Политика за поверителност
Политиката е еднаква за потребителите от всички държави и описва кои данни на потребителите на услугата BeepTrip обработваме, защо, колко дълго ги съхраняваме, на кого ги предаваме и какви права има потребителят. Термините се използват в значението, установено в Потребителското споразумение. Преводите на Политиката на други езици са предоставени за удобство; при несъответствие между преводите се прилага текстът на руски език.
1. Администратор
Администратор на лични данни е Администрацията на Услугата по смисъла на Потребителското споразумение (наричан по-нататък „Администраторът“). Въпроси относно личните данни: support@beeptrip.net или раздела „Поддръжка“ в Услугата.
2. Какви данни обработваме
| Категория | Какво точно | Откъде |
|---|---|---|
| Профил | телефонни номера и имейл адреси за вход, име, „за мен“, профилна снимка, държава, валута, език, избрана роля, настройки (превод на текстове, подсказки, скриване на номера и на статуса „на линия“, избор на имейли) | от вас |
| Автомобили | марка и модел, регистрационен номер, брой места, снимки | от вас |
| Пътувания | маршрути и спирки, дати и часове, цени, места, условия, коментари, шаблони за редовни пътувания, заявки и резервации, абонаменти за маршрути, история на отмените | от вас и от други потребители |
| Общуване | съобщения в чатовете, включително местоположение, ако сте го изпратили („Тук съм“); кореспонденция с поддръжката и запитвания; сигнали и приложени снимки; отзиви и отговори на тях | от вас и от други потребители |
| Обаждания | кой, на кого и кога се е обадил, продължителност и резултат на обаждането, технически данни за свързването. Гласът не се записва и не се съхранява: той преминава пряко между устройствата или в криптиран вид през нашия сървър-ретранслатор | автоматично |
| Документи | снимки на документ за самоличност или на свидетелство за управление — само ако сами сте ги изпратили за значка за доверие | от вас |
| Технически данни | IP адрес, данни за браузъра и устройството (User-Agent), час на влизане и на последна активност, токени на устройствата за push известия, дневник на действията в Услугата, дневник на заявките към сървъра | автоматично |
Не обработваме особено чувствителни данни (за здравето, убежденията и др.) и биометрични данни за установяване на самоличността. Не публикувайте такава информация в профила и в съобщенията.
Платежни данни не получаваме: Услугата не приема плащания за пътувания.
3. Защо обработваме данните
- Регистрация и вход: потвърждаване на телефона или имейла, защита от налучкване на кодове и от неоторизиран достъп.
- Работа на Услугата: показване на пътувания и профили, резервации, чатове, обаждания, известия, отзиви, абонаменти за маршрути, напомняния.
- Имейли: кодове за потвърждение, новини на Услугата и — само ако сте ги включили в профила — известия за събития (заявки, промени в пътувания, пътувания по абонаментите за маршрути, отзиви, пропуснати обаждания) и за непрочетени съобщения (без текста на съобщенията). Във всеки имейл, освен имейла с код, има връзка „Отпиши се“; имейлите могат да се изберат и в профила („Известия по имейл“).
- Безопасност и доверие: проверка на документи за значката за доверие, разглеждане на сигнали, модерация, разкриване на измами, спам и нарушения на Споразумението, ограничаване на честотата на заявките.
- Поддръжка: отговори на запитвания, изясняване на спорни ситуации.
- Превод на текстовете на потребителите на езика на интерфейса (може да се изключи).
- Изпълнение на закона: отговори на официални искания от държавни органи и регулатори (раздел 7), защита на правата на Администратора и на потребителите.
- Подобряване на Услугата: анализ на грешките и натоварването въз основа на техническите дневници.
- Статистика на посещенията в анонимизиран вид: колко пъти за денонощие са отваряни страниците на уебсайта, колко различни посетители е имал уебсайтът и колко различни хора са отворили приложението (поотделно за Android и iOS). Броенето се извършва от собствен брояч на Администратора без бисквитки (cookie), без услуги на трети страни и без идентификатори на устройството: от IP адреса и данните за браузъра (за приложението — от IP адреса и платформата на устройството) се получава необратим код с ключ, който се сменя всяко денонощие и не се записва никъде; IP адресът и данните за браузъра не се записват за тази цел. Съхраняват се само общите числа за всяко денонощие.
4. Правни основания
- съгласие на потребителя — вж. раздел 13;
- изпълнение на Потребителското споразумение, по което потребителят е страна;
- изпълнение на задължения, възложени на Администратора със закон;
- обработване за статистически цели при условие на задължително анонимизиране — статистика на посещенията на уебсайта и приложението;
- законни интереси на Администратора и на трети лица — безопасността на Услугата и на потребителите.
