станції |
| OpenStreetMap (тайли карти), сервери Overpass, Wikimedia, Unsplash | IP-адреса й дані запиту (ділянка карти, місце); тайли й частина запитів ідуть напряму з вашого телефона чи браузера | Підкладка карти (поки тайли не йдуть через Geoapify), заправки й місця вздовж дороги, фото міст і місць |
| Resend | Email, текст листа | Надсилання листів і посилань для входу |
| WayForPay | Дані платежу | Приймання оплати Trip Pass (ще не підключено) |
| Duffel, Stripe | Дані для квитків, дані платежу | Виписування й оплата квитків — лише коли онлайн-продаж квитків відчинено; зараз зачинено |
| Railway | Усі дані Сервісу | Хостинг сервера й бази даних |
| Сховище резервних копій | Зашифровані резервні копії бази | Відновлення після збою |
5.1. Ми не продаємо персональні дані і не передаємо їх для реклами.
5.2. Частина отримувачів розташована за межами України та ЄС (зокрема США й Китай). Для передачі з ЄС використовуються стандартні договірні положення або ваша згода.
6. Строки зберігання
6.1. Дані акаунта й поїздок зберігаються, доки існує акаунт. Анонімний профіль без входу (профіль подорожей пристрою й гостьові поїздки) видаляється після 12 місяців неактивності: поїздки — так само, як видалена вами поїздка, повністю — протягом 30 днів. Видалена вами поїздка зникає одразу. Обмежена мобільність, обовʼязкова подія, діти, бюджет, паспорт, місто вильоту, нотатки, квитки й житло видаляються з неї теж одразу. Щоб поїздку можна було повернути через підтримку, до остаточного стирання зберігаються її напрямок, дати, вид транспорту, міста маршруту з кількістю ночей, розклад днів із місцями для відвідування, мова, привʼязка до акаунта чи пристрою, службові позначки (умови доступу, чи було посилання публічним), час створення й змін і повʼязані з нею технічні записи без її змісту. Усе це остаточно стирається протягом 30 днів після видалення. Попередні версії плану поїздки (до 10 останніх, для «Історії версій» і «Повернути як було») — це копії плану й анкети на момент зміни; їх бачить лише власник поїздки, вони зберігаються, доки існує поїздка, і видаляються одразу разом з її видаленням, видаленням акаунта чи передачею спільної поїздки іншому учаснику. Квитки, які учасник додав зі своїх, зникають і з версій, коли він виходить із поїздки. Переглянута, але не застосована правка плану зберігається до 30 хвилин.
6.2. Заявки на бронювання (з поштою, телефоном та імʼям) зберігаються, доки існує акаунт, і видаляються разом із ним — так само й заявки, надіслані без входу з тієї самої пошти. Бронювання, яких не торкнулися гроші, при видаленні акаунта стираються. Якщо була оплата чи холд або квиток виписано, лишається запис про рух грошей без особистих даних — сума, валюта, стани, номери платежу й замовлення, код бронювання й номери квитків: його вимагають облік і захист від оскарження платежу, тож автоматично ми його не стираємо. Броні житла через LiteAPI: незавершені (без оплати), відхилені LiteAPI й тестові при видаленні акаунта стираються; справжні броні з оплатою лишаються як запис без особистих даних — готель, дати, сума, статус і номер броні LiteAPI (імені, пошти й телефону того, хто заселяється, у нас немає: вони йдуть лише в LiteAPI).
6.3. Остання точка геопозиції не показується, якщо вона старша за 24 години, і видаляється через 72 години; одразу — коли ви вимикаєте показ, ховаєтесь чи виходите з останнього входу; точка, яку вже ніхто не може бачити (минув тимчасовий показ чи дні поїздки), — протягом 6 годин. Прохання показати геопозицію зникають через добу, запрошення в друзі й у поїздки — через тиждень після закінчення строку. Якщо ви видаляєте акаунт, ваша спільна поїздка з іншими учасниками переходить до одного з них. З неї прибираються ваші відповіді анкети (лишаються напрямок, дати, вид транспорту й міста маршруту) і окремі поля плану, що виникли з них: обовʼязкова подія, нотатки для сімей, статуси мобільності й події, нотатки про бюджет, поради чекліста й те, що давала ваша картка (лаунжі). Вільний текст плану, який написала модель (назви днів, огляд, нотатки до місць), лишається як є і може згадувати те саме — щоб зник і він, видаліть поїздку до видалення акаунта. Ваші нотатки в чужих поїздках видаляються. Витрати спільної поїздки лишаються групі для розрахунку, коли ви виходите з неї, вас прибирає власник чи ви видаляєте акаунт, — але без вашого імені й ідентифікатора: ви стаєте в них знеособленим «колишнім учасником». Ваш голос у голосуванні видаляється, а варіант, який ви запропонували, лишається групі без автора. Видалена поїздка забирає з собою всі витрати, голоси й варіанти.
6.4. Технічні дані: облік викликів моделей (модель, кількість токенів, тривалість, успішність — без змісту) — 180 днів; події з ідентифікатором пристрою — 90 днів; лічильник листів входу на адресу (хеш пошти, без самої адреси) — до доби; кеш «місто за координатами» (клітинка приблизно 1 км, координати округлюються на пристрої) — 30 днів; кеш доріг — 7 днів; кеш відповіді пошуку пропозицій — 30 хвилин; лічильник нових маршрутів з однієї IP-адреси — до доби. Резервні копії бази зберігаються 14 днів у зовнішньому сховищі, а також за розкладом резервного копіювання Railway.
6.5. Скарги зберігаються 12 місяців від подання разом з усім, що до них додано, зокрема з уривком відповіді помічника, — потім видаляються.
7. Ваші права
7.1. Ви маєте право отримати копію своїх даних, виправити їх, видалити акаунт, обмежити обробку, заперечити проти неї, відкликати згоду та отримати дані в машиночитаному форматі.
7.2. Запит надсилайте на hello@valizka.com; відповідаємо протягом 30 днів. Видалити акаунт можна й самостійно — у застосунку або на сайті (налаштування акаунта чи сторінка «Видалення акаунта»).
7.3. Ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а в ЄС — до наглядового органу з захисту даних своєї країни.
8. Файли cookie
8.1. Ми використовуємо лише необхідні cookie для входу й роботи Сервісу. Аналітичних і рекламних cookie немає.
9. Діти
9.1. Сервіс не призначений для осіб молодше 16 років. Дані дітей, які подорожують з вами, ви вводите як дорослий, що відповідає за поїздку.
10. Зміни
10.1. Про суттєві зміни цієї політики ми повідомимо на email не пізніше ніж за 14 днів. Переклади надаються для зручності; у разі розбіжностей переважає українська версія.