Privaatheidsbeleid
Die Beleid is dieselfde vir gebruikers in alle lande en beskryf watter data van gebruikers van die BeepTrip-diens ons verwerk, waarom, hoe lank ons dit bewaar, aan wie ons dit oordra en watter regte die gebruiker het. Begrippe word gebruik in die betekenis wat in die Gebruikersooreenkoms bepaal word. Vertalings van die Beleid in ander tale word gerieflikheidshalwe verskaf; by teenstrydigheid tussen vertalings geld die Russiese teks.
1. Operateur
Die operateur van persoonlike data is die Administrasie van die Diens in die betekenis van die Gebruikersooreenkoms (hierna — die Operateur). Vrae oor persoonlike data: support@beeptrip.net of die afdeling «Ondersteuning» in die Diens.
2. Watter data ons verwerk
| Kategorie | Wat presies | Bron |
|---|---|---|
| Rekening | telefoonnommers en e-posadresse vir aanmelding, naam, «oor my», profielfoto, land, geldeenheid, taal, gekose rol, instellings (vertaling van tekste, wenke, verberging van die nommer en die «aanlyn»-status, keuse van e-posse) | van u |
| Motors | maak en model, registrasienommer, getal sitplekke, foto's | van u |
| Ritte | roetes en stopplekke, datums en tye, pryse, sitplekke, voorwaardes, kommentaar, sjablone vir gereelde ritte, versoeke en besprekings, roete-intekeninge, kansellasiegeskiedenis | van u en ander gebruikers |
| Kommunikasie | kletsboodskappe, insluitend ligging as u dit gestuur het («Ek is hier»); korrespondensie met ondersteuning en navrae; klagtes en aangehegte foto's; resensies en antwoorde daarop | van u en ander gebruikers |
| Oproepe | wie wie gebel het en wanneer, duur en uitkoms van die oproep, tegniese besonderhede vir die verbinding. Die stem word nie opgeneem of bewaar nie: dit gaan regstreeks tussen toestelle of in geënkripteerde vorm via ons aanstuurbediener | outomaties |
| Dokumente | foto's van 'n identiteitsdokument of rybewys — slegs as u dit self vir 'n vertrouenskenteken gestuur het | van u |
| Tegniese data | IP-adres, besonderhede oor die blaaier en toestel (User-Agent), tyd van aanmelding en laaste aktiwiteit, toesteltokens vir stootkennisgewings, log van handelinge in die Diens, log van versoeke aan die bediener | outomaties |
Ons verwerk nie besonder sensitiewe data nie (oor gesondheid, oortuigings ensovoorts) en ook nie biometriese data vir identifikasie nie. Moenie sulke inligting in u profiel en boodskappe plaas nie.
Ons ontvang geen betalingsdata nie: die Diens neem nie betaling vir ritte in nie.
3. Waarom ons data verwerk
- Registrasie en aanmelding: bevestiging van telefoon of e-pos, beskerming teen die raai van kodes en inbraak.
- Werking van die Diens: vertoning van ritte en profiele, besprekings, kletse, oproepe, kennisgewings, resensies, roete-intekeninge, herinneringe.
- E-posse: bevestigingskodes, nuus van die Diens en — slegs as u dit in die profiel aangeskakel het — kennisgewings oor gebeurtenisse (versoeke, veranderinge aan ritte, ritte volgens roete-intekeninge, resensies, gemiste oproepe) en oor ongeleesde boodskappe (sonder die teks van die boodskappe). Elke e-pos behalwe die een met 'n kode bevat 'n skakel «Teken uit»; e-posse kan ook in die profiel gekies word («E-poskennisgewings»).
- Veiligheid en vertroue: kontrole van dokumente vir die vertrouenskenteken, hantering van klagtes, moderering, opsporing van bedrog, strooipos en oortredings van die Ooreenkoms, beperking van die frekwensie van versoeke.
- Ondersteuning: antwoorde op navrae, ondersoek van geskilsituasies.
- Vertaling van gebruikers se tekste in die koppelvlaktaal (kan afgeskakel word).