5. Какво виждат другите
- Всички, включително без вход: името, снимката и „за мен“ в профила, рейтинга, отзивите, значките за доверие, вашите обяви за пътувания (маршрут, час, цена, коментар, данни за автомобила).
- Влезлите потребители: дали сте на линия в момента (зелена точка до снимката), ако не сте включили в профила „Скривай, че съм на линия“. Часът на последното посещение не се показва.
- Участниците в общо пътуване: вашият телефон — на шофьора и неговите пътници при потвърдено и неотменено пътуване, в продължение на 30 дни след неговия край, ако не сте включили в профила „Скривай телефонния ми номер“ (тогава връзката е чрез чат и обаждане в услугата). Пътниците не виждат телефоните един на друг.
- Събеседникът: съобщенията и местоположението, които сте изпратили в чата.
- Имейл адресът, документите и техническите данни не се показват на други потребители.
6. Автоматизирано обработване и невронни мрежи
За модерация (откриване на спам и нарушения, проверка на снимки и документи) и за превод на текстове Услугата използва невронни мрежи, които работят на сървърите на Администратора; данните не се предават на външни услуги за изкуствен интелект. Решенията на невронните мрежи могат да се прилагат автоматично — например скриване на снимка или съобщение. Такива решения не пораждат за вас правни последици: можете да обжалвате всяко от тях чрез „Поддръжка“ и то ще бъде разгледано от човек.
7. На кого предаваме данните
Ние не продаваме лични данни. Данните се предават само в обема, необходим за работата на Услугата:
| Получател | Какво и защо |
|---|---|
| хостинг доставчици, Русия | разполагане на сървърите и базата данни |
| Google LLC (Firebase Cloud Messaging), САЩ | доставяне на push известия на Android и iOS: токен на устройството и текст на известието (например името на подателя и началото на съобщението) |
| Apple Inc. (Apple Push Notification service), САЩ | доставяне на известия за входящи обаждания на iPhone: токен на устройството, име на обаждащия се |
| SMS Aero LLC, Русия | изпращане на SMS с код, ако е избран този начин на потвърждение: телефонен номер и код |
| мобилни оператори | обаждания и SMS при потвърждаване на номера |
| държавни органи и регулатори от всяка държава | по официално искане, отправено в съответствие със законодателството на държавата, която иска данните, — в обема, необходим за изпълнение на искането (вж. по-долу) |
Имейлите се изпращат от собствения пощенски сървър на Услугата (адрес на подателя info@beeptrip.net): за изпращането на имейли имейл адресът и текстът на писмото не се предават на пощенски услуги на трети лица — само на пощенския сървър на получателя.
Трансгранично предаване. Предаването на Google LLC и Apple Inc. (САЩ) е предаване на данни в друга държава, в която нивото на защита на данните може да се различава от това във вашата държава. То се извършва в минимално необходимия обем за доставяне на известията, въз основа на вашето съгласие. Push известията могат да се изключат в настройките на устройството — останалата част от Услугата продължава да работи.
8. Къде и колко дълго се съхраняват данните
Сървърите и базите данни на Услугата се намират в Русия.
| Данни | Срок |
|---|---|
| профил, пътувания, чатове, отзиви | докато съществува профилът; след изтриването на профила — вж. раздел 9 |
| снимки на документи | съхраняват се в криптиран вид; изтриват се 1 година след решението на модератора |
| кодове за потвърждение | съхраняват се само като хеш; изтриват се едно денонощие след изтичането им |
| сесии за вход (IP, браузър) | до излизане или до изтичане на срока (30 дни без активност) и още 7 дни |
| дневник на действията в Услугата | 180 дни |
| дневник на заявките към сървъра и технически дневници | 30 дни |
| резервни копия на базата данни | 14 дни |
След изтичането на сроковете данните се изтриват автоматично, освен ако по-дълго съхранение не се изисква от закона или за защита на правата на Администратора в спор.
9. Изтриване на профила
Профилът може да бъде изтрит в настройките на профила. След 30 секунди (докато изтриването все още може да се отмени) профилът се изтрива:
- всички сесии се затварят, в профила вече не може да се влезе, телефоните и имейлът се освобождават;
- другите потребители виждат профила като „Изтрит потребител“ — без име, снимка, „за мен“ и контакти;
- незапочналите пътувания се отменят, активните заявки се оттеглят, абонаментите се изтриват;
- ако в рамките на 90 дни се регистрирате отново със същия номер, новият профил ще получи отзивите за вас, процента на късните отмени и блокиранията на предишния — изтриването не скрива историята на пътуванията;
- предишните име, „за мен“, снимка, телефони и имейл се запазват в закрит архив, достъпен само за администрацията, — за разглеждане на сигнали и спорове по минали пътувания и за отговори на законни искания. Отзивите и съобщенията, вече получени от други потребители, остават при тях.