- Nakoming van die wet: antwoorde op amptelike versoeke van staatsowerhede en reguleerders (afdeling 7), beskerming van die regte van die Operateur en gebruikers.
- Verbetering van die Diens: ontleding van foute en las aan die hand van tegniese logs.
- Besoekstatistiek in geanonimiseerde vorm: hoeveel keer per dag die webwerf se bladsye oopgemaak is, hoeveel verskillende besoekers die webwerf gehad het en hoeveel verskillende mense die toepassing oopgemaak het (Android en iOS afsonderlik). Dit word getel deur die Operateur se eie teller sonder cookies, sonder dienste van derdes en sonder identifiseerders op die toestel: uit die IP-adres en besonderhede oor die blaaier (vir die toepassing — die IP-adres en die platform van die toestel) word 'n onomkeerbare kode verkry met 'n sleutel wat elke dag verander en nêrens gestoor word nie; die IP-adres en besonderhede oor die blaaier word hiervoor nie gestoor nie. Slegs die daaglikse totale word bewaar.
4. Regsgronde
- toestemming van die gebruiker — sien afdeling 13;
- uitvoering van die Gebruikersooreenkoms waartoe die gebruiker 'n party is;
- nakoming van verpligtinge wat die wet aan die Operateur oplê;
- verwerking vir statistiese doeleindes op voorwaarde van verpligte anonimisering — besoekstatistiek van die webwerf en die toepassing;
- regmatige belange van die Operateur en derdes — die veiligheid van die Diens en gebruikers.
5. Wat ander sien
- Almal, ook sonder aanmelding: naam, foto en «oor my» in die profiel, gradering, resensies, vertrouenskentekens, u ritadvertensies (roete, tyd, prys, kommentaar, besonderhede oor die motor).
- Aangemelde gebruikers: of u tans aanlyn is (groen kolletjie by die foto), tensy u in die profiel «Versteek dat ek aanlyn is» aangeskakel het. Die tyd van die laaste besoek word nie getoon nie.
- Deelnemers aan 'n gedeelde rit: u telefoonnommer — aan die bestuurder en sy of haar passasiers by 'n bevestigde, nie-gekanselleerde rit, vir 30 dae na die einde daarvan, tensy u in die profiel «Versteek my telefoonnommer» aangeskakel het (dan geskied kontak via klets en oproep in die diens). Passasiers sien nie mekaar se telefoonnommers nie.
- Gespreksgenoot: boodskappe en ligging wat u in die klets gestuur het.
- E-posadres, dokumente en tegniese data word aan ander gebruikers nie getoon nie.
6. Outomatiese verwerking en neurale netwerke
Vir moderering (opsporing van strooipos en oortredings, kontrole van foto's en dokumente) en vir die vertaling van tekste gebruik die Diens neurale netwerke wat op die Operateur se bedieners werk; data word nie aan derdeparty-dienste vir kunsmatige intelligensie oorgedra nie. Besluite van neurale netwerke kan outomaties toegepas word — byvoorbeeld die verberging van 'n foto of boodskap. Sulke besluite het geen regsgevolge vir u nie: u kan enige daarvan via «Ondersteuning» betwis, en dit sal deur 'n mens hersien word.
7. Aan wie ons data oordra
Ons verkoop nie persoonlike data nie. Data word slegs oorgedra in die omvang wat nodig is vir die werking van die Diens:
| Ontvanger | Wat en waarom |
|---|---|
| gasheerdiensverskaffers, Rusland | huisvesting van bedieners en die databasis |
| Google LLC (Firebase Cloud Messaging), VSA | aflewering van stootkennisgewings op Android en iOS: toesteltoken en kennisgewingteks (byvoorbeeld die naam van die sender en die begin van die boodskap) |
| Apple Inc. (Apple Push Notification service), VSA | aflewering van kennisgewings oor inkomende oproepe op iPhone: toesteltoken, naam van die beller |
| SMS Aero LLC, Rusland | stuur van SMS met 'n kode as hierdie bevestigingsmetode gekies is: telefoonnommer en kode |
| mobiele operateurs | oproepe en SMS by bevestiging van die nommer |
| staatsowerhede en reguleerders van enige land | op amptelike versoek wat ingedien is in ooreenstemming met die wetgewing van die land wat die data versoek — in die omvang nodig om aan die versoek te voldoen (sien hieronder) |
E-posse word deur die Diens se eie posbediener gestuur (afsenderadres info@beeptrip.net): om e-posse te stuur, word die e-posadres en die teks van die e-pos nie aan derdeparty-posdienste oorgedra nie — slegs aan die posbediener van die ontvanger.