За да бъдат данните от архива унищожени изцяло, изпратете искане (раздел 11). Ще ги унищожим в срока, установен от закона, с изключение на данните, чието съхранение е задължително по закон.
10. Как защитаваме данните
- предаването на данни — само по защитения протокол HTTPS; гласът при обажданията — с криптиране;
- кодовете за потвърждение и токените за вход се съхраняват само като хешове; паролите на администраторите — като bcrypt;
- снимките на документи се съхраняват в криптиран вид (AES-256), а ключът — отделно от данните и резервните копия;
- при качване снимките се прекодират, а метаданните (включително координатите на заснемане) се изтриват;
- ограничаване на честотата на заявките и на опитите за вход, водене на дневник на действията на администраторите;
- достъп до данните имат само служителите, на които той е необходим за работата им, и само в обема на тази работа.
11. Вашите права
Имате право:
- да получите информация за обработването на вашите данни;
- да поискате коригиране, блокиране или унищожаване на данните, ако те са непълни, остарели, неточни, незаконно получени или не са необходими за обявената цел;
- да оттеглите съгласието си за обработване;
- да обжалвате действията на Администратора пред органа за защита на личните данни на вашата държава или пред съда.
Освен това имате и правата, които ви предоставя законът на вашата държава.
По-голямата част от данните можете да промените или изтриете сами в профила. Изпращайте искането чрез „Поддръжка“ или на support@beeptrip.net от телефона или имейла, свързани с профила, — така ще се уверим, че искането е от вас. Ще отговорим в срок до 10 работни дни (срокът може да бъде удължен с 5 работни дни, като посочим причините).
Оттеглянето на съгласието или искането за изтриване на данните означава изтриване на профила: без тези данни Услугата не може да работи. Администраторът има право да продължи обработването без съгласие в случаите, когато законът го позволява или изисква.
12. Данни на вашето устройство
Уебсайтът използва една служебна бисквитка (cookie) — bt_country: код на държавата (например RU), за да показва новините на услугата за вашата държава. Срокът на съхранение е 1 година. Тя не се използва за проследяване и реклама; на уебсайта няма външни броячи на посещенията или реклама. В паметта на браузъра (localStorage) се съхраняват само: токенът за вход, избраните език, тема и роля, настройката за превод и отметките за показаните подсказки. Можете да ги изтриете, като излезете от профила или изчистите данните на сайта в браузъра.
Посещенията на уебсайта и приложението се броят от собствен брояч на Администратора без бисквитки (cookie) — вж. раздел 3.
13. Съгласие за обработване на лични данни
С натискане на „Продължи“ при вход или регистрация потребителят, действайки свободно, по своя воля и в свой интерес, дава на Администратора (раздел 1) конкретно, предметно, информирано, съзнателно и недвусмислено съгласие за обработване на своите лични данни:
- списък на данните — посочените в раздел 2;
- цели — посочените в раздел 3;
- действия — събиране, записване, систематизиране, натрупване, съхранение, уточняване (актуализиране, изменение), извличане, използване, предаване (предоставяне, достъп) на лицата, посочени в раздел 7, включително трансгранично предаване на Google LLC и Apple Inc. и на държавни органи и регулатори на други държави по тяхно официално искане, блокиране, изтриване, унищожаване; със и без използване на средства за автоматизация, включително невронни мрежи;
- разпространение (достъп на неограничен кръг лица) — само на данните, изброени в първата точка на раздел 5, които потребителят сам публикува в публичния профил и в обявите;
- срок — до изтриването на профила и изтичането на сроковете за съхранение, посочени в раздели 8–9, или до оттеглянето на съгласието.
Съгласието може да бъде оттеглено чрез искане, изпратено чрез „Поддръжка“ или на support@beeptrip.net.
14. Промяна на Политиката
Администраторът има право да променя Политиката. Новата редакция влиза в сила от момента на публикуването ѝ на адрес https://beeptrip.net/privacy. Ако промените разширяват състава на данните или целите на обработването, ще съобщим за това в Услугата предварително.
15. Контакти
Имейл: support@beeptrip.net
За регулатори: support@beeptrip.net