Oorgrensoordrag. Oordrag aan Google LLC en Apple Inc. (VSA) is 'n oordrag van data na 'n ander land waar die vlak van databeskerming kan verskil van dié in u land. Dit vind plaas in die minimale omvang wat nodig is vir die aflewering van kennisgewings, op grond van u toestemming. Stootkennisgewings kan in die toestelinstellings afgeskakel word — die res van die Diens werk dan steeds.
8. Waar en hoe lank data bewaar word
Die bedieners en databasisse van die Diens is in Rusland geleë.
| Data | Termyn |
|---|---|
| rekening, ritte, kletse, resensies | solank die rekening bestaan; na skrapping van die rekening — sien afdeling 9 |
| foto's van dokumente | word in geënkripteerde vorm bewaar; word 1 jaar na die moderator se besluit geskrap |
| bevestigingskodes | word slegs as 'n hash bewaar; word een dag na verstryking geskrap |
| aanmeldsessies (IP, blaaier) | tot afmelding of die einde van die termyn (30 dae sonder aktiwiteit) en nog 7 dae |
| log van handelinge in die Diens | 180 dae |
| log van versoeke aan die bediener en tegniese logs | 30 dae |
| rugsteunkopieë van die databasis | 14 dae |
Na verstryking van die termyne word data outomaties geskrap, tensy langer bewaring deur die wet vereis word of nodig is vir die beskerming van die Operateur se regte in 'n geskil.
9. Skrapping van die rekening
Die rekening kan in die profiel geskrap word. Na 30 sekondes (terwyl die skrapping nog gekanselleer kan word) word die rekening geskrap:
- alle sessies word gesluit, aanmelding by die rekening is nie meer moontlik nie, die telefoonnommers en e-posadres word vrygestel;
- ander gebruikers sien die profiel as «Geskrapte gebruiker» — sonder naam, foto, «oor my» en kontakbesonderhede;
- ritte wat nog nie begin het nie, word gekanselleer, aktiewe versoeke word teruggetrek, intekeninge word geskrap;
- as u binne 90 dae weer met dieselfde nommer registreer, ontvang die nuwe rekening die resensies oor u, die persentasie laat kansellasies en die blokkerings van die vorige rekening — skrapping verberg nie die ritgeskiedenis nie;
- die vorige naam, «oor my», foto, telefoonnommers en e-posadres word bewaar in 'n geslote argief wat slegs vir die administrasie toeganklik is — vir die hantering van klagtes en geskille oor afgelope ritte en vir antwoorde op wettige versoeke. Resensies en boodskappe wat reeds deur ander gebruikers ontvang is, bly by hulle.
Om die argiefdata volledig te laat vernietig, stuur 'n versoek (afdeling 11). Ons sal dit vernietig binne die termyn wat deur die wet bepaal word, behalwe data waarvan die bewaring deur die wet verplig is.
10. Hoe ons data beskerm
- data word slegs oor die beveiligde protokol HTTPS oorgedra; die stem in oproepe — met enkripsie;
- bevestigingskodes en aanmeldtokens word slegs as hashes bewaar; wagwoorde van administrateurs — as bcrypt;
- foto's van dokumente word in geënkripteerde vorm (AES-256) bewaar, die sleutel — apart van die data en rugsteunkopieë;
- foto's word by oplaai herkodeer, metadata (insluitend die koördinate waar die foto geneem is) word verwyder;
- beperking van die frekwensie van versoeke en aanmeldpogings, aantekening van administrateurs se handelinge in logs;
- toegang tot data — slegs vir werknemers wat dit vir hul werk nodig het, in die omvang van daardie werk.
11. U regte
U is geregtig om:
- inligting oor die verwerking van u data te ontvang;
- die regstelling, blokkering of vernietiging van data te eis indien dit onvolledig, verouderd, onakkuraat, onwettig verkry of nie nodig vir die vermelde doel is nie;
- toestemming vir verwerking terug te trek;
- teen die handelinge van die Operateur te kla by die owerheid vir die beskerming van persoonlike data in u land of by die hof.
Daarbenewens het u die regte wat die wet van u land u verleen.
Die meeste data kan u self in die profiel verander of skrap. Stuur 'n versoek via «Ondersteuning» of na support@beeptrip.net vanaf die telefoon of e-posadres wat aan die rekening gekoppel is — so maak ons seker dat die versoek van u kom. Ons antwoord binne 10 werksdae (die termyn kan met 5 werksdae verleng word met opgaaf van redes).
Terugtrekking van toestemming of 'n eis om data te skrap beteken skrapping van die rekening: sonder hierdie data kan die Diens nie werk nie. Die Operateur is geregtig om verwerking sonder toestemming voort te sit in gevalle waar die wet dit toelaat of vereis.
12. Data op u toestel
Die webwerf gebruik een diens-cookie — bt_country: die landkode (byvoorbeeld RU), om die nuus van die diens vir u land te wys. Bewaringstermyn — 1 jaar. Dit word nie vir opsporing en advertensies gebruik nie; daar is geen derdeparty-besoekertellers of advertensies op die webwerf nie. In die blaaiergeheue (localStorage) word slegs bewaar: die aanmeldtoken, die gekose taal, tema en rol, die vertaalinstelling en merke van wenke wat reeds getoon is. Dit kan verwyder word deur by die rekening af te meld of die webwerfdata in die blaaier uit te vee.
Besoeke aan die webwerf en die toepassing word deur die Operateur se eie teller sonder cookies getel — sien afdeling 3.
13. Toestemming vir die verwerking van persoonlike data
Deur by aanmelding of registrasie op «Gaan voort» te druk, gee die gebruiker, wat vrylik, uit eie wil en in eie belang handel, aan die Operateur (afdeling 1) spesifieke, doelgerigte, ingeligte, bewuste en ondubbelsinnige toestemming vir die verwerking van sy of haar persoonlike data:
- lys van data — soos vermeld in afdeling 2;
- doeleindes — soos vermeld in afdeling 3;
- handelinge — insameling, optekening, sistematisering, versameling, bewaring, regstelling (bywerking, verandering), onttrekking, gebruik, oordrag (verskaffing, toegang) aan die persone vermeld in afdeling 7, insluitend oorgrensoordrag aan Google LLC en Apple Inc. en aan staatsowerhede en reguleerders van ander lande op hul amptelike versoek, blokkering, skrapping, vernietiging; met en sonder die gebruik van outomatiseringsmiddele, insluitend neurale netwerke;
- verspreiding (toegang vir 'n onbeperkte kring van persone) — slegs van die data gelys in die eerste punt van afdeling 5, wat die gebruiker self in die openbare profiel en advertensies plaas;
- termyn — tot die skrapping van die rekening en die einde van die bewaringstermyne vermeld in afdelings 8–9, of tot die terugtrekking van toestemming.
Toestemming kan teruggetrek word deur 'n versoek via «Ondersteuning» of na support@beeptrip.net te stuur.
14. Wysiging van die Beleid
Die Operateur is geregtig om die Beleid te wysig. Die nuwe uitgawe is geldig vanaf publikasie by https://beeptrip.net/privacy. As die wysigings die samestelling van die data of die doeleindes van verwerking uitbrei, sal ons dit vooraf in die Diens meedeel.
15. Kontak
E-pos: support@beeptrip.net
Vir reguleerders: support@beeptrip.net